日期:2023-01-24 阅读量:0次 所属栏目:信息安全
摘 要:本文通过对目前高校计算机实验室所存在的数据存储和系统保护之间存在的问题,以及操作系统不同造成彼此之间不能数据共享的问题分析,提出了理想的解决方案——FTP服务器。希望能够给相关从业人员提供一些有益的借鉴。
关键词:高校;FTP;计算机实验室;维护
高校计算机实验室的维护质量直接关系到高校的课程的设计、实习和试验效果,是教学过程能够顺利进行的保证。现在,虽然高校的计算机实验室的维护工作已经引起了各方面的重视,但是在实际操作中还存在不少弊端,这就需要我们做进一步的努力,改善现今的管理现状,使其更好的为高校教学和培养高素质的大学生服务。
1.存在的问题
1.1 数据存储和系统安全的不兼容
为了保证计算机实验室的软件系统能够正常运行和用户硬盘上的数据能够得到保存,最常用的办法就是使用保护卡,这也是现在最为有效的办法。具体的操作如下:在每一台计算机上面都安装个硬件保护卡,同时创立两个分区,一个是保护分区,一个是开放分区,分别放置系统文件、管理员资料和让一般用户进行数据存储。但是它有比较明显的缺点,一是用户的数据资料非常容易被篡改或者删除。二是不利于对一般的用户分区的资料数据进行管理,有的学生可能会把与学习毫无联系的资料活游戏拷入电脑,使教学的效果大大下降;三是如果一个分区长时间使用过于频繁,有可能造成电脑病毒的传染,并且影响整个实验室的网络速度。系统分区因为有保护,感染之后重启电脑即可清除,但是其他分区的病毒始终存在,除非对这个分区经常查杀病毒。
1.2 数据的共享不能满足用户的需要
我们如果在做数据共享的时候,所使用的一般方法就是设置一个共享的目录,使别的用户可以通过网上邻居,方便快捷的查找到共享的数据。此微软的XP系统出现之前,一直比较适用,但是,随着时代的发展和教学实践的需要,计算机的软件也在不断的更新,很多的实验室里面计算机所安装的操作系统也在更新换代,但是其系统又对数据的共享进行了严格的控制,使多个用户共享某一文件的要求无法得到满足。所以,当前高校计算机实验室就为紧迫的任务就是能够找到一种既能保证计算机系统的安全性,又能方便永华的存储的方法。
2. 问题解决的方法
对于上述的问题,并非没有一劳永逸的解决办法,那就是对计算机的硬盘全部进行写保护。但是,我们也应该为使用者找到一种存储数据的途径,这是因为不管是学生还是老师都需要在教学过程中,对于一些数据进行备份,以便以后继续使用。依据FTP协议的FTP服务器用户数据存储略刚好能够满足这种需要,很好的解决了上述问题。
2.1 FTP协议工作的原理
FTP的主要的功能就是可以降低甚至消除文件在不同操作系统环境中的不兼容性,实现此功能的核心是FTP所使用使客户机/服务器(C/S)模式。FTP采用了两个TCP信道,因而具有两种连接方式,其一是有数据信道所形成的数据TCP连接,其二是有命令TCP信道形成的控制连接。通常,列目录、传输文件和文件号上所应用的是数据连接,对命令进行控制的是控制连接,其中也包含对用户名以及密码登陆的传输或应答
2.2 基于FTP协议的FTP服务器用户数据存储方法
基于以上对FTP工作原理的阐述,接下对计算机实验室的计算机分区管理维护进行改造了。需要使用第三方软件(如Serv-U)完成对FTP服务器的架设。
(1)架设FTP服务器
一是对Serv-U的IP地址与域名的设置。第一步,打开Serv-U软件,输入本机的IP地址建立新的域,IP地址输入时徐需要注意,对于固定IP用户(如主机服务器或教师机)直接输入即可,对于动态IP用户可不必输入,Serv-U在运行时会自动识别本机IP。第二步,设定“域名”。FTP域需要域名进行识别,因此应该设定实际的名称,以便于日后维护。
二是创建账号并进行配置。上述过程完成后,接下来就是建立账号。可以同时设置多个账号,在同一个域的环境下,同时每个账号的下面都有相应的主目录,能够存放传输过来的数据信息。通过所创建的账号对FTP服务器进行访问,需要设置此账户的管理权限,以管理内容的多少,可将权限分为五种,包括无权限”、“组管理员”、“域管理员”、“只读管理员”和“系统管理员”,可按照实际应用进行设定。这一步完成后,接下来设置的是账号的访问量、数据信息的传输率等,这个同样需要按照实际应用进行分配。同时也可以设置每个账号对应主目录的访问权限,见图四。根据高校实验室的实际应用情况,可以将权限设置为只读权限以及写入权限。不可以设定的是放执行权限,以免病毒入侵服务器。
三是匿名(Anonymous)登录的设置。匿名用户是指没有在服务器上创建用户名的用户,匿名用户可以直接连接到FTP服务器,并可以对服务器中进行数据的上传或下载操作。在进行教学活动期间计算机实验室主服务器处理信息量比较大,创建匿名账户可以方便学生进行数据存取的操作,可以节省在创建用户名时所需的时间。我们需要对匿名账户访问的FTP服务器的主目录进行设定,即匿名用户只能在服务器所设定的主目录中进行操作。在在设置匿名用户登录时,需要将匿名用户限制在一个主目录下。限制匿名用户访问指定主目录及其根目录以外的其他目录,以保护服务器中数据的安全。
(2)设置管理员
每个Serv-U上都能够运行多个被称作“域”的虚拟的FTP服务器。这也是利用Serv-U架设FTP服务器核心重要功能之一,每个“域”下都有对应的用户、组以及相应的设置。我们再来说一下管理器界面其他各项的相关设置:
账号:如FTP服务器中的用户违反服务器中相关规定时。控制端可选择“禁用账号”,在一段时间内限制该用户的登录。
IP访问:这个防范病毒方面特别有用,在“编辑规则”那可以设置某一个可能不安全的IP地址,阻挡它访问FTP服务器,这样该IP以后就无法进入。
配额:在FTP服务器中有“启用磁盘配额”的选项。此选项主要是设定用户在服务器中所能应用的硬盘空间,用户可以通过“计算当前”的选项了解自己在服务器中已经使用的硬盘空间。用户可以“最大“选项来设定最大空间值。另外,管理员可以修改服务器中存储的账户的相关信息。对服务器进行更改设置进行保存,新的设置就会生效。
(3)访问FTP服务器
架设完成后的FTP服务器即可在计算机实验室中实现功能了
,实验室中的学生用机的终端用户就可以通过FTP服务器进行数据传输了。同时教师用机管理者需要为学生设置匿名账户以方便学生在不创建账户的条件下可以在FTP服务器中进行存取数据。也可以根据计算机实验室中的用户量,而安装相关的FTP客户端软件,方便用户登录FTP服务器。目前应用效果较好的FTP客户端软件主要有LeapFTP、CuteFTP、ChinaFTP等。但在用客户端登录时,需要输入端口号,一般客户端默认的端口为21.我们在架设FTP服务器时也可以对端口号进行设置,对端口号设置后,我们就能通过所设置的端口号登录了。
3.结论
基于FTP协议的FTP服务器用户数据存储策略有效的解决了不同操作系统环境下异构网络中数据信息共享方面的玩问题。并有效的提高了数据信息的安全性。同时利用FTP服务器中的相关设定可以有效的控制局域网中的病毒发生率,提高了局域网的运行稳定性。FTP在高校计算机实验室维护中的应用,对传统信息数据的管理方式改革来说具有重大的意义,其大大促进了高校的计算机实践教学的发展。
参考文献:
[1]陈明.网络协议教程[M].北京:清华大学出版社,2010
[2]谭浩强.Internet应用教程[M].北京:清华大学出版社,2008
本文链接:http://www.qk112.com/lwfw/jsjlw/xinxianquan/225450.html