[发明专利]一种用户空间文件系统中ACL权限的实现方法

说明书

本发明公开了一种用户空间文件系统中ACL权限的实现方法，该方法包括：引用原属于内核模块中的Posix_acl.c文件和Posix_acl.h文件，将权限校验方法封装在PosixACL中，使PosixACL变为权限校验类；在用户态文件系统的client.cc文件的client类中添加权限校验类PosixACL；当接收到文件操作请求时，通过client类中permission_walk方法将与文件操作请求对应的用户参数传递给权限校验类PosixACL，利用权限校验类PosixACL中的权限校验方法对文件操作请求进行权限验证。该方法实现有效地对用户空间文件系统的文件操作提供访问控制机制。

技术领域

本发明涉及分布式文件系统技术领域，特别是涉及一种用户空间文件系统中ACL权限的实现方法。

背景技术

目前，FUSE(Filesystem in Userspace)是用户空间文件系统，提供用于实现用户态文件操作实现的接口。传统的文件系统都是定义在操作系统内核层面上，要操作系统识别一种新的文件系统必须重写内核。FUSE为客户端挂载并使用分布式文件系统提供了一种可行方案，用户在使用FUSE时候有两种开发模式：一种是high_level模式，此模式下fuse的入口函数为fuse_main，它封装了一系列初始化操作，使用简单，但是不灵活；另一种是low_level模式，用户可以利用FUSE提供的底层函数灵活开发应用程序。但是，在low_level模式下实现的文件操作缺少有效的ACL(Access Control List)权限控制机制，安全性很低。

发明内容

本发明的目的是提供一种用户空间文件系统中ACL权限的实现方法，以实现有效地对用户空间文件系统的文件操作提供访问控制机制，提升安全性。

为解决上述技术问题，本发明提供一种用户空间文件系统中ACL权限的实现方法，该方法包括：

引用原属于内核模块中的Posix_acl.c文件和Posix_acl.h文件，将权限校验方法封装在PosixACL中，使PosixACL变为权限校验类；

在用户态文件系统的client.cc文件的client类中添加权限校验类PosixACL；

当接收到文件操作请求时，通过所述client类中permission_walk方法将与所述文件操作请求对应的用户参数传递给所述权限校验类PosixACL，利用所述权限校验类PosixACL中的权限校验方法对所述文件操作请求进行权限验证。

优选的，所述引用原属于内核模块中的Posix_acl.c文件和Posix_acl.h文件，将权限校验方法封装在PosixACL中，使PosixACL变为权限校验类之后，还包括：

将权限校验类PosixACL的命名空间设置为posix，完成权限校验类PosixACL与client类的对接；所述client类位于用户态文件系统的client.cc文件中。

优选的，所述利用所述权限校验类PosixACL中的权限校验方法对所述文件操作请求进行权限验证之后，还包括：

若验证成功，将所述文件操作请求发送至集群服务器，若验证失败，返回验证失败消息。

优选的，所述在用户态文件系统的client.cc文件的client类中添加权限校验类PosixACL之前，还包括：

关闭所述用户空间文件系统FUSE中内核模块的默认校验开关。

优选的，所述关闭所述用户空间文件系统FUSE中内核模块的默认校验开关，包括：

将所述用户空间文件系统FUSE中内核模块的默认权限参数fuse_default_permissions设置为false。