[发明专利]一种网络文件系统的访问权限控制方法及系统

权利要求书

1.一种网络文件系统的访问权限控制方法，其特征在于，应用 于NFS服务器，该方法包括：

接收来自NFS客户端的针对目标文件的访问请求，所述访问请求 携带客户端主机名、客户端用户名以及客户端所属域名；

根据所述客户端主机名或所述客户端用户名或所述客户端所属 域名确定所述客户端的所属网络组；

参考预设的网络组与权限内容的对应关系，查找与所述所属网络 组相对应的权限内容；

根据查找到的权限内容，判断所述访问请求是否合法；如果是， 则控制所述NFS客户端访问所述目标文件；否则，显示无权访问所述 目标文件的提示信息。

2.如权利要求1所述的方法，其特征在于，在所述参考预设的 网络组与权限内容的对应关系，查找与所述所属网络组相对应的权限 内容之前，还包括：

获取权限管理员为每个所述网络组配置的权限内容，建立所述网 络组与权限内容的对应关系；其中，每个所述网络组包括主机名、用 户名和域名。

3.如权利要求2所述的方法，其特征在于，所述获取权限管理 员为每个所述网络组配置的权限内容，建立所述网络组与权限内容的 对应关系，包括：

利用NIS服务器或LDAP服务器建立所述网络组与权限内容的对 应关系，并将所述网络组与权限内容的对应关系以映射文件形式存至 所述NIS服务器或所述LDAP服务器。

4.如权利要求3所述的方法，其特征在于，所述参考预设的网 络组与权限内容的对应关系，查找与所述所属网络组相对应的权限内 容，包括：

从所述NIS服务器或所述LDAP服务器中获取所述映射文件，并 从所述映射文件中提取所述网络组与权限内容的对应关系；

参考提取的所述网络组与权限内容的对应关系，查找与所述所属 网络组相对应的权限内容。

5.如权利要求1至4任意一项所述的方法，其特征在于，所述 根据所述客户端主机名或所述客户端用户名或所述客户端所属域名确 定所述客户端的所属网络组，包括：

判断是否存在所述客户端主机名对应的网络组；

当存在所述客户端主机名对应的网络组时，将其作为所述客户端 的所属网络组，如果不存在，则判断是否存在所述客户端用户名对应 的网络组；

当存在所述客户端用户名对应的网络组时，将其作为所述客户端 的所属网络组，如果不存在，则判断是否存在所述客户端所属域名对 应的网络组；

当存在所述客户端所属域名对应的网络组时，将其作为所述客户 端的所属网络组。

6.一种网络文件系统的访问权限控制系统，其特征在于，应用 于NFS服务器，该系统包括：

接收单元，用于接收来自NFS客户端的针对目标文件的访问请 求，所述访问请求携带客户端主机名、客户端用户名以及客户端所属 域名；

网络组确定单元，用于根据所述客户端主机名或所述客户端用户 名或所述客户端所属域名确定所述客户端的所属网络组；

权限内容查找单元，用于参考预设的网络组与权限内容的对应关 系，查找与所述所属网络组相对应的权限内容；

权限控制单元，用于根据查找到的权限内容，判断所述访问请求 是否合法；如果是，则控制所述NFS客户端访问所述目标文件；否则， 显示无权访问所述目标文件的提示信息。

7.如权利要求6所述的系统，其特征在于，还包括：

对应关系建立单元，用于在所述参考预设的网络组与权限内容的 对应关系，查找与所述所属网络组相对应的权限内容之前，获取权限 管理员为每个所述网络组配置的权限内容，建立所述网络组与权限内 容的对应关系；其中，每个所述网络组包括主机名、用户名和域名。

8.如权利要求7所述的系统，其特征在于，所述对应关系建立 单元具体用于利用NIS服务器或LDAP服务器建立所述网络组与权限 内容的对应关系，并将所述网络组与权限内容的对应关系以映射文件 形式存至所述NIS服务器或所述LDAP服务器。