《網(wǎng)絡(luò)服務(wù)器搭建、配置與管理-Linux（RHEL8、CentOS8）（微課版）（第4版）》全冊(cè)電子教案

1、網(wǎng)絡(luò)服務(wù)器搭建、配置與管理一一Linux （RHEL8、CentOS8）（微課版）（第4版）全冊(cè)電子教案學(xué)習(xí)工程安裝與配置Linux操作系統(tǒng)教學(xué)任務(wù)系統(tǒng)安裝及配置學(xué)時(shí)4授課班級(jí)授課日期授課地點(diǎn)教 學(xué) 目 標(biāo)思政 目標(biāo).理解自主可控于我國的重大意義。.激發(fā)學(xué)生的愛國情懷和學(xué)習(xí)動(dòng)力。知識(shí) 目標(biāo)1 .了解Linux系統(tǒng)的歷史2,了解Linux的版權(quán)及特點(diǎn)3,理解Linux的體系結(jié)構(gòu)技能 目標(biāo)1 .掌握RHEL8的主要特性2,掌握安裝RHEL8服務(wù)器的方法社會(huì) 能力 目標(biāo).培養(yǎng)學(xué)生動(dòng)手操作能力.培養(yǎng)學(xué)生規(guī)劃管理能力教學(xué)內(nèi)容1,理解linux的基礎(chǔ)知識(shí).了解VM虛擬機(jī).學(xué)會(huì)安裝RHEL8系統(tǒng).掌握yum

2、軟件倉庫的使用方法,掌握啟動(dòng)和退出系統(tǒng)的方法教學(xué)重點(diǎn)Linux系統(tǒng)的特點(diǎn)、動(dòng)手操作安裝RHEL8教學(xué)難點(diǎn)Linux系統(tǒng)的特點(diǎn)及版本、實(shí)用工具學(xué)生完成第二種設(shè)置方式模仿 練習(xí) (E)實(shí)踐 練習(xí)一、課堂講解。使用nmcli命令配置網(wǎng)絡(luò)二、操作示范.nmcli connection show：顯示所有連接。.nmcli connection show -active：顯示所有活動(dòng)的連接狀態(tài)。.nmcli connection show Hensl60n：顯示網(wǎng)絡(luò)連接配置。.nmcli device status： 顯示設(shè)備狀態(tài)。講解 示范 (E).nmcli device show ensl60：顯

3、示網(wǎng)絡(luò)接口屬性。案例分析.nmcli connection add help： 查看幫助。.nmcli connection reload：重新加載配置。.nmcli connection down test2：禁用test2的配置，注意一個(gè)網(wǎng)卡可以有多個(gè)配置。.nmcli connection up test2：啟用 test2 的配置。.nmcli device disconnect ens160：禁用 ensl60 網(wǎng)卡,物理網(wǎng)卡。.nmcli device connect ens 160：啟用 ens 160 網(wǎng)卡。nmcli命令/etc/sysconfig/network-scrip

4、ts/ifcfg* 文彳牛ipv4.method manualBOOTPROTO=noneipv4.method autoBOOTPROTO=dhcpPREFIX=24ipv4.dns-search example DOMAIN=example ipv4.ignore-auto-dns truePEERDNS=noconnection.autoconnect yesONBOOT=yesconnection.id ethONAME=eth0erface-nameethODEVICE=eth0802-3-ethemet.mac-address . HWADDR=.三、模仿練習(xí)30練習(xí) (E)學(xué)生按

5、照實(shí)例完成設(shè)置過程。實(shí)踐 練習(xí)講解 示范 (E)模仿 練習(xí) (E)一、課堂講解創(chuàng)立網(wǎng)絡(luò)會(huì)話實(shí)例配置遠(yuǎn)程控制服務(wù)操作示范按步驟完成以下操作：假設(shè)將公司網(wǎng)絡(luò)中的網(wǎng)絡(luò)會(huì)話稱之為company,將家庭網(wǎng)絡(luò)中的網(wǎng)絡(luò)會(huì)話稱之為 home,現(xiàn)在依次創(chuàng)立各自的網(wǎng)絡(luò)會(huì)話。SSH (Secure shell)是一種能夠以平安的方式提供遠(yuǎn)程登錄的協(xié)議，也是目前遠(yuǎn)程 管理Linux系統(tǒng)的首選方式。重點(diǎn)介紹以下2個(gè)內(nèi)容：1 .配置 sshd 服務(wù)2.平安密鑰驗(yàn)證模仿練習(xí)學(xué)生克隆一臺(tái)客戶機(jī)實(shí)現(xiàn)遠(yuǎn)程登入操作。講授案例 分析實(shí)踐 練習(xí)70，檢查 反應(yīng) (E)教師指出學(xué)生實(shí)踐過程中可能出錯(cuò)和已經(jīng)出錯(cuò)的知識(shí)點(diǎn)，對(duì)學(xué)生點(diǎn)評(píng)不完善的

6、地 方進(jìn)行補(bǔ)充，對(duì)存在的問題進(jìn)行評(píng)析，加深印象，強(qiáng)化記憶。點(diǎn)評(píng)591課堂 小結(jié) (E)總結(jié)本課學(xué)習(xí)內(nèi)容總結(jié)、評(píng)價(jià)學(xué)生小組活動(dòng)情況布置4個(gè)同學(xué)預(yù)習(xí)工程3準(zhǔn)備上臺(tái)主講歸納 總結(jié)5，總計(jì)160拓展 訓(xùn)練 (E)完成工程實(shí)錄教 學(xué) 后 記本次課教學(xué)情況總結(jié)網(wǎng)絡(luò)服務(wù)器搭建、配置與管理一一Linux (RHEL8、CentOS8)(微課版)(第4版)電子教案教學(xué)任務(wù)配置與管理防火墻和SELinux學(xué)時(shí)4授課班級(jí)授課日期授課地點(diǎn)教 學(xué) 目 標(biāo)思政 目標(biāo)1 .明確職業(yè)技術(shù)崗位所需的職業(yè)規(guī)范和精神，樹立社會(huì)主義核心價(jià)值觀。2.知悉讀大學(xué)的真正含義，以德化人，激發(fā)學(xué)生的科學(xué)精神和愛國情懷。知識(shí) 目標(biāo)了解防火墻的分

7、類及工作原理了解 NAT技能 目標(biāo).掌握firewalld防火墻的配置.掌握服務(wù)的訪問控制列表.掌握利用firewalld實(shí)現(xiàn)NAT社會(huì) 能力 目標(biāo).培養(yǎng)學(xué)生動(dòng)手操作能力.培養(yǎng)學(xué)生規(guī)劃管理能力教學(xué)內(nèi)容.防火墻概述、iptables 與 firewalld. NAT 基礎(chǔ)知識(shí)、SELinux.使用firewalld服務(wù)4,設(shè)置SELinux的模式、平安上下文和管理布爾值5. NAT (SNAT和DNAT)企業(yè)實(shí)戰(zhàn)教學(xué)重點(diǎn)1 .使用firewalld服務(wù)2. NAT (SNAT和DNAT)企業(yè)實(shí)戰(zhàn)教學(xué)難點(diǎn)SNAT、DNAT工作原理教學(xué)方法.宏觀上采用“工程引導(dǎo)”，在微觀上采用“任務(wù)驅(qū)動(dòng)”、“問題牽

8、引”，以課程慕課、工程實(shí)錄 輔助講解。.在課堂上注意講、學(xué)、做相結(jié)合，注重與學(xué)生的互動(dòng)，充分調(diào)動(dòng)學(xué)生的積極性，培養(yǎng)學(xué)習(xí)興趣， 提高分析問題和解決問題的能力。教學(xué)教學(xué)環(huán)節(jié)教學(xué)內(nèi)容教學(xué) 方式時(shí) 間項(xiàng)H導(dǎo)入一、工程導(dǎo)入某高校組建了校園網(wǎng)，并且已經(jīng)架設(shè)了Web、FTP、DNS、DHCP、Mail等功能的服務(wù)演示 提問5，(L)程講解 示范 （E）器來為校園網(wǎng)用戶提供服務(wù)，現(xiàn)有如下問題需要解決：（1）需要架設(shè)防火墻以保障校 園網(wǎng)的平安。（2）需要將子網(wǎng)連接在一起構(gòu)成整個(gè)校園網(wǎng)。（3）由于校園網(wǎng)使用的是私 有地址，需要轉(zhuǎn)換網(wǎng)絡(luò)地址，使校園網(wǎng)中的用戶能夠訪問互聯(lián)網(wǎng)。該工程由Linux的防 火墻firewal

9、ld來實(shí)現(xiàn)，通過部署防火墻firewalld和NAT,能夠?qū)崿F(xiàn)上述功能。二、工程任務(wù).使用firewalld服務(wù).設(shè)置SELinux的模式.設(shè)置SELinux平安上下文.管理布爾值. NAT （SNAT和DNAT）企業(yè)實(shí)戰(zhàn) 三、工程理論目標(biāo)分析.分析知識(shí)目標(biāo).分析技能目標(biāo)講授5一、課堂講解使用firewalld服務(wù)二、操作示范1 .使用終端管理工具查看firewalld服務(wù)當(dāng)前狀態(tài)和使用的區(qū)域。IrcorServerOl * # firewall-cmd -state，查看防火墻狀態(tài)lrcox3Ser-rer01 】: systemctl restart firewalld rcoLServe

10、rOl - ? firewall-cmd -get-default-zone，直看默認(rèn)區(qū)域public查詢防火墻生效ensl60網(wǎng)卡在firewalld服務(wù)中的區(qū)域。roc Server 01 # firewall-and get-active-zones#查看當(dāng)前防火墻中生效的區(qū)域把firewalld服務(wù)中ensl60網(wǎng)卡的默認(rèn)區(qū)域修改為external,并在系統(tǒng)重啟后生 效。分別查看運(yùn)行時(shí)模式與永久模式下的區(qū)域名稱。roo*3Server01 羋 firewall-and list-all zone=work *查看指定區(qū)域的防火墻策略 rcoLSServerOl * firewall-a

11、nd -permanent -zone=external -change- in ter f ace=ens 160 successroot2Server01 ” firewall-and -get-zone-of-interfaoe=ensl60trussedrcoT；3Server01 * firewall-and -permanent -get-zone-of-interfaoe=ensl60 no zone把firewalld服務(wù)的當(dāng)前默認(rèn)區(qū)域設(shè)置為publicorootServer01 * firewall-cmd -set-default-zone=publicrootServer

12、01 ：* firewall-cmd -get-default-zonepublic啟動(dòng)/關(guān)閉firewalld服務(wù)的應(yīng)急狀況模式，阻斷一切網(wǎng)絡(luò)連接（遠(yuǎn)程控制服務(wù)器 時(shí)請(qǐng)慎用）。講授案例分析40(E)roo,cSServerOlfirewall-cmd -panic-onsuccessroouServer01 firewall-cmd -panic-offsuccess查詢public區(qū)域是否允許請(qǐng)求SSH和 S的流量。roozServer01 firewall-cmd -zone=public -query-service=sshyesroo,cSServer01firewall-cmd z

13、oneublic query-service= sno把firewalld服務(wù)中請(qǐng)求 s的流量設(shè)置為永久允許，并立即生效。roor;Server01 root;Server01 roox;Server01roo*Server01roo*Server01firewall-cmdfirewall-cmdfirewall-cmdsuccessget-services中查看所有可以設(shè)定的服務(wù)firewall-cmdfirewall-cmdzone=public add-service= spermanent zone=public add-service= s 一一reload會(huì)查看生效的防火墻策略把

14、firewalld服務(wù)中請(qǐng)求 s的流量設(shè)置為永久拒絕，并立即生效。root8erver01 學(xué)firewall-cmdpermanent zone=public remove-service= ssuccessrooServer01 學(xué) rooz8erver01firewall-cmdfirewall-cmd-reload-list-all寺查看生效的防火墻策略把在firewalld服務(wù)中訪問8088和8089端口的流量策略設(shè)置為允許，但僅限當(dāng)前生效。roocServer01 firewall-cmd zone=public add-port=8088-8089/tcpsuccessrooSe

15、rver01 firewall-cmd -zone=public -list-ports 80S8-8089/tcp2 ,使用圖形管理工具安裝 firewall-configroctServer01mount /dev/cdrom /mediarootServer01dnf install firewall-config -y啟動(dòng)圖形界面的firewalld在終端輸入命令firewall-config或者選擇“活動(dòng)” firewall-config 界面。“防火墻”命令，翻開文件仔)通項(xiàng)(O) *(V)倡助(H)*活動(dòng)的螂定S eml60 (ensl60) MUS： pMc同卡vlrbrO E

16、： ibvlrt來源F*gUD區(qū)域定義了酬定的網(wǎng)絡(luò)連授、網(wǎng)卡Cl及源地址的可信百度.區(qū)域量服務(wù)、口、IPft 黑、口文收發(fā).ICMP過博以及富H剜的蛆臺(tái).區(qū)域可以娜定到網(wǎng)卡以及源地地.Mock dnv drop external home mtenwl Ubvktpublktrusted worti三、模仿練習(xí)可以在這里定義區(qū)中d些年務(wù)是可信的.可連播至鎮(zhèn)定到這個(gè)區(qū)域的逢 發(fā)、網(wǎng)卡10源的所H主機(jī)知網(wǎng)絡(luò)及可以訪問可信務(wù).nan(U*cUent ananda-kS-clientnqp mqgn xupsdaudit - 2cuUtcuU-cbent bb學(xué)生實(shí)踐學(xué)生上機(jī)練習(xí)修改firewalld

17、配置。講授講解示范(E)(E)roo?Server01：t getenforce士檢/當(dāng)前SELinux的運(yùn)行狀態(tài)Enforcingrooc?Ser-er01-；t setenforcePermissive:切換到寬容模式(Pezmissi-e )rooz?Ser*erO 1t getenforcePermssiverooz$Ser-er01*j * setenforce1si代表強(qiáng)制模式(Enforcing )roox?Ser*er01 getenforceEnforcingrooz?Ser*er01t setenforce0-0代表寬容模式( Perr-issive )roozJSer-e

18、rOl-t getenforcePermissiveroox?Ser*er01t sestatus士查看SZLinu:-:的運(yùn)行狀態(tài)SILlhux status:enabledSElLnuxf s rr.ount:SZLmux root dixecccry:Leaded policy name:Current mode:Mode from config fLie:Policy MLS status:Policy deny_unknown scatus: Memory prcteccicn checking: Ma: kernel policy ,ersLon:/sys/f s/selinu:

19、/etc/5elxnux targeted permissive permissive enabled allowedactual (secure) 31三、模仿練習(xí)學(xué)生完成第二種設(shè)置方式案例分析實(shí)踐練習(xí)10一、課堂講解設(shè)置SELinux的模式操作示范1 ,使用配置文件設(shè)置SELinux的模式直接修改letc/selinuxlconfig和/etclsysconf iglselinux文件來控制是否啟用SELinux就可以了。2.使用命令行命令設(shè)置SELinux的模式講授roo*?Ser-er01 * id -Z#查看用戶的平安上下文、課堂講解。設(shè)置SELinux平安上下文三、操作示范.查看用

20、戶、文件和進(jìn)程的平安上下文unconfined uzunconfined r zunconfined r:s0-s0:c0.c1323zoo*Ser*erO 1 :總用量8dzw:-:r-:r-x. 2 rootzoo*Ser*erO 1 :總用量8dzw:-:r-: offacr1oad_wazch_anon_wrlte - on anrivirus can scan svstem - off antivirus use nic - off audL*ato_exec_con*ent - on auchlcgin nsswicch use idao - off講解 示范 (E)實(shí)踐 練習(xí) S

21、52.查看系統(tǒng)中有關(guān) 的所有管理布爾值的設(shè)置案例 20,分析roo?Ser-,erO 1 getsebool -a I grep upd-anonrite - offitrpd_builtin_5crLpring - cni七乙pd_umn_uh2uk_spam - off3.查看系統(tǒng)中有關(guān)ftp的所有管理布爾值的設(shè)置模仿 練習(xí) (E)roocServer01 * getsebool -a I grep ftp ftpd_anon_wrLte - off f,cpd-connect-all-unreser*-ed - off ftpd_connect_dbofffzpd_full_acce5s

22、 - off ftpd_use_cifs 一一 off ftpd_use_fusefsoffftpd_use_nfs - off ftpd_use_passive_ir.cde - off d-can-connecc-ftp - off d-enable_ftp_server - off tftu anon wrteofftftu home dir - off rooc?Ser-*er01 *4.使用setsebool命令修改ftpd_full_access的管理布爾值的設(shè)置，使vsfzpd具有訪問“p根目錄以及文件傳輸?shù)臋?quán)限r(nóng)oorJServerOl ， getsebool -a 1 gre

23、p ftpd_full_access ftpd_full_acce5s - off 士數(shù)字工表示開啟，數(shù)字。表示關(guān)閉roctgSer*erOl ：。 setsebool ftpd_full_acces8=lrooc?Server01 ， getsebool -a I grep ftpd_full_access ftpd_full_access - on二以R首金系統(tǒng)后會(huì)失效，加上大寫的7選項(xiàng)可以確保更啟系統(tǒng)后設(shè)置仍生效roctSer*er31 ：， setsebool -P ftpd_full_access=onxoocJServerOl t setsebool -P ftpd full ac

24、cess 1;也可格符代替 =模仿練習(xí)學(xué)生按照實(shí)例完成設(shè)置過程。實(shí)踐 練習(xí)操作 實(shí)戰(zhàn)NAT (SNAT和DNAT)企業(yè)實(shí)戰(zhàn)綜合 應(yīng)用40檢查 反應(yīng) (E)教師指出學(xué)生實(shí)踐過程中可能出錯(cuò)和已經(jīng)出錯(cuò)的知識(shí)點(diǎn)，對(duì)學(xué)生點(diǎn)評(píng)不完善的地 方進(jìn)行補(bǔ)充，對(duì)存在的問題進(jìn)行評(píng)析，加深印象，強(qiáng)化記憶。點(diǎn)評(píng)5，課堂 小結(jié) (E)總結(jié)本課學(xué)習(xí)內(nèi)容總結(jié)、評(píng)價(jià)學(xué)生小組活動(dòng)情況布置4個(gè)同學(xué)預(yù)習(xí)工程4準(zhǔn)備上臺(tái)主講歸納 總結(jié)5，總計(jì)160拓展 訓(xùn)練 (E)完成工程實(shí)錄教 學(xué) 后 記本次課教學(xué)情況總結(jié)網(wǎng)絡(luò)服務(wù)器搭建、配置與管理一一Linux （RHEL8、CentOS8）（微課版）（第4版）電子教案教學(xué)任務(wù)配置與管理代理服務(wù)器學(xué)時(shí)

25、2授課班級(jí)授課日期授課地點(diǎn)教 學(xué) 目 標(biāo)思政 目標(biāo).通過國家頂級(jí)域名“CN”，激發(fā)學(xué)生自豪感。.鞭策學(xué)生努力學(xué)習(xí)。知識(shí) 目標(biāo). 了解代理服務(wù)器的基本知識(shí).為后續(xù)課程補(bǔ)充文件權(quán)限設(shè)置內(nèi)容技能 目標(biāo)1.掌握squid代理服務(wù)器的配置社會(huì) 能力 目標(biāo).培養(yǎng)學(xué)生動(dòng)手操作能力.培養(yǎng)學(xué)生規(guī)劃管理能力教學(xué)內(nèi)容1.代理服務(wù)器的工作原理和作用2,安裝、啟動(dòng)、停止與隨系統(tǒng)啟動(dòng)的squid服務(wù).配置squid服務(wù)器.企業(yè)實(shí)戰(zhàn)與應(yīng)用教學(xué)重點(diǎn).配置squid服務(wù)器. squid企業(yè)實(shí)戰(zhàn)與應(yīng)用教學(xué)難點(diǎn)squid企業(yè)實(shí)踐環(huán)境搭建教學(xué)方法宏觀上采用“工程引導(dǎo)”，在微觀上采用“任務(wù)驅(qū)動(dòng)”、“問題牽引”，以課程慕課、工程實(shí)錄 輔

26、助講解。.在課堂上注意講、學(xué)、做相結(jié)合，注重與學(xué)生的互動(dòng)，充分調(diào)動(dòng)學(xué)生的積極性，培養(yǎng)學(xué)習(xí)興趣， 提高分析問題和解決問題的能力。教 學(xué) 過 程設(shè) 計(jì)教學(xué)環(huán)節(jié)教學(xué)內(nèi)容教學(xué) 方式時(shí)間工程 導(dǎo)入 (L)某高校組建了校園網(wǎng)并能提供多種服務(wù)，現(xiàn)有如下問題需要解決。(1)需要提高 網(wǎng)絡(luò)訪問速度。(2)需要進(jìn)行用戶訪問限制。(3)需要隱藏校園網(wǎng)中用戶訪問互聯(lián)網(wǎng) 時(shí)的網(wǎng)絡(luò)信息。該工程實(shí)際上是由Linux的防火墻與代理服務(wù)器:firewalld和squid來完成的,通 過部署署rewalld. NAT、squid,能夠?qū)崿F(xiàn)上述功能。工程3已經(jīng)完成了firewalld、NAT 的學(xué)習(xí)，現(xiàn)在來學(xué)習(xí)關(guān)于代理服務(wù)器的知識(shí)

27、和技能。演示 提問5，二、工程任務(wù).安裝、啟動(dòng)、停止與隨系統(tǒng)啟動(dòng)的squid服務(wù),服務(wù)器3.企業(yè)實(shí)戰(zhàn)與應(yīng)用三、工程理論目標(biāo)分析1.分析知識(shí)目標(biāo)2.分析技能目標(biāo)講授5，講解 示范 (E)模仿 練習(xí) (E)一、課堂講解安裝、啟動(dòng)、停止與隨系統(tǒng)啟動(dòng)的squid服務(wù)操作示范 1.squid軟件包與常用配置項(xiàng)squid軟件包名：squid tt服務(wù)名：squid o主程序：/usr/sbin/squido配置目錄：/etc/squid/o主配置文件：/etc/squid/squid.8nf0默認(rèn)監(jiān)聽端口： TCP3128o默認(rèn)訪問日志義件：/var/log/squid/access.log。常用配置項(xiàng)。

28、 _port 3128oaccessog /var/log/squid/access.log。visible.hostname proxy,example o2.停止 squid 服務(wù)講授案例 分析10，教學(xué)方法1.宏觀上采用“工程引導(dǎo)”，在微觀上采用“任務(wù)驅(qū)動(dòng)”、“問題牽引”，以課程慕課、工程實(shí)錄輔助講解。2,在課堂上注意講、學(xué)、做相結(jié)合，注重與學(xué)生的互動(dòng)，充分調(diào)動(dòng)學(xué)生的積極性，培養(yǎng)學(xué)習(xí)興趣， 提高分析問題和解決問題的能力。教 學(xué) 過 程 設(shè) 計(jì)教學(xué)環(huán)節(jié)教學(xué)內(nèi)容教學(xué) 方式時(shí)間工程 導(dǎo)入 (L)一、工程導(dǎo)入某高校組建學(xué)校的校園網(wǎng)，需要部署具有Web、FTP、DNS、DHCP、Samba、VPN

29、等功 能的服務(wù)器來為校園網(wǎng)用戶提供服務(wù)，現(xiàn)需要選擇一種既平安又易于管理的網(wǎng)絡(luò)操作 系統(tǒng)，正確搭建服務(wù)器并測(cè)試。Linux由于其開源、穩(wěn)定的性能而越來越受到用戶的歡迎，本書的核心內(nèi)容是RHEL8 操作系統(tǒng)的安裝、配置與使用。演示 提問5，二、工程任務(wù).L安裝與配置VM虛擬機(jī).安裝RHEL 8.重置root管理員密碼 4 .紅帽軟件包管理器5.使用yum和dnf.6. systemd初始化進(jìn)程/Bushell 8,制作系統(tǒng)快照工程思政.了解核高基和國產(chǎn)操作系統(tǒng)，理解自主可控于我國的重大意義 2.明確操作系統(tǒng)在新-代信息技術(shù)中的重要地位講授5，講解 示范 (E)一、課堂講解安裝與配置VMware虛擬

30、機(jī)操作演示 1 .演示安裝過程，講解考前須知講授案例 分析10rcotSerexOZ ：二 rpm -qa I grep squidroot3SerTex02mount /dev/cdrom /mediaroot3Server02 * # dnf clean all*安裝前先清除緩存root3SerTrex02 ：小 dnf install squid -yrootServezOZsystemctl sbart squid，啟動(dòng) 5爐id 服務(wù)root3SerTrer02systemctl enable squid，開機(jī)自動(dòng)啟動(dòng)模仿練習(xí)學(xué)生上機(jī)練習(xí)修改firewalld配置。學(xué)生 實(shí)踐一、課堂

31、講解配置 squid 服務(wù)器操作示范1 .幾個(gè)常用的參數(shù)講授講解 示范 (E)模仿 練習(xí) (E)2(參數(shù)作用案例 分析15， _port3128設(shè)置監(jiān)聽的端口為3128cache.mem 64M設(shè)置內(nèi)存緩沖區(qū)的大小為64MBcache.dir ufs /var/spool/squid 2000 16 256設(shè)St硬速緩存大小為2000MB,緩存目錄為War/spooVsQuid, 一級(jí) 子目錄16個(gè),二級(jí)子目錄256個(gè)cache_effective_user squid設(shè)置緩存的有效用戶cache.effective_group squid設(shè)置緩存的有效用戶組dns_nameservers I

32、P tetit一般不設(shè)置，而是用服務(wù)器默認(rèn)的DNS地址cache_access_k)g /var/log/squid/access .tog訪問日志文件的保存路徑cache Jog A/ar/bg/squkVcache .log緩存日志文件的保存路徑visible_hostname 設(shè) squid服務(wù)器的名稱二設(shè)置訪問控制列表acl命令的格式如下。acl列表名舜列表類型-i列表值!(ACL列表類型說 Ksrc ip-address/netmask客戶S6源IP地址和子網(wǎng)掩碼src addri -addr4/netmask客戶端源IP地址范圉dst ip-address/netmask客戶端目標(biāo)

33、IP地址種子網(wǎng)攤碼myip ip-address/netmask本地套接字IP地址srcdomain domain源域名(客戶端所屬的域)dstdomain domain目的域名(Internet中的服務(wù)器所屬的域)srcdom_regex expression對(duì)源URL進(jìn)行正那么表達(dá)式匹配dstdom_regex expression對(duì)目的URL進(jìn)行正那么表達(dá)式匹配time指定時(shí)間.用法：acl adname time day-abbrevs h1:m1-h2:m2其中 day-abbrevs 可以為 S ( Sunday )、M ( Monday )、T ( Tuesday )、W(Wed

34、nesday k H (Thursday )、F (Friday k A (Saturday)注意：h1:m1-S要比h2：m2小port指定連建造口，；2 acl SSL_ports port 443Proto指定使用的通信協(xié)議.如ad allowprotolist proto ud.regex設(shè)置URL規(guī)那么匹配表達(dá)式urlpath_regex：URL-path設(shè)置略去協(xié)議和主機(jī)名的URL規(guī)那么匹配表達(dá)式2) _access設(shè)置允許或拒絕某個(gè)ACL的訪問請(qǐng)求。格式如下。 aaccess allowl deny ACL 的名稱squid服務(wù)器在定義ACL后，會(huì)根據(jù) .access的規(guī)那么允許

35、或禁止?jié)M足一定條件的客戶端 的訪問請(qǐng)求。模仿練習(xí)學(xué)生完成第二種設(shè)置方式實(shí)踐 練習(xí)講解 示范 (E)模仿 練習(xí) (E)一、課堂講解。企業(yè)實(shí)戰(zhàn)與應(yīng)用四、操作示范1.企業(yè)環(huán)境和需求講授案例 分析45V內(nèi)網(wǎng)的IP地址：7 、92 168 10.20/24。角色：允許Inlernet訪問的Web 服務(wù)器、hrewalid主機(jī)名：ServerOlIP 地址：網(wǎng)關(guān):192.1681020摞作系統(tǒng)：RHEL8八、角色：squd代理服務(wù)薦、防火墻主機(jī)名：Server02掾作系統(tǒng)：RHEL 8/ Internet 接 Mntemet尿ip 地址:124J角色：Internet上的Web 服務(wù)器、firewaild

36、主機(jī)名：Clientl操作系統(tǒng)：RHEL 8IP地址：134網(wǎng) 關(guān):具體需求：(1)客戶端在設(shè)置代理服務(wù)器地址和端口的情況下能夠訪問互聯(lián)網(wǎng)上的 Web服務(wù)器。(2)客戶端不需要設(shè)置代理服務(wù)器地址和端口就能夠訪問互聯(lián)網(wǎng)上的Web 服務(wù)器，即透明代理。(3 )ServerO2配置代理服務(wù)，內(nèi)存為2GB,硬盤為SCSI硬盤， 容量為200GB,設(shè)置10GB空間為硬盤緩存，要求所有客戶端都可以上網(wǎng)。 2.手動(dòng)設(shè)置代理服務(wù)器解決方案在Server02上安裝雙網(wǎng)卡，配置IP地址、網(wǎng)關(guān)等信息。在ServerOl上設(shè)置IP地址等信息。在Clientl上安裝 d服務(wù)，讓防火墻允許該服務(wù)通過，并測(cè)試默認(rèn)網(wǎng)絡(luò)配置是

37、 否成功。1在Server02上安裝并配置squid服務(wù)。roctServer02vim /etc/squid/squid.conf 56 _access allow localnet57 hrtp_access deny all上上面3號(hào)的意思是，定義19二.0.0 .。的網(wǎng)絡(luò)為locals0允許訪問localnec,其他都被拒絕64 _por 312867 cache_dir ufs /var/spool/squid 10240 16 256，設(shè)置硬盤緩存大小為10G3,目錄為/var/spool/squid,一級(jí)子目錄16個(gè)，二級(jí)子目錄二56個(gè)68 visible_hostnane Se

38、rverOCroctServer02 systemctl start squidrootServer02 學(xué) systemctl enable squidServerOl上測(cè)試代理設(shè)置是否成功。連接設(shè)苴配宜訪問互聯(lián)網(wǎng)的代理服旁器不使用代理服務(wù)器QD自動(dòng)檢測(cè)此網(wǎng)絡(luò)的代理設(shè)置型) 使用系蛻代理設(shè)苣(U)| 手動(dòng)代理配百百1 代理兇 | 口為所有協(xié)議使用相同代理服務(wù)器()幫助但)Test Page for the Apache HT x +xJ( 9 0 Ih (D 出 三Red Hat Enterprise Linux Test PageThis page is used to test the

39、proper operation of the Apache server after it has been Installed. If you can read this page. It means that the Apache server installed at this site is working property.If you are a member of the generalIf you are the website administrator:public:You may now add content to the directory The fact th3

40、t you are seeing this pagejSryMMjhtwl/. Note that until you do so,3.客戶端不需要配置代理服務(wù)器的解決方案修改squid.conf配置文件，在“ _port 3128”下面增加如下內(nèi)容并重新加載該 配置。rootServer02vim /etc/squid/squid.conf64 _por* 312864 hsp_porc 3129 transparentrootServer02 +systemctl restartsquidrootServer02 學(xué)netstat -an |grep:3128#查看端口是否啟動(dòng)監(jiān)聽，很重要

41、rcp600 :3128:*LISTENrootServer02netstat -an |grep:3129#查看端口是否啟動(dòng)監(jiān)聽，很重要zcp600 :3129:*LISTEN添加firewalld規(guī)那么，將TCP端口為80的訪問直接轉(zhuǎn)向3129端口。重啟防火墻和 squid orootServer02 ：才 toport=3129successrootServer02 豐rootServer02 firewall-cmd -permanent add-forward-port=port=80:proto=tcp:卜 firewall-cmd -reloadE systemctl resta

42、rt squid在ServerOl上測(cè)試代理設(shè)置是否成功。 4.反向代理的解決方案客戶端要訪問內(nèi)網(wǎng)ServerOl的Web服務(wù)器，可以使用反向代理。在ServerOl上安裝、啟動(dòng) 服務(wù)，并設(shè)置防火墻讓該服務(wù)通過。rootgServerOl roo,cS Server 01 rootServer01 :金 rooServer01 roox;Server01 * rootServer01dnf install d -y systemctl start firewalld firewall-cmd permanent add-service= firewall-cmd reload systemct

43、l start d systemctl enable d在Server02上配置反向代理(先定義一個(gè)localnet網(wǎng)絡(luò),其網(wǎng)絡(luò)ID是, 后面再允許該網(wǎng)段訪問，其他網(wǎng)段拒絕訪問)。roorServer02 firewall-cmd-permanent-add-service=squidroorServer02firewall-cmd-permanent-add-port=80/tcproo*Server02firewall-cmd-reloadrootServer02 vim /etc/squid/squid.conf56 h,ctp_access allow localnet59 hvtp_

44、access deny all64 h*tp_porr 12:80 vhcst65 cache_peer parent 80 0 originserver weight=5 rr.ax_conn=30 roo*Server02 systemctl restart squid實(shí)踐 練習(xí)三、模仿練習(xí)學(xué)生按照實(shí)例完成設(shè)置過程。檢查 反應(yīng) (E)教師指出學(xué)生實(shí)踐過程中可能出錯(cuò)和已經(jīng)出錯(cuò)的知識(shí)點(diǎn)，對(duì)學(xué)生點(diǎn)評(píng)不完善的地 方進(jìn)行補(bǔ)充，對(duì)存在的問題進(jìn)行評(píng)析，加深印象，強(qiáng)化記憶。點(diǎn)評(píng)5，課堂 小結(jié) (E)總結(jié)本課學(xué)習(xí)內(nèi)容總結(jié)、評(píng)價(jià)學(xué)生小組活動(dòng)情況布置4個(gè)同學(xué)預(yù)習(xí)工程5準(zhǔn)備上臺(tái)主講歸納 總結(jié)5，總計(jì)80，拓展 訓(xùn)

45、練 (E)完成工程實(shí)錄教 學(xué) 后本次課教學(xué)情況總結(jié).掌握Samba服務(wù)密碼文件.掌握Samba文件和打印共享的設(shè)置.掌握Samba服務(wù)密碼文件.掌握Samba文件和打印共享的設(shè)置網(wǎng)絡(luò)服務(wù)器搭建、配置與管理一一Linux （RHEL8、CentOS8）（微課版）（第4版）電子教案教學(xué)任務(wù)配置與管理Samba服務(wù)器學(xué)時(shí)4授課班級(jí)授課日期授課地點(diǎn)教 學(xué) 目 標(biāo)思政 目標(biāo). 了解“計(jì)算機(jī)界的諾貝爾獎(jiǎng)”一一圖靈獎(jiǎng)，激發(fā)學(xué)生求知欲。.鼓勵(lì)學(xué)生多動(dòng)手、多動(dòng)腦、多實(shí)踐、多積累，努力提高技藝，爭(zhēng)取成為“工匠”。知識(shí) 目標(biāo)1 .了解Samba環(huán)境及協(xié)議2.掌握Samba的工作原理技能 目標(biāo).掌握主配置文件Samb

46、a.conf的主要配置.握Samba服務(wù)密碼文件.掌握Samba文件和打印共享的設(shè)置.掌握Linux和Windows客戶端共導(dǎo)Samba服務(wù)器負(fù)源的方法社會(huì) 能力 目標(biāo)1 .培養(yǎng)學(xué)生動(dòng)手操作能力2.培養(yǎng)學(xué)生規(guī)劃管理能力教學(xué)內(nèi)容.安裝并啟動(dòng)samba服務(wù).主配置文件smb.conf. samba服務(wù)的日志文件和密碼文件. user服務(wù)器實(shí)例解析5,配置可匿名訪問的samba服務(wù)器samba高級(jí)服務(wù)器配置samba打印共享教學(xué)重點(diǎn).掌握主配置文件samba, conf的主要配置.掌握Linux和Windows客戶端共享samba服務(wù)器資源的方法教學(xué)難點(diǎn)教學(xué)方法.宏觀上采用“工程引導(dǎo)”，在微觀上采用

47、“任務(wù)驅(qū)動(dòng)”、“問題牽引”，以課程慕課、工程實(shí)錄 輔助講解。.在課堂上注意講、學(xué)、做相結(jié)合，注重與學(xué)生的互動(dòng)，充分調(diào)動(dòng)學(xué)生的積極性，培養(yǎng)學(xué)習(xí)興趣， 提高分析問題和解決問題的能力。教 學(xué) 過 程設(shè) 計(jì)教學(xué)環(huán)節(jié)教學(xué)內(nèi)容教學(xué) 方式時(shí) 間工程 導(dǎo)入 (L)一、工程導(dǎo)入是誰最先搭起Windows和Linux溝通的橋梁，并且提供不同系統(tǒng)間的共享服務(wù)，還 能擁啟強(qiáng)大的打印服務(wù)功能？答案就是samba。samba的應(yīng)用環(huán)境非常廣泛。當(dāng)然samba 的魅力還遠(yuǎn)遠(yuǎn)不止這些。演示 提問591二、工程任務(wù)服務(wù)smb.confsamba服務(wù)的日志文件和密碼文件 4. user 服務(wù)器實(shí)例解析5.配置可匿名訪問的samb

48、a服務(wù)器6. samba 高級(jí)服務(wù)器配置.7. samba 打印共享三、工程理論目標(biāo)分析2.分析技能目標(biāo)講授5，講解 示范 (E)模仿 練習(xí) (E)一、課堂講解安裝并啟動(dòng)服務(wù)主要配置文件 smb.conf 操作示范1.介紹安裝軟件的命令2 .主配置文件的設(shè)置講授案例 分析20，作用范圍參 數(shù)作用11 global 1workgroup = MYGROUP#工作組名稱，如 workgroup=SmileGroupserver string = samba ServerVersion %v#服務(wù)器描述,參數(shù)v為顯示SMB版本號(hào)log file = /var/log/samba/log.%m#定義日

49、志文件的存放位置與名稱，參數(shù)%m為來 訪的主機(jī)名max log size = 50#定義日志義件的最大容量為50KBsecurity = user#平安驗(yàn)證的方式，需驗(yàn)證來訪主機(jī)提供的口令后 才可以訪問；提升了平安性，系統(tǒng)默認(rèn)方式security = server#使用獨(dú)立的遠(yuǎn)程主機(jī)驗(yàn)證來訪主機(jī)提供的口令 (集中管理賬戶)security = domain#使用域控制器進(jìn)行身份驗(yàn)證passdb backend = tdbsam#定義用戶后臺(tái)的類型，共有3種。第一種表示： 創(chuàng)立數(shù)據(jù)庫文件并使用pdbedit命令建立samba 服務(wù)程序的用戶passdb backend = smbpasswd#使

50、用smbpasswd命令為系統(tǒng)用戶設(shè)置samba服 務(wù)程序的密碼passdb backend = Idapsam#ldapsam :基于LDAP服務(wù)進(jìn)行賬戶驗(yàn)證load printers = yes#設(shè)置在samba服務(wù)啟動(dòng)時(shí)是否共享打印機(jī)設(shè)備cups options = raw#打印機(jī)的選項(xiàng)homes#共享參數(shù)comment = Home Directories#描述信息browseable = no#指定共享信息是否在網(wǎng)上鄰居中可見writable = yes#定義是否可以執(zhí)行寫入操作，與read only相 反printers#打印機(jī)共享參數(shù)3. Share Definitions共享服

51、務(wù)的定義學(xué)生實(shí)踐三、模仿練習(xí)學(xué)生上機(jī)安裝軟件并配置。講解 示范 (E)模仿 練習(xí) (E)講解 示范 (E)模仿 練習(xí) (E)一、課堂講解samba服務(wù)的日志文件和密碼文件二、操作示范在/etc/samba/smb.conf文件中，log file為設(shè)置samba日志的字段。如下所示：log file = /var/log/samba/log.%msamba賬號(hào)并不能直接建立，需要先建立Linux同名的系統(tǒng)賬號(hào)。例如，如果要建 立一個(gè)名為yy的samba賬號(hào)那么Linux系統(tǒng)中必須提前存在一個(gè)同名的yy系統(tǒng)賬號(hào)。samba中添加賬號(hào)的命令為smbpasswd ,格式為：smbpasswd -a

52、用戶名三、模仿練習(xí)學(xué)生上機(jī)模擬練習(xí)一、課堂講解user服務(wù)器實(shí)例解析二、操作示范通過實(shí)例介紹：例5-5如果公司有多個(gè)部門，因工作需要，就必須分門別類地建立相應(yīng)部門的目講授案例分析實(shí)踐 練習(xí)講授案例分析1020錄。要求將銷售部的資料存放在samba服務(wù)器的/companydata/sales/目錄下集中管理， 以便銷售人員瀏覽，并且該目錄只允許銷售部員工訪問。模仿練習(xí)學(xué)生上機(jī)操作練習(xí)。實(shí)踐 練習(xí)講解 示范 (E)模仿 練習(xí) (E)一、課堂講解配置服務(wù)器操作示范通過案例介紹：【例5-6公司需要添加samba服務(wù)器作為文件服務(wù)器，工作組名為Workgroup ,共 享目錄為/share ,共享名為p

53、ublic ,這個(gè)共享目錄允許公司所有員J.卜載文件，但不允 許上傳文件。模仿練習(xí)學(xué)生上機(jī)操作練習(xí)。講授案例 分析實(shí)踐 練習(xí)10解范, 仿習(xí)l E E 講示 模練1一、課堂講解。Samba 高級(jí)服務(wù)器配置操作示范1.用戶賬號(hào)映射通過案例介紹【例5-7】將例5-5的sale 1賬號(hào)分別映射為suserl和myuserl,將sale2賬號(hào)映射為 suser2o2.客戶端訪問控制通過案例介紹【例5-8】仍以例5-5為例，公司內(nèi)部samba服務(wù)器上的共享目錄/companydatalsales 用于存放銷售部的資料，公司規(guī)定這個(gè)網(wǎng)段的I地址禁止訪問此sales 共享目錄，但是1這個(gè)P地址可以訪問。.3

54、 .設(shè)置 samba 權(quán)限通過案例介紹【例5-12】公司samba服務(wù)器上有共享目錄tech,公司規(guī)定只有boss賬號(hào)和tech 組的賬號(hào)可以完全控制，其他賬號(hào)只有只讀權(quán)限。14. Samba的隱藏共享【例5-13把samba服務(wù)器上的技術(shù)部共享目錄tech隱藏。模仿練習(xí)學(xué)生上機(jī)完成案例操作練習(xí)講授案例 分析實(shí)踐 練習(xí)2(r一、課堂講解。講授Samba的打印共享二、操作示范1.設(shè)置global配置項(xiàng)globalload printers = yescups options = rawprintcap nane = /etc/printcap printing = cups2.設(shè)置printer

55、s配置項(xiàng)printerscoirznent = All printers pazh = /usr/spool/sarwa browseable = no guest ok = no writable = yes printable = yes案例 分析10，三、模仿練習(xí)學(xué)生上機(jī)完成案例操作練習(xí)實(shí)踐 練習(xí)課堂 實(shí)踐 (P)一、實(shí)踐目標(biāo)企業(yè)samba服務(wù)器實(shí)用案例二、學(xué)生實(shí)踐 1.由一名學(xué)生在教師機(jī)上完成實(shí)踐任務(wù)。2.其它學(xué)生在學(xué)生機(jī)上完成實(shí)踐任務(wù)。演示講授實(shí)踐 練習(xí)50，檢查 反應(yīng) (E)教師指出學(xué)生實(shí)踐過程中可能出錯(cuò)和已經(jīng)出錯(cuò)的知識(shí)點(diǎn)，對(duì)學(xué)生點(diǎn)評(píng)不完善的地 方進(jìn)行補(bǔ)充，對(duì)存在的問題進(jìn)行評(píng)析，加

56、深印象，強(qiáng)化記憶。點(diǎn)評(píng)5，課堂 小結(jié) (E)總結(jié)本課學(xué)習(xí)內(nèi)容總結(jié)、評(píng)價(jià)學(xué)生小組活動(dòng)情況歸納 總結(jié)5，總計(jì)160拓展 訓(xùn)練 (E)完成工程實(shí)錄教 學(xué) 后 記本次課教學(xué)情況總結(jié) VMware WorkstationWorkstation 命主頁口我的計(jì)算機(jī)WORKSTATION 15.5 PRO創(chuàng)立新的虛擬機(jī)翻開虛擬機(jī)連接遠(yuǎn)程服務(wù)器vmware2. VMware虛擬機(jī)有3種可選的網(wǎng)絡(luò)模式，分別為橋接模式、NAT模式與僅主機(jī)模式。橋接模式：相當(dāng)于在物理主機(jī)與虛擬機(jī)網(wǎng)卡之間架設(shè)了一座橋梁，從而可以通過 物理主機(jī)的網(wǎng)卡訪問外網(wǎng)。NAT模式：讓VM虛擬機(jī)的網(wǎng)絡(luò)服務(wù)發(fā)揮路由器的作用，使得通過虛擬機(jī)軟件模擬的

57、主機(jī)可以通過物理主機(jī)訪問外網(wǎng)。在真機(jī)中，NAT虛擬機(jī)網(wǎng)卡對(duì)應(yīng)的物理網(wǎng)卡是VMnet8o僅主機(jī)模式：僅讓虛擬機(jī)內(nèi)的主機(jī)與物理主機(jī)通信，不能訪問外網(wǎng)。在真機(jī)中,僅主機(jī)模式模擬網(wǎng)卡對(duì)應(yīng)的物理網(wǎng)卡是VMnetlo模仿練習(xí)（E）設(shè)譽(yù)叵內(nèi)存。處理22。斯 CD/DVD （SATA） 力網(wǎng)運(yùn)BSSUSBJS3聲卡13打印機(jī)Dm善鹿2 GB8正在使用文件E:EOmux ISO. NAT自幼生那么自動(dòng)怡剜設(shè)備狀態(tài)eiss（）上啟涮摧接9）。新接模式9）：直接連Stt址野監(jiān) 復(fù)制枷胸絡(luò)連接狀態(tài)但）OtAT梗式（W：用于共充主機(jī)的IP地址 鞋機(jī)強(qiáng)式曲瀉氨識(shí)朝猜甬i夠。自定義：價(jià)定蒯x澤a學(xué)生實(shí)踐Olahes(l)：

58、漆加但）m（R）三、上機(jī)練習(xí)講授學(xué)生上機(jī)安裝VM并配置。一、課堂講解安裝RHEL8二、操作示范20講解安裝步驟，重點(diǎn)是劃分分區(qū)在分區(qū)之前，首先規(guī)劃分區(qū)，以100GB硬盤為例，做如下規(guī)劃:/boot分區(qū)大小為500MBo/boot/efi分區(qū)大小為500MB講解* -H-* 不氾(E)“尸分區(qū)大小為10GB /home分區(qū)大小為8GBo swap分區(qū)大小為4GBo /usr分區(qū)大小為8GB。 /var分區(qū)大小為8GBo /tmp分區(qū)大小為1GB。預(yù)留60GB左右案例 分析:W-BJMMt FB* 工.rMJ -1.，ia -.3-工匕力”工”r；53 jMm模仿 練習(xí) (E). s實(shí)踐 練習(xí)三、

59、模仿練習(xí)使用鏡像文件進(jìn)行安裝，按要求完成相關(guān)配置。講解 示范 (E)一、課堂講解。重置root管理員密碼。介紹在忘記密碼的情況下，如何通過4步找回密碼。操作示范.在RHEL8中，選擇“活動(dòng)”一“終端”命令，輸入命令reboot。.重啟Linux系統(tǒng)主機(jī)并出現(xiàn)引導(dǎo)界面時(shí)，按“e”鍵進(jìn)入內(nèi)核編輯界面。.在linux參數(shù)這行的最后面追加“dbreak”參數(shù)，然后按下Ctrl + X”組合鍵 來運(yùn)行修改過的內(nèi)核程序。，4.大約30秒過后，進(jìn)入系統(tǒng)的緊急救援模式，依次輸入以下命令講授案例 分析25，模仿mount -o remount,rw /sysroot chroot /sysroot passwd

60、 touch /.autorelabel exit reboot練習(xí) (E)三、模仿練習(xí)根據(jù)上述4步驟，學(xué)生重新設(shè)置密碼。實(shí)踐 練習(xí)一、課堂講解使用yum和dnf：介紹yum的使用方法，配置yum源，實(shí)現(xiàn)軟件的安裝過程。操作示范講授209通過某例介紹：例1-1配直本地YUM源，安裝network-scnptSo 掌握表格中的相關(guān)命令：講解1命令作用1案例分析不氾(E)dnf repolist all列出所有倉庫all列出倉庫中所有軟件包dnf info軟件包名稱查看軟件包信息dnf install軟件包名稱安裝軟件包dnf reinstall軟件包名稱重新安裝軟件包dnf update軟件包名