[发明专利]一种基于分布式NFS-Ganesha V4 ACL的权限控制方法及装置

说明书

本发明提出了一种基于分布式NFS‑GaneshaV4ACL的权限控制方法，其特征是，包括：步骤S1，NFS‑Ganesha v4客户端、NFS‑Ganesha v4服务端分别对文件的ACL权限设置用户映射；步骤S2，NFS‑Ganesha v4客户端获取ACL权限用户映射，完成ACL调用，本发明还提出了一种基于分布式NFS‑Ganesha V4ACL的权限控制装置，使得现有NFS‑Ganesha v4版本ACL权限控制能够兼容“user@domain”字符串形式的用户管理，可以实现对文件和目录的用户访问进行更精细的控制，提高了NFS访问共享数据的安全性。

技术领域

本发明涉及用户权限控制领域，尤其是涉及一种基于分布式NFS-Ganesha V4 ACL的权限控制方法及装置。

背景技术

NFSv2和NFSv3协议仅限于使用以32位无符号uid和gid数字用户或用户组为中心的用户身份识别机制。为了使NFS(network file system，网络文件系统)克服大型工作组的限制，NFS v4协议要求分别采用user@nfsv4_domain或group@nfsv4_domain的格式将文件的属主属性和属组属性作为字符串在NFSv4版本客户机与NFSv4版本服务器之间进行用户身份识别。

NFS-Ganesha V4属于用户态网络文件系统，相比于内核态NFS，NFS-Ganesha(network file system user-space，即用户态网络文件系统)具有灵活的内存管理机制，在分布式文件系统中使用较为普遍。NFS-Ganesha V4 ACL(NFS-Ganesha v4 AccessControl List，即NFSv4版本权限控制列表)相比于POSIX ACL(POSIX Access ControlList即标准访问控制列表)具有优势如下：可以对文件和目录的用户访问进行更精细的控制，提高了NFS访问共享数据的安全性。

但是现有NFS-Ganesha v4版本ACL权限控制并不能够兼容“user@domain”字符串形式的用户管理，不利于充分发挥NFS-Ganesha V4 ACL的优势。

发明内容

本发明为了解决现有技术中存在的问题，创新提出了一种基于分布式NFS-Ganesha V4 ACL的权限控制方法及装置，使得现有NFS-Ganesha v4版本ACL权限控制能够兼容“user@domain”字符串形式的用户管理，可以实现对文件和目录的用户访问进行更精细的控制，提高了NFS访问共享数据的安全性。

本发明第一方面提供了一种基于分布式NFS-Ganesha V4 ACL的权限控制方法，包括：

步骤S1，NFS-Ganesha v4客户端、NFS-Ganesha v4服务端分别对文件的ACL权限设置用户映射；

步骤S2，NFS-Ganesha v4客户端获取ACL权限用户映射，完成ACL调用。

结合第一方面，在第一方面第一种可能的实现方式中，所述步骤S1包括：

步骤S11，NFS-Ganesha V4客户端对NFSv4 ACL三元组设置文件访问控制权限，其中，NFSv4 ACL三元组包括用户实体；

步骤S12，NFS-Ganesha V4客户端将用户实体解析为数字ID，然后将POSIX ACL三元组发送给内核，其中，POSIX ACL三元组包括数字ID，内核接收到POSIX ACL三元组后，将数字ID映射为用户实体；

步骤S13，NFS-Ganesha v4客户端将POSIX ACL映射为NFSv4 ACL；

步骤S14，NFS-Ganesha v4服务端对NFSv4 ACL中权限进行设置；

步骤S15，NFS-Ganesha v4服务端将用户实体映射为数字ID；