基于vsftpd的局域网文件共享系统的设计研究

李治

哈尔滨商业大学哈尔滨 150028

摘要：vsftpd是FTP 服务器程序中的一种，不仅具有数据传输效率高特点，而且在传输安全性上进行侧重优化，是当下文件共享系统惯常使用的一种FTP服务器程序。在构建服务器/客户机之间的文件共享系统时，文件传输效率、质量、安全，极大影响到数据是否失真、缺失，或是被窃听等，在此基础上，重视文件共享系统的运行效能、质量、安全，应当被纳入到系统设计的考量范畴内，展开文件系统设计时，应当明确设计途径及质量保障性措施。

关键词：vsftpd；文件共享系统；设计途径；质量保障性措施

1、基于vsftpd的局域网文件共享系统设计途径

应用vsftpd时，应当注重该架构的特异点，以及在具体应用时，应当注意的问题。从特异点来看，展开设计时，可以介于vsftpd在安全性上的优化，针对vsftpd 的具体应用进行侧重性管理，充分发挥vsftpd的功能作用，从应当重视的问题来看，vsftpd在具体应用时，除了重视特异点发挥外，还应当重视需求分析、概要设计、详细设计等具体流程的过程把控，同时考量到设计质量、后期维护、升级等的需要，还要重视质量管理体系在系统设计中的综合渗透。

2、基于vsftpd的局域网文件共享系统设计措施

（1）介于vsftpd下的局域网文件共享系统设计措施

vsftpd对数据共享的安全作出针对性优化，在展开具体设计活动时，也应当结合该架构服务器在数据传输安全管理上的优化途径。可以从权限管理及上层程序优化等展开设计工作，其中权限管理是透过权限管理的形式，将服务器统筹管理曲线，与客户机管理权限有机分开，在此基础上结合多重身份认证程序的综合运用，可以在明确不同人员的访问权限、上传权限、下载权限等的情景下，实现局域网文件共享系统的安全运作，从上层程序优化的角度来看，上层程序具有相当高的执行权限，对文件共享系统运行、维护具有较高的干涉效力，因而应当重视掌握该执行权限的人的身份验证，同时针对此类权限设置“行为限制程序”，进一步增强文件共享系统运作安全性，其中多重身份验证可以是在秘钥、账户名称外，添加指纹信息、虹膜信息、实体秘钥等，综合防范权限被攻破，或是权限非法占用，行为限制程序是针对“上层程序”所能执行的权限进行有效的限制，可以是透过“chroot”限制使用者的操作范畴，可以在防止使用者非法操控敏感文件，或是采取影响系统稳定的行为，提升文件共享系统的安全性^[1]。

例如，重视权限管理下，就可以为客户机使用者提供文件上传、检索、下载、个人身份验证信息更新等权限，为服务器运维管理人员提供数据冗余删除、数据库更新、系统架构或服务程序优化调整等权限，可以在保证不同职能员工具有不同执行权限下，提升文件共享系统的运作效力，重视上层程序优化下，就可以运用实体秘钥的形式，提升权限被占用难度，透过“chroot”，还能借助etc/passwd，提升某些档案的操作限制，增强文件的安全性。

（2）介于过程控制下的局域网文件共享系统设计措施

过程控制下的共享系统设计措施是对需求分析、概要设计、详细设计等具体流程的过程把控，整体来看，展开过程控制时，可以针对设计人员、监管人员等加强过程控制，从设计人员的角度来看，应当重视设计人员职业素养符合系统设计要求，同时又要设计人员明确需求、vsftpd架构、应用环境，在此基础上可以较好的保障文件共享系统设计效力，从监管人员来看，监管人员可以从组织管理及阶段性目标完成情况方面，加强局域网共享系统设计时，可以根据工作氛围、工作积极性等进行办公环境优化，监管阶段性目标完成情况时，可以根据完成质量、进度，采取必要的管理深化措施，加快设计进度，或是加强设计质量等^[2]。

例如，重视设计人员管理下，可以在明确需要哪些服务组合下，实现系统架构与服务组件的有机融合，提升文件共享系统设计质量，重视监管人员下，就可以在工作氛围较低迷下，通过组织集体活动等形式，帮助员工放松心情，冲抵职业倦怠，也可以在设计进度较慢下，通过增加人手、鼓励加班等形式，尽快跟上预定进度，保障设计效力。

（3）介于质量管理体系下的局域网文件共享系统设计措施

质量管理体系主要是以“质量”为导向下的文件共享系统设计过程管控措施，旨在透过质量管控，优化产品性能。在局域网文件共享系统设计中渗透质量管理体系时，可以基于检查、监督、控制，实现对设计过程的有效管理，从检查的角度来看，应当积极识别设计过程中的质量偏差性因素，便于及时发现，及时应对，从监督视角来看，透过监督可实现行为约束，质量管控，实现文件共享系统设计优化工作，从控制视角来看，针对偏差因素进行及时应对，反复重复监督、检查、调节等一系列进程下，实现系统设计的质量管控效力^[3]。