Composefs датотечен систем предложен за Linux

Александар Ларсон, креаторот на Flatpak во Red Hat, објави преглед на закрпи кои го имплементираат датотечен систем Composefs за кернелот Linux. Предложениот датотечен систем наликува на Squashfs и исто така е погоден за монтирање слики само за читање. Разликите се сведуваат на способноста на Composefs ефикасно да ја споделува содржината на сликите на повеќе монтирани дискови и поддршката за читлива автентикација на податоци. Како области на примена во кои може да се бара Composefs FS, се нарекуваат монтажа на слики од контејнери и употреба на складиште на OSTree слично на Git.

Composefs користи модел за складирање на адреси базирани на содржина, т.е. примарниот идентификатор не е името на датотеката, туку хаш од содржината на датотеката. Овој модел обезбедува дедупликација и ви овозможува да складирате само една копија од истите датотеки што се појавуваат во различни монтирани партиции. На пример, сликите од контејнери содржат многу вообичаени системски датотеки, а со Composefs, секоја од овие датотеки ќе биде споделена од сите монтирани слики, без употреба на трикови како што е препраќање со тврди врски. Во исто време, споделените датотеки не се складираат само како една копија на дискот, туку се управуваат и со еден запис во кешот на страницата, што овозможува да се зачуваат и дискот и RAM меморијата.

За да заштедите простор на дискот, податоците и метаподатоците се одделени во монтирани слики. Кога е монтиран, наведете:

• Бинарен индекс кој ги содржи сите метаподатоци на датотечен систем, имиња на датотеки, дозволи и други информации, освен вистинската содржина на датотеките.
• Основниот директориум каде што се чуваат содржините на сите монтирани датотеки со слики. Датотеките се чуваат во однос на хашот на нивната содржина.

За секоја FS слика се креира бинарен индекс, а основниот директориум е ист за сите слики. За да се потврди содржината на поединечните датотеки и целата слика во услови на заедничко складирање, може да се користи механизмот fs-verity, кој, кога пристапува до датотеки, проверува дали хашовите наведени во бинарниот индекс одговараат на вистинската содржина (т.е. ако некој напаѓач прави промена на датотека во основниот директориум или податоци оштетени како резултат на неуспех, таквото усогласување ќе открие несовпаѓање).

Извор: opennet.ru