IPFS搭建分布式文件系统 - 访问控制
IPFS
一个内容可寻址、对等的超媒体分发协议。 IPFS网络中的节点形成分布式文件系统。
为什么要用IPFS?
“IPFS and the Blockchain are a perfect match! You can address large amounts of data with IPFS, and place the immutable, permanent IPFS links into a blockchain transaction. This timestamps and secures your content, without having to put the data on the chain itself.” — ipfs.io
我认为主要是把一些交易相关的附件存放在IPFS文件系统,只把附件的IPFS links(cryptographic hash)存放在区块链中,可以节省大量的区块链网络带宽。关于文件的安全性,一方面我们可以加密后存入IPFS,另一方面IPFS也可以实现文件分布式共享。
我们搭建IPFS节点时,会自动连接预设的远程节点,即数据内容默认是公开的。我们在进行企业级开发中,自然非常关注数据的保密性,控制访问权限。接下来,介绍如何搭建私有文件系统。
设置Bootstrap控制初识连接节点
IPFS启动时,会自动连接Config - Bootstrap属性中指定的节点列表。 我们将节点列表修改为私有节点即可。 修改方法: 编辑配置前,需要指定编辑器(本例指定vim),添加环境变量export EDITOR=vim修改节点列表
ipfs config edit重启IPFS后生效。
过滤器
IPFS支持以过滤器方式限制访问,格式为CIDR(无类别域间路由) 比如添加“/ip4/192.168.0.0/ipcidr/16”会屏蔽192.168网段访问。ipfs swarm filters add /ip4/192.168.0.0/ipcidr/16参考资料: IPFS:https://ipfs.io/ CIDR :https://www.wikiwand.com/zh-hans/无类别域间路由 http://beautymm.blog.51cto.com/61856/22857