Linux網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目教程（歐拉-麒麟） 教案（含思政） 14 配置與管理FTP服務(wù)器

****學(xué)校Linux網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目教程（歐拉/麒麟）（微課版）《Linux網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目教程（歐拉/麒麟）（微課版）》電子教案教學(xué)任務(wù)配置與管理FTP服務(wù)器學(xué)時(shí)6授課班級(jí)授課日期授課地點(diǎn)教學(xué)目標(biāo)知識(shí)目標(biāo)掌握FTP服務(wù)的工作原理技能目標(biāo)學(xué)會(huì)配置vsftpd服務(wù)器。社會(huì)能力目標(biāo)1、培養(yǎng)學(xué)生動(dòng)手操作能力2、培養(yǎng)學(xué)生規(guī)劃管理能力教學(xué)內(nèi)容1、安裝、啟動(dòng)與停止vsftpd服務(wù)2、認(rèn)識(shí)vsftpd的配置文件3、配置匿名用戶FTP實(shí)例4、配置本地模式的常規(guī)FTP服務(wù)器案例5、設(shè)置vsftp虛擬賬號(hào)教學(xué)重點(diǎn)學(xué)會(huì)配置vsftpd服務(wù)器教學(xué)難點(diǎn)各種條件下ftp賬戶權(quán)限的設(shè)置教學(xué)方法1、宏觀上采用“項(xiàng)目引導(dǎo)”，在微觀上采用“任務(wù)驅(qū)動(dòng)”、“問(wèn)題牽引”。以實(shí)際演示講解。2、在課堂上注意講、學(xué)、做相結(jié)合，注重與學(xué)生的互動(dòng)，充分調(diào)動(dòng)學(xué)生的積極性，培養(yǎng)學(xué)習(xí)興趣、分析問(wèn)題和解決問(wèn)題的能力以及自學(xué)能力。教學(xué)過(guò)程設(shè)計(jì)教學(xué)環(huán)節(jié)教學(xué)內(nèi)容教學(xué)

方式時(shí)間項(xiàng)目導(dǎo)入（L）一、項(xiàng)目導(dǎo)入某學(xué)院組建了校園網(wǎng)，建設(shè)了學(xué)院網(wǎng)站，架設(shè)了Web服務(wù)器來(lái)為學(xué)院網(wǎng)站安家，但在網(wǎng)站上傳和更新時(shí)，需要用到文件上傳和下載功能，因此還要架設(shè)FTP服務(wù)器，為學(xué)院內(nèi)部和互聯(lián)網(wǎng)用戶提供FTP等服務(wù)。本項(xiàng)目將實(shí)踐配置與管理FTP服務(wù)器演示

提問(wèn)5二、項(xiàng)目任務(wù)1、安裝、啟動(dòng)與停止vsftpd服務(wù)2、認(rèn)識(shí)vsftpd的配置文件3、配置匿名用戶FTP實(shí)例4、配置本地模式的常規(guī)FTP服務(wù)器案例5、設(shè)置vsftp虛擬賬號(hào)三、項(xiàng)目理論目標(biāo)分析1、分析知識(shí)目標(biāo)2、分析技能目標(biāo)講授5講解示范（E）模仿練習(xí)（E）一、課堂講解安裝、啟動(dòng)與停止vsftpd服務(wù)認(rèn)識(shí)vsftpd的配置文件二、操作示范1、介紹vsftpd的安裝過(guò)程2.vsftpd主配置文件的設(shè)置關(guān)鍵參數(shù)的設(shè)置：參數(shù)作用listen=[YES|NO]是否以獨(dú)立運(yùn)行的方式監(jiān)聽(tīng)服務(wù)listen_address=IP地址設(shè)置要監(jiān)聽(tīng)的IP地址listen_port=21設(shè)置FTP服務(wù)的監(jiān)聽(tīng)端口download_enable＝[YES|NO]是否允許下載文件userlist_enable=[YES|NO]userlist_deny=[YES|NO]設(shè)置用戶列表為“允許”還是“禁止”操作max_clients=0最大客戶端連接數(shù)，0為不限制max_per_ip=0同一IP地址的最大連接數(shù)，0為不限制anonymous_enable=[YES|NO]是否允許匿名用戶訪問(wèn)anon_upload_enable=[YES|NO]是否允許匿名用戶上傳文件anon_umask=022匿名用戶上傳文件的umask值anon_root=/var/ftp匿名用戶的FTP根目錄anon_mkdir_write_enable=[YES|NO]是否允許匿名用戶創(chuàng)建目錄anon_other_write_enable=[YES|NO]是否開(kāi)放匿名用戶的其他寫(xiě)入權(quán)限（包括重命名、刪除等操作權(quán)限）anon_max_rate=0匿名用戶的最大傳輸速率（字節(jié)/秒），0為不限制local_enable=[YES|NO]是否允許本地用戶登錄FTPlocal_umask=022本地用戶上傳文件的umask值local_root=/var/ftp本地用戶的FTP根目錄chroot_local_user=[YES|NO]是否將用戶權(quán)限禁錮在FTP目錄，以確保安全local_max_rate=0本地用戶最大傳輸速率（字節(jié)/秒），0為不限制三、模仿練習(xí)學(xué)生上機(jī)完成ftp的配置。講授案例

分析學(xué)生

實(shí)踐40’講解示范（E）模仿練習(xí)（E）課堂講解配置匿名用戶FTP實(shí)例二、操作示范vsftpd的認(rèn)證模式vsftpd允許用戶以3種認(rèn)證模式登錄到FTP服務(wù)器上。（1）匿名開(kāi)放模式：是一種最不安全的認(rèn)證模式，任何人都無(wú)須密碼驗(yàn)證而直接登錄FTP服務(wù)器。（2）本地用戶模式：是通過(guò)Linux系統(tǒng)本地的賬戶密碼信息進(jìn)行認(rèn)證的模式，相較于匿名開(kāi)放模式，該模式更安全，而且配置起來(lái)也很簡(jiǎn)單。但是如果被黑客破解了賬戶的信息，就可以暢通無(wú)阻地登錄FTP服務(wù)器，從而完全控制整臺(tái)服務(wù)器。（3）虛擬用戶模式：是這3種模式中最安全的一種認(rèn)證模式，它需要為FTP服務(wù)單獨(dú)建立用戶數(shù)據(jù)庫(kù)文件，虛擬映射用來(lái)進(jìn)行口令驗(yàn)證的賬戶信息，而這些賬戶信息在服務(wù)器系統(tǒng)中實(shí)際上是不存在的，僅供FTP服務(wù)程序進(jìn)行認(rèn)證使用。這樣，即使黑客破解了賬戶信息也無(wú)法登錄服務(wù)器，從而有效降低了破壞范圍和影響。參數(shù)作用anonymous_enable=YES允許匿名訪問(wèn)模式anon_umask=022匿名用戶上傳文件的umask值anon_upload_enable=YES允許匿名用戶上傳文件anon_mkdir_write_enable=YES允許匿名用戶創(chuàng)建目錄anon_other_write_enable=YES允許匿名用戶修改目錄名稱或刪除目錄通過(guò)實(shí)例講解配置過(guò)程：【例14-1】搭建一臺(tái)FTP服務(wù)器，允許匿名用戶上傳和下載文件，匿名用戶的根目錄設(shè)置為/var/ftp。三、模仿練習(xí)學(xué)生上機(jī)獨(dú)立完成配置過(guò)程。講授案例

分析實(shí)踐

練習(xí)30’講解示范（E）模仿練習(xí)（E）一、課堂講解。配置本地模式的常規(guī)FTP服務(wù)器案例設(shè)置vsftp虛擬賬號(hào)操作示范通過(guò)案例講解ftp配置過(guò)程：公司內(nèi)部現(xiàn)在有一臺(tái)FTP服務(wù)器和Web服務(wù)器，F(xiàn)TP主要用于維護(hù)公司的網(wǎng)站內(nèi)容，包括上傳文件、創(chuàng)建目錄、更新網(wǎng)頁(yè)等。公司現(xiàn)有兩個(gè)部門(mén)負(fù)責(zé)維護(hù)任務(wù)，兩者分別適用team1和team2賬號(hào)進(jìn)行管理。先要求僅允許team1和team2賬號(hào)登錄FTP服務(wù)器，但不能登錄本地系統(tǒng)，并將這兩個(gè)賬號(hào)的根目錄限制為/web/www/html，不能進(jìn)入該目錄以外的任何目錄。虛擬賬戶配置要求：使用虛擬用戶user2、user3登錄FTP服務(wù)器，訪問(wèn)主目錄是/var/ftp/vuser，用戶只允許查看文件，不允許上傳、修改等操作。三、模仿練習(xí)學(xué)生上機(jī)操作，練習(xí)整個(gè)配置過(guò)程。講授案例

分析實(shí)踐

練習(xí)80’課堂實(shí)踐（P）一、課堂講解配置與管理FTP服務(wù)器二、操作示范根據(jù)項(xiàng)目實(shí)錄內(nèi)容，完成配置任務(wù)。三、模仿練習(xí)根據(jù)視頻內(nèi)容教學(xué)，上機(jī)完成配置。講授案例

分析實(shí)踐

練