《Linux網(wǎng)絡(luò)操作系統(tǒng)》 教案 13.項(xiàng)目5 維護(hù)文件系統(tǒng)安全-ACL（遠(yuǎn)走不如爬近坡）

課程教學(xué)設(shè)計(jì)課程名稱Linux網(wǎng)絡(luò)操作系統(tǒng)授課時(shí)數(shù)2授課對(duì)象授課時(shí)間學(xué)情分析熟悉Linux中快速設(shè)置文件權(quán)限方法。在Linux環(huán)境下查看ACL設(shè)置信息教學(xué)目標(biāo)知識(shí)目標(biāo)：Linux環(huán)境下ACL用途。掌握ACL設(shè)置方法。能力目標(biāo)：掌握ACL中相關(guān)命令，setacl、getacl等。思政目標(biāo)：激發(fā)學(xué)生勇于嘗試、積極探索，學(xué)習(xí)中擅于思考，提高工作效率。教學(xué)重點(diǎn)熟悉ACL的設(shè)置方法以及命令使用教學(xué)難點(diǎn)熟悉查看ACL信息教學(xué)策略課前：在學(xué)習(xí)通中，發(fā)布學(xué)習(xí)任務(wù)，學(xué)生提交學(xué)習(xí)結(jié)果。師生在網(wǎng)絡(luò)教學(xué)平臺(tái)上進(jìn)行交流討論，教師根據(jù)線上學(xué)習(xí)情況，調(diào)整課堂講解內(nèi)容。課中：通過老師講解演示學(xué)習(xí)如何查看ACL配置信息。通過老師講解演示學(xué)習(xí)如何設(shè)置ACL。課后：練習(xí)Linux命令設(shè)置ACL信息以及查看信息教學(xué)環(huán)境與資源硬件：手機(jī)、移動(dòng)終端、PC軟件：RedHat7.6參考教材《Linux網(wǎng)絡(luò)操作系統(tǒng)》魏迎西安電子科技大學(xué)出版社教學(xué)反思教師：（簽名）教研室主任：（簽名）年月日ACL----遠(yuǎn)走不如爬近坡項(xiàng)目引入企業(yè)實(shí)例Linux課題引入－企業(yè)實(shí)例公司有100個(gè)員工，有沒有快速方法，針對(duì)任意指定的用戶/組分配權(quán)限？通過命令方式容易出錯(cuò)，操作效率低。思政聚焦世界上只有兩種物質(zhì):高效率和低效率;世界上只有兩種人:高效率的人和低效率的人--——肖伯納為了提高效率，我們就要選擇一種快速有效的方法來解決問題，在我們平時(shí)生活和工作中也要借鑒這種思想，形成一種正確的價(jià)值觀。需求分析ACL是什么？如何設(shè)置ACL？知識(shí)準(zhǔn)備ACL介紹ACL概念FACL是訪問控制列表（FileAccessControlLists）的縮寫，簡(jiǎn)稱ACL?？梢葬槍?duì)任意指定的用戶/組分配RWX權(quán)限。Linux中ACL有兩種類型：存取ACL（accessACLs）：是對(duì)指定文件或目錄的存取控制列表。默認(rèn)ACL（defaultACLs）：只能和目錄相關(guān)。ACL設(shè)置1. Setfacl語(yǔ)法：setfacl[-bkdR][{-m|-x}rules][filesordirectory]功能：給文件或目錄設(shè)置ACL功能。授予用戶lisa讀的權(quán)限：setfacl-mu:lisa:rfile刪除staff組對(duì)file操作的權(quán)限：setfacl-xg:stafffile2.getfacl語(yǔ)法：getfacl[選項(xiàng)][filesordirectory]功能：查看文件或目錄的ACL。二、ACL設(shè)置經(jīng)過分析知道，第一個(gè)需求是給此目錄設(shè)置Sticky權(quán)限,第二個(gè)需求是給目錄設(shè)置SGID權(quán)限,第三個(gè)需求是給此目錄設(shè)置ACL，第四個(gè)需求是修改此目錄所屬的用戶組。1.創(chuàng)建用戶tom，組群dzxgroup、jgxgroup。[root@localhost桌面]#useraddtom[root@localhost桌面]#groupadddzxgroup[root@localhost桌面]#groupaddjgxgroup2.新建目錄/dzx/test。[root@localhost桌面]#mkdir-p/dzx/test設(shè)置ACL，用戶tom對(duì)此目錄有rwx權(quán)限。[root@localhost桌面]#setfacl-mu:tom:rwx/dzx/test/3.設(shè)置Sticky權(quán)限。[root@localhost桌面]#chmodo+t/dzx/test/[root@localhost桌面]#ll-d/dzx/testdrwxrwxr-t+2rootroot409610月2511:40/dzx/test4.修改/dzx/test所屬用戶組為dzxgroup。[root@localhost桌面]#chgrpdzxgroup/dzx/test/[root@localhost桌面]#ll-d/dzx/testdrwxrwxr-t+2rootdzxgroup409610月2511:40/dzx/test5.設(shè)置SGID權(quán)限。[root@localhost桌面]#chmodg+s/dzx/test[root@localhost桌面]#ll-d/dzx/testdrwxrwsr-t+2rootdzxgroup409610月2511:40/dzx/test6.設(shè)置ACL，用戶tom對(duì)此目錄有rwx權(quán)限。[root@localhost桌面]#setfacl-mu:tom:rwx/dzx/test/7.查看ACL。[root@localhost桌面]#getfacl/dzx/test/8.修改/dzx/test/所屬用戶組為jgxgroup。[root@localhost桌面]#chown:jgxgroup/dzx/test/[root@localhost桌面]#ll-d/dzx/testdrwxrwsr-t+2rootjgxgroup409610月2511:40/dzx/test項(xiàng)目實(shí)施觀看目錄操作命令的使用。項(xiàng)目小結(jié)本章介紹了Linux系統(tǒng)中常用的文系統(tǒng)，文件及目錄的命名方式，了解了Linux系統(tǒng)的用戶類型以及權(quán)限類型，為了確保系統(tǒng)和用戶的安全性，Linux通過對(duì)不同的用戶設(shè)置不同的權(quán)限來實(shí)現(xiàn)。本章重點(diǎn)介紹了文件權(quán)限的設(shè)置方法，能根據(jù)實(shí)際需求針對(duì)不同的用戶設(shè)置不同的權(quán)限。能掌握特殊權(quán)限、ACL控制等實(shí)現(xiàn)定制有特殊需求的權(quán)限。練習(xí)題IT協(xié)會(huì)的學(xué)生需要?jiǎng)?chuàng)建/dzxx/test目錄，該目錄需要滿足下列要求：(1)g1組的用戶對(duì)此目錄有完全權(quán)限。(2)u1對(duì)此目錄有r-x權(quán)限。(3)u2對(duì)此目錄有r--權(quán)限。[root@localhost~]#mkdir-p/dzx/test設(shè)置用戶u1用戶r-x權(quán)限[root@localhost~]#setfacl-mu:u1:rx/dzx/test/設(shè)置u2用戶r--權(quán)限[root@localhost~]#setfacl-mu:u2:r/dzx/test/設(shè)置g1組所有權(quán)限[root@localhost~]#setfacl-mg:g1:rwx/dzx/test/查看acl信息[root@localhost~]#getfacl/dzx/test/getfacl:Removingleading