《操作系統(tǒng)安全加固》 教案-模塊2-任務(wù)4 設(shè)置Linux文件權(quán)限

授課班級(jí)XXXX課次18課時(shí)2教材操作系統(tǒng)安全加固教學(xué)內(nèi)容本課題教學(xué)內(nèi)容選自《操作系統(tǒng)安全加固》模塊二：文件系統(tǒng)權(quán)限管理任務(wù)4：設(shè)置Linux文件權(quán)限本次課主要教學(xué)內(nèi)容圍繞著國(guó)家計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)條例中對(duì)應(yīng)用和數(shù)據(jù)安全的通用技術(shù)要求的相關(guān)管理?xiàng)l例展開(kāi)：具體包括能根據(jù)應(yīng)用需要設(shè)置文件權(quán)限來(lái)進(jìn)行文件安全管理，養(yǎng)成良好的安全意識(shí)和防護(hù)習(xí)慣。學(xué)情分析授課對(duì)象是網(wǎng)絡(luò)信息安全專(zhuān)業(yè)二年級(jí)學(xué)生。知識(shí)水平：熟悉Linux的基本系統(tǒng)管理命令的使用方法；技能水平：1.能使用管理命令對(duì)Linux系統(tǒng)進(jìn)行基本系統(tǒng)管理；2.能對(duì)Linux的文件與目錄進(jìn)行基本的操作認(rèn)知習(xí)慣：1.學(xué)生對(duì)理論知識(shí)理解較慢，但實(shí)踐操作能力強(qiáng)；2.學(xué)生不善于預(yù)習(xí)和歸納總結(jié)，對(duì)理論知識(shí)興趣缺乏，對(duì)技術(shù)學(xué)習(xí)缺乏精益求精的精神。教學(xué)目標(biāo)知識(shí)目標(biāo)：1.熟悉Linux下文件和文件夾基本權(quán)限的設(shè)置方法；2.熟悉Linux下基本的系統(tǒng)管理命令；技能目標(biāo)：1.能使用Linux下的權(quán)限管理的相關(guān)命令；2.能使用根據(jù)需求設(shè)置文件或目錄的權(quán)限；3.能對(duì)Linux的文件與目錄等基本的維護(hù)操作。素養(yǎng)目標(biāo)：1.提高學(xué)生信息安全操作意識(shí)；2.引導(dǎo)學(xué)生遵守網(wǎng)絡(luò)安全法等法律法規(guī)；3.培養(yǎng)學(xué)生養(yǎng)成良好的網(wǎng)絡(luò)安全防護(hù)習(xí)慣。教學(xué)重點(diǎn)為指定目錄和文件設(shè)置權(quán)限教學(xué)難點(diǎn)能根據(jù)需求靈活設(shè)置目錄和文件的權(quán)限教學(xué)方法基于企業(yè)OKR目標(biāo)管理、采用任務(wù)驅(qū)動(dòng)教學(xué)法，以網(wǎng)絡(luò)系統(tǒng)安全管理員依照國(guó)家計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)條例的要求開(kāi)展工作為任務(wù)場(chǎng)景，通過(guò)學(xué)習(xí)對(duì)文件和目錄的權(quán)限設(shè)置方法，從而做到權(quán)限控制的精細(xì)化以保護(hù)文件和目錄的安全性，做好系統(tǒng)安全加固的網(wǎng)絡(luò)安全防線。在教學(xué)過(guò)程中采用問(wèn)題引導(dǎo)法和分組討論法，培養(yǎng)學(xué)生思考問(wèn)題、解決問(wèn)題的能力并提高學(xué)生的學(xué)習(xí)興趣。教學(xué)資源及教學(xué)環(huán)境教材：《操作系統(tǒng)安全加固》教學(xué)媒體：主流配置計(jì)算機(jī)35臺(tái)（置有CentOS7虛擬機(jī)）；局域網(wǎng)絡(luò)；極域教學(xué)系統(tǒng)軟件。教學(xué)場(chǎng)景設(shè)計(jì)：教學(xué)過(guò)程教學(xué)環(huán)節(jié)教學(xué)內(nèi)容及步驟教師活動(dòng)學(xué)生活動(dòng)設(shè)計(jì)意圖課前（預(yù)習(xí)新知）1.學(xué)習(xí)文件或目錄權(quán)限的基本解釋?zhuān)?.學(xué)習(xí)改變?件或?錄的訪問(wèn)權(quán)限的方法。1.發(fā)布相關(guān)視頻1.課前觀看Linux權(quán)限設(shè)置視頻1.預(yù)習(xí)相關(guān)知識(shí)，為實(shí)訓(xùn)做準(zhǔn)備。課中（課中預(yù)習(xí)小測(cè)試）課前小測(cè)試1.發(fā)布測(cè)試題1.學(xué)生測(cè)試1．教師掌握學(xué)生自主學(xué)習(xí)的情況，方便課中調(diào)整評(píng)價(jià)課前預(yù)習(xí)情況1．教師展示課前測(cè)試情況2．評(píng)價(jià)學(xué)生情況1．學(xué)生認(rèn)真聽(tīng)教師小結(jié)1．學(xué)生了解自主學(xué)習(xí)中的不足，建立自信，提升學(xué)生的興趣課中情境創(chuàng)設(shè)導(dǎo)入背景導(dǎo)入任務(wù)背景，完成環(huán)境準(zhǔn)備：使用admin用戶登錄系統(tǒng)，為各部門(mén)創(chuàng)建組和用戶，并將用戶加入到各部門(mén)相應(yīng)的組。1)創(chuàng)建/data目錄。2)創(chuàng)建公共目錄/data/public，并在該目錄下創(chuàng)建文件pubdoc。3)為研發(fā)部門(mén)創(chuàng)建目錄/data/rdproject4)為IT部門(mén)創(chuàng)建目錄/data/itprivate，并在該目錄下創(chuàng)建一個(gè)文件itreadme運(yùn)行腳本prepare.txt,完成環(huán)境準(zhǔn)備工作。導(dǎo)入任務(wù)背景，啟發(fā)學(xué)生思考。思考下一步的工作任務(wù)。將工作場(chǎng)景轉(zhuǎn)化為教學(xué)場(chǎng)景，使學(xué)生在教學(xué)過(guò)程中真實(shí)體驗(yàn)并深刻理解等保相關(guān)規(guī)范，培養(yǎng)學(xué)生職業(yè)安全素養(yǎng)。課中教學(xué)活動(dòng)一：為指定目錄設(shè)置權(quán)限根據(jù)安全管理要求，提出任務(wù)：1）請(qǐng)用符號(hào)類(lèi)型對(duì)/data/public目錄設(shè)置權(quán)限：所屬組為itgroup，所屬組擁有只讀+可寫(xiě)+列出目錄內(nèi)容的權(quán)限；其他用戶對(duì)該目錄具有讀取+查看目錄內(nèi)容的權(quán)限。2）請(qǐng)用數(shù)字類(lèi)型對(duì)/data/itprivate目錄設(shè)置權(quán)限：所有者為alex，所有者擁有完全控制權(quán)限；所屬組為itgroup，設(shè)置權(quán)限為完全控制；其他用戶沒(méi)有任何權(quán)限。提出任務(wù)，啟發(fā)學(xué)生思考學(xué)生思考解讀企業(yè)安全管理中的對(duì)應(yīng)用服務(wù)的通用安全要求，并提出具體任務(wù)，使學(xué)生明確任務(wù)要求和安全管理關(guān)系，培養(yǎng)學(xué)生的操作規(guī)范意識(shí)，提高學(xué)生的安全職業(yè)素養(yǎng)。分析任務(wù)：開(kāi)展討論，明確任務(wù)要求和任務(wù)目的：1.更改文件所有者和所屬組的方法是什么？2.符號(hào)類(lèi)型和數(shù)字類(lèi)型的設(shè)置方法有什么不同，在使用上有什么講究？提問(wèn)、設(shè)疑：提示：如果題目只要求修改目錄的所屬組和其他用戶對(duì)目錄的權(quán)限，這種情況用首選符號(hào)類(lèi)型還是數(shù)字類(lèi)型？1.回答教師提問(wèn)；2.認(rèn)真聽(tīng)講，記錄要點(diǎn)，明確要求通過(guò)問(wèn)題引導(dǎo)式教學(xué)法，讓學(xué)生了解任務(wù)單的設(shè)計(jì)意圖，理解兩種權(quán)限設(shè)置類(lèi)型的異同點(diǎn)。組織學(xué)生討論教師組織學(xué)生討論與展示：學(xué)生討論通過(guò)討論得到結(jié)論評(píng)價(jià)1：評(píng)價(jià)學(xué)生的討論結(jié)果教師評(píng)價(jià)學(xué)生互評(píng)增加學(xué)生自信，學(xué)會(huì)在討論中思考明確任務(wù)步驟：1.修改/data/public目錄的所屬組，基于chgrp。2.使用符號(hào)類(lèi)型按要求修改目錄的權(quán)限。3.使用數(shù)字類(lèi)型按要求修改目錄的權(quán)限。下發(fā)任務(wù)單，明確任務(wù)步驟打開(kāi)任務(wù)單，思考操作過(guò)程明確任務(wù)步驟，讓學(xué)生理清思路，提高操作效率。任務(wù)初探：學(xué)生根據(jù)操作視頻，討論完成任務(wù)1.下發(fā)操作視頻。2.巡視指導(dǎo)學(xué)生、解答疑惑。3.組織學(xué)生演示分享。1.根據(jù)任務(wù)單及操作視頻完成實(shí)訓(xùn)任務(wù)。2.通過(guò)組間交流完成任務(wù)，并分組展示結(jié)果。通過(guò)觀看視頻演示和小組討論的合作學(xué)習(xí)方式，共同解決實(shí)際問(wèn)題。評(píng)價(jià)2：教師點(diǎn)評(píng)任務(wù)實(shí)戰(zhàn)環(huán)節(jié)教學(xué)點(diǎn)評(píng)：學(xué)生參與度任務(wù)完成情況學(xué)生自評(píng)、互評(píng)評(píng)價(jià)學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺(jué)性教師評(píng)價(jià)學(xué)生練習(xí)，明確KR指標(biāo)：KR指標(biāo)1：10分鐘內(nèi)完成任務(wù)要求點(diǎn)評(píng)實(shí)戰(zhàn)結(jié)果提出KR指標(biāo)1聆聽(tīng)老師的評(píng)價(jià)意見(jiàn)，明確學(xué)習(xí)目標(biāo)對(duì)結(jié)果進(jìn)行評(píng)價(jià)總結(jié)，為突破教學(xué)重點(diǎn)筑基學(xué)生再次練習(xí)，完成KR指標(biāo)1巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評(píng)價(jià)3：教師點(diǎn)評(píng)展示學(xué)生的KR1活動(dòng)達(dá)標(biāo)率情況對(duì)學(xué)生技能進(jìn)行小結(jié)點(diǎn)評(píng)展示KR結(jié)果聆聽(tīng)教師點(diǎn)評(píng)通過(guò)任務(wù)點(diǎn)評(píng)，讓學(xué)生再次回顧實(shí)訓(xùn)過(guò)程中的技能要點(diǎn)；同時(shí)也是再次自我完善和理清制作思路的環(huán)節(jié)。課中教學(xué)活動(dòng)二：為指定文件設(shè)置權(quán)限并對(duì)目錄和文件的權(quán)限進(jìn)行驗(yàn)證提出任務(wù)：1對(duì)/data/public/pubdoc文件進(jìn)行權(quán)限設(shè)置：所有者為alex，權(quán)限為完全控制；所屬組為itgroup，權(quán)限為完全控制；其他用戶只有只讀權(quán)限。2.對(duì)/data/itprivate/itreadme文件設(shè)置權(quán)限：所有者為spencer，擁有完全控制權(quán)限；所屬組為itgroup，組內(nèi)其他用戶只有只讀和執(zhí)行權(quán)限；其他用戶沒(méi)有任何權(quán)限。3、對(duì)活動(dòng)一和活動(dòng)二的權(quán)限設(shè)置進(jìn)行有效性驗(yàn)證組織學(xué)生討論：討論權(quán)限的設(shè)置方法怎樣設(shè)置驗(yàn)證方法，對(duì)文件和目錄的有效性進(jìn)行驗(yàn)證。1．教師提示：針對(duì)權(quán)限的設(shè)置需求進(jìn)行驗(yàn)證。學(xué)生分小組，根據(jù)教師組織完成討論通過(guò)討論，理解權(quán)限的設(shè)置和驗(yàn)證方法。教師組織學(xué)生分小組展示討論教師組織學(xué)生分小組展示驗(yàn)證方法學(xué)生小組，上臺(tái)展示，小組討論成果通過(guò)展示，培養(yǎng)學(xué)生歸納與展示的能力明確任務(wù)步聚：具體要求，如下：1.對(duì)/data/public/pubdoc文件進(jìn)行權(quán)限設(shè)置：所有者為alex，權(quán)限為完全控制；所屬組為itgroup，權(quán)限為完全控制；其他用戶只有只讀權(quán)限。2.對(duì)/data/itprivate/itreadme文件設(shè)置權(quán)限：所有者為spencer，擁有完全控制權(quán)限；所屬組為itgroup，組內(nèi)其他用戶只有只讀和執(zhí)行權(quán)限；其他用戶沒(méi)有任何權(quán)限。3.切換到行政部的jenny用戶登錄，測(cè)試是否能讀取/data/public/pubdoc文件，且只有讀取權(quán)限。4.切換到以IT部alex用戶登錄，驗(yàn)證是否可以修改/data/itprivate/itreadme文件？切換到行政部jenny用戶登錄，驗(yàn)證是否有權(quán)查看/data/itprivate目錄內(nèi)容？下發(fā)任務(wù)單，展示活動(dòng)要求1.打開(kāi)任務(wù)單，思考實(shí)現(xiàn)方法；2.認(rèn)真聽(tīng)講，記錄要點(diǎn)，明確要求。了解任務(wù)提出背景和任務(wù)要求。任務(wù)初探：完成任務(wù)1.任務(wù)單2.巡視指導(dǎo)學(xué)生、解答疑惑；1.根據(jù)任務(wù)單和操作視頻分組實(shí)戰(zhàn)操練2.組間討論，交流完成實(shí)戰(zhàn)1.培育學(xué)生接受任務(wù)、理解任務(wù)、團(tuán)結(jié)協(xié)作的能力；2.通過(guò)實(shí)戰(zhàn)讓學(xué)生體驗(yàn)加解密的操作，為突破教學(xué)難點(diǎn)筑基。評(píng)價(jià)4：教師評(píng)價(jià)學(xué)生小組完成任務(wù)情況教師評(píng)價(jià)、組織學(xué)生結(jié)果展示學(xué)生自評(píng)、互評(píng)評(píng)價(jià)學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺(jué)性教師提出KR2指標(biāo)：15分鐘內(nèi)按要求完成任務(wù)二操作2.對(duì)學(xué)生的交流合作情況進(jìn)行評(píng)價(jià)3.提出KR2指標(biāo)分組展示結(jié)果并聆聽(tīng)教師評(píng)價(jià)明確OKR目標(biāo)促進(jìn)學(xué)生的溝通交流能力、團(tuán)隊(duì)協(xié)作能力。學(xué)生再次練習(xí)，完成KR2指標(biāo)巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評(píng)價(jià)5：教師點(diǎn)評(píng)展示學(xué)生的KR2活動(dòng)達(dá)標(biāo)率情況對(duì)學(xué)生技能、KR目標(biāo)達(dá)成情況進(jìn)行小結(jié)點(diǎn)評(píng)聆聽(tīng)教師點(diǎn)評(píng)通過(guò)任務(wù)點(diǎn)評(píng)，讓學(xué)生再次回顧實(shí)訓(xùn)過(guò)程中的技能要點(diǎn)；同時(shí)也是再次自我完善和理清制作思路的環(huán)節(jié)。課堂總結(jié)提煉要點(diǎn)教師引導(dǎo)學(xué)生進(jìn)行任務(wù)小結(jié)并補(bǔ)充；教師開(kāi)展思政教育：網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，安全個(gè)體要有安全意識(shí)企業(yè)的安全要實(shí)施管理與技術(shù)都要有要求，才能實(shí)現(xiàn)安全基本要求。組織小結(jié)補(bǔ)充總結(jié)開(kāi)展思政教育任務(wù)小結(jié)通過(guò)任務(wù)小結(jié)，培養(yǎng)學(xué)生的溝通交流、匯報(bào)表達(dá)能力；并