[發明專利]一種權限控制方法、裝置及電子設備和存儲介質

在審

• 申請號: 201911100943.0
• 申請日: 2019-11-12
• 公開（公告）號: CN110941599A
• 公開（公告）日: 2020-03-31
• 發明（設計）人: 臧林劼;何營
• 申請（專利權）人: 浪潮電子信息產業股份有限公司
• 主分類號: G06F16/182
• 分類號: G06F16/182;G06F21/60;G06F21/62
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 史翠

本申請公開了一種權限控制方法、裝置及一種電子設備和計算機可讀存儲介質，該方法包括：獲取目標對象的所有第一權限控制項；第一權限控制項為標準訪問控制列表中的權限控制項，目標對象包括目標文件或目標目錄；將每個第一權限控制項中的第一角色類型映射為第二角色類型，將每個第一權限控制項中的第一權限類型映射為第二權限類型，以便得到每個第一權限控制項對應的第二權限控制項；第二權限控制項為符合NFS v4版本的訪問控制列表中的權限控制項；利用第二權限控制項對目標對象進行權限控制。由此可見，本申請實現了將標準訪問控制列表映射為NFS V4的訪問控制列表，實現了NFS V4的訪問控制列表與標準訪問控制列表的兼容。

技術領域

本申請涉及計算機技術領域，更具體地說，涉及一種權限控制方法、裝置及一種電子設備和一種計算機可讀存儲介質。

背景技術

NFS-Ganesha V4協議版本是用戶態網絡文件系統，訪問控制列表使用NFS V4協議規定的格式、權限控制草案，與Posix標準訪問控制列表(ACL，Access Control Lists)區別較大。

分布式文件系統默認情況下，支持Posix ACL權限控制草案，即標準訪問控制列表。標準訪問控制列表解決了在linux下所有者、所屬組、其它用戶/組不能滿足資源權限分配需求的問題。由于NFS-Ganesha v4 ACL比POSIX ACL權限控制粒度更精細，通常將任意NFSv4 ACL訪問控制列表映射到具有相同語義的POSIX ACL非常復雜，反之，亦然。因此，兩者文件系統之間存在權限控制不兼容的問題，目前也沒有針對NFS-Ganesha v4版本對接分布式文件系統權限控制的方法。

因此，如何兼容NFS V4的訪問控制列表與標準訪問控制列表是本領域技術人員需要解決的技術問題。

發明內容

本申請的目的在于提供一種權限控制方法、裝置及一種電子設備和一種計算機可讀存儲介質，實現了NFS V4的訪問控制列表與標準訪問控制列表的兼容。

為實現上述目的，本申請提供了一種權限控制方法，包括：

獲取目標對象的所有第一權限控制項；其中，所述第一權限控制項為標準訪問控制列表中的權限控制項，所述目標對象包括目標文件或目標目錄；

將每個所述第一權限控制項中的第一角色類型映射為第二角色類型，將每個所述第一權限控制項中的第一權限類型映射為第二權限類型，以便得到每個第一權限控制項對應的第二權限控制項；其中，所述第二權限控制項為符合NFS v4版本的訪問控制列表中的權限控制項；

利用所述第二權限控制項對所述目標對象進行權限控制。

其中，所述將每個所述第一權限控制項中的第一角色類型映射為第二角色類型，包括：

若所述第一角色類型為ACL_USER，則所述第二角色類型為USER；

若所述第一角色類型為ACL_GROUP，則所述第二角色類型為GROUP；

若所述第一角色類型為ACL_USER_OBJ，則所述第二角色類型為QWNER@；

若所述第一角色類型為ACL_GROUP_OBJ，則所述第二角色類型為GROUP@；

若所述第一角色類型為ACL_OTHER，則所述第二角色類型為EVERYONE@。

其中，所述將每個所述第一權限控制項中的第一權限類型映射為第二權限類型，包括：

若所述第一權限類型為read權限，則所述第二權限類型為ACE4_READ_DATA；

若所述第一權限類型為write權限，則所述第二權限類型為ACE4_WRITE_DATA和ACE4_APPEND_DATA；