网络系统安全运行与维护教案19.doc

郑州铁路职业技术学院教案首页

序号：19

授课班级

信息安全22A1

信息安全22A2

授课日期

4.29

5.17

出勤情况

课程名称

网络系统安全运行与维护

教学类型

理实结合

复习旧课

引入新课

复习旧课：加强Linux用户网络访问权限的安全控制能力

引入新课：安全设置SAMBA服务

教学目标

学生通过该能力模块的学习，能够独立完成和熟练掌握安全设置SAMBA服务，从而实现文件安全访问的能力。

讲授要点

教学设计

讲授要点：

安全设置SAMBA

教学设计：

回顾上节内容

引入本节内容

任务实施

分5个实验步骤，完成SAMBA的配置

课堂总结

重点难点

解决方法

重点：

安全设置SAMBA

难点：安全设置SAMBA

解决方法：讲解+上机实验

课后作业

完成本节实验，并上交实验

课后总结

在SAMBA的安全设置中，一定要注意防火墙的开启和关闭，否则会影响实验效果

郑州铁路职业技术学院教师教案

第

19-PAGE8

页

加强Linux文件系统安全访问（二）

教学

过程

步骤

主要内容

教学组织

复习

NFS文件共享权限的安全设置和步骤

复习上节实验操作，教师讲授

5分钟

任务

引入

在网络应用环境中，使用SAMBA可以节省资源和更加活，但其是个网络文件系统同时带来一点的风险，所以需要对SAMBA进行安全的配置。

根据网络的需求，需要使用user级别，实现其安全访问。

引入本节需要完成的任务

教师讲授

5分钟

知识

讲授

SAMBA

Samba简介

Samba（SMB是其缩写）是一个网络服务器，用于Linux和Windows共享文件之用；Samba即可以用于Windows和Linux之间的共享文件，也一样用于Linux和Linux之间的共享文件；不过对于Linux和Linux之间共享文件有更好的网络文件系统NFS，NFS也是需要架设服务器的；

大家知道在Windows网络中的每台机器即可以是文件共享的服务器，也可以同是客户机；Samba也一样能行，比如一台Linux的机器，如果架了SambaServer后，它能充当共享服务器，同时也能做为客户机来访问其它网络中的Windows共享文件系统，或其它Linux的Sabmba服务器；

我们在Windows网络中，看到共享文件功能知道，我们直接就可以把共享文件夹当做本地硬盘来使用。在Linux的中，就是通过Samba的向网络中的机器提供共享文件系统，也可以把网络中其它机器的共享挂载在本地机上使用；这在一定意义上说和FTP是不一样的。

Samba用的netbios协议，如果您用Samba不成功，

Linux与Windows、Linux和Linux

Samba功能和应用范围

Samba应该范围主要是Windows和Linux系统共存的网络中使用；如果一个网络环境都是Linux或Unix类的系统，没有必要用Samba，应该用NFS更好一点；

那Samba能为我们提供点什么服务呢？主要是共享文件和共享打印机；

教师讲授

介绍Linux中两种主要的文件共享服务

35分钟

任务

描述

在科研单位的局域中，内网中的用户经常使用NFS或SAMBA进行文件的传输和共享，这样给数据传输带来很的风险，所以需要对NFS和SAMBA两个服务进行安全的配置，才能保证文件安全的传输和共享。

SAMBA具体要求：

1.所有的员工在公司都能流动办公，都能把自己的文件保存到Samba服务器上。

2.技术部和市场部都有各参的目录，同一个部门的人拥有一个共享目录，共它部门的人都只能访问在服务器上的自己home目录.

3.所有的用户都不允许使用服务器上的shell，只能通过Samba访问服务器。

4.要求提供一个软件共享目录，存放一个常用软件，供公司员工使用.

5.提供临是文件目录，任何用户都可以对其进行读写(最好是，谁放在这里面的，谁可以删)

描述任务，确定任务实施目标和方法

5分钟

任务

实施

安全配置SAMBA服务

第一步：创建用户和组

[root@LAB3~]#groupaddtech

[root@LAB3~]#groupaddmarket

[root@LAB3~]#useradd-gtechseek-s/bin/false

[root@LAB3~]#useradd-gtechlen-s/bin/false

[root@LAB3~]#useradd-gtechgao-s/bin/false

[root@LAB3~]#useradd-gmarketjake-s/bin/false

[root@LAB3~]#useradd-gmarketjoe-s/bin/false

[