FastCFS简洁高效的访问权限控制
Posted Huazie
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了FastCFS简洁高效的访问权限控制相关的知识,希望对你有一定的参考价值。
FastCFS简洁高效的访问权限控制
本篇文章转载于 FastCFS 作者 余庆 大佬的 FastDFS分享与交流 公众号。
3月份启动 FastCFS V2.0 研发工作,耗时近2个月时间推出了 V2.0。为了更好地对接 虚拟机 和 K8s,V2.0 主要实现了 存储池 和 访问权限控制,并支持配额。
V2.0 支持的核心功能就是用户和权限体系。对于应用系统来说,权限管理是基本功能,实现起来根本就不是事儿。对于基础软件来说,为了保证高性能且不依赖第三方组件,挑战大了不少,其实现方案需要精心设计,实现细节需要仔细推敲。
对一个存储系统来说,把用户、存储池和访问权限相关数据保存到诸如 mysql 数据库中,当然是可行的,但不讲究,原因如下:一、引入第三方存储系统,增加了部署和运维复杂性;二、分布式文件系统本身就是存储系统,因为用户权限引入其他存储系统,这个做法会非常奇怪,逻辑上经不起推敲。
FastCFS 不依赖第三方存储系统,把用户及权限数据保存到服务组件 FastDIR 中。为了更优雅灵活地支持这一点,FastDIR 在3月中旬支持了文件扩展属性(x-attribute)。
FastCFS 的访问权限控制采用基于 session 的分布式访问控制。session 由 Auth server 生成并分发给 FastCFS 的两大服务组件 FastDIR server 和 FastStore server,从而实现了 session 本地验证。FastCFS 的用户权限体系采用集中管理,分布式验证的做法,做到了极致性能。
另外一个特性分享给大家,FastCFS 的用户权限及配额修改后,准实时(1秒内)生效;管理员可以自定义用户配额控制(防止用超)的时间精度,默认为10秒。
欢迎有需要的朋友下载和试用 V2.0。FastCFS安装和配置文档,参见 gitee官网:https://gitee.com/fastdfs100/FastCFS
以上是关于FastCFS简洁高效的访问权限控制的主要内容,如果未能解决你的问题,请参考以下文章