Linux網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目教程（Ubuntu） 項(xiàng)目任務(wù)單匯 楊云 1 安裝與配置Linux操作系統(tǒng)- 配置網(wǎng)絡(luò)和防火墻

PAGEPAGE1項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境一系統(tǒng)安裝與常用命令項(xiàng)目一安裝與配置Linux操作系統(tǒng)課時(shí)2企業(yè)環(huán)境及需求中小型企業(yè)在選擇網(wǎng)絡(luò)操作系統(tǒng)時(shí)，首先推薦企業(yè)版Linux網(wǎng)絡(luò)操作系統(tǒng)。一是由于其開(kāi)源的優(yōu)勢(shì)，另一個(gè)是考慮到其安全性較高。任務(wù)描述1.安裝VMwareWorkstation。2.安裝UBUNTU第一臺(tái)虛擬機(jī)，名稱為Server01。項(xiàng)目實(shí)踐條件 1.1臺(tái)安裝有Windows10操作系統(tǒng)的計(jì)算機(jī)，名稱為Win10-1，IP地址為192.168.10.31/24。 2.UBUNTU的ISO映像文件一套。 3.VMwareWorkstation15.5Pro軟件一套。提交成果課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案課堂實(shí)踐隨堂配置文件課后作業(yè)完成課后習(xí)題2.使用虛擬機(jī)和安裝光盤(pán)安裝和配置RedHatEnterpriseLinux8，試著在安裝過(guò)程中對(duì)IPV4進(jìn)行配置。備注項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境一系統(tǒng)安裝與常用命令項(xiàng)目一安裝與配置Linux操作系統(tǒng)課時(shí)2企業(yè)環(huán)境及需求中小型企業(yè)在選擇網(wǎng)絡(luò)操作系統(tǒng)時(shí)，首先推薦企業(yè)版Linux網(wǎng)絡(luò)操作系統(tǒng)。一是由于其開(kāi)源的優(yōu)勢(shì)，另一個(gè)是考慮到其安全性較高。任務(wù)描述1.重置root管理員密碼2.使用yum和dnf安裝和卸載軟件。如：配置本地YUM源，安裝network-scripts。3.systemd初始化進(jìn)程服務(wù)：多用戶的圖形界面和多用戶的文本界面相互切換操作。4.啟動(dòng)shell和制作系統(tǒng)快照。項(xiàng)目實(shí)踐條件 1.1臺(tái)安裝有Windows10操作系統(tǒng)的計(jì)算機(jī)，名稱為Win10-1，IP地址為192.168.10.31/24。 2.UBUNTU的ISO映像文件一套。 3.VMwareWorkstation16.1Pro軟件一套。提交成果1.課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案2.課堂實(shí)踐隨堂配置文件課后作業(yè)完成課后習(xí)題2.使用虛擬機(jī)和安裝光盤(pán)安裝和配置RedHatEnterpriseLinux8，試著在安裝過(guò)程中對(duì)IPV4進(jìn)行配置。備注項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境一系統(tǒng)安裝與常用命令項(xiàng)目二Linux常用命令與vim課時(shí)2企業(yè)環(huán)境及需求企業(yè)的系統(tǒng)管理員的一項(xiàng)重要工作就是要修改與設(shè)定某些重要軟件的配置文件，因此系統(tǒng)管理員至少要學(xué)會(huì)使用一種以上的文字接口的文本編輯器。本項(xiàng)目的所有操作都在Server01上進(jìn)行，主要命令包括瀏覽目錄類命令、文件目錄類命令、系統(tǒng)信息類命令、進(jìn)程管理類命令等。任務(wù)描述1.使用瀏覽目錄類命令進(jìn)行操作2.使用瀏覽文件類命令進(jìn)行操作3.使用目錄操作類命令進(jìn)行操作4.使用cp命令5.使用文件操作類命令項(xiàng)目實(shí)踐條件 1.1臺(tái)安裝有Windows10操作系統(tǒng)的計(jì)算機(jī)2.一臺(tái)安裝有Ubuntu的虛擬機(jī)提交成果1.課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案2.課堂實(shí)踐隨堂配置文件課后作業(yè)1．more和less命令有何區(qū)別？2．Linux系統(tǒng)下對(duì)磁盤(pán)的命名原則是什么？備注項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境一系統(tǒng)安裝與常用命令項(xiàng)目二Linux常用命令與vim課時(shí)2企業(yè)環(huán)境及需求企業(yè)的系統(tǒng)管理員的一項(xiàng)重要工作就是要修改與設(shè)定某些重要軟件的配置文件，因此系統(tǒng)管理員至少要學(xué)會(huì)使用一種以上的文字接口的文本編輯器。本項(xiàng)目的所有操作都在Server01上進(jìn)行，主要命令包括瀏覽目錄類命令、文件目錄類命令、系統(tǒng)信息類命令、進(jìn)程管理類命令等。任務(wù)描述使用系統(tǒng)信息類命令使用進(jìn)程管理類命令使用其他常用命令熟練使用vim編輯器項(xiàng)目實(shí)踐條件 1.1臺(tái)安裝有Windows10操作系統(tǒng)的計(jì)算機(jī)2.一臺(tái)安裝有Ubuntu的虛擬機(jī)提交成果1.課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案2.課堂實(shí)踐隨堂配置文件課后作業(yè)完成課后習(xí)題作業(yè)備注項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境二系統(tǒng)管理與配置項(xiàng)目三管理Linux服務(wù)器的用戶和組課時(shí)2企業(yè)環(huán)境及需求Linux是多用戶多任務(wù)的網(wǎng)絡(luò)操作系統(tǒng)，作為系統(tǒng)的網(wǎng)絡(luò)管理員，掌握用戶和組的創(chuàng)建與管理至關(guān)重要?，F(xiàn)某家企業(yè)需要管理員設(shè)置員工的賬戶以及相關(guān)的賬戶權(quán)限，保障企業(yè)內(nèi)部訪問(wèn)正常。任務(wù)描述新建用戶：yang1，yang2設(shè)置用戶賬戶口令：passwd123實(shí)現(xiàn)多個(gè)賬戶之間切換項(xiàng)目實(shí)踐條件 1.已經(jīng)安裝好的Ubuntu。2.Ubuntu安裝光盤(pán)或ISO映像文件。3.VMware15.5以上虛擬機(jī)軟件。4.設(shè)計(jì)實(shí)驗(yàn)用的用戶及權(quán)限列表。提交成果1.課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案2.課堂實(shí)踐隨堂配置文件課后作業(yè)完成P67課后習(xí)題備注項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境二系統(tǒng)管理與配置項(xiàng)目三管理Linux服務(wù)器的用戶和組課時(shí)2企業(yè)環(huán)境及需求Linux是多用戶多任務(wù)的網(wǎng)絡(luò)操作系統(tǒng)，作為系統(tǒng)的網(wǎng)絡(luò)管理員，掌握用戶和組的創(chuàng)建與管理至關(guān)重要?，F(xiàn)某家企業(yè)需要管理員設(shè)置員工的賬戶以及相關(guān)的賬戶權(quán)限，保障企業(yè)內(nèi)部訪問(wèn)正常。任務(wù)描述企業(yè)實(shí)戰(zhàn)與應(yīng)用——賬號(hào)管理實(shí)例：假設(shè)需要的賬號(hào)數(shù)據(jù)如表所示，你該如何操作？賬號(hào)名稱賬號(hào)全名支持次要組是否可登錄主機(jī)口令myuser11stusermygroup1可以Passwordmyuser22ndusermygroup1可以Passwordmyuser33rduser無(wú)額外支持不可以password項(xiàng)目實(shí)踐條件 1.已經(jīng)安裝好的Ubuntu。2.Ubuntu安裝光盤(pán)或ISO映像文件。3.VMware15.5以上虛擬機(jī)軟件。4.設(shè)計(jì)實(shí)驗(yàn)用的用戶及權(quán)限列表。提交成果1.課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案2.課堂實(shí)踐隨堂配置文件課后作業(yè)完成項(xiàng)目實(shí)訓(xùn)備注項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境二系統(tǒng)管理與配置項(xiàng)目四配置與管理文件系統(tǒng)課時(shí)2企業(yè)環(huán)境及需求Linux系統(tǒng)的網(wǎng)絡(luò)管理員需要學(xué)習(xí)Linux文件系統(tǒng)和磁盤(pán)管理。尤其對(duì)于初學(xué)者來(lái)說(shuō)，文件的權(quán)限與屬性是學(xué)習(xí)Linux的一個(gè)相當(dāng)重要的關(guān)卡，如果沒(méi)有這部分的知識(shí)儲(chǔ)備，那么當(dāng)你遇到“Permissiondeny”的錯(cuò)誤提示時(shí)將會(huì)一籌莫展。任務(wù)描述1.管理Linux文件權(quán)限：例如，為文件/etc/file設(shè)置權(quán)限：賦予擁有者和組群成員讀取和寫(xiě)入的權(quán)限，而其他人只有讀取權(quán)限。2.修改文件與目錄的默認(rèn)權(quán)限與隱藏權(quán)限：假如你與同學(xué)在同一個(gè)項(xiàng)目組，你們的賬號(hào)屬于相同的組，并且/home/class/目錄是你們的公共目錄。想象一下，有沒(méi)有可能你所制作的文件你的同學(xué)無(wú)法編輯？如果要讓你的同學(xué)能夠編輯你的文件，該怎么辦呢？3.使用文件訪問(wèn)控制列表：使用setfacl命令可以針對(duì)單一用戶或用戶組、單一文件或目錄來(lái)進(jìn)行讀/寫(xiě)/執(zhí)行權(quán)限的控制。如設(shè)置yangyun用戶在/root目錄上的rwx權(quán)限。項(xiàng)目實(shí)踐條件 1.已經(jīng)安裝好的RHEL8。2.RHEL8安裝光盤(pán)或ISO映像文件。3.設(shè)計(jì)實(shí)驗(yàn)用的用戶及權(quán)限列表。提交成果1.課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案2.課堂實(shí)踐隨堂配置文件課后作業(yè)完成P85課后習(xí)題備注項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境二系統(tǒng)管理與配置項(xiàng)目四配置與管理文件系統(tǒng)課時(shí)2企業(yè)環(huán)境及需求Linux系統(tǒng)的網(wǎng)絡(luò)管理員需要學(xué)習(xí)Linux文件系統(tǒng)和磁盤(pán)管理。尤其對(duì)于初學(xué)者來(lái)說(shuō)，文件的權(quán)限與屬性是學(xué)習(xí)Linux的一個(gè)相當(dāng)重要的關(guān)卡，如果沒(méi)有這部分的知識(shí)儲(chǔ)備，那么當(dāng)你遇到“Permissiondeny”的錯(cuò)誤提示時(shí)將會(huì)一籌莫展。任務(wù)描述企業(yè)實(shí)戰(zhàn)：假設(shè)系統(tǒng)中有兩個(gè)賬號(hào)，分別是alex與arod，這兩個(gè)賬號(hào)除了支持自己的組，還共同支持一個(gè)名為project的組。如這兩個(gè)賬號(hào)需要共同擁有/srv/ahome/目錄的開(kāi)發(fā)權(quán)，且該目錄不允許其他賬號(hào)進(jìn)入查閱，請(qǐng)問(wèn)該目錄的權(quán)限應(yīng)如何設(shè)定？請(qǐng)先以傳統(tǒng)權(quán)限說(shuō)明，再以SGID的功能解析。項(xiàng)目實(shí)踐條件 1.已經(jīng)安裝好的RHEL8。2.RHEL8安裝光盤(pán)或ISO映像文件。3.設(shè)計(jì)實(shí)驗(yàn)用的用戶及權(quán)限列表。提交成果1.課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案2.課堂實(shí)踐隨堂配置文件課后作業(yè)完成項(xiàng)目實(shí)錄備注項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境二系統(tǒng)管理與配置項(xiàng)目五配置網(wǎng)絡(luò)和防火墻課時(shí)2企業(yè)環(huán)境及需求作為L(zhǎng)inux操作系統(tǒng)的管理員，學(xué)習(xí)Linux服務(wù)器的網(wǎng)絡(luò)配置是至關(guān)重要的，同時(shí)管理遠(yuǎn)程主機(jī)也是管理員必須熟練掌握的。這些是后續(xù)配置網(wǎng)絡(luò)服務(wù)的基礎(chǔ)，必須學(xué)好。本項(xiàng)目講解如何使用命令配置網(wǎng)絡(luò)參數(shù)，以及通過(guò)命令查看網(wǎng)絡(luò)信息并管理網(wǎng)絡(luò)會(huì)話服務(wù)，從而讓讀者能夠在不同工作場(chǎng)景中快速切換網(wǎng)絡(luò)運(yùn)行參數(shù)。任務(wù)描述后續(xù)我們將學(xué)習(xí)如何在Linux操作系統(tǒng)上配置服務(wù)。在此之前，必須先保證主機(jī)之間能夠順暢地通信。如果網(wǎng)絡(luò)不通，即便服務(wù)部署得再正確，用戶也無(wú)法順利訪問(wèn)，所以，配置網(wǎng)絡(luò)并確保網(wǎng)絡(luò)的連通是學(xué)習(xí)部署Linux服務(wù)之前的最后一個(gè)重要知識(shí)點(diǎn)。項(xiàng)目實(shí)踐條件（1）配置Server01和Client1的網(wǎng)絡(luò)參數(shù)。（2）創(chuàng)建會(huì)話。（3）配置遠(yuǎn)程服務(wù)。其中Server01的IP地址為192.168.10.1/24，Client1的IP地址為192.168.10.20/24，兩臺(tái)計(jì)算機(jī)的網(wǎng)絡(luò)連接方式都是橋接模式。序4.硬盤(pán)的使用規(guī)劃提交成果1.課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案2.課堂實(shí)踐隨堂配置文件課后作業(yè)在自己電腦上對(duì)虛擬機(jī)的磁盤(pán)進(jìn)行操作管理并截圖提交。備注項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境二系統(tǒng)管理與配置項(xiàng)目五配置網(wǎng)絡(luò)和防火墻課時(shí)2企業(yè)環(huán)境及需求作為L(zhǎng)inux操作系統(tǒng)的管理員，學(xué)習(xí)Linux服務(wù)器的網(wǎng)絡(luò)配置是至關(guān)重要的，同時(shí)管理遠(yuǎn)程主機(jī)也是管理員必須熟練掌握的。這些是后續(xù)配置網(wǎng)絡(luò)服務(wù)的基礎(chǔ)，必須學(xué)好。本項(xiàng)目講解如何使用命令配置網(wǎng)絡(luò)參數(shù)，以及通過(guò)命令查看網(wǎng)絡(luò)信息并管理網(wǎng)絡(luò)會(huì)話服務(wù)，從而讓讀者能夠在不同工作場(chǎng)景中快速切換網(wǎng)絡(luò)運(yùn)行參數(shù)。任務(wù)描述（1）前文我們使用系統(tǒng)菜單配置網(wǎng)絡(luò)服務(wù)，接下來(lái)使用nmtui命令配置網(wǎng)絡(luò)。（2）顯示圖5-7所示的圖形配置界面。（3）單擊“顯示”按鈕，顯示信息配置界面，如圖5-10所示。在服務(wù)器主機(jī)的網(wǎng)絡(luò)配置信息中填寫(xiě)IP地址為192.168.10.1/24等信息，單擊“確定”按鈕保存配置，如圖5-11所示。（4）單擊“返回”按鈕，回到nmtui圖形界面初始狀態(tài)，選中“啟用連接”選項(xiàng)，激活有線連接1網(wǎng)卡。網(wǎng)卡前面有“*”表示激活，如圖5-12、圖5-13所示。（5）至此，在Linux操作系統(tǒng)中配置網(wǎng)絡(luò)的步驟就結(jié)束了。項(xiàng)目實(shí)踐條件（1）配置Server01和Client1的網(wǎng)絡(luò)參數(shù)。（2）創(chuàng)建會(huì)話。（3）配置遠(yuǎn)程服務(wù)。其中Server01的IP地址為192.168.10.1/24，Client1的IP地址為192.168.10.20/24，兩臺(tái)計(jì)算機(jī)的網(wǎng)絡(luò)連接方式都是橋接模式。序4.硬盤(pán)的使用規(guī)劃提交成果1.課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案2.課堂實(shí)踐隨堂配置文件課后作業(yè)在自己電腦上對(duì)虛擬機(jī)的磁盤(pán)進(jìn)行操作管理并截圖提交。備注項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境二系統(tǒng)管理與配置項(xiàng)目五配置網(wǎng)絡(luò)和防火墻課時(shí)2企業(yè)環(huán)境及需求作為L(zhǎng)inux操作系統(tǒng)的管理員，學(xué)習(xí)Linux服務(wù)器的網(wǎng)絡(luò)配置是至關(guān)重要的，同時(shí)管理遠(yuǎn)程主機(jī)也是管理員必須熟練掌握的。這些是后續(xù)配置網(wǎng)絡(luò)服務(wù)的基礎(chǔ)，必須學(xué)好。本項(xiàng)目講解如何使用命令配置網(wǎng)絡(luò)參數(shù)，以及通過(guò)命令查看網(wǎng)絡(luò)信息并管理網(wǎng)絡(luò)會(huì)話服務(wù)，從而讓讀者能夠在不同工作場(chǎng)景中快速切換網(wǎng)絡(luò)運(yùn)行參數(shù)。任務(wù)描述1．ifconfig命令2．ip命令3．route命令4．netstat命令5．nslookup命令6．ping命令項(xiàng)目實(shí)踐條件（1）配置Server01和Client1的網(wǎng)絡(luò)參數(shù)。（2）創(chuàng)建會(huì)話。（3）配置遠(yuǎn)程服務(wù)。其中Server01的IP地址為192.168.10.1/24，Client1的IP地址為192.168.10.20/24，兩臺(tái)計(jì)算機(jī)的網(wǎng)絡(luò)連接方式都是橋接模式。序4.硬盤(pán)的使用規(guī)劃提交成果1.課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案2.課堂實(shí)踐隨堂配置文件課后作業(yè)在自己電腦上對(duì)虛擬機(jī)的磁盤(pán)進(jìn)行操作管理并截圖提交。備注項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境二系統(tǒng)管理與配置項(xiàng)目五配置網(wǎng)絡(luò)和防火墻課時(shí)2企業(yè)環(huán)境及需求作為L(zhǎng)inux操作系統(tǒng)的管理員，學(xué)習(xí)Linux服務(wù)器的網(wǎng)絡(luò)配置是至關(guān)重要的，同時(shí)管理遠(yuǎn)程主機(jī)也是管理員必須熟練掌握的。這些是后續(xù)配置網(wǎng)絡(luò)服務(wù)的基礎(chǔ)，必須學(xué)好。本項(xiàng)目講解如何使用命令配置網(wǎng)絡(luò)參數(shù)，以及通過(guò)命令查看網(wǎng)絡(luò)信息并管理網(wǎng)絡(luò)會(huì)話服務(wù)，從而讓讀者能夠在不同工作場(chǎng)景中快速切換網(wǎng)絡(luò)運(yùn)行參數(shù)。任務(wù)描述從Linux內(nèi)核的2.4開(kāi)始，引入了一個(gè)名稱為Netfilter的子系統(tǒng)。通過(guò)Netfilter，可以實(shí)現(xiàn)數(shù)據(jù)包的過(guò)濾、網(wǎng)絡(luò)地址轉(zhuǎn)換等重要的網(wǎng)絡(luò)功能，幾乎所有的Linux發(fā)行版都使用Netfilter作為數(shù)據(jù)包過(guò)濾的工具。在Netfilter的基礎(chǔ)上，出現(xiàn)了一些防火墻管理工具，例如iptables和firewalld。其中，RHEL7中，采用了firewalld作為防火墻管理工具，用來(lái)代替iptables。默認(rèn)情況下，Ubuntu采用了