[发明专利]一种分布式存储ACL快速响应权限校验的方法

说明书

本发明公开了一种分布式存储ACL快速响应权限校验的方法，包括以下步骤：设置递归命令，形成ACL树目录；将ACL数据存放在xattr属性中；设置ACL树目录中顶层目录的ACL权限；对ACL树目录中子目录或文件进行操作时，通过ACL树目录获取祖先目录的ACL权限，并使用该祖先目录的ACL权限进行校验。本发明公开的分布式存储ACL快速响应权限校验的方法，将对目录及其所有子目录或文件的ACL权限设置任务的时间消耗分解到单个目录或文件查询时的时间消耗，提高递归设置ACL权限的速度。

技术领域

本发明涉及存储技术领域，尤其涉及一种分布式存储ACL快速响应权限校验的方法。

背景技术

ACL的主要功能就是一方面保护资源节点，阻止非法用户对资源节点的访问，另一方面限制特定的用户所能具备的访问权限，当需要对目录下所有子目录和文件设置ACL权限时，需要使用-R参数进行递归设置，但是当目录层级较深且文件量众多时，递归设置ACL时需要耗费很长的时间，占用大量的内存，严重影响客户其他正常的操作。

显然目前这种递归设置的方法，严重影响用户体验，尤其是需要频繁对不同用户设置或更改权限时，向用户返回设置结果耗时长，这种权限递归设置方式显然无法满足存储文件系统中对文件、目录的权限需求。

发明内容

基于背景技术存在的技术问题，本发明提出了一种分布式存储ACL快速响应权限校验的方法，提出了ACL快速响应，无论目录层级深度和目录下文件数多少，能够快速成功返回，且后续使用权限时正确，能够给予用户和管理员更好控制文件读写和权限赋予的能力，提高用户体验。

本发明提出的一种分布式存储ACL快速响应权限校验的方法，包括以下步骤：

设置递归命令，形成ACL树目录；

将ACL数据存放在xattr属性中；

设置ACL树目录中顶层目录的ACL权限；

对ACL树目录中子目录或文件进行操作时，通过ACL树目录获取祖先目录的ACL权限，并使用该祖先目录的ACL权限进行校验。

优选地，递归命令为icfs-setfacl-R。

优选地，还包括以下步骤：若校验不通过，则返回禁止执行指令。

优选地，还包括以下步骤：判断当前查询目录是否具有ACL权限，若无，则向上查找，获取ACL祖先目录。

优选地，还包括以下步骤：查找具有xattr属性的用户。

本发明中提供的一种分布式存储ACL快速响应权限校验的方法，提出了ACL快速响应，无论目录层级深度和目录下文件数多少，能够快速成功返回，且后续使用权限时正确，能够给予用户和管理员更好控制文件读写和权限赋予的能力，提高用户体验；将对目录及其所有子目录或文件的ACL权限设置任务的时间消耗分解到单个目录或文件查询时的时间消耗，提高递归设置ACL权限的速度。

附图说明

图1为本发明提出的一种分布式存储ACL快速响应权限校验的方法的流程图。

具体实施方式

如图1所示，图1为本发明提出的一种分布式存储ACL快速响应权限校验的方法的流程图。

下面结合附图和实施例对本发明进行详细的描述。

一种分布式存储ACL快速响应权限校验的方法，包括以下步骤：

S1：设置递归命令，形成ACL树目录，其中，递归命令为icfs-setfacl-R；

S2：将ACL数据存放在xattr属性中，设置ACL树目录中顶层目录的ACL权限；