網(wǎng)絡(luò)服務(wù)器搭建、配置與管理電子教案 02 配置網(wǎng)絡(luò)和使用SSH服務(wù)

網(wǎng)絡(luò)服務(wù)器搭建、配置與管理——Linux（麒麟/歐拉）（微課版）電子教案教學(xué)任務(wù)配置網(wǎng)絡(luò)和使用SSH服務(wù)學(xué)時(shí)4授課班級(jí)授課日期授課地點(diǎn)教學(xué)目標(biāo)思政目標(biāo)了解為什么會(huì)推出IPv6。接下來的IPv6時(shí)代，我國(guó)有著巨大機(jī)遇，其中我國(guó)推出的“雪人計(jì)劃”就是一件益國(guó)益民的大事，這一計(jì)劃必將助力中華民族的偉大復(fù)興，這也必將激發(fā)學(xué)生的愛國(guó)情懷和學(xué)習(xí)動(dòng)力2.知悉讀大學(xué)的真正含義，以德化人，激發(fā)學(xué)生的科學(xué)精神和愛國(guó)情懷。知識(shí)目標(biāo) 掌握常見的網(wǎng)絡(luò)配置服務(wù)。 掌握遠(yuǎn)程控制服務(wù)。技能目標(biāo)掌握網(wǎng)絡(luò)會(huì)話服務(wù)社會(huì)能力目標(biāo)1.培養(yǎng)學(xué)生動(dòng)手操作能力2.培養(yǎng)學(xué)生規(guī)劃管理能力教學(xué)內(nèi)容1.使用系統(tǒng)菜單配置網(wǎng)絡(luò)2.使用圖形界面配置網(wǎng)絡(luò)3.使用nmcli命令配置網(wǎng)絡(luò)接口4.創(chuàng)建網(wǎng)絡(luò)會(huì)話實(shí)例5.創(chuàng)建網(wǎng)絡(luò)會(huì)話實(shí)例教學(xué)重點(diǎn)1.使用nmcli命令配置網(wǎng)絡(luò)接口2.創(chuàng)建網(wǎng)絡(luò)會(huì)話實(shí)例教學(xué)難點(diǎn)網(wǎng)絡(luò)、防火墻配置教學(xué)方法1.宏觀上采用“項(xiàng)目引導(dǎo)”，在微觀上采用“任務(wù)驅(qū)動(dòng)”、“問題牽引”，以課程慕課、項(xiàng)目實(shí)錄輔助講解。2.在課堂上注意講、學(xué)、做相結(jié)合，注重與學(xué)生的互動(dòng)，充分調(diào)動(dòng)學(xué)生的積極性，培養(yǎng)學(xué)習(xí)興趣，提高分析問題和解決問題的能力。教學(xué)過程設(shè)計(jì)教學(xué)環(huán)節(jié)教學(xué)內(nèi)容教學(xué)

方式時(shí)間項(xiàng)目導(dǎo)入（L）一、項(xiàng)目導(dǎo)入作為L(zhǎng)inux系統(tǒng)的網(wǎng)絡(luò)管理員，學(xué)習(xí)Linux服務(wù)器的網(wǎng)絡(luò)配置是至關(guān)重要的，管理服務(wù)器也是必須熟練掌握的。這些是后續(xù)配置網(wǎng)絡(luò)服務(wù)的基礎(chǔ)。本項(xiàng)目講解如何使用nmtui命令配置網(wǎng)絡(luò)參數(shù)，以及通過nmcli命令查看網(wǎng)絡(luò)信息并管理網(wǎng)絡(luò)會(huì)話服務(wù)，從而能夠在不同工作場(chǎng)景中快速切換網(wǎng)絡(luò)運(yùn)行參數(shù)。本項(xiàng)目還深入介紹SSH與sshd服務(wù)程序的理論知識(shí)、Linux系統(tǒng)的遠(yuǎn)程管理及在系統(tǒng)中配置服務(wù)程序的方法。演示

提問5’二、項(xiàng)目任務(wù)1.使用firewalld服務(wù)2.設(shè)置SELinux的模式3.設(shè)置SELinux安全上下文4.管理布爾值5.NAT（SNAT和DNAT）企業(yè)實(shí)戰(zhàn)三、項(xiàng)目理論目標(biāo)分析1.分析知識(shí)目標(biāo)2.分析技能目標(biāo)講授5’講解示范（E）模仿練習(xí)（E）一、課堂講解本項(xiàng)目要用到Server01和Client1，需要完成的任務(wù)如下。（1） 配置Server01和Client1的網(wǎng)絡(luò)參數(shù)。（2） 創(chuàng)建網(wǎng)絡(luò)會(huì)話。（3） 配置遠(yuǎn)程控制服務(wù)。其中Server01的IP地址為/24，Client1的IP地址為0/24，兩臺(tái)計(jì)算機(jī)的網(wǎng)絡(luò)連接模式都是橋接模式二、操作示范1.使用終端管理工具=1\*GB3①查看firewalld服務(wù)當(dāng)前狀態(tài)和使用的區(qū)域。=2\*GB3②查詢防火墻生效ens160網(wǎng)卡在firewalld服務(wù)中的區(qū)域。③把firewalld服務(wù)中ens160網(wǎng)卡的默認(rèn)區(qū)域修改為external，并在系統(tǒng)重啟后生效。分別查看運(yùn)行時(shí)模式與永久模式下的區(qū)域名稱。=4\*GB3④把firewalld服務(wù)的當(dāng)前默認(rèn)區(qū)域設(shè)置為public。⑤啟動(dòng)/關(guān)閉firewalld服務(wù)的應(yīng)急狀況模式，阻斷一切網(wǎng)絡(luò)連接（遠(yuǎn)程控制服務(wù)器時(shí)請(qǐng)慎用)。=6\*GB3⑥查詢public區(qū)域是否允許請(qǐng)求SSH和HTTPS的流量。⑦把firewalld服務(wù)中請(qǐng)求https的流量設(shè)置為永久允許，并立即生效。⑧把firewalld服務(wù)中請(qǐng)求https的流量設(shè)置為永久拒絕，并立即生效。⑨把在firewalld服務(wù)中訪問8088和8089端口的流量策略設(shè)置為允許，但僅限當(dāng)前生效。2.使用圖形管理工具=1\*GB3①安裝firewall-config=2\*GB3②啟動(dòng)圖形界面的firewalld在終端輸入命令firewall-config或者選擇“活動(dòng)”→“防火墻”命令，打開firewall-config界面。三、模仿練習(xí)學(xué)生上機(jī)練習(xí)修改firewalld配置。講授案例

分析學(xué)生

實(shí)踐40’講解示范（E）模仿練習(xí)（E）一、課堂講解設(shè)置SELinux的模式二、操作示范1.使用配置文件設(shè)置SELinux的模式直接修改letc/selinuxlconfig和/etclsysconfiglselinux文件來控制是否啟用SELinux就可以了。2.使用命令行命令設(shè)置SELinux的模式三、模仿練習(xí)學(xué)生完成第二種設(shè)置方式講授案例

分析實(shí)踐

練習(xí)10’講解示范（E）模仿練習(xí)（E）一、課堂講解。設(shè)置SELinux安全上下文操作示范1.查看用戶、文件和進(jìn)程的安全上下文2.使用命令senamage查看系統(tǒng)默認(rèn)的上下文3.使用chcon命令修改安全上下文三、模仿練習(xí)學(xué)生按照實(shí)例完成設(shè)置過程。講授案例

分析實(shí)踐

練習(xí)30’講解示范（E）模仿練習(xí)（E）一、課堂講解管理布爾值二、操作示范1.查看系統(tǒng)中所有管理布爾值的設(shè)置2.查看系統(tǒng)中有關(guān)http的所有管理布爾值的設(shè)置3.查看系統(tǒng)中有關(guān)ftp的所有管理布爾值的設(shè)置4.使用setsebool命令修改ftpd_full_access的管理布爾值的設(shè)置三、模仿練習(xí)學(xué)生按照實(shí)例完成設(shè)置過程。講授案例

分析實(shí)踐

練習(xí)20’操作實(shí)戰(zhàn)NAT（SNAT和DNAT）企業(yè)實(shí)戰(zhàn)綜合應(yīng)用40’檢查反饋（E）教師指出學(xué)生實(shí)踐過程中可能出錯(cuò)和已經(jīng)出錯(cuò)的知識(shí)點(diǎn)，對(duì)學(xué)生點(diǎn)評(píng)不完善的地