CIFSD - CIFSD

CIFSD
Оригинальный автор (ы)Намджэ Чон
Разработчики)Намджэ Чон, Сергей Сеножацкий, Хюнчоль Ли
Репозиторийgithub.com/ cifsd-team
Написано вC
Операционная системаLinux
ТипСетевая файловая система
ЛицензияGPLv2

CIFSD является Открытый исходный код в ядре CIFS /SMB сервер, созданный Намджэ Чон для Ядро Linux. Первоначально цель состоит в том, чтобы обеспечить улучшенную производительность файлового ввода-вывода, но более крупная цель состоит в том, чтобы иметь некоторые новые функции, которые намного проще разрабатывать и поддерживать внутри ядра, а также полностью раскрыть слои. Направления можно отнести к разделам, где Самба перемещается к нескольким модулям внутри ядра, чтобы иметь такие функции, как Удаленный прямой доступ к памяти (RDMA) для работы с фактическим увеличением производительности.

Функции

Реализовано

  • Протоколы SMB1 (CIFS), SMB2 / 3 для базового обмена файлами
  • Составные запросы
  • блокировка / аренда
  • Большой MTU (мульти-кредит)
  • NTLM /NTLMv2
  • Автосогласование
  • HMAC-SHA256 Подписание
  • Безопасные переговоры
  • Подписание обновления
  • Целостность до аутентификации (SMB 3.1.1, Windows 10)
  • Шифрование SMB (CCM, GCM)
  • SMB прямой (RDMA)
  • WinACL (дескриптор безопасности)
  • Kerberos

Планируется

  • Многоканальный
  • Прочная ручка и v2
  • Постоянные ручки
  • Аренда каталога
  • Кластерная поддержка
  • SCSI через SMB3

Архитектура

Подмножество операций, связанных с производительностью, принадлежит пространству ядра, а другое подмножество принадлежит к операциям, которые на самом деле не связаны с производительностью в пространстве пользователя. Так, DCE / RPC управление, которое исторически приводило к ряду проблем с переполнением буфера и опасным ошибкам безопасности, а управление winreg и учетными записями пользователей реализовано в пространстве пользователя как ksmbd.mountd. Файловые операции, связанные с производительностью (открытие / чтение / запись / закрытие и т. Д.) В пространстве ядра (ksmbd). Это также позволяет упростить интеграцию с интерфейсом VFS для всех файловых операций.

Cifsd architecture.png

ksmbd (демон ядра)

Когда демон сервера запущен, он запускает поток форкера (ksmbd / 0) во время инициализации и открывает выделенный порт 445 для прослушивания запросов SMB. Каждый раз, когда новые клиенты делают запрос, поток форкера принимает клиентское соединение и разветвляет новый поток для выделенного канала связи между клиентом и сервером. Он позволяет параллельно обрабатывать запросы (команды) SMB от клиентов, а также позволяет новым клиентам устанавливать новые соединения. Каждый экземпляр называется ksmbd / 1 ~ n для обозначения подключенных клиентов. В зависимости от типов запросов SMB каждый новый поток может решить передать команды в пространство пользователя (ksmbd.mountd), в настоящее время команды DCE / RPC определены для обработки через пространство пользователя.

Для дальнейшего использования ядра linux было выбрано обрабатывать команды как рабочие элементы по умолчанию и выполняться в обработчиках потоков kworker по умолчанию. Это позволяет мультиплексировать обработчики, поскольку ядро ​​заботится об инициации дополнительных рабочих потоков, если нагрузка увеличивается, и наоборот, если нагрузка уменьшается, лишние рабочие потоки уничтожаются. Итак, после установления связи с клиентом. Выделенный ksmbd / 1..n полностью отвечает за получение / анализ команд SMB. Каждая полученная команда обрабатывается параллельно, т.е. может быть несколько клиентских команд, которые работают параллельно. После получения каждой команды для каждой команды подготавливается отдельный рабочий элемент ядра, который затем ставится в очередь для обработки по умолчанию kworker'threads внутри ядра. Таким образом, каждый рабочий элемент SMB помещается в очередь для kworkers. Это позволяет ядру по умолчанию оптимально управлять распределением нагрузки и оптимизировать производительность клиента за счет параллельной обработки клиентских команд.

ksmbd.mountd (демон пользовательского пространства)

ksmbd.mountd - это процесс пользовательского пространства для передачи учетной записи пользователя и пароля, которые зарегистрированы с помощью ksmbd.adduser (часть утилит для пользовательского пространства). Кроме того, он позволяет передавать параметры информации, проанализированной из smb.conf, на уровень экспорта smb в ядре. Что касается исполнительной части, у него есть демон, который постоянно работает и подключен к интерфейсу ядра через сокет netlink, он ждет запросов (dcerpc и winreg). Он обрабатывает RPC-вызовы (минимум несколько десятков), которые наиболее важны для файлового сервера, от NetShareEnum и NetServerGetInfo, а также различные связанные с DFS вызовы, которые сервер должен реализовать. Полный ответ DCE / RPC готовится из пользовательского пространства и передается в связанный поток ядра для клиента.

Смотрите также

Рекомендации

внешняя ссылка