《操作系統(tǒng)安全加固》 教案 -模塊1-任務(wù)3 Linux系統(tǒng)用戶賬戶安全管理

授課班級XXXX課次2課時(shí)2教材操作系統(tǒng)安全加固教學(xué)內(nèi)容本課題教學(xué)內(nèi)容選自《操作系統(tǒng)安全加固》模塊一：服務(wù)器安全配置任務(wù)3：Linux系統(tǒng)用戶賬戶安全管理本次課主要教學(xué)內(nèi)容依據(jù)網(wǎng)絡(luò)安全等級保護(hù)要求實(shí)現(xiàn)Linux系統(tǒng)用戶賬戶的安全管理展開，具體包括管理員需要用普通身份登錄服務(wù)器系統(tǒng)，使用sudo或者su提升權(quán)限，建立運(yùn)維賬戶和組，并為運(yùn)維賬戶分配相應(yīng)的權(quán)限，實(shí)現(xiàn)用戶權(quán)限的分離操作。學(xué)情分析授課對象是網(wǎng)絡(luò)信息安全專業(yè)二年級學(xué)生。知識水平：1.已經(jīng)學(xué)習(xí)了Linux用戶和組的概念及創(chuàng)建方法。技能水平：1.能夠新建用戶和組；2.能夠根據(jù)需求把用戶加入相應(yīng)的組。認(rèn)知習(xí)慣：1.學(xué)生對理論知識理解較慢，但實(shí)踐操作能力較強(qiáng)；2.學(xué)生不善于思考和歸納總結(jié)，對理論知識興趣缺乏，對技術(shù)學(xué)習(xí)缺乏精益求精的精神。教學(xué)目標(biāo)知識目標(biāo)：1.了解網(wǎng)絡(luò)安全等級保護(hù)中用戶賬戶安全管理的相關(guān)要求；2.說出Linux中用戶和組賬戶的管理命令；3.總結(jié)Linux中創(chuàng)建安全賬戶的操作方法。技能目標(biāo)：1.能根據(jù)需求熟練地能使用賬戶和組操作命令配置安全賬戶和組；2.能根據(jù)需求熟練地使用visudo為用戶分配權(quán)限。素養(yǎng)目標(biāo)：1.提高學(xué)生網(wǎng)絡(luò)信息安全操作意識；2.引導(dǎo)學(xué)生遵守網(wǎng)絡(luò)安全法等法律法規(guī)；3.培養(yǎng)學(xué)生養(yǎng)成良好的網(wǎng)絡(luò)安全防護(hù)習(xí)慣。教學(xué)重點(diǎn)Linux系統(tǒng)用戶和組的安全管理教學(xué)難點(diǎn)根據(jù)應(yīng)用需求靈活為賬戶分配權(quán)限，實(shí)現(xiàn)用戶權(quán)限分離操作教學(xué)方法基于企業(yè)OKR目標(biāo)管理、采用任務(wù)驅(qū)動(dòng)教學(xué)法，以網(wǎng)絡(luò)系統(tǒng)安全管理員依照，網(wǎng)絡(luò)安全等級保護(hù)條例的要求開展工作為任務(wù)場景，通過建立運(yùn)維賬戶、停用賬戶、設(shè)置賬戶過期日期、將新建的用戶加入到不同的用戶組、為用戶分配管理權(quán)限等操作,實(shí)現(xiàn)系統(tǒng)安全加固。在教學(xué)過程中采用問題引導(dǎo)法和分組討論法，培養(yǎng)學(xué)生思考問題、解決問題的能力,并提高學(xué)生的學(xué)習(xí)興趣。教學(xué)資源及教學(xué)環(huán)境教材：《操作系統(tǒng)安全加固》教學(xué)媒體：主流配置計(jì)算機(jī)35臺（置有CentOS7X64虛擬機(jī)）；局域網(wǎng)絡(luò)；極域教學(xué)系統(tǒng)軟件。教學(xué)場景設(shè)計(jì)：教學(xué)過程教學(xué)環(huán)節(jié)教學(xué)內(nèi)容及步驟教師活動(dòng)學(xué)生活動(dòng)設(shè)計(jì)意圖課前（預(yù)習(xí)新知）1.了解網(wǎng)絡(luò)安全法和網(wǎng)絡(luò)安全等級保護(hù)之間的關(guān)系，以及關(guān)于賬戶安全的相關(guān)要求；2.學(xué)習(xí)關(guān)于Linux用戶和組實(shí)現(xiàn)賬戶安全的管理方法，以及提升權(quán)限的方法。1.發(fā)布視頻資源與學(xué)習(xí)資料2.發(fā)布測試題3.查看學(xué)生學(xué)習(xí)情況。1.觀看等保與網(wǎng)絡(luò)安全法視頻。2.觀看用戶管理詳解視頻。3.學(xué)習(xí)sudo提升權(quán)限的方法。1.學(xué)習(xí)等保與網(wǎng)絡(luò)安全法相關(guān)知識；2.了解本節(jié)課的設(shè)計(jì)意圖，明確Linux賬戶安全管理的重要性；3.回顧之前的基礎(chǔ)知識，為學(xué)習(xí)新知做準(zhǔn)備。課中情境創(chuàng)設(shè)導(dǎo)入背景導(dǎo)入任務(wù)背景：某公司部署了Linux系統(tǒng)服務(wù)器，為公司業(yè)務(wù)部門提供網(wǎng)絡(luò)文件服務(wù)?，F(xiàn)在根據(jù)網(wǎng)絡(luò)等級保護(hù)的要求，為了保障企業(yè)業(yè)務(wù)部門的文件數(shù)據(jù)安全，應(yīng)對登錄Linux系統(tǒng)服務(wù)器的用戶根據(jù)不同管理和使用需求，建立相應(yīng)用戶賬戶和組，并分配權(quán)限，實(shí)現(xiàn)用戶賬戶的安全、規(guī)范管理。為此，管理員以普通身份登錄Linux系統(tǒng)服務(wù)器，提升權(quán)限，根據(jù)實(shí)際應(yīng)用建立運(yùn)維和服務(wù)賬戶，加入運(yùn)維組并授予相應(yīng)管理權(quán)限。導(dǎo)入任務(wù)背景，啟發(fā)學(xué)生思考。思考下一步的工作任務(wù)。將工作場景轉(zhuǎn)化為教學(xué)場景，使學(xué)生在教學(xué)過程中真實(shí)體驗(yàn)并深刻理解等保相關(guān)規(guī)范，培養(yǎng)學(xué)生職業(yè)安全素養(yǎng)。課中教學(xué)活動(dòng)一：如何實(shí)施Linux賬戶安全管理？組織學(xué)生，開展小組討論：根據(jù)課前預(yù)習(xí)，分組討論實(shí)現(xiàn)Linux系統(tǒng)的賬戶安全管理的方法有哪些？方法一：創(chuàng)建運(yùn)維賬戶，細(xì)分賬戶性質(zhì)；方法二：運(yùn)維賬戶分組管理；組織學(xué)生討論展示小結(jié)查閱資料，觀看微課視頻，小組討論。學(xué)生通過查閱資料、觀看微視頻，聚焦本節(jié)課的主題。評價(jià)1：教師點(diǎn)評，組織學(xué)生互評教學(xué)點(diǎn)評學(xué)生自評、互評評價(jià)學(xué)生的參與度，提高學(xué)生的自信心、自覺性。課中教學(xué)活動(dòng)二：使用Linux命令管理用戶和組根據(jù)等保要求，提出任務(wù)：公司Linux系統(tǒng)服務(wù)器已經(jīng)存在管理員admin用戶，管理員使用此賬戶登錄系統(tǒng)，提升權(quán)限，在此服務(wù)器上新建Operator運(yùn)維組和Tech技術(shù)組，并創(chuàng)建如下表所示的用戶賬戶信息：提出任務(wù)，啟發(fā)學(xué)生思考接收任務(wù)，思考分析根據(jù)等保相關(guān)要求，提出具體任務(wù)，使學(xué)生明確任務(wù)要求，培養(yǎng)學(xué)生的操作規(guī)范意識，提高學(xué)生安全素養(yǎng)。分析任務(wù)：開展討論，明確任務(wù)要求和任務(wù)目的。提問：普通用戶登錄后如何提權(quán)？1.思考問題；2.明確任務(wù)具體要求。通過問題引導(dǎo)，讓學(xué)生了解任務(wù)單的設(shè)計(jì)意圖，理解用戶賬戶安全管理的要素。評價(jià)2：教師點(diǎn)評任務(wù)討論環(huán)節(jié)教師點(diǎn)評：學(xué)生討論結(jié)果學(xué)生自評、互評激發(fā)學(xué)生成就感明確任務(wù)步驟：根據(jù)用戶賬戶信息表的具體要求，創(chuàng)建用戶賬戶和組：1：建立Operator和Tech組；2：建立系統(tǒng)賬戶管理員accountop并加入組；3：建立審計(jì)管理員shenji并加入組。4：建立技術(shù)組和用戶Mary和Jack并加入組。5：檢查并驗(yàn)證用戶和組。下發(fā)活動(dòng)二任務(wù)單，明確任務(wù)步驟打開任務(wù)單，思考操作過程明確任務(wù)步驟，讓學(xué)生理清思路，提高操作效率。任務(wù)初探：學(xué)生根據(jù)操作視頻，嘗試完成任務(wù)1.下發(fā)操作視頻2.巡視指導(dǎo)學(xué)生、解答疑惑；3.組織學(xué)生演示分享；1.根據(jù)任務(wù)單及操作視頻完成實(shí)訓(xùn)任務(wù)。2.通過組間交流完成任務(wù)，并分組展示結(jié)果。通過觀看視頻演示和小組討論的合作學(xué)習(xí)方式，共同解決實(shí)際問題。評價(jià)3：教師點(diǎn)評實(shí)戰(zhàn)環(huán)節(jié)教學(xué)點(diǎn)評：學(xué)生參與度任務(wù)完成情況學(xué)生自評、互評評價(jià)學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師評價(jià)學(xué)生練習(xí)，明確KR指標(biāo)：KR指標(biāo)1：15分鐘內(nèi)完成活動(dòng)中運(yùn)維用戶和管理組賬戶的創(chuàng)建點(diǎn)評實(shí)戰(zhàn)結(jié)果提出KR指標(biāo)1聽取老師的評價(jià)意見，明確學(xué)習(xí)目標(biāo)對結(jié)果進(jìn)行評價(jià)總結(jié)，為突破教學(xué)重點(diǎn)筑基。學(xué)生再次練習(xí)，完成KR指標(biāo)1巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)，強(qiáng)化鞏固培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成，突破重點(diǎn)。評價(jià)4：教師點(diǎn)評展示學(xué)生的KR1活動(dòng)達(dá)標(biāo)率情況對學(xué)生技能進(jìn)行小結(jié)點(diǎn)評展示KR結(jié)果聆聽教師點(diǎn)評通過任務(wù)點(diǎn)評，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時(shí)也是再次自我完善和理清實(shí)現(xiàn)思路的環(huán)節(jié)。課中教學(xué)活動(dòng)三：使用sudoers分配用戶賬戶安全權(quán)限提出任務(wù)：管理員登錄公司的Linux服務(wù)器，該服務(wù)器已經(jīng)創(chuàng)建審計(jì)用戶和賬戶管理用戶，為了安全管理系統(tǒng)的需要，管理員需要在此服務(wù)器上為這些用戶賬戶分配合理權(quán)限，從而實(shí)現(xiàn)用戶權(quán)限分離的安全管理要求，具體修改信息見下表所示：下發(fā)活動(dòng)三任務(wù)單，展示活動(dòng)要求1.打開任務(wù)單，思考實(shí)現(xiàn)方法；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求。了解任務(wù)提出背景和任務(wù)要求。分析任務(wù)：組織學(xué)生根據(jù)如下任務(wù)要求，討論任務(wù)完成步驟1.更改審計(jì)賬戶的用戶名并分配權(quán)限；2.更改賬戶管理員的用戶名并分配權(quán)限。組織學(xué)生分小組討論任務(wù)步驟學(xué)生小組討論通過任務(wù)分析，讓學(xué)生了解到實(shí)現(xiàn)表中的賬戶安全管理要求的主要思路。教師小結(jié)實(shí)現(xiàn)任務(wù)的具體步驟：1：修改shenji和accountop用戶命名和注釋；2：使用visudo編輯sudoers文件，為shenji001分配權(quán)限；3：使用visudo編輯sudoers文件，為accop001分配權(quán)限；4：驗(yàn)證審計(jì)和賬戶管理員的用戶權(quán)限。1.教師根據(jù)同學(xué)討論，小結(jié)任務(wù)步驟。學(xué)生認(rèn)真聽講，記錄要點(diǎn)，明確具體的操作要求。通過小結(jié)任務(wù)步驟，進(jìn)一步讓學(xué)生理清操作思路，明確具體的操作步驟。評價(jià)5：教師點(diǎn)評任務(wù)分析討論環(huán)節(jié)教師點(diǎn)評任務(wù)環(huán)節(jié)學(xué)生自評、互評激發(fā)學(xué)生成就感任務(wù)初探：觀看操作視頻，嘗試完成任務(wù)1.下發(fā)活動(dòng)三任務(wù)單和操作視頻。2.巡視指導(dǎo)學(xué)生、解答疑惑。1.根據(jù)活動(dòng)三任務(wù)單和操作視頻分組實(shí)戰(zhàn)練習(xí)。2.小組討論交流，遇到問題分析并解決問題，完成實(shí)戰(zhàn)。1.培育學(xué)生理解任務(wù)、團(tuán)結(jié)協(xié)作、分析和解決問題的能力；2.解鎖活動(dòng)二，為突破教學(xué)難點(diǎn)筑基。評價(jià)6：教師評價(jià)學(xué)生小組完成任務(wù)情況教師評價(jià)、組織學(xué)生結(jié)果展示學(xué)生自評、互評評價(jià)學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師提出KR2指標(biāo)：明確OKR目標(biāo)：15分鐘內(nèi)完成活動(dòng)中運(yùn)維用戶信息的修改和權(quán)限分配1.對學(xué)生的交流合作情況進(jìn)行評價(jià)2.提出KR2指標(biāo)分組展示結(jié)果并聆聽教師評價(jià)促進(jìn)學(xué)生的溝通交流能力、團(tuán)隊(duì)協(xié)作能力。學(xué)生再次練習(xí)，完成KR2指標(biāo)巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生不斷地精進(jìn)技能，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成，突破教學(xué)難點(diǎn)。評價(jià)7：教師點(diǎn)評展示學(xué)生的KR2活動(dòng)達(dá)標(biāo)率情況對學(xué)生技能、KR目標(biāo)達(dá)成情況進(jìn)行小結(jié)點(diǎn)評聆聽教師點(diǎn)評通過任務(wù)點(diǎn)評，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的操作技能要點(diǎn)；同時(shí)也是再次自我完善和理清實(shí)現(xiàn)思路的環(huán)節(jié)。課堂總結(jié)提煉要點(diǎn)教師引導(dǎo)學(xué)生進(jìn)行任務(wù)小結(jié)并補(bǔ)充；教師開展思政教育：網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，安全個(gè)體要實(shí)現(xiàn)安全基本要求。組織小結(jié)補(bǔ)充總結(jié)開展思政教育任務(wù)小結(jié)通過任務(wù)小結(jié)，培養(yǎng)學(xué)生的溝通交流、總結(jié)、匯報(bào)表達(dá)能力；并再次強(qiáng)調(diào)任務(wù)的重難點(diǎn)。課外作業(yè)（拓展思考）課后思考與練習(xí)：1.在