JP2021196837A - 情報処理装置、及びプログラム - Google Patents

Abstract

【課題】ホストＯＳにおけるユーザ権限の設定を考慮した処理をゲストＯＳで行うことのできる情報処理装置及びプログラムを提供する。【解決手段】コントローラ部が、ホストＯＳの処理を実行するとともに、仮想マシンとしての処理を実行し、またこの仮想マシン上でゲストＯＳの処理を実行するとともに、当該仮想マシン上で、所定の処理を実行する情報処理装置であって、ホストＯＳのユーザの認証情報と、ストレージ部に格納されたファイルごとの、ホストＯＳの各ユーザのアクセス権情報とを、ゲストＯＳ側からアクセス可能な状態で保持し、ゲストＯＳがアプリケーションプログラムの処理として、ユーザからのアクセスを受けて、ホストＯＳが管理するユーザの認証情報を参照して当該ユーザを認証する。【選択図】図１

Description

本発明は、情報処理装置、及びプログラムに関する。

従来より、ホストＯＳ上で複数の仮想マシンシステムを起動して利用できるサーバ仮想化技術が知られている（非特許文献１）。

中井悦司，「KVMサーバ仮想化の実践活用」，日経Linux,2015.9,pp.138-143

しかしながら、上記従来の技術では、ホストＯＳとゲストＯＳとは、互いに異なるシステムとして動作しており、ホストＯＳのユーザ権限の設定とゲストＯＳのユーザ権限の設定とは一般に異なる。

このためホストＯＳのファイルシステム内のファイルをゲストＯＳが共有するように設定した場合、ゲストＯＳ上で動作するアプリケーションは、ホストＯＳのユーザ権限を考慮せずにファイルシステム上のファイルにアクセスしてしまう可能性がある。

本発明は上記実情に鑑みて為されたもので、ホストＯＳにおけるユーザ権限の設定を考慮した処理をゲストＯＳで行うことのできる情報処理装置及びプログラムを提供することを、その目的の一つとする。

上記従来例の問題点を解決する本発明の一態様は、情報処理装置であって、ストレージ部と、ホストオペレーティングシステムの処理を実行するとともに、仮想マシンとしての処理を実行するホスト側処理手段と、ゲストオペレーティングシステムの処理を実行するとともに、当該ホスト側処理手段が実行する仮想マシン上で、所定の処理を実行するゲスト側処理手段とを、含むコントローラ部と、を有し、前記コントローラ部は、前記ホスト側処理手段としての処理において、ホストオペレーティングシステムのユーザの認証情報と、前記ストレージ部に格納されたファイルごとの、ホストオペレーティングシステムの各ユーザのアクセス権情報とを、前記ゲスト側処理手段からアクセス可能な状態で保持し、前記ゲスト側処理手段としての処理において、アプリケーションプログラムの処理として、ユーザからのアクセスを受けて、前記ホストオペレーティングシステムが管理するユーザの認証情報を参照して当該ユーザを認証するコントローラ部であることとしたものである。

このように構成したので、ゲストＯＳが、ホストＯＳにおけるユーザ権限の設定を考慮した処理を行うことが可能となる。

また前記コントローラ部のホスト側処理手段は、さらに、前記ストレージ部に格納されたファイルごとの、ホストオペレーティングシステムの前記ユーザのアクセス権情報を、前記ゲスト側処理手段からアクセス可能な状態で保持し、前記コントローラ部のホスト側処理手段は、ホストオペレーティングシステムが管理する前記ストレージ部内のファイルシステムの少なくとも一部を、前記ゲスト側処理手段からアクセス可能に設定し、前記コントローラ部のゲスト側処理手段は、ゲストオペレーティングシステム上で動作するアプリケーションプログラムの処理として、前記ホストオペレーティングシステムによりアクセス可能に設定された前記ストレージ部内のファイルシステムに保持されたファイルのアクセス権を、前記アクセス権情報に基づいて判断することとしてもよい。

これにより、ゲストＯＳが、ホストＯＳにおけるユーザ権限の設定を考慮した処理を行うことが可能となる。

さらに前記コントローラ部のホスト側処理手段は、ホストオペレーティングシステムが管理する前記ストレージ部内のファイルシステムの少なくとも一部を、前記ゲスト側処理手段からＮＦＳマウントによりアクセス可能に設定し、前記コントローラ部のゲスト側処理手段は、前記アクセス可能に設定された、前記ストレージ部内のホストオペレーティングシステムのファイルシステムの少なくとも一部をＮＦＳマウントして、ゲストオペレーティングシステム上で動作するアプリケーションプログラムの利用に供することとしてもよい。

これによると、ゲストＯＳは、ホストＯＳの管理下にあるファイルシステムの少なくとも一部に対して、ネットワークを介してアクセス可能となる。

さらに前記コントローラ部のゲスト側処理手段により実行される、ゲストオペレーティングシステム上で動作するアプリケーションプログラムには、前記ホストオペレーティングシステムによりアクセス可能に設定された前記ストレージ部内のファイルシステムに保持されたファイルを検索する検索アプリケーションを含んでもよい。

このようにすれば、ホストＯＳ上で動作しない検索アプリケーションを用いて、ホストＯＳが管理するファイルシステム上のファイルを、ホストＯＳにおけるユーザ権限の設定を考慮しつつ検索することが可能となる。

また本発明の別の態様は、ストレージ部とコントローラ部とを備えた情報処理装置の制御方法であって、前記コントローラ部が、ホストオペレーティングシステムの処理を実行するとともに、仮想マシンとしての処理を実行するホスト側処理工程と、ゲストオペレーティングシステムの処理を実行するとともに、当該ホスト側処理工程で実行する仮想マシン上で、所定の処理を実行するゲスト側処理工程とを実行し、前記コントローラ部は、前記ホスト側処理工程において、ホストオペレーティングシステムのユーザの認証情報と、前記ストレージ部に格納されたファイルごとの、ホストオペレーティングシステムの各ユーザのアクセス権情報とを、前記ゲスト側処理工程でアクセス可能な状態で保持し、前記ゲスト側処理工程において、アプリケーションプログラムの処理として、ユーザからのアクセスを受けて、前記ホストオペレーティングシステムが管理するユーザの認証情報を参照して当該ユーザを認証することとしたものである。

さらに本発明の別の態様はプログラムであって、ストレージ部と、コントローラ部とを備えるコンピュータを、前記コントローラ部が、ホストオペレーティングシステムの処理を実行するとともに、仮想マシンとしての処理を実行するホスト側処理手段と、ゲストオペレーティングシステムの処理を実行するとともに、当該ホスト側処理手段が実行する仮想マシン上で、所定の処理を実行するゲスト側処理手段と、として機能させ、前記ホスト側処理手段として機能させる際に、前記ホストオペレーティングシステムのユーザの認証情報と、前記ストレージ部に格納されたファイルごとの、ホストオペレーティングシステムの各ユーザのアクセス権情報とを、前記ゲスト側処理手段からアクセス可能な状態で保持させ、前記ゲスト側処理手段として機能させる際に、アプリケーションプログラムの処理として、ユーザからのアクセスを受けて、前記ホストオペレーティングシステムが管理するユーザの認証情報を参照して当該ユーザを認証させることとしたものである。

本発明によると、ゲストＯＳが、ホストＯＳにおけるユーザ権限の設定を考慮した処理を行うことが可能となる。

本発明の実施の形態に係る情報処理装置の構成例を表すブロック図である。 本発明の実施の形態に係る情報処理装置の例を表す機能ブロック図である。 本発明の実施の形態に係る情報処理装置のゲストＯＳ上での処理例を表すフローチャート図である。 本発明の実施の形態に係る情報処理装置のゲストＯＳの管理の処理例を表すフローチャート図である。

本発明の実施の形態について図面を参照しながら説明する。本発明の実施の形態に係る情報処理装置１は、図１に例示するように、制御部１１と、主記憶部１２と、インタフェース部１３と、ストレージ部１４と、ネットワーク通信部１５とを含んで構成される。ここでは制御部１１，主記憶部１２，インタフェース部（Ｉ／Ｆ）１３，及びネットワーク通信部１５が本発明のコントローラ部に相当する。

制御部１１は、ＣＰＵ等のプログラム制御デバイスであり、主記憶部１２に格納されたプログラムに従って動作する。本実施の形態の一例では、この制御部１１は、第１のオペレーティングシステム（以下、ホストＯＳと呼ぶ）としての動作を行うとともに、この第１のオペレーティングシステム上で、仮想マシンシステム（ＶＭ）としての処理を実行している。さらに制御部１１は、仮想マシンシステム上で、第２のオペレーティングシステム（以下、ゲストＯＳと呼ぶ）を動作させている。

制御部１１は、ホストＯＳと、ゲストＯＳとのそれぞれのオペレーティングシステム上で、それぞれ対応するアプリケーションプログラムの処理を実行している。この制御部１１の処理の具体的な内容については後に述べる。

主記憶部１２は、メモリデバイス等であり、制御部１１によって実行されるプログラムを格納する。このプログラムは、ストレージ部１４に設定されたシステム領域内から読み出されて主記憶部１２に格納される。またこの主記憶部１２は、制御部１１のワークメモリとしても動作する。

インタフェース部１３は、制御部１１と、ストレージ部１４との間に介在し、制御部１１から入力される指示に従い、ストレージ部１４に対してデータの書き込み、あるいはストレージ部１４からのデータの読み出しの処理を実行する。

ストレージ部１４は、ハードディスクドライブ（ＨＤＤ）やＳＳＤ（Solid State Drive）等のディスクデバイスであり、種々のデータを保持する。本実施の形態の一例では、このストレージ部１４は、その記憶領域が、プログラム記憶領域１４ａと、システム領域１４ｂと、ユーザデータ領域１４ｃとに分けられている。

このうちプログラム記憶領域１４ａには、ホストＯＳのプログラム及び、ホストＯＳ上で実行されるアプリケーションプログラム等が格納される。

また、システム領域１４ｂには、ゲストＯＳ用のファイルシステムのイメージファイルや、そのバックアップ、及び、ユーザデータ領域１４ｃ内の各ファイルやディレクトリへのユーザごとのアクセス権の情報やユーザの登録認証情報等が格納される。本実施の形態において特徴的なことの一つは、ゲストＯＳ用のファイルシステムのイメージファイルのインストール用イメージ（初期イメージ）のデータをバックアップとして、仮想マシンシステムが利用するファイルシステムのイメージファイルとは別に保持していることである。

ユーザデータ領域１４ｃには、少なくとも一つのディレクトリ（以下、便宜的に共有ディレクトリと呼ぶ）が格納され、各共有ディレクトリ以下にユーザデータであるファイルが格納される。

ネットワーク通信部１５は、複数のネットワークインタフェースＬＡＮ１，ＬＡＮ２…（以下、区別の必要がないときには符号をＬＡＮと省略して表記する）を含む。このネットワーク通信部１５は、いずれかのネットワークインタフェースＬＡＮを介してネットワークに接続され、制御部１１から入力される指示に従って、ネットワーク上のコンピュータ装置（自己自身を含む）との間で情報を送受する。

本実施の形態の一例では、このネットワーク通信部１５は、３つのネットワークインタフェースＬＡＮ１，ＬＡＮ２，ＬＡＮ３を備えるものとする。ここでＬＡＮ１はゲストＯＳによってＩＰアドレス等、通信パラメータの設定が行われ、ゲストＯＳによって制御されるものとする。また、ＬＡＮ２，ＬＡＮ３は、ホストＯＳによってＩＰアドレス等、通信パラメータの設定が行われ、ホストＯＳによって制御されるものとする。

つまり、ゲストＯＳ上のアプリケーションプログラム等は、ネットワークインタフェースＬＡＮ１を介してネットワーク上のコンピュータ装置との間で情報を送受する。本実施の形態の例では、ゲストＯＳは、その内部に論理的に仮想ネットワークインタフェース（仮想ＮＩＣ）を設定する。そして仮想マシンシステムは、この仮想ネットワークインタフェースを介して送信するよう指示されたデータを、ネットワークインタフェースＬＡＮ１へパススルー（そのまま出力）する。また仮想マシンシステムは、ネットワークインタフェースＬＡＮ１に到来したデータを、ゲストＯＳが設定した仮想ネットワークインタフェースにパススルーする。

また、この例では、ホストＯＳ上のアプリケーションプログラム等は、ネットワークインタフェースＬＡＮ２またはＬＡＮ３を介してネットワーク上のコンピュータ装置との間で情報を送受する。

次にここで、制御部１１の動作について説明する。本実施の形態の制御部１１は、機能的には、図２に例示するように、ホストＯＳを実行してホストＯＳとしての動作を行うとともに、ホストＯＳ上でのアプリケーションプログラムに従って動作を行うホスト側処理部２０と、ゲストＯＳを実行してゲストＯＳとしての動作を行うとともに、ゲストＯＳ上でのアプリケーションプログラムに従って動作を行うゲスト側処理部３０とを含む。

またホスト側処理部２０は、ファイル管理部２１と、仮想マシンシステム部２２と、ゲストＯＳ管理部２３と、を機能的に含む。ゲスト側処理部３０は、ファイルシステム共有処理部３１と、ファイル検索部３２と、応答処理部３３と、を機能的に含んで構成される。

ファイル管理部２１は、ネットワーク上の他の情報処理装置（パーソナルコンピュータ等）から、そのユーザの指示によるアクセスの要求を受け入れる。ファイル管理部２１は、当該アクセスの要求元である情報処理装置のユーザを認証する。この認証は、当該ユーザのユーザ名やパスワード等の認証情報を上記情報処理装置から受けて、予めストレージ部１４のシステム領域１４ｂ内に格納されている登録認証情報に記録されているユーザ名、パスワードと比較するなどの従来知られた方法で行われてよい。

ファイル管理部２１は、認証したユーザが操作する上記他の情報処理装置から、ストレージ部１４のユーザデータ領域１４ｃへのユーザデータの書き込みや、ユーザデータ領域１４ｃに格納されたユーザデータの読み出しの要求を受け入れる。

本実施の形態の一例では、ユーザデータ領域１４ｃには共有ディレクトリが生成されている。またシステム領域１４ｂには、共有ディレクトリごとに、共有ディレクトリを特定する情報と、当該共有ディレクトリ内のユーザデータ（ファイル）に関する各ユーザの読み出し可否、及び書き込み可否を表す情報とを関連付けたアクセス権情報が格納されている。またここで共有ディレクトリを特定する情報は、共有ディレクトリのパス名でよい。

ファイル管理部２１は、認証したユーザが操作する上記他の情報処理装置からユーザデータ（種々のファイル）とその格納先である共有ディレクトリを特定する情報とを受け入れたときには、このアクセス権情報を参照して、上記認証したユーザが上記情報で特定される格納先の共有ディレクトリ（格納先）に書き込み可能となっているか否かを調べる。そして当該ユーザが格納先へ書き込み可能と設定されているときに、ファイル管理部２１は、上記受け入れたユーザデータを、格納先の共有ディレクトリに格納する。

またファイル管理部２１は、認証したユーザが操作する上記他の情報処理装置からユーザデータを特定する情報（共有ディレクトリの指定を含むパス名でよい）を受け入れたときには、このアクセス権情報を参照して、上記認証したユーザが上記情報で特定される共有ディレクトリ（読み出し元）からデータを読み出し可能となっているか否かを調べる。そして当該ユーザが読み出し元から読み出し可能と設定されているときに、ファイル管理部２１は、上記受け入れた情報で特定されるユーザデータを、読み出し元の共有ディレクトリから読み出して、上記他の情報処理装置宛に、ネットワークを介して送出する。

つまり、本実施の形態の一例では、各ファイルに対するアクセス権は、当該ファイルを内包する共有ディレクトリのアクセス権情報に基づいて定められるものとしている。

また、このファイル管理部２１は、管理者として設定されたユーザによる上記アクセス権情報の書き換えや、ユーザデータの移動や削除等の処理も行うが、このファイル管理部２１は、いわゆるＮＡＳ（Network Attached Storage）としての動作を実現するものであり、広く知られたものであるので、ここでの詳細な説明は省略する。

仮想マシンシステム部２２は、例えばＫＶＭ（Kernel-based Virtual Machine）／ＱＥＭＵなど、ホストＯＳ上で動作する仮想マシンシステムプログラムを用いて実現される。この仮想マシンシステム部２２は、仮想的なＣＰＵ、仮想的なメモリや仮想的な入出力インタフェース、並びに、仮想的なネットワークインタフェース（仮想ＮＩＣ）としての機能を提供し、この上でゲストＯＳを動作させる。

本実施の形態の例では、仮想マシンシステム部２２は、仮想的なファイルシステム（VirtFSなど）を設定して、情報処理装置１のストレージ部１４のうち、システム領域１４ｂと、ユーザデータ領域１４ｃとへの、ゲストＯＳからのアクセスを実現する。これによりホスト側処理部２０は、ホストＯＳにおけるユーザの認証情報（ユーザ名等）と、ストレージ部１４のユーザデータ領域１４ｃに格納されたファイルごとの、ホストＯＳ側で設定した各ユーザのアクセス権の情報とを、ゲスト側処理部３０で実行されるゲストＯＳからアクセス可能な状態とする。

また、仮想マシンシステム部２２は、システム領域１４ｂ内に格納されている仮想マシンシステム用のファイルシステムイメージのファイルを、仮想マシンシステムに論理的に接続された仮想的なディスクデバイス内のファイルシステムとしてマウントし、当該ファイルシステムイメージに記録されているゲストＯＳのプログラムを起動する。また、このファイルシステムイメージには、ゲストＯＳ上で実行されるアプリケーションプログラム等のデータも記録される。

また本実施の形態の例では、仮想マシンシステム部２２は、論理的な仮想ネットワークインタフェースを少なくとも一つ提供する。

ゲストＯＳ管理部２３は、ゲスト側処理部３０に対して、所定のタイミングごと（例えば定期的なタイミングごと）に繰り返して状態情報の要求を送出する。またこのゲストＯＳ管理部２３は、ゲスト側処理部３０から当該送出した状態情報の要求に対する応答を待機する。ゲストＯＳ管理部２３は、応答を待機している時間を計時し、この時間が予め定めた時間しきい値を超えたときに、状態情報が得られなかったものとして、後に説明する異常時処理を実行する。

またこのゲストＯＳ管理部２３は、上記時間しきい値を超える前にゲスト側処理部３０から状態情報の要求に対する応答を受け入れると、当該応答の内容が異常を表すものであるか否かを判断する。ここでゲストＯＳ管理部２３は、当該応答の内容が異常を表すものでなければ、また次のタイミングで状態情報の要求を送出するまで待機する。一方、ゲストＯＳ管理部２３は、上記受け入れた応答の内容が異常を表すものであれば、次の異常時処理を実行する。

ゲストＯＳ管理部２３は、状態情報の要求に応答して状態情報が得られなかった場合、あるいは、得られた状態情報が異常を表すものである場合に、異常時処理として、次の処理を実行する。

すなわちゲストＯＳ管理部２３は、ゲスト側処理部３０に対して、ゲストＯＳの再起動を実行するよう指示する。この指示は例えばゲストＯＳに対するリブートの指示として行うことができる。

ゲストＯＳ管理部２３は、再起動を実行するよう指示した後も、所定のタイミングごと（例えば定期的なタイミングごと）に繰り返して状態情報の要求を送出する。そして、ゲストＯＳ管理部２３は、再起動を実行するよう指示した後、予め定めた時間（再起動待機時間）が経過した後も、状態情報の要求に応答して状態情報が得られなかった場合、あるいは、得られた状態情報が異常を表すものである場合には、ゲストＯＳの初期化を行う。

具体的にゲストＯＳ管理部２３は、ゲストＯＳの初期化を行うときには、仮想マシンシステム部２２の動作を停止させる。次にゲストＯＳ管理部２３は、システム領域１４ｂ内に格納されている仮想マシンシステム用のファイルシステムイメージのファイルを削除して、システム領域１４ｂ内に格納されている仮想マシンシステム用のファイルシステムイメージのバックアップ（初期イメージ）のファイルを複写する。この複写して得られたファイルは、新たな仮想マシンシステム用のファイルシステムイメージのファイルとなる。

つまり、これによりゲストＯＳ管理部２３は、ゲストＯＳを含む仮想マシンシステムの再インストールを実行する。

そして、ゲストＯＳ管理部２３は、改めて仮想マシンシステム部２２を起動する。この場合仮想マシンシステム部２２は、新たに初期イメージとなった仮想マシンシステム用のファイルシステムイメージを用いて再起動することとなる。

ゲスト側処理部３０のファイルシステム共有処理部３１は、ホストＯＳ側上で動作する仮想マシンシステム部２２が提供する仮想的なファイルシステム（例えばVirtFS）を介してホストＯＳの管理下にあるストレージ部１４のファイルシステムを、ゲストＯＳのファイルシステムとしてマウント（アクセス可能な状態と）する。

本実施の形態では、このファイルシステム共有処理部３１は、ストレージ部１４内のシステム領域１４ｂ、及びユーザデータ領域１４ｃをゲストＯＳ側にマウントすることとする。

なお本実施の形態では、ホストＯＳにおけるユーザ設定は、ゲストＯＳにおけるユーザ設定と同一としていないため、ホストＯＳのユーザのアクセス権は、ゲストＯＳ側では無視することして設定する。この設定下では、ゲストＯＳ側からは、任意のユーザアカウントの権限で動作するコマンドが、ホストＯＳ側のストレージ部１４のシステム領域１４ｂ、及びユーザデータ領域１４ｃ内のすべてのファイルに対してアクセス可能な状態となる。

またこのファイルシステム共有処理部３１は、後に説明するファイル検索部３２（アプリケーションプログラム）から、ファイルの検索を要求したユーザを特定する情報（ユーザ名）と、そのユーザのパスワードの情報とを含む認証情報の入力を受け入れる。

ファイルシステム共有処理部３１は、ストレージ部１４内のシステム領域１４ｂに格納されているホストＯＳの登録認証情報を参照し、当該登録認証情報に記録されているユーザ名、パスワードと、上記ファイル検索部３２から受け入れたユーザ名及びパスワードとを比較して、ファイル検索部３２のユーザを認証する。

ここで認証に成功したときには、ファイルシステム共有処理部３１は、ストレージ部１４内のシステム領域１４ｂに格納されている、ホストＯＳによって管理されているアクセス権の情報を参照して、認証したユーザに関するアクセス権情報を読み出す。

ファイルシステム共有処理部３１は、当該読み出したアクセス権情報に基づいて、認証したユーザに対して読み出しが許可されている共有ディレクトリを特定する情報をファイル検索部３２に出力する。そしてファイルシステム共有処理部３１は、当該情報で特定される共有ディレクトリ下のファイルのみを検索対象とするよう、ファイル検索部３２に対して指示する。

またこのファイルシステム共有処理部３１は、ファイル検索部３２のユーザの認証に失敗したときには、ファイル検索部３２に対して認証が失敗した旨の情報を出力する。あるいは、ファイル検索部３２のユーザの認証に失敗したときには、ファイルシステム共有処理部３１は、ゲストユーザ（ユーザ名の設定のないユーザ）に対してアクセスが許可されている共有ディレクトリを特定する情報を、ファイル検索部３２に対して出力する。

ファイル検索部３２は、仮想マシンシステム部２２が提供している仮想ネットワークインタフェースを介してネットワーク上のユーザから、ストレージ部１４のユーザデータ領域１４ｃ内のユーザデータの検索の要求を受け入れる。ファイル検索部３２は、当該検索の要求を行ったユーザに対してユーザ名とパスワードとの入力を求め、入力されたユーザ名及びパスワードを、ファイルシステム共有処理部３１に出力する。

ファイル検索部３２は、ファイルシステム共有処理部３１から検索の対象となるファイルを内包する共有ディレクトリを特定する情報の入力を受けると、検索の要求を行ったユーザに対して検索のキーとなる情報の入力を求める。なお、ファイル検索部３２は、ウェブページをユーザに対して提示することで、これらの情報の入力を求めることとすればよい。

ユーザが検索のキーとなる情報を入力すると、ファイル検索部３２は、当該検索のキーとなる情報を用いて、ファイルシステム共有処理部３１から入力される情報で特定される、ストレージ部１４のユーザデータ領域１４ｃ内にある共有ディレクトリ下のファイルを検索する。そしてファイル検索部３２は、当該検索の結果を、検索の要求を行ったユーザに対して提示する。

この検索の処理は、例えばアパッチソフトウエア財団により提供されているアパッチ・ソーラー（Apache Solr（商標））等の検索システムを用いて行われる処理と同様のものであってもよいので、ここでの詳しい説明は省略する。

このファイル検索部３２等のアプリケーションプログラムは、その処理のために用いる、ファイルのインデックス情報や動作の設定情報などの種々の情報（以下、プリファレンス情報と呼ぶ）を生成するが、本実施の形態では、このファイル検索部３２等のアプリケーションプログラムは、このプリファレンス情報を、ホストＯＳ側上で動作する仮想マシンシステム部２２が提供する仮想的なファイルシステムを介してホストＯＳストレージ部１４のシステム領域１４ｂに直接的に書き込むこととする。これにより、上述したゲストＯＳの初期化が行われた場合にも、ファイル検索部３２等のアプリケーションプログラム等の動作に必要なプリファレンス情報が、初期化前の状態で維持されることとなる。

なお、ここでのプリファレンス情報には上述のような情報のほか、アプリケーションプログラムが生成するデータ等種々のものを含んでよい。例えば、アプリケーションプログラムが生成する文書、画像データ、音声データなどのメディアデータ、計算結果や機械的な学習データなどの演算により得られる種々のデータ、その他のデータを含んでもよい。

また本実施の形態では、このファイル検索部３２は、ファイルシステム共有処理部３１から認証が失敗した旨の情報が入力されたときには、検索の要求を行ったユーザに対して、入力した認証情報が誤っている旨の情報を提示し、再度、ユーザ名とパスワードとの入力を求める。

応答処理部３３は、ホスト側処理部２０のゲストＯＳ管理部２３から状態情報の要求を受け入れて、当該要求に応答して状態情報を送出するものである。本実施の形態の一例では、この応答処理部３３は、ＨＴＴＰ（Hyper-Text Transfer Protocol）により状態情報の要求を受け入れ、また、当該要求に応答して状態情報を送出する。この場合、応答処理部３３は、例えば仮想ネットワークインタフェースと、ネットワークインタフェースＬＡＮ１と、ネットワークと、ネットワークインタフェースＬＡＮ２（またはＬＡＮ３）とを介してホスト側処理部２０のゲストＯＳ管理部２３との間で要求や応答の送受を行う。

この応答処理部３３は、ホスト側処理部２０のゲストＯＳ管理部２３から状態情報の要求を受け入れると、ファイル検索部３２等予め定められたアプリケーションプログラムの動作の状況（プロセスの状況）を調べる。

応答処理部３３は、当該ファイル検索部３２等予め定められたアプリケーションプログラムの動作の状況が、異常を示すものである場合（例えばプロセスが動作していない、メモリ消費量が予め定めたしきい値を超えている、プロセスの状態が終了後の所定処理を待機した状態のままであるなど）に、異常である旨の状態情報を、ホスト側処理部２０のゲストＯＳ管理部２３に対して送出する。

また応答処理部３３は、ファイル検索部３２等予め定められたアプリケーションプログラムの動作の状況が、異常を示すものでなければ、正常である旨の状態情報を、ホスト側処理部２０のゲストＯＳ管理部２３に対して送出する。

なお、そもそもゲストＯＳが正常に動作していない場合や、応答処理部３３が起動していない（異常終了している）などの場合には、この応答処理部３３は上記要求に対する応答を送出できないこととなる。

［動作］
本実施の形態の情報処理装置１は、基本的に以上の構成を備えており、次のように動作する。ここでの例では、情報処理装置１は、ストレージ部１４内にユーザのユーザデータを格納している。またこの情報処理装置１は、ホストＯＳを動作させるとともに、このホストＯＳ上で、さらに仮想マシンシステムを動作させ、この仮想マシンシステム内でゲストＯＳを動作させる。

情報処理装置１は、ホストＯＳ上で動作するプログラムによりＮＡＳとして動作し、ネットワークを介して、ユーザが利用するパーソナルコンピュータＰＣから、ユーザデータの書き込み（格納）指示や、ストレージ部１４内に格納したユーザデータの読み出し指示を受け入れる。

ここで情報処理装置１のネットワークインタフェースＬＡＮ１は、仮想マシンシステム上で動作するゲストＯＳがネットワーク上のＰＣ等と通信をするためのインタフェースとして設定される。また、ネットワークインタフェースＬＡＮ２，３は、ホストＯＳがネットワーク上のＰＣ等と通信をするためのインタフェースとして設定される。

また以下の例では、ストレージ部１４は、その記憶領域が、プログラム記憶領域１４ａと、システム領域１４ｂと、ユーザデータ領域１４ｃとに分けられているものとする。またそのシステム領域１４ｂには、ユーザの認証をするための登録認証情報と、ユーザごとのユーザデータ領域１４ｃ内の共有ディレクトリへのアクセス権を記録したアクセス権情報とが格納されているものとする。

さらに本実施の形態では、このシステム領域１４ｂには、仮想マシンシステム用のファイルシステムイメージのファイルが格納される。このファイルに記録されている仮想的なファイルシステムには、ゲストＯＳやゲストＯＳ上で動作するアプリケーションプログラム、及びそれらが利用する種々のデータが格納されている。

またシステム領域１４ｂには、仮想マシンシステム用のファイルシステムイメージのバックアップ（初期イメージ）が格納されているものとする。この初期イメージは、ゲストＯＳや、その上で動作するアプリケーション等をインストールした直後の状態のイメージに相当するものであり、予め動作が保証された状態にあるものとする。

情報処理装置１は、ネットワークインタフェースＬＡＮ２またはＬＡＮ３を介して、ユーザが利用するパーソナルコンピュータＰＣからユーザデータに係る書き込みあるいは読み出しの指示を受け入れる。情報処理装置１は、当該アクセスの要求元であるＰＣのユーザを、ストレージ部１４のシステム領域１４ｂに格納された登録認証情報を用いて認証する。

情報処理装置１は、ユーザの認証に成功すると、当該ユーザから受け入れた指示を参照する。ここでユーザから受け入れた指示が例えば格納先の共有ディレクトリを特定した、ユーザデータの格納指示であった場合、当該特定された共有ディレクトリに対して、当該ユーザが書き込みの権限を有しているか否かを、当該ユーザに対して予め定められているアクセス権情報に基づいて判断する。そして当該ユーザが上記特定された共有ディレクトリへ書き込み可能と設定されているときに、情報処理装置１は、上記受け入れたユーザデータを、格納先として特定された共有ディレクトリに格納する。

また情報処理装置１は、認証に成功したユーザから受け入れた指示がユーザデータを特定する情報（共有ディレクトリの指定を含むパス名でよい）と、当該情報で特定されるユーザデータを読み出す指示であったときには、当該ユーザに対して予め定められているアクセス権情報を参照して、上記認証したユーザが上記情報で特定される共有ディレクトリ（読み出し元）からデータを読み出し可能となっているか否かを調べる。そして当該ユーザが読み出し元から読み出し可能と設定されているときに、情報処理装置１は、上記受け入れた情報で特定されるユーザデータを、読み出し元の共有ディレクトリから読み出して、ユーザの使用するＰＣ宛に、ネットワークを介して送出する。

一方、情報処理装置１は、ゲストＯＳ側の処理として、例えばファイル検索のアプリケーションプログラムを動作させているものとする。このような例は、ホストＯＳに対応するがゲストＯＳ上では動作しないＮＡＳ機能のためのアプリケーションプログラムと、ゲストＯＳ上では動作するがホストＯＳ上では動作しないファイル検索アプリケーションとを一つの情報処理装置１上で動作させる場合が相当する。

ゲストＯＳは、ホストＯＳ上で動作する仮想マシンシステム上で動作し、ホストＯＳにより管理されているストレージ部１４内のシステム領域１４ｂ、及びユーザデータ領域１４ｃをゲストＯＳ側にマウントする。既に述べたように、このときホストＯＳにおけるユーザ設定は、ゲストＯＳにおけるユーザ設定と同一としていないため、ホストＯＳのユーザのアクセス権は、ゲストＯＳ側では無視することして設定する。従ってゲストＯＳ上の任意のユーザアカウントの権限で動作するコマンドからは、ホストＯＳ側のストレージ部１４のシステム領域１４ｂ、及びユーザデータ領域１４ｃ内のすべてのファイルに対してアクセス可能な状態となる。

ファイル検索など、ホストＯＳの管理下にあるユーザデータ領域１４ｃ等に格納されたファイルに対し、ゲストＯＳ上のアプリケーションプログラムからアクセスする場合、情報処理装置１は、図３に例示するように動作する。

すなわち情報処理装置１は、ゲストＯＳがネットワーク上のＰＣ等との通信に用いているネットワークインタフェースＬＡＮ１を介して、ユーザのＰＣから、例えばストレージ部１４のユーザデータ領域１４ｃ内のユーザデータの検索の要求を受け入れる（Ｓ１）。

情報処理装置１は、当該検索の要求を行ったユーザに対してユーザ名とパスワードとの入力を求め（Ｓ２）、ユーザ名及びパスワード等の認証情報が入力されると、当該認証情報と、ストレージ部１４内のシステム領域１４ｂに格納されているホストＯＳの登録認証情報とを比較して、ユーザを認証する（Ｓ３）。以下では、ここで認証に成功したものとする。

情報処理装置１は、ストレージ部１４内のシステム領域１４ｂに格納されている、ホストＯＳによって管理されているアクセス権の情報を参照して、認証したユーザに関するアクセス権情報を読み出す（Ｓ４）。

そして情報処理装置１は、当該読み出したアクセス権情報に基づいて、認証したユーザに対して読み出しが許可されている、ユーザデータ領域１４ｃ内の共有ディレクトリを特定する（Ｓ５）。そして情報処理装置１は、ステップＳ５で特定した共有ディレクトリ内のファイルを検索の対象として設定する（Ｓ６）。

また情報処理装置１は、検索の要求を行ったユーザに対して検索のキーとなる情報の入力を求め（Ｓ７）、ユーザが検索のキーとなる情報を入力すると（Ｓ８）、当該検索のキーとなる情報を用いて、ステップＳ６で検索の対象としたファイルのうちから、入力された検索のキーに合致するファイルを検索する（検索処理：Ｓ９）。そして情報処理装置１は、ステップＳ９における検索処理の結果を、検索の要求を行ったユーザに対して送出して提示する（Ｓ１０）。

本実施の形態のこの例によると、ゲストＯＳ側のアプリケーションプログラムが、ホストＯＳ側のユーザの認証情報、及び、ファイルやディレクトリに対してホストＯＳが利用するアクセス権の設定情報を参照して、当該認証情報により認証されたユーザに対し、当該参照した設定情報で定められるアクセス権の範囲で処理を実行するので、ホストＯＳのユーザ権限の設定とゲストＯＳのユーザ権限の設定とが異なっていても、ゲストＯＳ上で動作するアプリケーションプログラムが、ホストＯＳのユーザ権限を考慮してファイルシステム上のファイルにアクセスできるようになる。

また本実施の形態の情報処理装置１は、ホストＯＳ上のアプリケーションプログラムの動作として、ゲストＯＳの動作状況を監視し、ゲストＯＳ上のアプリケーションプログラムによって提供されるサービスを維持する。

この目的のため、ゲストＯＳ上では、ホストＯＳ側から状態情報の要求を受け入れて、当該要求に応答して状態情報を送出する処理を実行する。本実施の形態の一例では、この状態情報の要求は、ホストＯＳ側から、ネットワークを介してゲストＯＳ側へ送出され、ゲストＯＳ側では、当該要求への応答を、ネットワークを介してホストＯＳ側へ送出する。またここでは、この要求や応答の送受を、ＨＴＴＰなど広く知られたプロトコルを用いて行う。

情報処理装置１は、ゲストＯＳ側の処理として、ホストＯＳ側から状態情報の要求を受信するごとに、ファイル検索のアプリケーションプログラム等、予め定められたアプリケーションプログラムのプロセスの状況を調べる。そして情報処理装置１は、当該プロセスの状況が、異常を示すものである場合には、異常である旨の状態情報を、また、当該プロセスの状況が、異常を示すものでなければ、正常である旨の状態情報を、ホストＯＳ側に送出する。

既に述べたように、ゲストＯＳが正常に動作していない場合や、上記応答のためのプロセスが正常に動作していない場合には、上記要求に対する応答は送出されない。

この例では、情報処理装置１は、ホストＯＳ上でゲストＯＳを管理するためのアプリケーションプログラム等を実行しており、図４に例示する処理を行う。以下の処理はホストＯＳ上での処理として行われる。

情報処理装置１は、ゲストＯＳがネットワークとの通信に用いているネットワークインタフェースＬＡＮ１宛に、所定のタイミングごと（例えば定期的なタイミングごと）に繰り返して状態情報の要求を送出する（Ｓ１１）。

そして情報処理装置１は、当該要求に対する応答を待機し、予め定めた時間しきい値を超えるまでに（つまりタイムアウト前に）、状態情報が得られたか否かを判断する（Ｓ１２）。

ここでタイムアウト前にゲストＯＳ側から、ネットワークを介して状態情報の要求に対する応答を受け入れると（Ｓ１２：Ｙｅｓ）、情報処理装置１は、当該応答の内容が異常を表すものであるか否かを判断する（Ｓ１３）。

情報処理装置１は、ステップＳ１３において、応答の内容が異常を表すものであれば（Ｓ１３：Ｙｅｓ）、ステップＳ１４に移行する。またこの情報処理装置１は、ステップＳ１２においてタイムアウト前にゲストＯＳ側から、ネットワークを介して状態情報の要求に対する応答がない場合（Ｓ１２：Ｎｏ）も、ステップＳ１４に移行して処理を続ける。

情報処理装置１は、ステップＳ１４の処理として、ゲストＯＳに対して再起動を実行するよう指示する（Ｓ１４）。そして情報処理装置１は、予め定められた、再起動にかかる時間だけ待機し、状態情報の要求を送出する（Ｓ１５）。

情報処理装置１は、当該要求に対する応答を待機し、予め定めた時間しきい値を超えるまでに（つまりタイムアウト前に）、状態情報が得られたか否かを判断する（Ｓ１６）。

ここでタイムアウト前にゲストＯＳ側から、ネットワークを介して状態情報の要求に対する応答を受け入れると（Ｓ１６：Ｙｅｓ）、情報処理装置１は、当該応答の内容が異常を表すものであるか否かを判断する（Ｓ１７）。

情報処理装置１は、ステップＳ１７において、応答の内容が異常を表すものであれば（Ｓ１７：Ｙｅｓ）、ステップＳ１８に移行する。またこの情報処理装置１は、ステップＳ１６においてタイムアウト前にゲストＯＳ側から、ネットワークを介して状態情報の要求に対する応答がない場合（Ｓ１６：Ｎｏ）も、ステップＳ１８に移行して処理を続ける。

情報処理装置１は、ステップＳ１８の処理として、ゲストＯＳの初期化を行う（Ｓ１８）。このゲストＯＳの初期化は次のように行われる。具体的に情報処理装置１は、ホストＯＳ上で動作する仮想マシンシステムの動作を停止させ、システム領域１４ｂ内に格納されている仮想マシンシステム用のファイルシステムイメージのファイルを削除して、システム領域１４ｂ内に格納されている仮想マシンシステム用のファイルシステムイメージのバックアップ（初期イメージ）のファイルを複写して、ゲストＯＳを含む仮想マシンシステムの再インストールを実行する。そして情報処理装置１は、改めて仮想マシンシステムを、ホストＯＳ上で起動する。その後、情報処理装置１は、ステップＳ１１に戻って処理を続ける。

一方、情報処理装置１は、ステップＳ１３またはステップＳ１７において、応答の内容が異常を示すものでなければ（Ｓ１３，Ｓ１７：Ｎｏ）、ステップＳ１１に戻って処理を続ける。

これにより本実施の形態では、ホストＯＳからゲストＯＳ上のプロセスの異常や、ゲストＯＳ自体の異常を検出でき、当該異常に対応する処理を実行してゲストＯＳ上で提供されるサービスの可用性を向上する。

［ローカルブリッジの設定］
また本実施の形態のここまでの説明では、情報処理装置１上で実行されるホストＯＳ及びゲストＯＳ間は、仮想的なファイルシステムでストレージ部１４の記憶領域の少なくとも一部を共有するほか、ネットワークインタフェースＬＡＮ１，２，３を介して通信を行って、以上の処理を実行していた。しかしながら本実施の形態はこれに限られない。

例えば、ホストＯＳ上で動作する仮想マシンシステムは、仮想的なネットワークブリッジを設定してもよい。この例では、ホストＯＳとゲストＯＳとはそれぞれ仮想的なネットワークインタフェースを設定して、この仮想的なネットワークブリッジに接続する。これにより、ホストＯＳとゲストＯＳとは、この仮想的なネットワークブリッジを介して、ＨＴＴＰ等の種々のプロトコルを用いたネットワーク通信を行うことが可能となる。

この例では従って、ホストＯＳ上のゲストＯＳ管理部２３と、ゲストＯＳ上の応答処理部３３とは、この仮想的なネットワークブリッジを介して要求と応答とを送受してもよい。

なお、この場合、ホストＯＳ及びゲストＯＳは、物理的なネットワークインタフェースＬＡＮ１，２，３に対して割り当てたＩＰアドレスが（ＤＨＣＰサーバ等により）設定された後、仮想的なネットワークブリッジに接続するための仮想的なネットワークインタフェースのＩＰアドレスを設定する。このとき、ホストＯＳ及びゲストＯＳは、ネットワークインタフェースＬＡＮ１，２，３に対して割り当てたＩＰアドレスのネットワークアドレスと、仮想的なネットワークインタフェースのＩＰアドレスのネットワークアドレスとを異ならせる。これにより、ネットワーク上に同じＩＰアドレスの装置が複数出現することによるトラブルを防止する。

［ＮＦＳの利用］
またハードウェア上の理由など、何らかの原因により、仮想的なファイルシステムを介しての検索処理等の動作が実用的な速度に達しない場合には、ＮＦＳを利用してもよい。

この例では、ホスト側処理部２０が実行するホストＯＳが、ホストＯＳ自身の管理するストレージ部１４内のファイルシステムの少なくとも一部を、ゲスト側処理部３０の管理下で実行されるアプリケーションプログラム等からＮＦＳマウントによりアクセス可能に設定する。

そしてゲスト側処理部３０が実行するゲストＯＳが、上記仮想的なネットワークブリッジを介して、あるいはネットワークインタフェースＬＡＮ１及びＬＡＮ２またはＬＡＮ３を介してネットワークファイルシステム（ＮＦＳ）により、ストレージ部１４のユーザデータ領域１４ｃを、ゲストＯＳ側にマウントする。

この例においても、ゲストＯＳ側では、ファイルシステム共有処理部３１の動作により、ファイル検索部３２にアクセスしたユーザを、ホストＯＳ側の登録認証情報を利用して認証する。またファイルシステム共有処理部３１は、ＮＦＳマウントしたストレージ部１４のユーザデータ領域１４ｃ内の共有ディレクトリのうち、認証したユーザに対して読み出し可能としてアクセス権が設定されている（ホストＯＳ側でアクセス権が設定されている）共有ディレクトリ内のファイルのみを検索の対象とするよう、ファイル検索部３２に指示する。

また本実施の形態のこの例では、ストレージ部１４のシステム領域１４ｂに、ＮＦＳマウントに用いるための設定情報（ＮＦＳルートの情報等）を記録してゲストＯＳから参照可能としておく。またこのストレージ部１４のシステム領域１４ｂには、ここまでに説明した情報のほか、ゲストＯＳから参照する必要がある情報、例えば、ネットワーク設定（参加ドメイン名など）を記録しておくこととする。

１ 情報処理装置、１１ 制御部、１２ 主記憶部、１３ インタフェース部、１４ ストレージ部、１５ ネットワーク通信部、２０ ホスト側処理部、２１ ファイル管理部、２２ 仮想マシンシステム部、２３ ゲストＯＳ管理部、３０ ゲスト側処理部、３１ ファイルシステム共有処理部、３２ ファイル検索部、３３ 応答処理部。

Claims (6)

1. 情報処理装置であって、
   ストレージ部と、
   ホストオペレーティングシステムの処理を実行するとともに、仮想マシンとしての処理を実行するホスト側処理手段と、ゲストオペレーティングシステムの処理を実行するとともに、当該ホスト側処理手段が実行する仮想マシン上で、所定の処理を実行するゲスト側処理手段とを、含むコントローラ部と、を有し、
   前記コントローラ部は、前記ホスト側処理手段としての処理において、ホストオペレーティングシステムのユーザの認証情報と、前記ストレージ部に格納されたファイルごとの、ホストオペレーティングシステムの各ユーザのアクセス権情報とを、前記ゲスト側処理手段からアクセス可能な状態で保持し、
   前記ゲスト側処理手段としての処理において、アプリケーションプログラムの処理として、ユーザからのアクセスを受けて、前記ホストオペレーティングシステムが管理するユーザの認証情報を参照して当該ユーザを認証するコントローラ部である、情報処理装置。
2. 請求項１に記載の情報処理装置であって、
   前記コントローラ部のホスト側処理手段は、さらに、前記ストレージ部に格納されたファイルごとの、ホストオペレーティングシステムの前記ユーザのアクセス権情報を、前記ゲスト側処理手段からアクセス可能な状態で保持し、
   前記コントローラ部のホスト側処理手段は、ホストオペレーティングシステムが管理する前記ストレージ部内のファイルシステムの少なくとも一部を、前記ゲスト側処理手段からアクセス可能に設定し、
   前記コントローラ部のゲスト側処理手段は、ゲストオペレーティングシステム上で動作するアプリケーションプログラムの処理として、前記ホストオペレーティングシステムによりアクセス可能に設定された前記ストレージ部内のファイルシステムに保持されたファイルのアクセス権を、前記アクセス権情報に基づいて判断する情報処理装置。
3. 請求項２に記載の情報処理装置であって、
   前記コントローラ部のホスト側処理手段は、ホストオペレーティングシステムが管理する前記ストレージ部内のファイルシステムの少なくとも一部を、前記ゲスト側処理手段からＮＦＳマウントによりアクセス可能に設定し、
   前記コントローラ部のゲスト側処理手段は、前記アクセス可能に設定された、前記ストレージ部内のホストオペレーティングシステムのファイルシステムの少なくとも一部をＮＦＳマウントして、ゲストオペレーティングシステム上で動作するアプリケーションプログラムの利用に供する情報処理装置。
4. 請求項２または３に記載の情報処理装置であって、
   前記コントローラ部のゲスト側処理手段により実行される、ゲストオペレーティングシステム上で動作するアプリケーションプログラムには、前記ホストオペレーティングシステムによりアクセス可能に設定された前記ストレージ部内のファイルシステムに保持されたファイルを検索する検索アプリケーションを含む情報処理装置。
5. ストレージ部とコントローラ部とを備えた情報処理装置の制御方法であって、
   前記コントローラ部が、
   ホストオペレーティングシステムの処理を実行するとともに、仮想マシンとしての処理を実行するホスト側処理工程と、
   ゲストオペレーティングシステムの処理を実行するとともに、当該ホスト側処理工程で実行する仮想マシン上で、所定の処理を実行するゲスト側処理工程とを実行し、
   前記コントローラ部は、前記ホスト側処理工程において、ホストオペレーティングシステムのユーザの認証情報と、前記ストレージ部に格納されたファイルごとの、ホストオペレーティングシステムの各ユーザのアクセス権情報とを、前記ゲスト側処理工程でアクセス可能な状態で保持し、
   前記ゲスト側処理工程において、アプリケーションプログラムの処理として、ユーザからのアクセスを受けて、前記ホストオペレーティングシステムが管理するユーザの認証情報を参照して当該ユーザを認証する情報処理装置の制御方法。
6. ストレージ部と、コントローラ部とを備えるコンピュータを、
   前記コントローラ部が、ホストオペレーティングシステムの処理を実行するとともに、仮想マシンとしての処理を実行するホスト側処理手段と、
   ゲストオペレーティングシステムの処理を実行するとともに、当該ホスト側処理手段が実行する仮想マシン上で、所定の処理を実行するゲスト側処理手段と、
   として機能させ、
   前記ホスト側処理手段として機能させる際に、前記ホストオペレーティングシステムのユーザの認証情報と、前記ストレージ部に格納されたファイルごとの、ホストオペレーティングシステムの各ユーザのアクセス権情報とを、前記ゲスト側処理手段からアクセス可能な状態で保持させ、
   前記ゲスト側処理手段として機能させる際に、アプリケーションプログラムの処理として、ユーザからのアクセスを受けて、前記ホストオペレーティングシステムが管理するユーザの認証情報を参照して当該ユーザを認証させるプログラム。
   
   

Images