一種應(yīng)用于集群nas文件系統(tǒng)的權(quán)限控制方法及系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及權(quán)限控制技術(shù)領(lǐng)域，特別涉及一種應(yīng)用于集群NAS文件系統(tǒng)的權(quán)限控制方法及系統(tǒng)。
【背景技術(shù)】
[0002]目前，集群NAS文件系統(tǒng)已經(jīng)在各大行業(yè)得到普遍應(yīng)用，更常見的應(yīng)用是將集群NAS文件系統(tǒng)應(yīng)用到共享訪問場景?，F(xiàn)在對集群NAS文件系統(tǒng)進(jìn)行共享訪問的客戶端以Windows客戶端為主。當(dāng)有大量用戶通過Windows客戶端訪問集群NAS文件系統(tǒng)時(shí)，為了不弓丨起訪問沖突以及減輕訪問負(fù)擔(dān)，對用戶的訪問權(quán)限進(jìn)行控制是必不可少的。
[0003]現(xiàn)有技術(shù)中，對用戶訪問集群NAS文件系統(tǒng)的權(quán)限進(jìn)行控制的過程主要是通過在Linux節(jié)點(diǎn)上進(jìn)行權(quán)限控制，然后在Windows客戶端直接使用已經(jīng)設(shè)置好的權(quán)限。在上述過程中，Windows客戶端無法對權(quán)限進(jìn)行直接設(shè)置，只能依賴Linux節(jié)點(diǎn)來進(jìn)行權(quán)限控制，并且上述過程的實(shí)現(xiàn)還需要完成從Linux權(quán)限到Windows權(quán)限的翻譯，翻譯難度很大。可見，現(xiàn)有的訪問權(quán)限控制過程較為復(fù)雜，不便于Windows客戶端用戶對集群NAS文件系統(tǒng)的訪問。
[0004]綜上所述可以看出，如何簡化Windows客戶端用戶對集群NAS文件系統(tǒng)的訪問權(quán)限控制是目前亟待解決的問題。

【發(fā)明內(nèi)容】

[0005]有鑒于此，本發(fā)明的目的在于提供一種應(yīng)用于集群NAS文件系統(tǒng)的權(quán)限控制方法及系統(tǒng)，簡化了 Windows客戶端用戶對集群NAS文件系統(tǒng)的訪問權(quán)限控制。其具體方案如下:
[0006]—種應(yīng)用于集群NAS文件系統(tǒng)的權(quán)限控制方法，所述集群NAS文件系統(tǒng)包括服務(wù)器端節(jié)點(diǎn)和N個(gè)服務(wù)器端，N為正整數(shù)；所述方法包括:
[0007]當(dāng)Windows客戶端需要訪問所述集群NAS文件系統(tǒng)時(shí)，通過CIFS協(xié)議，搭建所述Windows客戶端與所述服務(wù)器端節(jié)點(diǎn)之間的訪問通道，以使所述Windows客戶端通過所述訪問通道對所述服務(wù)器端節(jié)點(diǎn)進(jìn)行訪問；
[0008]在所述Windows客戶端需要訪問所述集群NAS文件系統(tǒng)之前，利用共享服務(wù)開啟代碼，在所述服務(wù)器端節(jié)點(diǎn)處開啟共享服務(wù)；
[0009]當(dāng)所述Windows客戶端通過所述訪問通道對所述服務(wù)器端節(jié)點(diǎn)進(jìn)行訪問時(shí)，在所述服務(wù)器端節(jié)點(diǎn)上直接為所述Windows客戶端提供權(quán)限接口，以使用戶利用所述權(quán)限接口完成權(quán)限設(shè)置操作和權(quán)限查詢操作。
[0010]優(yōu)選的，所述在所述服務(wù)器端節(jié)點(diǎn)上直接為所述Windows客戶端提供權(quán)限接口，以使用戶利用所述權(quán)限接口完成權(quán)限設(shè)置操作和權(quán)限查詢操作的過程，包括:
[0011]當(dāng)所述Windows客戶端的用戶為用戶管理員時(shí)，在所述服務(wù)器端節(jié)點(diǎn)上直接為所述用戶管理員提供權(quán)限設(shè)置接口，以使所述用戶管理員利用所述權(quán)限設(shè)置接口，對任意普通用戶的訪問權(quán)限進(jìn)行設(shè)置操作；
[0012]當(dāng)所述Windows客戶端的用戶為普通用戶時(shí)，在所述服務(wù)器端節(jié)點(diǎn)上直接為所述普通用戶提供權(quán)限查詢接口，以使所述普通用戶利用所述權(quán)限查詢接口，對其自身的訪問權(quán)限進(jìn)行查詢操作并根據(jù)該訪問權(quán)限對目標(biāo)服務(wù)器端進(jìn)行訪問，其中，所述目標(biāo)服務(wù)器端為根據(jù)該訪問權(quán)限確定的所述N個(gè)服務(wù)器端中能被所述普通用戶進(jìn)行訪問的服務(wù)器端。
[0013]優(yōu)選的，所述在所述Windows客戶端需要訪問所述集群NAS文件系統(tǒng)之前，利用共享服務(wù)開啟代碼，在所述服務(wù)器端節(jié)點(diǎn)處開啟共享服務(wù)的過程，包括:
[0014]在所述Windows客戶端需要訪問所述集群NAS文件系統(tǒng)之前，利用Samba代碼，在所述服務(wù)器端節(jié)點(diǎn)處開啟SMB服務(wù)。
[0015]優(yōu)選的，所述方法還包括:
[0016]為每一個(gè)合法用戶分配獨(dú)立的用戶標(biāo)識，并對每一個(gè)用戶的用戶身份進(jìn)行確定。
[0017]優(yōu)選的，所述方法還包括:
[0018]當(dāng)所述普通用戶需要更改其自身的訪問權(quán)限時(shí)，將所述普通用戶提出的權(quán)限變更申請轉(zhuǎn)發(fā)給所述用戶管理員，以通知所述用戶管理員對所述權(quán)限變更申請進(jìn)行審核，并在審核通過后，對所述普通用戶的訪問權(quán)限做出相應(yīng)的更改。
[0019]本發(fā)明還公開了一種應(yīng)用于集群NAS文件系統(tǒng)的權(quán)限控制系統(tǒng)，所述集群NAS文件系統(tǒng)包括服務(wù)器端節(jié)點(diǎn)和N個(gè)服務(wù)器端，N為正整數(shù)；所述權(quán)限控制系統(tǒng)包括:
[0020]CIFS協(xié)議端口模塊，用于連接Windows客戶端和所述服務(wù)器端節(jié)點(diǎn)，并當(dāng)所述Windows客戶端需要訪問所述集群NAS文件系統(tǒng)時(shí)，通過CIFS協(xié)議，搭建所述Windows客戶端與所述服務(wù)器端節(jié)點(diǎn)之間的訪問通道，以使所述Windows客戶端通過所述訪問通道對所述服務(wù)器端節(jié)點(diǎn)進(jìn)行訪問；
[0021]共享服務(wù)啟動(dòng)模塊，用于在所述Windows客戶端需要訪問所述集群NAS文件系統(tǒng)之前，利用共享服務(wù)開啟代碼，在所述服務(wù)器端節(jié)點(diǎn)處開啟共享服務(wù)；
[0022]權(quán)限接口模塊，用于當(dāng)所述Windows客戶端通過所述訪問通道對所述服務(wù)器端節(jié)點(diǎn)進(jìn)行訪問時(shí)，在所述服務(wù)器端節(jié)點(diǎn)上直接為所述Windows客戶端提供權(quán)限接口，以使用戶利用所述權(quán)限接口完成權(quán)限設(shè)置操作和權(quán)限查詢操作。
[0023]優(yōu)選的，所述權(quán)限接口模塊包括:
[0024]權(quán)限設(shè)置接口單元，用于當(dāng)所述Windows客戶端的用戶為用戶管理員時(shí)，在所述服務(wù)器端節(jié)點(diǎn)上直接為所述用戶管理員提供權(quán)限設(shè)置接口，以使所述用戶管理員利用所述權(quán)限設(shè)置接口，對任意普通用戶的訪問權(quán)限進(jìn)行設(shè)置操作；
[0025]權(quán)限查詢接口單元，用于當(dāng)所述Windows客戶端的用戶為普通用戶時(shí)，在所述服務(wù)器端節(jié)點(diǎn)上直接為所述普通用戶提供權(quán)限查詢接口，以使所述普通用戶利用所述權(quán)限查詢接口，對其自身的訪問權(quán)限進(jìn)行查詢操作并根據(jù)該訪問權(quán)限對目標(biāo)服務(wù)器端進(jìn)行訪問，其中，所述目標(biāo)服務(wù)器端為根據(jù)該訪問權(quán)限確定的所述N個(gè)服務(wù)器端中能被所述普通用戶進(jìn)行訪問的服務(wù)器端。
[0026]優(yōu)選的，所述共享服務(wù)啟動(dòng)模塊具體為SMB服務(wù)啟動(dòng)模塊；其中，
[0027]所述SMB服務(wù)啟動(dòng)模塊，用于在所述Windows客戶端需要訪問所述集群NAS文件系統(tǒng)之前，利用Samba代碼，在所述服務(wù)器端節(jié)點(diǎn)處開啟SMB服務(wù)。
[0028]優(yōu)選的，所述權(quán)限控制系統(tǒng)還包括:
[0029]用戶管理模塊，用于為每一個(gè)合法用戶分配獨(dú)立的用戶標(biāo)識，并對每一個(gè)用戶的用戶身份進(jìn)行確定。
[0030]優(yōu)選的，所述權(quán)限控制系統(tǒng)還包括:
[0031]權(quán)限申請收發(fā)模塊，用于當(dāng)所述普通用戶需要更改其自身的訪問權(quán)限時(shí)，接收所述普通用戶提出的權(quán)限變更申請，并將所述權(quán)限變更申請發(fā)送給所述用戶管理員，以通知所述用戶管理員對所述權(quán)限變更申請進(jìn)行審核，并在審核通過后，對所述普通用戶的訪問權(quán)限做出相應(yīng)的更改。
[0032]本發(fā)明中，當(dāng)Windows客戶端需要訪問集群NAS文件系統(tǒng)時(shí)，通過CIFS協(xié)議，搭建Windows客戶端與服務(wù)器端節(jié)點(diǎn)之間的訪問通道，以使Windows客戶端通過訪問通道對服務(wù)器端節(jié)點(diǎn)進(jìn)行訪問；在Windows客戶端需要訪問集群NAS文件系統(tǒng)之前，利用共享服務(wù)開啟代碼，在服務(wù)器端節(jié)點(diǎn)處開啟共享服務(wù)；當(dāng)Windows客戶端通過訪問通道對服務(wù)器端節(jié)點(diǎn)進(jìn)行訪問時(shí)，在服務(wù)器端節(jié)點(diǎn)上直接為Windows客戶端提供權(quán)限接口，以使用戶利用權(quán)限接口完成權(quán)限設(shè)置操作和權(quán)限查詢操作?？梢?，本發(fā)明在完成開啟共享服務(wù)和搭建Windows客戶端與服務(wù)器端節(jié)點(diǎn)之間的訪問通道后，通過在服務(wù)器端節(jié)點(diǎn)上直接為Windows客戶端提供權(quán)限接口，以使用戶利用權(quán)限接口完成權(quán)限設(shè)置操作和權(quán)限查詢操作，也即，用戶可以通過Windows客戶端對訪問權(quán)限進(jìn)行直接控制，無需進(jìn)行將Linux權(quán)限翻譯為Windows權(quán)限等復(fù)雜操作，可見，本發(fā)明簡化了 Windows客戶端用戶對集群NAS文件系統(tǒng)的訪問權(quán)限控制。
【附圖說明】<