[发明专利]一种权限设置的方法及装置

说明书

技术领域

本发明涉及权限控制领域，更具体地说，涉及一种权限设置的方法及装置。

背景技术

在存储系统中，一种用户可以对存储系统中的某一目录或某一文件进行什么操作，对存储系统的安全十分重要，因此，权限控制是一个非常重要的环节。

权限控制可以通过ACL(访问控制列表)实现，对单个文件或目录以及单个用户指定权限。通过设置ACL权限的方式设置某一目录时，需要将此目录设置，并遍历、设置其下所有子目录及文件。然而存储系统中较多为海量存储的场景，即有数量庞大的目录及文件，通常是万级甚至百万级的目录、文件，因此当待设置权限的目录下子目录与文件过多时，需要等待大量时间才能得到反馈，继续下一步操作，造成了时间的浪费，用户体验极差。

因此，如何缩短目录权限设置反馈时间，是本领域技术人员需要解决的问题。

发明内容

本发明的目的在于提供一种权限设置的方法及装置，以缩短目录权限设置的反馈时间。

为实现上述目的，本发明实施例提供了如下技术方案：

一种权限设置的方法，包括：

为目标目录设置ACL权限；

将所述目标目录加入到ACL异步设置队列中；

返回设置结果；

利用ACL异步设置线程在后台遍历所述目标目录的子目录及文件，并将所述子目录及文件的ACL权限同步设置为所述目标目录的ACL权限。

其中，所述利用ACL异步设置线程在后台遍历所述目标目录的子目录及文件，包括：

从所述ACL异步设置队列获取所述目标目录，并将所述目标目录从所述ACL异步设置队列中剔除；

利用ACL异步设置线程在后台遍历所述目标目录的子目录及文件。

其中，还包括：

接收对所述目标目录下的待访问文件或待访问子目录的访问指令；

判断所述待访问文件或所述待访问子目录是否未同步设置所述ACL权限，且所述待访问文件或所述待访问子目录的上层目录已同步设置所述ACL权限；

若均是，则将所述上层目录的ACL权限作为所述待访问文件或待访问目录的ACL权限。

其中，判断所述待访问文件或所述待访问子目录是否未同步设置所述ACL权限，且所述待访问文件或所述待访问子目录的上层目录已同步设置所述ACL权限；若均是，则将所述上层目录的ACL权限作为所述待访问文件或待访问目录的ACL权限，包括：

判断所述待访问文件或待访问子目录的上层目录ACL权限的异步标识位为1；

若是，则将所述上层目录的ACL权限作为所述待访问文件或待访问目录的ACL权限。

其中，若所述上层目录为多个，则所述将上层目录的ACL权限作为所述待访问文件或待访问目录的ACL权限包括：

选择距离所述待访问文件或待访问子目录最近的上层目录的ACL权限作为待访问文件或待访问目录的ACL权限。

一种权限设置的装置，包括：

第一权限设置模块，用于为目标目录设置ACL权限；

异步设置队列保存模块，用于将所述目标目录加入到ACL异步设置队列中；

结果返回模块，用于返回设置结果；

第二权限设置模块，用于利用ACL异步设置线程在后台遍历所述目标目录的子目录及文件，并将所述子目录及文件的ACL权限同步设置为所述目标目录的ACL权限。

其中，所述第二权限设置模块，包括：

目标目录获取单元，用于从所述ACL异步设置队列获取所述目标目录，并将所述目标目录从所述ACL异步设置队列中剔除；

权限设置单元，用于利用ACL异步设置线程在后台遍历所述目标目录的子目录及文件，并将所述子目录及文件的ACL权限同步设置为所述目标目录的ACL权限。

其中，还包括：

访问指令接收模块，用于接收对所述目标目录下的待访问文件或待访问子目录的访问指令；

判断模块，判断所述待访问文件或所述待访问子目录是否未同步设置所述ACL权限，且所述待访问文件或所述待访问子目录的上层目录已同步设置所述ACL权限，若均是，则调用ACL权限设置模块；

所述ACL权限设置模块，用于将所述上层目录的ACL权限作为所述待访问文件或待访问目录的ACL权限。

其中，所述判断模块具体用于：

判断所述待访问文件或待访问子目录的上层目录ACL权限的异步标识位为1，若是，则调用ACL权限设置模块。

其中，若所述上层目录为多个，则所述ACL权限设置模块包括：