CN109299049A

CN109299049A - 一种文件访问请求的处理方法及装置

Info

Publication number: CN109299049A
Application number: CN201811183245.7A
Authority: CN
Inventors: 刘相乐; 姜洪正
Original assignee: Zhengzhou Yunhai Information Technology Co Ltd
Current assignee: Zhengzhou Yunhai Information Technology Co Ltd
Priority date: 2018-10-11
Filing date: 2018-10-11
Publication date: 2019-02-01
Anticipated expiration: 2038-10-11
Also published as: CN109299049B

Abstract

本发明公开了一种文件访问请求的处理方法，基于运行在nfs服务端的ganesha‑nfs业务流程实现，能在处理周期开始时初始化已处理请求数量，在接收当前nfs客户端发送的文件访问请求后，判断在当前处理周期内的已处理请求数量是否达到预设阈值，若达到，则丢弃文件访问请求，否则将文件访问请求加入请求处理队列，并更新已处理请求数量。可见，该方法能够限制在一个处理周期内服务端处理的文件访问请求的数量，避免了在某个时间段集中处理大量文件访问请求造成系统崩溃，还限制了大量恶意文件访问请求，提高了安全性。此外，本发明还提供了一种文件访问请求的处理装置、nfs服务端、以及nfs系统，其作用与上述方法相对应。

Description

一种文件访问请求的处理方法及装置

技术领域

本发明涉及计算机领域，特别涉及一种文件访问请求的处理方法、装置、nfs服务端、及nfs系统。

背景技术

nfs是一种在Linux环境中使用非常广泛的文件共享协议，通过该协议使得nfs客户端可以非常方便的访问位于nfs服务端的共享文件。

其中，ganesha-nfs是一种使用该协议的非常易用的应用软件，运行在nfs服务端的ganesha-nfs可以处理来自nfs客户端的文件访问请求，但是因为无法统计来自nfs客户端的文件访问请求的数量，可能带来诸多安全问题，例如，第一，nfs服务端在某个时段内处理的请求数量过大过于集中，可能导致nfs服务端崩溃；第二，当各个nfs客户端的文件访问请求处理量差异较大时，可能会造成nfs服务端性能低，用户体验较差；第三，无法限制大量恶意访问，避免文件批量泄露等等。

可见，传统的运行在nfs服务端的ganesha-nfs业务处理流程无法统计或限制nfs客户端的请求数量，导致nfs客户端安全性较低。

发明内容

本发明的目的是提供一种文件访问请求的处理方法、装置、nfs服务端、及nfs系统，用以解决传统的运行在nfs服务端的ganesha-nfs业务处理流程无法统计或限制nfs客户端的请求数量，导致nfs客户端安全性较低的问题。

为解决上述技术问题，本发明提供了一种文件访问请求的处理方法，基于运行在nfs服务端的ganesha-nfs业务流程实现，包括：

预先设置处理周期，并在处理周期开始时初始化已处理请求数量；

接收当前nfs客户端发送的文件访问请求；

判断在当前处理周期内的所述已处理请求数量是否达到预设阈值；

若所述已处理请求数量达到预设阈值，则丢弃所述文件访问请求；

若所述已处理请求数量未达到预设阈值，则将所述文件访问请求加入请求处理队列，并更新所述已处理请求数量。

其中，所述已处理请求数量为针对所述当前nfs客户端的已处理请求数量，或针对多个nfs客户端的已处理请求数量。

其中，当所述已处理请求数量为所述针对多个nfs客户端的已处理请求数量时，所述判断在当前处理周期内的所述已处理请求数量是否达到预设阈值包括：

判断在当前处理周期内的所述针对多个nfs客户端的已处理请求数量是否达到第一预设阈值；

所述若所述已处理请求数量未达到预设阈值，则将所述文件访问请求加入请求处理队列，并更新所述已处理请求数量包括：

若所述针对多个nfs客户端的已处理请求数量未达到第一预设阈值，则判断在所述当前处理周期内的针对所述当前nfs客户端的已处理请求数量是否达到第二预设阈值；

若所述针对所述当前nfs客户端的已处理请求数量未达到第二预设阈值，则将所述文件访问请求加入请求处理队列，更新所述针对多个nfs客户端的已处理请求数量，并更新所述针对所述当前nfs客户端的已处理请求数量。

其中，在所述接收当前nfs客户端发送的文件访问请求之后，包括：

更新在当前处理周期内的已接收请求数量，所述已接收请求数量包括针对所述当前nfs客户端的已接收请求数量和/或针对多个nfs客户端的已接收请求数量。

其中，所述判断在当前处理周期内的所述已处理请求数量是否达到预设阈值包括：

分析所述文件访问请求，确定所述当前nfs客户端的标识信息；

根据所述标识信息判断所述nfs客户端是否具有权限发出所述文件访问请求；

若所述当前nfs客户端不具有权限发出所述文件访问请求，则丢弃接收到的所述文件访问请求；

若所述当前nfs客户端具有权限发出所述文件访问请求，则判断在当前处理周期内的所述已处理请求数量是否达到预设阈值。

其中，所述根据所述标识信息判断所述nfs客户端是否具有权限发出所述文件访问请求包括：

判断预设查询链表中是否存在所述标识信息，其中，所述预设查询链表包括多个nfs客户端的标识信息，还包括各个所述nfs客户端的发出文件访问请求的权限信息；

若所述预设查询链表中存在所述标识信息，则判断所述当前nfs客户端是否具有权限发出所述文件访问请求；

若所述预设查询链表中不存在所述标识信息，则将所述标识信息加入所述预设查询链表，以便于后续对所述当前nfs客户端的所述权限信息进行配置。

相应的，本发明还提供了一种文件访问请求的处理装置，基于运行在nfs服务端的ganesha-nfs业务流程实现，包括：

处理周期设置模块：用于预先设置处理周期，并在处理周期开始时初始化已处理请求数量；

文件访问请求接收模块：用于接收当前nfs客户端发送的文件访问请求；

已处理请求数量判断模块：用于判断在当前处理周期内的所述已处理请求数量是否达到预设阈值；

文件访问请求丢弃模块：用于若所述已处理请求数量达到预设阈值，则丢弃所述文件访问请求；

文件访问请求处理模块：用于若所述已处理请求数量未达到预设阈值，则将所述文件访问请求加入请求处理队列，并更新所述已处理请求数量。

其中，当所述已处理请求数量为针对多个nfs客户端的已处理请求数量时，所述已处理请求数量判断模块具体用于：

所述文件访问请求处理模块包括：

第二预设阈值判断单元：用于若所述针对多个nfs客户端的已处理请求数量未达到第一预设阈值，则判断在所述当前处理周期内的针对所述当前nfs客户端的已处理请求数量是否达到第二预设阈值；

文件访问请求处理单元：用于若所述针对所述当前nfs客户端的已处理请求数量未达到第二预设阈值，则将所述文件访问请求加入请求处理队列，更新所述针对多个nfs客户端的已处理请求数量，并更新所述针对所述当前nfs客户端的已处理请求数量。

此外，本发明还提供了一种nfs服务端，包括：

存储器：用于存储计算机程序；

处理器：用于执行所述计算机程序，以实现如上所述的一种文件访问请求的处理方法的步骤。

最后，本发明还提供了一种nfs系统，包括nfs客户端，还包括如上所述的一种nfs服务端。

本发明所提供的一种文件访问请求的处理方法，基于运行在nfs服务端的ganesha-nfs业务流程实现，能够预先设置处理周期，并在处理周期开始时初始化已处理请求数量，在接收当前nfs客户端发送的文件访问请求之后，判断在当前处理周期内的已处理请求数量是否达到预设阈值，若达到，则丢弃所述文件访问请求，若未达到，则将文件访问请求加入请求处理队列，并更新已处理请求数量。可见，该方法能够限制在一个处理周期内处理的文件访问请求的数量，避免了nfs服务端在某个时间段集中处理大量文件访问请求造成系统崩溃，还限制了大量恶意文件访问请求，提高了安全性。

此外，本发明还提供了一种文件访问请求的处理装置、nfs服务端、以及nfs系统，其作用与上述方法相对应，这里不再赘述。

附图说明

为了更清楚的说明本发明实施例或现有技术的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单的介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明所提供的一种文件访问请求的处理方法实施例一的实现流程图；

图2为本发明所提供的一种文件访问请求的处理方法实施例二的实现流程图；

图3为本发明所提供的一种文件访问请求的处理方法实施例三的实现流程图；

图4为本发明所提供的一种文件访问请求的处理方法实施例四的实现流程图；

图5为本发明所提供的一种文件访问请求的处理方法实施例四中步骤S404的实现流程图；

图6为本发明所提供的一种文件访问请求的处理装置实施例的结构框图。

具体实施方式

本发明的核心是提供一种文件访问请求的处理方法、装置、nfs服务端、以及nfs系统，限制了一个处理周期内处理的文件访问请求的数量，避免了nfs服务端在某个时间段集中处理大量文件访问请求造成系统崩溃，还限制了大量恶意文件访问请求，提高了安全性。

为了使本技术领域的人员更好地理解本发明方案，下面结合附图和具体实施方式对本发明作进一步的详细说明。显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

下面对本发明提供的一种文件访问请求的处理方法实施例一进行介绍，实施例一基于运行在nfs服务端的ganesha-nfs业务流程实现，参见图1，实施例一具体包括：

步骤S101：预先设置处理周期，并在处理周期开始时初始化已处理请求数量。

步骤S102：接收当前nfs客户端发送的文件访问请求。

步骤S103：判断在当前处理周期内的所述已处理请求数量是否达到预设阈值。

步骤S104：若所述已处理请求数量达到预设阈值，则丢弃所述文件访问请求。

步骤S105：若所述已处理请求数量未达到预设阈值，则将所述文件访问请求加入请求处理队列，并更新所述已处理请求数量。

可见，本实施例所提供一种文件访问请求的处理方法，基于运行在nfs服务端的ganesha-nfs业务流程实现，能够预先设置处理周期，并在处理周期开始时初始化已处理请求数量，在接收当前nfs客户端发送的文件访问请求之后，判断在当前处理周期内的已处理请求数量是否达到预设阈值，若达到，则丢弃所述文件访问请求，若未达到，则将文件访问请求加入请求处理队列，并更新已处理请求数量。可见，该方法能够限制在一个处理周期内处理的文件访问请求的数量，避免了nfs服务端在某个时间段集中处理大量文件访问请求造成系统崩溃，还限制了大量恶意文件访问请求，提高了安全性。

需要注意的是，在上述实施例一中提及的已处理请求数量既可以为针对上述当前nfs客户端的已处理请求数量，还可以为针对多个nfs客户端的已请求数量，本发明针对上述两种情形，分别提供了一种文件访问请求的处理方法实施例二和一种文件访问请求的处理方法实施例三，下面分别对实施例二和实施例三进行介绍。

参见图2，实施例二具体包括：

步骤S201：预先设置处理周期，并在处理周期开始时初始化针对当前nfs客户端的已处理请求数量。

步骤S202：接收所述当前nfs客户端发送的文件访问请求。

步骤S203：判断在当前处理周期内的所述针对当前nfs客户端的已处理请求数量是否达到预设阈值。

步骤S204：若所述针对当前nfs客户端的已处理请求数量达到预设阈值，则丢弃所述文件访问请求。

步骤S205：若所述针对当前nfs客户端的已处理请求数量未达到预设阈值，则将所述文件访问请求加入请求处理队列，并更新所述已处理请求数量。

可见，本实施例提供的一种文件访问请求的处理方法，主要限制的是nfs客户端的文件访问请求的已处理数量，通过该方法可以实现限制一个或者多个nfs客户端的文件访问请求的处理数量，因此，本实施例非常适用于限制恶意客户端发起大量恶意文件访问请求，避免批量文件泄露，能够极大程度的提高nfs服务端上文件的安全性。此外，本实施例也能够避免nfs服务端对各个nfs客户端的文件访问请求处理量差异较大的问题，提高了nfs服务端的系统利用率，且提升了用户体验。

参见图3，实施例三具体包括：

步骤S301：预先设置处理周期，并在处理周期开始时初始化针对多个nfs客户端的已处理请求数量。

步骤S302：接收所述当前nfs客户端发送的文件访问请求。

步骤S303：判断在当前处理周期内的所述针对多个nfs客户端的已处理请求数量是否达到预设阈值。

步骤S304：若所述针对多个nfs客户端的已处理请求数量达到预设阈值，则丢弃所述文件访问请求。

步骤S305：若所述针对多个nfs客户端的已处理请求数量未达到预设阈值，则将所述文件访问请求加入请求处理队列，并更新所述已处理请求数量。

相较于上述实施例二，本实施例提供的一种文件访问请求的处理方法，主要限制的是多个nfs客户端的文件访问请求的已处理数量，这里的多个nfs客户端可以为该nfs服务端下所有的nfs客户端，也可以为根据某种需求特意指定的某一部分的nfs客户端，本实施例对此不做限定。

当多个nfs客户端可以为该nfs服务端下所有的nfs客户端时，本实施例提供的方法能够有效的限制nfs服务端在某个时段内的文件访问请求的处理总数量，因此，显然本实施例非常适用于限制nfs服务端处理总数量的情形，避免nfs服务端在某个时段过于集中的处理数量较大的文件访问请求，导致nfs服务端发生系统崩溃等情况，提高了nfs服务端的安全性。

根据上述描述可以得知，实施例二主要限制某个nfs客户端的文件访问请求的处理数量，而实施例三主要限制nfs服务端的文件访问请求的处理总数量，二者各有所侧重。

本发明还提供了一种文件访问请求的处理方法实施例四，实施例四结合了实施例二和实施例三，同时限定上述两种情形，并进行了一定程度上的拓展。

下面开始详细介绍实施例四，参见图4，实施例四具体包括：

步骤S401：设置处理周期的周期长度，设置已处理请求数量的处理数量上限。

具体的，可以预先创建查询链表，预先在查询链表中录入多个nfs客户端的标识信息，如表1所示，在本实施例中，将nfs客户端的ip地址作为其标识信息。

表1

在查询链表中配置各个nfs客户端的处理数量上限，并配置整个nfs服务端的已处理请求数量的处理数量上限。除了上述上限值，同时还可以相应的设置有已处理的请求数量，用于动态记录已处理的某个nfs客户端的文件访问请求，还可以动态记录整个nfs服务端已处理的多个nfs客户端的文件访问请求，然后在处理周期中，动态的更新这两项数值。

步骤S402：在当前处理周期开始时，初始化已处理请求数量为0，并利用计时器记录当前处理周期的已开始时间。

步骤S403：接收当前nfs客户端发送的文件访问请求。

具体的，如表2所示，在上述查询表中还可以设置已接收数量，用于动态记录在一个处理周期内已经接收的文件访问请求的数量，具体包括已接收的某个nfs客户端的文件访问请求数量，以及整个nfs服务端已经接收的文件访问请求的数量。

表2

基于上述描述，在步骤S403之后，需要相应的更新在当前处理周期内的已接收请求数量，所述已接收请求数量包括针对所述当前nfs客户端的已接收请求数量，以及针对多个nfs客户端的已接收请求数量。

步骤S404：判断在当前处理周期内的所述针对多个nfs客户端的已处理请求数量是否达到第一预设阈值。

步骤S405：若所述针对多个nfs客户端的已处理请求数量未达到第一预设阈值，则判断在所述当前处理周期内的针对所述当前nfs客户端的已处理请求数量是否达到第二预设阈值。

值得一提的是，本实施例中，针对各个nfs客户端的处理数量上限可以不用，也就是说，在当前nfs客户端发生变化时，上述第二预设阈值也可能会相应的发生变化。

步骤S406：若所述针对所述当前nfs客户端的已处理请求数量未达到第二预设阈值，则将所述文件访问请求加入请求处理队列，更新所述针对多个nfs客户端的已处理请求数量，并更新所述针对所述当前nfs客户端的已处理请求数量。

步骤S407：判断当前处理周期的已开始时间是否已经达到上述周期长度，若达到，则返回步骤S402，否则返回步骤S403。

除了上述步骤之外，本实施例还考虑到一种情形，也就是可以设置黑名单，即使接收到位于黑名单的nfs客户端发送的文件访问请求，也不对其进行处理。基于这种考虑，如图5所示，上述步骤S404可以细分为以下几步：

步骤S4041：分析所述文件访问请求，确定所述当前nfs客户端的标识信息。

步骤S4042：根据所述标识信息判断所述nfs客户端是否具有权限发出所述文件访问请求。

步骤S4043：若所述当前nfs客户端不具有权限发出所述文件访问请求，则丢弃接收到的所述文件访问请求。

步骤S4044：若所述当前nfs客户端具有权限发出所述文件访问请求，则判断在当前处理周期内的所述针对多个nfs客户端的已处理请求数量是否达到第一预设阈值。

表3

其中，对于上述权限的设置，也可以在上述查询表中设置完成，此时，查询链表可以如表3所示，而上述步骤S4042具体可以包括：

步骤S40421：判断预设查询链表中是否存在所述标识信息，其中，所述预设查询链表包括多个nfs客户端的标识信息，还包括各个所述nfs客户端的发出文件访问请求的权限信息。

步骤S40422：若所述预设查询链表中存在所述标识信息，则判断所述当前nfs客户端是否具有权限发出所述文件访问请求。

步骤S40423：若所述预设查询链表中不存在所述标识信息，则将所述标识信息加入所述预设查询链表，以便于后续对所述当前nfs客户端的所述权限信息进行配置。

综上所述，本实施例提供的一种文件访问请求的处理方法，相较于上述实施例，不仅限制了单个nfs客户端的文件访问请求的处理数量，还限制了整个nfs服务端全部的文件访问请求的处理数量，因此，本实施例不仅仅可以避免nfs服务端在某个时段过于集中的处理数量较大的文件访问请求，导致nfs服务端发生系统崩溃等情况，提高nfs服务端的安全性，还可以限制恶意客户端发起大量恶意文件访问请求，避免批量文件泄露，能够极大程度的提高nfs服务端上文件的安全性。

下面对本发明实施例提供的一种文件访问请求的处理装置进行介绍，下文描述的一种文件访问请求的处理装置与上文描述的一种文件访问请求的处理方法可相互对应参照。

本实施例提供的一种文件访问请求的处理装置基于运行在nfs服务端的ganesha-nfs业务流程实现，参见图6，该装置实施例包括：

处理周期设置模块601：用于预先设置处理周期，并在处理周期开始时初始化已处理请求数量。

文件访问请求接收模块602：用于接收当前nfs客户端发送的文件访问请求。

已处理请求数量判断模块603：用于判断在当前处理周期内的所述已处理请求数量是否达到预设阈值。

文件访问请求丢弃模块604：用于若所述已处理请求数量达到预设阈值，则丢弃所述文件访问请求。

文件访问请求处理模块605：用于若所述已处理请求数量未达到预设阈值，则将所述文件访问请求加入请求处理队列，并更新所述已处理请求数量。

其中，当所述已处理请求数量为针对多个nfs客户端的已处理请求数量时，所述已处理请求数量判断模块603具体用于：

所述文件访问请求处理模块605包括：

第二预设阈值判断单元6051：用于若所述针对多个nfs客户端的已处理请求数量未达到第一预设阈值，则判断在所述当前处理周期内的针对所述当前nfs客户端的已处理请求数量是否达到第二预设阈值；

文件访问请求处理单元6052：用于若所述针对所述当前nfs客户端的已处理请求数量未达到第二预设阈值，则将所述文件访问请求加入请求处理队列，更新所述针对多个nfs客户端的已处理请求数量，并更新所述针对所述当前nfs客户端的已处理请求数量。

本实施例的一种文件访问请求的处理装置用于实现前述的一种文件访问请求的处理方法，因此该装置中的具体实施方式可见前文中的一种文件访问请求的处理方法的实施例部分，例如，处理周期设置模块601、文件访问请求接收模块602、已处理请求数量判断模块603、文件访问请求丢弃模块604、文件访问请求处理模块605，分别用于实现上述一种文件访问请求的处理方法中步骤S101，S102，S 103，S 104，S105。所以，其具体实施方式可以参照相应的各个部分实施例的描述，在此不再展开介绍。

另外，由于本实施例的一种文件访问请求的处理装置用于实现前述的一种文件访问请求的处理方法，因此其作用与上述方法的作用相对应，这里不再赘述。

此外，本发明还提供了一种nfs服务端，包括：

存储器：用于存储计算机程序；

与上述装置实施例相应，本实施例的一种nfs服务端以及nfs系统用于实现前述的一种文件访问请求的处理方法，因此该nfs服务端和nfs系统的具体实施方式可见前文中的一种文件访问请求的处理方法的实施例部分，且二者的作用均与上述方法实施例的作用相对应，这里不再赘述。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

以上对本发明所提供的一种文件访问请求的处理方法、装置、nfs服务端、及nfs系统进行了详细介绍。本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以对本发明进行若干改进和修饰，这些改进和修饰也落入本发明权利要求的保护范围内。

Claims

1.一种文件访问请求的处理方法，其特征在于，基于运行在nfs服务端的ganesha-nfs业务流程实现，包括：

接收当前nfs客户端发送的文件访问请求；

2.如权利要求1所述的方法，其特征在于，所述已处理请求数量为针对所述当前nfs客户端的已处理请求数量，或针对多个nfs客户端的已处理请求数量。

3.如权利要求2所述的方法，其特征在于，当所述已处理请求数量为所述针对多个nfs客户端的已处理请求数量时，所述判断在当前处理周期内的所述已处理请求数量是否达到预设阈值包括：

4.如权利要求1所述的方法，其特征在于，在所述接收当前nfs客户端发送的文件访问请求之后，包括：

5.如权利要求1-4任意一项所述的方法，其特征在于，所述判断在当前处理周期内的所述已处理请求数量是否达到预设阈值包括：

6.如权利要求5所述的方法，其特征在于，所述根据所述标识信息判断所述nfs客户端是否具有权限发出所述文件访问请求包括：

7.一种文件访问请求的处理装置，其特征在于，基于运行在nfs服务端的ganesha-nfs业务流程实现，包括：

8.如权利要求7所述的装置，其特征在于，当所述已处理请求数量为针对多个nfs客户端的已处理请求数量时，所述已处理请求数量判断模块具体用于：

所述文件访问请求处理模块包括：

9.一种nfs服务端，其特征在于，包括：

存储器：用于存储计算机程序；

处理器：用于执行所述计算机程序，以实现如权利要求1-6任意一项所述的一种文件访问请求的处理方法的步骤。

10.一种nfs系统，其特征在于，包括nfs客户端，还包括如权利要求9所述的一种nfs服务端。