JPH04336345A - 分散ファイルシステム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】

［発明の目的］

【０００１】

【産業上の利用分野】本発明は、通信媒体を介して接続
された複数のコンピュータシステムから構成されたネッ
トワークシステムにおける分散ファイルシステムに関す
る。

【０００２】

【従来の技術】従来、通信媒体を介して複数のコンピュ
ータシステム（以下ノードと呼ぶ）が接続されたネット
ワークシステムにおいて、各ノードはファイルシステム
を「マウントする」という操作によってファイルシステ
ムをアクセス可能な状態にすることができる。また、各
ノードは相互にリモートノードのファイルシステムをも
通信媒体を介してマウントでき、あたかもローカルのフ
ァイルシステムのようにアクセスできるようにすること
も可能であった（以下、リモートノードのファイルシス
テムを通信媒体を介してマウントすることを「リモート
マウントする」と言う）。すなわち、ネットワーク上の
あるノードが、他のリモートノードに通信媒体を介して
マウントされてよいローカルのファイルシステム名をセ
ットすることにより、他のリモートノードはそのマウン
トされてよいようにセットされたファイルシステムをリ
モートマウントすることができ、そのリモートマウント
したファイルシステムをあたかもローカルのファイルシ
ステムのようにアクセスすることができた（以下、ロー
カルのファイルシステムの一部またはすべてを他のノー
ドにリモートマウントされることを、ファイルシステム
を「エクスポートする」と言い、エクスポートする側の
ノードを「サーバノード」、リモートマウントする側の
ノードを「クライアントノード」とそれぞれ言う）。そ
の際に、従来の技術では、サーバノードでは、自身のエ
クスポートするファイルシステムに対して、

【０００３
】（１）　そのファイルシステムをマウントしてよいリ
モートノード （２）　そのファイルシステムを読みのみアクセス可能
なようにエクスポートするか、または読み書き両方可能
なようにエクスポートするか （３）　サーバノード上で未定義の利用者（以下、利用
者をユーザと言う。）識別子からの要求に対して、その
要求を拒否するか、または特定のユーザ識別子として扱
い受理するか （４）　スーパーユーザ（全能の特権をもった利用者）
としてのアクセス要求を拒否するか、または受理するか
の指定を行うことは可能であった。サーバノードは、エ
クスポートするファイルシステムに対する以上の指定を
行うために、「エクスポート情報ファイル」を持ってい
る。

【０００４】しかし、各ノードは一度リモートマウント
したファイルシステムに対してはローカルのファイルシ
ステムと同様にアクセスするため、ファイルシステムを
リモートマウントする際には、サーバノードとクライア
ントノードの間で、ユーザ識別子の割り当ての同期がと
られていることが必要であった。もしサーバノードとク
ライアントノードの間でユーザ識別子の割り当ての同期
が取られていない場合には、エクスポートしたファイル
システムの不正利用、破壊、あるいは盗聴といった安全
上の問題があった。

【０００５】例えば、図４に示すように、１というユー
ザ識別子が、サーバノード上ではユーザａに、クライア
ントノード上ではユーザｂにそれぞれ割り当てられてい
る場合には、サーバノードとクライアントノードの間で
ユーザ識別子の割り当ての同期がとられていないと言う
ことができる。このとき、サーバノード上でユーザａが
所有者であるファイルにはファイル所有者がユーザ識別
子１であるという属性がついている。従って、このファ
イルを含むファイルシステムをリモートマウントしたク
ライアントノード上では、このファイルはクライアント
ノード上でのユーザ識別子１のユーザであるユーザｂが
所有者となり、その結果クライアントノード上のユーザ
ｂはリモートマウントしたサーバノード上のユーザａの
すべてのファイルを自由に扱えることになってしまう。

【０００６】

【発明が解決しようとする課題】上記したように、エク
スポートするファイルシステムは、リモートマウントし
てよいノードを指定すること、書き込みアクセス要求の
みを拒否すること、スーパーユーザとしてのアクセス要
求を拒否すること、及びサーバノード上で未定義のユー
ザ識別子の要求を拒否することは可能であったが、一度
リモートマウントされたファイルシステムに対するスー
パーユーザ及び未定義のユーザを除く任意のユーザのア
クセス要求についての制御は、ローカルのファイルシス
テムと同様に処理されていた。すなわち、ファイルへの
アクセス要求は、対象のファイルがローカルのファイル
システム上のファイルであるかリモートマウントしたフ
ァイルシステム上のファイルであるかに関わらず同様に
要求を発したユーザ識別子と要求の対象であるファイル
の属性との関係にのみ基づいて受理または拒否の手続き
がなされていた。このため、サーバノードとクライアン
トノードの間でユーザの識別子の割り当ての同期がとら
れていない場合などに不具合が生じ、エクスポートした
ファイルシステムの不正利用、破壊、あるいは盗聴とい
った安全上の問題があった。

【０００７】従って、例えばユーザ識別子の同期がとら
れていない複数のネットワークが相互に接続され、それ
らネットワーク間でリモートマウントによりファイルシ
ステムを共有したい場合等には、相互接続されたネット
ワーク間で、新たにユーザ識別子を振りなおして、全ネ
ットワーク上でユーザ識別子の同期をとるなどの大がか
りな作業が必要であった。

【０００８】本発明は上記事情を考慮してなされたもの
で、エクスポートしたファイルシステムへのリモートノ
ードからのアクセス要求を、要求を発したノード、ユー
ザ識別子及びアクセスの種類によって制御する手段を具
備することにより、エクスポートしたファイルシステム
をきめ細かにアクセス制御することができ、分散処理シ
ステムにおいてノード間のユーザ識別子の同期、非同期
に関わらず、安全性の向上した分散ファイルシステムを
提供することを目的とする。 ［発明の構成］

【０００９】

【課題を解決するための手段と作用】本発明は、上記目
的を達成するために、複数のノードが通信媒体を介して
接続された分散処理システムにおいて、リモートノード
にファイルシステムをエクスポートした際に、そのエク
スポートしたファイルシステムに、どのノードの、どの
ユーザ識別子からの、どの種類のアクセス（読みのみ、
または読み及び書き込み）を受理するか、または拒否す
るかを指定する手段と、その指定に基づいて、エクスポ
ートしたファイルシステムへのリモートノードからのア
クセス要求に対して、その要求を発したノード名、ユー
ザ識別子、及びアクセスの種類をチェックしてアクセス
要求の受理または拒否を判断する手段を具備することに
より、エクスポートしたファイルシステムへのリモート
ノードからのアクセスを特定のユーザに制限することが
でき、それによってネットワーク上のノード間のユーザ
識別子の同期、非同期に関わらず、安全性の向上した分
散ファイルシステムを提供することができる。

【００１０】

【実施例】以下、本発明の一実施例を図面を参照して説
明する。

【００１１】図１は本発明の一実施例に係わる分散処理
システムの構成を示す図である。本システムは、同図に
示すように、通信媒体である通信路１にノード２ａ、２
ｂ、２ｃ…を接続してなるものであり、このノード２は
、各々情報を表示するＣＲＴディスプレイとコマンド等
を入力するキーボードとからなる端末装置３ａ、３ｂ、
３ｃ…と情報を記憶するローカルファイルシステム４ａ
、４ｂ、４ｃ…が接続されている。さらに、各ローカル
ファイルシステム４内には、各ノード毎にエクスポート
するファイルシステムの情報を明記するエクスポート情
報ファイル５ａ、５ｂ、５ｃ…が存在する。エクスポー
ト情報ファイル５には、（ａ）　エクスポートするロー
カルファイルシステムの名前が明記してあり、上記（ａ
）　のエクスポートするファイルシステム毎に、従来の
オプションとして、（ｂ）　そのファイルシステムをマ
ウントしてよいリモートノード名 （ｃ）　そのファイルシステムを読みのみアクセス可能
なようにエクスポートするか、または読み書き両方可能
なようにエクスポートするか （ｄ）　サーバノード上で未定義のユーザ識別子からの
アクセス要求を拒否するか、または特定のユーザ識別子
として扱い受理するかの指定と、さらに本発明のオプシ
ョンとして、 （ｅ）　どのノードの、どのユーザ識別子からの、どの
種類のアクセス要求を受理するか、または拒否するかが
明記してある。これらのエクスポート情報ファイル５の
情報は、端末装置３から各ノードを管理している一部の
特権ユーザ（スーパーユーザ等）が随時修正・変更を行
うことができる。

【００１２】ここで、エクスポート情報ファイル５の一
記述方法を説明する。エクスポートするファイルシステ
ムに対する各エントリは以下のように構成される。 ファイルシステム名　　　　　　　　−　オフ゜ション
［，−　オフ゜ション］．．．

【００１３】すなわち、第１にエクスポートするファイ
ルシステム名を明記し、その後にオプションが指定され
る。複数のオプションはコンマ（，　）によって区分さ
れる。オプションは以下のものを用意する。

【００１４】・ＮＤ：そのファイルシステムをリモート
マウントしてよいノード名を指定するオプション。＝　
に続いてノード名を指定する。ノード名の指定は、：で
区切って複数指定できる。本オプション省略時には、全
ノードがリモートマウントできることを意味する。

【００１５】・ＲＯ：そのファイルシステムを読みのみ
アクセス可能なようにエクスポートすることを示すオプ
ション。本オプション省略時には、そのファイルシステ
ムを読み書き両方可能なようにエクスポートすることを
意味する。

【００１６】・ＵＫ：未定義ユーザ識別子からの要求を
＝　に続いて指定された識別子として扱うことを指定す
るオプション。本オプション省略時には、未定義ユーザ
識別子からの要求は拒否することを意味する。

【００１７】・ｒｏｏｔ：スーパーユーザとしてのアク
セス要求を受理することを示すオプション。本オプショ
ン省略時には、スーパーユーザからのアクセス要求を拒
否することを意味する。 ・ｒｗ：読み書きしてよい、または、いけないユーザ識
別子を指定するオプション。

【００１８】＝　または！＝に続いてユーザ識別子を指
定し、さらにその後に＠　に続いてノード名を指定する
。ユーザ識別子及びノード名の指定は：　で区切って複
数指定できる。ノード名の指定が省略された場合には、
全ノードが指定されたものとされる。

【００１９】＝　に続いて指定されたユーザ識別子＋ノ
ード名は、指定ノードからのアクセス要求に対して指定
ユーザ識別子の要求のみ読み及び書き込み両方のアクセ
スを受理することを意味する。

【００２０】！＝に続いて指定されたユーザ識別子＋ノ
ード名は、指定ノードからのアクセス要求に対して指定
ユーザ識別子以外の要求のみ、読み及び書き込み両方の
アクセスを受理することを意味する。 ・ｒｏ：読みのみをしてよい、またはいけないユーザ識
別子を指定するオプション。

【００２１】＝　または！＝に続いてユーザ識別子を指
定し、さらにその後に＠　に続いてノード名を指定する
。ユーザ識別子及びノード名の指定は：　で区切って複
数指定できる。ユーザ識別子の指定が省略された場合に
は、全ユーザ識別子が指定されたものとされる。ノード
名の指定が省略された場合には、全ノードが指定された
ものとされる。

【００２２】＝　に続いて指定されたユーザ識別子＋ノ
ード名は、指定ノードからのアクセス要求に対して指定
ユーザ識別子の要求のみ、読みのみのアクセスを受理す
ることを意味する。

【００２３】！＝に続いて指定されたユーザ識別子＋ノ
ード名は、指定ノードからのアクセス要求に対して指定
ユーザ識別子以外の要求のみ、読みのみのアクセスを受
理することを意味する。

【００２４】また、各ノード２は、ファイルシステムの
アクセス要求がローカルのファイルシステムへの要求か
、またはマウントしたリモートのファイルシステムへの
要求かを判断するローカルアクセス要求判断手続き部６
ａ、６ｂ、６ｃ…と、エクスポートしたファイルシステ
ムへのリモートノードからのアクセス要求をエクスポー
ト情報ファイル５の情報に基づいて、受理または拒否の
判断を行うリモートアクセス要求判断手続き部７ａ、７
ｂ、７ｃ…と、リモートマウントしたファイルシステム
の情報を示すリモートファイル情報８ａ、８ｂ、８ｃ…
を有する。上記エクスポート情報ファイル５に基づいて
、（１）　他ノードからのリモートマウント要求を受信
したときの受理または拒否、及び（２）　エクスポート
したファイルシステムへのリモートノードからのアクセ
ス要求の受理または拒否の判断を行う。本発明は、（２
）　の機能、すなわち、エクスポートしたファイルシス
テムへのリモートノードからのアクセス要求の制御を強
化するものである。

【００２５】例えば、ノード２ａのエクスポート情報フ
ァイル５ａに、図３のような記述がなされているとする
。ここで、ノード２ｂがノード２ａのファイルシステム
／ｄｉｒ１　をリモートマウントしようとするとする。 ノード２ｂは、ノード２ａに対して、その旨のリモート
マウント要求を通信媒体を介して転送する。ノード２ａ
がノード２ｂからのそのリモートマウント要求を受信す
ると、エクスポート情報ファイル５ａをチェックする。 図４に示すように、エクスポート情報ファイル５ａにお
いて、ファイルシステム／ｄｉｒ１　は、オプションＮ
Ｄが省略されているので、全ノードからリモートマウン
ト可能である。従って、ノード２ｂのリモートマウント
要求は受理され、ノード２ｂはノード２ａのファイルシ
ステム／ｄｉｒ１　をリモートマウントできる。

【００２６】次に、以上のようにノード２ｂがノード２
ａのファイルシステム／ｄｉｒ１　をリモートマウント
した状態、すなわち、ノード２ａがサーバノードで、ノ
ード２ｂがクライアントノードとなっている状態で、図
２に示すフローチャートを参照し、前記構成の作用につ
いて説明する。

【００２７】ここで、ノード２ｂにおいて、ファイルシ
ステムへのアクセス要求が発生する（ステップＳ１）。 前記アクセス要求は、情報としてアクセスを発したノー
ド名（この場合ノード２ｂ）、アクセスを発したユーザ
識別子、アクセス対象ファイル名、及びアクセスの種類
を含んでいる。それに対して、ローカルアクセス要求判
断手続き部６ｂが、アクセス要求の持つ情報であるアク
セス対象ファイル名より、リモートマウント情報８ｂを
チェックし、そのアクセス要求がローカルファイルシス
テム４ｂへのアクセス要求か、またはリモートマウント
したノード２ａのファイルシステム４ａへのアクセス要
求かの判断を行う（ステップＳ２）。リモートマウント
情報８ｂには、どのファイルがどのノードのリモートマ
ウントしたファイルシステムに属するかが記述されてい
るので、対象ファイル名より、そのファイルがリモート
マウントしたファイルシステムのファイルかそうでない
かが判断できる。ローカルファイルシステム４ｂへのア
クセス要求の場合、その要求は対象のローカルファイル
に向けられ、対象ファイルの属性とアクセス要求を発し
たユーザ識別子との関係によって処理される（ステップ
Ｓ３）。すなわち、対象ファイルには、属性として、 ・ファイルの所有者識別子 ・ファイルのグループ識別子 ・所有者ユーザからのアクセス要求（読み、書き、実行
）をそれぞれ許可するかしないか ・グループ所属ユーザからのアクセス要求（読み、書き
、実行）をそれぞれ許可するかしないか・その他のユー
ザからのアクセス要求（読み、書き、実行）をそれぞれ
許可するかしないか がついており、それに基づいて、アクセス要求を発した
ユーザ識別子及びアクセスの種類によって、そのアクセ
スの受理または拒否の処理がなされる。

【００２８】一方、リモートマウント情報８ｂより、リ
モートマウントしたノード２ａのファイルシステムへの
アクセス要求と判断された場合、その要求は通信媒体１
を通ってリモートノード２ａに転送される（ステップＳ
４）。転送されてきたアクセス要求をリモートアクセス
要求判断手続き部７ａが受信すると、エクスポート情報
ファイル５ａをチェックする（ステップＳ５）。エクス
ポート情報ファイル５ａには、どのノードのどのユーザ
からのどの種類のアクセス要求を受理すべきか、または
拒否すべきかが記述してあるので、そのエクスポート情
報ファイルの情報とアクセス要求の持つ情報とに基づい
て、そのアクセス要求が受理すべきものか、拒否すべき
ものかを判断することができる。

【００２９】例えば、このとき、ノード２ａのエクスポ
ート情報ファイル５ａには、図３に示すように、エクス
ポートしたローカルファイルシステム／ｄｉｒ１　に対
するリモートノードからのアクセス要求は、ノード２ｂ
からのユーザ識別子１、及び２の要求のみ読み書きとも
に受理することが記述されている。ここで、ノード２ｂ
からのアクセス要求がユーザ識別子１のユーザによって
発せられたものだった場合には、その要求は、前記エク
スポート情報ファイル５ａの記述に基づき受理され、そ
の後は、ローカルノードからのアクセス要求と同様に対
象ファイルの属性と要求を発したユーザ識別子の関係に
基づき処理される。一方で、ノード２ｂからのアクセス
要求がユーザ識別子３のユーザによって発せられたもの
だった場合には、エクスポート情報ファイル５ａの記述
されていないユーザであるので、その要求は、対象ファ
イルの属性とユーザ識別子の関係に関わらず拒否され、
その旨の応答を通信媒体を介してノード２ｂに転送し、
ＣＲＴディスプレイ３ｂにメッセージ表示する等の処理
を行う（ステップＳ６）。

【００３０】以上により、ノード２ｂからのリモートマ
ウントしたノード２ａのファイルシステム／ｄｉｒ１　
へのアクセス要求は、ユーザ識別子１、２以外のユーザ
からのものはすべて拒否されるので、ノード２ａとノー
ド２ｂの間で、１、２以外のユーザ識別子の同期がとら
れていなくても、／ｄｉｒ１　への不正アクセス等は防
止される。同様に、他のノード（例えば２ｃ）からファ
イルシステム／ｄｉｒ１　への不正アクセス等も防止さ
れる。

【００３１】上記した手順により、クライアントノード
からのエクスポートしたファイルシステムへのアクセス
要求を、要求を発したノード、ユーザ識別子及びアクセ
スの種類により制御することが可能となり、エクスポー
トしたファイルシステムの安全性が向上する。

【００３２】

【発明の効果】以上詳述したように、本発明の分散ファ
イルシステムによれば、エクスポートするファイルシス
テムを、リモートマウントしてよいノードの指定のみな
らず、アクセスしてよいユーザ識別子を、アクセス要求
を発するノード名や、アクセスの種類（読みのみ、また
は読み書き両方）と組み合わせて指定できることにより
、エクスポートしたファイルシステムをきめ細かにアク
セス制御することができる。また、これによりエクスポ
ートしたファイルシステムにアクセスできるユーザ識別
子を一部に限定できるので、サーバノードとクライアン
トノードの間のすべてのユーザ識別子の割り当ての同期
をとる手間を省くことができ、サーバノードとクライア
ントノードの間のユーザ識別子割り当ての非同期による
ファイルシステムの不正利用、破壊、盗聴などを防止で
き、ファイルシステムの安全性を向上させることが可能
となる。

【図面の簡単な説明】

【図１】本発明の一実施例に係わる分散処理システムの
構成を示す図である。

【図２】本発明の一実施例の作用を示すフローチャート
である。

【図３】本発明の一実施例で用いるエクスポート情報フ
ァイルの一記述例を示す図である。

【図４】サーバノードとクライアントノードのユーザ識
別子の割り当ての非同期の一例を示す図である。

【符号の説明】

１…通信媒体、 ２ａ，２ｂ，２ｃ…ノード（コンピュータシステム）、
３ａ，３ｂ，３ｃ…端末装置、

Claims (2)

【特許請求の範囲】
1. 【請求項１】　　各々がファイルシステムを持つ複数の
   コンピュータシステムが通信媒体を介して接続され、こ
   れらコンピュータシステムを相互に利用することが可能
   にされた分散処理システムにおいて、各コンピュータシ
   ステムが、リモートマウントされたファイルシステムへ
   のリモートの他のコンピュータシステムからのアクセス
   要求に対して、少なくとも、どのコンピュータシステム
   の、どの利用者識別子からの、どの種類のアクセス要求
   を受理するか、または拒否するかを指定する手段と、当
   該指定情報に基づき、リモートマウントされたファイル
   システムへのリモートの他のコンピュータシステムから
   のアクセス要求の拒否または受理を判断する手段とを具
   備することを特徴とした分散ファイルシステム。
2. 【請求項２】　　各々がファイルシステムを有する複数
   のコンピュータシステムが通信媒体を介して接続され、
   各コンピュータシステムが対応する自己のファイルシス
   テムをリモートマウントすることにより、他のコンピュ
   ータシステムが当該リモートマウントされたファイルシ
   ステムを利用可能なネットワークシステムにおいて、各
   コンピュータシステムが、前記リモートマウントされた
   ファイルシステムに対する他のコンピュータシステムか
   らのアクセス要求を制御するため、少なくとも、前記リ
   モートマウントされたファイルシステム毎にアクセス要
   求を受理すべき他のコンピュータシステム名及びこの他
   のコンピュータシステムを利用する利用者識別子とをア
   クセス制御情報として収容したアクセス情報ファイルと
   、前記他のコンピュータシステムからのアクセス要求が
   あった場合、前記アクセス情報ファイルのアクセス制御
   情報に基づいて当該アクセス要求の受理または拒否を決
   定する手段とを備えたことを特徴とする分散ファイルシ
   ステム。