Linux服务器配置与管理项目教程（微课版）（第2版） 教案-思政 2-2 配置与管理网络；3 管理用户和组

****学校Linux网络操作系统项目教程（RHEL8CentOS8）（微课版）（第4版）《Linux网络操作系统项目教程（RHEL8CentOS8）（微课版）（第4版）》电子教案教学任务配置网络和firewall防火墙（含NAT）：NAT是附加内容学时4授课班级授课日期授课地点教学目标知识目标1．了解：网络配置的多种方式；2．掌握：firewalld服务和NAT配置。技能目标1.掌握常见网络配置服务2.掌握使用系统菜单进行网络配置的方法和技巧3.掌握使用nmcli命令配置网络的方法和技巧4.掌握防火墙的配置5.掌握NAT的配置社会能力目标1、培养学生动手操作能力2、培养学生规划管理能力教学内容使用系统菜单配置网络 使用图形界面配置网络 使用nmcli命令配置网络 使用firewalld服务 配置NAT教学重点1.掌握常见图像界面网络配置方法2.掌握使用防火墙的功能配置3.掌握网络地址的转换教学难点1.掌握使用nmcli命令配置网络的方法和技巧2.掌握防火墙的功能配置3.掌握内网地址与外网地址进行转换，完成内、外网的通信教学方法1、宏观上采用“项目引导”，在微观上采用“任务驱动”、“问题牵引”。以实际演示讲解。2、在课堂上注意讲、学、做相结合，注重与学生的互动，充分调动学生的积极性，培养学习兴趣、分析问题和解决问题的能力以及自学能力。教学过程设计教学环节教学内容教学

方式时间课程思政导入了解我国的雪人计划的背景和意义讲授5目标“盛年不重来，一日难再晨。及时当勉励，岁月不待人。”盛世之下，青年学生要惜时如金，学好知识，报效国家。内容2019年11月26日是全球互联网发展历程中值得铭记的一天，一封来自欧洲RIPENCC的邮件宣布全球43亿个IPv4地址正式耗尽，人类互联网跨入了IPv6时代。对于我国而言，在接下来的IPv6时代，我国存在着巨大机遇，其中我国推出的“雪人计划”就是一个益国益民的大事，这一计划必将助力中华民族的伟大复兴，助力我国在互联网方面取得更多话语权和发展权。让我们拭目以待吧！项目导入（L）一、项目导入本项目讲解了如何使用nmtui命令配置网络参数，以及通过nmcli命令查看网络信息并管理网络会话服务，从而让您能够在不同工作场景中快速地切换网络运行参数的方法；还讲解了如何手工绑定mode6模式双网卡，实现网络的负载均衡的方法。本项目还深入介绍了SSH协议与sshd服务程序的理论知识、Linux系统的远程管理方法以及在系统中配置服务程序的方法。演示

提问2’二、项目任务使用系统菜单配置网络 使用图形界面配置网络 使用nmcli命令配置网络 使用firewalld服务 5、配置NAT三、项目理论目标分析1、分析知识目标2、分析技能目标讲授3’讲解示范（E）模仿练习（E）一、课堂讲解使用系统菜单配置网络二、操作示范在Server01的桌面上依次单击“活动”→“显示应用程序”→“设置”→“网络”命令，打开网络配置界面，一步步完成网络信息查询和网络配置。三、模仿练习学生上机练习修改网络配置。讲授案例

分析学生

实践10’讲解示范（E）模仿练习（E）课堂讲解使用图形界面配置网络二、操作示范使用nmtui命令来配置网络。[root@Server01

~]#

nmtui三、模仿练习学生完成第二种设置模式讲授案例

分析实践

练习10’讲解示范（E）模仿练习（E）一、课堂讲解。使用nmcli命令配置网络操作示范nmcliconnectionshow：显示所有连接。nmcliconnectionshow--active：显示所有活动的连接状态。nmcliconnectionshow"ens160"：显示网络连接配置。nmclidevicestatus：显示设备状态。nmclideviceshowens160：显示网络接口属性。nmcliconnectionaddhelp：查看帮助。nmcliconnectionreload：重新加载配置。nmcliconnectiondowntest2：禁用test2的配置，注意一个网卡可以有多个配置。nmcliconnectionuptest2：启用test2的配置。nmclidevicedisconnectens160：禁用ens160网卡，物理网卡。nmclideviceconnectens160：启用ens160网卡。nmcli命令/etc/sysconfig/network-scripts/ifcfg-*文件ipv4.methodmanualBOOTPROTO=noneipv4.methodautoBOOTPROTO=dhcpipv4.addresses/24IPADDR=PREFIX=24gw454GATEWAY=54ipv4.dnsDNS0=ipv4.dns-searchDOMAIN=ipv4.ignore-auto-dnstruePEERDNS=noconnection.autoconnectyesONBOOT=yesconnection.ideth0NAME=eth0erface-nameeth0DEVICE=eth0802-3-ethernet.mac-address...HWADDR=...三、模仿练习学生按照实例完成设置过程。讲授案例

分析实践

练习15’讲解示范（E）防火墙介绍防火墙界面14个功能介绍配置NAT实现将内网地址与外网地址进行转换，完成内、外网的通信。讲授35’课堂实践（P）模仿练习（E）一、课堂实践将内网地址与外网地址进行转换，完成内、外网的通信二、操作示范（1）配置SNAT保证内网用户能够正常访问互联网。（2）配置DNAT保证外网用户能够正常访问内网的Web服务器。主机名操作系统IP地址角色内网NAT客户端：Server01RHEL8IP：（VMnet1）默认网关：0Web服务器、firewall防火墙：Server02RHEL8IP1:0（VMnet1）IP2:12（VMnet8）firewall、SNAT、DNAT外网NAT客户端：Client1RHEL813（VMnet8）Web服务器、firewalld三、模仿练习学生独立操作，完成地址转换并测试。讲授案例

分析实践

练习70’检查反馈（E）教师指出学生实践过程中可能出错和已经出错的知识点，对学生点评不完善的地方进行补充，对存在的问题进行评析，加深印象，强化记忆。点评5’课堂小结（E） 总结本课学习内容 总结、评价学生小组活动情况 布置4个同学预习项目2准备上台主讲归纳总结5’总计160’拓展训练（E）完成项目实录教学后记本次课教学情况总结《Linux服务器配置与管理项目教程（微课版）（第2版）》电子教案学习项目管理Linux服务器用户和组教学任务学时4授课班级授课日期授课地点教学目标知识目标1.了解用户和组配置文件。2.熟练掌握Linux下用户的创建与维护管理的方法。3.熟练掌握Linux下组的创建与维护管理的方法。4.熟悉用户账户管理器的使用方法。技能目标1.熟练掌握Linux下用户的创建与维护管理。2.熟练掌握Linux下组群的创建与维护管理。3.熟悉用户账户管理器的使用方法。4.使用su和sudo。社会能力目标1、培养学生动手操作能力2、培养学生规划管理能力教学内容理解用户账户文件理解组文件用户帐户和组、文件权限RAID、LVM逻辑卷磁盘配额教学重点用户帐户和组、文件权限磁盘配额等内容进行管理教学难点su和sudo命令。教学方法1、宏观上采用“项目引导”，在微观上采用“任务驱动”、“问题牵引”。以实际演示讲解。2、在课堂上注意讲、学、做相结合，注重与学生的互动，充分调动学生的积极性，培养学习兴趣、分析问题和解决问题的能力以及自学能力。教学过程设计教学环节教学内容教学

方式时间课程思政导入明确职业技术岗位所需的职业规范和精神，树立社会主义核心价值观。讲授5目标“大学之道，在明明德，在亲民，在止于至善。”“‘高山仰止，景行行止。’虽不能至，然心向往之”。了解计算机的主奠基人——华罗庚教授，知悉读大学的真正含义，以德化人，激发学生的科学精神和爱国情怀。内容在我国计算机发展的历史长河中，有一位做出突出贡献的科学家，他也是中国计算机的主奠基者，你知道他是谁吗？他就是华罗庚教授—我国计算技术的奠基人和最主要的开拓者之一。华罗庚教授在数学上的造诣和成就深受世界科学家的赞赏。在美国任访问研究员时，华罗庚教授的心里就已经开始勾画我国电子计算机事业的蓝图了！华罗庚教授于1950年回国，1952年在全国高等学校院系调整时，他从清华大学电机系物色了闵乃大、夏培肃和王传英三位科研人员，在他任所长的中国科学院应用数学研究所内建立了中国第一个电子计算机科研小组。1956年筹建中国科学院计算技术研究所时，华罗庚教授担任筹备委员会主任。项目导入（L）一、项目导入Linux是多用户多任务的网络操作系统，因此，作为该种系统的网络管理员，掌握用户和组的创建与管理至关重要。本项目主要介绍利用命令行对用户和组进行创建与管理。演示

提问2’二、项目任务1、新建用户2、设置用户账户口令3、维护用户账户4、管理组5、使用常用的账户管理命令三、项目理论目标分析1、分析知识目标2、分析技能目标讲授3’讲解示范（E）模仿练习（E）一、课堂讲解新建用户设置用户账户口令维护用户账户二、操作示范1、介绍创建用户的命令及参数使用选项说明-ccomment用户的注释性信息-dhome_dir指定用户的主目录-eexpire_date禁用账号的日期，格式为YYYY-MM-DD-finactive_days设置账户过期多少天后用户账户被禁用。如果为0，账户过期后将立即被禁用；如果为-1，账户过期后，将不被禁用，即永不过期-ginitial_group用户所属主组的组名称或者GID-Ggroup-list用户所属的附属组列表，多个组之间用逗号分隔-m若用户主目录不存在则创建它-M不要创建用户主目录-n不要为用户创建用户私人组-ppasswd加密的口令-r创建UID小于500的不带主目录的系统账号-sshell指定用户的登录shell，默认为/bin/bash-uUID指定用户的UID，它必须是唯一的，且大于4992.介绍用户密码的设置及参数的使用选项说明-l锁定（停用）用户账户-u口令解锁-d将用户口令设置为空，这与未设置口令的账户不同。未设置口令的账户无法登录系统，而口令为空的账户可以-f强迫用户下次登录时必须修改口令-n指定口令的最短存活期-x指定口令的最长存活期-w口令要到期前提前警告的天数-i口令过期后多少天停用账户-S显示账户口令的简短状态信息3.介绍用户账户的维护管理参数作用-c填写用户账户的备注信息-d-m参数-m与参数-d连用，可重新指定用户的家目录并自动把旧的数据转移过去-e账户的到期时间，格式为YYYY-MM-DD-g变更所属用户组-G变更扩展用户组-L锁定用户禁止其登录系统-U解锁用户，允许其登录系统-s变更默认终端-u修改用户的UID三、模仿练习1、学生上机按实例完成用户账户的创建，密码设置及维护等。讲授案例

分析学生

实践70’讲解示范（E）模仿练习（E）课堂讲解管理组使用su命令与sudo命令操作示范1.介绍创建组命令groupadd或者addgroup的使用。修改组的命令是groupmod：选项说明-ggid把组的GID改成gid-ngroup-name把组的名称改为group-name-o强制接受更改的组的GID为重复的号码2.使用su命令与sudo命令切换用户三、模仿练习学生按要求完成组创建和修改操作创建多个用户，实现相互切换用户操作讲授案例

分析实践

练习15’讲解示范（E）模仿练习（E）一、课堂讲解。使用常用的账户管理命令二、操作示范1．vipw命令2．vigr命令3．pwck命令4．grpck命令5．id命令6．whoami命令7