40、文件系统接口与实现详解

文件系统接口与实现详解

1. 文件系统接口相关问题探讨

在一些系统中，经授权的用户可以像操作普通文件一样对 子目录进行读写操作。这可能会引发一系列保护问题。
- 保护问题 ：
- 用户可能意外或恶意修改子目录结构，导致文件系统混乱。
- 未经授权的用户可能通过可读写的子目录间接访问敏感文件。
- 解决策略 ：
- 对用户操作进行严格审计，记录所有对子目录的读写操作。
- 为子目录设置更细致的访问权限，如只读、只写、读写等。

考虑一个支持 5000 个用户的系统，若要让其中 4990 个用户能够访问一个文件，在 UNIX 系统中可以通过设置文件的权限位来实现。具体步骤如下：
1. 使用 chmod 命令设置文件的用户、组和其他用户的权限。
2. 将大部分用户添加到一个组中，并为该组设置访问权限。

另一种更有效的保护方案是使用访问控制列表（ACL），它可以精确地指定每个用户或用户组对文件的访问权限。

研究人员提出，相对于为每个文件关联一个访问列表（指定哪些用户可以访问文件以及如何访问），为每个用户关联一个用户控制列表（指定用户可以访问哪些文件以及如何访问）可能更有优势。这两种方案各有优劣：
| 方案 | 优点 | 缺点 |
| ---- | ---- | ---- |
| 访问列表 | 易于管理单个文件的访问权限 | 当文件数量众多时，管理复杂 |
| 用户控制列表 | 便于管理用户的整体访问权限 | 对于频繁变化的文件访问需求，更新困难 |