Red Hat工程師開發(fā)新的Linux文件系統(tǒng)

紅帽工程師 Alexander Larsso 與 Giuseppe Scrivano 宣布開發(fā)一個(gè)新的 Linux 內(nèi)核文件系統(tǒng) “Composefs” ，Composefs 是一個(gè)新的機(jī)會(huì)共享(opportunistically-sharing)和可驗(yàn)證的只讀文件系統(tǒng)。

簡(jiǎn)單來說，composefs 是一種構(gòu)建和使用只讀映像(read only images)的方法，這些映像的使用方式類似使用回環(huán)的 squashfs 映像。但除此之外，composefs 還有兩個(gè)新的特性：它允許在映像之間共享文件數(shù)據(jù)(磁盤上和頁(yè)面緩存中)，其次它具有類似 dm-verity 的讀取驗(yàn)證。

squashfs 是一套基于 Linux 內(nèi)核的壓縮只讀文件系統(tǒng)，它可以將整個(gè)文件系統(tǒng)或者某個(gè)單一目錄壓縮成只讀文件，然后存放在某個(gè)設(shè)備、分區(qū)或者普通的文件中。

如果你將該文件壓縮到一個(gè)設(shè)備中，則可以將該映像 mount 起來使用，而如果它僅僅是個(gè)文件，則可以將其當(dāng)成一個(gè)回環(huán)(loopback)設(shè)備使用。

目前 Composefs 有兩個(gè)較為適合的初始用例，第一個(gè)是對(duì) podman 容器層使用機(jī)會(huì)共享：使用 composefs 掛載作為覆蓋掛載中的下層目錄，上層目錄是容器工作目錄，Composefs 允許在任意兩個(gè)映像之間自動(dòng)共享文件級(jí)磁盤和頁(yè)面緩存，而不受文件權(quán)限和時(shí)間戳、映像來源等細(xì)節(jié)的影響。

其次是在 ostree 項(xiàng)目中使用 composefs 的驗(yàn)證特性。Ostree 使用內(nèi)容尋址對(duì)象存儲(chǔ)，但它目前被硬鏈接場(chǎng)引用。在下載時(shí)，對(duì)象存儲(chǔ)和引用它的樹會(huì)需要簽名和驗(yàn)證，但運(yùn)行時(shí)不會(huì)有驗(yàn)證。如果用指向現(xiàn)有對(duì)象存儲(chǔ)的 composefs 映像替換硬鏈接場(chǎng)，則可以實(shí)現(xiàn)運(yùn)行時(shí)驗(yàn)證。

現(xiàn)在有六個(gè) RFC 補(bǔ)丁實(shí)現(xiàn)了 Composefs 的內(nèi)核驅(qū)動(dòng)程序，而 Composefs 的用戶空間工具則在 GitHub 上的 composefs 倉(cāng)庫(kù)進(jìn)行開發(fā)。

審核編輯：湯梓紅