[发明专利]一种网络文件系统的访问权限控制方法及系统

说明书

技术领域

本发明涉及网络文件系统技术领域，特别是涉及一种网络文件系 统的访问权限控制方法及系统。

背景技术

网络文件系统(NFS，NetworkFileSystem)，顾名思义就是能够通 过网络对远端文件进行各种操作的系统，其最大的功能就是能够实现 异构机器之间的文件和目录的共享。具体地，客户端可以像访问本地 文件系统一样，透明地访问存储在远端NFS服务器上的文件。而为了 使得大量用户可以无干扰的使用，通常会对不同层次的用户给予不同 的访问权限，可见，NFS的访问权限控制至关重要。

目前，NFS针对主机名、网络IP等的权限控制已经被大家所熟知， 权限管理员需要对每个主机名或者网络IP的权限进行一一设置。然 而，随着网络用户的不断增加，主机名或者网络IP的数量会越来越多， 这意味着大大增加了权限管理员在进行权限管理时的工作量，耗时长， 工作效率低。

可见，目前的访问权限控制方法已经不能满足集群文件系统对 NFS的需求，亟需一种新的网络文件系统的访问权限控制方法，以减 少权限管理员的工作量，进而提高工作效率。

发明内容

有鉴于此，本发明提供了一种网络文件系统的访问权限控制方法 及系统，以实现减少权限管理员的工作量，进而提高工作效率的目的。

为解决上述技术问题，本发明提供一种网络文件系统的访问权限 控制方法，应用于NFS服务器，该方法包括：

接收来自NFS客户端的针对目标文件的访问请求，所述访问请求 携带客户端主机名、客户端用户名以及客户端所属域名；

根据所述客户端主机名或所述客户端用户名或所述客户端所属 域名确定所述客户端的所属网络组；

参考预设的网络组与权限内容的对应关系，查找与所述所属网络 组相对应的权限内容；

根据查找到的权限内容，判断所述访问请求是否合法；如果是， 则控制所述NFS客户端访问所述目标文件；否则，显示无权访问所述 目标文件的提示信息。

上述方法中，优选的，在所述参考预设的网络组与权限内容的对 应关系，查找与所述所属网络组相对应的权限内容之前，还包括：

获取权限管理员为每个所述网络组配置的权限内容，建立所述网 络组与权限内容的对应关系；其中，每个所述网络组包括主机名、用 户名和域名。

上述方法中，优选的，所述获取权限管理员为每个所述网络组配 置的权限内容，建立所述网络组与权限内容的对应关系，包括：

利用NIS服务器或LDAP服务器建立所述网络组与权限内容的对 应关系，并将所述网络组与权限内容的对应关系以映射文件形式存至 所述NIS服务器或所述LDAP服务器。

上述方法中，优选的，所述参考预设的网络组与权限内容的对应 关系，查找与所述所属网络组相对应的权限内容，包括：

从所述NIS服务器或所述LDAP服务器中获取所述映射文件，并 从所述映射文件中提取所述网络组与权限内容的对应关系；

参考提取的所述网络组与权限内容的对应关系，查找与所述所属 网络组相对应的权限内容。

上述方法中，优选的，所述根据所述客户端主机名或所述客户端 用户名或所述客户端所属域名确定所述客户端的所属网络组，包括：

判断是否存在所述客户端主机名对应的网络组；

当存在所述客户端主机名对应的网络组时，将其作为所述客户端 的所属网络组，如果不存在，则判断是否存在所述客户端用户名对应 的网络组；

当存在所述客户端用户名对应的网络组时，将其作为所述客户端 的所属网络组，如果不存在，则判断是否存在所述客户端所属域名对 应的网络组；

当存在所述客户端所属域名对应的网络组时，将其作为所述客户 端的所属网络组。

本发明还提供了一种网络文件系统的访问权限控制系统，应用于 NFS服务器，该系统包括：

接收单元，用于接收来自NFS客户端的针对目标文件的访问请 求，所述访问请求携带客户端主机名、客户端用户名以及客户端所属 域名；

网络组确定单元，用于根据所述客户端主机名或所述客户端用户 名或所述客户端所属域名确定所述客户端的所属网络组；

权限内容查找单元，用于参考预设的网络组与权限内容的对应关 系，查找与所述所属网络组相对应的权限内容；