[发明专利]一种HDFS权限的界面配置方法及系统

权利要求书

1.一种HDFS权限的界面配置方法，其特征在于：需提供用户同步插件、hdfs权限管理插件以及权限管理系统；所述方法包括如下步骤：

步骤10、在linux系统中安装用户同步插件，通过所述用户同步插件按一定间隔时间同步linux系统用户和用户组到数据库中；

步骤20、在权限管理系统中设置一权限配置界面，获取数据库中的用户和用户组信息，并从hdfs文件系统获取目录信息，将用户、用户组信息、目录信息以及目录权限显示在所述权限配置界面上，用户通过在所述权限配置界面中对用户、用户组信息、目录信息以及目录权限进行选择与绑定操作，得到对应的权限验证规则，所述目录权限包括读、写和执行权限；

步骤30、在hdfs文件系统中植入hdfs权限管理插件，通过所述hdfs权限管理插件定期使用权限管理系统提供的restful接口，同步权限验证规则到本地缓存，当用户访问hdfs目录时，根据本地缓存的权限验证规则判断用户是否有权限，实现对用户的目录权限的控制，并在用户访问目录时记录用户访问操作生成审计数据写入数据库中。

2.根据权利要求1所述的一种HDFS权限的界面配置方法，其特征在于：所述审计数据包括用户对hdfs目录的访问时间、访问类型、权限验证结果，所述访问类型包括读、写和执行。

3.根据权利要求2所述的一种HDFS权限的界面配置方法，其特征在于：步骤20还包括：提供审计查看界面，从数据库中获取用户每次访问的hdfs目录、访问类型、访问时间、权限结果在所述审计查看界面上显示，供用户进行查看与分析。

4.根据权利要求1所述的一种HDFS权限的界面配置方法，其特征在于：步骤20还包括：提供权限验证规则的查看和管理界面，在所述查看和管理界面上显示权限验证规则，并对所述权限验证规则设置启用、禁用和删除选项，供用户进行权限修改。

5.一种HDFS权限的界面配置系统，其特征在于：需提供用户同步插件、hdfs权限管理插件以及权限管理系统，所述界面配置系统包括用户数据同步模块、权限配置模块和权限控制模块：

所述用户数据同步模块，用于在linux系统中安装用户同步插件，通过所述用户同步插件按一定间隔时间同步linux系统用户和用户组到数据库中；

所述权限配置模块，用于在权限管理系统中设置一权限配置界面，获取数据库中的用户和用户组信息，并从hdfs文件系统获取目录信息，将用户、用户组信息、目录信息以及目录权限显示在所述权限配置界面上，用户通过在所述权限配置界面中对用户、用户组信息、目录信息以及目录权限进行选择与绑定操作，得到对应的权限验证规则，所述目录权限包括读、写和执行权限；

所述权限控制模块，用于在hdfs文件系统中植入hdfs权限管理插件，通过所述hdfs权限管理插件定期使用权限管理系统提供的restful接口，同步权限验证规则到本地缓存，当用户访问hdfs目录时，根据本地缓存的权限验证规则判断用户是否有权限，实现对用户的目录权限的控制，并在用户访问目录时记录用户访问操作生成审计数据写入数据库中。

6.根据权利要求5所述的一种HDFS权限的界面配置系统，其特征在于：所述审计数据包括用户对hdfs目录的访问时间、访问类型、权限验证结果，所述访问类型包括读、写和执行。

7.根据权利要求6所述的一种HDFS权限的界面配置系统，其特征在于：所述权限配置模块还包括审计查询模块，用于提供审计查看界面，从数据库中获取用户每次访问的hdfs目录、访问类型、访问时间、权限结果在所述审计查看界面上显示，供用户进行查看与分析。

8.根据权利要求5所述的一种HDFS权限的界面配置系统，其特征在于：所述权限配置模块还包括权限查看与管理模块，用于提供权限验证规则的查看和管理界面，在所述查看和管理界面上显示权限验证规则，并对所述权限验证规则设置启用、禁用和删除选项，供用户进行权限修改。