国家天文台兴隆观测站全新数据获取系统已上线运行，该系统由国家天文科学数据中心提供支持与服务。为了帮助您更便捷地完成数据获取，建议在使用前阅读下方操作指南，让科研工作更加高效顺畅。
详细教程已就位，助您事半功倍！
图1 兴隆观测站相关页面已链接至通行证界面
详细教程
- 全新升级
观测后，天文学家们希望尽快获取观测数据。过去，天文学家需亲自到场观测并携带数据。自2019年起，兴隆站基地逐步构建了远程数据下载服务。
- 2019年：基于PC搭建SSH服务器；
- 2021年：迁移至一台闲置旧服务器，采用Docker容器化的SSH服务；
- 2024年：部署全新服务器。
SSH方式在实践中暴露出诸多局限性：安全性方面，尽管SSH协议本身较安全，但其作为终端协议会暴露过多系统信息，且存在弱密码风险（尽管已分配随机强密码）；跨平台支持不足，尤其在移动办公场景和平板/手机设备上体验欠佳，且Windows系统原生支持不完善，部分用户面临使用障碍。
为此，兴隆站基地天文组在观测信息综合服务平台规划中，将Web化数据下载作为重点方向，现已完成基础功能开发。
- 登录地址
请观测者联系兴隆站天文值班人员获取系统访问地址，并建立账号。
- 如何登录
进入系统首页后，点击登录。
图2 登录入口
本系统采用NADC（国家天文科学数据中心）通行证进行OAuth2统一认证，由本系统授权管理。
图3 登录界面
- 首次登录：未授权用户仅显示注册邮箱，无姓名及数据访问权限。
- 账号确认：请注意，NADC登录邮箱可能与系统内账号不一致，请以系统内显示的账号为准！！
图4 登入后的界面
- 权限申请：请观测课题PI将需授权用户的邮箱及姓名提交至兴隆站天文值班人员。
- 授权生效：授权完成后注销并重新登录，即可查看课题信息及访问权限。
图5 授权后可查看课题信息与访问权限
说明：上图为管理员界面，显示课题较多。普通用户界面仅显示授权课题信息，通常1个。
- 数据与下载
进入授权课题目录后，可见下层数据集目录（命名规则：yyyymmdd_tel，即日期+设备名）。点击进入后可查看文件列表。部分目录含自动生成的日志文件，个别数据集内可能包含子目录。
图6 进入授权课题后界面
目录结构与原有SSH服务保持一致。点击导航条可回到上级目录。
- 单独下载：点击文件名即可下载单个文件。
- 批量下载：提供批量下载链接，可获取包含当前目录所有文件列表的TXT文件。在终端执行wget -i xxx.txt 命令即可实现批量下载。未来将支持打包下载功能，直接提供ZIP压缩包。
图7 下载文件链接
注：Windows系统默认未内置wget命令，目前支持手动逐个下载，或使用经测试的第三方脚本（感谢王琪善老师提供）。
图8 使用wget命令出现问题的解决方案
- 安全性
Web服务在安全性方面进行了多重加强：
- 认证安全：依托NADC专业通行证系统进行OAuth2授权，安全性和管理规范更具保障；
- 链接加密：下载URL包含加密信息，防止路径猜测攻击；
- 访问审计：所有下载操作（含批量下载）均记录日志，包括时间、IP、下载人及数据信息；
- 可控分享：用户可将加密URL提供给合作者，实现主动授权的数据共享。
- 展望
SSH服务将逐步停用，请观测者及时迁移至Web方式。未来将拓展更多在线功能，包括数据图像在线查看、质量检查、光谱/光变曲线分析等。授权机制也将支持更细粒度的团队权限管理。
如有问题或建议，欢迎随时反馈。