Linux网络操作系统项目教程（统信UOS V20）（微课版）（第5版）项目任务单汇 杨云 1.1安装与配置统信操作系统V20 -6.3配置网络和firewall防火墙 3

PAGEPAGE15项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统（统信UOSV20）学习情境一系统安装与常用命令项目一安装与配置统信操作系统V20课时2企业环境及需求中小型企业在选择网络操作系统时，首先推荐统信UOSV20网络操作系统。一是由于其开源的优势，另一个是考虑到其安全性较高。任务描述1.安装VMwareWorkstation。2.安装统信UOSV20第一台虚拟机，名称为Server01。项目实践条件 1.1台安装有Windows10操作系统的计算机，名称为Win10-1，IP地址为192.168.10.31/24。 2.统信UOSV20的ISO映像文件一套。 3.VMwareWorkstation16.0Pro软件一套。提交成果课堂实践项目设计方案课堂实践随堂配置文件课后作业完成课后习题2.使用虚拟机和安装光盘安装和配置统信UOSV20，试着在安装过程中对IPV4进行配置。备注项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统（统信UOSV20）学习情境一系统安装与常用命令项目一安装与配置统信UOSV20操作系统课时2企业环境及需求中小型企业在选择网络操作系统时，首先推荐统信UOSV20网络操作系统。一是由于其开源的优势，另一个是考虑到其安全性较高。任务描述1.重置root管理员密码2.使用yum和dnf安装和卸载软件。如：配置本地YUM源，安装network-scripts。3.systemd初始化进程服务：多用户的图形界面和多用户的文本界面相互切换操作。4.启动shell和制作系统快照。项目实践条件 1.1台安装有Windows10操作系统的计算机，名称为Win10-1，IP地址为192.168.10.31/24。 2.统信UOSV20的ISO映像文件一套。 3.VMwareWorkstation16.0Pro软件一套。提交成果1.课堂实践项目设计方案2.课堂实践随堂配置文件课后作业完成课后习题2.使用虚拟机和安装光盘安装和配置统信UOSV20，试着在安装过程中对IPV4进行配置。备注项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统（统信UOSV20）学习情境一系统安装与常用命令项目二统信UOSV20常用命令与vim课时2企业环境及需求企业的系统管理员的一项重要工作就是要修改与设定某些重要软件的配置文件，因此系统管理员至少要学会使用一种以上的文字接口的文本编辑器。本项目的所有操作都在Server01上进行，主要命令包括浏览目录类命令、文件目录类命令、系统信息类命令、进程管理类命令等。任务描述1.使用浏览目录类命令进行操作2.使用浏览文件类命令进行操作3.使用目录操作类命令进行操作4.使用cp命令5.使用文件操作类命令项目实践条件 1.1台安装有Windows10操作系统的计算机2.一台安装有统信UOSV20的虚拟机提交成果1.课堂实践项目设计方案2.课堂实践随堂配置文件课后作业1．more和less命令有何区别？2．统信UOSV20系统下对磁盘的命名原则是什么？备注项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统（统信UOSV20）学习情境一系统安装与常用命令项目二统信UOSV20常用命令与vim课时2企业环境及需求企业的系统管理员的一项重要工作就是要修改与设定某些重要软件的配置文件，因此系统管理员至少要学会使用一种以上的文字接口的文本编辑器。本项目的所有操作都在Server01上进行，主要命令包括浏览目录类命令、文件目录类命令、系统信息类命令、进程管理类命令等。任务描述使用系统信息类命令使用进程管理类命令使用其他常用命令熟练使用vim编辑器项目实践条件 1.1台安装有Windows10操作系统的计算机2.一台安装有统信UOSV20的虚拟机提交成果1.课堂实践项目设计方案2.课堂实践随堂配置文件课后作业完成课后习题作业备注项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统（统信UOSV20）学习情境二系统管理与配置项目三管理Linux服务器的用户和组课时2企业环境及需求统信是多用户多任务的网络操作系统，作为系统的网络管理员，掌握用户和组的创建与管理至关重要。现某家企业需要管理员设置员工的账户以及相关的账户权限，保障企业内部访问正常。任务描述新建用户：yang1，yang2设置用户账户口令：passwd123实现多个账户之间切换项目实践条件 1.已经安装好的统信UOSV20。2.统信UOSV20安装光盘或ISO映像文件。3.VMware16.0以上虚拟机软件。4.设计实验用的用户及权限列表。提交成果1.课堂实践项目设计方案2.课堂实践随堂配置文件课后作业完成课后习题备注项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统（统信UOSV20）学习情境二系统管理与配置项目三管理统信UOSV20服务器的用户和组课时2企业环境及需求统信是多用户多任务的网络操作系统，作为系统的网络管理员，掌握用户和组的创建与管理至关重要。现某家企业需要管理员设置员工的账户以及相关的账户权限，保障企业内部访问正常。任务描述企业实战与应用——账号管理实例：假设需要的账号数据如表所示，你该如何操作？账号名称账号全名支持次要组是否可登录主机口令myuser11stusermygroup1可以Passwordmyuser22ndusermygroup1可以Passwordmyuser33rduser无额外支持不可以password项目实践条件 1.已经安装好的统信UOSV20。2.统信UOSV20安装光盘或ISO映像文件。3.VMware16.0以上虚拟机软件。4.设计实验用的用户及权限列表。提交成果1.课堂实践项目设计方案2.课堂实践随堂配置文件课后作业完成项目实训备注项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统（统信UOSV20）学习情境二系统管理与配置项目四配置与管理文件系统课时2企业环境及需求统信UOSV20系统的网络管理员需要学习统信文件系统和磁盘管理。尤其对于初学者来说，文件的权限与属性是学习Linux的一个相当重要的关卡，如果没有这部分的知识储备，那么当你遇到“Permissiondeny”的错误提示时将会一筹莫展。任务描述1.管理Linux文件权限：例如，为文件/etc/file设置权限：赋予拥有者和组群成员读取和写入的权限，而其他人只有读取权限。2.修改文件与目录的默认权限与隐藏权限：假如你与同学在同一个项目组，你们的账号属于相同的组，并且/home/class/目录是你们的公共目录。想象一下，有没有可能你所制作的文件你的同学无法编辑？如果要让你的同学能够编辑你的文件，该怎么办呢？3.使用文件访问控制列表：使用setfacl命令可以针对单一用户或用户组、单一文件或目录来进行读/写/执行权限的控制。如设置yangyun用户在/root目录上的rwx权限。项目实践条件 1.已经安装好的统信UOSV20。2.统信UOSV20安装光盘或ISO映像文件。3.设计实验用的用户及权限列表。提交成果1.课堂实践项目设计方案2.课堂实践随堂配置文件课后作业完成课后习题备注项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统（统信UOSV20）学习情境二系统管理与配置项目四配置与管理文件系统课时2企业环境及需求统信UOSV20系统的网络管理员需要学习统信文件系统和磁盘管理。尤其对于初学者来说，文件的权限与属性是学习Linux的一个相当重要的关卡，如果没有这部分的知识储备，那么当你遇到“Permissiondeny”的错误提示时将会一筹莫展。任务描述企业实战：假设系统中有两个账号，分别是alex与arod，这两个账号除了支持自己的组，还共同支持一个名为project的组。如这两个账号需要共同拥有/srv/ahome/目录的开发权，且该目录不允许其他账号进入查阅，请问该目录的权限应如何设定？请先以传统权限说明，再以SGID的功能解析。项目实践条件 1.已经安装好的统信UOSV20。2.统信UOSV20安装光盘或ISO映像文件。3.设计实验用的用户及权限列表。提交成果1.课堂实践项目设计方案2.课堂实践随堂配置文件课后作业完成项目实录备注项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统（统信UOSV20）学习情境二系统管理与配置项目五配置与管理磁盘课时2企业环境及需求网络管理员应掌握配置和管理硬盘的技巧。如果统信UOSV20服务器有多个用户经常存取数据，为了维护所有用户对硬盘容量的公平使用，硬盘配额（Quota）就是一项非常有用的工具。另外，硬盘阵列（RAID）及逻辑滚动条文件系统（LVM）这些工具都可以帮助你管理与维护用户可用的硬盘容量。任务描述在统信UOSV20系统安装时，需要进行硬盘分区。采用以下方法进行：1.常用硬盘管理工具fdisk1)创建主分区2）创建逻辑分区3）使用mkfs命令建立文件系统4）使用fsck命令检查文件系统5）删除分区2.使用其它硬盘管理工具，如dd、df、du、mount与umount等命令操作硬盘项目实践条件 1.已经安装好的统信UOSV20。2.为虚拟机添加需要的硬盘3.必要时更改启动顺序4.硬盘的使用规划提交成果1.课堂实践项目设计方案2.课堂实践随堂配置文件课后作业在自己电脑上对虚拟机的磁盘进行操作管理并截图提交。备注项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统（统信UOSV20）学习情境二系统管理与配置项目五配置与管理磁盘课时2企业环境及需求网络管理员应掌握配置和管理硬盘的技巧。如果统信UOSV20服务器有多个用户经常存取数据，为了维护所有用户对硬盘容量的公平使用，硬盘配额（Quota）就是一项非常有用的工具。另外，硬盘阵列（RAID）及逻辑滚动条文件系统（LVM）这些工具都可以帮助你管理与维护用户可用的硬盘容量。任务描述在Linux中配置软RAID事先安装4块硬盘，4块硬盘/dev/sdc、/dev/sdd、/dev/nvme0n2、/dev/nvme0n3，如何实现RAID5的创建。项目实践条件 1.已经安装好的统信UOSV20。2.为虚拟机添加4块硬盘/dev/sdc、/dev/sdd、/dev/nvme0n2、/dev/nvme0n3提交成果1.课堂实践项目设计方案2.课堂实践随堂配置文件课后作业在自己电脑上统信UOSV20系统配置软RAID备注项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统（统信UOSV20）学习情境二系统管理与配置项目五配置与管理磁盘课时2企业环境及需求网络管理员应掌握配置和管理硬盘的技巧。如果统信UOSV20服务器有多个用户经常存取数据，为了维护所有用户对硬盘容量的公平使用，硬盘配额（Quota）就是一项非常有用的工具。另外，硬盘阵列（RAID）及逻辑滚动条文件系统（LVM）这些工具都可以帮助你管理与维护用户可用的硬盘容量。任务描述配置软RAID的企业案例：1.利用5个分区组成RAID5，其中一个分区为摆用分区。 2.每个分区约为1GB大小，需确定每个分区容量一样较佳。3.1个分区设定为sparedisk，这个sparedisk的大小与其他RAID所需分区一样大。4.将此RAID5装置挂载到/mnt/raid目录下项目实践条件 软硬件条件：需要1台安装统信UOSV20系统的虚拟机：Server01提交成果1.课堂实践项目设计方案2.课堂实践随堂配置文件课后作业完成课后习题备注项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统（统信UOSV20）学习情境二系统管理与配置项目五配置与管理磁盘课时2企业环境及需求统信是一个多用户的操作系统，为了防止某个用户或组群占用过多的硬盘空间，可以通过硬盘配额（DiskQuota）功能限制用户和组群对硬盘空间的使用。在Linux系统中可以通过索引结点数和硬盘块区数来限制用户和组群对硬盘空间的使用。任务描述硬盘配额配置企业案例（xfs文件系统）：目的账号：5个员工的账号分别是myquotal、myquota2、myquota3、myquota4和myquota5，5个用户的密码都是password，且这5个用户所属的初始组都是myquotagrp。其他的账号属性则使用默认值。账号的硬盘容量限制值：5个用户都能够取得300MB的硬盘使用量（hard），文件数量则不予限制。此外，只要容量使用超过250MB，就予以警告（soft）。组的配额：由于系统里面还有其他用户存在，因此限制myquotagrp这个组最多仅能使用1GB的容量。项目实践条件 软硬件条件：需要1台安装统信UOSV20系统的虚拟机：Server01提交成果1.课堂实践项目设计方案2.课堂实践随堂配置文件课后作业完成项目实训备注项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统（统信UOSV20）学习情境二系统管理与配置项目六配置网络和firewall防火墙课时2企业环境及需求作为统信UOS系统的网络管理员，学习统信UOSV20服务器的网络配置是至关重要的，同时管理远程主机也是管理员必须熟练掌握的。某企业要求对统信UOSV20主机实现正常网络通信，需要做好网络配置：包括主机名、IP地址、子网掩码、默认网关、DNS服务器等的设置。任务描述使用系统菜单配置网络使用图形界面配置网络使用nmcli命令配置网络项目实践条件软硬件条件：需要2台安装Linux系统的虚拟机：Server01和Client1提交成果1.课堂实践项目设计方案2.课堂实践随堂配置文件课后作业配置自己的虚拟机，是统信UOSV20系统能够正常上网。备注项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统（统信UOSV20）学习情境二系统管理与配置项目六配置网络和firewall防火墙课时2企业环境及需求企业要保障机子的安全，需要做好防火墙的配置工作。例如，某员工在不同的地方办公（比如办公室、咖啡厅、家里），需要设置不同安全级别的防火墙策略保障机子的安全，如何做到不同安全级别的防火墙策略自动切换呢？任务描述使用终端管理工具实现使用图形管理工具实现项目实践条件软硬件条件：需要2台安装Li