2 配置網(wǎng)絡(luò)和使用SSH服務(wù)

****學(xué)校網(wǎng)絡(luò)服務(wù)器搭建、配置與管理——Linux（統(tǒng)信UOSV20）（微課版）《網(wǎng)絡(luò)服務(wù)器搭建、配置與管理——Linux（統(tǒng)信UOSV20）（微課版）》電子教案教學(xué)任務(wù)配置網(wǎng)絡(luò)和使用SSH服務(wù)學(xué)時(shí)4授課班級(jí)授課日期授課地點(diǎn)教學(xué)目標(biāo)知識(shí)目標(biāo)1．了解：網(wǎng)絡(luò)配置的多種方式；2．掌握：掌握遠(yuǎn)程控制服務(wù)。技能目標(biāo)1.掌握常見網(wǎng)絡(luò)配置服務(wù)2.掌握使用系統(tǒng)菜單進(jìn)行網(wǎng)絡(luò)配置的方法和技巧3.掌握使用nmcli命令配置網(wǎng)絡(luò)的方法和技巧4.掌握遠(yuǎn)程控制服務(wù)5.掌握不間斷會(huì)話服務(wù)社會(huì)能力目標(biāo)1、培養(yǎng)學(xué)生動(dòng)手操作能力2、培養(yǎng)學(xué)生規(guī)劃管理能力教學(xué)內(nèi)容使用系統(tǒng)菜單配置網(wǎng)絡(luò) 使用圖形界面配置網(wǎng)絡(luò) 使用nmcli命令配置網(wǎng)絡(luò) 使用SSH服務(wù) 教學(xué)重點(diǎn)1.掌握常見圖像界面網(wǎng)絡(luò)配置方法2.掌握遠(yuǎn)程控制服務(wù)教學(xué)方法1、宏觀上采用“項(xiàng)目引導(dǎo)”，在微觀上采用“任務(wù)驅(qū)動(dòng)”、“問(wèn)題牽引”。以實(shí)際演示講解。2、在課堂上注意講、學(xué)、做相結(jié)合，注重與學(xué)生的互動(dòng)，充分調(diào)動(dòng)學(xué)生的積極性，培養(yǎng)學(xué)習(xí)興趣、分析問(wèn)題和解決問(wèn)題的能力以及自學(xué)能力。教學(xué)過(guò)程設(shè)計(jì)教學(xué)環(huán)節(jié)教學(xué)內(nèi)容教學(xué)

方式時(shí)間課程思政導(dǎo)入了解我國(guó)的雪人計(jì)劃的背景和意義講授5目標(biāo)“盛年不重來(lái)，一日難再晨。及時(shí)當(dāng)勉勵(lì)，歲月不待人。”盛世之下，青年學(xué)生要惜時(shí)如金，學(xué)好知識(shí)，報(bào)效國(guó)家。內(nèi)容2019年11月26日是全球互聯(lián)網(wǎng)發(fā)展歷程中值得銘記的一天，一封來(lái)自歐洲RIPENCC的郵件宣布全球43億個(gè)IPv4地址正式耗盡，人類互聯(lián)網(wǎng)跨入了IPv6時(shí)代。對(duì)于我國(guó)而言，在接下來(lái)的IPv6時(shí)代，我國(guó)存在著巨大機(jī)遇，其中我國(guó)推出的“雪人計(jì)劃”就是一個(gè)益國(guó)益民的大事，這一計(jì)劃必將助力中華民族的偉大復(fù)興，助力我國(guó)在互聯(lián)網(wǎng)方面取得更多話語(yǔ)權(quán)和發(fā)展權(quán)。讓我們拭目以待吧！項(xiàng)目導(dǎo)入（L）一、項(xiàng)目導(dǎo)入本項(xiàng)目講解了如何使用nmtui命令配置網(wǎng)絡(luò)參數(shù)，以及通過(guò)nmcli命令查看網(wǎng)絡(luò)信息并管理網(wǎng)絡(luò)會(huì)話服務(wù)，從而讓您能夠在不同工作場(chǎng)景中快速地切換網(wǎng)絡(luò)運(yùn)行參數(shù)的方法；還講解了如何手工綁定mode6模式雙網(wǎng)卡，實(shí)現(xiàn)網(wǎng)絡(luò)的負(fù)載均衡的方法。本項(xiàng)目還深入介紹了SSH協(xié)議與sshd服務(wù)程序的理論知識(shí)、統(tǒng)信UOSV20系統(tǒng)的遠(yuǎn)程管理方法以及在系統(tǒng)中配置服務(wù)程序的方法。演示

提問(wèn)2’二、項(xiàng)目任務(wù)使用系統(tǒng)菜單配置網(wǎng)絡(luò) 使用圖形界面配置網(wǎng)絡(luò) 使用nmcli命令配置網(wǎng)絡(luò) 掌握遠(yuǎn)程控制服務(wù)5.掌握不間斷會(huì)話服務(wù)三、項(xiàng)目理論目標(biāo)分析1、分析知識(shí)目標(biāo)2、分析技能目標(biāo)講授3’講解示范（E）模仿練習(xí)（E）一、課堂講解使用系統(tǒng)菜單配置網(wǎng)絡(luò)二、操作示范在Server01的桌面上依次單擊“活動(dòng)”→“顯示應(yīng)用程序”→“設(shè)置”→“網(wǎng)絡(luò)”命令，打開網(wǎng)絡(luò)配置界面，一步步完成網(wǎng)絡(luò)信息查詢和網(wǎng)絡(luò)配置。三、模仿練習(xí)學(xué)生上機(jī)練習(xí)修改網(wǎng)絡(luò)配置。講授案例

分析學(xué)生

實(shí)踐10’講解示范（E）模仿練習(xí)（E）課堂講解使用圖形界面配置網(wǎng)絡(luò)二、操作示范使用nmtui命令來(lái)配置網(wǎng)絡(luò)。[root@Server01

~]#

nmtui三、模仿練習(xí)學(xué)生完成第二種設(shè)置模式講授案例

分析實(shí)踐

練習(xí)10’講解示范（E）模仿練習(xí)（E）一、課堂講解。使用nmcli命令配置網(wǎng)絡(luò)操作示范nmcliconnectionshow：顯示所有連接。nmcliconnectionshow--active：顯示所有活動(dòng)的連接狀態(tài)。nmcliconnectionshow"ens160"：顯示網(wǎng)絡(luò)連接配置。nmclidevicestatus：顯示設(shè)備狀態(tài)。nmclideviceshowens160：顯示網(wǎng)絡(luò)接口屬性。nmcliconnectionaddhelp：查看幫助。nmcliconnectionreload：重新加載配置。nmcliconnectiondowntest2：禁用test2的配置，注意一個(gè)網(wǎng)卡可以有多個(gè)配置。nmcliconnectionuptest2：?jiǎn)⒂胻est2的配置。nmclidevicedisconnectens160：禁用ens160網(wǎng)卡，物理網(wǎng)卡。nmclideviceconnectens160：?jiǎn)⒂胑ns160網(wǎng)卡。nmcli命令/etc/sysconfig/network-scripts/ifcfg-*文件ipv4.methodmanualBOOTPROTO=noneipv4.methodautoBOOTPROTO=dhcpipv4.addresses/24IPADDR=PREFIX=24gw454GATEWAY=54ipv4.dnsDNS0=ipv4.dns-searchDOMAIN=ipv4.ignore-auto-dnstruePEERDNS=noconnection.autoconnectyesONBOOT=yesconnection.idens32NAME=ens32erface-nameens32DEVICE=ens32802-3-ethernet.mac-address...HWADDR=...三、模仿練習(xí)學(xué)生按照實(shí)例完成設(shè)置過(guò)程。講授案例

分析實(shí)踐

練習(xí)15’講解示范（E）配置遠(yuǎn)程控制服務(wù)?基于口令的驗(yàn)證—用賬戶和密碼來(lái)驗(yàn)證登錄。?基于密鑰的驗(yàn)證—需要在本地生成密鑰對(duì)，然后把密鑰對(duì)中的公鑰上傳至服務(wù)器，并與服務(wù)器中的公鑰進(jìn)行比較。該方式相對(duì)來(lái)說(shuō)更安全。講授35’課堂實(shí)踐（P）模仿練習(xí)（E）一、課堂實(shí)踐賬戶密碼來(lái)登入操作：計(jì)算機(jī)名為Server01，角色為統(tǒng)信UOSV20服務(wù)器，IP地址為/24。計(jì)算機(jī)名為Client1，角色為統(tǒng)信V20客戶端，IP地址為0/24。使用ssh命令在Client1上遠(yuǎn)程連接Server01二、操作示范禁止以root管理員的身份遠(yuǎn)程登錄服務(wù)器，（2）在Server01SSH服務(wù)器上操作。[root@Server01~]#vim/etc/ssh/sshd_config……36#LoginGraceTime2m37PermitRootLoginno38#StrictModesyes……手動(dòng)重啟相應(yīng)的服務(wù)程序，加入開機(jī)啟動(dòng)項(xiàng)[root@Server01~]#systemctlrestartsshd[root@Server01~]#systemctlenablesshd（3）在Client1上測(cè)試。當(dāng)root管理員再嘗試訪問(wèn)sshd服務(wù)程序時(shí)，系統(tǒng)會(huì)提示不可訪問(wèn)的錯(cuò)誤信息。[root@client1~]#ssh……2．安全密鑰驗(yàn)證（1）在服務(wù)器Server01上建立用戶student，并設(shè)置密碼。[root@Server01~]#useraddstudent[root@Server01~]#passwdstudent（2）在客戶端Client1中生成“密鑰對(duì)”。查看公鑰id_rsa.pub和私鑰id_rsa。[root@client1~]#ssh-keygen（3）把客戶端Client1中生成的公鑰文件傳送至服務(wù)器。[root@client1~]#ssh-copy-idstudent@（4）對(duì)服務(wù)器Server01進(jìn)行設(shè)置（第64行），使其只允許密鑰驗(yàn)證，拒絕傳統(tǒng)的口令驗(yàn)證方式。將“PasswordAuthenticationyes”改為“PasswordAuthenticationno”。記得在修改配置文件后保存并重啟sshd服務(wù)程序。[root@Server01

~]#

vim

/etc/ssh/sshd_config

（5）在客戶端Client1上嘗試使用student用戶遠(yuǎn)程登錄服務(wù)器，此時(shí)無(wú)須輸入密碼也可成功登錄。（6）在Server01上查看Client1的公鑰是否傳送成功。三、模仿練習(xí)學(xué)生獨(dú)立操作，完成整個(gè)過(guò)程。講