多租户场景下如何保护元数据库

[YaofengMai]

利用juicefs来搭建分布式存储系统，提供多租户使用，期望每个用户能访问所开放给他的数据。但针对元数据（redis/pg/tikv），面临一个问题是这个元数据暴露在各使用者面前，特别是对于非可信用户，可能会面临各种情况：

1. 使用者恶意操作元元数据库，因为他知道如何连接元数据库，甚至可以把整个元数据库删掉
2. 如果熟识juicefs针对元数据库设计的思路，他可以“窃取”其他用户的文件

所以，从安全性角度看，上面的问题有没有解决方案或者work-around？或者说，是否只能给“可信”（内部）用户使用，不能开放多租户？

[zhijian-pro]

用文件系统的权限做隔离