[發明專利]一種集群文件系統權限控制方法及裝置

有效

• 申請號: 202010740715.6
• 申請日: 2020-07-29
• 公開（公告）號: CN112003830B
• 公開（公告）日: 2022-07-19
• 發明（設計）人: 張亞奇;董文華
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/30
• 代理公司: 濟南舜源專利事務所有限公司 37205
• 代理人: 孫玉營

1.一種集群文件系統權限控制方法，其特征在于，包括如下步驟：

S1.在集群服務端配置文件設置訪問客戶端IP權限；

S2.設置集群服務端獲取NFS客戶端的ACL訪問權限管理請求，將ACL訪問權限管理請求從網絡文件系統支持格式轉換為底層接口支持格式，調用庫接口對文件及目錄設置ACL屬性；

S3.設置集群服務端獲取訪問客戶端請求后，依據配置文件對客戶端進行IP權限校驗，并在IP權限校驗通過時，再根據對應文件及目錄的權限設置判斷是否允許訪問客戶端的請求。

2.如權利要求1所述的集群文件系統權限控制方法，其特征在于，步驟S1具體步驟如下：

S11.獲取需要進行IP權限設置的訪問客戶端，定義為待設置客戶端；

S12.在集群服務端配置文件中設置待設置客戶端的IP地址及對應權限。

3.如權利要求1所述的集群文件系統權限控制方法，其特征在于，步驟S2具體步驟如下:

S21.設置集群服務端獲取并記錄NFS客戶端的設置NFSv4 ACL訪問權限管理請求；

S22.將NFSv4 ACL訪問權限管理請求從網絡文件系統支持格式轉換為底層接口支持格式；

S23.設置集群服務端調用庫接口對文件及目錄進行ACL訪問權限管理；所述ACL訪問權限管理包括權限設置、權限獲取、權限繼承以及權限刪除。

4.如權利要求3所述的集群文件系統權限控制方法，其特征在于，步驟S21具體步驟如下：

S211.設置集群服務端獲取到NFS客戶端的設置NFSv4 ACL訪問權限管理請求時，判斷NFS客戶端是否支持nfsv4格式的ACL訪問權限控制；

若是，進入步驟S212；

若否，向NFS客戶端返回設置失敗信息；

S212.判斷集群服務端是否支持nfsv4格式的ACL訪問權限控制；

若是，進入步驟S213；

若否，向NFS客戶端返回設置失敗信息；

S213.設置集群服務端記錄NFS客戶端的設置NFSv4 ACL訪問權限管理請求。

5.如權利要求3所述的集群文件系統權限控制方法，其特征在于，步驟S23中，設置集群服務端調用庫接口對文件及目錄進行ACL訪問權限管理后，記錄該文件及目錄的ACL屬性狀態，并向NFS客戶端返回設置成功信息。

6.如權利要求1所述的集群文件系統權限控制方法，其特征在于，步驟S3具體步驟如下：

S31.當集群服務端啟動時，設置集群服務端加載并解析配置文件，將解析的配置文件信息進行存儲；

S32.當集群服務端接收到訪問客戶端請求時，從存儲的配置文件信息進行IP權限校驗；

若存在訪問客戶端的IP設置時，進入步驟S33；

若不存在訪問客戶端IP設置時，訪問客戶端依據配置文件默認的權限設置，進入步驟S34；

S33.獲取配置文件中訪問客戶端IP及對應IP的權限設置；

S34.根據獲取的權限設置判斷是否允許訪問客戶端的請求。

7.一種集群文件系統權限控制裝置，其特征在于，包括：

配置文件設置模塊（1），用于在集群服務端配置文件設置訪問客戶端IP權限；

權限管理模塊（2），用于設置集群服務端獲取NFS客戶端的ACL訪問權限管理請求，將ACL訪問權限管理請求從網絡文件系統支持格式轉換為底層接口支持格式，調用庫接口對文件及目錄設置ACL屬性；

權限驗證模塊（3），用于設置集群服務端獲取訪問客戶端請求后，依據配置文件對客戶端進行IP權限校驗，并在IP權限校驗通過時，再根據對應文件及目錄的權限設置判斷是否允許訪問客戶端的請求。

8.如權利要求7所述的集群文件系統權限控制裝置，其特征在于，配置文件設置模塊（1）包括：

訪問客戶端獲取單元（1.1），用于獲取需要進行IP權限設置的訪問客戶端，定義為待設置客戶端；

配置文件權限設置單元（1.2），用于在集群服務端配置文件中設置待設置客戶端的IP地址及對應權限。