《操作系統(tǒng)安全加固》 教案-模塊2-任務(wù)6 設(shè)置Linux ACL權(quán)限

授課班級XXXX課次18課時2教材操作系統(tǒng)安全加固教學內(nèi)容本課題教學內(nèi)容選自《操作系統(tǒng)安全加固》模塊二：文件系統(tǒng)權(quán)限管理任務(wù)6：設(shè)置LinuxACL權(quán)限本次課主要教學內(nèi)容圍繞著國家計算機信息系統(tǒng)等級保護條例中對應(yīng)用和數(shù)據(jù)安全的通用技術(shù)要求的相關(guān)管理條例展開：具體包括LinuxACL權(quán)限的作用和設(shè)置方法，能為單一用戶、用戶組設(shè)置Linux文件和目錄的ACL權(quán)限，來實現(xiàn)對數(shù)據(jù)的訪問安全控制。學情分析授課對象是網(wǎng)絡(luò)信息安全專業(yè)二年級學生。知識水平：熟悉Linux的基本系統(tǒng)管理命令的使用方法；了解Linux系統(tǒng)權(quán)限的設(shè)置方法；技能水平：1.能使用管理命令對Linux系統(tǒng)進行基本系統(tǒng)管理；2.能對Linux的文件與目錄進行基本的操作認知習慣：1.學生對理論知識理解較慢，但實踐操作能力強；2.學生不善于預習和歸納總結(jié)，對理論知識興趣缺乏，對技術(shù)學習缺乏精益求精的精神。教學目標知識目標：說出設(shè)置文件或目錄ACL權(quán)限的命令行格式；說出刪除文件或目錄ACL權(quán)限的命令行格式；簡述查詢文件或目錄ACL權(quán)限的命令行格式；技能目標：能熟練地針對單一用戶設(shè)置文件或目錄ACL權(quán)限；能熟練地針對用戶組設(shè)置文件或目錄ACL權(quán)限；能熟練地設(shè)置文件或目錄有效ACL權(quán)限和默認ACL權(quán)限；素養(yǎng)目標：1.提高學生信息安全操作意識；2.引導學生遵守網(wǎng)絡(luò)安全法等法律法規(guī)；3.培養(yǎng)學生養(yǎng)成良好的網(wǎng)絡(luò)安全防護習慣。教學重點設(shè)置LinuxACL權(quán)限教學難點理解LinuxACL權(quán)限教學方法基于企業(yè)OKR目標管理、采用任務(wù)驅(qū)動教學法，以網(wǎng)絡(luò)系統(tǒng)安全管理員依照國家計算機信息系統(tǒng)等級保護條例的要求開展工作為任務(wù)場景，通過學習Linux下針對指定的文件和目錄，為單一用戶或用戶組設(shè)置ACL權(quán)限，從而做到權(quán)限控制的精細化以保護文件和目錄的安全性，做好系統(tǒng)安全加固的網(wǎng)絡(luò)安全防線。在教學過程中采用問題引導法和分組討論法，培養(yǎng)學生思考問題、解決問題的能力并提高學生的學習興趣。教學資源及教學環(huán)境教材：《操作系統(tǒng)安全加固》教學媒體：主流配置計算機35臺（置有CentOS7虛擬機）；局域網(wǎng)絡(luò)；極域教學系統(tǒng)軟件。教學場景設(shè)計：教學過程教學環(huán)節(jié)教學內(nèi)容及步驟教師活動學生活動設(shè)計意圖課前（預習新知）1.了解LinuxACL權(quán)限的查看與設(shè)置命令；2.學習ACL權(quán)限的設(shè)置與查看命令：setfacl和getfacl。1.發(fā)布有關(guān)LinuxACL權(quán)限的視頻1.課前觀看LinuxACL權(quán)限的視頻1.回顧之前的基礎(chǔ)知識，為學習新知做準備。課中（課中預習小測試）課前小測試1.發(fā)布測試題1.學生測試1．教師掌握學生自主學習的情況，方便課中調(diào)整評價課前預習情況1．教師展示課前測試情況2．評價學生情況1．學生認真聽教師小結(jié)1．學生了解自主學習中的不足，建立自信，提升學生的興趣課中情境創(chuàng)設(shè)導入背景導入任務(wù)背景：公司部署了一臺Linux服務(wù)器，為公司各部門提供文件服務(wù)。根據(jù)網(wǎng)絡(luò)安全等級保護第三級對訪問控制的要求：“應(yīng)由授權(quán)主體配置訪問控制策略，訪問控制策略規(guī)定主體對客體的訪問規(guī)則”，因此，為了保障該Linux文件服務(wù)器的安全，實現(xiàn)各部門用戶對文件資源的訪問控制，針對指定的文件和目錄，為單一用戶或用戶組設(shè)置ACL權(quán)限，從而做到權(quán)限控制的精細化以保護文件和目錄的安全性。為此，需要完成下列安全任務(wù)：1.根據(jù)業(yè)務(wù)的安全要求，針對單一用戶設(shè)置文件ACL權(quán)限。2.根據(jù)業(yè)務(wù)的安全要求，針對特定用戶組設(shè)置文件ACL權(quán)限。導入任務(wù)背景，啟發(fā)學生思考。思考下一步的工作任務(wù)。將工作場景轉(zhuǎn)化為教學場景，使學生在教學過程中真實體驗并深刻理解等保相關(guān)規(guī)范，培養(yǎng)學生職業(yè)安全素養(yǎng)。課中教學活動一：針對特定用戶設(shè)置ACL權(quán)限并驗證根據(jù)安全管理要求，提出任務(wù)：公司Linux文件服務(wù)器上技術(shù)部的項目文件存儲在/techproject目錄中，該目錄及其下的文件和子目錄只有技術(shù)部用戶能夠訪問。由于項目的需要，需要IT部門的人員alexgu幫忙，要求alexgu對/techproject/目錄中的文件具有讀取權(quán)限，具體要求如下：1.針對用戶alexgu設(shè)置ACL權(quán)限，能夠訪問/techproject目錄，即有讀取和進入目錄的權(quán)限，并查看ACL權(quán)限。2.針對用戶alexgu設(shè)置ACL權(quán)限，對/techproject/plan文件具有讀取和寫入的權(quán)限，并查看ACL權(quán)限。3.切換到alexgu用戶登錄，訪問/techproject目錄及/techproject/plan文件進行權(quán)限驗證。提出任務(wù)，啟發(fā)學生思考學生思考解讀企業(yè)安全管理中的對應(yīng)用服務(wù)的通用安全要求，并提出具體任務(wù)，使學生明確任務(wù)要求和安全管理關(guān)系，培養(yǎng)學生的操作規(guī)范意識，提高學生的安全職業(yè)素養(yǎng)。分析任務(wù)：開展討論，明確任務(wù)要求和任務(wù)目的：1.Linux文件權(quán)限設(shè)置主要是提供傳統(tǒng)的屬主、所屬群組、其他人的讀、寫、執(zhí)行（即rwx）權(quán)限，但是除了屬主、所屬組外，若還要為其他的單一用戶或用戶組設(shè)置權(quán)限，從而做到權(quán)限控制的精細化以保護文件和目錄的安全性，那么要如何實現(xiàn)呢？2.學生在執(zhí)行環(huán)境準備的腳本后，使用alexgu用戶登錄訪問體驗。提問、設(shè)疑：若為指定的單一用戶設(shè)置權(quán)限，對文件或目錄做到權(quán)限控制的精細化，那么要如何實現(xiàn)呢？提示：同學們學學習ACL權(quán)限的相關(guān)的資料。1.回答教師提問；2.認真聽講，記錄要點，明確要求通過問題引導式教學法，讓學生了解任務(wù)單的設(shè)計意圖，理解應(yīng)用服務(wù)加固的第一要點組織學生討論教師組織學生討論與展示：學生討論通過討論得到結(jié)論評價1：評價學生的討論結(jié)果教師評價學生互評增加學生自信，學會在討論中思考明確任務(wù)步驟：1.切換以用戶alexgu登錄，驗證alexgu對/techproject目錄的訪問權(quán)限。2.使用setfacl命令設(shè)置alexgu用戶能夠讀取和進入/techproject目錄的ACL權(quán)限,查看目錄權(quán)限，以及使用getfacl命令查看ACL權(quán)限。3.設(shè)置alexgu用戶對/techproject/plan文件具有讀取和寫入的權(quán)限，查看文件權(quán)限。4.切換到alexgu用戶登錄，驗證對目錄的訪問權(quán)限。5.驗證用戶alexgu對/techproject/plan文件具有讀取和寫入的權(quán)限。下發(fā)任務(wù)單，明確任務(wù)步驟打開任務(wù)單，思考操作過程明確任務(wù)步驟，讓學生理清思路，提高操作效率。任務(wù)初探：學生根據(jù)操作視頻，討論完成任務(wù)1.下發(fā)操作視頻。2.巡視指導學生、解答疑惑。3.組織學生演示分享。1.根據(jù)任務(wù)單及操作視頻完成實訓任務(wù)。2.通過組間交流完成任務(wù)，并分組展示結(jié)果。通過觀看視頻演示和小組討論的合作學習方式，共同解決實際問題。評價2：教師點評任務(wù)實戰(zhàn)環(huán)節(jié)教學點評：學生參與度任務(wù)完成情況學生自評、互評評價學生的參與度，提高學生自信及學生的自覺性教師評價學生練習，明確KR指標：KR指標1：10分鐘內(nèi)完成任務(wù)要求點評實戰(zhàn)結(jié)果提出KR指標1聆聽老師的評價意見，明確學習目標對結(jié)果進行評價總結(jié)，為突破教學重點筑基學生再次練習，完成KR指標1巡視指導、解答疑惑反復練習培養(yǎng)學生精益求精的精神，反復訓練直至目標OKR達成評價3：教師點評展示學生的KR1活動達標率情況對學生技能進行小結(jié)點評展示KR結(jié)果聆聽教師點評通過任務(wù)點評，讓學生再次回顧實訓過程中的技能要點；同時也是再次自我完善和理清制作思路的環(huán)節(jié)。課中教學活動二：針對特定用戶組設(shè)置ACL權(quán)限并驗證任務(wù)場景：公司Linux文件服務(wù)器上技術(shù)部的項目目錄為/techproject，由于項目進行中需要測試部門幫忙進行測試，要求測試部用戶能夠訪問/techproject目錄中的文件及子目錄。具體要求如下：1.針對測試部組賬戶testing設(shè)置目錄ACL權(quán)限，對/techproject目錄具有讀取和進入目錄的權(quán)限。2.針對測試部組賬戶testing設(shè)置文件ACL權(quán)限，對/techproject/plan文件具有讀取權(quán)限。3.以測試部用戶登錄，例如jameswang或maryyan用戶賬戶，訪問/techproject目錄及/techproject/plan文件進行權(quán)限驗證。組織學生討論：1.除了屬主、所屬組外，若還要為其他用戶組設(shè)置權(quán)限，從而做到權(quán)限控制的精細化以保護文件和目錄的安全性，那么要如何實現(xiàn)呢？2.如何查看ACL權(quán)限及進行訪問驗證？1．教師提示：在課前的視頻中學習針對用戶組設(shè)置ACL權(quán)限的命令的用法并總結(jié)。學生分小組，根據(jù)教師組織完成討論通過討論，學習針對用戶組設(shè)置ACL權(quán)限的用法。教師組織學生分小組展示討論教師組織學生分小組展示setfacl命令為用戶組設(shè)置ACL權(quán)限的用法，查看權(quán)限并分析。學生小組，上臺展示，小組討論成果通過展示，培養(yǎng)學生歸納與展示的能力教師小結(jié)學生小組討論：使用setfacl命令針對用戶組為文件和目錄設(shè)置ACL權(quán)限的用法，以及查看權(quán)限分析。教師展示并匯總學生的討論，得到使用setfacl命令針對用戶組為文件和目錄設(shè)置ACL權(quán)限的方法，以及查看ACL權(quán)限及分析權(quán)限。學生聆聽，并記錄企業(yè)安全策略的設(shè)定的要求教師給出企業(yè)的規(guī)范，使同學了解行業(yè)要求與規(guī)范評價4：教師點評任務(wù)討論環(huán)節(jié)教師點評：學生參與度學生自評、互評激發(fā)學生學習成果的成就感明確任務(wù)步聚：具體要求，如下：1.針對測試部組賬戶testing對/techproject目錄設(shè)置ACL權(quán)限，具有讀取和進入目錄的權(quán)限，并查看ACL權(quán)限。2.針對測試部組賬戶testing對/techproject/plan文件設(shè)置ACL權(quán)限，具有讀取權(quán)限，并查看ACL權(quán)限。3.切換到測試部用戶jameswang登錄，訪問/techproject目錄和plan文件進行權(quán)限驗證，要驗證測試部用戶對/techproject目錄具有讀取和進入該目錄的權(quán)限，并且對/techproject/plan文件具有讀取其內(nèi)容的權(quán)限。下發(fā)任務(wù)單，展示活動要求1.打開任務(wù)單，思考實現(xiàn)方法；2.認真聽講，記錄要點，明確要求。了解任務(wù)提出背景和任務(wù)要求。分析任務(wù)：組織學生根據(jù)任務(wù)要求，討論任務(wù)完成步驟下發(fā)操作錄屏，組織學生觀看操作錄屏分小組討論任務(wù)步驟學生小組討論1.通過任務(wù)解讀，讓學生了解到需要分實訓步驟與要求設(shè)置的目的。2.讓學生了解先后次序，要點，提高實訓效率；教師小結(jié)任務(wù)步驟：1.登錄服務(wù)器設(shè)置ACL權(quán)限。2.查看ACL權(quán)限并分析權(quán)限。3.切換到相應(yīng)的用戶登錄驗證ACL權(quán)限。1.教師根據(jù)同學討論，小結(jié)任務(wù)學生認真聽講，記錄要點，明確要求通過小結(jié)任務(wù)步驟，進一步讓學生理清操作思路，明確操作步驟。評價5：教師點評任務(wù)分析討論環(huán)節(jié)教師點評任務(wù)環(huán)節(jié)學生自評、互評激發(fā)學生學習成果的成就感任務(wù)初探：完成任務(wù)1.任務(wù)單2.巡視指導學生、解答疑惑；1.根據(jù)任務(wù)單和操作視頻分組實戰(zhàn)操練2.組間討論，交流完成實戰(zhàn)1.培育學生接受任務(wù)、理解任務(wù)、團結(jié)協(xié)作的能力；2.通過實戰(zhàn)讓學生體驗加解密的操作，為突破教學難點筑基。評價6：教師評價學生小組完成任務(wù)情況教師評價、組織學生結(jié)果展示學生自評、互評評價學生的參與度，提高學生自信及學生的自覺性教師提出KR2指標：15分鐘內(nèi)按要求完成任務(wù)二操作2.對學生的交流合作情況進行評價3.提出KR2指標分組展示結(jié)果并聆聽教師評價明確OKR目標促進學生的溝通交流能力、團隊協(xié)作能力。學生再次練習，完成KR2指標巡視指導、解答疑惑反復練習培養(yǎng)學生精益求精的精神，反復訓練直至目標OKR達成評價7：教師點評展示學生的KR2活動達標率情況對學生技能、KR目標達成情況進行小結(jié)點評聆聽教師點評通過任務(wù)點評，讓學生再次回顧實訓過程中的技能要點；同時也是再次自我完善和理清制作思路的環(huán)節(jié)。課堂總結(jié)提煉要點教師引導學生進行任務(wù)小結(jié)并補充；教師開展思政教育：網(wǎng)絡(luò)安全法要求企