一種網(wǎng)絡(luò)文件系統(tǒng)的訪問權(quán)限控制方法及系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明設(shè)及網(wǎng)絡(luò)文件系統(tǒng)技術(shù)領(lǐng)域，特別是設(shè)及一種網(wǎng)絡(luò)文件系統(tǒng)的訪問權(quán)限控 制方法及系統(tǒng)。
【背景技術(shù)】
[0002] 網(wǎng)絡(luò)文件系統(tǒng)（NFS,化twork File System),顧名思義就是能夠通過網(wǎng)絡(luò)對遠(yuǎn)端 文件進(jìn)行各種操作的系統(tǒng)，其最大的功能就是能夠?qū)崿F(xiàn)異構(gòu)機器之間的文件和目錄的共 享。具體地，客戶端可W像訪問本地文件系統(tǒng)一樣，透明地訪問存儲在遠(yuǎn)端NFS服務(wù)器上的 文件。而為了使得大量用戶可W無干擾的使用，通常會對不同層次的用戶給予不同的訪問 權(quán)限，可見，WS的訪問權(quán)限控制至關(guān)重要。
[0003] 目前，WS針對主機名、網(wǎng)絡(luò)IP等的權(quán)限控制已經(jīng)被大家所熟知，權(quán)限管理員需要 對每個主機名或者網(wǎng)絡(luò)IP的權(quán)限進(jìn)行一一設(shè)置。然而，隨著網(wǎng)絡(luò)用戶的不斷增加，主機名或 者網(wǎng)絡(luò)IP的數(shù)量會越來越多，運意味著大大增加了權(quán)限管理員在進(jìn)行權(quán)限管理時的工作 量，耗時長，工作效率低。
[0004] 可見，目前的訪問權(quán)限控制方法已經(jīng)不能滿足集群文件系統(tǒng)對WS的需求，亟需一 種新的網(wǎng)絡(luò)文件系統(tǒng)的訪問權(quán)限控制方法，W減少權(quán)限管理員的工作量，進(jìn)而提高工作效 率。

【發(fā)明內(nèi)容】

[0005] 有鑒于此，本發(fā)明提供了一種網(wǎng)絡(luò)文件系統(tǒng)的訪問權(quán)限控制方法及系統(tǒng)，W實現(xiàn) 減少權(quán)限管理員的工作量，進(jìn)而提高工作效率的目的。
[0006] 為解決上述技術(shù)問題，本發(fā)明提供一種網(wǎng)絡(luò)文件系統(tǒng)的訪問權(quán)限控制方法，應(yīng)用 于NFS服務(wù)器，該方法包括：
[0007] 接收來自WS客戶端的針對目標(biāo)文件的訪問請求，所述訪問請求攜帶客戶端主機 名、客戶端用戶名W及客戶端所屬域名；
[000引根據(jù)所述客戶端主機名或所述客戶端用戶名或所述客戶端所屬域名確定所述客 戶端的所屬網(wǎng)絡(luò)組；
[0009] 參考預(yù)設(shè)的網(wǎng)絡(luò)組與權(quán)限內(nèi)容的對應(yīng)關(guān)系，查找與所述所屬網(wǎng)絡(luò)組相對應(yīng)的權(quán)限 內(nèi)容；
[0010] 根據(jù)查找到的權(quán)限內(nèi)容，判斷所述訪問請求是否合法;如果是，則控制所述WS客 戶端訪問所述目標(biāo)文件;否則，顯示無權(quán)訪問所述目標(biāo)文件的提示信息。
[0011] 上述方法中，優(yōu)選的，在所述參考預(yù)設(shè)的網(wǎng)絡(luò)組與權(quán)限內(nèi)容的對應(yīng)關(guān)系，查找與所 述所屬網(wǎng)絡(luò)組相對應(yīng)的權(quán)限內(nèi)容之前，還包括：
[0012] 獲取權(quán)限管理員為每個所述網(wǎng)絡(luò)組配置的權(quán)限內(nèi)容，建立所述網(wǎng)絡(luò)組與權(quán)限內(nèi)容 的對應(yīng)關(guān)系;其中，每個所述網(wǎng)絡(luò)組包括主機名、用戶名和域名。
[0013] 上述方法中，優(yōu)選的，所述獲取權(quán)限管理員為每個所述網(wǎng)絡(luò)組配置的權(quán)限內(nèi)容，建 立所述網(wǎng)絡(luò)組與權(quán)限內(nèi)容的對應(yīng)關(guān)系，包括：
[0014] 利用NIS服務(wù)器或LDAP服務(wù)器建立所述網(wǎng)絡(luò)組與權(quán)限內(nèi)容的對應(yīng)關(guān)系，并將所述 網(wǎng)絡(luò)組與權(quán)限內(nèi)容的對應(yīng)關(guān)系W映射文件形式存至所述NIS服務(wù)器或所述LDAP服務(wù)器。
[0015] 上述方法中，優(yōu)選的，所述參考預(yù)設(shè)的網(wǎng)絡(luò)組與權(quán)限內(nèi)容的對應(yīng)關(guān)系，查找與所述 所屬網(wǎng)絡(luò)組相對應(yīng)的權(quán)限內(nèi)容，包括：
[0016] 從所述NIS服務(wù)器或所述LDAP服務(wù)器中獲取所述映射文件，并從所述映射文件中 提取所述網(wǎng)絡(luò)組與權(quán)限內(nèi)容的對應(yīng)關(guān)系；
[0017] 參考提取的所述網(wǎng)絡(luò)組與權(quán)限內(nèi)容的對應(yīng)關(guān)系，查找與所述所屬網(wǎng)絡(luò)組相對應(yīng)的 權(quán)限內(nèi)容。
[0018] 上述方法中，優(yōu)選的，所述根據(jù)所述客戶端主機名或所述客戶端用戶名或所述客 戶端所屬域名確定所述客戶端的所屬網(wǎng)絡(luò)組，包括：
[0019] 判斷是否存在所述客戶端主機名對應(yīng)的網(wǎng)絡(luò)組；
[0020] 當(dāng)存在所述客戶端主機名對應(yīng)的網(wǎng)絡(luò)組時，將其作為所述客戶端的所屬網(wǎng)絡(luò)組， 如果不存在，則判斷是否存在所述客戶端用戶名對應(yīng)的網(wǎng)絡(luò)組；
[0021] 當(dāng)存在所述客戶端用戶名對應(yīng)的網(wǎng)絡(luò)組時，將其作為所述客戶端的所屬網(wǎng)絡(luò)組， 如果不存在，則判斷是否存在所述客戶端所屬域名對應(yīng)的網(wǎng)絡(luò)組；
[0022] 當(dāng)存在所述客戶端所屬域名對應(yīng)的網(wǎng)絡(luò)組時，將其作為所述客戶端的所屬網(wǎng)絡(luò) 組。
[0023] 本發(fā)明還提供了一種網(wǎng)絡(luò)文件系統(tǒng)的訪問權(quán)限控制系統(tǒng)，應(yīng)用于NFS服務(wù)器，該系 統(tǒng)包括：
[0024] 接收單元，用于接收來自WS客戶端的針對目標(biāo)文件的訪問請求，所述訪問請求攜 帶客戶端主機名、客戶端用戶名W及客戶端所屬域名；
[0025] 網(wǎng)絡(luò)組確定單元，用于根據(jù)所述客戶端主機名或所述客戶端用戶名或所述客戶端 所屬域名確定所述客戶端的所屬網(wǎng)絡(luò)組；
[0026] 權(quán)限內(nèi)容查找單元，用于參考預(yù)設(shè)的網(wǎng)絡(luò)組與權(quán)限內(nèi)容的對應(yīng)關(guān)系，查找與所述 所屬網(wǎng)絡(luò)組相對應(yīng)的權(quán)限內(nèi)容；
[0027] 權(quán)限控制單元，用于根據(jù)查找到的權(quán)限內(nèi)容，判斷所述訪問請求是否合法；如果 是，則控制所述WS客戶端訪問所述目標(biāo)文件；否則，顯示無權(quán)訪問所述目標(biāo)文件的提示信 息。
[0028] 上述系統(tǒng)中，優(yōu)選的，還包括：
[0029] 對應(yīng)關(guān)系建立單元，用于在所述參考預(yù)設(shè)的網(wǎng)絡(luò)組與權(quán)限內(nèi)容的對應(yīng)關(guān)系，查找 與所述所屬網(wǎng)絡(luò)組相對應(yīng)的權(quán)限內(nèi)容之前，獲取權(quán)限管理員為每個所述網(wǎng)絡(luò)組配置的權(quán)限 內(nèi)容，建立所述網(wǎng)絡(luò)組與權(quán)限內(nèi)容的對應(yīng)關(guān)系；其中，每個所述網(wǎng)絡(luò)組包括主機名、用戶名 和域名。
[0030] 上述系統(tǒng)中，優(yōu)選的，所述對應(yīng)關(guān)系建立單元具體用于利用NIS服務(wù)器或LDAP服務(wù) 器建立所述網(wǎng)絡(luò)組與權(quán)限內(nèi)容的對應(yīng)關(guān)系，并將所述網(wǎng)絡(luò)組與權(quán)限內(nèi)容的對應(yīng)關(guān)系W映射 文件形式存至所述NIS服務(wù)器或所述LDAP服務(wù)器。
[0031 ]上述系統(tǒng)中，優(yōu)選的，所述權(quán)限內(nèi)容查找單元包括：
[0032]提取子單元，用于從所述NIS服務(wù)器或所述LDAP服務(wù)器中獲取所述映射文件，并從 所述映射文件中提取所述網(wǎng)絡(luò)組與權(quán)限內(nèi)容的對應(yīng)關(guān)系；
[0033] 查找子單元，用于參考提取的所述網(wǎng)絡(luò)組與權(quán)限內(nèi)容的對應(yīng)關(guān)系，查找與所述發(fā) 起訪問的客戶端主機所屬的網(wǎng)絡(luò)組相對應(yīng)的權(quán)限內(nèi)容。
[0034] 上述系統(tǒng)中，優(yōu)選的，所述網(wǎng)絡(luò)組確定單元具體用于：
[0035] 判斷是否存在所述客戶端主機名對應(yīng)的網(wǎng)絡(luò)組；當(dāng)存在所述客戶端主機名對應(yīng)的 網(wǎng)絡(luò)組時，將其作為所述客戶端的所屬網(wǎng)絡(luò)組，如果不存在，則判斷是否存在所述客戶端用 戶名對應(yīng)的網(wǎng)絡(luò)組；當(dāng)存在所述客戶端用戶名對應(yīng)的網(wǎng)絡(luò)組時，將其作為所述客戶端的所 屬網(wǎng)絡(luò)組，如果不存在，則判斷是否存在所述客戶端所屬域名對應(yīng)的網(wǎng)絡(luò)組；當(dāng)存在所述客 戶端所屬域名對應(yīng)的網(wǎng)絡(luò)組時，將其作為所述客戶端的所屬網(wǎng)絡(luò)組。
[0036] W上本發(fā)明提供的一種網(wǎng)絡(luò)文件系統(tǒng)的訪問權(quán)限控制方法及系統(tǒng)中，NFS服務(wù)器 接收來自WS客戶端的針對目標(biāo)文件的訪問請求，所述訪問請求攜帶客戶端主機名、客戶端 用戶名W及客戶端所屬域名;根據(jù)所述客戶端主機名或所述客戶端用戶名或所述客戶端所 屬域名確定所述客戶端的所屬網(wǎng)絡(luò)組;參考預(yù)設(shè)的網(wǎng)絡(luò)組與權(quán)限內(nèi)容的對應(yīng)關(guān)系，查找與 所述所屬網(wǎng)絡(luò)組相對應(yīng)的權(quán)限內(nèi)容;根據(jù)查找到的權(quán)限內(nèi)容，判斷所述訪問請求是否合法； 如果是，則控制所述WS客戶端訪問所述目標(biāo)文件；否則，顯示無權(quán)訪問所述目標(biāo)文件的提 不?目息。
[0037] 可見，本發(fā)明中，管理員對一個網(wǎng)絡(luò)組的權(quán)限內(nèi)容進(jìn)行配置即是對運個網(wǎng)絡(luò)組中 所有主機名、用戶名和域名的權(quán)限內(nèi)容進(jìn)行批量配置，實現(xiàn)了減少權(quán)限管理員的工作量，進(jìn) 而提高工作效率的目的，同時也豐富了權(quán)限管理功能的設(shè)置方式。
[0038] 同時，管理員只需將WS客戶端所對應(yīng)的主機名、用戶名和域名中任意一個或者多 個納入相應(yīng)的網(wǎng)絡(luò)組，即能實現(xiàn)對WS客戶端的訪問權(quán)限進(jìn)行控制，W此，豐富了權(quán)限管理 功能的設(shè)置方式，豐富了對網(wǎng)絡(luò)文件系統(tǒng)中內(nèi)容的共享，而且可W對WS客戶端對NFS服務(wù) 器中目標(biāo)文件的訪問達(dá)到更加準(zhǔn)確和細(xì)膩的控制，極大的增強了WS在集群工作中的應(yīng)用 性。