[发明专利]分布式文件系统访问

权利要求书

1.一种用于在分布式文件系统中提供访问的方法，所述方法包括：

检索请求用户的用户标识(ID)和客户机ID；

判定所述客户机ID是否对应于可信客户机或不可信客户机中的至少一个；

获取文件系统对象的扩展访问权限，其中所述扩展访问权限指示所述文件系统对象是否是在一可信客户机上创建的以及一不可信客户机是否可以访问所述文件系统对象；以及

根据所述用户ID、客户机ID和文件系统对象的扩展访问权限允许访问所述文件系统对象。

2.如权利要求1中所述的方法，其中第一位(T)指示所述文件系统对象是否是在一可信客户机上创建的，第二位(L)指示一不可信客户机是否可以访问所述文件系统对象。

3.如权利要求1或2中所述的方法，进一步包括根据所述用户ID、客户机ID和文件系统对象，从包括根用户、可信客户机上的所有者、不可信客户机上的所有者、可信客户机上的组成员、不可信客户机上的组成员以及其他用户的列表判定请求用户类型。

4.如权利要求3中所述的方法，其中所述允许访问文件系统对象的步骤包括检查与请求用户的类型对应的扩展访问权限。

5.如上述任一权利要求中所述的方法，其中所述扩展访问权限进一步包括所有者模式位、可信客户机上的组模式位以及其他模式位。

6.如权利要求5中所述的方法，其中所述允许进一步包括当所述请求用户为根用户并且所述客户机ID对应于一可信客户机时，授权所述请求用户访问。

7.如权利要求5或6中所述的方法，其中所述允许访问文件系统对象的步骤进一步包括当所述请求用户为一可信客户机上的所有者时，根据所述所有者模式位授权访问。

8.如权利要求5、6或7中所述的方法，其中所述允许访问文件系统对象的步骤进一步包括当所述请求用户为一不可信客户机上的所有者，并且所述文件系统对象是在一不可信客户机上被创建时，根据所述所有者模式位授权访问。

9.如权利要求5、6、7或8中所述的方法，其中所述允许访问文件系统对象的步骤进一步包括当所述请求用户为一不可信客户机上的所有者，所述文件系统对象是在一可信客户机上创建并且不允许一不可信客户机访问所述文件系统对象时，根据所述其他模式位授予访问权限。

10.如权利要求5至9中的任一权利要求中所述的方法，其中所述允许访问文件系统对象的步骤进一步包括当所述请求用户类型为不可信客户机上的所有者，允许一不可信客户机访问所述文件系统对象，并且所述客户机ID出现于所述文件系统对象的inode中时，根据所述所有者模式位授权访问。

11.如权利要求5至10中的任一权利要求中所述的方法，其中所述允许访问文件系统对象的步骤进一步包括当所述请求用户的类型为不可信客户机上的组成员时，根据所述其他模式位授权访问。

12.如权利要求5至11中的任一权利要求中所述的方法，其中所述允许访问文件系统对象的步骤进一步包括当所述请求用户的类型为可信客户机上的组成员时，根据所述可信客户机上的组成员模式位授权访问。

13.如权利要求5至12中的任一权利要求中所述的方法，其中所述允许访问文件系统对象的步骤进一步包括当所述用户为其他用户时，根据所述其他模式位授权访问。

14.一种用于在分布式文件系统中提供访问的系统，所述系统包括：

用于存储文件系统对象的存储器；

用于执行以下操作的处理设备：

检索请求用户的用户ID和客户机ID；

判定所述客户机ID对应于可信客户机还是不可信客户机；

获取文件系统对象的扩展访问权限，其中所述扩展访问权限指示所述文件系统对象是否是在一可信客户机上创建的以及一不可信客户机是否可以访问所述文件系统对象；以及

根据所述用户ID、客户机ID和文件系统对象的扩展访问权限允许访问所述文件系统对象。

15.如权利要求14中所述的系统，其中第一位(T)指示所述文件系统对象是否是在一可信客户机上创建的，第二位(L)指示一不可信客户机是否可以访问所述文件系统对象。

16.如权利要求14或15中所述的系统，其中可信客户机和不可信客户机的列表存储在所述存储器中。