NAS中基于NFS的文件共享管理系统研究.pdfVIP

NAS中基于NFS的文件共享管理系统的研究 NAS中基于NFS的文件共享管理系统的研究 程延锋1 李风华1·2 史国振2 周长春1 西安电子科技大学计算机学院1 北京电子科技学院2 管理，针对其必须在终端下以命令行方式管理文件共享的问题，提出基于B／S架 管理进程和nfs—utils守护进程同时访问etab文件的互斥问题；管理进程在修改etab 文件或者备份文件后，通过刷新内核缓冲区通知nfs—utils守护进程，使得修改后的 配置文件立即生效；管理系统基于X．509采用对称加密和非对称加密算法实现了 数据的加密传输，保证了管理机和NAS之间数据传输的安全。与exportfs相比， 本管理系统拓展了远程管理功能，并解决了由此引起访问etab文件的互斥、修改 后配置立即生效等问题，实现了远程对文件共享高效和安全的管理。 关键词：NASNFS配置文件Web Attached 网络附加存储(NetworkStorage，NAS)的主要功能是向异构系统的 Intemet 客户端提供文件共享服务…。NAS基于通用Internet文件系统(Common File File 3和网络文件系统(NetworkSystem，NFS)[33等协议实现文 System，CIFS)[2 件共享。很多软件可以实现NFS协议，为了深入研究其软件以提高文件读写性能 等问题，本文采用开源的nfs．utils，通过修改它的配置文件操纵NFS服务，这就需 要研究NAS管理员如何高效、方便和安全修改nfs—utils的配置文件实现文件共享 管理。 以命令行方式去管理文件共享，导致对文件共享管理效率低下的问题，且命令行 方式的文件共享管理不具有人性化的特点。在WWW访问协议HTrP中，并没有 考虑到安全闻题，WWW服务的安全就只能依赖于服务器和客户的其他方面设置。 针对上述问题，提出基于B／S架构的nfs-utils文件共享管理系统，系统利用 ·399· 第十八届全国信息保密学术会议(IS2008)论文集 PHP扩展模块，将nfs—utils的配置选项加以封装，并且对传输的数据进行加密，管 理员通过Web浏览器可以高效、方便和安全的对基于NFS文件共享进行管理；通 过Web页面远程管理文件共享，为防止数据泄漏等安全问题，必须使配置文件修 改后立即生效，但不能通过重启NAS或者断电使其立即生效，因为这样对正在连 接NAS的其他客户造成很大的影响，所以提出一种使nfs—utils的配置文件修改后 自动生效的解决方法；接着通过修改nfs，utils源代码，使用一个备份文件解决了管 题；最后通过采用对称加密和非对称加密的算法实现了对数据的加密传输，保证 了管理机和NAS之间数据传输的安全。 1 NFS协议与nfs·utils 1。1 NFS协议 NFS是由SunMicrosystem设计并实现的，主要用来通过网络透明地访问远程 的文件系统心J。所谓透明的访问，是指访问这些文件系统与访问本地的文件系统 的用户界面是一致的，并不需要额外的命令HJ。NFS采用C／S结构和TCP／IP协议 族，允许多个客户端挂载服务器的文件系统。NFS支持在不同硬件平台和操作系 Procedure 统之间实现文件共享，这种特性是通过其建立在远程过程调用(Remote Data Call，RPC)和外部数据表示(eXternal File 当NFS客户端对文件请求时，客户端通过虚拟文件系统(Virtual System， vps)判断是本地文件请