[发明专利]一种HDFS权限的界面配置方法及系统

摘要

本发明提供一种HDFS权限的界面配置方法，需提供用户同步插件、hdfs权限管理插件和权限管理系统；该方法包括：通过用户同步插件按间隔时间同步linux系统用户和用户组到数据库；在权限管理系统中设置权限配置界面，获取数据库中用户和用户组信息，从hdfs文件系统获取目录信息显示在该界面上，并显示目录权限，用户在该界面对用户、用户组信息、目录信息和目录权限做选择与绑定，得到权限验证规则。通过hdfs权限管理插件定期同步权限验证规则到本地缓存，根据本地缓存的权限验证规则判断用户是否有权限来实现控制，并生成审计数据写入数据库。本发明还提供一种HDFS权限的界面配置系统，降低用户配置hdfs权限的门槛，并提供后续追踪和查阅的数据。

主权项

1.一种HDFS权限的界面配置方法，其特征在于：需提供用户同步插件、hdfs权限管理插件以及权限管理系统；所述方法包括如下步骤：步骤10、在linux系统中安装用户同步插件，通过所述用户同步插件按一定间隔时间同步linux系统用户和用户组到数据库中；步骤20、在权限管理系统中设置一权限配置界面，获取数据库中的用户和用户组信息，并从hdfs文件系统获取目录信息，将用户、用户组信息、目录信息以及目录权限显示在所述权限配置界面上，用户通过在所述权限配置界面中对用户、用户组信息、目录信息以及目录权限进行选择与绑定操作，得到对应的权限验证规则，所述目录权限包括读、写和执行权限。步骤30、在hdfs文件系统中植入hdfs权限管理插件，通过所述hdfs权限管理插件定期使用权限管理系统提供的restful接口，同步权限验证规则到本地缓存，当用户访问hdfs目录时，根据本地缓存的权限验证规则判断用户是否有权限，实现对用户的目录权限的控制，并在用户访问目录时记录用户访问操作生成审计数据写入数据库中。