[發明專利]一種文件系統訪問控制列表的映射方法

在審

• 申請號: 201910016943.6
• 申請日: 2019-01-08
• 公開（公告）號: CN109740367A
• 公開（公告）日: 2019-05-10
• 發明（設計）人: 臧林劼
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

1.一種文件系統訪問控制列表的映射方法，其特征在于，應用于文件服務器，所述方法包括：

響應于客戶端對文件系統中目標節點的操作請求，獲取所述客戶端的訪問控制列表；

判斷所述客戶端的訪問控制列表與自身的訪問控制列表的格式是否相同；

若不相同，則將所述客戶端的訪問控制列表的格式轉換為自身的訪問控制列表的格式，得到目標訪問控制列表，以便于通過查詢所述目標訪問控制列表判斷所述客戶端是否有權限執行所述操作請求。

2.如權利要求1所述的方法，其特征在于，所述響應于客戶端對文件系統中目標節點的操作請求，獲取所述客戶端的訪問控制列表，包括：

響應于客戶端對文件系統中目標文件或目標目錄的操作請求，獲取所述客戶端的訪問控制列表。

3.如權利要求2所述的方法，其特征在于，在所述將所述客戶端的訪問控制列表的格式轉換為自身的訪問控制列表的格式，得到目標訪問控制列表之后，還包括：

對所述目標訪問控制列表進行存儲，并存儲所述目標訪問控制列表與所述客戶端之間的對應關系。

4.如權利要求1-3任意一項所述的方法，其特征在于，所述訪問控制列表的格式包括：POSIX ACL和/或NFSv4 ACL。

5.一種文件系統訪問控制列表的映射裝置，其特征在于，應用于文件服務器，所述裝置包括：

獲取模塊：用于響應于客戶端對文件系統中目標節點的操作請求，獲取所述客戶端的訪問控制列表；

判斷模塊：用于判斷所述客戶端的訪問控制列表與自身的訪問控制列表的格式是否相同；

轉換模塊：用于若不相同，則將所述客戶端的訪問控制列表的格式轉換為自身的訪問控制列表的格式，得到目標訪問控制列表，以便于通過查詢所述目標訪問控制列表判斷所述客戶端是否有權限執行所述操作請求。

6.如權利要求5所述的裝置，其特征在于，獲取模塊具體用于：

響應于客戶端對文件系統中目標文件或目標目錄的操作請求，獲取所述客戶端的訪問控制列表。

7.如權利要求6所述的裝置，其特征在于，所述裝置還包括：

存儲模塊：用于對所述目標訪問控制列表進行存儲，并存儲所述目標訪問控制列表與所述客戶端之間的對應關系。

8.如權利要求5-7任意一項所述的裝置，其特征在于，所述訪問控制列表的格式包括：POSIX ACL和/或NFSv4 ACL。

9.一種文件服務器，其特征在于，包括：

存儲器：用于存儲計算機程序；

處理器：用于執行所述計算機程序，以實現如權利要求1-4任意一項所述的一種文件系統訪問控制列表的映射方法的步驟。

10.一種存儲系統，其特征在于，包括多個客戶端，還包括如權利要求9所述的一種文件服務器。