CN110300158A - 基于ad域映射访问nas的方法和系统 - Google Patents

Abstract

本发明公开了一种基于AD域映射访问NAS的方法和系统，包括以下步骤：过滤AD域得到第一对象信息，计算所述第一对象信息得出存储设备中相对映的第二对象信息；在存储设备中构建所述第二对象信息，映射所述第一对象信息和所述第二对象信息后得到映射关系；所述存储设备在所述映射关系查找与所述第一对象相对的AD域中的所述第二对象；权限管理所述第二对象，根据所述映射关系权限管理所述第一对象。本发明有益效果：不仅能够实现自动化的将AD域用户和用户组映射到存储设备中，而且避免由于存储设备中对于用户和用户组名称长度的限制导致的管理问题和赋予权限问题。

Description

基于AD域映射访问NAS的方法和系统

技术领域

本发明涉及数据存储领域，具体来说，涉及一种基于AD域映射访问NAS的方法和系统。

背景技术

AD（Active Directory）是一种目录服务,使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织，存储了有关网络对象的信息。

域是Windows NT或者Windows 2000计算机网络的单一安全边界，AD（ActiveDirectory）,也就是活动目录，由一个或者多个域组成；在一个单机工作站上，域就是计算机本身，域可以扩展到不同的物理位置，并且每一个域有它自己的安全策略以及同其它域的安全关系。

管理员和用户能够查找和使用AD域中存储的网络对象的信息。在AD域中创建的用户和用户组，通过权限管理，获得相应权限的域用户可对客户机，也就是存储设备，进行相应权限的操作。

在一般情况下，自动的将AD域用户和用户组映射到存储设备中不会出现问题，但是在生产环境中，由于用户名和用户组名一般长度都很长而且相似度很高，同时存储设备对于用户和用户组名的长度有限制，综合上面两个问题，会造成自动映射后的用户和用户组名难以管理和赋予权限。

针对相关技术中的问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中的上述技术问题，本发明提出一种基于AD域映射访问NAS的方法和系统，能够实现自动化的将AD域用户和用户组映射到存储设备中，避免由于存储设备中对于用户和用户组名称长度的限制导致的管理问题和赋予权限问题。

为实现上述技术目的，本发明的技术方案是这样实现的：

一种基于AD域映射访问NAS的方法，包括以下步骤：

过滤AD域得到第一对象信息，计算所述第一对象信息得出存储设备中相对映的第二对象信息；

在存储设备中构建所述第二对象信息，映射所述第一对象信息和所述第二对象信息后得到映射关系；

所述存储设备在所述映射关系查找与所述第一对象相对的AD域中的所述第二对象；

权限管理所述第二对象，根据所述映射关系权限管理所述第一对象。

进一步地，在存储设备中构建所述第二对象信息，所述映射所述第一对象信息和所述第二对象信息后得到映射关系包括：

在所述存储设备中查找第二对象信息，如不存在，则构建所述第二对象信息，并将所述映射关系存储在所述存储设备中数据库。

进一步地，权限管理所述第二对象，根据所述映射关系权限管理所述第一对象包括：

通过AD域的第一对象信息以及映射关系，查找存储设备中第二对象信息；

通过第二对象信息从存储设备中获取对映的ID，利用所述ID对第二对象信息赋予相应的权限。

进一步地，所述第一对象信息和所述第二对象信息分别包括用户和用户组。

进一步地，权限管理所述第二对象，根据所述映射关系权限管理所述第一对象还包括：

在存储设备中将若干用户添加进用户组的指令；

通过存储设备中的用户名以及所述映射关系，查找所述第一对象信息中用户所对映的用户名以及所述用户组所对映的用户组名和用户组下全部用户；

对比预添加进用户组的用户和用户组下全部用户，得到未添加进组的AD域用户名。

本发明的另一方面，提供一种基于AD域映射访问NAS的系统，包括：

计算模块，用于过滤AD域得到第一对象信息，计算所述第一对象信息得出存储设备中相对映的第二对象信息；

映射模块，用于在存储设备中构建所述第二对象信息，映射所述第一对象信息和所述第二对象信息后得到映射关系；

第一查找模块，用于所述存储设备在所述映射关系查找与所述第一对象相对的AD域中的所述第二对象；

权限管理模块，用于权限管理所述第二对象，根据所述映射关系权限管理所述第一对象。

进一步地，所述映射模块包括：

第二查找模块，用于在所述存储设备中查找第二对象信息，如不存在，则构建所述第二对象信息，并将所述映射关系存储在所述存储设备中数据库。

进一步地，所述权限管理模块包括：

第三查找模块，用于通过AD域的第一对象信息以及映射关系，查找存储设备中第二对象信息；

赋予模块，用于通过第二对象信息从存储设备中获取对映的ID，利用所述ID对第二对象信息赋予相应的权限。

进一步地，所述第一对象信息和所述第二对象信息分别包括用户和用户组。

进一步地，所述权限管理模块还包括：

加载模块，用于在存储设备中将若干用户添加进用户组的指令；

第四查找模块，用于通过存储设备中的用户名以及所述映射关系，查找所述第一对象信息中用户所对映的用户名以及所述用户组所对映的用户组名和用户组下全部用户；

对比模块，用于对比预添加进用户组的用户和用户组下全部用户，得到未添加进用户组的AD域用户名。

本发明的有益效果：不仅能够实现自动化的将AD域用户和用户组映射到存储设备中，而且避免由于存储设备中对于用户和用户组名称长度的限制导致的管理问题和赋予权限问题。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例所述的基于AD域映射访问NAS的方法的流程图；

图2是根据本发明实施例所述的用户映射的流程图；

图3是根据本发明实施例所述的用户组映射的流程图；

图4是根据本发明实施例所述的用户用户组关系的流程图；

图5是根据本发明实施例所述的赋予权限的流程图；

图6是根据本发明实施例所述的基于AD域映射访问NAS的系统的示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员所获得的所有其他实施例，都属于本发明保护的范围。

如图1所示，根据本发明实施例所述的一种基于AD域映射访问NAS的方法，包括以下步骤：

过滤AD域得到第一对象信息，计算所述第一对象信息得出存储设备中相对映的第二对象信息；

在存储设备中构建所述第二对象信息，映射所述第一对象信息和所述第二对象信息后得到映射关系；

所述存储设备在所述映射关系查找与所述第一对象相对的AD域中的所述第二对象；

权限管理所述第二对象，根据所述映射关系权限管理所述第一对象。

通过将AD域的用户和用户组信息与存储设备中的用户和用户组信息一一对应的存储到存储设备的数据库中，来解决因用户名长度，各用户名相似度过高导致的权限管理问题和赋予权限问题。

具体的，通过LDAP从AD域中获取并过滤得到AD域中用户和用户组的相关信息，将过滤后得到的AD域用户和用户组的信息通过哈希算法计算出新的用户名和用户组名，作为在存储设备中使用的用户名和用户组名；根据通过哈希算法计算出的用户名和用户组名，作为存储设备中与AD域相对应的用户名和用户组名，并在存储设备中创建；将AD域用户中的用户与用户组与在存储设备中创建的用户与用户组，进行映射操作，也就在两者间建立一一对应的关系；将上述得到的映射关系以及详细的用户信息保存到存储设备的数据库中；映射完成后，对存储设备中的某用户进行相应权限管理操作，通过存储的映射关系找到与该用户相对的AD域中的用户；对存储设备中用户执行相应的权限管理指令；将权限管理指令应用于与存储设备中相对应的AD域中的用户；对存储设备中的用户执行的权限管理操作，通过映射关系，转换为对AD域中用户的权限管理，权限管理操作完成。

在本发明的一个具体实施例中，在存储设备中构建所述第二对象信息，所述映射所述第一对象信息和所述第二对象信息后得到映射关系包括：

在所述存储设备中查找第二对象信息，如不存在，则构建所述第二对象信息，并将所述映射关系存储在所述存储设备中数据库。

具体的，如图2所示，AD域中用户映射部分详细步骤：通过LDAP(Java提供的一种获取AD域信息的API)，将AD域中全部用户和用户组信息获取出来，并去除管理员等无关用户；遍历获取出的全部用户信息，将用户GUID通过哈希算法，计算出其在存储设备中相对应的用户名；在存储设备中查找计算出的用户名，如果不存在，则创建该用户，并将其映射关系存储在存储设备中，完成该用户的AD域映射。

如图3所示，AD域组映射同理。

在本发明的一个具体实施例中，权限管理所述第二对象，根据所述映射关系权限管理所述第一对象包括：

通过AD域的第一对象信息以及映射关系，查找存储设备中第二对象信息；

通过第二对象信息从存储设备中获取对映的ID，利用所述ID对第二对象信息赋予相应的权限。

具体的，如图5所示，通过存储设备对AD域用户和用户组权限管理步骤如下：通过AD域中的用户名或用户组名，以及数据库中存储的映射关系，找到存储设备中该用户所对因的用户名或用户组名；通过用户和用户组名从存储设备中获取对应的ID（权限管理时使用）；利用查找出的ID对该用户或用户组赋予相应的权限。

在本发明的一个具体实施例中，所述第一对象信息和所述第二对象信息分别包括用户和用户组。

在本发明的一个具体实施例中，权限管理所述第二对象，根据所述映射关系权限管理所述第一对象还包括：

在存储设备中将若干用户添加进用户组的指令；

通过存储设备中的用户名以及所述映射关系，查找所述第一对象信息中用户所对映的用户名以及所述用户组所对映的用户组名和用户组下全部用户；

对比预添加进用户组的用户和用户组下全部用户，得到未添加进组的AD域用户名。

在上述AD域用户及用户组映射步骤成功之后，可以通过存储设备中看到映射后的AD域用户和用户组名称，其名称与原始AD域用户和用户组的对应关系已存储在数据库中。

具体的，当我们想批量对AD域中用户进行权限管理，可通过将AD域用户批量添加进用户组，对用户组进行权限管理，则该用户组下的AD域用户都将继承用户组的权限设置，如图4所示，其方法步骤如下：在存储设备中执行将多个用户添加进用户组的指令，通过存储设备中的用户名，以及数据库中存储的映射关系，找到AD域中该用户所对因的用户名，通过存储设备中的用户组名，以及数据库中存储的映射关系，找到AD域中该用户组所对因的用户组名和该组下全部用户，对比准备添加进组的用户和该组下全部用户，得到未添加进组的AD域用户名；在存储管理系统中执行将一个或多个用户添加进用户组的命令；将该AD域用户添加进用户组。

如图6所示，本发明的另一方面，提供一种基于AD域映射访问NAS的系统，包括：

计算模块，用于过滤AD域得到第一对象信息，计算所述第一对象信息得出存储设备中相对映的第二对象信息；

映射模块，用于在存储设备中构建所述第二对象信息，映射所述第一对象信息和所述第二对象信息后得到映射关系；

第一查找模块，用于所述存储设备在所述映射关系查找与所述第一对象相对的AD域中的所述第二对象；

权限管理模块，用于权限管理所述第二对象，根据所述映射关系权限管理所述第一对象。

在本发明的一个具体实施例中，所述映射模块包括：

第二查找模块，用于在所述存储设备中查找第二对象信息，如不存在，则构建所述第二对象信息，并将所述映射关系存储在所述存储设备中数据库。

在本发明的一个具体实施例中，所述权限管理模块包括：

第三查找模块，用于通过AD域的第一对象信息以及映射关系，查找存储设备中第二对象信息；

赋予模块，用于通过第二对象信息从存储设备中获取对映的ID，利用所述ID对第二对象信息赋予相应的权限。

在本发明的一个具体实施例中，所述第一对象信息和所述第二对象信息分别包括用户和用户组。

在本发明的一个具体实施例中，所述权限管理模块还包括：

加载模块，用于在存储设备中将若干用户添加进用户组的指令；

第四查找模块，用于通过存储设备中的用户名以及所述映射关系，查找所述第一对象信息中用户所对映的用户名以及所述用户组所对映的用户组名和用户组下全部用户；

对比模块，用于对比预添加进用户组的用户和用户组下全部用户，得到未添加进用户组的AD域用户名。

为了方便理解本发明的上述技术方案，以下通过具体使用方式上对本发明的上述技术方案进行详细说明。

在具体使用时，根据本发明所述的基于AD域映射访问NAS的方法，通过LDAP(Java提供的一种获取AD域信息的API)获取并过滤得到AD域用户：ADUser和用户组，ADGroup的信息；通过用户和用户组的信息使用特定的算法组成存储设备的用户名：12345678和用户组名，87654321，并以这个名字自动创建存储设备的用户和用户组；对ADUser和ADGroup与12345678和87654321进行映射；将映射后的ADUser和ADGroup的信息及12345678和87654321信息和映射状态保存到存储设备的数据库中，也就是建立一一对应的关系，并存储该对应关系；在存储设备管理系统中会显示全部映射关系；在赋予权限时，通过存储设备管理系统显示的用户和用户组对AD域用户和用户组赋予权限，即对ADUser和ADGroup赋予权限，存储设备在存储的域映射关系中查找选中的ADUser和ADGroup所对应的AD域中的12345678和87654321，通过12345678和87654321从存储设备中获取对应的ID，利用查找出的ID赋予相应的权限。

综上所述，借助于本发明的上述技术方案，不仅能够实现自动化的将AD域用户和用户组映射到存储设备中，而且避免由于存储设备中对于用户和用户组名称长度的限制导致的管理问题和赋予权限问题。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种基于AD域映射访问NAS的方法，其特征在于，包括以下步骤：

过滤AD域得到第一对象信息，计算所述第一对象信息得出存储设备中相对映的第二对象信息；

在存储设备中构建所述第二对象信息，映射所述第一对象信息和所述第二对象信息后得到映射关系；

所述存储设备在所述映射关系查找与所述第一对象相对的AD域中的所述第二对象；

权限管理所述第二对象，根据所述映射关系权限管理所述第一对象。

2.根据权利要求1所述的基于AD域映射访问NAS的方法，其特征在于，在存储设备中构建所述第二对象信息，所述映射所述第一对象信息和所述第二对象信息后得到映射关系包括：

在所述存储设备中查找第二对象信息，如不存在，则构建所述第二对象信息，并将所述映射关系存储在所述存储设备中数据库。

3.根据权利要求1所述的基于AD域映射访问NAS的方法，其特征在于，权限管理所述第二对象，根据所述映射关系权限管理所述第一对象包括：

通过AD域的第一对象信息以及映射关系，查找存储设备中第二对象信息；

通过第二对象信息从存储设备中获取对映的ID，利用所述ID对第二对象信息赋予相应的权限。

4.根据权利要求1或2所述的基于AD域映射访问NAS的方法，其特征在于，所述第一对象信息和所述第二对象信息分别包括用户和用户组。

5.根据权利要求4所述的基于AD域映射访问NAS的方法，其特征在于，权限管理所述第二对象，根据所述映射关系权限管理所述第一对象还包括：

在存储设备中将若干用户添加进用户组的指令；

通过存储设备中的用户名以及所述映射关系，查找所述第一对象信息中用户所对映的用户名以及所述用户组所对映的用户组名和用户组下全部用户；

对比预添加进用户组的用户和用户组下全部用户，得到未添加进组的AD域用户名。

6.一种基于AD域映射访问NAS的系统，其特征在于，包括：

计算模块，用于过滤AD域得到第一对象信息，计算所述第一对象信息得出存储设备中相对映的第二对象信息；

映射模块，用于在存储设备中构建所述第二对象信息，映射所述第一对象信息和所述第二对象信息后得到映射关系；

第一查找模块，用于所述存储设备在所述映射关系查找与所述第一对象相对的AD域中的所述第二对象；

权限管理模块，用于权限管理所述第二对象，根据所述映射关系权限管理所述第一对象。

7.根据权利要求6所述的基于AD域映射访问NAS的系统，其特征在于，所述映射模块包括：

第二查找模块，用于在所述存储设备中查找第二对象信息，如不存在，则构建所述第二对象信息，并将所述映射关系存储在所述存储设备中数据库。

8.根据权利要求6所述的基于AD域映射访问NAS的系统，其特征在于，所述权限管理模块包括：

第三查找模块，用于通过AD域的第一对象信息以及映射关系，查找存储设备中第二对象信息；

赋予模块，用于通过第二对象信息从存储设备中获取对映的ID，利用所述ID对第二对象信息赋予相应的权限。

9.根据权利要求6或7所述的基于AD域映射访问NAS的系统，其特征在于，所述第一对象信息和所述第二对象信息分别包括用户和用户组。

10.根据权利要求9所述的基于AD域映射访问NAS的系统，其特征在于，所述权限管理模块还包括：

加载模块，用于在存储设备中将若干用户添加进用户组的指令；

第四查找模块，用于通过存储设备中的用户名以及所述映射关系，查找所述第一对象信息中用户所对映的用户名以及所述用户组所对映的用户组名和用户组下全部用户；

对比模块，用于对比预添加进用户组的用户和用户组下全部用户，得到未添加进用户组的AD域用户名。