[發明專利]一種安全無狀態的虛擬化計算節點的構建方法

有效

• 申請號: 201610091134.8
• 申請日: 2016-02-18
• 公開（公告）號: CN105786489B
• 公開（公告）日: 2019-05-17
• 發明（設計）人: 劉學兵;李振;卞功杰;趙井達;劉毅楓
• 申請（專利權）人: 山東乾云啟創信息科技股份有限公司
• 主分類號: G06F9/4401
• 分類號: G06F9/4401;G06F21/53;G06F21/74
• 代理公司: 濟南圣達知識產權代理有限公司 37221
• 代理人: 張勇

本發明公開了一種安全無狀態的虛擬化計算節點的構建方法，包括以下步驟：將操作系統安裝在磁盤的系統分區上，設置單獨的配置分區以存放需要修改的配置文件；按照定制好的配置文件列表和目錄列表把默認的配置文件和目錄復制到配置分區；把系統分區上的操作系統加載到內存中運行，把配置分區中的配置文件按照指定規則掛載到操作系統中真正使用此配置文件的位置；操作系統自動將修改后的配置文件寫到配置分區的對應文件上，把系統分區中的系統進行升級，配置文件分區保持不變。本發明能使得用戶能夠修改系統的部分配置文件，又能夠實現系統重啟之后關鍵的系統文件能夠被還原到安裝時的狀態，保證系統的安全。

技術領域

本發明涉及一種安全無狀態的虛擬化計算節點的構建方法。

背景技術

在虛擬化系統的構建過程中會涉及到計算節點的構建，計算節點處在這個虛擬化架構的核心位置上，主要運行虛擬化的核心程序，計算節點是否能有穩定高效的運行涉及到這個系統的運行效率的穩定性。

現有的計算節點的構建方式一般有兩種，一種是把操作系統和相應的虛擬化程序安裝到硬盤上，系統啟動后用戶的修改立刻保存到硬盤上，下次重新啟動系統后用戶的修改仍然有效。另外一種是把操作系統和相應的虛擬化程序安裝到硬盤上，系統啟動后把硬盤的系統和應用程序全部加載到內存，用戶在系統中的任何修改都保存到了內存中，下次重新啟動系統后用戶的修改被還原了，即不保存用戶的修改。

以上兩種構建方式各有優缺點，前一種構建方式的優點是用戶可以根據自己的需求修改系統，缺點是用戶如果誤修改了系統的某些配置導致系統重啟后系統的某些功能不可用甚至整個系統無法運行；后一種構建方式的優點是安全，無論用戶如何修改系統文件，系統重啟后都能還原到最初的安裝狀態，缺點是用戶不能根據自己的需求進行定制修改系統。

發明內容

本發明為了解決上述問題，提出了一種安全無狀態的虛擬化計算節點的構建方法，該方法既能使得用戶能夠修改系統的部分配置文件，又能夠實現系統重啟之后關鍵的系統文件能夠被還原到安裝時的狀態，保證系統的安全。

為了實現上述目的，本發明采用如下技術方案：

一種安全無狀態的虛擬化計算節點的構建方法，包括以下步驟：

(1)將操作系統安裝在磁盤的系統分區上，設置單獨的配置分區以存放需要修改的配置文件；

(2)按照定制好的配置文件列表和目錄列表把默認的配置文件和目錄復制到配置分區；

(3)把系統分區上的操作系統加載到內存中運行，把配置分區中的配置文件按照指定規則掛載到操作系統中真正使用此配置文件的位置；

(4)操作系統自動將修改后的配置文件寫到配置分區的對應文件上，重啟操作系統，保存修改的配置文件，初始化其他文件；

(5)把系統分區中的系統進行升級，配置文件分區保持不變。

所述步驟(1)中，操作系統中定制好用戶修改的配置文件列表和目錄列表。

所述步驟(3)中，系統分區上的操作系統加載到內存中運行，并且這個操作系統被加載為只讀的操作系統，用戶無法修改系統中的系統文件。

所述步驟(3)中，在使用用戶的配置文件之前，把配置分區中的配置文件按照指定規則掛載到操作系統中用戶真正使用此配置文件的位置。

所述步驟(3)中，配置分區中的配置文件按照指定規則掛載到操作系統時，配置文件用戶能修改。

所述步驟(4)中，重啟操作系統，用戶修改的配置文件被保存，整個操作系統中的其余文件被還原為初始狀態。

本發明的有益效果為：

(1)用戶安裝的操作系統中可讀寫的配置文件是可以定制的，用戶定制的配置文件是可以被修改的；