Linux服務器配置與管理項目教程（微課版）（第2版） 教案-思政 2-2 配置與管理網(wǎng)絡；3 管理用戶和組

****學校Linux網(wǎng)絡操作系統(tǒng)項目教程（RHEL8CentOS8）（微課版）（第4版）《Linux網(wǎng)絡操作系統(tǒng)項目教程（RHEL8CentOS8）（微課版）（第4版）》電子教案教學任務配置網(wǎng)絡和firewall防火墻（含NAT）：NAT是附加內容學時4授課班級授課日期授課地點教學目標知識目標1．了解：網(wǎng)絡配置的多種方式；2．掌握：firewalld服務和NAT配置。技能目標1.掌握常見網(wǎng)絡配置服務2.掌握使用系統(tǒng)菜單進行網(wǎng)絡配置的方法和技巧3.掌握使用nmcli命令配置網(wǎng)絡的方法和技巧4.掌握防火墻的配置5.掌握NAT的配置社會能力目標1、培養(yǎng)學生動手操作能力2、培養(yǎng)學生規(guī)劃管理能力教學內容使用系統(tǒng)菜單配置網(wǎng)絡 使用圖形界面配置網(wǎng)絡 使用nmcli命令配置網(wǎng)絡 使用firewalld服務 配置NAT教學重點1.掌握常見圖像界面網(wǎng)絡配置方法2.掌握使用防火墻的功能配置3.掌握網(wǎng)絡地址的轉換教學難點1.掌握使用nmcli命令配置網(wǎng)絡的方法和技巧2.掌握防火墻的功能配置3.掌握內網(wǎng)地址與外網(wǎng)地址進行轉換，完成內、外網(wǎng)的通信教學方法1、宏觀上采用“項目引導”，在微觀上采用“任務驅動”、“問題牽引”。以實際演示講解。2、在課堂上注意講、學、做相結合，注重與學生的互動，充分調動學生的積極性，培養(yǎng)學習興趣、分析問題和解決問題的能力以及自學能力。教學過程設計教學環(huán)節(jié)教學內容教學

方式時間課程思政導入了解我國的雪人計劃的背景和意義講授5目標“盛年不重來，一日難再晨。及時當勉勵，歲月不待人?！笔⑹乐?，青年學生要惜時如金，學好知識，報效國家。內容2019年11月26日是全球互聯(lián)網(wǎng)發(fā)展歷程中值得銘記的一天，一封來自歐洲RIPENCC的郵件宣布全球43億個IPv4地址正式耗盡，人類互聯(lián)網(wǎng)跨入了IPv6時代。對于我國而言，在接下來的IPv6時代，我國存在著巨大機遇，其中我國推出的“雪人計劃”就是一個益國益民的大事，這一計劃必將助力中華民族的偉大復興，助力我國在互聯(lián)網(wǎng)方面取得更多話語權和發(fā)展權。讓我們拭目以待吧！項目導入（L）一、項目導入本項目講解了如何使用nmtui命令配置網(wǎng)絡參數(shù)，以及通過nmcli命令查看網(wǎng)絡信息并管理網(wǎng)絡會話服務，從而讓您能夠在不同工作場景中快速地切換網(wǎng)絡運行參數(shù)的方法；還講解了如何手工綁定mode6模式雙網(wǎng)卡，實現(xiàn)網(wǎng)絡的負載均衡的方法。本項目還深入介紹了SSH協(xié)議與sshd服務程序的理論知識、Linux系統(tǒng)的遠程管理方法以及在系統(tǒng)中配置服務程序的方法。演示

提問2’二、項目任務使用系統(tǒng)菜單配置網(wǎng)絡 使用圖形界面配置網(wǎng)絡 使用nmcli命令配置網(wǎng)絡 使用firewalld服務 5、配置NAT三、項目理論目標分析1、分析知識目標2、分析技能目標講授3’講解示范（E）模仿練習（E）一、課堂講解使用系統(tǒng)菜單配置網(wǎng)絡二、操作示范在Server01的桌面上依次單擊“活動”→“顯示應用程序”→“設置”→“網(wǎng)絡”命令，打開網(wǎng)絡配置界面，一步步完成網(wǎng)絡信息查詢和網(wǎng)絡配置。三、模仿練習學生上機練習修改網(wǎng)絡配置。講授案例

分析學生

實踐10’講解示范（E）模仿練習（E）課堂講解使用圖形界面配置網(wǎng)絡二、操作示范使用nmtui命令來配置網(wǎng)絡。[root@Server01

~]#

nmtui三、模仿練習學生完成第二種設置模式講授案例

分析實踐

練習10’講解示范（E）模仿練習（E）一、課堂講解。使用nmcli命令配置網(wǎng)絡操作示范nmcliconnectionshow：顯示所有連接。nmcliconnectionshow--active：顯示所有活動的連接狀態(tài)。nmcliconnectionshow"ens160"：顯示網(wǎng)絡連接配置。nmclidevicestatus：顯示設備狀態(tài)。nmclideviceshowens160：顯示網(wǎng)絡接口屬性。nmcliconnectionaddhelp：查看幫助。nmcliconnectionreload：重新加載配置。nmcliconnectiondowntest2：禁用test2的配置，注意一個網(wǎng)卡可以有多個配置。nmcliconnectionuptest2：啟用test2的配置。nmclidevicedisconnectens160：禁用ens160網(wǎng)卡，物理網(wǎng)卡。nmclideviceconnectens160：啟用ens160網(wǎng)卡。nmcli命令/etc/sysconfig/network-scripts/ifcfg-*文件ipv4.methodmanualBOOTPROTO=noneipv4.methodautoBOOTPROTO=dhcpipv4.addresses/24IPADDR=PREFIX=24gw454GATEWAY=54ipv4.dnsDNS0=ipv4.dns-searchDOMAIN=ipv4.ignore-auto-dnstruePEERDNS=noconnection.autoconnectyesONBOOT=yesconnection.ideth0NAME=eth0erface-nameeth0DEVICE=eth0802-3-ethernet.mac-address...HWADDR=...三、模仿練習學生按照實例完成設置過程。講授案例

分析實踐

練習15’講解示范（E）防火墻介紹防火墻界面14個功能介紹配置NAT實現(xiàn)將內網(wǎng)地址與外網(wǎng)地址進行轉換，完成內、外網(wǎng)的通信。講授35’課堂實踐（P）模仿練習（E）一、課堂實踐將內網(wǎng)地址與外網(wǎng)地址進行轉換，完成內、外網(wǎng)的通信二、操作示范（1）配置SNAT保證內網(wǎng)用戶能夠正常訪問互聯(lián)網(wǎng)。（2）配置DNAT保證外網(wǎng)用戶能夠正常訪問內網(wǎng)的Web服務器。主機名操作系統(tǒng)IP地址角色內網(wǎng)NAT客戶端：Server01RHEL8IP：（VMnet1）默認網(wǎng)關：0Web服務器、firewall防火墻：Server02RHEL8IP1:0（VMnet1）IP2:12（VMnet8）firewall、SNAT、DNAT外網(wǎng)NAT客戶端：Client1RHEL813（VMnet8）Web服務器、firewalld三、模仿練習學生獨立操作，完成地址轉換并測試。講授案例

分析實踐

練習70’檢查反饋（E）教師指出學生實踐過程中可能出錯和已經出錯的知識點，對學生點評不完善的地方進行補充，對存在的問題進行評析，加深印象，強化記憶。點評5’課堂小結（E） 總結本課學習內容 總結、評價學生小組活動情況 布置4個同學預習項目2準備上臺主講歸納總結5’總計160’拓展訓練（E）完成項目實錄教學后記本次課教學情況總結《Linux服務器配置與管理項目教程（微課版）（第2版）》電子教案學習項目管理Linux服務器用戶和組教學任務學時4授課班級授課日期授課地點教學目標知識目標1.了解用戶和組配置文件。2.熟練掌握Linux下用戶的創(chuàng)建與維護管理的方法。3.熟練掌握Linux下組的創(chuàng)建與維護管理的方法。4.熟悉用戶賬戶管理器的使用方法。技能目標1.熟練掌握Linux下用戶的創(chuàng)建與維護管理。2.熟練掌握Linux下組群的創(chuàng)建與維護管理。3.熟悉用戶賬戶管理器的使用方法。4.使用su和sudo。社會能力目標1、培養(yǎng)學生動手操作能力2、培養(yǎng)學生規(guī)劃管理能力教學內容理解用戶賬戶文件理解組文件用戶帳戶和組、文件權限RAID、LVM邏輯卷磁盤配額教學重點用戶帳戶和組、文件權限磁盤配額等內容進行管理教學難點su和sudo命令。教學方法1、宏觀上采用“項目引導”，在微觀上采用“任務驅動”、“問題牽引”。以實際演示講解。2、在課堂上注意講、學、做相結合，注重與學生的互動，充分調動學生的積極性，培養(yǎng)學習興趣、分析問題和解決問題的能力以及自學能力。教學過程設計教學環(huán)節(jié)教學內容教學

方式時間課程思政導入明確職業(yè)技術崗位所需的職業(yè)規(guī)范和精神，樹立社會主義核心價值觀。講授5目標“大學之道，在明明德，在親民，在止于至善?！薄啊呱窖鲋?，景行行止?！m不能至，然心向往之”。了解計算機的主奠基人——華羅庚教授，知悉讀大學的真正含義，以德化人，激發(fā)學生的科學精神和愛國情懷。內容在我國計算機發(fā)展的歷史長河中，有一位做出突出貢獻的科學家，他也是中國計算機的主奠基者，你知道他是誰嗎？他就是華羅庚教授—我國計算技術的奠基人和最主要的開拓者之一。華羅庚教授在數(shù)學上的造詣和成就深受世界科學家的贊賞。在美國任訪問研究員時，華羅庚教授的心里就已經開始勾畫我國電子計算機事業(yè)的藍圖了！華羅庚教授于1950年回國，1952年在全國高等學校院系調整時，他從清華大學電機系物色了閔乃大、夏培肅和王傳英三位科研人員，在他任所長的中國科學院應用數(shù)學研究所內建立了中國第一個電子計算機科研小組。1956年籌建中國科學院計算技術研究所時，華羅庚教授擔任籌備委員會主任。項目導入（L）一、項目導入Linux是多用戶多任務的網(wǎng)絡操作系統(tǒng)，因此，作為該種系統(tǒng)的網(wǎng)絡管理員，掌握用戶和組的創(chuàng)建與管理至關重要。本項目主要介紹利用命令行對用戶和組進行創(chuàng)建與管理。演示

提問2’二、項目任務1、新建用戶2、設置用戶賬戶口令3、維護用戶賬戶4、管理組5、使用常用的賬戶管理命令三、項目理論目標分析1、分析知識目標2、分析技能目標講授3’講解示范（E）模仿練習（E）一、課堂講解新建用戶設置用戶賬戶口令維護用戶賬戶二、操作示范1、介紹創(chuàng)建用戶的命令及參數(shù)使用選項說明-ccomment用戶的注釋性信息-dhome_dir指定用戶的主目錄-eexpire_date禁用賬號的日期，格式為YYYY-MM-DD-finactive_days設置賬戶過期多少天后用戶賬戶被禁用。如果為0，賬戶過期后將立即被禁用；如果為-1，賬戶過期后，將不被禁用，即永不過期-ginitial_group用戶所屬主組的組名稱或者GID-Ggroup-list用戶所屬的附屬組列表，多個組之間用逗號分隔-m若用戶主目錄不存在則創(chuàng)建它-M不要創(chuàng)建用戶主目錄-n不要為用戶創(chuàng)建用戶私人組-ppasswd加密的口令-r創(chuàng)建UID小于500的不帶主目錄的系統(tǒng)賬號-sshell指定用戶的登錄shell，默認為/bin/bash-uUID指定用戶的UID，它必須是唯一的，且大于4992.介紹用戶密碼的設置及參數(shù)的使用選項說明-l鎖定（停用）用戶賬戶-u口令解鎖-d將用戶口令設置為空，這與未設置口令的賬戶不同。未設置口令的賬戶無法登錄系統(tǒng)，而口令為空的賬戶可以-f強迫用戶下次登錄時必須修改口令-n指定口令的最短存活期-x指定口令的最長存活期-w口令要到期前提前警告的天數(shù)-i口令過期后多少天停用賬戶-S顯示賬戶口令的簡短狀態(tài)信息3.介紹用戶賬戶的維護管理參數(shù)作用-c填寫用戶賬戶的備注信息-d-m參數(shù)-m與參數(shù)-d連用，可重新指定用戶的家目錄并自動把舊的數(shù)據(jù)轉移過去-e賬戶的到期時間，格式為YYYY-MM-DD-g變更所屬用戶組-G變更擴展用戶組-L鎖定用戶禁止其登錄系統(tǒng)-U解鎖用戶，允許其登錄系統(tǒng)-s變更默認終端-u修改用戶的UID三、模仿練習1、學生上機按實例完成用戶賬戶的創(chuàng)建，密碼設置及維護等。講授案例

分析學生

實踐70’講解示范（E）模仿練習（E）課堂講解管理組使用su命令與sudo命令操作示范1.介紹創(chuàng)建組命令groupadd或者addgroup的使用。修改組的命令是groupmod：選項說明-ggid把組的GID改成gid-ngroup-name把組的名稱改為group-name-o強制接受更改的組的GID為重復的號碼2.使用su命令與sudo命令切換用戶三、模仿練習學生按要求完成組創(chuàng)建和修改操作創(chuàng)建多個用戶，實現(xiàn)相互切換用戶操作講授案例

分析實踐

練習15’講解示范（E）模仿練習（E）一、課堂講解。使用常用的賬戶管理命令二、操作示范1．vipw命令2．vigr命令3．pwck命令4．grpck命令5．id命令6．whoami命令7