《Linux操作系统安全应用》课程标准

1《Linux操作系统安全应用》课程标准课程名称：Linux操作系统安全应用课程代码：3010019课程类型：专业方向课学分：4计划学时：64实践课时比例：50%主要授课方式：理论+上机考核方式：考试适用专业：计算机网络管理与安全先修课程：计算机网络技术应用、局域网组网技术1.概述1.1课程的性质Linux操作系统的主要任务是有关Linux操作系统的安装与使用，让学生理解操作系统的组成及工作原理，掌握Linux操作系统的安装，图形化界面的基本操作，文本界面的相关操作与配置，能使用Linux操作系统配置各种服务器，完成简单的网络安全配置，并对网络加以优化和维护。1.2课程设计理念课程主要围绕着一个叫“企业网络服务器规划”项目进行讲解，按需求分析、功能设计、服务器设计、架构设计、网络安全设计、测试等工程步骤一步一步指导学生完成本实训项目。1.3课程开发思路学生通过实现本项目，可实践所学知识，强调学生的实践动手能力。保证学生能够运用所学知识开发和部署基于Linux操作系统环境下的网络服务和安全。2.课程目标通过对操作系统的学习以及Linux操作系统的使用，使高等职业学院计算机应用、计算机网络技术专业的学生了解计算机网络及安全与管理领域等专业知识与技能，能够熟练地使用Linux操作系统，培养学生的动手操作实践能力，为学生将来从事专业方面的实际工作奠定基础。2．1知识目标（1）掌握操作系统基础知识及其主要功能；（2）掌握Linux操作的特征、主要功能及其应用领域；（3)掌握Linux常用命令的使用；（4）熟练运用vi编辑器；（5）掌握Linux用户和组管理；（6）掌握设备管理和文件系统结构管理；（7）掌握基本的shell程序的编写；（8）熟练掌握NFS、samba、DNS、DHCP、Apache、FTP等服务器的配置；（9）掌握Linux环境下网络安全配置。2．2素养目标（1）培养学生谦虚、好学的品质；（2）培养学生勤于思考、做事认真的良好作风；2（3）培养学生良好的职业道德；（4）培养按时、守时的完成Linux网络系统配置的观念；（5）培养阅读设计文档、编写程序文档的能力。2．3能力目标（1）培养学生良好的自我表现、与人沟通的能力；（2）培养学生的团队协作精神；（3）培养学生分析问题、解决问题的能力；（4）培养学生勇于创新、敬业乐业的工作作风；（5）培养学生的质量意识、安全意识；（6）培养学生诚实、守信、坚忍不拔的性格；（7）培养学生自主、开放的学习能力。3.课程内容和要求要学习Linux操作系统，必须先学习计算机应用基础、windowsserver服务器配置，计算机网络技术；Linux操作系统为计算机网络安全与管理技术、网络工程、网络规划与实践等课程的学习打下了基础。“Linux操作系统”课程教学采用“项目驱动，案例教学，理论实践一体化”教学模式，理论教学内容与实践教学内容融为一体，整个课堂以一个完整的高等学校校园网络规划与建设项目为驱动，根据典型校园网络建设过程及管理，重构课程结构，形成模块化的课程结构，主要内容包括：Linux基础模块、用户和组管理模块、vi编辑器模块、文件权限及磁盘管理模块、Shell程序编写模块、网络配置及设备管理模块、服务器配置模块等七大模块组成。课程内容结构参见表1。表1课程内容结构表学习情景工作任务知识要求技能要求学时安排1．系统安装及管理1．1Linux简介了解Linux发展历史，掌握Linux操作系统的主要特征，了解Linux操作系统中常用的符号。Linux操作系统的主要特征141．2Linux操作系统安装掌握Linux操作系统的安装，掌握软件包的安装会学Linux操作系统的安装21．3Linux环境简介Linux进程管理，桌面环境介绍掌握软件包安装及进程管理12．用户和组的建立与管理2．1Linux命令的使用1/etc/passwd与/etc/shadow文档绍2pwconv和pwunconv命令的使用3adduser创建用户4passwd修改用户密码5chsh、chfn、usermod6userdel删除用户7/etc/group文档介绍8groupadd、groupmod、gpasswd命令的使用9umask、setuid、setgid、sticky设定文件安全1掌握用户和组的建立2掌握用户和组属性更改、设置3掌握文件安全设置4能进行简单的用户环境设置4433．文档的建立与修改3．1VI编辑器掌握vi的启动与退出，vi长指令与短指令运用会使用编辑器编辑网络配置文档243．2VI高级应用vi环境设置4vi的高级应用ab、map、运行shell等方法会应用vi高级应用进行环境设置24．网络管理基本应用4．1网络管理基本命令1文件基础知识介绍2常用命令介绍3ls、mkdir、rmdir、fing、chmod、chgrp、cp等重要命令学习1掌握文件管理的基本命令4124．2权限管理4文件权限及权限查看5ACL访问控制列表2掌握文件权限设置44．3磁盘管理6分区类型及文件系统管理常用命令7磁盘管理常用命令8磁盘配额的设置3掌握磁盘管理和磁盘配额设置45．网络程序开发5．1SHELL基础1shell的基本概念2shell的发展与分类3shell的功能介绍1掌握如何shell编程的语法285．2SHELL功能及应用4shell变量和环境5BSD常用功能6命令历史与命令重复7命令别名8管理道与重定向2掌握如何运行shell编程的运行25．3SHELL脚本编写9shell脚本10shell脚本编写与运行3掌握管道与输入输出重定向46．网络配置及设备管理6．1网络配置1ifconfig、route命令的使用2redhat-config-network命令配置网络3/etc/named.conf文档1掌握网络的基本配置246．2网络管理4setup命令配置设备驱动5redhat-config-xfee86配置显卡6其它设备的配置与管理2掌握显卡配置3掌握其它设备的配置与管理27．网络服务器规划、配置及管理Linux操作系统服务器配置1.常用服务器软个包管理及安装2.NFS服务器的配置与应用3.SAMBA服务器的配置与应用1.掌握Xwindows环境下的各服务器配置2.掌握命令状242444.DHCP服务器配置与应用5.DNS服务器配置与应用6.Apache服务器的配置与应用7.FTP服务器配置与应用8.邮件服务器的配置与应用9.防火墙规划与设计态下各服务器的规划与配置3.掌握网络安全规划与设置注：60课时+作业讲评2课时+机动2课时=64总学时4.课程实施和建议4.1课程的重点、难点及解决办法本课程的重点是NFS、SAMBER、DHCP、DNS、FTP等服务器框架。难点是SAMBER、DNS及知识点的综合运用上。可以通过多做实例让学生掌握。4.2教学方法和教学手段4．2．1教学方法本课程主要采用案例分析法、情景模拟法、课外实践法等多种教学方法。4．2．2教学手段多媒体教学、上机演示教学等。4.3教学评价序号教学模块考核知识点比例1Linux基础模块能基本了解Linux发展历史、掌握Linux操作系统的主要特征、掌握Linux操作系统中常用的符号、熟练掌握Linux操作系统的安装、掌握软件包的安装、Linux进程管理、桌面环境10%2用户和组管理模块理解/etc/passwd与/etc/shadow文档、掌握pwconv和pwunconv命令的使用、adduser创建用户、passwd修改用户密码、chsh、chfn、usermod、userdel删除用户、/etc/group文档、groupadd、groupmod、gpasswd、umask、setuid、setgid、sticky设定文件安全10%3Vi编辑器模块掌握vi的启动与退出、vi长指令与短指令运用、能熟练运用vi环境设置、能熟练运用vi的高级应用ab、map、运行shell等方法5%4文件、权限及磁盘了解文件基础知识、学运用常用命令如ls、mkdir、rmdir、fing、chmod、chgrp、cp等、能进行文件权限及权限查看、5管理模块能进行ACL访问控制列表设置、掌握分区类型及文件系统管理常用命令、能进行磁盘管理常用命令的运用和磁盘配额的设置10%5Shell程序编写模块能理解shell的基本概念、了解shell的发展与分类、shell的功能介绍、掌握shell变量和环境、BSD常用功能命令历史与命令重复、命令别名、管理道与重定向、能较熟练地进行shell脚本及shell脚本编写与运行15%6网络配置模块ifconfig、route命令的使用、redhat-config-network命令配置网络、/etc/named.conf文档、setup命令配置设备驱动、redhat-config-xfee86配置显卡、其它设备的配置与管理5%7服务器配置模块常用服务器软个包管理及安装、NFS服务器的配置与应用、SAMBA服务器的配置与应用、DHCP服务器配置与应用、DNS服务器配置与应用、Apache服务器的配置与应用、FTP服务器配置与应用、邮件服务器的配置与应用、防火墙规划与设计45%4.4教材编写《Linux操作系统实用教程》梁广民、王隆杰西安电子科技大学出版社4.5课程资源的开发与利用1．教辅材料：要力求接近实践，最好是来源于实践的案例与情境，并开发课程的习题、参考文献等内容，向学生开放，以利于学生自主学习。2．实训指导书：格式正确、内容全面，且能具体写明对学生的各项要求。3．软件环境：WindowsOS下使用虚拟机。4．硬件环境：希望能够加大对硬件实训内容的建设。5．信息技术：充分的利用各种信息技术。4.6师资和实训条件担任本课程的主讲教师需要具有丰富的Linux组网经验，熟练掌握Linux操作系统组成和组网方法，深刻理解Linux网络规划与实现，具备一定嵌入式开发能力。其主要要求包括：（1）具有Linux操作系统的基础理论知识；（2）熟练运用Linux常用命令，以安装操作系统；（3）熟悉Linux用户和组管理，并熟悉磁盘配额的运用；（4）具备一定的编写shell程序的能力；（5）熟悉Linux各种服务器规划与配置；（6）熟悉Linux防火墙及安全配置。6同时应具备较丰富的教学经验。在教学组织能力方面，本课程的主讲教师应具备基本的设计能力，即根据本课程标准制定详细的授课计划，对每一堂课的教学过程精心设计，做出详细、具体的安排；还应该具备较强的施教能力，即掌握扎实的教学基本功并能够因材施教，在教学过程中还应具备一定的课堂控制能力和应变能力。4.7其它说明无4.8教学参考资料4．8．1参考书目：《操作系统原理及应用－Linux篇》王继水、顾理军清华大学出版社《操作系统——Linux篇》李成大人民邮电出版社《操作系统——Linux篇》柳青人民邮电出版社《Linux中文版应用基础》姒茂新陈英等电子工业出版社4．8．2推荐行业等网站：Linux学习网站红旗linux门户我爱linux编写：龙崇冰校对：邓毅审核：唐锡雷信息与建筑工程学院2013年7月20日