CN105262800B - 一种应用于集群nas文件系统的权限控制方法及系统 - Google Patents

Abstract

本申请公开了一种应用于集群NAS文件系统的权限控制方法及系统，该方法包括：当Windows客户端需要访问集群NAS文件系统时，通过CIFS协议，搭建Windows客户端与服务器端节点之间的访问通道，以使Windows客户端通过访问通道对服务器端节点进行访问；在Windows客户端需要访问集群NAS文件系统之前，利用共享服务开启代码，在服务器端节点处开启共享服务；当Windows客户端通过访问通道对服务器端节点进行访问时，在服务器端节点上直接为Windows客户端提供权限接口，以使用户利用权限接口完成权限设置操作和权限查询操作，从而简化了Windows客户端用户对集群NAS文件系统的权限控制。

Description

一种应用于集群NAS文件系统的权限控制方法及系统

技术领域

本发明涉及权限控制技术领域，特别涉及一种应用于集群NAS文件系统的权限控制方法及系统。

背景技术

目前，集群NAS文件系统已经在各大行业得到普遍应用，更常见的应用是将集群NAS文件系统应用到共享访问场景。现在对集群NAS文件系统进行共享访问的客户端以Windows客户端为主。当有大量用户通过Windows客户端访问集群NAS文件系统时，为了不引起访问冲突以及减轻访问负担，对用户的访问权限进行控制是必不可少的。

现有技术中，对用户访问集群NAS文件系统的权限进行控制的过程主要是通过在Linux节点上进行权限控制，然后在Windows客户端直接使用已经设置好的权限。在上述过程中，Windows客户端无法对权限进行直接设置，只能依赖Linux节点来进行权限控制，并且上述过程的实现还需要完成从Linux权限到Windows权限的翻译，翻译难度很大。可见，现有的访问权限控制过程较为复杂，不便于Windows客户端用户对集群NAS文件系统的访问。

综上所述可以看出，如何简化Windows客户端用户对集群NAS文件系统的访问权限控制是目前亟待解决的问题。

发明内容

有鉴于此，本发明的目的在于提供一种应用于集群NAS文件系统的权限控制方法及系统，简化了Windows客户端用户对集群NAS文件系统的访问权限控制。其具体方案如下：

一种应用于集群NAS文件系统的权限控制方法，所述集群NAS文件系统包括服务器端节点和N个服务器端，N为正整数；所述方法包括：

当Windows客户端需要访问所述集群NAS文件系统时，通过CIFS协议，搭建所述Windows客户端与所述服务器端节点之间的访问通道，以使所述Windows客户端通过所述访问通道对所述服务器端节点进行访问；

在所述Windows客户端需要访问所述集群NAS文件系统之前，利用共享服务开启代码，在所述服务器端节点处开启共享服务；

当所述Windows客户端通过所述访问通道对所述服务器端节点进行访问时，在所述服务器端节点上直接为所述Windows客户端提供权限接口，以使用户利用所述权限接口完成权限设置操作和权限查询操作。

优选的，所述在所述服务器端节点上直接为所述Windows客户端提供权限接口，以使用户利用所述权限接口完成权限设置操作和权限查询操作的过程，包括：

当所述Windows客户端的用户为用户管理员时，在所述服务器端节点上直接为所述用户管理员提供权限设置接口，以使所述用户管理员利用所述权限设置接口，对任意普通用户的访问权限进行设置操作；

当所述Windows客户端的用户为普通用户时，在所述服务器端节点上直接为所述普通用户提供权限查询接口，以使所述普通用户利用所述权限查询接口，对其自身的访问权限进行查询操作并根据该访问权限对目标服务器端进行访问，其中，所述目标服务器端为根据该访问权限确定的所述N个服务器端中能被所述普通用户进行访问的服务器端。

优选的，所述在所述Windows客户端需要访问所述集群NAS文件系统之前，利用共享服务开启代码，在所述服务器端节点处开启共享服务的过程，包括：

在所述Windows客户端需要访问所述集群NAS文件系统之前，利用Samba代码，在所述服务器端节点处开启SMB服务。

优选的，所述方法还包括：

为每一个合法用户分配独立的用户标识，并对每一个用户的用户身份进行确定。

优选的，所述方法还包括：

当所述普通用户需要更改其自身的访问权限时，将所述普通用户提出的权限变更申请转发给所述用户管理员，以通知所述用户管理员对所述权限变更申请进行审核，并在审核通过后，对所述普通用户的访问权限做出相应的更改。

本发明还公开了一种应用于集群NAS文件系统的权限控制系统，所述集群NAS文件系统包括服务器端节点和N个服务器端，N为正整数；所述权限控制系统包括：

CIFS协议端口模块，用于连接Windows客户端和所述服务器端节点，并当所述Windows客户端需要访问所述集群NAS文件系统时，通过CIFS协议，搭建所述Windows客户端与所述服务器端节点之间的访问通道，以使所述Windows客户端通过所述访问通道对所述服务器端节点进行访问；

共享服务启动模块，用于在所述Windows客户端需要访问所述集群NAS文件系统之前，利用共享服务开启代码，在所述服务器端节点处开启共享服务；

权限接口模块，用于当所述Windows客户端通过所述访问通道对所述服务器端节点进行访问时，在所述服务器端节点上直接为所述Windows客户端提供权限接口，以使用户利用所述权限接口完成权限设置操作和权限查询操作。

优选的，所述权限接口模块包括：

权限设置接口单元，用于当所述Windows客户端的用户为用户管理员时，在所述服务器端节点上直接为所述用户管理员提供权限设置接口，以使所述用户管理员利用所述权限设置接口，对任意普通用户的访问权限进行设置操作；

权限查询接口单元，用于当所述Windows客户端的用户为普通用户时，在所述服务器端节点上直接为所述普通用户提供权限查询接口，以使所述普通用户利用所述权限查询接口，对其自身的访问权限进行查询操作并根据该访问权限对目标服务器端进行访问，其中，所述目标服务器端为根据该访问权限确定的所述N个服务器端中能被所述普通用户进行访问的服务器端。

优选的，所述共享服务启动模块具体为SMB服务启动模块；其中，

所述SMB服务启动模块，用于在所述Windows客户端需要访问所述集群NAS文件系统之前，利用Samba代码，在所述服务器端节点处开启SMB服务。

优选的，所述权限控制系统还包括：

用户管理模块，用于为每一个合法用户分配独立的用户标识，并对每一个用户的用户身份进行确定。

优选的，所述权限控制系统还包括：

权限申请收发模块，用于当所述普通用户需要更改其自身的访问权限时，接收所述普通用户提出的权限变更申请，并将所述权限变更申请发送给所述用户管理员，以通知所述用户管理员对所述权限变更申请进行审核，并在审核通过后，对所述普通用户的访问权限做出相应的更改。

本发明中，当Windows客户端需要访问集群NAS文件系统时，通过CIFS协议，搭建Windows客户端与服务器端节点之间的访问通道，以使Windows客户端通过访问通道对服务器端节点进行访问；在Windows客户端需要访问集群NAS文件系统之前，利用共享服务开启代码，在服务器端节点处开启共享服务；当Windows客户端通过访问通道对服务器端节点进行访问时，在服务器端节点上直接为Windows客户端提供权限接口，以使用户利用权限接口完成权限设置操作和权限查询操作。可见，本发明在完成开启共享服务和搭建Windows客户端与服务器端节点之间的访问通道后，通过在服务器端节点上直接为Windows客户端提供权限接口，以使用户利用权限接口完成权限设置操作和权限查询操作，也即，用户可以通过Windows客户端对访问权限进行直接控制，无需进行将Linux权限翻译为Windows权限等复杂操作，可见，本发明简化了Windows客户端用户对集群NAS文件系统的访问权限控制。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例公开的一种应用于集群NAS文件系统的权限控制方法流程图；

图2为本发明实施例公开的一种应用于集群NAS文件系统的权限控制系统应用结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例公开了一种应用于集群NAS文件系统的权限控制方法，集群NAS文件系统包括服务器端节点和N个服务器端，N为正整数；参见图1所示，上述方法包括：

步骤S101：当Windows客户端需要访问集群NAS文件系统时，通过CIFS协议(CIFS，即Common Internet File System，通用网络文件系统)，搭建Windows客户端与服务器端节点之间的访问通道，以使Windows客户端通过访问通道对服务器端节点进行访问；

步骤S102：在Windows客户端需要访问集群NAS文件系统之前，利用共享服务开启代码，在服务器端节点处开启共享服务；

步骤S103：当Windows客户端通过访问通道对服务器端节点进行访问时，在服务器端节点上直接为Windows客户端提供权限接口，以使用户利用权限接口完成权限设置操作和权限查询操作。

本发明实施例中，当Windows客户端需要访问集群NAS文件系统时，通过CIFS协议，搭建Windows客户端与服务器端节点之间的访问通道，以使Windows客户端通过访问通道对服务器端节点进行访问；在Windows客户端需要访问集群NAS文件系统之前，利用共享服务开启代码，在服务器端节点处开启共享服务；当Windows客户端通过访问通道对服务器端节点进行访问时，在服务器端节点上直接为Windows客户端提供权限接口，以使用户利用权限接口完成权限设置操作和权限查询操作。

可见，本发明实施例在完成开启共享服务和搭建Windows客户端与服务器端节点之间的访问通道后，通过在服务器端节点上直接为Windows客户端提供权限接口，以使用户利用权限接口完成权限设置操作和权限查询操作，也即，用户可以通过Windows客户端对访问权限进行直接控制，无需进行将Linux权限翻译为Windows权限等复杂操作，可见，本发明实施例简化了Windows客户端用户对集群NAS文件系统的访问权限控制。

本发明实施例公开了一种具体的应用于集群NAS文件系统的权限控制方法，相对于上一实施例，本实施例对技术方案作了进一步的说明和优化。具体为：

上一实施例步骤S103中的在服务器端节点上直接为Windows客户端提供权限接口，以使用户利用权限接口完成权限设置操作和权限查询操作的过程，具体包括：

当Windows客户端的用户为用户管理员时，在服务器端节点上直接为用户管理员提供权限设置接口，以使用户管理员利用权限设置接口，对任意普通用户的访问权限进行设置操作；当Windows客户端的用户为普通用户时，在服务器端节点上直接为普通用户提供权限查询接口，以使普通用户利用权限查询接口，对其自身的访问权限进行查询操作并根据该访问权限对目标服务器端进行访问，其中，目标服务器端为根据该访问权限确定的N个服务器端中能被普通用户进行访问的服务器端。

另外，上一实施例步骤S102具体包括：在Windows客户端需要访问集群NAS文件系统之前，利用Samba代码，在服务器端节点处开启SMB服务(SMB，即Server Messages Block，信息服务块)。其中Samba代码是在Linux或Unix系统上实现SMB协议的软件代码，

进一步的，为了对使用集群NAS文件系统的用户进行统一管理，本实施例中的方法还可以为每一个合法用户分配独立的用户标识，并对每一个用户的用户身份进行确定。

本实施例中的方法还可以进一步包括：当普通用户需要更改其自身的访问权限时，将普通用户提出的权限变更申请转发给用户管理员，以通知用户管理员对权限变更申请进行审核，并在审核通过后，对普通用户的访问权限做出相应的更改。

本发明实施例还公开了一种应用于集群NAS文件系统的权限控制系统，集群NAS文件系统包括服务器端节点和N个服务器端，N为正整数；参见图2所示，上述权限控制系统包括：

CIFS协议端口模块21，用于连接Windows客户端和服务器端节点，并当Windows客户端需要访问集群NAS文件系统时，通过CIFS协议，搭建Windows客户端与服务器端节点之间的访问通道，以使Windows客户端通过访问通道对服务器端节点进行访问；

共享服务启动模块22，用于在Windows客户端需要访问集群NAS文件系统之前，利用共享服务开启代码，在服务器端节点处开启共享服务；

权限接口模块23，用于当Windows客户端通过访问通道对服务器端节点进行访问时，在服务器端节点上直接为Windows客户端提供权限接口，以使用户利用权限接口完成权限设置操作和权限查询操作。

本实施例中，权限接口模块23具体可以包括权限设置接口单元和权限查询接口单元。其中，

权限设置接口单元，用于当Windows客户端的用户为用户管理员时，在服务器端节点上直接为用户管理员提供权限设置接口，以使用户管理员利用权限设置接口，对任意普通用户的访问权限进行设置操作；

权限查询接口单元，用于当Windows客户端的用户为普通用户时，在服务器端节点上直接为普通用户提供权限查询接口，以使普通用户利用权限查询接口，对其自身的访问权限进行查询操作并根据该访问权限对目标服务器端进行访问，其中，目标服务器端为根据该访问权限确定的N个服务器端中能被普通用户进行访问的服务器端。

另外，上述共享服务启动模块22具体为SMB服务启动模块，用于在Windows客户端需要访问集群NAS文件系统之前，利用Samba代码，在服务器端节点处开启SMB服务。

进一步的，为了对使用集群NAS文件系统的用户进行统一管理，本实施例中的权限控制系统还包括用户管理模块，用于为每一个合法用户分配独立的用户标识，并对每一个用户的用户身份进行确定。

本实施例中的权限控制系统还可以进一步包括：权限申请收发模块，用于当普通用户需要更改其自身的访问权限时，接收普通用户提出的权限变更申请，并将权限变更申请发送给用户管理员，以通知用户管理员对权限变更申请进行审核，并在审核通过后，对普通用户的访问权限做出相应的更改。

本发明实施例中，当Windows客户端需要访问集群NAS文件系统时，CIFS协议端口模块通过CIFS协议，搭建Windows客户端与服务器端节点之间的访问通道，以使Windows客户端通过访问通道对服务器端节点进行访问；在Windows客户端需要访问集群NAS文件系统之前，共享服务启动模块可利用共享服务开启代码，在服务器端节点处开启共享服务；当Windows客户端通过访问通道对服务器端节点进行访问时，权限接口模块可在服务器端节点上直接为Windows客户端提供权限接口，以使用户利用权限接口完成权限设置操作和权限查询操作。

可见，本发明实施例在完成开启共享服务和搭建Windows客户端与服务器端节点之间的访问通道后，利用权限接口模块，在服务器端节点上直接为Windows客户端提供权限接口，以使用户利用权限接口完成权限设置操作和权限查询操作，也即，用户可以通过Windows客户端对访问权限进行直接控制，无需进行将Linux权限翻译为Windows权限等复杂操作，可见，本发明实施例简化了Windows客户端用户对集群NAS文件系统的访问权限控制。

最后，还需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上对本发明所提供的一种应用于集群NAS文件系统的权限控制方法及系统进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (10)

1.一种应用于集群NAS文件系统的权限控制方法，其特征在于，所述集群NAS文件系统包括服务器端节点和N个服务器端，N为正整数；所述方法包括：

当Windows客户端需要访问所述集群NAS文件系统时，通过通用网络文件系统CIFS协议，搭建所述Windows客户端与所述服务器端节点之间的访问通道，以使所述Windows客户端通过所述访问通道对所述服务器端节点进行访问；

在所述Windows客户端需要访问所述集群NAS文件系统之前，利用共享服务开启代码，在所述服务器端节点处开启共享服务；

当所述Windows客户端通过所述访问通道对所述服务器端节点进行访问时，在所述服务器端节点上直接为所述Windows客户端提供权限接口，以使用户利用所述权限接口完成权限设置操作和权限查询操作。

2.根据权利要求1所述的应用于集群NAS文件系统的权限控制方法，其特征在于，所述在所述服务器端节点上直接为所述Windows客户端提供权限接口，以使用户利用所述权限接口完成权限设置操作和权限查询操作的过程，包括：

当所述Windows客户端的用户为用户管理员时，在所述服务器端节点上直接为所述用户管理员提供权限设置接口，以使所述用户管理员利用所述权限设置接口，对任意普通用户的访问权限进行设置操作；

当所述Windows客户端的用户为普通用户时，在所述服务器端节点上直接为所述普通用户提供权限查询接口，以使所述普通用户利用所述权限查询接口，对其自身的访问权限进行查询操作并根据该访问权限对目标服务器端进行访问，其中，所述目标服务器端为根据该访问权限确定的所述N个服务器端中能被所述普通用户进行访问的服务器端。

3.根据权利要求2所述的应用于集群NAS文件系统的权限控制方法，其特征在于，所述在所述Windows客户端需要访问所述集群NAS文件系统之前，利用共享服务开启代码，在所述服务器端节点处开启共享服务的过程，包括：

在所述Windows客户端需要访问所述集群NAS文件系统之前，利用Samba代码，在所述服务器端节点处开启信息服务块SMB服务。

4.根据权利要求3所述的应用于集群NAS文件系统的权限控制方法，其特征在于，还包括：

为每一个合法用户分配独立的用户标识，并对每一个用户的用户身份进行确定。

5.根据权利要求2至4任一项所述的应用于集群NAS文件系统的权限控制方法，其特征在于，还包括：

当所述普通用户需要更改其自身的访问权限时，将所述普通用户提出的权限变更申请转发给所述用户管理员，以通知所述用户管理员对所述权限变更申请进行审核，并在审核通过后，对所述普通用户的访问权限做出相应的更改。

6.一种应用于集群NAS文件系统的权限控制系统，其特征在于，所述集群NAS文件系统包括服务器端节点和N个服务器端，N为正整数；所述权限控制系统包括：

CIFS协议端口模块，用于连接Windows客户端和所述服务器端节点，并当所述Windows客户端需要访问所述集群NAS文件系统时，通过通用网络文件系统CIFS协议，搭建所述Windows客户端与所述服务器端节点之间的访问通道，以使所述Windows客户端通过所述访问通道对所述服务器端节点进行访问；

共享服务启动模块，用于在所述Windows客户端需要访问所述集群NAS文件系统之前，利用共享服务开启代码，在所述服务器端节点处开启共享服务；

权限接口模块，用于当所述Windows客户端通过所述访问通道对所述服务器端节点进行访问时，在所述服务器端节点上直接为所述Windows客户端提供权限接口，以使用户利用所述权限接口完成权限设置操作和权限查询操作。

7.根据权利要求6所述的应用于集群NAS文件系统的权限控制系统，其特征在于，所述权限接口模块包括：

权限设置接口单元，用于当所述Windows客户端的用户为用户管理员时，在所述服务器端节点上直接为所述用户管理员提供权限设置接口，以使所述用户管理员利用所述权限设置接口，对任意普通用户的访问权限进行设置操作；

权限查询接口单元，用于当所述Windows客户端的用户为普通用户时，在所述服务器端节点上直接为所述普通用户提供权限查询接口，以使所述普通用户利用所述权限查询接口，对其自身的访问权限进行查询操作并根据该访问权限对目标服务器端进行访问，其中，所述目标服务器端为根据该访问权限确定的所述N个服务器端中能被所述普通用户进行访问的服务器端。

8.根据权利要求7所述的应用于集群NAS文件系统的权限控制系统，其特征在于，所述共享服务启动模块具体为SMB服务启动模块；其中，

所述SMB服务启动模块，用于在所述Windows客户端需要访问所述集群NAS文件系统之前，利用Samba代码，在所述服务器端节点处开启信息服务块SMB服务。

9.根据权利要求8所述的应用于集群NAS文件系统的权限控制系统，其特征在于，还包括：

用户管理模块，用于为每一个合法用户分配独立的用户标识，并对每一个用户的用户身份进行确定。

10.根据权利要求7至9任一项所述的应用于集群NAS文件系统的权限控制系统，其特征在于，还包括：

权限申请收发模块，用于当所述普通用户需要更改其自身的访问权限时，接收所述普通用户提出的权限变更申请，并将所述权限变更申请发送给所述用户管理员，以通知所述用户管理员对所述权限变更申请进行审核，并在审核通过后，对所述普通用户的访问权限做出相应的更改。