Linux服務(wù)器配置與管理項目教程（微課版）（第2版） 教案-思政 2-2 配置與管理網(wǎng)絡(luò)；3 管理用戶和組

****學(xué)校Linux網(wǎng)絡(luò)操作系統(tǒng)項目教程（RHEL8CentOS8）（微課版）（第4版）《Linux網(wǎng)絡(luò)操作系統(tǒng)項目教程（RHEL8CentOS8）（微課版）（第4版）》電子教案教學(xué)任務(wù)配置網(wǎng)絡(luò)和firewall防火墻（含NAT）：NAT是附加內(nèi)容學(xué)時4授課班級授課日期授課地點教學(xué)目標知識目標1．了解：網(wǎng)絡(luò)配置的多種方式；2．掌握：firewalld服務(wù)和NAT配置。技能目標1.掌握常見網(wǎng)絡(luò)配置服務(wù)2.掌握使用系統(tǒng)菜單進行網(wǎng)絡(luò)配置的方法和技巧3.掌握使用nmcli命令配置網(wǎng)絡(luò)的方法和技巧4.掌握防火墻的配置5.掌握NAT的配置社會能力目標1、培養(yǎng)學(xué)生動手操作能力2、培養(yǎng)學(xué)生規(guī)劃管理能力教學(xué)內(nèi)容使用系統(tǒng)菜單配置網(wǎng)絡(luò) 使用圖形界面配置網(wǎng)絡(luò) 使用nmcli命令配置網(wǎng)絡(luò) 使用firewalld服務(wù) 配置NAT教學(xué)重點1.掌握常見圖像界面網(wǎng)絡(luò)配置方法2.掌握使用防火墻的功能配置3.掌握網(wǎng)絡(luò)地址的轉(zhuǎn)換教學(xué)難點1.掌握使用nmcli命令配置網(wǎng)絡(luò)的方法和技巧2.掌握防火墻的功能配置3.掌握內(nèi)網(wǎng)地址與外網(wǎng)地址進行轉(zhuǎn)換，完成內(nèi)、外網(wǎng)的通信教學(xué)方法1、宏觀上采用“項目引導(dǎo)”，在微觀上采用“任務(wù)驅(qū)動”、“問題牽引”。以實際演示講解。2、在課堂上注意講、學(xué)、做相結(jié)合，注重與學(xué)生的互動，充分調(diào)動學(xué)生的積極性，培養(yǎng)學(xué)習(xí)興趣、分析問題和解決問題的能力以及自學(xué)能力。教學(xué)過程設(shè)計教學(xué)環(huán)節(jié)教學(xué)內(nèi)容教學(xué)

方式時間課程思政導(dǎo)入了解我國的雪人計劃的背景和意義講授5目標“盛年不重來，一日難再晨。及時當勉勵，歲月不待人?！笔⑹乐?，青年學(xué)生要惜時如金，學(xué)好知識，報效國家。內(nèi)容2019年11月26日是全球互聯(lián)網(wǎng)發(fā)展歷程中值得銘記的一天，一封來自歐洲RIPENCC的郵件宣布全球43億個IPv4地址正式耗盡，人類互聯(lián)網(wǎng)跨入了IPv6時代。對于我國而言，在接下來的IPv6時代，我國存在著巨大機遇，其中我國推出的“雪人計劃”就是一個益國益民的大事，這一計劃必將助力中華民族的偉大復(fù)興，助力我國在互聯(lián)網(wǎng)方面取得更多話語權(quán)和發(fā)展權(quán)。讓我們拭目以待吧！項目導(dǎo)入（L）一、項目導(dǎo)入本項目講解了如何使用nmtui命令配置網(wǎng)絡(luò)參數(shù)，以及通過nmcli命令查看網(wǎng)絡(luò)信息并管理網(wǎng)絡(luò)會話服務(wù)，從而讓您能夠在不同工作場景中快速地切換網(wǎng)絡(luò)運行參數(shù)的方法；還講解了如何手工綁定mode6模式雙網(wǎng)卡，實現(xiàn)網(wǎng)絡(luò)的負載均衡的方法。本項目還深入介紹了SSH協(xié)議與sshd服務(wù)程序的理論知識、Linux系統(tǒng)的遠程管理方法以及在系統(tǒng)中配置服務(wù)程序的方法。演示

提問2’二、項目任務(wù)使用系統(tǒng)菜單配置網(wǎng)絡(luò) 使用圖形界面配置網(wǎng)絡(luò) 使用nmcli命令配置網(wǎng)絡(luò) 使用firewalld服務(wù) 5、配置NAT三、項目理論目標分析1、分析知識目標2、分析技能目標講授3’講解示范（E）模仿練習(xí)（E）一、課堂講解使用系統(tǒng)菜單配置網(wǎng)絡(luò)二、操作示范在Server01的桌面上依次單擊“活動”→“顯示應(yīng)用程序”→“設(shè)置”→“網(wǎng)絡(luò)”命令，打開網(wǎng)絡(luò)配置界面，一步步完成網(wǎng)絡(luò)信息查詢和網(wǎng)絡(luò)配置。三、模仿練習(xí)學(xué)生上機練習(xí)修改網(wǎng)絡(luò)配置。講授案例

分析學(xué)生

實踐10’講解示范（E）模仿練習(xí)（E）課堂講解使用圖形界面配置網(wǎng)絡(luò)二、操作示范使用nmtui命令來配置網(wǎng)絡(luò)。[root@Server01

~]#

nmtui三、模仿練習(xí)學(xué)生完成第二種設(shè)置模式講授案例

分析實踐

練習(xí)10’講解示范（E）模仿練習(xí)（E）一、課堂講解。使用nmcli命令配置網(wǎng)絡(luò)操作示范nmcliconnectionshow：顯示所有連接。nmcliconnectionshow--active：顯示所有活動的連接狀態(tài)。nmcliconnectionshow"ens160"：顯示網(wǎng)絡(luò)連接配置。nmclidevicestatus：顯示設(shè)備狀態(tài)。nmclideviceshowens160：顯示網(wǎng)絡(luò)接口屬性。nmcliconnectionaddhelp：查看幫助。nmcliconnectionreload：重新加載配置。nmcliconnectiondowntest2：禁用test2的配置，注意一個網(wǎng)卡可以有多個配置。nmcliconnectionuptest2：啟用test2的配置。nmclidevicedisconnectens160：禁用ens160網(wǎng)卡，物理網(wǎng)卡。nmclideviceconnectens160：啟用ens160網(wǎng)卡。nmcli命令/etc/sysconfig/network-scripts/ifcfg-*文件ipv4.methodmanualBOOTPROTO=noneipv4.methodautoBOOTPROTO=dhcpipv4.addresses/24IPADDR=PREFIX=24gw454GATEWAY=54ipv4.dnsDNS0=ipv4.dns-searchDOMAIN=ipv4.ignore-auto-dnstruePEERDNS=noconnection.autoconnectyesONBOOT=yesconnection.ideth0NAME=eth0erface-nameeth0DEVICE=eth0802-3-ethernet.mac-address...HWADDR=...三、模仿練習(xí)學(xué)生按照實例完成設(shè)置過程。講授案例

分析實踐

練習(xí)15’講解示范（E）防火墻介紹防火墻界面14個功能介紹配置NAT實現(xiàn)將內(nèi)網(wǎng)地址與外網(wǎng)地址進行轉(zhuǎn)換，完成內(nèi)、外網(wǎng)的通信。講授35’課堂實踐（P）模仿練習(xí)（E）一、課堂實踐將內(nèi)網(wǎng)地址與外網(wǎng)地址進行轉(zhuǎn)換，完成內(nèi)、外網(wǎng)的通信二、操作示范（1）配置SNAT保證內(nèi)網(wǎng)用戶能夠正常訪問互聯(lián)網(wǎng)。（2）配置DNAT保證外網(wǎng)用戶能夠正常訪問內(nèi)網(wǎng)的Web服務(wù)器。主機名操作系統(tǒng)IP地址角色內(nèi)網(wǎng)NAT客戶端：Server01RHEL8IP：（VMnet1）默認網(wǎng)關(guān)：0Web服務(wù)器、firewall防火墻：Server02RHEL8IP1:0（VMnet1）IP2:12（VMnet8）firewall、SNAT、DNAT外網(wǎng)NAT客戶端：Client1RHEL813（VMnet8）Web服務(wù)器、firewalld三、模仿練習(xí)學(xué)生獨立操作，完成地址轉(zhuǎn)換并測試。講授案例

分析實踐

練習(xí)70’檢查反饋（E）教師指出學(xué)生實踐過程中可能出錯和已經(jīng)出錯的知識點，對學(xué)生點評不完善的地方進行補充，對存在的問題進行評析，加深印象，強化記憶。點評5’課堂小結(jié)（E） 總結(jié)本課學(xué)習(xí)內(nèi)容 總結(jié)、評價學(xué)生小組活動情況 布置4個同學(xué)預(yù)習(xí)項目2準備上臺主講歸納總結(jié)5’總計160’拓展訓(xùn)練（E）完成項目實錄教學(xué)后記本次課教學(xué)情況總結(jié)《Linux服務(wù)器配置與管理項目教程（微課版）（第2版）》電子教案學(xué)習(xí)項目管理Linux服務(wù)器用戶和組教學(xué)任務(wù)學(xué)時4授課班級授課日期授課地點教學(xué)目標知識目標1.了解用戶和組配置文件。2.熟練掌握Linux下用戶的創(chuàng)建與維護管理的方法。3.熟練掌握Linux下組的創(chuàng)建與維護管理的方法。4.熟悉用戶賬戶管理器的使用方法。技能目標1.熟練掌握Linux下用戶的創(chuàng)建與維護管理。2.熟練掌握Linux下組群的創(chuàng)建與維護管理。3.熟悉用戶賬戶管理器的使用方法。4.使用su和sudo。社會能力目標1、培養(yǎng)學(xué)生動手操作能力2、培養(yǎng)學(xué)生規(guī)劃管理能力教學(xué)內(nèi)容理解用戶賬戶文件理解組文件用戶帳戶和組、文件權(quán)限RAID、LVM邏輯卷磁盤配額教學(xué)重點用戶帳戶和組、文件權(quán)限磁盤配額等內(nèi)容進行管理教學(xué)難點su和sudo命令。教學(xué)方法1、宏觀上采用“項目引導(dǎo)”，在微觀上采用“任務(wù)驅(qū)動”、“問題牽引”。以實際演示講解。2、在課堂上注意講、學(xué)、做相結(jié)合，注重與學(xué)生的互動，充分調(diào)動學(xué)生的積極性，培養(yǎng)學(xué)習(xí)興趣、分析問題和解決問題的能力以及自學(xué)能力。教學(xué)過程設(shè)計教學(xué)環(huán)節(jié)教學(xué)內(nèi)容教學(xué)

方式時間課程思政導(dǎo)入明確職業(yè)技術(shù)崗位所需的職業(yè)規(guī)范和精神，樹立社會主義核心價值觀。講授5目標“大學(xué)之道，在明明德，在親民，在止于至善?！薄啊呱窖鲋?，景行行止?！m不能至，然心向往之”。了解計算機的主奠基人——華羅庚教授，知悉讀大學(xué)的真正含義，以德化人，激發(fā)學(xué)生的科學(xué)精神和愛國情懷。內(nèi)容在我國計算機發(fā)展的歷史長河中，有一位做出突出貢獻的科學(xué)家，他也是中國計算機的主奠基者，你知道他是誰嗎？他就是華羅庚教授—我國計算技術(shù)的奠基人和最主要的開拓者之一。華羅庚教授在數(shù)學(xué)上的造詣和成就深受世界科學(xué)家的贊賞。在美國任訪問研究員時，華羅庚教授的心里就已經(jīng)開始勾畫我國電子計算機事業(yè)的藍圖了！華羅庚教授于1950年回國，1952年在全國高等學(xué)校院系調(diào)整時，他從清華大學(xué)電機系物色了閔乃大、夏培肅和王傳英三位科研人員，在他任所長的中國科學(xué)院應(yīng)用數(shù)學(xué)研究所內(nèi)建立了中國第一個電子計算機科研小組。1956年籌建中國科學(xué)院計算技術(shù)研究所時，華羅庚教授擔(dān)任籌備委員會主任。項目導(dǎo)入（L）一、項目導(dǎo)入Linux是多用戶多任務(wù)的網(wǎng)絡(luò)操作系統(tǒng)，因此，作為該種系統(tǒng)的網(wǎng)絡(luò)管理員，掌握用戶和組的創(chuàng)建與管理至關(guān)重要。本項目主要介紹利用命令行對用戶和組進行創(chuàng)建與管理。演示

提問2’二、項目任務(wù)1、新建用戶2、設(shè)置用戶賬戶口令3、維護用戶賬戶4、管理組5、使用常用的賬戶管理命令三、項目理論目標分析1、分析知識目標2、分析技能目標講授3’講解示范（E）模仿練習(xí)（E）一、課堂講解新建用戶設(shè)置用戶賬戶口令維護用戶賬戶二、操作示范1、介紹創(chuàng)建用戶的命令及參數(shù)使用選項說明-ccomment用戶的注釋性信息-dhome_dir指定用戶的主目錄-eexpire_date禁用賬號的日期，格式為YYYY-MM-DD-finactive_days設(shè)置賬戶過期多少天后用戶賬戶被禁用。如果為0，賬戶過期后將立即被禁用；如果為-1，賬戶過期后，將不被禁用，即永不過期-ginitial_group用戶所屬主組的組名稱或者GID-Ggroup-list用戶所屬的附屬組列表，多個組之間用逗號分隔-m若用戶主目錄不存在則創(chuàng)建它-M不要創(chuàng)建用戶主目錄-n不要為用戶創(chuàng)建用戶私人組-ppasswd加密的口令-r創(chuàng)建UID小于500的不帶主目錄的系統(tǒng)賬號-sshell指定用戶的登錄shell，默認為/bin/bash-uUID指定用戶的UID，它必須是唯一的，且大于4992.介紹用戶密碼的設(shè)置及參數(shù)的使用選項說明-l鎖定（停用）用戶賬戶-u口令解鎖-d將用戶口令設(shè)置為空，這與未設(shè)置口令的賬戶不同。未設(shè)置口令的賬戶無法登錄系統(tǒng)，而口令為空的賬戶可以-f強迫用戶下次登錄時必須修改口令-n指定口令的最短存活期-x指定口令的最長存活期-w口令要到期前提前警告的天數(shù)-i口令過期后多少天停用賬戶-S顯示賬戶口令的簡短狀態(tài)信息3.介紹用戶賬戶的維護管理參數(shù)作用-c填寫用戶賬戶的備注信息-d-m參數(shù)-m與參數(shù)-d連用，可重新指定用戶的家目錄并自動把舊的數(shù)據(jù)轉(zhuǎn)移過去-e賬戶的到期時間，格式為YYYY-MM-DD-g變更所屬用戶組-G變更擴展用戶組-L鎖定用戶禁止其登錄系統(tǒng)-U解鎖用戶，允許其登錄系統(tǒng)-s變更默認終端-u修改用戶的UID三、模仿練習(xí)1、學(xué)生上機按實例完成用戶賬戶的創(chuàng)建，密碼設(shè)置及維護等。講授案例

分析學(xué)生

實踐70’講解示范（E）模仿練習(xí)（E）課堂講解管理組使用su命令與sudo命令操作示范1.介紹創(chuàng)建組命令groupadd或者addgroup的使用。修改組的命令是groupmod：選項說明-ggid把組的GID改成gid-ngroup-name把組的名稱改為group-name-o強制接受更改的組的GID為重復(fù)的號碼2.使用su命令與sudo命令切換用戶三、模仿練習(xí)學(xué)生按要求完成組創(chuàng)建和修改操作創(chuàng)建多個用戶，實現(xiàn)相互切換用戶操作講授案例

分析實踐

練習(xí)15’講解示范（E）模仿練習(xí)（E）一、課堂講解。使用常用的賬戶管理命令二、操作示范1．vipw命令2．vigr命令3．pwck命令4．grpck命令5．id命令6．whoami命令7