CIFSD 是由 Namjae Jeon 创建的用于 Linux 内核的开源 In-kernel CIFS/SMB3 服务器，它是 SMB/CIFS 协议在内核空间中的实现，用于通过网络来共享文件和 IPC 服务。最初的目标的是提供改进的文件 I/O 性能，但更大的目标是希望拥有一些新的特性，使得这些特性在内核内部更容易开发和维护，并且完全暴露这些层。
方向可以认为是将 SAMBA 移动到内核中的几个模块的部分，以具有像程直接数据存取(Remote direct memory access)那样的功能以实际性能增益工作。
CIFSD 功能
已实现 a. 用于实现基本文件共享功能的 SMB1(CIFS), SMB2/3 协议 b. 动态授权 c. 混合请求 d. 持久的处理 e. oplock/lease f. Large MTU g. NTLM/NTLMv2 h. 自动协商 i. HMAC-SHA256 签名 j. 安全协商 k. 升级签名 l. Preautentication integrity(SMB 3.1.1)
已计划 a. SMB direct(RDMA) b. Multi-channel c. Durable handle v2 d. Kerberos e. persistent handles f. 目录租约 g. SMB 加密
CIFSD 架构
================================================================================ * CIFSD Architecture ================================================================================ |--- ... --------|--- kcifsd/3 - Cleint 3 |-------|--- kcifsd/2 - Client 2 | | _____________________________________________________ | | |- Client 1 | <--- Socket ---|--- kcifsd/1 <<= Authentication : NTLM/NTLM2, Kerberos(TODO)| | | | | <<= SMB : SMB1, SMB2, SMB2.1, SMB3, SMB3.0.2, | | | | | SMB3.1.1 | | | | |_____________________________________________________| | | | | | |--- VFS --- Local Filesystem | | KERNEL |--- kcifsd/0(forker kthread) ---------------||--------------------------------------------------------------- USER || || communication using NETLINK and sysfs || ______________________________________________ || | | cifsd <<= DCE/RPC, WINREG | ^ | <<= configure shares setting, user accounts | | |______________________________________________| | |------ smb.conf(config file) | |------ cifspwd.db(user account/password file) ^ cifsadmin ----------------| ================================================================================ ================================================================================
