Linux網(wǎng)絡(luò)操作系統(tǒng)項目教程（統(tǒng)信UOS V20）（微課版）（第5版）項目任務(wù)單匯 楊云 1.1安裝與配置統(tǒng)信操作系統(tǒng)V20 -6.3配置網(wǎng)絡(luò)和firewall防火墻 3

PAGEPAGE15項目任務(wù)單專業(yè)領(lǐng)域：計算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境一系統(tǒng)安裝與常用命令項目一安裝與配置統(tǒng)信操作系統(tǒng)V20課時2企業(yè)環(huán)境及需求中小型企業(yè)在選擇網(wǎng)絡(luò)操作系統(tǒng)時，首先推薦統(tǒng)信UOSV20網(wǎng)絡(luò)操作系統(tǒng)。一是由于其開源的優(yōu)勢，另一個是考慮到其安全性較高。任務(wù)描述1.安裝VMwareWorkstation。2.安裝統(tǒng)信UOSV20第一臺虛擬機(jī)，名稱為Server01。項目實踐條件 1.1臺安裝有Windows10操作系統(tǒng)的計算機(jī)，名稱為Win10-1，IP地址為192.168.10.31/24。 2.統(tǒng)信UOSV20的ISO映像文件一套。 3.VMwareWorkstation16.0Pro軟件一套。提交成果課堂實踐項目設(shè)計方案課堂實踐隨堂配置文件課后作業(yè)完成課后習(xí)題2.使用虛擬機(jī)和安裝光盤安裝和配置統(tǒng)信UOSV20，試著在安裝過程中對IPV4進(jìn)行配置。備注項目任務(wù)單專業(yè)領(lǐng)域：計算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境一系統(tǒng)安裝與常用命令項目一安裝與配置統(tǒng)信UOSV20操作系統(tǒng)課時2企業(yè)環(huán)境及需求中小型企業(yè)在選擇網(wǎng)絡(luò)操作系統(tǒng)時，首先推薦統(tǒng)信UOSV20網(wǎng)絡(luò)操作系統(tǒng)。一是由于其開源的優(yōu)勢，另一個是考慮到其安全性較高。任務(wù)描述1.重置root管理員密碼2.使用yum和dnf安裝和卸載軟件。如：配置本地YUM源，安裝network-scripts。3.systemd初始化進(jìn)程服務(wù)：多用戶的圖形界面和多用戶的文本界面相互切換操作。4.啟動shell和制作系統(tǒng)快照。項目實踐條件 1.1臺安裝有Windows10操作系統(tǒng)的計算機(jī)，名稱為Win10-1，IP地址為192.168.10.31/24。 2.統(tǒng)信UOSV20的ISO映像文件一套。 3.VMwareWorkstation16.0Pro軟件一套。提交成果1.課堂實踐項目設(shè)計方案2.課堂實踐隨堂配置文件課后作業(yè)完成課后習(xí)題2.使用虛擬機(jī)和安裝光盤安裝和配置統(tǒng)信UOSV20，試著在安裝過程中對IPV4進(jìn)行配置。備注項目任務(wù)單專業(yè)領(lǐng)域：計算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境一系統(tǒng)安裝與常用命令項目二統(tǒng)信UOSV20常用命令與vim課時2企業(yè)環(huán)境及需求企業(yè)的系統(tǒng)管理員的一項重要工作就是要修改與設(shè)定某些重要軟件的配置文件，因此系統(tǒng)管理員至少要學(xué)會使用一種以上的文字接口的文本編輯器。本項目的所有操作都在Server01上進(jìn)行，主要命令包括瀏覽目錄類命令、文件目錄類命令、系統(tǒng)信息類命令、進(jìn)程管理類命令等。任務(wù)描述1.使用瀏覽目錄類命令進(jìn)行操作2.使用瀏覽文件類命令進(jìn)行操作3.使用目錄操作類命令進(jìn)行操作4.使用cp命令5.使用文件操作類命令項目實踐條件 1.1臺安裝有Windows10操作系統(tǒng)的計算機(jī)2.一臺安裝有統(tǒng)信UOSV20的虛擬機(jī)提交成果1.課堂實踐項目設(shè)計方案2.課堂實踐隨堂配置文件課后作業(yè)1．more和less命令有何區(qū)別？2．統(tǒng)信UOSV20系統(tǒng)下對磁盤的命名原則是什么？備注項目任務(wù)單專業(yè)領(lǐng)域：計算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境一系統(tǒng)安裝與常用命令項目二統(tǒng)信UOSV20常用命令與vim課時2企業(yè)環(huán)境及需求企業(yè)的系統(tǒng)管理員的一項重要工作就是要修改與設(shè)定某些重要軟件的配置文件，因此系統(tǒng)管理員至少要學(xué)會使用一種以上的文字接口的文本編輯器。本項目的所有操作都在Server01上進(jìn)行，主要命令包括瀏覽目錄類命令、文件目錄類命令、系統(tǒng)信息類命令、進(jìn)程管理類命令等。任務(wù)描述使用系統(tǒng)信息類命令使用進(jìn)程管理類命令使用其他常用命令熟練使用vim編輯器項目實踐條件 1.1臺安裝有Windows10操作系統(tǒng)的計算機(jī)2.一臺安裝有統(tǒng)信UOSV20的虛擬機(jī)提交成果1.課堂實踐項目設(shè)計方案2.課堂實踐隨堂配置文件課后作業(yè)完成課后習(xí)題作業(yè)備注項目任務(wù)單專業(yè)領(lǐng)域：計算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境二系統(tǒng)管理與配置項目三管理Linux服務(wù)器的用戶和組課時2企業(yè)環(huán)境及需求統(tǒng)信是多用戶多任務(wù)的網(wǎng)絡(luò)操作系統(tǒng)，作為系統(tǒng)的網(wǎng)絡(luò)管理員，掌握用戶和組的創(chuàng)建與管理至關(guān)重要?，F(xiàn)某家企業(yè)需要管理員設(shè)置員工的賬戶以及相關(guān)的賬戶權(quán)限，保障企業(yè)內(nèi)部訪問正常。任務(wù)描述新建用戶：yang1，yang2設(shè)置用戶賬戶口令：passwd123實現(xiàn)多個賬戶之間切換項目實踐條件 1.已經(jīng)安裝好的統(tǒng)信UOSV20。2.統(tǒng)信UOSV20安裝光盤或ISO映像文件。3.VMware16.0以上虛擬機(jī)軟件。4.設(shè)計實驗用的用戶及權(quán)限列表。提交成果1.課堂實踐項目設(shè)計方案2.課堂實踐隨堂配置文件課后作業(yè)完成課后習(xí)題備注項目任務(wù)單專業(yè)領(lǐng)域：計算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境二系統(tǒng)管理與配置項目三管理統(tǒng)信UOSV20服務(wù)器的用戶和組課時2企業(yè)環(huán)境及需求統(tǒng)信是多用戶多任務(wù)的網(wǎng)絡(luò)操作系統(tǒng)，作為系統(tǒng)的網(wǎng)絡(luò)管理員，掌握用戶和組的創(chuàng)建與管理至關(guān)重要?，F(xiàn)某家企業(yè)需要管理員設(shè)置員工的賬戶以及相關(guān)的賬戶權(quán)限，保障企業(yè)內(nèi)部訪問正常。任務(wù)描述企業(yè)實戰(zhàn)與應(yīng)用——賬號管理實例：假設(shè)需要的賬號數(shù)據(jù)如表所示，你該如何操作？賬號名稱賬號全名支持次要組是否可登錄主機(jī)口令myuser11stusermygroup1可以Passwordmyuser22ndusermygroup1可以Passwordmyuser33rduser無額外支持不可以password項目實踐條件 1.已經(jīng)安裝好的統(tǒng)信UOSV20。2.統(tǒng)信UOSV20安裝光盤或ISO映像文件。3.VMware16.0以上虛擬機(jī)軟件。4.設(shè)計實驗用的用戶及權(quán)限列表。提交成果1.課堂實踐項目設(shè)計方案2.課堂實踐隨堂配置文件課后作業(yè)完成項目實訓(xùn)備注項目任務(wù)單專業(yè)領(lǐng)域：計算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境二系統(tǒng)管理與配置項目四配置與管理文件系統(tǒng)課時2企業(yè)環(huán)境及需求統(tǒng)信UOSV20系統(tǒng)的網(wǎng)絡(luò)管理員需要學(xué)習(xí)統(tǒng)信文件系統(tǒng)和磁盤管理。尤其對于初學(xué)者來說，文件的權(quán)限與屬性是學(xué)習(xí)Linux的一個相當(dāng)重要的關(guān)卡，如果沒有這部分的知識儲備，那么當(dāng)你遇到“Permissiondeny”的錯誤提示時將會一籌莫展。任務(wù)描述1.管理Linux文件權(quán)限：例如，為文件/etc/file設(shè)置權(quán)限：賦予擁有者和組群成員讀取和寫入的權(quán)限，而其他人只有讀取權(quán)限。2.修改文件與目錄的默認(rèn)權(quán)限與隱藏權(quán)限：假如你與同學(xué)在同一個項目組，你們的賬號屬于相同的組，并且/home/class/目錄是你們的公共目錄。想象一下，有沒有可能你所制作的文件你的同學(xué)無法編輯？如果要讓你的同學(xué)能夠編輯你的文件，該怎么辦呢？3.使用文件訪問控制列表：使用setfacl命令可以針對單一用戶或用戶組、單一文件或目錄來進(jìn)行讀/寫/執(zhí)行權(quán)限的控制。如設(shè)置yangyun用戶在/root目錄上的rwx權(quán)限。項目實踐條件 1.已經(jīng)安裝好的統(tǒng)信UOSV20。2.統(tǒng)信UOSV20安裝光盤或ISO映像文件。3.設(shè)計實驗用的用戶及權(quán)限列表。提交成果1.課堂實踐項目設(shè)計方案2.課堂實踐隨堂配置文件課后作業(yè)完成課后習(xí)題備注項目任務(wù)單專業(yè)領(lǐng)域：計算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境二系統(tǒng)管理與配置項目四配置與管理文件系統(tǒng)課時2企業(yè)環(huán)境及需求統(tǒng)信UOSV20系統(tǒng)的網(wǎng)絡(luò)管理員需要學(xué)習(xí)統(tǒng)信文件系統(tǒng)和磁盤管理。尤其對于初學(xué)者來說，文件的權(quán)限與屬性是學(xué)習(xí)Linux的一個相當(dāng)重要的關(guān)卡，如果沒有這部分的知識儲備，那么當(dāng)你遇到“Permissiondeny”的錯誤提示時將會一籌莫展。任務(wù)描述企業(yè)實戰(zhàn)：假設(shè)系統(tǒng)中有兩個賬號，分別是alex與arod，這兩個賬號除了支持自己的組，還共同支持一個名為project的組。如這兩個賬號需要共同擁有/srv/ahome/目錄的開發(fā)權(quán)，且該目錄不允許其他賬號進(jìn)入查閱，請問該目錄的權(quán)限應(yīng)如何設(shè)定？請先以傳統(tǒng)權(quán)限說明，再以SGID的功能解析。項目實踐條件 1.已經(jīng)安裝好的統(tǒng)信UOSV20。2.統(tǒng)信UOSV20安裝光盤或ISO映像文件。3.設(shè)計實驗用的用戶及權(quán)限列表。提交成果1.課堂實踐項目設(shè)計方案2.課堂實踐隨堂配置文件課后作業(yè)完成項目實錄備注項目任務(wù)單專業(yè)領(lǐng)域：計算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境二系統(tǒng)管理與配置項目五配置與管理磁盤課時2企業(yè)環(huán)境及需求網(wǎng)絡(luò)管理員應(yīng)掌握配置和管理硬盤的技巧。如果統(tǒng)信UOSV20服務(wù)器有多個用戶經(jīng)常存取數(shù)據(jù)，為了維護(hù)所有用戶對硬盤容量的公平使用，硬盤配額（Quota）就是一項非常有用的工具。另外，硬盤陣列（RAID）及邏輯滾動條文件系統(tǒng)（LVM）這些工具都可以幫助你管理與維護(hù)用戶可用的硬盤容量。任務(wù)描述在統(tǒng)信UOSV20系統(tǒng)安裝時，需要進(jìn)行硬盤分區(qū)。采用以下方法進(jìn)行：1.常用硬盤管理工具fdisk1)創(chuàng)建主分區(qū)2）創(chuàng)建邏輯分區(qū)3）使用mkfs命令建立文件系統(tǒng)4）使用fsck命令檢查文件系統(tǒng)5）刪除分區(qū)2.使用其它硬盤管理工具，如dd、df、du、mount與umount等命令操作硬盤項目實踐條件 1.已經(jīng)安裝好的統(tǒng)信UOSV20。2.為虛擬機(jī)添加需要的硬盤3.必要時更改啟動順序4.硬盤的使用規(guī)劃提交成果1.課堂實踐項目設(shè)計方案2.課堂實踐隨堂配置文件課后作業(yè)在自己電腦上對虛擬機(jī)的磁盤進(jìn)行操作管理并截圖提交。備注項目任務(wù)單專業(yè)領(lǐng)域：計算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境二系統(tǒng)管理與配置項目五配置與管理磁盤課時2企業(yè)環(huán)境及需求網(wǎng)絡(luò)管理員應(yīng)掌握配置和管理硬盤的技巧。如果統(tǒng)信UOSV20服務(wù)器有多個用戶經(jīng)常存取數(shù)據(jù)，為了維護(hù)所有用戶對硬盤容量的公平使用，硬盤配額（Quota）就是一項非常有用的工具。另外，硬盤陣列（RAID）及邏輯滾動條文件系統(tǒng)（LVM）這些工具都可以幫助你管理與維護(hù)用戶可用的硬盤容量。任務(wù)描述在Linux中配置軟RAID事先安裝4塊硬盤，4塊硬盤/dev/sdc、/dev/sdd、/dev/nvme0n2、/dev/nvme0n3，如何實現(xiàn)RAID5的創(chuàng)建。項目實踐條件 1.已經(jīng)安裝好的統(tǒng)信UOSV20。2.為虛擬機(jī)添加4塊硬盤/dev/sdc、/dev/sdd、/dev/nvme0n2、/dev/nvme0n3提交成果1.課堂實踐項目設(shè)計方案2.課堂實踐隨堂配置文件課后作業(yè)在自己電腦上統(tǒng)信UOSV20系統(tǒng)配置軟RAID備注項目任務(wù)單專業(yè)領(lǐng)域：計算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境二系統(tǒng)管理與配置項目五配置與管理磁盤課時2企業(yè)環(huán)境及需求網(wǎng)絡(luò)管理員應(yīng)掌握配置和管理硬盤的技巧。如果統(tǒng)信UOSV20服務(wù)器有多個用戶經(jīng)常存取數(shù)據(jù)，為了維護(hù)所有用戶對硬盤容量的公平使用，硬盤配額（Quota）就是一項非常有用的工具。另外，硬盤陣列（RAID）及邏輯滾動條文件系統(tǒng)（LVM）這些工具都可以幫助你管理與維護(hù)用戶可用的硬盤容量。任務(wù)描述配置軟RAID的企業(yè)案例：1.利用5個分區(qū)組成RAID5，其中一個分區(qū)為擺用分區(qū)。 2.每個分區(qū)約為1GB大小，需確定每個分區(qū)容量一樣較佳。3.1個分區(qū)設(shè)定為sparedisk，這個sparedisk的大小與其他RAID所需分區(qū)一樣大。4.將此RAID5裝置掛載到/mnt/raid目錄下項目實踐條件 軟硬件條件：需要1臺安裝統(tǒng)信UOSV20系統(tǒng)的虛擬機(jī)：Server01提交成果1.課堂實踐項目設(shè)計方案2.課堂實踐隨堂配置文件課后作業(yè)完成課后習(xí)題備注項目任務(wù)單專業(yè)領(lǐng)域：計算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境二系統(tǒng)管理與配置項目五配置與管理磁盤課時2企業(yè)環(huán)境及需求統(tǒng)信是一個多用戶的操作系統(tǒng)，為了防止某個用戶或組群占用過多的硬盤空間，可以通過硬盤配額（DiskQuota）功能限制用戶和組群對硬盤空間的使用。在Linux系統(tǒng)中可以通過索引結(jié)點數(shù)和硬盤塊區(qū)數(shù)來限制用戶和組群對硬盤空間的使用。任務(wù)描述硬盤配額配置企業(yè)案例（xfs文件系統(tǒng)）：目的賬號：5個員工的賬號分別是myquotal、myquota2、myquota3、myquota4和myquota5，5個用戶的密碼都是password，且這5個用戶所屬的初始組都是myquotagrp。其他的賬號屬性則使用默認(rèn)值。賬號的硬盤容量限制值：5個用戶都能夠取得300MB的硬盤使用量（hard），文件數(shù)量則不予限制。此外，只要容量使用超過250MB，就予以警告（soft）。組的配額：由于系統(tǒng)里面還有其他用戶存在，因此限制myquotagrp這個組最多僅能使用1GB的容量。項目實踐條件 軟硬件條件：需要1臺安裝統(tǒng)信UOSV20系統(tǒng)的虛擬機(jī)：Server01提交成果1.課堂實踐項目設(shè)計方案2.課堂實踐隨堂配置文件課后作業(yè)完成項目實訓(xùn)備注項目任務(wù)單專業(yè)領(lǐng)域：計算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境二系統(tǒng)管理與配置項目六配置網(wǎng)絡(luò)和firewall防火墻課時2企業(yè)環(huán)境及需求作為統(tǒng)信UOS系統(tǒng)的網(wǎng)絡(luò)管理員，學(xué)習(xí)統(tǒng)信UOSV20服務(wù)器的網(wǎng)絡(luò)配置是至關(guān)重要的，同時管理遠(yuǎn)程主機(jī)也是管理員必須熟練掌握的。某企業(yè)要求對統(tǒng)信UOSV20主機(jī)實現(xiàn)正常網(wǎng)絡(luò)通信，需要做好網(wǎng)絡(luò)配置：包括主機(jī)名、IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器等的設(shè)置。任務(wù)描述使用系統(tǒng)菜單配置網(wǎng)絡(luò)使用圖形界面配置網(wǎng)絡(luò)使用nmcli命令配置網(wǎng)絡(luò)項目實踐條件軟硬件條件：需要2臺安裝Linux系統(tǒng)的虛擬機(jī)：Server01和Client1提交成果1.課堂實踐項目設(shè)計方案2.課堂實踐隨堂配置文件課后作業(yè)配置自己的虛擬機(jī)，是統(tǒng)信UOSV20系統(tǒng)能夠正常上網(wǎng)。備注項目任務(wù)單專業(yè)領(lǐng)域：計算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境二系統(tǒng)管理與配置項目六配置網(wǎng)絡(luò)和firewall防火墻課時2企業(yè)環(huán)境及需求企業(yè)要保障機(jī)子的安全，需要做好防火墻的配置工作。例如，某員工在不同的地方辦公（比如辦公室、咖啡廳、家里），需要設(shè)置不同安全級別的防火墻策略保障機(jī)子的安全，如何做到不同安全級別的防火墻策略自動切換呢？任務(wù)描述使用終端管理工具實現(xiàn)使用圖形管理工具實現(xiàn)項目實踐條件軟硬件條件：需要2臺安裝Li