FastCFS简洁高效的访问权限控制

Posted Huazie

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了FastCFS简洁高效的访问权限控制相关的知识,希望对你有一定的参考价值。

FastCFS简洁高效的访问权限控制

本篇文章转载于 FastCFS 作者 余庆 大佬的 FastDFS分享与交流 公众号。

3月份启动 FastCFS V2.0 研发工作,耗时近2个月时间推出了 V2.0。为了更好地对接 虚拟机K8sV2.0 主要实现了 存储池访问权限控制,并支持配额。

V2.0 支持的核心功能就是用户和权限体系。对于应用系统来说,权限管理是基本功能,实现起来根本就不是事儿。对于基础软件来说,为了保证高性能且不依赖第三方组件,挑战大了不少,其实现方案需要精心设计,实现细节需要仔细推敲。

对一个存储系统来说,把用户、存储池和访问权限相关数据保存到诸如 mysql 数据库中,当然是可行的,但不讲究,原因如下:一、引入第三方存储系统,增加了部署和运维复杂性;二、分布式文件系统本身就是存储系统,因为用户权限引入其他存储系统,这个做法会非常奇怪,逻辑上经不起推敲。

FastCFS 不依赖第三方存储系统,把用户及权限数据保存到服务组件 FastDIR 中。为了更优雅灵活地支持这一点,FastDIR 在3月中旬支持了文件扩展属性(x-attribute)。

FastCFS 的访问权限控制采用基于 session 的分布式访问控制。sessionAuth server 生成并分发给 FastCFS 的两大服务组件 FastDIR serverFastStore server,从而实现了 session 本地验证。FastCFS 的用户权限体系采用集中管理,分布式验证的做法,做到了极致性能。

另外一个特性分享给大家,FastCFS 的用户权限及配额修改后,准实时(1秒内)生效;管理员可以自定义用户配额控制(防止用超)的时间精度,默认为10秒。

欢迎有需要的朋友下载和试用 V2.0FastCFS安装和配置文档,参见 gitee官网:https://gitee.com/fastdfs100/FastCFS

以上是关于FastCFS简洁高效的访问权限控制的主要内容,如果未能解决你的问题,请参考以下文章

高效运维篇如何通过双因子认证保证堡垒机安全访问IT资源

函数式编程:如何高效简洁地对数据查询与变换

星辉信息科技Odoo开发教程6-配置安全权限控制02

[apue] linux 文件访问权限那些事儿

基于角色的访问控制(RBAC):演进历史设计理念及简洁实现

如何使用 terraform 创建具有访问权限和密钥的 AWS IAM 服务账户