CN114880683A - 一种基于公共目录的文件管理方法和装置 - Google Patents

Abstract

本发明公开了一种基于公共目录的文件管理方法、装置、计算设备及存储介质，方法包括步骤：根据操作系统包括的账户构建通用用户组，每个账户对应一个使用该账户的用户；确定通用公共目录，并根据通用用户组设置通用公共目录的配置信息，配置信息中包括权限信息；根据权限信息向通用用户组中的用户提供通用公共目录，以便使用通用公共目录读写公共文件。本发明中通过构建公共目录，并且相应的设置能够访问公共目录的用户组，配置以相应的权限，实现用户组内的用户访问公共目录中的公共文件，实现共享文件的同时，通过配置权限保证公共文件的访问安全性。

Description

一种基于公共目录的文件管理方法和装置

技术领域

本发明涉及操作系统领域，特别涉及一种基于公共目录的文件管理方法和装置。

背景技术

随着计算机技术的发展，计算设备往往有多个用户使用。计算设备中运行的操作系统中会建立多个账户，每个账户对应一个使用该计算设备的用户。用户通过这些账户能够在同一时间登录操作系统，使用计算设备；每个用户使用账户时，独立运行自己账户下的应用，读写账户下的文件，账户与账户之间文件隔离，每个用户有自己独立一套存储空间。

现有技术中操作系统运行多账户时，账户之间的存储空间隔离，用户不能访问其他用户在账户下存储的文件。而在某些使用场景下，会需要使用其他用户的文件，或者应用其他用户建立的容器，但现有的操作系统对文件管理机制不允许用户通过一些方式读写需要的公共资源。

为此，需要一种新的基于公共目录的文件管理方法和装置。

发明内容

为此，本发明提供一种基于公共目录的文件管理方法，以力图解决或者至少缓解上面存在的问题。

根据本发明的一个方面，提供一种基于公共目录的文件管理方法，适于在计算设备中执行，计算设备中运行有操作系统，方法包括步骤：根据操作系统包括的账户构建通用用户组，每个账户对应一个使用该账户的用户；确定通用公共目录，并根据通用用户组设置通用公共目录的配置信息，配置信息中包括权限信息；根据权限信息向通用用户组中的用户提供通用公共目录，以便使用通用公共目录读写公共文件。

可选地，在根据本发明的方法中，操作系统中包括一个或多个账户，根据操作系统包括的账户构建通用用户组包括步骤：将操作系统中包括的每个账户对应的用户，作为通用用户组中的用户，得到包括一个或多个用户的通用用户组。

可选地，在根据本发明的方法中，根据通用用户组设置通用公共目录的配置信息包括步骤：设置权限信息；根据权限信息设置通用用户组中每一位用户访问通用公共目录的权限。

可选地，在根据本发明的方法中，权限信息包括通用用户组权限，通用用户组权限的权限项包括：读、写和执行。

可选地，在根据本发明的方法中,权限信息还包括其他用户权限，其他用户不在通用用户组中，其他用户权限的权限项包括：读和执行。

可选地，在根据本发明的方法中，配置信息中还包括组信息和用户信息，根据通用用户组设置通用公共目录的配置信息还包括步骤：根据通用用户组的组ID设置组信息；根据通用用户组中包括的用户设置用户信息。

可选地，在根据本发明的方法中，还包括步骤：根据操作系统包括的账户构建定制用户组；确定定制公共目录，并根据定制用户组设置定制公共目录的定制配置信息，定制配置信息中包括定制权限信息；根据定制权限信息向定制用户组中的用户提供定制公共目录，以便使用定制公共目录读写定制公共文件。

可选地，在根据本发明的方法中，根据操作系统包括的账户构建定制用户组包括步骤：将操作系统中包括的所有账户中的一个或多个账户对应的用户，作为定制用户组中的用户，得到包括一个或读个用户的定制用户组。

可选地，在根据本发明的方法中，定制公共目录为通用公共目录的子目录。

可选地，在根据本发明的方法中，根据定制用户组设置定制公共目录的定制配置信息包括步骤：设置定制配置信息；根据定制配置信息设置定制用户组中的每一位用户访问定制公共目录的权限。

可选地，在根据本发明的方法中，定制配置信息包括定制用户组权限，定制用户组权限的权限项包括：读、写和执行。

可选地，在根据本发明的方法中，定制配置信息还包括其他用户权限，定制配置信息中的其他用户权限设置为无配置项。

可选地，在根据本发明的方法中，定制配置信息中还包括组信息和用户信息，根据定制用户组设置定制公共目录的定制配置信息还包括步骤：根据定制用户组的组ID设置定制配置信息的组信息；根据通用用户组中包括的用户设置定制配置信息的用户信息。

可选地，在根据本发明的方法中，还包括步骤：当接收到在操作系统中新建账户请求时，确定要新建的账户对应的新用户所属的定制用户组；将新用户添加到定制用户组，并修改定制用户组关联的定制用户目录的配置信息，以便该用户访问定制用户目录。

可选地，在根据本发明的方法中，还包括步骤：将新用户添加到通用目录组，并修改通用公共目录的配置信息，以便新用户访问通用公共目录。

可选地，在根据本发明的方法中，根据权限信息向通用用户组中的用户提供通用公共目录包括步骤：为通用用户组中的用户提供通用公共目录标签，以便用户根据权限信息使用公共目录标签，访问通用公共目录。

可选地，在根据本发明的方法中，根据定制权限信息向定制用户组中的用户提供定制公共目录包括步骤：为定制用户组中的用户提供定制公共目录标签，以便用户根据定制权限信息使用定制公共目录标签，访问定制公共目录。

可选地，在根据本发明的方法中，计算设备中还包括应用，方法还包括步骤：通过在应用在通用公共目录中存储公共文件，以便通用用户组中的用户通过通用公共目录读写公共文件。

可选地，在根据本发明的方法中，还包括步骤：通过应用在权限公共目录中存储权限公共文件，以便权限用户组中的用户用过权限公共目录读写权限公共文件。

可选地，在根据本发明的方法中，应用包括wine兼容层，通过应用在权限公共目录中存储权限公共文件包括步骤：通过wine兼容层构建容器，并在权限公共目录中存储容器文件，以便权限用户组中的用户根据容器文件使用容器。

根据本发明的另一个方面，提供了一种计算设备，一种基于公共目录的文件管理装置，装置适于驻留在计算设备中，计算设备中运行有操作系统，装置包括权限管理模块和公共目录实现模块，其中，权限管理模块适于根据操作系统包括的账户构建通用用户组，每个账户对应一个使用该账户的用户；确定通用公共目录，并根据通用用户组设置所述通用公共目录的配置信息，配置信息中包括权限信息；公共目录实现模块适于根据权限信息向通用用户组中的用户提供通用公共目录，以便使用通用公共目录读写公共文件。

根据本发明的再一个方面，提供了一种计算设备，包括：一个或多个处理器；存储器；以及一个或多个程序，其中一个或多个程序存储在存储器中并被配置为由一个或多个处理器执行，一个或多个程序包括用于执行根据本发明的基于公共目录的文件管理方法。

根据本发明还有一个方面，提供了一种存储一个或多个程序的计算机可读存储介质，一个或多个程序包括指令，该指令当由计算设备执行时，使得计算设备执行根据本发明的基于公共目录的文件管理方法。

本发明公开了一种基于公共目录的文件管理方法，适于在计算设备中执行。计算设备中运行有操作系统，方法包括步骤：根据操作系统包括的账户构建通用用户组，每个账户对应一个使用该账户的用户；确定通用公共目录，并根据通用用户组设置通用公共目录的配置信息，配置信息中包括权限信息；根据权限信息向通用用户组中的用户提供通用公共目录，以便使用通用公共目录读写公共文件。本发明中通过构建公共目录，并且相应的设置能够访问公共目录的用户组，配置以相应的权限，实现用户组内的用户访问公共目录中的公共文件，实现共享文件的同时，通过配置权限保证公共文件的访问安全性。

附图说明

为了实现上述以及相关目的，本文结合下面的描述和附图来描述某些说明性方面，这些方面指示了可以实践本文所公开的原理的各种方式，并且所有方面及其等效方面旨在落入所要求保护的主题的范围内。通过结合附图阅读下面的详细描述，本发明公开的上述以及其它目的、特征和优势将变得更加明显。遍及本公开，相同的附图标记通常指代相同的部件或元素。

图1示出了根据本发明一个示范性实施例的计算设备中运行多账户的示意图；

图2示出了根据本发明一个示范性实施例的计算设备200的物理组件的框图；

图3示出了根据本发明一个示范性实施例的基于公共目录的文件管理方法300的流程示意图；

图4示出了根据本发明的一个示范性实施例的基于公共目录的文件管理装置的示意图；

图5示出了根据本发明一个示范性实施例的设置通用公共目录的配置信息的示意图；

图6示出了根据本发明一个示范性实施例的通用用户目录和定制用户目录的结构示意图；

图7示出了根据本发明的一个示范性实施例的为应用提供公共目录的示意图；

图8示出了根据本发明的一个示范性实施例的公共目录的示意图；以及

图9示出了根据本发明的一个示范性实施例的对新用户进行配置的示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。相同的附图标记通常指代相同的部件或元素。

图1示出了根据本发明一个示范性实施例的计算设备中运行多账户的示意图。如图1所示，计算设备200中包括内部存储器130、外部存储器140。内部存储器130和外部存储器140为计算设备200中系统层的组成部分。硬件层为计算设备中的操作系统及应用提供硬件运行环境。根据本发明的一个实施例，硬件层130中还包括处理器等(图中未示出)。

计算设备200中运行有操作系统120，作为计算设备200的系统层，为计算设备中运行的应用提供软件运行环境。本发明对操作系统120的具体种类不做限制，操作系统120可实现为linux系统或Windows系统等。

操作系统120中可设置多个账户，每个账户对应一位使用计算设备的用户，以便多位用户登录操作系统120使用计算设备120。本发明对操作系统120中所设置的账户数量不做限制，图1中所示的操作系统120中所设置的账户仅为示例性的。如图1所示，操作系统120中设置有第一账户111～第三账户113。其中，第一账户中运行有应用111～113；第二账户中运行有应用111；第三账户中运行有应用111和112。图1中每个账户所运行的应用均为示例性的，本发明对每个账户中运行的应用数量和应用类型不做限制。

现有技术中，第一账户111～第三账户113中，每个账户使用的数据相互隔离，即使第一账户111与第二账户112中均运行有应用111，第二账户112运行应用111时，也不能从第一账户111管理的存储空间中获取应用111所需要的运行文件和数据。由于各账户之间数据不互通，导致个用户之间数据闭塞，不能方便的使用计算设备。

为此，本发明在操作系统120中构建基于公共目录的文件管理装置121，对各用户都需要的公共文件进行管理。文件管理装置121的具体结构如图4所示：装置包括权限管理模块122和公共目录实现模块123。其中，权限管理模块122适于根据操作系统包括的账户构建通用用户组，每个账户对应一个使用该账户的用户；根据本发明的一个实施例，以图1为例，将第一账户111～第一账户113对应的第一用户、第二用户和第三用户作为通用用户组中的用户。

权限管理模块122还适于确定通用公共目录，并根据通用用户组设置通用公共目录的配置信息，配置信息中包括权限信息。

公共目录实现模块123适于根据权限信息向通用用户组中的用户提供通用公共目录，以便使用通用公共目录读写公共文件。

根据本发明的一个实施例，权限管理模块122确定通用公共目录并设置配置信息，并设置通用用户组中的用户能够根据配置信息中的权限信息访问通用公共目录。通用公共目录中可存储应用111运行所需要的应用信息，

公共目录实现模块123向应用111提供访问通用公共目录的接口，以便第一用户～第三用户在使用应用111时即可使用通用公共目录中的应用信息运行应用，不需要在每个相应账户下构建应用信息，节约计算设备200中外部存储器140的空间。

图2示出了计算设备200的物理组件的框图。在基本配置中，计算设备200包括至少一个处理单元202和系统存储器204。根据一个方面，取决于计算设备的配置和类型，系统存储器204包括但不限于易失性存储(例如，随机存取存储器)、非易失性存储(例如，只读存储器)、闪速存储器、或者这样的存储器的任何组合。根据一个方面，系统存储器204包括操作系统120。操作系统120包括基于公共目录的文件管理装置121。

根据一个方面，操作系统120，例如，适合于控制计算设备200的操作。此外，示例结合图形库、其他操作系统、或任何其他应用程序而被实践，并且不限于任何特定的应用或系统。在图2中通过在虚线208内的那些组件示出了该基本配置。根据一个方面，计算设备200具有额外的特征或功能。例如，根据一个方面，计算设备200包括额外的数据存储设备(可移动的和/或不可移动的)，例如磁盘、光盘、或者磁带。

如在上文中所陈述的，根据一个方面，在系统存储器204中存储程序模块201。根据一个方面，程序模块201可包括一个或多个应用程序，本发明不限制应用程序的类型，例如应用还包括：电子邮件和联系人应用程序、文字处理应用程序、电子表格应用程序、数据库应用程序、幻灯片展示应用程序、绘画或计算机辅助应用程序、网络浏览器应用程序等。

根据一个方面，可以在包括分立电子元件的电路、包含逻辑门的封装或集成的电子芯片、利用微处理器的电路、或者在包含电子元件或微处理器的单个芯片上实践示例。例如，可以经由其中在图2中所示出的每个或许多组件可以集成在单个集成电路上的片上系统(SOC)来实践示例。根据一个方面，这样的SOC设备可以包括一个或多个处理单元、图形单元、通信单元、系统虚拟化单元、以及各种应用功能，其全部作为单个集成电路而被集成(或“烧”)到芯片基底上。当经由SOC进行操作时，可以经由在单个集成电路(芯片)上与计算设备200的其他组件集成的专用逻辑来对在本文中所描述的功能进行操作。还可以使用能够执行逻辑操作(例如AND、OR和NOT)的其他技术来实践本发明的实施例，所述其他技术包括但不限于机械、光学、流体、和量子技术。另外，可以在通用计算机内或在任何其他任何电路或系统中实践本发明的实施例。

根据一个方面，计算设备200还可以具有一个或多个输入设备212，例如键盘、鼠标、笔、语音输入设备、触摸输入设备等。还可以包括输出设备214，例如显示器、扬声器、打印机等。前述设备是示例并且也可以使用其他设备。计算设备200可以包括允许与其他计算设备218进行通信的一个或多个通信连接216。合适的通信连接216的示例包括但不限于：RF发射机、接收机和/或收发机电路；通用串行总线(USB)、并行和/或串行端口。

本发明实施方式还提供一种非暂态可读存储介质，存储有指令，所述指令用于使所述计算设备执行根据本发明实施方式的方法。本实施例的可读介质包括永久性和非永久性、可移动和非可移动介质，可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。可读存储介质的例子包括但不限于：相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁盘存储或其他磁性存储设备或任何其他非暂态可读存储介质。

根据一个方面，通信介质是由计算机可读指令、数据结构、程序模块、或者经调制的数据信号(例如，载波或其他传输机制)中的其他数据实施的，并且包括任何信息传递介质。根据一个方面，术语“经调制的数据信号”描述了具有一个或多个特征集或者以将信息编码在信号中的方式改变的信号。作为示例而非限制，通信介质包括诸如有线网络或直接有线连接之类的有线介质，以及诸如声学、射频(RF)、红外线的、以及其他无线介质之类的无线介质。

需要说明的是，尽管上述计算设备仅示出了处理单元202、系统存储器204、输入设备212、输出设备214、以及通信连接216，但是在具体实施过程中，该设备还可以包括实现正常运行所必需的其他组件。此外，本领域的技术人员可以理解的是，上述设备中也可以仅包含实现本说明书实施例方案所必需的组件，而不必包含图中所示的全部组件。

图3示出了根据本发明一个示范性实施例的基于公共目录的文件管理方法300的流程示意图。如图3所示，首先执行步骤S310，由权限管理模块根据操作系统包括的账户构建通用用户组，每个账户对应一个使用该账户的用户。用户组(group)就是具有相同特征的用户(user)的集合体，一个组可以包含多个用户，一个用户也可以属于不同的组。

根据本发明的一个实施例，构建通用用户组时将操作系统中包括的每个账户对应的用户，作为通用用户组中的用户，得到包括一个或多个用户的通用用户组；这样设置时通用用户组中包括能够登录操作系统的所有用户，以便所有用户访问一些通用的公共资源。

随后，执行步骤S320，由权限管理模块确定通用公共目录，并根据通用用户组设置通用公共目录的配置信息，配置信息中包括权限信息。

根据本发明的一个实施例，确定通用公共目录时，可在外部存储器中选择一个大的目录作为通用公共目录，以便在较大的目录下设置一个或多个定制公共目录。通用公共目录可视为一个文件夹，其中可存储文件或建立子文件夹，即子目录。

根据本发明的一个实施例，操作系统中还包括管理员账户，设置通用用户组和通用公共目录时，可由管理员通过管理员账户选定通用公共目录，以及构建通用用户组。管理员可直接通过计算设备对通用用户组和通用公共目录进行设置，还可以通过与计算设备通信连接的服务器进行设置，本发明对管理员设置通用用户组和通用公共目录的设置方式不做限制。

根据通用用户组设置通用公共目录的配置信息时，设置权限信息。根据本发明的一个实施例，设置权限信息时，可通过special permissions对通用公共目录设置附加权限。special permissions为相对于用户的读写执行权限(rwx)等普通权限的附加权限，包括setgid标志位。

随后再根据权限信息设置通用用户组中每一位用户访问通用公共目录的权限，具体的通过setgid标志位，让执行通用公共目录中的文件的用户以所在的通用用户组的权限执行该文件。当将通用公共目录中及其文件通过配置信息关联通用用户组时，通用用户组中的每个成员用户享有对通用公共目录及其文件相同的权限，以便管理员通过通用用户组管理用户对通用公共目录的权限。

根据本发明的一个实施例，权限信息包括文件所有者权限(即管理员权限)、通用用户组权限和其他用户权限。每类用户的权限可设置的权限项包括：读(Read)、写(Write)和执行(eXecute)。其他用户为不属于通用用户组，且不为文件所有者(管理员)的用户。

根据本发明的一个实施例，在设置通用公共目录的权限信息时，设置文件所有者权限包括读、写和执行；

设置通用用户组权限的权限项包括：读、写和执行，以便文件所有者和通用用户组中的用户访问通用公共目录，对其中的文件进行读写和执行；

设置其他用户权限的权限项包括：读和执行。以便其他用户访问通用公共目录读和执行其中的文件，但不允许其他用户修改其中的文件，以便保护通用公共目录的安全性，避免文件遭到其他用户的非法修改。计算设备200可将通用公共目录共享到网络，通过网络访问计算机的通用公共目录的用户为其他用户。

根据本发明的一个实施例，配置信息中还包括组信息和用户信息，根据通用用户组设置通用公共目录的配置信息时还包括步骤：根据通用用户组的组ID设置组信息；根据通用用户组中包括的用户设置用户信息。

组ID(Group ID)为通用用户组所设置的唯一标识编号，通过组ID可快速确定计算设备中所定义的用户组；设置组信息时，将组ID作为组信息。

操作系统中每个设置的账号均关联有一个用户，并包括用户的ID和用户名。用户信息包括用户ID(User ID)和用户名(User Name)。用户ID用于记载通用用户组中包括的用户的ID，用户名用于记载通用用户组中包括的用户的用户名。设置用户信息时，将通用用户组中每一位用户的用户名和用户ID分别添加到用户信息的用户名和用户ID中；以便根据组信息和用户信息对用户访问通用用户目录的权限进行设置。

配置信息中还包括路径信息，路径信息为通用公共目录在外部存储器中的存储路径。设置配置信息时对路径信息进行设置，以便通用用户组中的用户根据路径信息访问通用用户目录。

图5示出了根据本发明一个示范性实施例的设置通用公共目录的配置信息的示意图。如图5所示：设置配置信息时，可通过公共目录配置获取接口获取通用用户组中一个或多个用户的用户名及用户ID，以便设置配置信息中的用户名和用户ID。对配置信息设置时，还设置组信息、权限信息和路径信息。

本发明中所设置的通用公共目录，对应设置的通用用户组中的所有用户拥有对通用公共目录的所有权限，是真正意义上的公共目录，所有用户都能够执行读、写和执行操作。并且为了通用公共目录的安全性，可通过设置通用用户组对通用公共目录的访问权限进行管理，控制那些用户拥有这样的权限。

随后，执行步骤S330，由公共目录实现模块123根据权限信息向通用用户组中的用户提供通用公共目录，以便使用通用公共目录读写公共文件。

根据本发明的一个实施例，为了使用户能够访问通用公共目录，将通用公共目录以通用公共目录标签的形式将通用公共目录提供给用户，即为通用用户组中的用户提供通用公共目录标签，以便用户根据权限信息使用通用公共目录标签，访问通用公共目录。通用公共目录标签可显示在多种应用中，如文件管理器和wine兼容层等。

根据本发明的一个实施例，当构建有通用用户目录和通用用户组时，根据通用用户目录的配置信息生成通用用户目录标签。具体的，公共目录实现模块123向应用提供获取通用公共目录的接口，根据该接口为通用用户组的每个用户，通过设置环境变量PUBLIC_DIR_PATH的方式提供通用用户目录的配置信息。使需要构建和显示通用用户目录的标签的应用根据设置的环境变量获取配置信息，并进行解析得到通用公共目录的目录路径。接着应用根据目录路径等信息生成通用公共目录标签。当应用为文件管理器时，将通用公共目录标签显示在文件管理器中，以便用户根据通用公共目录标签访问通用公共目录。用户可将一些通用用户组中用户们需要的配置文件或大文件，存放到通用公共目录中，以便其他用户访问，节约用户的配置步骤并降低占用的磁盘空间。

根据本发明的一个实施例，计算设备中运行有一个或多个应用。当为了给其他用户提供该应用运行的数据时，通过在应用在通用公共目录中存储公共文件，以便通用用户组中的用户通过通用公共目录读写公共文件，以运行应用。应用在通用公共目录中存储公共文件为运行应用所需要的必要文件，不包括使用应用时用户个人的数据文件，涉及用户个人数据的文件依然相应的存储在用户所有账户下，以便节约磁盘空间的同时，保护用户个人信息，同时避免使用公共文件时发生数据冲突。将所有用户使用该应用需要的相同配置均存放到通用公共目录，能够减少运维过程中对应用的配置次数，提高应用使用效率。

根据本发明的一个实施例，本发明还可设置定制用户组和定制公共目录。本发明方法还包括步骤：由权限管理模块根据操作系统包括的账户构建定制用户组。具体的：将操作系统中包括的所有账户中的一个或多个账户对应的用户，作为定制用户组中的用户，得到包括一个或读个用户的定制用户组。定制用户组为通用用户组的子集，能够访问定制公共目录；而不属于该定制用户组的用户不能访问定制公共目录。

根据本发明的一个实施例，从操作系统中包括的所有账户中选择账户对应的用户作为定制用户组中的用户时，可根据这些用户的具体需要构建定制用户组。根据本发明的一个实施例，如图1所示：第一账户111和第三账户112均运行有应用113，可将第一账户对应的第一用户和第三账户对应的第三用户作为定制用户组中的用户，以便第一用户和第三用户在使用应用113时，访问定制公共目录中，应用113的应用数据。

根据本发明的另一个实施例，第一用户和第二用户需要使用相同配置的一个虚拟机时，将第一用户和第二用户作为定制用户组中的用户，并构建定制用户目录，在其中存储虚拟机文件，以便第一用户和第二用户访问定制用户目录，根据虚拟机文件运行虚拟机。

根据本发明的一个实施例，设置定制用户组和定制公共目录时，可由管理员通过管理员账户选定定制公共目录，以及构建定制用户组。管理员可直接通过计算设备对定制用户组和定制公共目录进行设置，还可以通过与计算设备通信连接的服务器进行设置，本发明对管理员设置定制用户组和定制公共目录的的设置方式不做限制。

随后，由权限管理模块确定定制公共目录，并根据定制用户组设置定制公共目录的定制配置信息，定制配置信息中包括定制权限信息。根据本发明的一个实施例，设置定制权限信息时，可通过special permissions对定制公共目录设置附加权限。随后再根据权限信息设置定制用户组中每一位用户访问定制公共目录的权限，具体的通过setgid标志位，让执行定制公共目录中的文件的用户以所在的定制用户组的权限执行该文件。当将定制公共目录中及其文件通过配置信息关联定制用户组时，定制用户组中的每个成员用户享有对定制公共目录及其文件相同的权限，以便管理员通过定制用户组管理用户对定制公共目录的权限。

根据本发明的一个实施例，定制公共目录为通用公共目录的子目录。通用公共目录为定制公共目录的子目录。同时属于通用用户组和定制用户组的用户才能访问通用用户目录和定制用户目录。只适于通用用户组而不属于定制用户组的用户只能访问通用用户目录，不能访问定制用户目录，定制用户目录及其中的内容对这部分用户来说不可见。通用用户目录下可设置一个或多个定制用户目录，本发明对通用用户目录中设置的定制用户目录的数量不做限制。

根据本发明的一个实施例，图6示出了根据本发明一个示范性实施例的通用用户目录和定制用户目录的结构示意图。如图6所示：通用用户目录下包括定制用户目录a、定制用户目录b和文件C。定制用户目录a和定制用户目录b均为通用用户目录的子目录。

相应的计算设备中设置有通用用户组、定制用户组a和定制用户组b。定制用户组a和定制用户组b中的用户均为通用用户组中的用户。通用用户组中，不属于定制用户组a或定制用户组b的用户，只能访问文件A，不能访问定制用户组a或定制用户组b。只有定制用户组a的用户能够同时访问定制用户目录a和文件C；只有定制用户组b的用户能够同时访问定制用户目录b和文件C；只有同时属于定制用户组a和定制用户组b的用户才能访问定制用户目录a、定制用户目录b和文件C。

根据本发明的一个实施例，定制公共目录还可根据需要设置在通用公共目录外，本发明对定制公共目录的具体设置方式不做限制。

根据本发明的一个实施例，定制权限信息包括文件所有者权限(即管理员权限)、定制用户组权限和其他用户权限。每类用户的权限可设置的权限项包括：读(Read)、写(Write)和执行(eXecute)。其他用户为不属于定制用户组，且不为文件所有者(管理员)的用户。

根据本发明的一个实施例，在设置定制权限信息的权限信息时，设置文件所有者权限包括读、写和执行；

设置定制用户组权限的权限项包括：读、写和执行；

设置其他用户权限设置为无配置项，即不包括任何权限项。其他用户对定制用户目录没有读、写和执行的权限，不允许其他用户的权限的目的在于保护定制权限目录中文件的安全性和隐私性，避免其他不相关的用户获取这些文件。

根据本发明的一个实施例，定制配置信息中还包括组信息和用户信息，根据定制用户组设置定制公共目录的定制配置信息时还包括步骤：根述定制用户组的组ID设置所述定制配置信息的组信息；根据述通用用户组中包括的用户设置定制配置信息的用户信息。

组ID(Group ID)为定制用户组所设置的唯一标识编号；设置组信息时，将定制用户组的组ID作为定制配置信息的组信息。

设置定制配置信息的用户信息时，将定制用户组中每一位用户的用户名和用户ID分别添加到用户信息的用户名和用户ID中；以便根据组信息和用户信息对用户访问定制用户目录的权限进行设置。

定制配置信息中还包括路径信息，路径信息为定制公共目录在外部存储器中的存储路径。设置定制配置信息时对路径信息进行设置，以便定制用户组中的用户根据路径信息访问定制用户目录。

随后，根据定制权限信息向定制用户组中的用户提供定制公共目录，以便使用定制公共目录读写定制公共文件。

根据本发明的一个实施例，为了使定制用户组的用户能够访问定制公共目录，将定制公共目录以定制公共目录标签的形式将定制公共目录提供给用户，即为定制用户组中的用户提供定制公共目录标签，以便用户根据权限信息使用定制公共目录标签，访问定制公共目录。定制公共目录标签可显示在多种应用中，如文件管理器和wine兼容层等。

根据本发明的一个实施例，当构建有定制用户目录和定制用户组时，根据定制用户目录的配置信息生成定制用户目录标签。具体的，公共目录实现模块123向应用提供获取公共目录(包括通用公共目录和定制公共目录)的接口。根据该接口能够提供获取通用公共目录和定制公共目录。根据该接口为定制用户组的每个用户，通过设置环境变量PUBLIC_DIR_PATH的方式提供定制用户目录的配置信息。使需要构建和显示定制用户目录的标签的应用根据设置的环境变量获取配置信息，并进行解析得到定制公共目录的目录路径。接着应用根据目录路径等信息生成定制公共目录标签。当应用为文件管理器时，将定制公共目录标签显示在文件管理器中，以便用户根据通用定制目录标签访问定制公共目录。用户可将一些定制用户组中用户们需要的配置文件或大文件，存放到定制公共目录中，以便其他用户访问，节约用户的配置步骤并降低占用的磁盘空间。

根据本发明的一个实施例，计算设备中运行有一个或多个应用。当为了给其他用户提供该应用运行的数据时，通过在应用在定制公共目录中存储公共文件，以便定制用户组中的用户通过定制公共目录读写公共文件，以运行应用。应用在定制公共目录中存储公共文件为运行应用所需要的必要文件，不包括使用应用时用户个人的数据文件，涉及用户个人数据的文件依然相应的存储在用户所有账户下，以便节约磁盘空间的同时，保护用户个人信息，同时避免使用公共文件时发生数据冲突。将定制用户组的用户使用该应用需要的相同配置均存放到定制公共目录，能够减少运维过程中对应用的配置次数，提高应用使用效率。

根据本发明的一个实施例，当计算设备中运行的应用包括wine兼容层，通过应用在权限公共目录中存储权限公共文件时，通过wine兼容层构建容器，并在权限公共目录中存储容器文件，以便权限用户组中的用户根据容器文件使用容器。

wine兼容层是一个能够在多种操作系统(比如Linux，Mac OS等)上运行Windows应用的兼容层，是一种Windows API的实现。wine兼容层不是类似虚拟机或者模拟器一样模仿整个Windows系统的内部逻辑，而是将WindowsAPI调用动态转成本机的调用。现有技术中，使用计算设备中多用户使用wine兼容层时，每个用户都需要在自己的账户下构建一份容器并时用自己所构建的容器，因此十分占用外部存储器的存储资源。

而本发明中通过设置权限公共目录和权限用户组，将wine兼容层在构建容器时，获取权限公共目录并将容器文件存储到权限公共目录下，权限用户组中的所有用户均可使用权限公共目录下的容器文件，节约用户对容器的配置时间和计算机资源。在每个用户使用公共目录中的容器文件时，在容器中映射文件夹到每个用户的账户所管理的目录下，每个用户即可正常使用容器。本发明中wine兼容层还可获取通用公共目录，将容器文件存储到通用公共目录下，以便通用用户组中的用户使用该容器文件。本发明对wine兼容层存储文件的位置不做限制，可根据不同用户组的需要进行构建。当不同用户对容器有不同的需求时，还可构建多个不同的权限公共目录，相应的每个权限公共目录设置对应的权限用户组；随后在不同的权限公共目录中存储不同的容器文件，设置不同的容易，以便不同权限用户组选择使用所需要的容器，实现不同用户组的容器定制化。

根据本发明的一个实施例，图7示出了根据本发明的一个示范性实施例的为应用提供公共目录的示意图。如图7所示，本发明中的基于公共目录的文件管理装置可运行于多种操作系统中，如UOS操作系统和Deepin操作系统等。本发明对基于公共目录的文件管理装置所运行的操作系统的具体类型不作限制。在多种操作系统中，基于公共目录的文件管理装置均可执行本发明中的一种基于公共目录的文件管理方法。

权限管理模块实现对用户访问公共目录(包括通用公共目录和定制公共目录)的权限管理，按照需要指定权限管理策略，来控制用户可以访问或者只能访问自己被授权的资源，指定用户可以访问的公共目录的组信息，如组信息、权限信息以及路径信息等。

公共目录实现模块提供获取公共目录(包括通用公共目录和定制公共目录)的接口。公共目录实现模块向通用用户组中的用户提供通用公共目录，以便使用通用公共目录读写公共文件；向定制用户组中的用户提供定制公共目录，以便使用定制公共目录读写公共文件。如图6所示，公共目录实现模块可向多个定制用户组的用户提供相应的定制公共目录，本发明对公共目录实现模块提供的定制公共目录的数量不做限制。公共目录实现模块提供获取公共目录的接口时，可通过环境变量将公共目录的配置信息提供给用户，便于用户根据配置信息获取目录路径，对公共目录进行访问。

在一个用户组(包括通用用户组和定制用户组)中的用户都具有相同的读写执行权限，对公共目录(包括通用公共目录和定制公共目录)的权限保持一致性。对于定制权限公共目录，组内用户可读写定制权限公共目录，非组内成员不可进行删改操作，访问权限做到用户隔离，兼顾体验和安全性。

根据本发明的一个实施例，通过special permissions及setgid标志位对公共目录设置附加权限时，在公共目录下创建文件或子目录，会继承父目录权限，即在属于当前公共目录的用户，有读写权限时，都可以在此目录下创建文件或者子目录，只是创建的文件或者子目录的权限，属于公共目录所在的组，而不是用户默认所在的组，所创建的文件或子目录的配置信息与父目录保持一致。并且所有在这个用户组的用户，对于新建的文件或子目录权限保持一致。

根据本发明的一个实施例，当通用用户组中的用户A在通用用户目录下创建了文件A或子目录B，则文件A或子目录B的配置信息与通用用户目录相同。通用用户目录对应的通用用户组中的其他用户，对文件A或子目录B的权限与用户A相同。

根据本发明的另一个实施例，当定制用户组中的用户C在定制用户目录下创建了文件D或子目录E，则文件D或子目录E的配置信息与定制用户目录相同。定制用户目录对应的定制用户组中的其他用户，对文件D或子目录E的权限与用户C相同。

如图6所示，计算设备中可运行多个应用，应用包括wine兼容层、文件管理器等。文件管理器通过公共目录实现模块，获取公共目录的目录路径，展示公共目录标签(包括通用公共目录标签和定制公共目录标签)，用户通过公共目录标签快捷访问公共目录。wine兼容层以及其他应用，通过存放容器文件后公共文件到公共目录，相应用户组的用户以相同的权限读写文件。

图8示出了根据本发明的一个示范性实施例的公共目录的示意图。如图8所示，计算设备中对多用户进行分组，使不同的用户组访问不同的公共目录，通过公共目录管理公共文件。

如图8所示，计算设备中创建有通用公共目录，并设置有对应的通用用户组。通用用户组包括用户A、用户B、用户C和用户D等。通用公共目录的目录路径为/var/general_public，并且权限信息为775；在用户A、用户B、用户C和用户D等用户的文件管理器中显示有通用公共目录标签。

权限信息中第一位为文件所有者的权限，第二位为文件对应用户组的权限，第三位为其他用户的权限。并且，读权限项(r)的数字表示为4、写权限项(w)的数字表示为2以及执行权限项(x)的数字表示为1。通过设置特定位的数字能够设置相应用户的权限。例如：当数字表示为7(7＝4+2+1)时，表示该类用户的权限包括所有权限项；当数字表示为5(5＝4+1)时，表示该类用户的权限包括读权限项和执行权限项。

定制公共目录1对应的定制用户组1包括用户A和用户B等。定制公共目录1的目录路径为/var/special_public1，并且权限信息为770；在用户A和用户B等用户的文件管理器中显示有定制公共目录标签1。

定制公共目录2对应的定制用户组2包括用户B和用户C等。定制公共目录2的目录路径为/var/special_public2，并且权限信息为770；在用户B和用户C等用户的文件管理器中显示有定制公共目录标签2。

定制公共目录3对应的定制用户组3包括用户A和用户D等。定制公共目录3的目录路径为/var/special_public3，并且权限信息为770；在用户A和用户D等用户的文件管理器中显示有定制公共目录标签3。

计算设备中还可构建有其他定制公共目录。

根据本发明的一个实施例，当接收到在操作系统中新建账户请求时，确定要新建的账户对应的新用户所属的定制用户组；将新用户添加到定制用户组，并修改定制用户组关联的定制用户目录的配置信息，以便该用户访问定制用户目录。确定新用户所属的定制用户组时，可根据新用户对公共文件的需要确定定制用户组，可确定一个或多个定制用户组，将新用户添加到一个或多个定制用户组中。修改配置信息时，将新用户的用户ID和用户名添加到定制用户目录的配置信息中，以便配置新用户获得定制用户组对定制用户目录的访问权限。

图9示出了根据本发明的一个示范性实施例的对新用户进行配置的示意图。如图9所示，若需要将新用户添加到定制用户组，但没有匹配的定制用户组时，可新建定制用户组和对应的定制公共目录，将新用户添加到新建的定制用户组中，以便新用户访问新建立的定制公共目录。

随后，将新用户添加到通用目录组，并修改通用公共目录的配置信息，以便新用户访问通用公共目录。

如图9所示，本发明中新用户默认的加入到通用用户组中，并修改通用公共目录的配置信息，以便新用户通过文件管理器访问通用公共目录。通用用户组中加入的新用户对通用公共目录的权限与通用公共目录中的其他用户保持一致。新用户需要访问通用公共目录时，文件管理器通过公共目录实现模块提供的接口获取通用公共目录的目录路径，显示通用公共目录标签，以便新用户访问。

根据本发明的一个实施例，当新用户不需要配置定制用户组时，将用户加入到通用用户组，修改通用用户目录的配置文件，以便新用户访问通用公共目录。

本发明公开了一种基于公共目录的文件管理方法，适于在计算设备中执行。计算设备中运行有操作系统，方法包括步骤：根据操作系统包括的账户构建通用用户组，每个账户对应一个使用该账户的用户；确定通用公共目录，并根据通用用户组设置通用公共目录的配置信息，配置信息中包括权限信息；根据权限信息向通用用户组中的用户提供通用公共目录，以便使用通用公共目录读写公共文件。本发明中通过构建公共目录，并且相应的设置能够访问公共目录的用户组，配置以相应的权限，实现用户组内的用户访问公共目录中的公共文件，实现共享文件的同时，通过配置权限保证公共文件的访问安全性。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下被实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。

本领域那些技术人员应当理解在本文所公开的示例中的设备的模块或单元或组间可以布置在如该实施例中所描述的设备中，或者可替换地可以定位在与该示例中的设备不同的一个或多个设备中。前述示例中的模块可以组合为一个模块或者此外可以分成多个子模块。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组间组合成一个模块或单元或组间，以及此外可以把它们分成多个子模块或子单元或子组间。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。

此外，所述实施例中的一些在此被描述成可以由计算机系统的处理器或者由执行所述功能的其它装置实施的方法或方法元素的组合。因此，具有用于实施所述方法或方法元素的必要指令的处理器形成用于实施该方法或方法元素的装置。此外，装置实施例的在此所述的元素是如下装置的例子：该装置用于实施由为了实施该发明的目的的元素所执行的功能。

这里描述的各种技术可结合硬件或软件，或者它们的组合一起实现。从而，本发明的方法和设备，或者本发明的方法和设备的某些方面或部分可采取嵌入有形媒介，例如软盘、CD-ROM、硬盘驱动器或者其它任意机器可读的存储介质中的程序代码(即指令)的形式，其中当程序被载入诸如计算机之类的机器，并被所述机器执行时，所述机器变成实践本发明的设备。

在程序代码在可编程计算机上执行的情况下，计算设备一般包括处理器、处理器可读的存储介质(包括易失性和非易失性存储器和/或存储元件)，至少一个输入装置，和至少一个输出装置。其中，存储器被配置用于存储程序代码；处理器被配置用于根据该存储器中存储的所述程序代码中的指令，执行本发明的基于公共目录的文件管理方法。

以示例而非限制的方式，计算机可读介质包括计算机存储介质和通信介质。计算机可读介质包括计算机存储介质和通信介质。计算机存储介质存储诸如计算机可读指令、数据结构、程序模块或其它数据等信息。通信介质一般以诸如载波或其它传输机制等已调制数据信号来体现计算机可读指令、数据结构、程序模块或其它数据，并且包括任何信息传递介质。以上的任一种的组合也包括在计算机可读介质的范围之内。

如在此所使用的那样，除非另行规定，使用序数词“第一”、“第二”、“第三”等等来描述普通对象仅仅表示涉及类似对象的不同实例，并且并不意图暗示这样被描述的对象必须具有时间上、空间上、排序方面或者以任意其它方式的给定顺序。

尽管根据有限数量的实施例描述了本发明，但是受益于上面的描述，本技术领域内的技术人员明白，在由此描述的本发明的范围内，可以设想其它实施例。此外，应当注意，本说明书中使用的语言主要是为了可读性和教导的目的而选择的，而不是为了解释或者限定本发明的主题而选择的。因此，对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。对于本发明的范围，对本发明所做的公开是说明性的，而非限制性的。

Claims (10)

1.一种基于公共目录的文件管理方法，适于在计算设备中执行，所述计算设备中运行有操作系统，所述方法包括步骤：

根据所述操作系统包括的账户构建通用用户组，每个账户对应一个使用该账户的用户；

确定通用公共目录，并根据所述通用用户组设置所述通用公共目录的配置信息，所述配置信息中包括权限信息；

根据所述权限信息向所述通用用户组中的用户提供通用公共目录，以便使用所述通用公共目录读写公共文件。

2.如权利要求1所述的方法，其中，所述操作系统中包括一个或多个账户，所述根据所述操作系统包括的账户构建通用用户组包括步骤：

将所述操作系统中包括的每个账户对应的用户，作为通用用户组中的用户，得到包括一个或多个用户的通用用户组。

3.如权利要求1或2所述的方法，其中，所述根据所述通用用户组设置所述通用公共目录的配置信息包括步骤：

设置所述权限信息；

根据所述权限信息设置所述通用用户组中每一位用户访问所述通用公共目录的权限。

4.如权利要求3所述的方法，其中，所述权限信息包括通用用户组权限，所述通用用户组权限的权限项包括：读、写和执行。

5.如权利要求4所述的方法，其中，所述权限信息还包括其他用户权限，其他用户不在所述通用用户组中，所述其他用户权限的权限项包括：读和执行。

6.如权利要求3-5中任一项所述的方法，其中，所述配置信息中还包括组信息和用户信息，所述根据所述通用用户组设置所述通用公共目录的配置信息还包括步骤：

根据所述通用用户组的组ID设置所述组信息；

根据所述通用用户组中包括的用户设置所述用户信息。

7.如权利要求1-6中任一项所述的方法，其中，所述方法还包括步骤：

根据所述操作系统包括的账户构建定制用户组；

确定定制公共目录，并根据定制用户组设置所述定制公共目录的定制配置信息，所述定制配置信息中包括定制权限信息；

根据所述定制权限信息向所述定制用户组中的用户提供定制公共目录，以便使用所述定制公共目录读写定制公共文件。

8.一种基于公共目录的文件管理装置，所述装置适于驻留在计算设备中，所述计算设备中运行有操作系统，所述装置包括权限管理模块和公共目录实现模块，其中，所述权限管理模块适于根据操作系统包括的账户构建通用用户组，每个账户对应一个使用该账户的用户；

确定通用公共目录，并根据通用用户组设置所述通用公共目录的配置信息，所述配置信息中包括权限信息；

所述公共目录实现模块适于根据所述权限信息向所述通用用户组中的用户提供通用公共目录，以便使用所述通用公共目录读写公共文件。

9.一种计算设备，包括：

一个或多个处理器；

存储器；以及

一个或多个装置，所述一个或多个装置包括用于执行根据权利要求1-7中任一项所述的方法的指令。

10.一种存储一个或多个程序的计算机可读存储介质，所述一个或多个程序包括指令，所述指令当由计算设备执行时，使得所述计算设备执行根据权利要求1-7中任一项所述的方法。

Images