CN118094625A - 文件系统的文件备份方法、装置、存储介质和电子设备 - Google Patents

Abstract

本申请实施例提供了一种文件系统的文件备份方法、装置、存储介质和电子设备，其中，该方法包括：同步主集群中存储的源文件集合，得到源文件集合中每个源文件对应的目的文件，其中，源文件集合包括待同步的源文件；从主集群中提取每个源文件对应的源访问配置，其中，源访问配置用于指示源文件的访问属性；使用源访问配置对目的文件的访问属性进行配置，得到具有目的访问配置的目的文件作为源文件的备份文件。通过本申请，解决了分布式文件存储集群的安全性较低的问题，进而达到了提高分布式文件存储集群的安全性的效果。

Description

文件系统的文件备份方法、装置、存储介质和电子设备

技术领域

本申请实施例涉及计算机领域，具体而言，涉及一种文件系统的文件备份方法、装置、存储介质和电子设备。

背景技术

随着数字化进程的推进，数据逐渐成为系统的核心，用户对承载数据的存储系统的稳定性的要求也越来越高。目前，为了保证数据存储的持续性、可恢复性和高可用性，一般使用分布式文件存储集群存储数据文件，在主集群发生数据故障的情况下，使用从集群中存储的数据对主集群进行恢复，但是由于从集群用于对主集群中存储的数据文件进行同步备份，因此从集群中的数据文件可以被多个用户访问，导致容易发生数据文件的篡改、丢失等故障，从而造成分布式文件存储集群的不稳定。

针对相关技术中，分布式文件存储集群的安全性较低等问题，尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种文件系统的文件备份方法、装置、存储介质和电子设备，以至少解决相关技术中分布式文件存储集群的安全性较低的问题。

根据本申请的一个实施例，提供了一种文件系统的文件备份方法，分布式文件存储集群包括主集群和从集群，所述主集群是源文件系统，所述从集群是与所述源文件系统同步的目的文件系统，所述方法应用于所述从集群，所述方法包括：

同步所述主集群中存储的源文件集合，得到所述源文件集合中每个源文件对应的目的文件，其中，所述源文件集合包括待同步的源文件；

从所述主集群中提取每个所述源文件对应的源访问配置，其中，所述源访问配置用于指示所述源文件的访问属性；

使用所述源访问配置对所述目的文件的访问属性进行配置，得到具有目的访问配置的所述目的文件作为所述源文件的备份文件。

在一个示例性实施例中，所述从所述主集群中提取每个所述源文件对应的源访问配置，包括：根据所述源文件集合中的源文件的文件目录，提取所述源文件集合中的源文件所在的公共父目录；从所述主集群中提取所述公共父目录的源目录配置以及每个所述源文件的源文件配置，其中，所述源目录配置是所述公共父目录的访问属性的配置，所述源文件配置是所述源文件的访问属性的配置，所述源访问配置包括所述源目录配置和所述源文件配置。

在一个示例性实施例中，所述从所述主集群中提取所述公共父目录的源目录配置以及每个所述源文件的源文件配置，包括：读取所述公共父目录的一次写入多次读取配置和第一访问控制列表配置，其中，所述一次写入多次读取配置包括执行一次写入多次读取操作的宽限时间参数和保护时间参数，所述一次写入多次读取操作包括仅允许对所述公共父目录执行读取操作的保护状态和允许执行修改操作的未保护状态，所述宽限时间参数用于指示所述一次写入多次读取操作处于所述未保护状态的时间，所述保护时间参数用于指示所述一次写入多次读取操作处于所述保护状态的时间，所述第一访问控制列表配置包括第一访问控制列表权限和第一访问控制列表继承权限，所述第一访问控制列表权限是用户对所述公共父目录的访问权限，所述第一访问控制列表继承权限用于指示所述公共父目录的子目录对所述公共父目录的第一访问控制列表权限的继承属性，所述源目录配置包括所述一次写入多次读取配置以及所述第一访问控制列表配置；获取每个所述源文件的第二访问控制列表配置，其中，所述第二访问控制列表配置包括第二访问控制列表权限，所述第二访问控制列表权限是用户对所述源文件的访问权限，所述源文件配置包括所述第二访问控制列表配置。

在-个示例性实施例中，所述使用所述源访问配置对所述目的文件的访问属性进行配置，得到具有目的访问配置的所述目的文件作为所述源文件的备份文件，包括：在所述源访问配置包括源目录配置的情况下，按照所述源目录配置对所述从集群中的目的父目录进行配置，得到具有目的目录配置的所述目的父目录，其中，所述源目录配置是对所述源文件所在的公共父目录的访问属性的配置，所述目的父目录是所述从集群中对所述公共父目录进行备份后得到的对应的目录，所述目的父目录用于存储所述目的文件，所述目的访问配置包括所述目的目录配置；在所述源访问配置包括源文件配置的情况下，按照所述源文件配置对所述从集群中的所述目的文件进行配置，得到具有目的文件配置的所述目的文件，其中，所述源文件配置是所述源文件的访问属性的配置，所述目的访问配置包括所述目的文件配置。

在一个示例性实施例中，所述按照所述源目录配置对所述从集群中的目的父目录进行配置，得到具有目的目录配置的所述目的父目录，包括以下至少之一：按照所述源目录配置对所述从集群中的所述目的父目录的一次写入多次读取配置的宽限时间参数和保护时间参数进行配置，其中，所述一次写入多次读取配置包括所述目的父目录执行一次写入多次读取操作的宽限时间参数和保护时间参数，所述一次写入多次读取操作包括仅允许读取的保护状态和允许执行修改操作的未保护状态，所述宽限时间参数用于指示所述一次写入多次读取操作处于所述未保护状态的时间长度，所述保护时间参数用于指示所述一次写入多次读取操作处于所述保护状态的时间长度；按照所述源目录配置对所述从集群中所述目的父目录的第三访问控制列表配置的第三访问控制列表权限和第二访问控制列表继承权限进行配置，其中，所述第三访问控制列表权限用于指示对所述目的父目录的访问属性，所述第二访问控制列表继承权限用于指示所述目的父目录的子目录对所述目的父目录的第一访问控制列表权限继承属性。

在一个示例性实施例中，所述按照所述源文件配置对所述从集群中的所述目的文件进行配置，得到具有目的文件配置的所述目的文件，包括：按照所述源文件配置对所述目的文件的第四访问控制列表配置进行配置，其中，所述第四访问控制列表配置包括第四访问控制列表权限，所述第四访问控制列表权限用于指示对所述目的文件的访问属性。

在一个示例性实施例中，所述方法还包括：在同步所述源文件集合的过程中，检测所述源文件集合中的所述源文件所属于的文件类型；在所述源文件的所述文件类型为软链接类型的情况下，从所述主集群中提取与所述源文件所链接到的初始源文件；查找所述从集群中存储的所述初始源文件的备份文件所在的初始文件地址；将所述源文件在所述从集群中的目标文件链接至所述初始文件地址上的所述备份文件。

根据本申请的另一个实施例，提供了一种文件系统的文件备份装置，分布式文件存储集群包括主集群和从集群，所述主集群是源文件系统，所述从集群是与所述源文件系统同步的目的文件系统，所述装置应用于所述从集群，所述装置包括：

同步模块，用于同步所述主集群中存储的源文件集合，得到所述源文件集合中每个源文件对应的目的文件，其中，所述源文件集合包括待同步的源文件；

第一提取模块，用于从所述主集群中提取每个所述源文件对应的源访问配置，其中，所述源访问配置用于指示所述源文件的访问属性；

配置模块，用于使用所述源访问配置对所述目的文件的访问属性进行配置，得到具有目的访问配置的所述目的文件作为所述源文件的备份文件。

根据本申请的又一个实施例，还提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行上述任一项方法实施例中的步骤。

根据本申请的又一个实施例，还提供了一种电子设备，包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行上述任一项方法实施例中的步骤。

根据本申请的又一个实施例，还提供了一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现上述任一项方法实施例中的步骤。

通过本申请，同步主集群中存储的源文件集合，得到源文件集合中每个源文件对应的目的文件，其中，源文件集合包括待同步的源文件；从主集群中提取每个源文件对应的源访问配置，其中，源访问配置用于指示源文件的访问属性；使用源访问配置对目的文件的访问属性进行配置，得到具有目的访问配置的目的文件作为源文件的备份文件。由于源文件的备份文件是具有目的访问配置的目的文件，不仅能够防止目的文件被篡改导致数据的丢失，并且在使用目的文件对主集群进行数据恢复的过程中，也能够有效的保证数据的安全性。因此，可以解决分布式文件存储集群的安全性较低问题，达到提高分布式文件存储集群的安全性的效果。

附图说明

图1是本申请实施例的一种文件系统的文件备份方法的服务器设备的硬件结构框图；

图2是根据本申请实施例的文件系统的文件备份方法的流程图；

图3是根据本申请实施例的一种一次写入多次读取配置的示意图；

图4是根据本申请实施例的一种访问控制列表配置的示意图；

图5是根据本申请实施例的一种配置目的文件的访问属性的过程的流程图；

图6是根据本申请实施例的文件系统的文件备份装置的结构框图；

图7是根据本申请实施例的一种电子设备的结构框图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本申请的实施例。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语″第一″、″第二″等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。

本申请实施例中所提供的方法实施例可以在服务器设备或者类似的运算装置中执行。以运行在服务器设备上为例，图1是本申请实施例的一种文件系统的文件备份方法的服务器设备的硬件结构框图。如图1所示，服务器设备可以包括一个或多个(图1中仅示出一个)处理器102(处理器102可以包括但不限于微处理器MCU或可编程逻辑器件FPGA等的处理装置)和用于存储数据的存储器104，其中，上述服务器设备还可以包括用于通信功能的传输设备106以及输入输出设备108。本领域普通技术人员可以理解，图1所示的结构仅为示意，其并不对上述服务器设备的结构造成限定。例如，服务器设备还可包括比图1中所示更多或者更少的组件，或者具有与图1所示不同的配置。

存储器104可用于存储计算机程序，例如，应用软件的软件程序以及模块，如本申请实施例中的文件系统的文件备份方法对应的计算机程序，处理器102通过运行存储在存储器104内的计算机程序，从而执行各种功能应用以及数据处理，即实现上述的方法。存储器104可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器104可进一步包括相对于处理器102远程设置的存储器，这些远程存储器可以通过网络连接至服务器设备。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

传输设备106用于经由一个网络接收或者发送数据。上述的网络具体实例可包括服务器设备的通信供应方提供的无线网络。在一个实例中，传输设备106包括一个网络适配器(Network Interface Controller，简称为NIC)，其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中，传输设备106可以为射频(Radio Frequency，简称为RF)模块，其用于通过无线方式与互联网进行通讯。

为了清楚地理解本申请提出的文件系统的文件备份方法的应用场景，如下对分布式文件存储集群进行说明：

随着数字化进程的推进，数据逐渐成为系统的核心，用户对承载数据的存储系统的稳定性的要求也越来越高。相关技术中，-般通过将文件存储系统分布在多个节点上，通过集群技术实现文件的存储和管理，即分布式文件存储集群，通过分布式文件存储集群可以提供高可用性、高扩展性和高性能的文件存储服务。为了保证文件的可恢复性，可以但不限于将文件备份至多处节点，从而避免文件以及文件中存储的数据丢失的情况发生。

基于上述内容，提供分布式文件存储集群中文件备份的一些示例性的场景：

场景一：分布式文件存储集群中包括主集群和从集群，主集群中包括的源文件系统的数量与从集群中包括的目的文件系统的数量相同，每个源文件系统都有其唯一对应的目的文件系统，目的文件系统用于同步和其具有对应关系的源文件系统中存储的文件，并使用备份文件为源文件系统进行数据恢复。

场景二：分布式文件存储集群的从集群中包括的一个目的文件系统用于为主集群多个中的多个源文件系统进行文件备份，不同源文件系统内的主目录向目的文件系统的不同从目录进行文件备份。

复制源文件系统中存储的文件存储至目的文件系统中，使得源文件系统发生数据故障的情况下，能够使用目的文件系统中存储的备份文件恢复源文件系统的工作，从而尽可能的减少数据丢失的情况发生，但是单单同步源文件系统中存储的文件，可能造成在使用目的文件系统中存储的备份文件恢复源文件系统的工作的过程中，源文件系统当前的访问属性与用于恢复工作的备份文件的访问属性不同，这意味着，使用目的文件系统中存储的备份文件对源文件系统进行恢复可能出现恢复失败，或者系统仍处于故障的状态。

为了解决上述问题，本申请提出了在对源文件进行同步后得到对应的目的文件的情况下，从主集群中提取源文件对应的源访问配置，使用源访问配置对目的文件的访问属性进行配置，得到具有目的访问配置的目的文件作为源文件的备份文件。由于不仅同步了主集群中的源文件，还同步了源文件的源访问配置，因此在使用从集群中存储的备份文件以及备份文件的目的访问配置对主集群的过程中，能够保证文件和访问配置相匹配，进一步提高了分布式文件存储集群的稳定性。

在本实施例中提供了一种文件系统的文件备份方法，分布式文件存储集群包括主集群和从集群，所述主集群是源文件系统，所述从集群是与所述源文件系统同步的目的文件系统，所述方法应用于所述从集群，图2是根据本申请实施例的文件系统的文件备份方法的流程图，如图2所示，该流程包括如下步骤：

步骤S202，同步所述主集群中存储的源文件集合，得到所述源文件集合中每个源文件对应的目的文件，其中，所述源文件集合包括待同步的源文件；

步骤S204，从所述主集群中提取每个所述源文件对应的源访问配置，其中，所述源访问配置用于指示所述源文件的访问属性；

步骤S206，使用所述源访问配置对所述目的文件的访问属性进行配置，得到具有目的访问配置的所述目的文件作为所述源文件的备份文件。

通过上述步骤，同步主集群中存储的源文件集合，得到源文件集合中每个源文件对应的目的文件，其中，源文件集合包括待同步的源文件；从主集群中提取每个源文件对应的源访问配置，其中，源访问配置用于指示源文件的访问属性；使用源访问配置对目的文件的访问属性进行配置，得到具有目的访问配置的目的文件作为源文件的备份文件。由于源文件的备份文件是具有目的访问配置的目的文件，不仅能够防止目的文件被篡改导致数据的丢失，并且在使用目的文件对主集群进行数据恢复的过程中，也能够有效的保证数据的安全性。因此，可以解决分布式文件存储集群的安全性较低问题，达到提高分布式文件存储集群的安全性的效果。

在上述步骤S202提供的技术方案中，上述主集群用于存储一个或者多个数据文件，对于未执行过同步的主集群来说，可以但不限于将主集群存储的每个数据文件都确定为待同步的源文件。对于执行过同步的主集群来说，可以但不限于从主集群中提取更新的差异数据文件，将差异数据文件确定为待同步的源文件。

可选的，在本实施例中，获取主集群中全部待同步的源文件得到源文件集合，上述待同步的源文件可以但不限于包括：主集群中新增的数据文件、主集群中发生更新的差异数据文件等。

可选的，在本实施例中，将主集群中存储的每个待同步的源文件同步至从集群中，得到每个源文件对应的目的文件。

在上述步骤S204提供的技术方案中，可以但不限于通过一个或者多个源访问配置共同确定源文件的访问属性，比如：根据源文件的源访问配置确定源文件的访问属性。或者，根据源文件所在的文件目录的源访问配置确定源文件的访问属性。或者，根据源文件所在的文件目录的源访问配置以及源文件的源访问配置确定源文件的访问属性等。

可选的，在本实施例中，上述源访问配置可以但不限于用于指示允许对源文件执行的访问操作，上述访问操作可以但不限于包括：读操作、写操作等。上述源访问配置还可以但不限于用于指示允许对源文件执行访问操作的用户，比如：允许全部用户访问、禁止全部用户访问、允许部分用户访问等。

可选的，在本实施例中，可以但不限于将能够决定上述源文件的访问属性的配置确定为源访问配置，比如：WORM(Write Once Read Many，一次写入多次读取)配置、ACL(Access Control Lists，访问控制列表)配置、文件系统权限配置等。

在-个示例性实施例中，可以但不限于采用以下方式从所述主集群中提取每个所述源文件对应的源访问配置：根据所述源文件集合中的源文件的文件目录，提取所述源文件集合中的源文件所在的公共父目录；从所述主集群中提取所述公共父目录的源目录配置以及每个所述源文件的源文件配置，其中，所述源目录配置是所述公共父目录的访问属性的配置，所述源文件配置是所述源文件的访问属性的配置，所述源访问配置包括所述源目录配置和所述源文件配置。

可选的，在本实施例中，源文件集合包括一个或者多个待同步的源文件，在源文件集合包括多个待同步的源文件的情况下，可以但不限于提取多个源文件的公共父目录，比如：以源文件集合包括存储在目录a/b/c下的源文件A和存储在目录a/b/c/d下的源文件B为例，提取源文件A和源文件B的公共父目录为a/b/c。

或者，以源文件集合包括存储在目录a/b下的源文件C、存储在目录a/b/c/d下的源文件D、存储在目录e/f/g下的源文件E和存储在目录e/f/g/h下的源文件F为例，提取源文件C和源文件D的公共父目录为a/b，提取源文件E和源文件F的公共父目录为e/f/g。

可选的，在本实施例中，从主集群中提取公共父目录的源目录配置以及每个源文件的源文件配置，可以但不限于包括：以源文件集合包括存储在目录a/b/c下的源文件A和存储在目录a/b/c/d下的源文件B为例，提取源文件A和源文件B的公共父目录为a/b/c，从主集群中提取公共父目录a/b/c的源目录配置1以及源文件A的源文件配置2和源文件B的源文件配置3。

或者，以源文件集合包括存储在目录a/b下的源文件C、存储在目录a/b/c/d下的源文件D、存储在目录e/f/g下的源文件E和存储在目录e/f/g/h下的源文件F为例，提取源文件C和源文件D的公共父目录为a/b，提取源文件E和源文件F的公共父目录为e/f/g，从主集群中提取公共父目录a/b的源目录配置4、源文件C的源文件配置5和源文件D的源文件配置6，以及，公共父目录e/f/g的源目录配置7、源文件E的源文件配置8和源文件F的源文件配置9。

在一个示例性实施例中，可以但不限于采用以下方式从所述主集群中提取所述公共父目录的源目录配置以及每个所述源文件的源文件配置：读取所述公共父目录的一次写入多次读取配置和第一访问控制列表配置，其中，所述一次写入多次读取配置包括执行一次写入多次读取操作的宽限时间参数和保护时间参数，所述一次写入多次读取操作包括仅允许对所述公共父目录执行读取操作的保护状态和允许执行修改操作的未保护状态，所述宽限时间参数用于指示所述一次写入多次读取操作处于所述未保护状态的时间，所述保护时间参数用于指示所述一次写入多次读取操作处于所述保护状态的时间，所述第一访问控制列表配置包括第一访问控制列表权限和第一访问控制列表继承权限，所述第一访问控制列表权限是用户对所述公共父目录的访问权限，所述第一访问控制列表继承权限用于指示所述公共父目录的子目录对所述公共父目录的第一访问控制列表权限的继承属性，所述源目录配置包括所述一次写入多次读取配置以及所述第一访问控制列表配置；获取每个所述源文件的第二访问控制列表配置，其中，所述第二访问控制列表配置包括第二访问控制列表权限，所述第二访问控制列表权限是用户对所述源文件的访问权限，所述源文件配置包括所述第二访问控制列表配置。

在-个示例性实施例中，提供了一种一次写入多次读取配置的示例。图3是根据本申请实施例的一种一次写入多次读取配置的示意图，如图3所示，一次写入多次读取配置包括执行一次写入多次读取操作的宽限时间参数和保护时间参数，一次写入多次读取配置用于控制公共父目录处于保护状态或者未保护状态。

在公共父目录处于保护状态的情况下，表示公共父目录下存储的文件只能读取，不能进行修改、删除、移动和重命名等修改数据和元数据的操作。

在公共父目录处于未保护状态的情况下，表示公共父目录下存储的文件与普通文件一样，能够进行读取、修改、删除、移动和重命名等操作。

一次写入多次读取配置通过宽限时间参数控制公共父目录处于未保护状态的时间，通过保护时间参数控制公共父目录处于保护状态的时间，也就是说，经过宽限时间的公共父目录将会从未保护状态切换至保护状态，直至经过保护时间再切换至未保护状态。

需要说明的是，虽然在实施例中一次写入多次读取配置是对公共父目录的配置，但是对于公共父目录中存储的文件仍可以查看其一次写入多次读取配置，此时文件的一次写入多次读取配置是继承于其父目录的配置的。一次写入多次读取配置修改可以但不限于只针对公共父目录下的新建文件和子目录生效，对目录中已经存在的文件和已有一次写入多次读取配置的目录和文件不生效，并且，对于单个文件的-次写入多次读取配置，可以对其进行保护状态的延长操作。

在一个示例性实施例中，提供了一种访问控制列表配置的示例。图4是根据本申请实施例的一种访问控制列表配置的示意图，如图4所示，配置目录a/b/c的访问控制列表配置包括配置目录a/b/c的访问控制列表权限和访问控制列表继承权限，访问控制列表权限用于限制不同用户对目录a/b/c的访问权限，包括：

用户1能够对目录a/b/c进行读取操作；

用户组2中的用户能够对目录a/b/c进行读取操作、写入操作、执行操作、删除操作和可视操作；

用户1和用户组2中的用户以外的用户没有目录a/b/c的访问权限。

访问控制列表继承权限用于限制目录a/b/c的子目录是否继承目录a/b/c的访问控制列表权限，也就是说，访问控制列表继承权限用于决定用户1、用户组2中的用户对于目录a/b/c的子目录是否享有和访问目录a/b/c相同的访问权限。

可以想到的是，在配置单个源文件的访问控制列表配置的情况下，由于源文件中不能存在子目录，因此，源文件的访问控制列表配置包括源文件的访问控制列表权限，用于限定不同用户对源文件的访问权限，上述访问权限可以但不限于包括：读取操作、写入操作、执行操作、删除操作和可视操作等。

在上述步骤S206提供的技术方案中，按照源文件的源访问配置对与源文件对应的目的文件的访问属性进行配置，得到具有目的访问配置的目的文件作为源文件的备份文件。

在一个示例性实施例中，可以但不限于采用以下方式使用所述源访问配置对所述目的文件的访问属性进行配置，得到具有目的访问配置的所述目的文件作为所述源文件的备份文件：在所述源访问配置包括源目录配置的情况下，按照所述源目录配置对所述从集群中的目的父目录进行配置，得到具有目的目录配置的所述目的父目录，其中，所述源目录配置是对所述源文件所在的公共父目录的访问属性的配置，所述目的父目录是所述从集群中对所述公共父目录进行备份后得到的对应的目录，所述目的父目录用于存储所述目的文件，所述目的访问配置包括所述目的目录配置；在所述源访问配置包括源文件配置的情况下，按照所述源文件配置对所述从集群中的所述目的文件进行配置，得到具有目的文件配置的所述目的文件，其中，所述源文件配置是所述源文件的访问属性的配置，所述目的访问配置包括所述目的文件配置。

可选的，在本实施例中，可以但不限于根据源文件集合中的源文件的文件目录，提取源文件集合中的源文件所在的公共父目录，再根据公共父目录在从集群中查找对应的目的父目录。

可选的，在本实施例中，在源访问配置包括源目录配置的情况下，可以但不限于按照源目录配置修改从集群中目的父目录的配置，在从集群中存储具有目的目录配置的目的父目录，或者，可以但不限于将源目录配置确定为目的目录配置，记录目的目录配置和从集群中的目的父目录的对应关系，得到具有对应关系的目的目录配置和目的父目录。或者，也可以采用其他能够确定目的父目录的目的目录配置的方式记录上述对应关系。

在使用配置了目的目录配置的目的父目录对主集群进行数据恢复的情况下，通过获取目的父目录的目的目录配置对主集群进行相应的配置操作。或者，在使用具有对应关系目的目录配置和目的父目录对主集群进行数据恢复的情况下，通过查找与目的父目录具有对应关系的目的目录配置对主集群进行相应的配置操作。

可选的，在本实施例中，在源访问配置包括源文件配置的情况下，可以但不限于按照源文件配置修改从集群中目的文件的配置，在从集群中存储具有目的文件配置的目的文件，或者，可以但不限于将源文件配置确定为目的文件配置，记录目的文件配置和目的文件的对应关系，得到具有对应关系的目的文件配置和目的文件。

可选的，在本实施例中，在源访问配置包括源目录配置和源文件配置的情况下，可以但不限于依次配置其源目录配置和源文件配置，比如：先配置源目录配置，再依次配置每个源文件的源文件配置。或者，先依次配置每个源文件的源文件配置，再配置源目录配置等。

在一个示例性实施例中，可以但不限于采用以下方式之一按照所述源目录配置对所述从集群中的目的父目录进行配置，得到具有目的目录配置的所述目的父目录：按照所述源目录配置对所述从集群中的所述目的父目录的一次写入多次读取配置的宽限时间参数和保护时间参数进行配置，其中，所述一次写入多次读取配置包括所述目的父目录执行一次写入多次读取操作的宽限时间参数和保护时间参数，所述一次写入多次读取操作包括仅允许读取的保护状态和允许执行修改操作的未保护状态，所述宽限时间参数用于指示所述一次写入多次读取操作处于所述未保护状态的时间长度，所述保护时间参数用于指示所述一次写入多次读取操作处于所述保护状态的时间长度；按照所述源目录配置对所述从集群中所述目的父目录的第三访问控制列表配置的第三访问控制列表权限和第二访问控制列表继承权限进行配置，其中，所述第三访问控制列表权限用于指示对所述目的父目录的访问属性，所述第二访问控制列表继承权限用于指示所述目的父目录的子目录对所述目的父目录的第一访问控制列表权限继承属性。

可选的，在本实施例中，一次写入多次读取配置可以但不限于存储在元数据中，包括宽限时间参数grace_period和保护时间参数expire_time，可以但不限于通过命令serfattr-n icfs.dir.worm.set/icfs.file.worm.time/icfs.file.worm.extend-v设置一次写入多次读取配置。

在远程复制当前不受一次写入多次读取控制的情况下，从集群包含一次写入多次读取属性的文件可以被修改，这样就会导致远程复制超一次写入多次读取权限，利用远程复制可以非法删除或修改一次写入多次读取文件，因此，在本申请中提出在同步的过程中，对一次写入多次读取控制配置进行同步保证从集群复制目录和子目录下的目录或文件和主集群有相同的一次写入多次读取配置，以确保从集群配置了一次写入多次读取配置的文件不会被非法修改，以保证数据的安全性。并且可以在添加远程复制的策略的时候弹出″从集群复制目录中包含一次写入多次读取属性的目录或者文件将会被主集群覆盖″的提示。

可选的，在本实施例中，可以但不限于通过命令″setxal-m u：[user]：rwx path″设置访问控制列表配置，其中，[user]是用户账号列表，r(read，读取)w(write，写入)×(execute，执行)用于指示待配置的访问控制列表配置，path是目的父目录的路径，通过命令″getxal path″获取访问控制列表配置，path是源文件所在的公共父目录的路径。其中，涉及的attr特殊属性可以但不限于包括icfs.acl.self(用于记录访问控制列表配置的修改时间)、system.posix_acl_access(用于存储访问控制列表配置的信息)、system.posix_acl_default(用于存储默认访问控制列表配置的信息)等。

类似的，可以通过″setxal″的相关命令设置特定用户组的访问控制列表配置。并且保持远程复制的主集群和从集群的用户的用户名、uid(用户)、gid(用户组)一致，实现同步至从集群的文件能够正常访问。

在一个示例性实施例中，可以但不限于采用以下方式按照所述源文件配置对所述从集群中的所述目的文件进行配置，得到具有目的文件配置的所述目的文件：按照所述源文件配置对所述目的文件的第四访问控制列表配置进行配置，其中，所述第四访问控制列表配置包括第四访问控制列表权限，所述第四访问控制列表权限用于指示对所述目的文件的访问属性。

可选的，在本实施例中，按照源文件配置对目的文件的第四访问控制列表配置进行配置，实现目的文件的第四访问控制列表配置与源文件配置保持一致。

在一个示例性实施例中，可以但不限于采用以下方式同步源文件集合：在同步所述源文件集合的过程中，检测所述源文件集合中的所述源文件所属于的文件类型；在所述源文件的所述文件类型为软链接类型的情况下，从所述主集群中提取与所述源文件所链接到的初始源文件；查找所述从集群中存储的所述初始源文件的备份文件所在的初始文件地址；将所述源文件在所述从集群中的目标文件链接至所述初始文件地址上的所述备份文件。

可选的，在本实施例中，上述初始源文件是源文件链接的文件，源文件通过软链接链接初始源文件，在同步上述源文件的情况下，可以但不限于通过获取初始源文件在从集群中的备份文件，确定将源文件同步至从集群所需要链接的文件地址即初始文件地址。

可选的，在本实施例中，在类似于绝对路径等创建软链接时如果指定的路径格式超过同步目录的情况下，同步到从集群后可能为无效软链接，为了减少系统故障的可能性，本申请将源文件在从集群中的目标文件链接至了源文件所链接到的初始源文件在从集群中存储的备份文件，将跨目录的软链接转换为了从集群的软链接，确保了从集群中的软链接仍能够保持有效。

可选的，在本实施例中，为了更好的理解本申请提出的文件系统的文件备份方法中上述使用源访问配置对目的文件的访问属性进行配置的过程，以下再结合可选实施例对上述流程进行说明，但不用于限定本申请实施例的技术方案。

在一个示例性实施例中，提供了一种配置目的文件的访问属性的过程的示例。图5是根据本申请实施例的一种配置目的文件的访问属性的过程的流程图，如图5所示，可以但不限于通过以下方式配置目的文件的访问属性：

步骤S502：提取每个源文件对应的源访问配置；

步骤S504：在源访问配置包括源目录配置的情况下，执行以下步骤：

步骤S506：在源目录配置包括一次写入多次读取配置的情况下，对目的父目录的一次写入多次读取配置的宽限时间参数和保护时间参数进行配置；

步骤S508：在源目录配置包括访问控制列表配置的情况下，对目的父目录的访问控制列表配置的访问控制列表权限和访问控制列表继承权限进行配置。

步骤S510：在源访问配置包括源文件配置的情况下，执行以下步骤：

步骤S512：对目的文件的访问控制列表配置进行配置。

值得注意的是，在本申请提出的方案中，对从集群的访问属性进行同步的时机可以是周期性的，或者，也可以是随着源文件集合的同步周期变化的，比如：在完成一次同步主集群中存储的源文件集合的情况下，即执行本申请中的文件系统的文件备份方法。这样的方式可以使得对从集群的配置更加灵活，能够适应性的匹配源文件集合的同步周期。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本申请各个实施例所述的方法。

在本实施例中还提供了一种文件系统的文件备份装置，分布式文件存储集群包括主集群和从集群，所述主集群是源文件系统，所述从集群是与所述源文件系统同步的目的文件系统，所述装置应用于所述从集群，该装置用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述。如以下所使用的，术语″模块″可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

图6是根据本申请实施例的文件系统的文件备份装置的结构框图，如图6所示，该装置包括：

同步模块62，用于同步所述主集群中存储的源文件集合，得到所述源文件集合中每个源文件对应的目的文件，其中，所述源文件集合包括待同步的源文件；

第一提取模块64，用于从所述主集群中提取每个所述源文件对应的源访问配置，其中，所述源访问配置用于指示所述源文件的访问属性；

配置模块66，用于使用所述源访问配置对所述目的文件的访问属性进行配置，得到具有目的访问配置的所述目的文件作为所述源文件的备份文件。

通过上述装置，同步主集群中存储的源文件集合，得到源文件集合中每个源文件对应的目的文件，其中，源文件集合包括待同步的源文件；从主集群中提取每个源文件对应的源访问配置，其中，源访问配置用于指示源文件的访问属性；使用源访问配置对目的文件的访问属性进行配置，得到具有目的访问配置的目的文件作为源文件的备份文件。由于源文件的备份文件是具有目的访问配置的目的文件，不仅能够防止目的文件被篡改导致数据的丢失，并且在使用目的文件对主集群进行数据恢复的过程中，也能够有效的保证数据的安全性。因此，可以解决分布式文件存储集群的安全性较低问题，达到提高分布式文件存储集群的安全性的效果。

在一个示例性实施例中，所述第一提取模块，包括：

第一提取单元，用于根据所述源文件集合中的源文件的文件目录，提取所述源文件集合中的源文件所在的公共父目录；

第二提取单元，用于从所述主集群中提取所述公共父目录的源目录配置以及每个所述源文件的源文件配置，其中，所述源目录配置是所述公共父目录的访问属性的配置，所述源文件配置是所述源文件的访问属性的配置，所述源访问配置包括所述源目录配置和所述源文件配置。

在一个示例性实施例中，所述第二提取单元，用于：读取所述公共父目录的一次写入多次读取配置和第一访问控制列表配置，其中，所述一次写入多次读取配置包括执行一次写入多次读取操作的宽限时间参数和保护时间参数，所述一次写入多次读取操作包括仅允许对所述公共父目录执行读取操作的保护状态和允许执行修改操作的未保护状态，所述宽限时间参数用于指示所述一次写入多次读取操作处于所述未保护状态的时间，所述保护时间参数用于指示所述一次写入多次读取操作处于所述保护状态的时间，所述第一访问控制列表配置包括第一访问控制列表权限和第一访问控制列表继承权限，所述第一访问控制列表权限是用户对所述公共父目录的访问权限，所述第一访问控制列表继承权限用于指示所述公共父目录的子目录对所述公共父目录的第一访问控制列表权限的继承属性，所述源目录配置包括所述一次写入多次读取配置以及所述第一访问控制列表配置；获取每个所述源文件的第二访问控制列表配置，其中，所述第二访问控制列表配置包括第二访问控制列表权限，所述第二访问控制列表权限是用户对所述源文件的访问权限，所述源文件配置包括所述第二访问控制列表配置。

在-个示例性实施例中，所述配置模块，包括：

第一配置单元，用于在所述源访问配置包括源目录配置的情况下，按照所述源目录配置对所述从集群中的目的父目录进行配置，得到具有目的目录配置的所述目的父目录，其中，所述源目录配置是对所述源文件所在的公共父目录的访问属性的配置，所述目的父目录是所述从集群中对所述公共父目录进行备份后得到的对应的目录，所述目的父目录用于存储所述目的文件，所述目的访问配置包括所述目的目录配置；

第二配置单元，用于在所述源访问配置包括源文件配置的情况下，按照所述源文件配置对所述从集群中的所述目的文件进行配置，得到具有目的文件配置的所述目的文件，其中，所述源文件配置是所述源文件的访问属性的配置，所述目的访问配置包括所述目的文件配置。

在一个示例性实施例中，所述第一配置单元，用于以下至少之一：按照所述源目录配置对所述从集群中的所述目的父目录的一次写入多次读取配置的宽限时间参数和保护时间参数进行配置，其中，所述一次写入多次读取配置包括所述目的父目录执行一次写入多次读取操作的宽限时间参数和保护时间参数，所述一次写入多次读取操作包括仅允许读取的保护状态和允许执行修改操作的未保护状态，所述宽限时间参数用于指示所述一次写入多次读取操作处于所述未保护状态的时间长度，所述保护时间参数用于指示所述一次写入多次读取操作处于所述保护状态的时间长度；按照所述源目录配置对所述从集群中所述目的父目录的第三访问控制列表配置的第三访问控制列表权限和第二访问控制列表继承权限进行配置，其中，所述第三访问控制列表权限用于指示对所述目的父目录的访问属性，所述第二访问控制列表继承权限用于指示所述目的父目录的子目录对所述目的父目录的第一访问控制列表权限继承属性。

在一个示例性实施例中，所述第二配置单元，用于：按照所述源文件配置对所述目的文件的第四访问控制列表配置进行配置，其中，所述第四访问控制列表配置包括第四访问控制列表权限，所述第四访问控制列表权限用于指示对所述目的文件的访问属性。

在一个示例性实施例中，所述装置还包括：

检测模块，用于在同步所述源文件集合的过程中，检测所述源文件集合中的所述源文件所属于的文件类型；

第二提取模块，用于在所述源文件的所述文件类型为软链接类型的情况下，从所述主集群中提取与所述源文件所链接到的初始源文件；

查找模块，用于查找所述从集群中存储的所述初始源文件的备份文件所在的初始文件地址；

链接模块，用于将所述源文件在所述从集群中的目标文件链接至所述初始文件地址上的所述备份文件。

需要说明的是，上述各个模块是可以通过软件或硬件来实现的，对于后者，可以通过以下方式实现，但不限于此：上述模块均位于同一处理器中；或者，上述各个模块以任意组合的形式分别位于不同的处理器中。

本申请的实施例还提供了一种计算机可读存储介质，该计算机可读存储介质中存储有计算机程序，其中，该计算机程序被设置为运行时执行上述任一项方法实施例中的步骤。

在一个示例性实施例中，上述计算机可读存储介质可以包括但不限于：U盘、只读存储器(Read-Only Memory，简称为ROM)、随机存取存储器(Random Access Memory，简称为RAM)、移动硬盘、磁碟或者光盘等各种可以存储计算机程序的介质。

本申请的实施例还提供了一种电子设备，图7是根据本申请实施例的一种电子设备的结构框图，如图7所示，上述电子设备包括存储器和处理器，该存储器中存储有计算机程序，该处理器被设置为运行计算机程序以执行上述任一项方法实施例中的步骤。

在一个示例性实施例中，上述电子设备还可以包括传输设备以及输入输出设备，其中，该传输设备和上述处理器连接，该输入输出设备和上述处理器连接。

本申请的实施例还提供了一种计算机程序产品，上述计算机程序产品包括计算机程序，所述计算机程序被处理器执行时实现上述任一项方法实施例中的步骤。

本申请的实施例还提供了另一种计算机程序产品，包括非易失性计算机可读存储介质，所述非易失性计算机可读存储介质存储计算机程序，所述计算机程序被处理器执行时实现上述任一项方法实施例中的步骤。

本中请的实施例还提供了一种计算机程序，该计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质巾；计算机设备的处理器从计算机可读存储介质读取该计算机指令，处埋器执行该计算机指令，使得该计算机设备执行上述任一项方法实施例中的步骤。

本实施例中的具体示例可以参考上述实施例及示例性实施方式中所描述的示例，本实施例在此不再赘述。

显然，本领域的技术人员应该明白，上述的本申请的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本申请不限制于任何特定的硬件和软件结合。

以上所述仅为本申请的优选实施例而已，并不用于限制本申请，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (10)

1.一种文件系统的文件备份方法，其特征在于，

分布式文件存储集群包括主集群和从集群，所述主集群是源文件系统，所述从集群是与所述源文件系统同步的目的文件系统，所述方法应用于所述从集群，所述方法包括：

同步所述主集群中存储的源文件集合，得到所述源文件集合中每个源文件对应的目的文件，其中，所述源文件集合包括待同步的源文件；

从所述主集群中提取每个所述源文件对应的源访问配置，其中，所述源访问配置用于指示所述源文件的访问属性；

使用所述源访问配置对所述目的文件的访问属性进行配置，得到具有目的访问配置的所述目的文件作为所述源文件的备份文件。

2.根据权利要求1所述的方法，其特征在于，

所述从所述主集群中提取每个所述源文件对应的源访问配置，包括：

根据所述源文件集合中的源文件的文件目录，提取所述源文件集合中的源文件所在的公共父目录；

从所述主集群中提取所述公共父目录的源目录配置以及每个所述源文件的源文件配置，其中，所述源目录配置是所述公共父目录的访问属性的配置，所述源文件配置是所述源文件的访问属性的配置，所述源访问配置包括所述源目录配置和所述源文件配置。

3.根据权利要求2所述的方法，其特征在于，

所述从所述主集群中提取所述公共父目录的源目录配置以及每个所述源文件的源文件配置，包括：

读取所述公共父目录的一次写入多次读取配置和第一访问控制列表配置，其中，所述一次写入多次读取配置包括执行一次写入多次读取操作的宽限时间参数和保护时间参数，所述一次写入多次读取操作包括仅允许对所述公共父目录执行读取操作的保护状态和允许执行修改操作的未保护状态，所述宽限时间参数用于指示所述一次写入多次读取操作处于所述未保护状态的时间，所述保护时间参数用于指示所述-次写入多次读取操作处于所述保护状态的时间，所述第一访问控制列表配置包括第一访问控制列表权限和第一访问控制列表继承权限，所述第一访问控制列表权限是用户对所述公共父目录的访问权限，所述第一访问控制列表继承权限用于指示所述公共父目录的子目录对所述公共父目录的第一访问控制列表权限的继承属性，所述源目录配置包括所述一次写入多次读取配置以及所述第一访问控制列表配置；

获取每个所述源文件的第二访问控制列表配置，其中，所述第二访问控制列表配置包括第二访问控制列表权限，所述第二访问控制列表权限是用户对所述源文件的访问权限，所述源文件配置包括所述第二访问控制列表配置。

4.根据权利要求1所述的方法，其特征在于，

所述使用所述源访问配置对所述目的文件的访问属性进行配置，得到具有目的访问配置的所述目的文件作为所述源文件的备份文件，包括：

在所述源访问配置包括源目录配置的情况下，按照所述源目录配置对所述从集群中的目的父目录进行配置，得到具有目的目录配置的所述目的父目录，其中，所述源目录配置是对所述源文件所在的公共父目录的访问属性的配置，所述目的父目录是所述从集群中对所述公共父目录进行备份后得到的对应的目录，所述目的父目录用于存储所述目的文件，所述目的访问配置包括所述目的目录配置；

在所述源访问配置包括源文件配置的情况下，按照所述源文件配置对所述从集群中的所述目的文件进行配置，得到具有目的文件配置的所述目的文件，其中，所述源文件配置是所述源文件的访问属性的配置，所述目的访问配置包括所述目的文件配置。

5.根据权利要求4所述的方法，其特征在于，

所述按照所述源目录配置对所述从集群中的目的父目录进行配置，得到具有目的目录配置的所述目的父目录，包括以下至少之一：

按照所述源目录配置对所述从集群中的所述目的父目录的一次写入多次读取配置的宽限时间参数和保护时间参数进行配置，其中，所述一次写入多次读取配置包括所述目的父目录执行一次写入多次读取操作的宽限时间参数和保护时间参数，所述一次写入多次读取操作包括仅允许读取的保护状态和允许执行修改操作的未保护状态，所述宽限时间参数用于指示所述一次写入多次读取操作处于所述未保护状态的时间长度，所述保护时间参数用于指示所述一次写入多次读取操作处于所述保护状态的时间长度；

按照所述源目录配置对所述从集群中所述目的父目录的第三访问控制列表配置的第三访问控制列表权限和第二访问控制列表继承权限进行配置，其中，所述第三访问控制列表权限用于指示对所述目的父目录的访问属性，所述第二访问控制列表继承权限用于指示所述目的父目录的子目录对所述目的父目录的第一访问控制列表权限继承属性。

6.根据权利要求4所述的方法，其特征在于，

所述按照所述源文件配置对所述从集群中的所述目的文件进行配置，得到具有目的文件配置的所述目的文件，包括：

按照所述源文件配置对所述目的文件的第四访问控制列表配置进行配置，其中，所述第四访问控制列表配置包括第四访问控制列表权限，所述第四访问控制列表权限用于指示对所述目的文件的访问属性。

7.根据权利要求1所述的方法，其特征在于，

所述方法还包括：

在同步所述源文件集合的过程中，检测所述源文件集合中的所述源文件所属于的文件类型；

在所述源文件的所述文件类型为软链接类型的情况下，从所述主集群中提取与所述源文件所链接到的初始源文件；

查找所述从集群中存储的所述初始源文件的备份文件所在的初始文件地址；

将所述源文件在所述从集群中的目标文件链接至所述初始文件地址上的所述备份文件。

8.一种文件系统的文件备份装置，其特征在于，

分布式文件存储集群包括主集群和从集群，所述主集群是源文件系统，所述从集群是与所述源文件系统同步的目的文件系统，所述装置应用于所述从集群，所述装置包括：

同步模块，用于同步所述主集群中存储的源文件集合，得到所述源文件集合中每个源文件对应的目的文件，其中，所述源文件集合包括待同步的源文件；

第一提取模块，用于从所述主集群中提取每个所述源文件对应的源访问配置，其中，所述源访问配置用于指示所述源文件的访问属性；

配置模块，用于使用所述源访问配置对所述目的文件的访问属性进行配置，得到具有目的访问配置的所述目的文件作为所述源文件的备份文件。

9.一种计算机可读存储介质，其特征在于，

所述计算机可读存储介质中存储有计算机程序，其中，所述计算机程序被处理器执行时实现权利要求1至7任一项中所述的方法的步骤。

10.一种电子设备，包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，

所述处理器执行所述计算机程序时实现权利要求1至7任一项中所述的方法的步骤。