CN109144657A - 一种跨操作系统平台的文件共享的方法和装置 - Google Patents

Abstract

本申请提出一种跨操作系统平台的文件共享的方法和装置，包括：将待部署虚拟机中安装系统的磁盘和存储文件的磁盘隔离；为存储文件的磁盘创建操作权限组；在存储文件的磁盘中为每个操作权限组建立对应的文件空间，并在所述文件空间为对应操作权限组的每个成员建立存储目录；根据所述操作权限组的操作权限设置每个文件空间和每个存储目录的访问权限，完成所述待部署虚拟机的部署。能够自动将一体机的安装系统的磁盘和存储文件的磁盘挂载上并创建好文件空间；能灵活地根据用户的属性提供对于文件空间的访问权限。

Description

一种跨操作系统平台的文件共享的方法和装置

技术领域

本发明涉及文件空间部署技术，具体涉及一种跨操作系统平台的文件共享的方法和装置。

背景技术

许多教育机构在建设自己的云桌面，往往采用单个教室使用一个虚拟化平台一体机的部署方案，易于部署以及维护；在教育场景下，学生与老师之间需要进行各种资料以及作业文件的查阅和拷贝。当前许多场景采用第三方的FTP(File Transfer Protocol，文件传输协议)服务器软件在教师机上构建FTP服务器，学生通过FTP服务访问共享目录完成资料的下载和上传，或者老师文件的下发基于UDP(User Datagram Protocol，用户数据报协议)的组播，而学生作业的上传则是通过TCP(Transmission Control Protocol，传输控制协议)直连的方式。上述的传统方案具有如下的缺陷：(1)使用第三方的FTP服务器软件需要用户或者运维人员在教师虚拟机中构建FTP服务器，不具有易操作性；(2)文件最终通过网络以及虚拟化平台落盘于虚拟机的本机磁盘镜像，存在一定的性能瓶颈；(3)只能在虚拟机内部操作，无法在一体机环境中进行操作不便于进行开发管理以及维护；(4)对于用户的操作友好度以及可视化度比较差。鉴于此，就亟待需要提供一种能够便于用户操作，方便部署管理，规避性能瓶颈的文件空间部署于实施方案。

发明内容

本发明提供一种跨操作系统平台的文件共享的方法和装置，方便、快捷的实现教育一体机部署管理，文件空间部署能够不受网络磁盘镜像的性能瓶颈限制。

为了实现上述发明目的，本发明采取的技术方案如下：

一种跨操作系统平台的文件共享的方法，包括：

将待部署虚拟机中安装系统的磁盘和存储文件的磁盘隔离；

为存储文件的磁盘创建操作权限组；

在存储文件的磁盘中为每个操作权限组建立对应的文件空间，并在所述文件空间为对应操作权限组的每个成员建立存储目录；

根据所述操作权限组的操作权限设置每个文件空间和每个存储目录的访问权限，完成所述待部署虚拟机的部署。

优选地，所述的方法还包括：

获取用户发送的文件操作指令；

根据所述用户的标识信息确定所述用户的操作权限；

根据所述操作权限执行所述文件操作指令；并通过通信连接将执行结果展示给用户。

优选地，所述操作权限组包括：

上级权限组和下级权限组。

优选地，所述上级权限组的文件空间为共享空间；所述下级权限组的文件空间为作业空间；

根据所述操作权限组的操作权限设置每个文件空间和每个存储目录的访问权限包括：

所述上级权限组的成员对于共享空间的所述成员的存储目录具有读写权限；对于共享空间的其他成员的存储目录具有只读权限；

所述下级权限组的成员对于共享空间的所有存储目录具有只读权限；

所述上级权限组的成员对于作业空间的所有存储目录具有只读权限；

所述下级权限组的成员对于作业空间的所述成员的存储目录具有读写权限；对于作业空间的其他成员的存储目录不具有读或写权限。

优选地，根据所述操作权限组的操作权限设置每个文件空间和每个存储目录的访问权限还包括：

所述上级权限组的成员对于作业空间的所有存储目录具有删除权限。

优选地，根据所述操作权限执行所述文件操作指令包括：

当所述用户具有所述文件操作指令要求的权限时，在存储文件的磁盘中执行所述文件操作指令；

当所述用户不具有所述文件操作指令要求的权限时，不执行所述文件操作指令。

为解决上述技术问题，本发明还提供一种跨操作系统平台的文件共享的装置，包括：

隔离模块，设置为将待部署虚拟机中安装系统的磁盘和存储文件的磁盘隔离；

角色模块，设置为存储文件的磁盘创建操作权限组；

存储模块，设置为在存储文件的磁盘中为每个操作权限组建立对应的文件空间，并在所述文件空间为对应操作权限组的每个成员建立存储目录；

权限模块，设置为根据所述操作权限组的操作权限设置每个文件空间和每个存储目录的访问权限，完成所述待部署虚拟机的部署。

优选地，所述的装置，还包括：

执行模块，设置为获取用户发送的文件操作指令；根据所述用户的标识信息确定所述用户的操作权限；根据所述操作权限执行所述文件操作指令；并通过通信连接将执行结果展示给用户。

优选地，所述操作权限组包括：

上级权限组和下级权限组。

优选地，所述上级权限组的文件空间为共享空间；所述下级权限组的文件空间为作业空间；

所述权限模块根据所述操作权限组的操作权限设置每个文件空间和每个存储目录的访问权限包括：

所述上级权限组的成员对于共享空间的所述成员的存储目录具有读写权限；对于共享空间的其他成员的存储目录具有只读权限；

所述下级权限组的成员对于共享空间的所有存储目录具有只读权限；

所述上级权限组的成员对于作业空间的所有存储目录具有只读权限；

所述下级权限组的成员对于作业空间的所述成员的存储目录具有读写权限；对于作业空间的其他成员的存储目录不具有读或写权限。

优选地，所述权限模块根据所述操作权限组的操作权限设置每个文件空间和每个存储目录的访问权限还包括：

所述上级权限组的成员对于作业空间的所有存储目录具有删除权限。

优选地，所述执行模块根据所述操作权限执行所述文件操作指令包括：

当所述用户具有所述文件操作指令要求的权限时，在存储文件的磁盘中执行所述文件操作指令；

当所述用户不具有所述文件操作指令要求的权限时，不执行所述文件操作指令。

本发明和现有技术相比，具有如下有益效果：

本发明的技术方案，(1)能够实现安装产品版本的时候自动将一体机的安装系统的磁盘和存储文件的磁盘挂载上并创建好文件空间；(2)能够将一体机提供的文件空间在不同的虚机中进行映射，映射为系统盘符；(3)能灵活地根据用户的属性提供对于文件空间的访问权限；(4)可以对存储目录删除创建，方便存储文件的磁盘管理。

附图说明

图1为本发明实施例的一种跨操作系统平台的文件共享的方法的流程图；

图2为本发明实施例的一种跨操作系统平台的文件共享的装置的结构示意图；

图3为相关技术的文件共享的配置示意图；

图4为本发明实施例的文件共享的配置示意图；

图5为实施例1的创建的目录以及对应的用户和账号的对应关系示意图；

图6为实施例1实施部署的流程图；

图7为实施例1的samba的配置流程；

图8为实施例1的虚拟机内部的映射关系图。

具体实施方式

为使本发明的发明目的、技术方案和有益效果更加清楚明了，下面结合附图对本发明的实施例进行说明，需要说明的是，在不冲突的情况下，本申请中的实施例和实施例中的特征可以相互任意组合。

如图1所示，本发明实施例提供一种跨操作系统平台的文件共享的方法，所述方法包括：

S101、将待部署虚拟机中安装系统的磁盘和存储文件的磁盘隔离；

S102、为存储文件的磁盘创建操作权限组；

S103、在存储文件的磁盘中为每个操作权限组建立对应的文件空间，并在所述文件空间为对应操作权限组的每个成员建立存储目录；

S104、根据所述操作权限组的操作权限设置每个文件空间和每个存储目录的访问权限，完成所述待部署虚拟机的部署。

通过图3与图4对比，相关技术中，安装系统和存储文件共用一个磁盘，并且文件通过网络以及虚拟化平台落盘于虚拟机的本机磁盘镜像，文件的传输拷贝等操作通过网络，本发明实施例安装系统的磁盘和存储文件的磁盘隔离，并且文件的传输拷贝是在一体机中的存储文件的磁盘上完成，因此，本发明实施例的方案相较于相关技术的优势：(1)存储文件的磁盘直接映射到虚机内部，虚机内部进行的文件的传输拷贝实际上是在一体机中的存储文件的磁盘上完成，有效避开了kvm虚拟化层，规避虚拟化造成的性能瓶颈；(2)虚机安装系统的磁盘和存储文件的磁盘是隔离的，当进行文件拷贝时，对虚机安装系统的磁盘不会造成io压力，不会影响虚机使用性能。

所述的方法还包括：

获取用户发送的文件操作指令；

根据所述用户的标识信息确定所述用户的操作权限；

根据所述操作权限执行所述文件操作指令；并通过通信连接将执行结果展示给用户。

所述操作权限组包括：

上级权限组和下级权限组。

所述上级权限组的文件空间为共享空间；所述下级权限组的文件空间为作业空间；

根据所述操作权限组的操作权限设置每个文件空间和每个存储目录的访问权限包括：

所述上级权限组的成员对于共享空间的所述成员的存储目录具有读写权限；对于共享空间的其他成员的存储目录具有只读权限；

所述下级权限组的成员对于共享空间的所有存储目录具有只读权限；

所述上级权限组的成员对于作业空间的所有存储目录具有只读权限；

所述下级权限组的成员对于作业空间的所述成员的存储目录具有读写权限；对于作业空间的其他成员的存储目录不具有读或写权限。

根据所述操作权限组的操作权限设置每个文件空间和每个存储目录的访问权限还包括：

所述上级权限组的成员对于作业空间的所有存储目录具有删除权限。

根据所述操作权限执行所述文件操作指令包括：

当所述用户具有所述文件操作指令要求的权限时，在存储文件的磁盘中执行所述文件操作指令；

当所述用户不具有所述文件操作指令要求的权限时，不执行所述文件操作指令。

当在虚拟机中对应的存储文件的磁盘中进行拷贝操作时不通过网络传输文件数据，直接在一体机(物理机)上的磁盘进行io操作，不对网络造成io积压。

如图2所示，本发明实施例还提供一种跨操作系统平台的文件共享的装置，包括：

隔离模块，设置为将待部署虚拟机中安装系统的磁盘和存储文件的磁盘隔离；

角色模块，设置为存储文件的磁盘创建操作权限组；

存储模块，设置为在存储文件的磁盘中为每个操作权限组建立对应的文件空间，并在所述文件空间为对应操作权限组的每个成员建立存储目录；

权限模块，设置为根据所述操作权限组的操作权限设置每个文件空间和每个存储目录的访问权限，完成所述待部署虚拟机的部署。

优选地，所述的装置，还包括：

执行模块，设置为获取用户发送的文件操作指令；根据所述用户的标识信息确定所述用户的操作权限；根据所述操作权限执行所述文件操作指令；并通过通信连接将执行结果展示给用户。

优选地，所述操作权限组包括：

上级权限组和下级权限组。

优选地，所述上级权限组的文件空间为共享空间；所述下级权限组的文件空间为作业空间；

所述权限模块根据所述操作权限组的操作权限设置每个文件空间和每个存储目录的访问权限包括：

所述上级权限组的成员对于共享空间的所述成员的存储目录具有读写权限；对于共享空间的其他成员的存储目录具有只读权限；

所述下级权限组的成员对于共享空间的所有存储目录具有只读权限；

所述上级权限组的成员对于作业空间的所有存储目录具有只读权限；

所述下级权限组的成员对于作业空间的所述成员的存储目录具有读写权限；对于作业空间的其他成员的存储目录不具有读或写权限。

优选地，所述权限模块根据所述操作权限组的操作权限设置每个文件空间和每个存储目录的访问权限还包括：

所述上级权限组的成员对于作业空间的所有存储目录具有删除权限。

优选地，所述执行模块根据所述操作权限执行所述文件操作指令包括：

当所述用户具有所述文件操作指令要求的权限时，在存储文件的磁盘中执行所述文件操作指令；

当所述用户不具有所述文件操作指令要求的权限时，不执行所述文件操作指令。

实施例1

本实施例以教师和学生为例说明跨操作系统平台的文件共享的流程，具体包括：

将一体机的存储文件的磁盘划分的共享空间以及作业空间提供到一体机场景中的局域网中，学生虚拟机以及教师虚拟机通过调用windows系统api函数将教师的共享空间以及学生的作业空间映射到虚机内部的系统盘符，从而老师和学生可以进入相应的盘符进行访问以及对应权限内的操作。

其中，对于samba服务进行相应的配置规划如下：(1)建立相应的用户组以及用户来确保相应的用户具有对应的权限，这样在配置的时候能够方便地进行配置文件的配置，方便脚本编写；(2)教师对于自己的共享目录具有读写权限，学生只具有读权限，学生对于自己的作业空间目录具有读写权限，教师对于作业空间只具有读权限，同时能够访问到所有学生的作业空间目录，教师端需要通过调用界面提供的接口来完成对于学生目录中的文件的删除；(3)一体机中建立的目录具有属于界面的用户以及用户组，同时将目录权限设置为特定权限方便界面在一体机中对目录进行相应的修改操作，同时在samba的配置中将在共享空间目录以及作业空间目录中建立的文件以及文件夹的权限都设置为特定权限，这样在window虚拟机中在相应空间中创建的文件以及目录在linux一体机中具备相应的权限，这样允许界面对共享空间以及作业空间中的子文件也具备修改的权限；

下面结合附图对本实施例所使用的技术方案做详细阐述：

图5为一体机中进行部署的时候创建的目录以及对应的linux用户和samba账号的对应关系，在安装部署的时候就是按照如图5所示的关系逐步创建目录，构建用户，设置samba账号的密码，为对应的目录配置相应的配置文件达到对于不同用户访问权限的设置。

图6显示方案实施部署的流程图，从流程中可以看到，(1)首先通过安装脚本在安装的过程中将SATA盘挂载到/home/class目录下面；(2)安装samba服务必须的rpm包，使得一体机具备samba服务功能，并进行相应的配置完成各种权限设置，以确保虚拟机能够将共享空间和作业空间映射到本机，同时界面能够在一体机中对相应的目录进行操作；(3)教师端管理系统导入license时，根据license的用户数量，删除多余的目录；(4)通过学生端以及教师端的兴云课堂软件完成磁盘的映射，当通过ientry进行登录的时候，就会将linux一体机上提供的共享空间以及作业空间映射为本机系统盘符提供给学生以及老师使用。

参照图6，实施过程如下：

S01：挂载SATA磁盘。首先在linux一体机中对SATA磁盘格式化并挂载到/home/class的挂载点。

S02：samba相关软件安装。严格按照顺序安装对应的rpm包解决相互之间的依赖关系。安装之后将smb服务设置为开机启动。

进行samba的配置。samba的配置集成到相应的脚本中完成，在安装一体机环境的时候通过脚本完成samba服务的配置，具体的配置流程见图7。

S03：通过管理界面根据教室场景中的使用人数确定最终需要提供的空间目录数，在一定范围内可以增减目录。

S04：通过兴云课堂将一体机中的共享目录映射为系统盘符。映射为系统盘符之后，学生以及老师就可以在对应的空间内进行访问和操作。

图7描述的是samba具体的配置流程，如下：

S01：添加组。在一体机环境中添加教师组以及学生组。

S02：添加用户。建立一个教师用户以及99个学生用户。

S03：使用smbpasswd工具为账号设置密码。为建立的教师用户以及学生用户设置密码，通过静默方式来设置，不需要交互执行，便于脚本编写。

S04：建立对应的目录。在/home/class下为教师和学生建立对应的目录。

S05：设置目录的用户以及用户组，设置目录的权限。

S06：修改samba的配置文件，达到一体机场景下的使用要求设置smb服务为开机自启动并启动smb服务。

图8展示的是虚拟机内部的映射等操作：

虚拟机通过兴云课堂软件使用对应的账号和密码将主机测的磁盘目录映射到虚机内部使用，兴云课堂在从虚机内部上传或者下发文件的时候优先传送到映射到本地的共享空间中，只有当本地没有映射的磁盘的时候才会将文件传送的虚机本地系统盘中。教师端的兴云课堂具有一键清理所有或部分学生目录中的文件的功能，该功能是通过调用iecs界面提供的接口直接对主机上相应目录进行操作来完成。

本实施例(1)能够实现安装产品版本的时候自动将一体机的SATA盘挂载上并创建好老师的共享空间以及学生账号所对应的作业空间；(2)能够将一体机提供的共享空间以及作业空间在不同的虚机中进行映射，映射为系统盘符，便于老师以及学生进行相关操作；(3)能灵活地根据用户的属性提供对于共享空间以及作业空间的访问权限，对于共享空间，老师可读可写，学生只可读，对于作业空间，老师可以访问所有学生的作业文件夹，对于作业文件夹只具有读权限，学生只可以访问自己的作业文件夹，并且可读可写，其他学生的作业文件夹对其是不可视的；(4)可以让虚拟化的管理界面对于一体机中划分的共享空间目录以及作业空间目录进行操作，包括对目录的删除创建，这样可以为教师虚拟机中的兴云课堂软件提供一键清理所有或部分学生目录中文件的接口；(5)能为兴云课堂软件在进行文件上传下发的时候提供更优的选择，优先选择下发到映射的共享空间或者作业空间盘符。

虽然本发明所揭示的实施方式如上，但其内容只是为了便于理解本发明的技术方案而采用的实施方式，并非用于限定本发明。任何本发明所属技术领域内的技术人员，在不脱离本发明所揭示的核心技术方案的前提下，可以在实施的形式和细节上做任何修改与变化，但本发明所限定的保护范围，仍须以所附的权利要求书限定的范围为准。

Claims (12)

1.一种跨操作系统平台的文件共享的方法，其特征在于，所述方法包括：

将待部署虚拟机中安装系统的磁盘和存储文件的磁盘隔离；

为存储文件的磁盘创建操作权限组；

在存储文件的磁盘中为每个操作权限组建立对应的文件空间，并在所述文件空间为对应操作权限组的每个成员建立存储目录；

根据所述操作权限组的操作权限设置每个文件空间和每个存储目录的访问权限，完成所述待部署虚拟机的部署。

2.如权利要求1所述的方法，其特征在于：还包括：

获取用户发送的文件操作指令；

根据所述用户的标识信息确定所述用户的操作权限；

根据所述操作权限执行所述文件操作指令；并通过通信连接将执行结果展示给用户。

3.如权利要求1所述的方法，其特征在于：所述操作权限组包括：

上级权限组和下级权限组。

4.如权利要求3所述的方法，其特征在于：所述上级权限组的文件空间为共享空间；所述下级权限组的文件空间为作业空间；

根据所述操作权限组的操作权限设置每个文件空间和每个存储目录的访问权限包括：

所述上级权限组的成员对于共享空间的所述成员的存储目录具有读写权限；对于共享空间的其他成员的存储目录具有只读权限；

所述下级权限组的成员对于共享空间的所有存储目录具有只读权限；

所述上级权限组的成员对于作业空间的所有存储目录具有只读权限；

所述下级权限组的成员对于作业空间的所述成员的存储目录具有读写权限；对于作业空间的其他成员的存储目录不具有读或写权限。

5.如权利要求4所述的方法，其特征在于：根据所述操作权限组的操作权限设置每个文件空间和每个存储目录的访问权限还包括：

所述上级权限组的成员对于作业空间的所有存储目录具有删除权限。

6.如权利要求2所述的方法，其特征在于：根据所述操作权限执行所述文件操作指令包括：

当所述用户具有所述文件操作指令要求的权限时，在存储文件的磁盘中执行所述文件操作指令；

当所述用户不具有所述文件操作指令要求的权限时，不执行所述文件操作指令。

7.一种跨操作系统平台的文件共享的装置，其特征在于：包括：

隔离模块，设置为将待部署虚拟机中安装系统的磁盘和存储文件的磁盘隔离；

角色模块，设置为存储文件的磁盘创建操作权限组；

存储模块，设置为在存储文件的磁盘中为每个操作权限组建立对应的文件空间，并在所述文件空间为对应操作权限组的每个成员建立存储目录；

权限模块，设置为根据所述操作权限组的操作权限设置每个文件空间和每个存储目录的访问权限，完成所述待部署虚拟机的部署。

8.如权利要求7所述的装置，其特征在于：还包括：

执行模块，设置为获取用户发送的文件操作指令；根据所述用户的标识信息确定所述用户的操作权限；根据所述操作权限执行所述文件操作指令；并通过通信连接将执行结果展示给用户。

9.如权利要求7所述的装置，其特征在于：所述操作权限组包括：

上级权限组和下级权限组。

10.如权利要求9所述的方法，其特征在于：所述上级权限组的文件空间为共享空间；所述下级权限组的文件空间为作业空间；

所述权限模块根据所述操作权限组的操作权限设置每个文件空间和每个存储目录的访问权限包括：

所述上级权限组的成员对于共享空间的所述成员的存储目录具有读写权限；对于共享空间的其他成员的存储目录具有只读权限；

所述下级权限组的成员对于共享空间的所有存储目录具有只读权限；

所述上级权限组的成员对于作业空间的所有存储目录具有只读权限；

所述下级权限组的成员对于作业空间的所述成员的存储目录具有读写权限；对于作业空间的其他成员的存储目录不具有读或写权限。

11.如权利要求10所述的装置，其特征在于：所述权限模块根据所述操作权限组的操作权限设置每个文件空间和每个存储目录的访问权限还包括：

所述上级权限组的成员对于作业空间的所有存储目录具有删除权限。

12.如权利要求8所述的装置，其特征在于：所述执行模块根据所述操作权限执行所述文件操作指令包括：

当所述用户具有所述文件操作指令要求的权限时，在存储文件的磁盘中执行所述文件操作指令；

当所述用户不具有所述文件操作指令要求的权限时，不执行所述文件操作指令。