网络安全运行与维护 电子教案 电子教案：M3-3 加强Linux文件系统安全访问.doc

《网络安全运行与维护 电子教案 电子教案：M3-3 加强Linux文件系统安全访问.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络安全运行与维护电子教案M3-3：加强Linux文件系统安全访问场景设计²所需设备：计算机3台；二层交换机1台；网络线若干根；RedHatLinuxEnterpriseServerAS4.0（1套）；。²场景搭建：nNFS环境：将3台计算机连接到二层交换机上，并且需要将计算机上安装RedhatLinux操作系统，配置本地连接，在其中一台计算上安装NFS软件，启动NFS服务。nSAMBA环境：将2台计算机连接到二层交换机上，并且分别在计算机上安装RedHatLinux和WindowsXP操作系统，在RedHatLinux服务器上安装

2、SAMBA软件，启动SAMBA服务。²拓扑结构图：如图1、图2所示。图1场景拓扑结构图4网络安全运行与维护电子教案教学过程设计单元名称M3-3：加强Linux文件系统安全访问学时2班级授课时间学习目标1.通过安全设置NFS服务来加强Linux文件系统安全访问2.通过安全设置SAMBA服务来加强Linux文件系统安全访问任务描述在科研单位的局域中，内网中的用户经常使用NFS或SAMBA进行文件的传输和共享，这样给数据传输带来很的风险，所以需要对NFS和SAMBA两个服务进行安全的配置，才能保证文件安全的传输和共享。1）NFS具体要求：

3、有三个文件夹分别为newfile、newfile1和newfilw2，要求newfile文件夹只允许10.1.1.2有只读访问权限，newfile1文件夹允许10.1.1.0/24网段只读访问权限，newfile2允许10.1.1.3有读写权限，并且所有访问都是以nfsnobody身份登录。2）SAMBA具体要求：（1）所有的员工在公司都能流动办公，都能把自己的文件保存到Samba服务器上。（2）技术部和市场部都有各参的目录，同一个部门的人拥有一个共享目录，共它部门的人都只能访问在服务器上的自己home目录.（3）所有的用户都不允许

4、使用服务器上的shell，只能通过Samba访问服务器。（4）要求提供一个软件共享目录，存放一个常用软件，供公司员工使用.（5）提供临是文件目录，任何用户都可以对其进行读写(最好是，谁放在这里面的，谁可以删)教学条件1.教学环境：多媒体教室2.实验环境：专业实训室或计算机机房3.硬件需求：计算机3台、二层交换机1台、网络线（若干根）4.软件需求：RedhatLinuxEnterpriseServerAS4.0（1套）教学资源1.《Linux桌面系统安全管理与维护》学习指导书2.《Linux桌面系统安全管理与维护》电子课件3.《Lin

5、ux桌面系统安全管理与维护》任务三录像4.《Linux桌面系统安全管理与维护》教学参考5.《Linux桌面系统安全管理与维护》电子教案教学方法1.角色扮演教学法2.项目教学法教学过程步骤主要内容教学组织任务引入在网络应用环境中，使用NFS可以节省资源和更加活，但其是个网络文件系统同时带来一点的风险，所以需要对NFS进行安全的配置。根据网络的需求，需要使用user级别，实现其安全访问。教师讲授4网络安全运行与维护电子教案知识讲授NFS是NetworkFileSystem的简写,即网络文件系统。网络文件系统是FreeBSD支持的文件系统

6、中的一种，也被称为NFS.NFS允许一个系统在网络上与它人共享目录和文件。通过使用NFS，用户和程序可以象访问本地文件一样访问远端系统上的文件。Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。samba是一个工具套件,在Unix上实现SMB(ServerMessageBlock)协议,或者称之为NETBIOS/LanManager协议.SMB协议通常是被windows系列用来实现磁盘和打印机共享.需要注意的是,NetBIOS是基于以太网广播机制的,没有透明网桥是不能跨越网段的,也许用W

7、INS和LMHOSTS可以,但我没试过.我感觉samba是把SMB绑定到TCP/IP上实现的,samba只在IP子网内广播(很多时候我不得不指定IP地址:-().所以在win95上与samba通讯既要装NetBEUI协议,也要装tcp/ip协议!教师讲授任务分配1.制定学习计划2.确定工作方案3.教师检查方案的可行性学生分组、选出组长、确定分工任务实施1.安全配置NFS服务第一步：创建文件夹第二步：启用NFS服务第三步：配置/etc/exports文件第四步：使用防火墙保证安全第五步：修改/etc/hosts.allow和/etc/

8、hosts.deny文件，限制客户端第六步：验证测试2.安全配置SAMBA服务第一步：创建用户和组第二步：建立共享目录第三步：添加共享目录第四步：安全设置第五步：验证测试学生通过提供的教学资源进行学习，记录操作步骤和遇到的问题成果评价