[發明專利]一種實現NAS服務器跨域工作的方法

在審

• 申請號: 201610054038.6
• 申請日: 2016-01-27
• 公開（公告）號: CN105657026A
• 公開（公告）日: 2016-06-08
• 發明（設計）人: 楊艷飛
• 申請（專利權）人: 浪潮電子信息產業股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 姜明

技術領域

本發明涉及一種NAS服務器，具體地說是一種實現NAS服務器跨域工作的方法。

背景技術

NAS(NetworkAttachedStorage：網絡附屬存儲)是一種將分布、獨立的數據整合為大型、集中化管理的數據中心，以便于對不同主機和應用服務器進行訪問的技術。同時NAS被定義為一種特殊的專用數據存儲服務器，包括存儲器件(例如磁盤陣列、CD/DVD驅動器、磁帶驅動器或可移動的存儲介質)和內嵌系統軟件，可提供跨平臺文件共享功能。而且NAS成本遠遠低于使用服務器存儲，效率卻遠遠高于服務器存儲。

網絡環境中，網絡節點的操作系統復雜多樣，例如可能有UNIX,Windows9x,WinNT等，各個操作系統的互聯及認證差異很大；此外，為了管理的需要往往在網絡中建立域，由域控制器控制認證。因此當NAS服務器加入網絡提供服務的時候，為了能夠實現即插即用的功能，必須能夠在多種域的管理下協同工作，如何實現NAS服務器在由Windows域和NIS域組成的混合域跨域工作是現有技術中存在的技術問題。

發明內容

本發明的技術任務是提供一種實現NAS服務器跨域工作的方法，來解決如何實現NAS服務器在由Windows域和NIS域組成的混合域跨域工作的問題。

本發明解決其技術問題所采用的技術方案是：一種實現NAS服務器跨域工作的方法，混合域的用戶向NAS服務器提出登錄請求，NAS服務器接收到登錄請求后，混合域中相應的域控制器進行認證，利用PAM機制作為網絡服務程序認證的基礎，各個服務程序的認證由Linux操作系統控制，服務程序的認證按照本地認證、Windows域認證、NIS域認證的順序相繼進行認證，如果某一個認證成功，那么返回成功；如果無一認證成功，則返回失敗；認證通過后，該用戶登錄NAS服務器并進行數據訪問；

所述混合域由Windows域和NIS域組成。其中，NAS服務器提供Samba、apache、proftpd服務。

作為優選，所述域控制器的認證方法如下：（1）Windows域：結合Linux系統的認證機制中的PAM和Wrnbind對Windows域進行認證；

（2）NIS域：結合Linux系統的認證機制中的PAM和集成了ypbind工具的Redhat9對NIS域進行認證。

其中，PAM(PluggableAuthenticationModules,插件式認證模塊機制)，是Linux系統提供的一種認證模式，它釆用模塊化設計和插件功能，可以在應用程序中插入新的認證模塊或替換原先的組件，而不必對應用程序做任何修改。PAM的本質就是讓Linux操作系統代替各個應用程序完成認證的工作。通過利用PAM機制作為網絡服務程序的認證的基礎。PAM模塊在/etc/pam.d/下的配置文件，它是整個認證過程的核心文件。pam_winbind.so就是winbind提供的認證庫，pam_UNIX.so是Linux本地的認證庫，它同時對NIS域的認證提供支持。

authsufficient/lib/security/pam_winbind.so

authsufficient/lib/security/pam_unix.so

accountsufficient/lib/security/pam_winbind.so

accountsufficient/lib/security/pam_unix.so

更優地，所述Wrnbind用于Samba的Windows域認證，同時還提供了一個動態庫，用于在PAM框架下為其他應用程序提供Windwos域認證的支持。

本發明的一種實現NAS服務器跨域工作的方法和現有技術相比，具有以下有益效果：

1、本發明從NAS系統搭建的硬件及系統環境入手，成功搭建了一個具備跨域工作能力的NAS服務器，為局域網環境內終端操作系統備份鏡像文件的存取提供了一個廉價而且實用的方法；

2、本發明實現跨域工作的NAS服務器將為終端操作系統備份恢復提供良好的服務，具有Windows域和NIS域權限的用戶都可以取得NAS服務器相應的存取權限，既能實現鏡像文件的安全存取，又可以為用戶提供多種可供選擇的恢復實現方法。

故本發明具有設計合理、使用方便、一物多用等特點，因而，具有很好的推廣使用價值。

附圖說明

下面結合附圖對本發明進一步說明。

附圖1為混合域的框圖示意圖。

具體實施方式