Hızlı güvenli dosya sistemi Hızlı Secure Dosya Sistemi, güvenli, dağıtılmış, ölçeklenebilir, bir kullanıcı alanı dosya sistemidir.
Şimdi İndirin

Hızlı güvenli dosya sistemi Sıralama ve Özet

Hızlı güvenli dosya sistemi Etiketler

Güvenli dosya sistemi Güvenli FS Güvenli Dosya Sistemi Kullanıcı-Uzay Dosya Sistemi Fs

Hızlı güvenli dosya sistemi Açıklama

Hızlı güvenli dosya sistemi, güvenli, dağıtılmış, ölçeklenebilir, bir kullanıcı alanı dosya sistemidir. Hızlı güvenli dosya sistemi, mevcut dizinleri ağ üzerinden güvenli bir şekilde dışa aktarır, kullanıcıların şifreli verileri ölçeklenebilir ve saydam bir şekilde saklamasını ve almasını sağlar. FSFS C'de yazılmıştır ve X86 ve PPC mimarilerindeki GNU / Linux sistemlerinde çalışır, sigorta ve OpenSSL'den yardımlıdır. Dosya sistemleri sayesinde, verileri çok çeşitli şekillerde düzenlemek ve ortak bir arayüz yoluyla kaynaklara erişmek mümkündür. Günümüzde sadece belgeleri saklayabilir ve alamaz, aynı zamanda çalışma işlemleri ve sistem ayarları (ProCFS ile) hakkında bilgi bulabilir, erişim ve e-postayı (örneğin Gmailfs ile) manipüle edin veya başka bir işlem yapın. Birkaç durumda ve senaryolarda, depolanan dosyaların ve dizinlerin bilinmeyen veya kötü amaçlı kullanıcılar tarafından manipülasyondan korunması istenmektedir: finansal veya sağlıkla ilgili veriler, gizli belgeler veya herhangi bir kişisel veya hassas verinin güvenli bir şekilde depolanması gerekebilir, böyle bir Üçüncü şahıslar tarafından serbestçe incelenemeyeceği veya değiştirilemeyeceği şekilde. Bu mükemmel güvenli bir çözüm olabilirken, kullanıcılara saydam değildir. Dağıtılmış dosya sistemleri, yerel makinede kalmış gibi verilere uzaktan erişmenin etkili yollarını önerir; Yukarıdaki örneklerde olduğu gibi güvenli bir şekilde depolanan verilerle başa çıktığında, ağ aktarımı sırasında da gizlilik ve bütünlüğü korumak için özen gösterilmelidir. Tüm dağıtılmış dosya sistemleri bu görevi gerçekleştirin, sistemin genel güvenliğini zayıflatır veya çok yetersiz , kullanıcılar için uygunsuz hale getirmek. Kullanıcıların, hem kalıcı depolama aygıtlarında hem de ağ üzerinden transit sırasında korunmasını bilerek, kullanıcıların güvenli ve şeffaf bir şekilde verileri saklamasını ve almasını sağlar. Ayrıca ölçeklenebilirlik ile ilgilidir, bu nedenle veri şifrelemesini sunucudan ayırır; Bu yaklaşım, CFS'de kullanılan ve diğer güvenli dosya sistemi çözümleri tarafından (IPSec'in üstündeki NF'ler gibi) alınanların karşısında benzerdir. FSFS, istemci ve sunucu olarak hareket eden bir çift kullanıcı alanı daemon olarak yazılır. Bu nedenle, çekirdek desteğine ihtiyacı yoktur (IPSec üzerinden NFS'den farklı olarak), Sigorta yüklenebilir çekirdeği modülünü, 2.6.14'ten bu yana Linux'a dahil olan müşterilere kaydedin; Sunucular sigorta kullanmaz ve yalnızca kullanıcı alanı OPENSSL kütüphanelerine bağlıdır. Sunucular, mevcut bir dosya sistemini (hemen hemen her türlü), ağ üzerinden iki ayrı kanal aracılığıyla istemcilere aktarır: OPENSSL ile kurulmuş bir TLS bağlantısı ve net bir kanal. Müşterilerden sunuculara olan talepler, TLS soketi üzerinden gönderilir, böylece TLS V1 spesifikasyonlarına göre, kanalın kendisi ve makbuz üzerine şifresi çözülür, genellikle çok kısa ve ilgili şifrelemeler bir büyük havai; Basit Sunucu Cevapları aynı işlemin altına geçer. Bu durumda, şanzımanın her iki ucunda gerçekleşir. Dağıtılmış bir dosya sisteminde, müşteriler ve sunucular arasında büyük miktarda veri aktarılabilir, böylece her şey şifreleme ve şifresini çözebilir, her iki taraf için de çok hantal olabilir ve sisteme daha fazla müşteri eklenirken, sunucu performansı ciddi şekilde kaybedebilir; Dahası, dosyalar yine de şifrelenmiş olarak saklanmalıdır, böylece şifreleme müşterilere taşınabilir, böylece her bir yazma işleminden önce verileri şifreleyecek şekilde, bir yazma işlemi ağ üzerinden gönderir ve okunduktan sonra şifresini çözer. Bu şekilde sunucular, yalnızca TLS ayrıntıları ile ilgilenir ve altta yatan, "fiziksel" dosya sisteminde ilgili I / O'yu yaparak müşteri isteklerini sunmaya odaklanabilir. Veriler zaten şifrelenmiş olduğu için, TLS kanalından ve karşılık gelen ek yükünden geçmesi gerekmez, ancak mesajların kimlik doğrulaması koşuluyla, açık kanal aracılığıyla gönderilebilir. Bu sürümde yeni olanlar: · Bu sürüm iki hatayı düzeltir. Soket oluşturma ile ilgili bir hata ve bazı sistemler üzerinde sorunlara neden olur (yani 10.2). Python yapılandırma yardımcı programlarını kullanırken sunucu yapılandırma oluşturma ile ilgili diğer hatalar. Kullanıcıların sorun yaşamadıkları veya Python yapılandırma yardımcı programlarını kullanmıyorlarsa, kullanıcıların bu sürümüne yükseltmeleri gerekmez.

Hızlı güvenli dosya sistemi İlgili Yazılım