《操作系統(tǒng)安全加固》 課件 -模塊1-任務(wù)12 Samba服務(wù)安全配置

服務(wù)器安全配置Samba服務(wù)安全配置課前準(zhǔn)備1.回顧Samba服務(wù)的歷史；2.學(xué)習(xí)Samba服務(wù)的安裝與配置Samba服務(wù)的歷史Samba服務(wù)的安裝與配置情境導(dǎo)入某公司部署了Linux系統(tǒng)服務(wù)器，為公司業(yè)務(wù)部門提供網(wǎng)絡(luò)文件服務(wù)?，F(xiàn)在根據(jù)公司的要求，為了保障企業(yè)業(yè)務(wù)部門的文件數(shù)據(jù)安全，在Linux系統(tǒng)服務(wù)器上安裝部署Samba服務(wù)。同時按國家等級保護(hù)定級要求，對Samba服務(wù)的共享目錄，進(jìn)行權(quán)限設(shè)置，做好安全防護(hù)。情境導(dǎo)入-教師基于課前自測情況開展評價活動教師基于課前自測情況開展活動教師展示學(xué)生預(yù)習(xí)自測題情況教師就測試結(jié)果完成課前評價根據(jù)安全管理要求，提出任務(wù)：教學(xué)活動一：安裝與配置Samba服務(wù)管理員以普通身份admin登錄Linux系統(tǒng)服務(wù)器，使用su提升至root權(quán)限，完成下列安全運維任務(wù)：1.安裝與部署Samba服務(wù)。2.為相關(guān)用戶開設(shè)Samba用戶帳戶，并按企業(yè)安全要求設(shè)置共享目錄訪問權(quán)限教學(xué)活動一：安裝與配置Samba服務(wù)在安裝管理中為什么要掌握應(yīng)用服務(wù)？教學(xué)活動一：安裝與配置Samba服務(wù)步驟01任務(wù)步驟使用yum方式安裝Samba；步驟02使用/var/share/publicinfo目錄共享公共信息，所有人都可以讀取；步驟03限制訪問來源，只允許內(nèi)部網(wǎng)絡(luò)192.168.1.0/24的主機訪問共享資源。教學(xué)活動一：安裝與配置Samba服務(wù)任務(wù)初探下發(fā)任務(wù)單（課中資料）下發(fā)操作視頻學(xué)生開展活動一實訓(xùn)教師評價學(xué)生小組完成任務(wù)情況教學(xué)活動一：安裝與配置Samba服務(wù)教師點評活動一實訓(xùn)環(huán)節(jié)（參與度、完成情況）提出教學(xué)KR1目標(biāo)10分鐘內(nèi)完成任務(wù)要求01學(xué)生再次練習(xí)完成KR1指標(biāo)02教師點評KR1活動達(dá)標(biāo)率教學(xué)活動二：建立共享目錄并設(shè)置共享權(quán)限公司有三個部門，分別為銷售部、經(jīng)理部、人事部。在為公司的Linux服務(wù)器上，為三個部門的員工開設(shè)共享目錄、設(shè)置共享權(quán)限達(dá)到企業(yè)的安全防護(hù)要求。提出活動場景共享文件權(quán)限，依據(jù)的原則是什么？教學(xué)活動二：建立共享目錄并設(shè)置共享權(quán)限共享文件設(shè)置權(quán)限的原則：最小化特權(quán)教師點評，組織學(xué)生自評、互評教學(xué)活動二：建立共享目錄并設(shè)置共享權(quán)限任務(wù)分析1.為每個部門設(shè)置一個samba用戶方便用戶訪問各自部門的文件。其中，銷售部的用戶是：s1，密碼為sL@Sh@2E、經(jīng)理部的用戶是m1,密碼為mL@Sh@2E、人事部的用戶是h1,密碼為hL@Sh@2E。2.三個部門保存文件的目錄分別是：銷售部/var/share/sales，經(jīng)理/var/share/managers，人事部/var/share/hrs3.三個部門的目錄共享時的共享名分別是：銷售部sales、經(jīng)理部是managers、人事部是hrs。4.使用samba的權(quán)限管理參數(shù)，設(shè)置每個部門用戶只能訪問所屬部門的共享目錄。5.設(shè)置Samba服務(wù)開機自啟動。6.在Linux系統(tǒng)防火墻上開放Samba服務(wù)端口，以便用戶能訪問文件服務(wù)器。7.使用win10的客戶機，測試驗證經(jīng)理部賬戶是不是符合要求。觀看操作錄屏，分小組討論任務(wù)步驟教學(xué)活動二：建立共享目錄并設(shè)置共享權(quán)限步驟01小結(jié)任務(wù)步驟建立samba用戶步驟02訪問在共享服務(wù)器上創(chuàng)建目錄。教師點評，學(xué)生自評、互評配置smb.conf設(shè)置共享文件目錄權(quán)限配置服務(wù)啟動驗證步驟05步驟03步驟04教學(xué)活動二：建立共享目錄并設(shè)置共享權(quán)限任務(wù)初探下發(fā)任務(wù)單（課中資料）下發(fā)操作視頻，根據(jù)視頻完成任務(wù)學(xué)生開展活動二實訓(xùn)教師評價學(xué)生小組完成任務(wù)情況教學(xué)活動二：建立共享目錄并設(shè)置共享權(quán)限教師點評活動二實訓(xùn)環(huán)節(jié)（參與度、完成情況）提出教學(xué)KR2指標(biāo)15分鐘內(nèi)按要求完成samba共享服務(wù)權(quán)限設(shè)置01學(xué)生再次練習(xí)完成KR2指標(biāo)02教師點評KR2活動達(dá)標(biāo)率課堂總結(jié)學(xué)習(xí)要點安裝Samba軟件設(shè)置Samba服務(wù)的共享文件權(quán)限思政要點網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，安全個體要有安全意識企業(yè)的安全要實施管理與技術(shù)都要有要求，才能實現(xiàn)安全基本要求課后作業(yè)思考與練習(xí)實訓(xùn)：在現(xiàn)有的Samba服務(wù)器上