[發明專利]一種用戶空間文件系統中ACL權限的實現方法

有效

• 申請號: 201610086014.9
• 申請日: 2016-02-15
• 公開（公告）號: CN105760164B
• 公開（公告）日: 2020-01-10
• 發明（設計）人: 呂游;張延良
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F8/30
• 分類號: G06F8/30;G06F21/62;G06F21/31;G06F16/182
• 代理公司: 11227 北京集佳知識產權代理有限公司
• 代理人: 羅滿

本發明公開了一種用戶空間文件系統中ACL權限的實現方法，該方法包括：引用原屬于內核模塊中的Posix_acl.c文件和Posix_acl.h文件，將權限校驗方法封裝在PosixACL中，使PosixACL變為權限校驗類；在用戶態文件系統的client.cc文件的client類中添加權限校驗類PosixACL；當接收到文件操作請求時，通過client類中permission_walk方法將與文件操作請求對應的用戶參數傳遞給權限校驗類PosixACL，利用權限校驗類PosixACL中的權限校驗方法對文件操作請求進行權限驗證。該方法實現有效地對用戶空間文件系統的文件操作提供訪問控制機制。

技術領域

本發明涉及分布式文件系統技術領域，特別是涉及一種用戶空間文件系統中ACL權限的實現方法。

背景技術

目前，FUSE(Filesystem in Userspace)是用戶空間文件系統，提供用于實現用戶態文件操作實現的接口。傳統的文件系統都是定義在操作系統內核層面上，要操作系統識別一種新的文件系統必須重寫內核。FUSE為客戶端掛載并使用分布式文件系統提供了一種可行方案，用戶在使用FUSE時候有兩種開發模式：一種是high_level模式，此模式下fuse的入口函數為fuse_main，它封裝了一系列初始化操作，使用簡單，但是不靈活；另一種是low_level模式，用戶可以利用FUSE提供的底層函數靈活開發應用程序。但是，在low_level模式下實現的文件操作缺少有效的ACL(Access Control List)權限控制機制，安全性很低。

發明內容

本發明的目的是提供一種用戶空間文件系統中ACL權限的實現方法，以實現有效地對用戶空間文件系統的文件操作提供訪問控制機制，提升安全性。

為解決上述技術問題，本發明提供一種用戶空間文件系統中ACL權限的實現方法，該方法包括：

引用原屬于內核模塊中的Posix_acl.c文件和Posix_acl.h文件，將權限校驗方法封裝在PosixACL中，使PosixACL變為權限校驗類；

在用戶態文件系統的client.cc文件的client類中添加權限校驗類PosixACL；

當接收到文件操作請求時，通過所述client類中permission_walk方法將與所述文件操作請求對應的用戶參數傳遞給所述權限校驗類PosixACL，利用所述權限校驗類PosixACL中的權限校驗方法對所述文件操作請求進行權限驗證。

優選的，所述引用原屬于內核模塊中的Posix_acl.c文件和Posix_acl.h文件，將權限校驗方法封裝在PosixACL中，使PosixACL變為權限校驗類之后，還包括：

將權限校驗類PosixACL的命名空間設置為posix，完成權限校驗類PosixACL與client類的對接；所述client類位于用戶態文件系統的client.cc文件中。

優選的，所述利用所述權限校驗類PosixACL中的權限校驗方法對所述文件操作請求進行權限驗證之后，還包括：

若驗證成功，將所述文件操作請求發送至集群服務器，若驗證失敗，返回驗證失敗消息。

優選的，所述在用戶態文件系統的client.cc文件的client類中添加權限校驗類PosixACL之前，還包括：

關閉所述用戶空間文件系統FUSE中內核模塊的默認校驗開關。

優選的，所述關閉所述用戶空間文件系統FUSE中內核模塊的默認校驗開關，包括：

將所述用戶空間文件系統FUSE中內核模塊的默認權限參數fuse_default_permissions設置為false。