Linux操作系统基础与应用 项目五 配置网络功能（二）教学设计8

教学项目项目五配置网络功能（二）授课地点多媒体教室/实验/实训室授课形式线下教学学情分析学生基础：已掌握Linux基础命令，但缺乏服务管理与远程连接的实践经验。学习难点：对systemctl服务管理命令的参数理解模糊SSH密钥对生成与免密登录的配置逻辑不清晰教学目标知识目标理解systemctl管理服务的原理（服务单元、依赖关系）。掌握SSH服务的工作机制（端口监听、加密通信）。能力目标能够通过systemctl控制服务的状态（启动/停止/重启/自启）。能够独立完成SSH服务端配置及客户端远程登录操作。能使用密钥对实现免密登录及远程文件传输。素养目标遵守服务器安全管理规范（如禁用root远程登录）。教学重点重点：SSH服务端配置文件修改（/etc/ssh/sshd_config）。ssh-keygen密钥生成与公钥分发流程。教学难点及应对难点突破策略通过Wireshark抓包对比密码登录与密钥登录的通信差异（可视化教学）。利用故障模拟场景解决常见配置错误（如端口冲突、权限配置错误）。教学资源实验环境：CentOS9服务器（配置SSH服务端）Windows10客户端（安装MobaXterm/Xshell）案例素材：预配置的错误SSH配置文件（端口冲突、AllowUsers未设置等）。教学方法讲授法、演示法、分组练习法、讨论法、项目驱动教学法教学反思授课教师（签字）教研室主任（签字）教学单位审查意见教学内容项目五配置网络功能 5.2.5使用systemctl管理服务 任务5-3配置和使用SSH服务 5.3.1远程连接Linux服务器 5.3.2密钥验证方式实现免密登录 5.3.3远程复制操作 5.3.4常用SSH服务的客户端工具 电子版请查看：/doc/1K20nqbbcPE教学过程设计主要流程第一课时：服务管理与SSH基础配置（45分钟）情境导入（5分钟）案例背景：某企业服务器遭受暴力破解攻击，需快速禁用不必要的服务并加固SSH配置。任务目标：分析现有服务→停止高危服务→配置SSH安全策略。核心知识讲授（15分钟）systemctl命令矩阵：命令功能说明关键参数示例systemctlstartsshd启动服务--now（立即生效）systemctlenablesshd设置开机自启--force（强制覆盖）systemctllist-unit-files查看所有服务单元文件--type=service（过滤）SSH基础配置项：<BASH>#/etc/ssh/sshd_configPort2222#修改默认端口PermitRootLoginno#禁止root远程登录PasswordAuthenticationno#强制密钥验证AllowUsersadmin@192.168.1.*#IP白名单控制分层实训任务（20分钟）任务1：服务管理实战使用systemctllist-units--type=service列出所有运行中的服务。停止telnet服务并禁止开机启动：<BASH>systemctlstoptelnet.socket&&systemctldisabletelnet.socket任务2：SSH服务加固修改SSH端口为5022并重启服务：<BASH>sed-i's/#Port22/Port5022/'/etc/ssh/sshd_configsystemctlrestartsshd使用netstat-tulnp|grepsshd验证新端口监听状态。随堂检验（5分钟）突击测试：教师随机关闭某组SSH服务，要求学生在30秒内恢复访问。第二课时：SSH高级应用与密钥管理（45分钟）问题聚焦（3分钟）运维痛点：每次远程登录需输入密码，批量操作效率低下且不安全。技术方案：部署基于RSA密钥对的免密认证体系。技能进阶训练（20分钟）密钥生成与分发：在客户端生成密钥对：<BASH>ssh-keygen-trsa-b4096-f~/.ssh/server_key上传公钥到服务端：<BASH>ssh-copy-id-i~/.ssh/server_key.pubadmin@00-p5022远程文件传输：使用scp同步配置文件：<BASH>scp-P5022~/nginx.confadmin@00:/etc/nginx/故障排除竞赛（18分钟）挑战场景（分组对抗）：服务端误配置PermitRootLoginyes，客户端使用普通用户+sudo提权完成修复。公钥文件权限错误（chmod700~/.ssh&&chmod600~/.ssh/authorized_keys）。企业级工具扩展（4分钟）自动化运维演示：使用AnsiblePlaybook批量分发公钥（示例片段）：<YAML>-hosts:webserverstasks:-name:DeploySSHkeyansible.posix.authorized_key:user:adminstate:presentkey:"{{lookup('file','/path/to/pubkey')}}"教学后记（对课程设置、教学计划、教学大纲、教案、教材、教学方法的建议）实践任务：提交《SSH安全配置报告》，包含禁用密码登录前后的安全对比测试数据。编写Shell脚本实现多