Linux服務(wù)器配置與管理項(xiàng)目教程（微課版）（第2版） 教案-思政 2-2 配置與管理網(wǎng)絡(luò)；3 管理用戶和組

****學(xué)校Linux網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目教程（RHEL8CentOS8）（微課版）（第4版）《Linux網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目教程（RHEL8CentOS8）（微課版）（第4版）》電子教案教學(xué)任務(wù)配置網(wǎng)絡(luò)和firewall防火墻（含NAT）：NAT是附加內(nèi)容學(xué)時(shí)4授課班級(jí)授課日期授課地點(diǎn)教學(xué)目標(biāo)知識(shí)目標(biāo)1．了解：網(wǎng)絡(luò)配置的多種方式；2．掌握：firewalld服務(wù)和NAT配置。技能目標(biāo)1.掌握常見(jiàn)網(wǎng)絡(luò)配置服務(wù)2.掌握使用系統(tǒng)菜單進(jìn)行網(wǎng)絡(luò)配置的方法和技巧3.掌握使用nmcli命令配置網(wǎng)絡(luò)的方法和技巧4.掌握防火墻的配置5.掌握NAT的配置社會(huì)能力目標(biāo)1、培養(yǎng)學(xué)生動(dòng)手操作能力2、培養(yǎng)學(xué)生規(guī)劃管理能力教學(xué)內(nèi)容使用系統(tǒng)菜單配置網(wǎng)絡(luò) 使用圖形界面配置網(wǎng)絡(luò) 使用nmcli命令配置網(wǎng)絡(luò) 使用firewalld服務(wù) 配置NAT教學(xué)重點(diǎn)1.掌握常見(jiàn)圖像界面網(wǎng)絡(luò)配置方法2.掌握使用防火墻的功能配置3.掌握網(wǎng)絡(luò)地址的轉(zhuǎn)換教學(xué)難點(diǎn)1.掌握使用nmcli命令配置網(wǎng)絡(luò)的方法和技巧2.掌握防火墻的功能配置3.掌握內(nèi)網(wǎng)地址與外網(wǎng)地址進(jìn)行轉(zhuǎn)換，完成內(nèi)、外網(wǎng)的通信教學(xué)方法1、宏觀上采用“項(xiàng)目引導(dǎo)”，在微觀上采用“任務(wù)驅(qū)動(dòng)”、“問(wèn)題牽引”。以實(shí)際演示講解。2、在課堂上注意講、學(xué)、做相結(jié)合，注重與學(xué)生的互動(dòng)，充分調(diào)動(dòng)學(xué)生的積極性，培養(yǎng)學(xué)習(xí)興趣、分析問(wèn)題和解決問(wèn)題的能力以及自學(xué)能力。教學(xué)過(guò)程設(shè)計(jì)教學(xué)環(huán)節(jié)教學(xué)內(nèi)容教學(xué)

方式時(shí)間課程思政導(dǎo)入了解我國(guó)的雪人計(jì)劃的背景和意義講授5目標(biāo)“盛年不重來(lái)，一日難再晨。及時(shí)當(dāng)勉勵(lì)，歲月不待人?！笔⑹乐?，青年學(xué)生要惜時(shí)如金，學(xué)好知識(shí)，報(bào)效國(guó)家。內(nèi)容2019年11月26日是全球互聯(lián)網(wǎng)發(fā)展歷程中值得銘記的一天，一封來(lái)自歐洲RIPENCC的郵件宣布全球43億個(gè)IPv4地址正式耗盡，人類(lèi)互聯(lián)網(wǎng)跨入了IPv6時(shí)代。對(duì)于我國(guó)而言，在接下來(lái)的IPv6時(shí)代，我國(guó)存在著巨大機(jī)遇，其中我國(guó)推出的“雪人計(jì)劃”就是一個(gè)益國(guó)益民的大事，這一計(jì)劃必將助力中華民族的偉大復(fù)興，助力我國(guó)在互聯(lián)網(wǎng)方面取得更多話語(yǔ)權(quán)和發(fā)展權(quán)。讓我們拭目以待吧！項(xiàng)目導(dǎo)入（L）一、項(xiàng)目導(dǎo)入本項(xiàng)目講解了如何使用nmtui命令配置網(wǎng)絡(luò)參數(shù)，以及通過(guò)nmcli命令查看網(wǎng)絡(luò)信息并管理網(wǎng)絡(luò)會(huì)話服務(wù)，從而讓您能夠在不同工作場(chǎng)景中快速地切換網(wǎng)絡(luò)運(yùn)行參數(shù)的方法；還講解了如何手工綁定mode6模式雙網(wǎng)卡，實(shí)現(xiàn)網(wǎng)絡(luò)的負(fù)載均衡的方法。本項(xiàng)目還深入介紹了SSH協(xié)議與sshd服務(wù)程序的理論知識(shí)、Linux系統(tǒng)的遠(yuǎn)程管理方法以及在系統(tǒng)中配置服務(wù)程序的方法。演示

提問(wèn)2’二、項(xiàng)目任務(wù)使用系統(tǒng)菜單配置網(wǎng)絡(luò) 使用圖形界面配置網(wǎng)絡(luò) 使用nmcli命令配置網(wǎng)絡(luò) 使用firewalld服務(wù) 5、配置NAT三、項(xiàng)目理論目標(biāo)分析1、分析知識(shí)目標(biāo)2、分析技能目標(biāo)講授3’講解示范（E）模仿練習(xí)（E）一、課堂講解使用系統(tǒng)菜單配置網(wǎng)絡(luò)二、操作示范在Server01的桌面上依次單擊“活動(dòng)”→“顯示應(yīng)用程序”→“設(shè)置”→“網(wǎng)絡(luò)”命令，打開(kāi)網(wǎng)絡(luò)配置界面，一步步完成網(wǎng)絡(luò)信息查詢(xún)和網(wǎng)絡(luò)配置。三、模仿練習(xí)學(xué)生上機(jī)練習(xí)修改網(wǎng)絡(luò)配置。講授案例

分析學(xué)生

實(shí)踐10’講解示范（E）模仿練習(xí)（E）課堂講解使用圖形界面配置網(wǎng)絡(luò)二、操作示范使用nmtui命令來(lái)配置網(wǎng)絡(luò)。[root@Server01

~]#

nmtui三、模仿練習(xí)學(xué)生完成第二種設(shè)置模式講授案例

分析實(shí)踐

練習(xí)10’講解示范（E）模仿練習(xí)（E）一、課堂講解。使用nmcli命令配置網(wǎng)絡(luò)操作示范nmcliconnectionshow：顯示所有連接。nmcliconnectionshow--active：顯示所有活動(dòng)的連接狀態(tài)。nmcliconnectionshow"ens160"：顯示網(wǎng)絡(luò)連接配置。nmclidevicestatus：顯示設(shè)備狀態(tài)。nmclideviceshowens160：顯示網(wǎng)絡(luò)接口屬性。nmcliconnectionaddhelp：查看幫助。nmcliconnectionreload：重新加載配置。nmcliconnectiondowntest2：禁用test2的配置，注意一個(gè)網(wǎng)卡可以有多個(gè)配置。nmcliconnectionuptest2：?jiǎn)⒂胻est2的配置。nmclidevicedisconnectens160：禁用ens160網(wǎng)卡，物理網(wǎng)卡。nmclideviceconnectens160：?jiǎn)⒂胑ns160網(wǎng)卡。nmcli命令/etc/sysconfig/network-scripts/ifcfg-*文件ipv4.methodmanualBOOTPROTO=noneipv4.methodautoBOOTPROTO=dhcpipv4.addresses/24IPADDR=PREFIX=24gw454GATEWAY=54ipv4.dnsDNS0=ipv4.dns-searchDOMAIN=ipv4.ignore-auto-dnstruePEERDNS=noconnection.autoconnectyesONBOOT=yesconnection.ideth0NAME=eth0erface-nameeth0DEVICE=eth0802-3-ethernet.mac-address...HWADDR=...三、模仿練習(xí)學(xué)生按照實(shí)例完成設(shè)置過(guò)程。講授案例

分析實(shí)踐

練習(xí)15’講解示范（E）防火墻介紹防火墻界面14個(gè)功能介紹配置NAT實(shí)現(xiàn)將內(nèi)網(wǎng)地址與外網(wǎng)地址進(jìn)行轉(zhuǎn)換，完成內(nèi)、外網(wǎng)的通信。講授35’課堂實(shí)踐（P）模仿練習(xí)（E）一、課堂實(shí)踐將內(nèi)網(wǎng)地址與外網(wǎng)地址進(jìn)行轉(zhuǎn)換，完成內(nèi)、外網(wǎng)的通信二、操作示范（1）配置SNAT保證內(nèi)網(wǎng)用戶能夠正常訪問(wèn)互聯(lián)網(wǎng)。（2）配置DNAT保證外網(wǎng)用戶能夠正常訪問(wèn)內(nèi)網(wǎng)的Web服務(wù)器。主機(jī)名操作系統(tǒng)IP地址角色內(nèi)網(wǎng)NAT客戶端：Server01RHEL8IP：（VMnet1）默認(rèn)網(wǎng)關(guān)：0Web服務(wù)器、firewall防火墻：Server02RHEL8IP1:0（VMnet1）IP2:12（VMnet8）firewall、SNAT、DNAT外網(wǎng)NAT客戶端：Client1RHEL813（VMnet8）Web服務(wù)器、firewalld三、模仿練習(xí)學(xué)生獨(dú)立操作，完成地址轉(zhuǎn)換并測(cè)試。講授案例

分析實(shí)踐

練習(xí)70’檢查反饋（E）教師指出學(xué)生實(shí)踐過(guò)程中可能出錯(cuò)和已經(jīng)出錯(cuò)的知識(shí)點(diǎn)，對(duì)學(xué)生點(diǎn)評(píng)不完善的地方進(jìn)行補(bǔ)充，對(duì)存在的問(wèn)題進(jìn)行評(píng)析，加深印象，強(qiáng)化記憶。點(diǎn)評(píng)5’課堂小結(jié)（E） 總結(jié)本課學(xué)習(xí)內(nèi)容 總結(jié)、評(píng)價(jià)學(xué)生小組活動(dòng)情況 布置4個(gè)同學(xué)預(yù)習(xí)項(xiàng)目2準(zhǔn)備上臺(tái)主講歸納總結(jié)5’總計(jì)160’拓展訓(xùn)練（E）完成項(xiàng)目實(shí)錄教學(xué)后記本次課教學(xué)情況總結(jié)《Linux服務(wù)器配置與管理項(xiàng)目教程（微課版）（第2版）》電子教案學(xué)習(xí)項(xiàng)目管理Linux服務(wù)器用戶和組教學(xué)任務(wù)學(xué)時(shí)4授課班級(jí)授課日期授課地點(diǎn)教學(xué)目標(biāo)知識(shí)目標(biāo)1.了解用戶和組配置文件。2.熟練掌握Linux下用戶的創(chuàng)建與維護(hù)管理的方法。3.熟練掌握Linux下組的創(chuàng)建與維護(hù)管理的方法。4.熟悉用戶賬戶管理器的使用方法。技能目標(biāo)1.熟練掌握Linux下用戶的創(chuàng)建與維護(hù)管理。2.熟練掌握Linux下組群的創(chuàng)建與維護(hù)管理。3.熟悉用戶賬戶管理器的使用方法。4.使用su和sudo。社會(huì)能力目標(biāo)1、培養(yǎng)學(xué)生動(dòng)手操作能力2、培養(yǎng)學(xué)生規(guī)劃管理能力教學(xué)內(nèi)容理解用戶賬戶文件理解組文件用戶帳戶和組、文件權(quán)限RAID、LVM邏輯卷磁盤(pán)配額教學(xué)重點(diǎn)用戶帳戶和組、文件權(quán)限磁盤(pán)配額等內(nèi)容進(jìn)行管理教學(xué)難點(diǎn)su和sudo命令。教學(xué)方法1、宏觀上采用“項(xiàng)目引導(dǎo)”，在微觀上采用“任務(wù)驅(qū)動(dòng)”、“問(wèn)題牽引”。以實(shí)際演示講解。2、在課堂上注意講、學(xué)、做相結(jié)合，注重與學(xué)生的互動(dòng)，充分調(diào)動(dòng)學(xué)生的積極性，培養(yǎng)學(xué)習(xí)興趣、分析問(wèn)題和解決問(wèn)題的能力以及自學(xué)能力。教學(xué)過(guò)程設(shè)計(jì)教學(xué)環(huán)節(jié)教學(xué)內(nèi)容教學(xué)

方式時(shí)間課程思政導(dǎo)入明確職業(yè)技術(shù)崗位所需的職業(yè)規(guī)范和精神，樹(shù)立社會(huì)主義核心價(jià)值觀。講授5目標(biāo)“大學(xué)之道，在明明德，在親民，在止于至善?！薄啊呱窖鲋梗靶行兄??！m不能至，然心向往之”。了解計(jì)算機(jī)的主奠基人——華羅庚教授，知悉讀大學(xué)的真正含義，以德化人，激發(fā)學(xué)生的科學(xué)精神和愛(ài)國(guó)情懷。內(nèi)容在我國(guó)計(jì)算機(jī)發(fā)展的歷史長(zhǎng)河中，有一位做出突出貢獻(xiàn)的科學(xué)家，他也是中國(guó)計(jì)算機(jī)的主奠基者，你知道他是誰(shuí)嗎？他就是華羅庚教授—我國(guó)計(jì)算技術(shù)的奠基人和最主要的開(kāi)拓者之一。華羅庚教授在數(shù)學(xué)上的造詣和成就深受世界科學(xué)家的贊賞。在美國(guó)任訪問(wèn)研究員時(shí)，華羅庚教授的心里就已經(jīng)開(kāi)始勾畫(huà)我國(guó)電子計(jì)算機(jī)事業(yè)的藍(lán)圖了！華羅庚教授于1950年回國(guó)，1952年在全國(guó)高等學(xué)校院系調(diào)整時(shí)，他從清華大學(xué)電機(jī)系物色了閔乃大、夏培肅和王傳英三位科研人員，在他任所長(zhǎng)的中國(guó)科學(xué)院應(yīng)用數(shù)學(xué)研究所內(nèi)建立了中國(guó)第一個(gè)電子計(jì)算機(jī)科研小組。1956年籌建中國(guó)科學(xué)院計(jì)算技術(shù)研究所時(shí)，華羅庚教授擔(dān)任籌備委員會(huì)主任。項(xiàng)目導(dǎo)入（L）一、項(xiàng)目導(dǎo)入Linux是多用戶多任務(wù)的網(wǎng)絡(luò)操作系統(tǒng)，因此，作為該種系統(tǒng)的網(wǎng)絡(luò)管理員，掌握用戶和組的創(chuàng)建與管理至關(guān)重要。本項(xiàng)目主要介紹利用命令行對(duì)用戶和組進(jìn)行創(chuàng)建與管理。演示

提問(wèn)2’二、項(xiàng)目任務(wù)1、新建用戶2、設(shè)置用戶賬戶口令3、維護(hù)用戶賬戶4、管理組5、使用常用的賬戶管理命令三、項(xiàng)目理論目標(biāo)分析1、分析知識(shí)目標(biāo)2、分析技能目標(biāo)講授3’講解示范（E）模仿練習(xí)（E）一、課堂講解新建用戶設(shè)置用戶賬戶口令維護(hù)用戶賬戶二、操作示范1、介紹創(chuàng)建用戶的命令及參數(shù)使用選項(xiàng)說(shuō)明-ccomment用戶的注釋性信息-dhome_dir指定用戶的主目錄-eexpire_date禁用賬號(hào)的日期，格式為YYYY-MM-DD-finactive_days設(shè)置賬戶過(guò)期多少天后用戶賬戶被禁用。如果為0，賬戶過(guò)期后將立即被禁用；如果為-1，賬戶過(guò)期后，將不被禁用，即永不過(guò)期-ginitial_group用戶所屬主組的組名稱(chēng)或者GID-Ggroup-list用戶所屬的附屬組列表，多個(gè)組之間用逗號(hào)分隔-m若用戶主目錄不存在則創(chuàng)建它-M不要?jiǎng)?chuàng)建用戶主目錄-n不要為用戶創(chuàng)建用戶私人組-ppasswd加密的口令-r創(chuàng)建UID小于500的不帶主目錄的系統(tǒng)賬號(hào)-sshell指定用戶的登錄shell，默認(rèn)為/bin/bash-uUID指定用戶的UID，它必須是唯一的，且大于4992.介紹用戶密碼的設(shè)置及參數(shù)的使用選項(xiàng)說(shuō)明-l鎖定（停用）用戶賬戶-u口令解鎖-d將用戶口令設(shè)置為空，這與未設(shè)置口令的賬戶不同。未設(shè)置口令的賬戶無(wú)法登錄系統(tǒng)，而口令為空的賬戶可以-f強(qiáng)迫用戶下次登錄時(shí)必須修改口令-n指定口令的最短存活期-x指定口令的最長(zhǎng)存活期-w口令要到期前提前警告的天數(shù)-i口令過(guò)期后多少天停用賬戶-S顯示賬戶口令的簡(jiǎn)短狀態(tài)信息3.介紹用戶賬戶的維護(hù)管理參數(shù)作用-c填寫(xiě)用戶賬戶的備注信息-d-m參數(shù)-m與參數(shù)-d連用，可重新指定用戶的家目錄并自動(dòng)把舊的數(shù)據(jù)轉(zhuǎn)移過(guò)去-e賬戶的到期時(shí)間，格式為YYYY-MM-DD-g變更所屬用戶組-G變更擴(kuò)展用戶組-L鎖定用戶禁止其登錄系統(tǒng)-U解鎖用戶，允許其登錄系統(tǒng)-s變更默認(rèn)終端-u修改用戶的UID三、模仿練習(xí)1、學(xué)生上機(jī)按實(shí)例完成用戶賬戶的創(chuàng)建，密碼設(shè)置及維護(hù)等。講授案例

分析學(xué)生

實(shí)踐70’講解示范（E）模仿練習(xí)（E）課堂講解管理組使用su命令與sudo命令操作示范1.介紹創(chuàng)建組命令groupadd或者addgroup的使用。修改組的命令是groupmod：選項(xiàng)說(shuō)明-ggid把組的GID改成gid-ngroup-name把組的名稱(chēng)改為group-name-o強(qiáng)制接受更改的組的GID為重復(fù)的號(hào)碼2.使用su命令與sudo命令切換用戶三、模仿練習(xí)學(xué)生按要求完成組創(chuàng)建和修改操作創(chuàng)建多個(gè)用戶，實(shí)現(xiàn)相互切換用戶操作講授案例

分析實(shí)踐

練習(xí)15’講解示范（E）模仿練習(xí)（E）一、課堂講解。使用常用的賬戶管理命令二、操作示范1．vipw命令2．vigr命令3．pwck命令4．grpck命令5．id命令6．whoami命令7