[发明专利]一种基于网络文件系统的ACL用户映射方法与系统

说明书

本发明提供了一种基于网络文件系统的ACL用户映射方法与系统，本发明通过调用getpwnam将用户实体解析为ID、SETATTR操作以及利用rpc.idmapd服务对于用户实体和ID之间的映射转换，完成设置NFS‑Ganesha v4版本ACL权限控制列表用户映射关系，并通过GETATTR操作、利用rpc.idmapd服务对于用户实体和ID之间的映射转换，完成获取NFS‑Ganesha v4版本ACL权限控制列表用户映射关系，实现以“user@domain”字符串形式的用户标识与以数字uid/gid数字形式的用户标识之间的映射，从而使得NFS‑Ganesha v4版本ACL权限控制能够兼容“user@domain”字符串形式的用户管理，提高兼容性。

技术领域

本发明涉及网络文件系统用户权限控制技术领域，特别是一种基于网络文件系统的ACL用户映射方法与系统。

背景技术

NFS v2和NFS v3协议仅限于使用以32位无符号uid和gid数字用户或用户组为中心的用户身份识别机制，为了使NFS克服大型工作组的限制，NFS v4协议要求分别使用user@nfsv4_domain或group@nfsv4_domain的格式将文件的属主属性和属组属性作为字符串在NFS版本V4客户机与服务器之间进行用户身份识别。

NFS-Ganesha V4属于用户态网络文件系统，相比于内核态NFS，NFS-Ganesha具有灵活的内存管理机制，在分布式文件系统中使用较为普遍。NFS-Ganesha V4 ACL相比于POSIX ACL，对文件和目录的用户访问进行更精细的控制、提高了NFS访问共享数据的安全性。

发明内容

本发明的目的是提供一种基于网络文件系统的ACL用户映射方法与系统，旨在解决现有技术中NFS-Ganesha v4版本ACL权限控制不能兼容“user@domain”字符串形式的用户管理，实现两者映射关系的建立，提高兼容性。

为达到上述技术目的，本发明提供了一种基于网络文件系统的ACL用户映射方法，所述方法包括以下操作：

NFS-Ganesha v4客户端设置NFS-Ganesha v4版本ACL权限控制列表用户映射关系：

通过setfacl命令对NFS v4 ACL三元组设置文件访问控制权限，setfacl命令调用getpwnam将用户实体解析为ID，将转换后的POSIX ACL三元组发送至内核；

内核调用rpc.idmapd服务将ID映射为用户实体，将POSIX ACL映射为NFS v4 ACL；

使用SETATTR操作请求对NFS-Ganesha v4服务端发起请求对文件进行ACL权限设置，调用rpc.idmapd服务将用户实体映射为ID，NFS-Ganesha v4服务端将NFS v4 ACL映射为POSIX ACL，完成设置。

优选地，所述方法还包括：

NFS-Ganesha v4客户端获取NFS-Ganesha v4版本ACL权限控制列表用户映射关系：

通过getfacl命令对文件获取ACL权限控制列表；

NFS-Ganesha v4客户端通过GETATTR操作，获取NFS-Ganesha v4服务端上文件的ACL权限控制列表；

NFS-Ganesha v4服务端调用rpc.idmapd服务将ID映射为用户实体，将POSIX ACL转换为NFS v4 ACL；

在NFS-Ganesha客户端，调用rpc.idmapd服务将用户实体映射为ID，NFS v4 ACL被转换成POSIX ACL并传递给getfacl，getfacl调用getpwnam将ID解析为用户实体返回给用户，完成获取ACL调用。