[发明专利]一种基于分布式存储系统ACL的权限管理方法及系统

权利要求书

1.一种基于分布式存储系统ACL的权限管理方法，其特征在于，所述方法包括下述步骤：

对当前目录/文件的应用场景进行判断识别，获取当前待设置ACL权限的目录/文件的应用场景的类别，所述目录/文件的应用场景的类别包括标准ACL设置型应用场景和快速ACL设置型应用场景；

当所述目录/文件的应用场景的类别为标准ACL设置型应用场景时，根据预先设置用户访问权限类型，对分布式存储系统的目录进行ACL访问权限设置，同时对所述目录下的所有子目录和文件进行相同ACL访问权限类型的设置；

当所述目录/文件的应用场景的类别为快速ACL设置型应用场景时，仅对所述分布式存储系统的顶目录进行ACL访问权限设置。

2.根据权利要求1所述的基于分布式存储系统ACL的权限管理方法，其特征在于，所述对当前目录/文件的应用场景进行判断识别的步骤之前还包括下述步骤：

在ACL原有的用户访问权限类型r、w和x的基础上，增加可删除d权限类型和可视化v权限类型，其中：

所述可删除d权限类型为删除、移动文件目录或重命名；

所述可视化v权限类型为针对具有v权限的用户，允许显示子文件/文件夹。

3.根据权利要求2所述的基于分布式存储系统ACL的权限管理方法，其特征在于，所述方法还包括下述步骤：

当增加可删除d权限类型和可视化v权限类型后，依据用户的需要进行权限场景的设置，其中，所述权限场景包括只读rx、可读可写不可删rwx和读写删rwxd。

4.根据权利要求3所述的基于分布式存储系统ACL的权限管理方法，其特征在于，所述用户的所有rwxdv权限均保存在文件、目录的扩展属性中，对所述文件或目录包括增、删、改、查以及特定用户可视在内的操作均为对所述文件、目录的扩展属性的存取操作。

5.根据权利要求4所述的基于分布式存储系统ACL的权限管理方法，其特征在于，当对文件或目录配置ACL访问权限后，若父目录设定了默认ACL权限，则所述父目录下的所有新建的子文件均继承父目录的ACL访问权限，且支持UGO权限继承，子文件/目录集成父目录的UGO权限。

6.一种基于分布式存储系统ACL的权限管理系统，其特征在于，所述系统包括：

应用场景类别获取模块，用于对当前目录/文件的应用场景进行判断识别，获取当前待设置ACL权限的目录/文件的应用场景的类别，所述目录/文件的应用场景的类别包括标准ACL设置型应用场景和快速ACL设置型应用场景；

第一设置模块，用于当所述目录/文件的应用场景的类别为标准ACL设置型应用场景时，根据预先设置用户访问权限类型，对分布式存储系统的目录进行ACL访问权限设置，同时对所述目录下的所有子目录和文件进行相同ACL访问权限类型的设置；

第二设置模块，用于当所述目录/文件的应用场景的类别为快速ACL设置型应用场景时，仅对所述分布式存储系统的顶目录进行ACL访问权限设置。

7.根据权利要求6所述的基于分布式存储系统ACL的权限管理方法，其特征在于，所述系统还包括：

权限类型增加模块，用于在ACL原有的用户访问权限类型r、w和x的基础上，增加可删除d权限类型和可视化v权限类型，其中：

所述可删除d权限类型为删除、移动文件目录或重命名；

所述可视化v权限类型为针对具有v权限的用户，允许显示子文件/文件夹。

8.根据权利要求7所述的基于分布式存储系统ACL的权限管理系统，其特征在于，所述系统还包括：

权限场景设置模块，用于当增加可删除d权限类型和可视化v权限类型后，依据用户的需要进行权限场景的设置，其中，所述权限场景包括只读rx、可读可写不可删rwx和读写删rwxd。