[发明专利]一种访问权限管理方法、服务器及计算机可读存储介质

说明书

本发明公开了一种访问权限管理方法、服务器及计算机可读存储介质，针对现有分布式文件系统权限策略设置过程麻烦，资源耗费大的问题，提供一种访问权限管理方法，在给各管控节点设备设置权限策略时，不再要求分布式文件系统的管理人员到各个节点设备上进行访问控制列表的设置操作，而只需要在配置平台上统一配置出对应的权限策略，将权限策略发送给策略提供设备，并将权限策略的存储位置发送给对应的管控节点设备即可，极大的降低了为分布式文件系统各节点设置权限管理策略的繁琐过程，降低了权限策略设置过程对资源的需求；本发明实施例还提供一种服务器及计算机刻度存储介质，服务器通过执行访问权限管理方法，提升了设置权限策略的方便程度。

技术领域

本发明涉及通信技术领域，更具体地说，涉及一种访问权限管理方法、服务器及计算机可读存储介质。

背景技术

随着移动通信以及移动互联网的快速发展，用户量以及网络信息量不断剧增，网络系统需要处理的业务数据量也急剧增加，因此各种大数据的框架组件在互联网业务产品中的应用越来越广泛，越来越多的重要业务数据都存储在诸如HDFS(Hadoop DistributedFile System，Hadoop分布式文件系统)等大数据存储组件中。大数据平台作为开放的统一数据处理中心，需要对各个其他互联网业务产品开放数据的访问权限，所以业务数据访问的权限控制越来越重要。

在当前的HDFS中，使用的是每一台节点设备原生的ACL(Access Control List，访问控制列表)作为权限策略，权限策略即节点设备对用户访问进行权限管理的依据。不过，当需要为分布式文件系统中的各节点设备设置权限策略时，需要单独在每一台节点设备上设置ACL，这使得分布式文件系统中权限管理依据的设置过程麻烦，需要消耗大量的人力、时间资源，不利于实现资源的优化配置。

发明内容

本发明要解决的技术问题在于：现有技术中分布式文件系统中的权限策略设置过程麻烦，资源耗费大；针对该技术问题，提供一种访问权限管理方法、服务器及计算机可读存储介质。

为解决上述技术问题，本发明提供一种访问权限管理方法，包括：

配置平台配置权限策略，权限策略表征管理对象对分布式文件系统中资源的访问权限；

配置平台将配置出的权限策略发送给策略提供设备，策略提供设备用于向管控节点设备提供权限策略，以供管控节点设备基于权限策略对管理对象的访问进行控制；

配置平台将策略提供设备存储权限策略的存储位置发送给管控节点设备。

可选的，策略提供设备为zookeeper服务节点，存储位置为zookeeper服务节点下的临时节点；配置平台将策略提供设备存储权限策略的存储位置发送给管控节点设备之后，还包括：

配置平台对权限策略进行更新；

配置平台将更新后的权限策略及权限策略的版本标识发送给zookeeper服务节点。

进一步地，本发明还提供了一种访问权限管理方法，包括：

策略提供设备接收并存储配置平台发送的权限策略，权限策略表征管理对象对分布式文件系统中资源的访问权限；

策略提供设备接收管控节点设备发送的策略获取请求，策略获取请求中包括权限策略在策略提供设备内的存储位置；

策略提供设备向管控节点设备发送权限策略，以供管控节点设备基于权限策略对管理对象的访问进行控制。

可选的，策略提供设备为zookeeper服务节点，策略提供设备接收并存储配置平台发送的权限策略包括：

zookeeper服务节点接收配置平台发送的权限策略；

zookeeper服务节点将权限策略存储在配置平台指定的临时节点中。