[发明专利]一种跨文件系统的权限控制方法、装置、设备及存储介质

权利要求书

1.一种跨文件系统的权限控制方法，其特征在于，包括：

将网络文件系统NFS-Ganesha v4版本服务挂载在网络文件系统客户端上；

接收所述网络文件系统客户端的获取或设置ACL扩展属性请求，并将其转换为linux标准的系统调用请求；

将所述调用请求封装到远程过程调用函数中并发送至网络文件系统服务端；

当所述网络文件系统服务端收到的所述调用请求对应的是获取ACL扩展属性请求时，调用分布式文件系统获取权限控制扩展属性；当所述网络文件系统服务端收到的所述调用请求对应的是设置ACL扩展属性请求时，调用分布式文件系统设置权限控制扩展属性。

2.根据权利要求1所述的跨文件系统的权限控制方法，其特征在于，调用分布式文件系统获取权限控制扩展属性，具体包括：

将所述调用请求转发至分布式文件系统；

调用分布式文件系统接口函数，获取到分布式文件系统扩展属性；所述分布式文件系统扩展属性为POSIX ACL标准的linux权限控制列表草案；

将获取到的POSIX ACL转换为NFSv4ACL草案；

将转换后的NFSv4ACL权限控制列表通过远程过程调用函数返回给所述网络文件系统客户端，完成获取权限控制扩展属性。

3.根据权利要求2所述的跨文件系统的权限控制方法，其特征在于，将获取到的POSIXACL转换为NFSv4ACL草案，具体包括：

判断获取的POSIX ACL是否出现异常；

若异常，则判断获取的POSIX ACL权限是否有效；

若无效，则根据文件或目录继承ACL权限分配NFSv4ACL存储空间，分别进行转换。

4.根据权利要求1所述的跨文件系统的权限控制方法，其特征在于，调用分布式文件系统设置权限控制扩展属性，具体包括：

将权限设置的NFSv4ACL草案转换为POSIX ACL标准；

将转换后的POSIX ACL标准访问控制请求，调用分布式文件系统设置扩展属性函数；

将设置好的访问控制属性返回至所述网络文件系统客户端，完成权限控制扩展属性。

5.根据权利要求1至4任一项所述的跨文件系统的权限控制方法，其特征在于，在将网络文件系统NFS-Ganesha v4版本服务挂载在客户端上之后，还包括：

判断所述网络文件系统是否支持ACL扩展属性特性；

若是，则接收所述客户端的获取或设置ACL扩展属性请求；

若否，则返回失败信息。

6.一种跨文件系统的权限控制装置，其特征在于，包括：

服务挂载模块，用于将网络文件系统NFS-Ganesha v4版本服务挂载在网络文件系统客户端上；

请求转换模块，用于接收所述网络文件系统客户端的获取或设置ACL扩展属性请求，并将其转换为linux标准的系统调用请求；

请求封装模块，用于将所述调用请求封装到远程过程调用函数中并发送至网络文件系统服务端；

属性获取模块，用于当所述网络文件系统服务端收到的所述调用请求对应的是获取ACL扩展属性请求时，调用分布式文件系统获取权限控制扩展属性；

属性设置模块，用于当所述网络文件系统服务端收到的所述调用请求对应的是设置ACL扩展属性请求时，调用分布式文件系统设置权限控制扩展属性。

7.根据权利要求6所述的跨文件系统的权限控制装置，其特征在于，所述属性获取模块包括：

请求转发单元，用于将所述调用请求转发至分布式文件系统；

接口调用单元，用于调用分布式文件系统接口函数，获取到分布式文件系统扩展属性；所述分布式文件系统扩展属性为POSIX ACL标准的linux权限控制列表草案；

第一转换单元，用于将获取到的POSIX ACL转换为NFSv4ACL草案；

属性获取单元，用于将转换后的NFSv4ACL权限控制列表通过远程过程调用函数返回给所述网络文件系统客户端，完成获取权限控制扩展属性。