深度解析 JuiceFS 权限管理：Linux 多种安全机制全兼容-优快云博客

在多用户和高安全性要求的系统中，文件与目录权限控制是实现资源隔离与系统安全的基础机制。Linux 操作系统的文件权限模型提供了灵活强大的权限控制机制，通过对用户、组和其他用户的权限设置，确保系统资源的安全性和合规性。

作为一款支持 Linux 系统的分布式文件系统，JuiceFS 需要与 Linux 权限管理模型兼容，以实现一致的访问控制和数据安全。本文将深入探讨 JuiceFS 在实际应用中的权限管理实践，帮助用户更好地理解和应用。

01 访问控制模型：DAC 和 MAC

访问控制是系统安全的重要组成部分，旨在管理对资源（如文件、网络服务等）的访问。Linux上常见的访问控制模型有 DAC（Discretionary Access Control，自主访问控制）和 MAC（Mandatory Access Control，强制访问控制）。这两种模型有不同的授权机制和应用场景。

二者的区别如下：

特性	DAC（分散式机制，用户自主访问控制）	MAC（中心化机制，管理员强制访问控制）
控制主体	资源所有者	系统级策略
权限分配	资源所有者自主分配	中央管理员统一管理
灵活性	高（用户自主控制）	低（严格策略限制）
安全等级	中等（依赖用户决策）	高（适用于敏感环境）
修改权限	资源所有者可随时修改	只能由管理员修改

常用的 Unix Permission 和 POSIX ACL 实现了自主访问控制（DAC），允许资源所有者自由管理文件和目录的访问权限，而 SELinux 和 AppArmor 实现了强制访问控制（MAC），通过系统定义的安全策略来限制访问权限，从而提供更为严格的安全控制。

在下面的内容中，我们会展开介绍这些机制的细节和在 JuiceFS 的相关使用。

02 Unix Permission

Unix Permission 是从 Unix 系统中继承的一种权限管理机制，用于控制文件和目录的访问权限。该机制简单总结如下：

主体（Subject）对客体（Object）的行为根据规则进行控制。

主体：操作者是用户或者说进程，划分为三类（ugo）
- u：文件所有者（Owner）
- g：文件所属组（Owner Group）
- o：其他用户（Other）
客体：操作对象是文件或者目录
规则：三种权限（rwx），对于文件和目录有不同的含义
- r：读取权限
  - 文件：读取文件内容，拓展属性，symlink等
  - 目录：列出目录内列表等
- w：写入权限
  - 文件：修改文件内容，拓展属性等
  - 目录：创建，删除，移动文件或目录
- x：执行权限
  - 文件：执行文件
  - 目录：切换目录，查看内部文件属性等

特殊权限位

简单的 ugo+rwx 权限模型，是大家比较熟悉的。在这基础上，还有一些拓展的特殊权限位:

SUID: 当一个文件被赋予了 SUID 权限，其他用户在执行这个文件时，其权限会暂时提升到该文件所有者的权限。
SGID: SGID 权限与 SUID 类似，但它影响的是文件的组权限而不是所有者权限。当一个文件被赋予了 SGID 权限，其他用户在执行这个文件时，其权限会暂时提升到该文件所属组的权限。
SBIT: Sticky Bit 是一种特殊的目录权限。当一个目录被赋予了 Sticky Bit 权限，用户只能删除自己拥有的文件，即使他们对这个目录有写和执行权限。这个权限通常用在临时文件目录（如/tmp），以防止用户删除其他用户的文件。

JuiceFS 的权限校验

JuiceFS 是基于 FUSE 的用户态文件系统，默认情况下，JuiceFS 会开启 default_permissions 配置，即启用内核的权限检查。文件操作请求到达 JuiceFS 用户态前，内核会根据文件属性中的 mode 先进行 Unix Permission 的权限校验，通过后再交给 JuiceFS 处理。

此外，JuiceFS 本身在用户态也实现了兼容的权限校验逻辑，用于处理一些特殊的权限场景。