09-10学年linux网络操作系统教案.doc

哈尔滨华夏计算机职业技术学院教学笔记 课程名称： linux网络操作系统教案教 学 进 程提问、演示、重点、难点、教具、时间分配、教法、互动等第一章 Linux 系统的网络配制教学目的：1. 掌握linux系统配制IP的方法 2. 为服务器添加默认网关。3. 配置服务器的DNS。4. 虚拟IP地址配制方法5. 使用网络命令察看连通性教学重点：1、Linux系统配制IP的方法 2、使用网络命令察看连通性教学难点：虚拟IP地址配制方法 培养目标：让学生把上学期的理论知识运用到实际当中；授课形式：上机实践教学内容：案例描述：某公司，新购买一台服务器，预装操作系统为Linux，根据实际情况，公司计划为该服务器配置2个IP地址，分别是：2；3子网掩码、DNS为9、默认网关为54。设置完毕，测试该服务器的连通性。案例分析：服务器不使用图形界面，应该使用命名ifconfig或者配置配置文件/etc/sysconfig/network-scripts/ifcfg-eth0公司需要配置2个IP地址。为服务器添加默认网关。配置服务器的DNS。使用网络命令察看连通性。案例实施：使用命令为网卡配置2个IP地址参考步骤：ifconfig eth0 0 netmask up ifconfig eth0:1 1 netmask up 编辑配置文件添加网卡第二个IP地址参考步骤： #cd /etc/sysconfig/network-scripts#cp ifcfg-eth0 ifcfg-eth0:1#vi ifcfg-eth0:1#service network restart 教法互动：老师讲解,学生动手练习教学建议：项目驱动教学其他要求：1. 提前预习。2. 课堂携带笔记、教材，把实训过程中遇到的问题记录到笔记中3. 课后认真反复练习23教 学 进 程提问、演示、重点、难点、教具、时间分配、教法、互动等第二章 Linux用户管理教学目的：1. 用户和组文件的掌握2. 用户和组帐户的维护命令3. 用户和组的状态命令教学重点：用户和组文件的掌握1. 用户和组帐户的维护命令2. 用户和组的状态命令3. 用户和组的状态命令教学难点：用户和组的状态命令培养目标：让学生把上学期的理论知识运用到实际当中；授课形式：上机实践；教学内容：案例描述：公司有一台装有Linux操作系统的pc机，该计算机主要用于记录公司各种会议材料及文件，记录员工考勤等基本信息。公司所有员工都可以使用这台计算机，并拥有自己的目录，可以保存删除文件。各个部门都有单独的目录，该部门的员工可以访问该目录，并可以访问公司文件发布目录/file,但没有写、删除权限。1、 管理员可以将材料等资源保存到/file目录中，并有权将过期的材料删除。而且对各部门的文件夹有查看权限。2、 公司每招聘新员工都要为该员工创建登陆计算机的账号。当员工离职，管理员要将账号收回，员工转调到其他部门后，该员工的用户账号不改变，但不能访问以前的组目录。3、 管理员日常不能使用root账号登陆。案例分析：1 建立一个管理员拥有/file目录。2 为公司员工建立账号，一个部门的用户属于同一个组。3 对各部门的主目录、/file目录设定相应权限。4 将管理员账号纳入root组。案例实施：1、 建立公司资源保存目录/file，创建管理员用户，指定该管理员home目录为/file目录。参考命令：mkdir、useradd g、useradd d2、 为各部门创建用户组、为个用户创建用户账号，将用户划分到相应的用户组当中。参考命令：groupadd 、useradd g3、 修改目录的权限。参考命令：chmod (rwx rwx rwx)4、 删除、停用账号参考命令：userdel、passwd l、passwd -u5、 修改已有用户的相关属性，修改到新的组。参考命令：usermod g sales jack6、 测试参考命令：注销：logout退出：exit切换用户：su 教法互动：老师讲解,学生动手练习教学建议：多项目驱动教学其他要求：1. 提前预习。2. 课堂携带笔记、教材，把实训过程中遇到的问题记录到笔记中3. 课后认真反复练习教 学 进 程提问、演示、重点、难点、教具、时间分配、教法、互动等第三章 服务器的日常维护教学目的：1掌握服务器对工作环境要求2掌握服务器的硬件配置3了解服务器的工作状态4对服务器进行维护教学重点：1. 掌握服务器对工作环境要求2. 对服务器进行维护 教学难点：1. 掌握服务器对工作环境要求2. 对服务器进行维护 培养目标：让学生把上学期的理论知识运用到实际当中；授课形式：上机实践教学内容：每日日常维护操作指导检查项目检查操作参考标准结果信息机房温度通过相应测试设备确定温度可工作温度范围为10-32，理想温度范围为21 23 ，每小时变化率低于3机房相对湿度通过相应测试设备确定湿度45% 50%； 每小时变化率低于6%系统风扇运转检查 观察并用手感觉进风和出风是否正常主机和磁盘柜的所有风扇运转正常。系统运转噪音检查仔细听系统运转声音噪音是否过大，有无异常声音系统电源指示灯检查 观察每个电源模块上的指示灯是否正常，所有电源绿色指示灯应该都亮系统其它指示灯检查观察在主机和磁盘阵列正面和背面和上的所有的指示灯的状态。系统无维护灯亮或闪烁，系统无黄灯亮或闪烁，对于Netra 11xx 系列面板上的 POWER和SYSTEM灯应常亮。主机连接系统网络情况在其它机器上采用ping命令观察5分钟是否有丢包情况对主机的telnet情况 在其它机器上telnet到主机上观察能否正常连接到主机文件系统大小执行 df k没有文件系统超过85，根文件系统不超过70%系统日志检查。以root用户用more查看/var/log/syslog*日志中无warning，error，fail，panic等异常提示，没有系统进程重起的提示检查磁盘状态执行format命令没有磁盘的状态为type unknown检查本地SDS镜像两边是否OKmetastat所有submirror都处于Okay状态，无Maintenance状态在主机上检查整个系统状态/usr/platform/sun4u/sbin/prtdiagv检查系统中CPU风扇电源温度等各个方面状态并提示No failures found inSystem磁盘IO繁忙度检查 以root用户执行：sar -d 530sar 520输出结果中avque列的值应是0.0，或瞬时大于10.0，不应长时间大于10.0空闲内存检查以root用户执行：top空闲内存应大于50M进程数检查1、以root用户执行：top，查看第二行process参数；2、ps -elf查看第二列中有无Z的进程1.系统总进程数应小于200个，2.无僵死（zombie）进程内存交换区使用检查以root用户执行：swap l或者lsps s 或df -k内存交换区的使用率应小于90月度维护操作指导及记录表检查项目检查操作参考标准记录信息机柜或者机器上的防尘网 观察机柜以及机器上的防尘网上的灰尘是否在防尘上堵塞导致气流不畅。操作系统版本及KJP执行命令uname a检查操作系统版本及KJP并记录系统日志检查综述以root用户用more查看/var/adm/message* 及/var/log/syslog*日志中无warning，error，fail，panic等异常提示，没有系统进程重起的提示。Cluster服务器系统时间检查以root用户分别登陆两机器，同时执行：date两机器时间差不应超过2分钟，如果超过请记录CD-ROM的状况检查 插入测试光盘CD-ROM被自动mount上root口令是否每月更改 了解root口令是否更改root口令应该每月更改，口令符合设置规则。 教法互动：老师讲解,学生动手练习教学建议：多项目驱动教学其他要求：1. 提前预习。2. 课堂携带笔记、教材，把实训过程中遇到的问题记录到笔记中3. 课后认真反复练习教学建议：多媒体授课项目式教学教 学 进 程提问、演示、重点、难点、教具、时间分配、教法、互动等第四章Samba服务器教学目的：1. Samba服务器的安装2. 配置一个简单的Samba服务端3. 配置share级的Samba共享4. 配置user级的Samba共享5. 配置Samba服务器的组共享教学重点：1. 配置share级的Samba共享2. 配置user级的Samba共享3. 配置Samba服务器的组共享教学难点：配置Samba服务器的组共享培养目标：让学生把上学期的理论知识运用到实际当中；授课形式：上机实践教学内容：案例描述: 某小型企业，企业内部采用局域网互联。要求：1、所有的员工都能够在公司内流动办公，但不管在哪台 电脑上工作，都要把自己的文件数据保存在Samba文件服务器上。2、市场部，技术部都有各自目录，同一个部门的人共同拥有一个共享目录，其他部门的人都只能访问在服务器自己个人的home目录。3、所有的用户都不允许使用服务器上的shell。案例分析：1、 需要samba做文件服务器，为所有的用户创建账号和目录。用户默认在服务器上有一个home目录，只有认证通过才能访问。2、 需要为市场部，和技术部分别创建不同的目录:sales 和tech。并且分配目录，把所有的市场部员工加入到sales组，技术部加入到tech组。通过samba共享sales和tech组。3、建立用户账号时，不分配shell。案例实施1、为所有的用户创建账号和目录，不分配Shell.假设市场部有tom, jack,技术部有red, blue,总经理是ceo,财务是finance2、建组sales和tech，把所有市场部的员上加入sales组，技术部的员工加入tech组。参考命令：groupaddsalesuseradd-gsalesjack3、 创建两个目录/home/sales和/home/tech，并且修改两个目录的权限，分别属于sales组和tech组。参考命令：mkdir /home/saleschmod755 /home/saleschgrpsales /home/sales4、 创建samba访问账号参考命令：smbpasswd-asales15、 通过samba共享/home/sales和/home/tech组，修改/etc/samba/smb.conf。参考格式：salescomment = this is sales directorypath = /home/salesvalid users = salespublic = no6、 测试参考格式：smbclient L / -Nsmbclient //sales U sales7、远程测试 教法互动：老师讲解,学生动手练习教学建议：项目驱动教学其他要求：1. 提前预习。2. 课堂携带笔记、教材，把实训过程中遇到的问题记录到笔记中3. 课后认真反复练习教 学 进 程提问、演示、重点、难点、教具、时间分配、教法、互动等第五章 NFS服务器教学目的：掌握NFS服务器的应用教学重点：服务器的配置、配置文件的格式教学难点：配置文件的格式培养目标：让学生把上学期的理论知识运用到实际当中；授课形式：上机实践教学内容：案例描述: 某通讯公司，开发一声讯平台。该声讯平台的系统文件、Sybase库和语音、流程均存放于Dataserver数据库服务器（操作系统以Linux为例）上，IVR（Interactive Voice Respond，交互式语音应答）、MCU运行时调用数据库服务器上的数据实现信息服务，相对于Dataeserver,IVR、MCU就可看作客户端。对于日常操作一般是在客户端或用PC机远程登录客户端，运用NFS文件共享可以实现客户机对服务器的远端操作。案例要求：1、服务器下/var/sybase目录要求共享。2、要求用户在远程客户端能够完全控制该目录。3、要求配置一客户端PC，能够开机自动将服务器共享目录挂载到该客户端的/mnt/nfs目录。案例分析：在数据库服务器建立NFS服务器，在服务器建立共享目录。为共享目录设置权限。配置客户端计算机，设置linux下nfs文件系统自动挂载。案例实施：1、在数据库服务器建立NFS服务器，修改配置文件在服务器建立共享目录。参考步骤：查看服务是否安装。修改配置文件/etc/exports加入共享目录 /var/Sybase23/(rw)注意:服务器IP地址必须配合子网掩码一同使用。2、为共享目录/var/sybase设置权限。参考命令：chmod 777 /var/sybase3、测试本机服务是否正常运行参考命令：mkdir /mnt/nfsmount t nfs :/var/Sybase /mnt/nfs3、配置NFS服务客户端计算机，修改/etc/fstab设置linux下nfs文件系统自动挂载。参考步骤:修改/etc/fstab文件，加入自动挂载远程目录。Server:/var/Sybase/mnt/nfsrw0 04、远程客户端测试开机后，进入/mnt/nfs目录查看目录内容。 教法互动：老师讲解,学生动手练习教学建议：项目驱动教学其他要求：1. 提前预习。2. 课堂携带笔记、教材，把实训过程中遇到的问题记录到笔记中3. 课后认真反复练习教 学 进 程提问、演示、重点、难点、教具、时间分配、教法、互动等第六章 DNS服务器教学目的：1. 掌握DNS服务器配置与应用；2. 了解DNS服务器的配置文件；教学重点：DNS服务器配置教学难点：DNS服务器配置培养目标：让学生把上学期的理论知识运用到实际当中；授课形式：上机实践教学内容：案例描述：公司向相关的网络管理中心（比如InterNIC、CNNIC或其代理商）申请成功一域名，为了公司内部访问服务器的速度更快，并且能够建立更多的二级服务器域名。公司决定在Linux服务器上使用bind服务创建DNS服务器。公司与创建一个WEB服务器，服务器域名为，服务器IP地址为23。还打算创建一个FTP服务器，域名为，该服务器IP地址为3。要求完成配置该DNS服务器。1、使用Linux系统。2、建立2条域名解析记录。案例解析：1、服务器采用Linux操作系统，采用文本配置。2、使用BIND服务软件包建立两条域名记录的正向解析。3、建立域名的逆向解析。案例实施：编辑BIND主配置文件-/etc/named.conf。添加域的正向、返向区域声明块。参考格式：zone“”typemaster;file“.zone”;在/var/named目录中建立区域文件（zone文件）。参考方法：.zone测试参考命令：nslookup、host、dig 教法互动：老师讲解,学生动手练习教学建议：项目驱动教学其他要求：1. 提前预习。2. 课堂携带笔记、教材，把实训过程中遇到的问题记录到笔记中3. 课后认真反复练习教 学 进 程提问、演示、重点、难点、教具、时间分配、教法、互动等第七章 FTP服务器教学目的：1、 掌握Ftp服务器配置与应用；2、 了解Ftp服务器的配置文件；教学重点：Ftp服务器配置教学难点：Ftp服务器对用户权限的限制培养目标：让学生把上学期的理论知识运用到实际当中；授课形式：上机实践教学内容：案例描述：该服务器，允许匿名用户登陆和VIP会员登陆，匿名用户不需要验证可以登陆共享服务器资源，但上传、下载速率受到限制。VIP会员不受任何限制，但如果会员登陆服务器上传违例资源，将会被“封杀”，服务器将会拒绝该用户的访问。为确保服务器安全运行，要求同一个IP地址最多只能有3个连接。案例分析：1、 服务器将允许匿名、本地用户登陆。2、 允许匿名用户上传3、 限制匿名用户的上传速率4、 限制部分本地用户的访问案例实施：1、 修改vsftpd.conf文件，允许匿名和本地用户访问。2、 为VIP用户建立系统账号，VIP用户采用本地登陆的方式登陆ftp服务器。3、 修改vsftpd.conf文件，打开匿名用户和本地用户的上传权限。提醒：vsfpd服务匿名登陆时不允许向ftp根目录执行写。所以应当为匿名用户专门建立一个上传目录。4、 限制匿名用户的传输速率。参考：anon_maxrate=50000匿名用户的最大连接速率为50 kBytes/秒5、 修改限制连接数max_per_ip=35、 禁止本地部分用户访问服务器参考：1、编辑vsftpd主配置文件#vi /etc/vsftpd/vsftpd.confuserlist_enable=YESuselist_deny=YESuserlist_file=/etc/vsftpd.user_list2、编辑用户列表文件#vi /etc/vsftpd.user_listshutdownHaltwu2 教法互动：老师讲解,学生动手练习教学建议：项目驱动教学其他要求：1. 提前预习。2. 课堂携带笔记、教材，把实训过程中遇到的问题记录到笔记中3. 课后认真反复练习教 学 进 程提问、演示、重点、难点、教具、时间分配、教法、互动等第八章 WEB服务器教学目的：1. 熟悉Apache服务器的安装2. 掌握Apache服务器的配置3. 掌握httpd.conf文件的配置方法4. 掌握Apache企业服务器应用教学重点：WEB服务器配置、httpd.conf文件结构教学难点：1. 掌握httpd.conf文件的配置方法2. 掌握Apache企业服务器应用培养目标：让学生把上学期的理论知识运用到实际当中；授课形式：上机实践教学内容：案例描述： 企业准备使用Linux作为平台，使用其自带WEB服务器，发布2个站点。用户可以采用IP地址对各站点进行访问，IP地址分别为2和1。该服务器只用一块网卡。案例分析：为该服务器的单块网卡配置多条IP地址。为服务器配置Apache服务，并采用基于IP地址的虚拟主机案例实施：为服务器配置2条IP地址。参考命令：ifconfig eth0 0 netmask up ifconfig eth0:1 1 netmask up 配置Apache服务，采用IP地址的虚拟主机。参考步骤：1)建立发布目录 mkdir/var/www/vhost12)建立网站首页文件（测试页） vi index.html3)修改主配置文件/etc/httpd/conf/httpd.conf4)添加IP虚拟主机纪录参考格式如下DocumentRoot /var/www/vhost1测试：使用命令 lynx 1 教法互动：老师讲解,学生动手练习教学建议：项目驱动教学其他要求：1. 提前预习。2. 课堂携带笔记、教材，把实训过程中遇到的问题记录到笔记中3. 课后认真反复练习教 学 进 程提问、演示、重点、难点、教具、时间分配、教法、互动等第九章 服务器的综合应用（一）教学目的：1. 综合运用FTP服务器2. 综合运用APACHE服务器3. 综合运用用户管理命令教学重点：综合运用服务器与用户管理命令培养目标：让学生把上学期的理论知识运用到实际当中；授课形式：上机实践教学内容：案例描述：某公司准备采用Linux以及自带服务软件包搭建Web服务器，并实现网站远程上传，具体要求如下：1、用户拥有独立的工作目录，可以发布以index.html为首页的网页。2、用户拥有唯一的用户名，使用ftp方式登陆服务器。上传网站文件，上传文件可以直接使用浏览器浏览。3、为服务器安全，用户只允许访问该用户自己的目录及子目录，不允许访问上层目录。案例分析：1、 需要为每个使用者在服务器上创建用户，并将该用户的home目录指定到网站的发布目录，并将该用户设定为目录的所有者。2、 创建ftp服务器，禁止匿名用户访问，允许本地用户访问。设置掩码，设定用户的上传权限。3、 启动ftp服务器的禁止用户访问根目录模块。案例实施：1、建立网站发布目录，创建用户账号，将账号的home目录指定为网站发布目录，修改目录的相关权限。例：mkdir-p/var/www/host1useradd hxcipasswdhxcichown/var/www/host1hxcils-lchmod755/var/www/host12、安装服务器软件vsftpd，修改配置文件/etc/vsftpd/vsftpd.conf禁止ftp服务器的匿名用户访问，启动服务器的本地用户登陆模块。以及unmask选项。3、修改chroot模块，禁止用户对上层目录的访问。 教法互动：老师讲解,学生动手练习教学建议：项目驱动教学其他要求：4. 提前预习。5. 课堂携带笔记、教材，把实训过程中遇到的问题记录到笔记中6. 课后认真反复练习教 学 进 程提问、演示、重点、难点、教具、时间分配、教法、互动等第十章 服务器的综合应用（二）教学目的：1. 综合运用FTP服务器2. 综合运用APACHE服务器3. 综合运用DNS服务器4. 综合运用用户管理命令教学重点：综合运用服务器与用户管理命令培养目标：让学生把上学期的理论知识运用到实际当中；授课形式：上机实践教学内容：项目描述：空间租用服务器，用户可以远