哈爾濱商業(yè)大學(xué) 黑龍江 哈爾濱 150028

1 基于vsftpd的局域網(wǎng)文件共享系統(tǒng)設(shè)計途徑

應(yīng)用vsftpd時，應(yīng)當(dāng)注重該架構(gòu)的特異點，以及在具體應(yīng)用時，應(yīng)當(dāng)注意的問題。從特異點來看，展開設(shè)計時，可以介于vsftpd在安全性上的優(yōu)化，針對vsftpd 的具體應(yīng)用進行側(cè)重性管理，充分發(fā)揮vsftpd的功能作用，從應(yīng)當(dāng)重視的問題來看，vsftpd在具體應(yīng)用時，除了重視特異點發(fā)揮外，還應(yīng)當(dāng)重視需求分析、概要設(shè)計、詳細設(shè)計等具體流程的過程把控，同時考量到設(shè)計質(zhì)量、后期維護、升級等的需要，還要重視質(zhì)量管理體系在系統(tǒng)設(shè)計中的綜合滲透。

2 基于vsftpd的局域網(wǎng)文件共享系統(tǒng)設(shè)計措施

2.1 介于vsftpd下的局域網(wǎng)文件共享系統(tǒng)設(shè)計措施

vsftpd對數(shù)據(jù)共享的安全作出針對性優(yōu)化，在展開具體設(shè)計活動時，也應(yīng)當(dāng)結(jié)合該架構(gòu)服務(wù)器在數(shù)據(jù)傳輸安全管理上的優(yōu)化途徑。可以從權(quán)限管理及上層程序優(yōu)化等展開設(shè)計工作，其中權(quán)限管理是透過權(quán)限管理的形式，將服務(wù)器統(tǒng)籌管理曲線，與客戶機管理權(quán)限有機分開，在此基礎(chǔ)上結(jié)合多重身份認(rèn)證程序的綜合運用，可以在明確不同人員的訪問權(quán)限、上傳權(quán)限、下載權(quán)限等的情景下，實現(xiàn)局域網(wǎng)文件共享系統(tǒng)的安全運作，從上層程序優(yōu)化的角度來看，上層程序具有相當(dāng)高的執(zhí)行權(quán)限，對文件共享系統(tǒng)運行、維護具有較高的干涉效力，因而應(yīng)當(dāng)重視掌握該執(zhí)行權(quán)限的人的身份驗證，同時針對此類權(quán)限設(shè)置“行為限制程序”，進一步增強文件共享系統(tǒng)運作安全性，其中多重身份驗證可以是在秘鑰、賬戶名稱外，添加指紋信息、虹膜信息、實體秘鑰等，綜合防范權(quán)限被攻破，或是權(quán)限非法占用，行為限制程序是針對“上層程序”所能執(zhí)行的權(quán)限進行有效的限制，可以是透過“chroot”限制使用者的操作范疇，可以在防止使用者非法操控敏感文件，或是采取影響系統(tǒng)穩(wěn)定的行為，提升文件共享系統(tǒng)的安全性[1]。

例如，重視權(quán)限管理下，就可以為客戶機使用者提供文件上傳、檢索、下載、個人身份驗證信息更新等權(quán)限，為服務(wù)器運維管理人員提供數(shù)據(jù)冗余刪除、數(shù)據(jù)庫更新、系統(tǒng)架構(gòu)或服務(wù)程序優(yōu)化調(diào)整等權(quán)限，可以在保證不同職能員工具有不同執(zhí)行權(quán)限下，提升文件共享系統(tǒng)的運作效力，重視上層程序優(yōu)化下，就可以運用實體秘鑰的形式，提升權(quán)限被占用難度，透過“chroot”，還能借助etc/passwd，提升某些檔案的操作限制，增強文件的安全性。

2.2 介于過程控制下的局域網(wǎng)文件共享系統(tǒng)設(shè)計措施

過程控制下的共享系統(tǒng)設(shè)計措施是對需求分析、概要設(shè)計、詳細設(shè)計等具體流程的過程把控，整體來看，展開過程控制時，可以針對設(shè)計人員、監(jiān)管人員等加強過程控制，從設(shè)計人員的角度來看，應(yīng)當(dāng)重視設(shè)計人員職業(yè)素養(yǎng)符合系統(tǒng)設(shè)計要求，同時又要設(shè)計人員明確需求、vsftpd架構(gòu)、應(yīng)用環(huán)境，在此基礎(chǔ)上可以較好地保障文件共享系統(tǒng)設(shè)計效力，從監(jiān)管人員來看，監(jiān)管人員可以從組織管理及階段性目標(biāo)完成情況方面，加強局域網(wǎng)共享系統(tǒng)設(shè)計時，可以根據(jù)工作氛圍、工作積極性等進行辦公環(huán)境優(yōu)化，監(jiān)管階段性目標(biāo)完成情況時，可以根據(jù)完成質(zhì)量、進度，采取必要的管理深化措施，加快設(shè)計進度，或是加強設(shè)計質(zhì)量等[2]。

例如，重視設(shè)計人員管理下，可以在明確需要哪些服務(wù)組合下，實現(xiàn)系統(tǒng)架構(gòu)與服務(wù)組件的有機融合，提升文件共享系統(tǒng)設(shè)計質(zhì)量，重視監(jiān)管人員下，就可以在工作氛圍較低迷下，通過組織集體活動等形式，幫助員工放松心情，沖抵職業(yè)倦怠，也可以在設(shè)計進度較慢下，通過增加人手、鼓勵加班等形式，盡快跟上預(yù)定進度，保障設(shè)計效力。

2.3 介于質(zhì)量管理體系下的局域網(wǎng)文件共享系統(tǒng)設(shè)計措施

質(zhì)量管理體系主要是以“質(zhì)量”為導(dǎo)向下的文件共享系統(tǒng)設(shè)計過程管控措施，旨在透過質(zhì)量管控，優(yōu)化產(chǎn)品性能。在局域網(wǎng)文件共享系統(tǒng)設(shè)計中滲透質(zhì)量管理體系時，可以基于檢查、監(jiān)督、控制，實現(xiàn)對設(shè)計過程的有效管理，從檢查的角度來看，應(yīng)當(dāng)積極識別設(shè)計過程中的質(zhì)量偏差性因素，便于及時發(fā)現(xiàn)，及時應(yīng)對，從監(jiān)督視角來看，透過監(jiān)督可實現(xiàn)行為約束，質(zhì)量管控，實現(xiàn)文件共享系統(tǒng)設(shè)計優(yōu)化工作，從控制視角來看，針對偏差因素進行及時應(yīng)對，反復(fù)重復(fù)監(jiān)督、檢查、調(diào)節(jié)等一系列進程下，實現(xiàn)系統(tǒng)設(shè)計的質(zhì)量管控效力[3]。

例如，重視“檢查”在質(zhì)量管理體系中的運用下，就可以透過計劃書檢查、測試結(jié)果檢查等，對文件共享系統(tǒng)設(shè)計質(zhì)量有所把握，若發(fā)現(xiàn)測試結(jié)果中，文件共享系統(tǒng)的“服務(wù)組件”存在缺失、穩(wěn)定性不佳等問題時，也可以及時要求設(shè)計人員進行修改下，保障共享文件系統(tǒng)設(shè)計質(zhì)量。

3 結(jié)束語

vsftpd是FTP 服務(wù)器程序中的一種，在傳輸安全性上進行側(cè)重優(yōu)化，具體應(yīng)用 vsftpd時，可結(jié)合 vsftpd特點，重視文件傳輸安全優(yōu)化，考慮到vsftpd設(shè)計時的效能問題、質(zhì)量問題等，還可以結(jié)合設(shè)計人員、監(jiān)管人員管理加強設(shè)計流程控制，透過“檢、監(jiān)、控”的組合手段，積極滲透質(zhì)量控制體系。