哈爾濱商業(yè)大學(xué) 黑龍江 哈爾濱 150028

1 基于vsftpd的局域網(wǎng)文件共享系統(tǒng)設(shè)計(jì)途徑

應(yīng)用vsftpd時(shí)，應(yīng)當(dāng)注重該架構(gòu)的特異點(diǎn)，以及在具體應(yīng)用時(shí)，應(yīng)當(dāng)注意的問題。從特異點(diǎn)來看，展開設(shè)計(jì)時(shí)，可以介于vsftpd在安全性上的優(yōu)化，針對vsftpd 的具體應(yīng)用進(jìn)行側(cè)重性管理，充分發(fā)揮vsftpd的功能作用，從應(yīng)當(dāng)重視的問題來看，vsftpd在具體應(yīng)用時(shí)，除了重視特異點(diǎn)發(fā)揮外，還應(yīng)當(dāng)重視需求分析、概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)等具體流程的過程把控，同時(shí)考量到設(shè)計(jì)質(zhì)量、后期維護(hù)、升級(jí)等的需要，還要重視質(zhì)量管理體系在系統(tǒng)設(shè)計(jì)中的綜合滲透。

2 基于vsftpd的局域網(wǎng)文件共享系統(tǒng)設(shè)計(jì)措施

2.1 介于vsftpd下的局域網(wǎng)文件共享系統(tǒng)設(shè)計(jì)措施

vsftpd對數(shù)據(jù)共享的安全作出針對性優(yōu)化，在展開具體設(shè)計(jì)活動(dòng)時(shí)，也應(yīng)當(dāng)結(jié)合該架構(gòu)服務(wù)器在數(shù)據(jù)傳輸安全管理上的優(yōu)化途徑?？梢詮臋?quán)限管理及上層程序優(yōu)化等展開設(shè)計(jì)工作，其中權(quán)限管理是透過權(quán)限管理的形式，將服務(wù)器統(tǒng)籌管理曲線，與客戶機(jī)管理權(quán)限有機(jī)分開，在此基礎(chǔ)上結(jié)合多重身份認(rèn)證程序的綜合運(yùn)用，可以在明確不同人員的訪問權(quán)限、上傳權(quán)限、下載權(quán)限等的情景下，實(shí)現(xiàn)局域網(wǎng)文件共享系統(tǒng)的安全運(yùn)作，從上層程序優(yōu)化的角度來看，上層程序具有相當(dāng)高的執(zhí)行權(quán)限，對文件共享系統(tǒng)運(yùn)行、維護(hù)具有較高的干涉效力，因而應(yīng)當(dāng)重視掌握該執(zhí)行權(quán)限的人的身份驗(yàn)證，同時(shí)針對此類權(quán)限設(shè)置“行為限制程序”，進(jìn)一步增強(qiáng)文件共享系統(tǒng)運(yùn)作安全性，其中多重身份驗(yàn)證可以是在秘鑰、賬戶名稱外，添加指紋信息、虹膜信息、實(shí)體秘鑰等，綜合防范權(quán)限被攻破，或是權(quán)限非法占用，行為限制程序是針對“上層程序”所能執(zhí)行的權(quán)限進(jìn)行有效的限制，可以是透過“chroot”限制使用者的操作范疇，可以在防止使用者非法操控敏感文件，或是采取影響系統(tǒng)穩(wěn)定的行為，提升文件共享系統(tǒng)的安全性[1]。

例如，重視權(quán)限管理下，就可以為客戶機(jī)使用者提供文件上傳、檢索、下載、個(gè)人身份驗(yàn)證信息更新等權(quán)限，為服務(wù)器運(yùn)維管理人員提供數(shù)據(jù)冗余刪除、數(shù)據(jù)庫更新、系統(tǒng)架構(gòu)或服務(wù)程序優(yōu)化調(diào)整等權(quán)限，可以在保證不同職能員工具有不同執(zhí)行權(quán)限下，提升文件共享系統(tǒng)的運(yùn)作效力，重視上層程序優(yōu)化下，就可以運(yùn)用實(shí)體秘鑰的形式，提升權(quán)限被占用難度，透過“chroot”，還能借助etc/passwd，提升某些檔案的操作限制，增強(qiáng)文件的安全性。

2.2 介于過程控制下的局域網(wǎng)文件共享系統(tǒng)設(shè)計(jì)措施

過程控制下的共享系統(tǒng)設(shè)計(jì)措施是對需求分析、概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)等具體流程的過程把控，整體來看，展開過程控制時(shí)，可以針對設(shè)計(jì)人員、監(jiān)管人員等加強(qiáng)過程控制，從設(shè)計(jì)人員的角度來看，應(yīng)當(dāng)重視設(shè)計(jì)人員職業(yè)素養(yǎng)符合系統(tǒng)設(shè)計(jì)要求，同時(shí)又要設(shè)計(jì)人員明確需求、vsftpd架構(gòu)、應(yīng)用環(huán)境，在此基礎(chǔ)上可以較好地保障文件共享系統(tǒng)設(shè)計(jì)效力，從監(jiān)管人員來看，監(jiān)管人員可以從組織管理及階段性目標(biāo)完成情況方面，加強(qiáng)局域網(wǎng)共享系統(tǒng)設(shè)計(jì)時(shí)，可以根據(jù)工作氛圍、工作積極性等進(jìn)行辦公環(huán)境優(yōu)化，監(jiān)管階段性目標(biāo)完成情況時(shí)，可以根據(jù)完成質(zhì)量、進(jìn)度，采取必要的管理深化措施，加快設(shè)計(jì)進(jìn)度，或是加強(qiáng)設(shè)計(jì)質(zhì)量等[2]。

例如，重視設(shè)計(jì)人員管理下，可以在明確需要哪些服務(wù)組合下，實(shí)現(xiàn)系統(tǒng)架構(gòu)與服務(wù)組件的有機(jī)融合，提升文件共享系統(tǒng)設(shè)計(jì)質(zhì)量，重視監(jiān)管人員下，就可以在工作氛圍較低迷下，通過組織集體活動(dòng)等形式，幫助員工放松心情，沖抵職業(yè)倦怠，也可以在設(shè)計(jì)進(jìn)度較慢下，通過增加人手、鼓勵(lì)加班等形式，盡快跟上預(yù)定進(jìn)度，保障設(shè)計(jì)效力。

2.3 介于質(zhì)量管理體系下的局域網(wǎng)文件共享系統(tǒng)設(shè)計(jì)措施

質(zhì)量管理體系主要是以“質(zhì)量”為導(dǎo)向下的文件共享系統(tǒng)設(shè)計(jì)過程管控措施，旨在透過質(zhì)量管控，優(yōu)化產(chǎn)品性能。在局域網(wǎng)文件共享系統(tǒng)設(shè)計(jì)中滲透質(zhì)量管理體系時(shí)，可以基于檢查、監(jiān)督、控制，實(shí)現(xiàn)對設(shè)計(jì)過程的有效管理，從檢查的角度來看，應(yīng)當(dāng)積極識(shí)別設(shè)計(jì)過程中的質(zhì)量偏差性因素，便于及時(shí)發(fā)現(xiàn)，及時(shí)應(yīng)對，從監(jiān)督視角來看，透過監(jiān)督可實(shí)現(xiàn)行為約束，質(zhì)量管控，實(shí)現(xiàn)文件共享系統(tǒng)設(shè)計(jì)優(yōu)化工作，從控制視角來看，針對偏差因素進(jìn)行及時(shí)應(yīng)對，反復(fù)重復(fù)監(jiān)督、檢查、調(diào)節(jié)等一系列進(jìn)程下，實(shí)現(xiàn)系統(tǒng)設(shè)計(jì)的質(zhì)量管控效力[3]。

例如，重視“檢查”在質(zhì)量管理體系中的運(yùn)用下，就可以透過計(jì)劃書檢查、測試結(jié)果檢查等，對文件共享系統(tǒng)設(shè)計(jì)質(zhì)量有所把握，若發(fā)現(xiàn)測試結(jié)果中，文件共享系統(tǒng)的“服務(wù)組件”存在缺失、穩(wěn)定性不佳等問題時(shí)，也可以及時(shí)要求設(shè)計(jì)人員進(jìn)行修改下，保障共享文件系統(tǒng)設(shè)計(jì)質(zhì)量。

3 結(jié)束語

vsftpd是FTP 服務(wù)器程序中的一種，在傳輸安全性上進(jìn)行側(cè)重優(yōu)化，具體應(yīng)用 vsftpd時(shí)，可結(jié)合 vsftpd特點(diǎn)，重視文件傳輸安全優(yōu)化，考慮到vsftpd設(shè)計(jì)時(shí)的效能問題、質(zhì)量問題等，還可以結(jié)合設(shè)計(jì)人員、監(jiān)管人員管理加強(qiáng)設(shè)計(jì)流程控制，透過“檢、監(jiān)、控”的組合手段，積極滲透質(zhì)量控制體系。