《操作系統(tǒng)安全加固》 課件 模塊2-任務4 設置Linux文件權限

文件系統(tǒng)權限管理設置Linux文件權限課前準備1.學習文件或目錄權限的基本解釋2.學習改變文件或目錄的訪問權限的方法文件或目錄權限的基本解釋文件或?錄的訪問權限的方法情境導入使用admin用戶登錄系統(tǒng)，為各部門創(chuàng)建組和用戶，并將用戶加入到各部門相應的組。1)創(chuàng)建/data目錄。2)創(chuàng)建公共目錄/data/public，并在該目錄下創(chuàng)建文件pubdoc。3)為研發(fā)部門創(chuàng)建目錄/data/rdproject4)為IT部門創(chuàng)建目錄/data/itprivate，并在該目錄下創(chuàng)建一個文件itreadme運行腳本prepare.txt，完成環(huán)境準備工作。情境導入-教師基于課前自測情況開展評價活動教師基于課前自測情況開展活動教師展示學生預習自測題情況教師就測試結果完成課前評價根據安全管理要求，提出任務：教學活動一：為指定目錄設置權限1）請用符號類型對/data/public目錄設置權限：所屬組為itgroup，所屬組擁有只讀+可寫+列出目錄內容的權限；其他用戶對該目錄具有讀取+查看目錄內容的權限。2）請用數(shù)字類型對/data/itprivate目錄設置權限：所有者為alex，所有者擁有完全控制權限；所屬組為itgroup，設置權限為完全控制；其他用戶沒有任何權限。教學活動一：為指定目錄設置權限1.更改文件所有者和所屬組的方法是什么？2.符號類型和數(shù)字類型的設置方法有什么不同，在使用上有什么講究？教師點評、組織學生互評教學活動一：為指定目錄設置權限步驟01任務步驟修改/data/public目錄的所屬組，基于chgrp。步驟02使用符號類型按要求修改目錄的權限。步驟03使用數(shù)字類型按要求修改目錄的權限。教學活動一：為指定目錄設置權限任務初探下發(fā)任務單（課中資料）下發(fā)操作視頻學生開展活動一實訓教師點評，學生自評、互評教學活動一：為指定目錄設置權限教師點評活動一實訓環(huán)節(jié)（參與度、完成情況）提出教學KR1目標10分鐘內完成任務要求01學生再次練習完成KR1指標02教師點評KR1活動達標率教學活動二：為指定文件設置權限并對目錄和文件的權限進行驗證提出活動內容1.對/data/public/pubdoc文件進行權限設置：所有者為alex，權限為完全控制；所屬組為itgroup，權限為完全控制；其他用戶只有只讀權限。2.對/data/itprivate/itreadme文件設置權限：所有者為spencer，擁有完全控制權限；所屬組為itgroup，組內其他用戶只有只讀和執(zhí)行權限；其他用戶沒有任何權限。3、對活動一和活動二的權限設置進行有效性驗證教學活動二：為指定文件設置權限并對目錄和文件的權限進行驗證1.討論權限的設置方法。2.怎樣設置驗證方法，對文件和目錄的有效性進行驗證？教學活動二：為指定文件設置權限并對目錄和文件的權限進行驗證步驟01任務步驟對/data/public/pubdoc文件進行權限設置：所有者為alex，權限為完全控制；所屬組為itgroup，權限為完全控制；其他用戶只有只讀權限。步驟02對/data/itprivate/itreadme文件設置權限：所有者為spencer，擁有完全控制權限；所屬組為itgroup，組內其他用戶只有只讀和執(zhí)行權限；其他用戶沒有任何權限。步驟03切換到行政部的jenny用戶登錄，測試是否能讀取/data/public/pubdoc文件，且只有讀取權限。教師點評、組織學生互評步驟04切換到以IT部alex用戶登錄，驗證是否可以修改/data/itprivate/itreadme文件？切換到行政部jenny用戶登錄，驗證是否有權查看/data/itprivate目錄內容？教學活動二：為指定文件設置權限并對目錄和文件的權限進行驗證任務初探下發(fā)任務單（課中資料）下發(fā)操作視頻，根據視頻完成任務學生開展活動二實訓教師評價學生小組完成任務情況教學活動二：為指定文件設置權限并對目錄和文件的權限進行驗證教師點評活動二實訓環(huán)節(jié)（參與度、完成情況）提出教學KR2目標15分鐘內按要求完成任務二操作01學生再次練習完成KR2指標02教師點評KR2活動達標率課堂總結學習要點對指定目錄設置權限為指定文件設置權限并對目錄和文件的權限進行驗證思政要點網絡安全法要求企業(yè)要按等保要求，安全個體要有安全意識企業(yè)的安全要實施管理與技術都要有要求，才能實現(xiàn)安全基本要求課后作業(yè)思考與練習基于上述的案例，對/data/rdproject目錄設置權限：所屬組為rdgroup，設置權限為完全控制，