Linux操作系统基础与应用 项目七 管理用户和用户组（二）教学设计12

教学项目项目七管理用户和用户组（二）授课地点多媒体教室/实验/实训室授课形式线下教学学情分析学生已掌握用户账户的增删改查操作，能通过useradd、usermod命令管理用户，但对用户组配置文件的协作机制和批量维护技能仍需强化。教学目标知识目标掌握用户组配置文件（/etc/group、/etc/gshadow）的字段含义理解用户组密码的作用（gpasswd命令的应用场景）能力目标能使用groupadd、groupmod、groupdel管理用户组生命周期会通过gpasswd批量维护组成员关系能手动编辑用户组文件并验证完整性素养目标形成权限组管理的责任意识（避免误删系统默认组）掌握生产环境中组权限的审计规范教学重点用户组完整性管理：用户组密码设定（gpasswd[组名]设定管理员）组成员批量维护（gpasswd-Muser1,user2dev覆盖成员列表）配置文件直接编辑规范：使用vipw-g安全编辑/etc/group文件验证配置一致性（grpck命令检测文件错误）教学难点及应对难点1：误删系统关键用户组导致服务异常解决方案：演示删除wheel/adm组后SSH权限丢失的案例备份原始配置文件（cp/etc/group/etc/group.bak）难点2：批量移除非活跃组成员解决方案：编写脚本自动化清理（foruserin$(grepoldgroup/etc/group);dogpasswd-d$useroldgroup;done）教学资源实验材料：预置含冗余用户组的虚拟机镜像故障案例库：主组依赖冲突（尝试删除存在主用户的组）/etc/gshadow格式错误（手动制造字段缺失）教学方法讲授法、演示法、分组练习法、讨论法、项目驱动教学法教学反思需增加sg命令（切换有效组）的演示环节；文件编辑部分可引入sed批量替换技巧，提升运维效率。授课教师（签字）教研室主任（签字）教学单位审查意见教学内容项目七管理用户和用户组 任务7-3管理用户组账户 7.3.1新建用户组 7.3.2维护用户组及其成员 7.3.3删除用户组 7.3.4编辑与验证用户（组）文件 电子版请查看：/doc/ILCpDFz-IE教学过程设计主要流程第一课时：用户组创建与成员维护1.案例引入（5分钟）

企业需为财务部、市场部分别创建finance、market组，财务组要求设置管理密码，市场组需包含50个成员。2.核心操作演示（20分钟）用户组创建：<BASH>groupadd-rfinance#创建系统组（GID自动分配小于1000）groupadd-g2000market#指定GID创建普通组密码与权限配置：<BASH>gpasswdfinance#设置组管理员密码（仅授权财务主管）gpasswd-Afinanceadminfinance#指定组管理员3.分组实操任务（20分钟）任务1：创建测试组testgroup，添加组描述“测试用临时组”<BASH>groupadd-o-g3000testgroup#-o允许重复GID（仅用于实验环境）groupmod-ntmpgrouptestgroup#组重命名任务2：批量导入成员<BASH>gpasswd-Muser1,user2,user3marketusermod-aGmarketuser4#追加单个用户4.故障模拟（10分钟）教师操作：手动修改/etc/group中market组GID为冲突值学生任务：使用groupmod-g修复GID冲突，grpck验证文件完整性第二课时：用户组删除与文件审计1.知识延伸（5分钟）组依赖关系：删除用户组前需确保无用户将其作为主组<BASH>grepdevelopers/etc/passwd#检查关联用户usermod-gusersuser01#修改用户主组2.高级操作实训（25分钟）安全删除用户组：<BASH>groupdeltmpgroup#删除无成员组（若存在成员需先移除）手动编辑配置文件：锁定文件防止并发修改：chattr+i/etc/group使用vipw-g编辑组信息，添加描述字段解锁文件：chattr-i/etc/group3.综合实训考核（15分钟）场景：清理已解散的project_old组，迁移其成员至project_new组迁移成员：<BASH>gpasswd-M$(grepproject_old/etc/group|cut-d:-f4)