red hat linux在图书馆ftp服务器中的应用

《red hat linux在图书馆ftp服务器中的应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、图书情报2013年(第42卷)第12期RedHatLInux在图书馆FTP服务器中的应用祁英红(兰州理工大学．图书馆，甘肃兰州730050)摘要：Linux为开源软件的代表，自问世以来就为广大的电脑爱好者和专业人士所喜爱，凭借优秀的设计，不凡的性能，以安全和稳定为特点成为主流的操作系统之一。除了众所周知的HrlTp服务外，最常用的就是FTP服务，该服务具有管理简单和快速双向传递功能，已在图书馆网络服务中广泛应用。本论述主要介绍RedHatEnterpriseLinuxAs6．O(缩写RHELAS6．0)系统管理的技巧，VSFTPD的安装，网络安全策略

2、的制定与配置方法。关键词：开源软件；操作系统；文件传输协议；FrP协议；ssL协议RHELAS6．0在2010年推出后，充分测试了text”；“，”“根”目录是Linux工作的主目录，格式一般采2．6．32内核的性能，同时增加了许多新的特征：支持更用est3或est4格式；boot分区有200MB就够用了，用多硬件平台，支持双CPU和超大内存64GB，支持IPV6来存放启动文件；swap分区建议大小为服务器实际内多队列联网功能，对数据中心桥接，包括数据流量优先存的两倍；在选择安装包时只装基本内核和开发工具；级和流量控制。RHELAS6．0的安装选项已

3、整理为“工Root是Linux最高权限的用户，该用户的口令设置长度作负载配置文件”，使每个系统都能向特定任务提供合要求由数字、字母加符号构成，以免非工作人员破解。适的软件。除非特殊需要一般不用Root用户登录服务器，更不能现代图书馆已逐渐形成“图书资源的数字化”和直接在服务器上登录维护，以免造成不必要的麻烦。管“服务手段的网络化”的特色。除了常用的H1-IIP服务理员应该从客户机(Linux用户用SSL，Windows用户器以外，最常见的就是FTP服务器。FTP是TCP／IP网Putty)进行配置和维护。络和INTERNET上最早使用的协议之一，该服

4、务最大RHELAS6．0的发布版都带有VSFTPD软件包，最的特点是快速双向传输文件。这种服务面向广大读者好从VSnIP的官方网站FTP：／／VSF1’PD．BEAS．ORG／不需要身份认证，即“匿名服务器”。FTP客户机可以给上下载最新的VSFTPD软件包。新建一个用户Red服务器发出命令来下载文件、上传文件、创建或改变服hat，Root授权给Redhat，该用户具有Root的权限，务器上的目录。正是这些功能给非法分子带来了人侵把VSFTPD源代码包下载到／home／Redhat编译源码和攻击服务器的可能。，、管理员应从对信息保密程度分并安装。级，

5、对用户操作权限分级，对网络安全程度分级，对服#tarxvzfvsftpd-2-3．2．tar．gz务器进行配置。从而针对不同级别的读者，提供全面快#cdvsftpd-2．3．2捷的服务，以满足不同层次的各种实际需要。#make；makeinstall1RHELAS6．0的安装和VSFTPD的安装2FTP服务器的配置RHELAS6．0的安装并不困难，因不同的服务器首先要安装SSL软件，防止FTP服务器密码被恶有不同的软件环境要求，尽可能“专机专用”，一台服务意嗅探。SSL(安全套接层)及其继任者传输层安全器执行一到二种服务，不需要的软件一概不装。需要注

6、(TLS)是为网络通信提供安全及数据完整性的一种安意的事项是图形格式占用大量的硬件资源，又影响服全协议。TLS与SSL在传输层对网络连接进行加密。务器运行的速度，建议服务器安装采用文本格式“LinuxSSL协议的主要功能：认证用户和服务器确保数据发送作者简介：祁英红(1967一)，男，汉族，甘肃兰州人，大学本科，副研究馆员，主要研究方向：数字图书馆网络服务管理员。262013年(第42卷)第l2期圉书情报到正确的客户机和服务器，加密数据以防止数据中途Data—connection—timeout=60断开空闲了1分钟的下载。被盗窃，维护数据的完整性，

7、确保数据在传输过程中不Accept—timeout-60将客户端空闲1分钟后断开。被改变。可进行如下配置：．0曩：0lA．．h，rate兰§匿名用户最大传输率30KB／S。Allowanon—ssl=YES允许匿名用户使用SSL。Max—clients=100并发连接最大用户100个。Forceanon—data=YES强制匿名用户用SSL加密数据。Pasv——min——poa=5000Forcelocal—logins—ssl=YES强制本地用户用SSL登录。Pasv—max—port=6000将客户端的数据连接端口改在Ss1．．sslv2=YES

8、5000到6000之间。Ssl—sslv3=YESListen—po~=5555从5555端口进行数据连接。