2 配置網(wǎng)絡和使用SSH服務

****學校網(wǎng)絡服務器搭建、配置與管理——Linux（統(tǒng)信UOSV20）（微課版）《網(wǎng)絡服務器搭建、配置與管理——Linux（統(tǒng)信UOSV20）（微課版）》電子教案教學任務配置網(wǎng)絡和使用SSH服務學時4授課班級授課日期授課地點教學目標知識目標1．了解：網(wǎng)絡配置的多種方式；2．掌握：掌握遠程控制服務。技能目標1.掌握常見網(wǎng)絡配置服務2.掌握使用系統(tǒng)菜單進行網(wǎng)絡配置的方法和技巧3.掌握使用nmcli命令配置網(wǎng)絡的方法和技巧4.掌握遠程控制服務5.掌握不間斷會話服務社會能力目標1、培養(yǎng)學生動手操作能力2、培養(yǎng)學生規(guī)劃管理能力教學內(nèi)容使用系統(tǒng)菜單配置網(wǎng)絡 使用圖形界面配置網(wǎng)絡 使用nmcli命令配置網(wǎng)絡 使用SSH服務 教學重點1.掌握常見圖像界面網(wǎng)絡配置方法2.掌握遠程控制服務教學方法1、宏觀上采用“項目引導”，在微觀上采用“任務驅動”、“問題牽引”。以實際演示講解。2、在課堂上注意講、學、做相結合，注重與學生的互動，充分調動學生的積極性，培養(yǎng)學習興趣、分析問題和解決問題的能力以及自學能力。教學過程設計教學環(huán)節(jié)教學內(nèi)容教學

方式時間課程思政導入了解我國的雪人計劃的背景和意義講授5目標“盛年不重來，一日難再晨。及時當勉勵，歲月不待人?！笔⑹乐?，青年學生要惜時如金，學好知識，報效國家。內(nèi)容2019年11月26日是全球互聯(lián)網(wǎng)發(fā)展歷程中值得銘記的一天，一封來自歐洲RIPENCC的郵件宣布全球43億個IPv4地址正式耗盡，人類互聯(lián)網(wǎng)跨入了IPv6時代。對于我國而言，在接下來的IPv6時代，我國存在著巨大機遇，其中我國推出的“雪人計劃”就是一個益國益民的大事，這一計劃必將助力中華民族的偉大復興，助力我國在互聯(lián)網(wǎng)方面取得更多話語權和發(fā)展權。讓我們拭目以待吧！項目導入（L）一、項目導入本項目講解了如何使用nmtui命令配置網(wǎng)絡參數(shù)，以及通過nmcli命令查看網(wǎng)絡信息并管理網(wǎng)絡會話服務，從而讓您能夠在不同工作場景中快速地切換網(wǎng)絡運行參數(shù)的方法；還講解了如何手工綁定mode6模式雙網(wǎng)卡，實現(xiàn)網(wǎng)絡的負載均衡的方法。本項目還深入介紹了SSH協(xié)議與sshd服務程序的理論知識、統(tǒng)信UOSV20系統(tǒng)的遠程管理方法以及在系統(tǒng)中配置服務程序的方法。演示

提問2’二、項目任務使用系統(tǒng)菜單配置網(wǎng)絡 使用圖形界面配置網(wǎng)絡 使用nmcli命令配置網(wǎng)絡 掌握遠程控制服務5.掌握不間斷會話服務三、項目理論目標分析1、分析知識目標2、分析技能目標講授3’講解示范（E）模仿練習（E）一、課堂講解使用系統(tǒng)菜單配置網(wǎng)絡二、操作示范在Server01的桌面上依次單擊“活動”→“顯示應用程序”→“設置”→“網(wǎng)絡”命令，打開網(wǎng)絡配置界面，一步步完成網(wǎng)絡信息查詢和網(wǎng)絡配置。三、模仿練習學生上機練習修改網(wǎng)絡配置。講授案例

分析學生

實踐10’講解示范（E）模仿練習（E）課堂講解使用圖形界面配置網(wǎng)絡二、操作示范使用nmtui命令來配置網(wǎng)絡。[root@Server01

~]#

nmtui三、模仿練習學生完成第二種設置模式講授案例

分析實踐

練習10’講解示范（E）模仿練習（E）一、課堂講解。使用nmcli命令配置網(wǎng)絡操作示范nmcliconnectionshow：顯示所有連接。nmcliconnectionshow--active：顯示所有活動的連接狀態(tài)。nmcliconnectionshow"ens160"：顯示網(wǎng)絡連接配置。nmclidevicestatus：顯示設備狀態(tài)。nmclideviceshowens160：顯示網(wǎng)絡接口屬性。nmcliconnectionaddhelp：查看幫助。nmcliconnectionreload：重新加載配置。nmcliconnectiondowntest2：禁用test2的配置，注意一個網(wǎng)卡可以有多個配置。nmcliconnectionuptest2：啟用test2的配置。nmclidevicedisconnectens160：禁用ens160網(wǎng)卡，物理網(wǎng)卡。nmclideviceconnectens160：啟用ens160網(wǎng)卡。nmcli命令/etc/sysconfig/network-scripts/ifcfg-*文件ipv4.methodmanualBOOTPROTO=noneipv4.methodautoBOOTPROTO=dhcpipv4.addresses/24IPADDR=PREFIX=24gw454GATEWAY=54ipv4.dnsDNS0=ipv4.dns-searchDOMAIN=ipv4.ignore-auto-dnstruePEERDNS=noconnection.autoconnectyesONBOOT=yesconnection.idens32NAME=ens32erface-nameens32DEVICE=ens32802-3-ethernet.mac-address...HWADDR=...三、模仿練習學生按照實例完成設置過程。講授案例

分析實踐

練習15’講解示范（E）配置遠程控制服務?基于口令的驗證—用賬戶和密碼來驗證登錄。?基于密鑰的驗證—需要在本地生成密鑰對，然后把密鑰對中的公鑰上傳至服務器，并與服務器中的公鑰進行比較。該方式相對來說更安全。講授35’課堂實踐（P）模仿練習（E）一、課堂實踐賬戶密碼來登入操作：計算機名為Server01，角色為統(tǒng)信UOSV20服務器，IP地址為/24。計算機名為Client1，角色為統(tǒng)信V20客戶端，IP地址為0/24。使用ssh命令在Client1上遠程連接Server01二、操作示范禁止以root管理員的身份遠程登錄服務器，（2）在Server01SSH服務器上操作。[root@Server01~]#vim/etc/ssh/sshd_config……36#LoginGraceTime2m37PermitRootLoginno38#StrictModesyes……手動重啟相應的服務程序，加入開機啟動項[root@Server01~]#systemctlrestartsshd[root@Server01~]#systemctlenablesshd（3）在Client1上測試。當root管理員再嘗試訪問sshd服務程序時，系統(tǒng)會提示不可訪問的錯誤信息。[root@client1~]#ssh……2．安全密鑰驗證（1）在服務器Server01上建立用戶student，并設置密碼。[root@Server01~]#useraddstudent[root@Server01~]#passwdstudent（2）在客戶端Client1中生成“密鑰對”。查看公鑰id_rsa.pub和私鑰id_rsa。[root@client1~]#ssh-keygen（3）把客戶端Client1中生成的公鑰文件傳送至服務器。[root@client1~]#ssh-copy-idstudent@（4）對服務器Server01進行設置（第64行），使其只允許密鑰驗證，拒絕傳統(tǒng)的口令驗證方式。將“PasswordAuthenticationyes”改為“PasswordAuthenticationno”。記得在修改配置文件后保存并重啟sshd服務程序。[root@Server01

~]#

vim

/etc/ssh/sshd_config

（5）在客戶端Client1上嘗試使用student用戶遠程登錄服務器，此時無須輸入密碼也可成功登錄。（6）在Server01上查看Client1的公鑰是否傳送成功。三、模仿練習學生獨立操作，完成整個過程。講