《操作系统安全加固》 教案_模块2-任务4 设置Linux文件权限.docx

PAGE8

授课班级

XXXX

课次

18

课时

2

教材

操作系统安全加固

教学内容

本课题教学内容选自《操作系统安全加固》

模块二：文件系统权限管理

任务4：设置Linux文件权限

本次课主要教学内容围绕着国家计算机信息系统等级保护条例中对应用和数据安全的通用技术要求的相关管理条例展开：具体包括能根据应用需要设置文件权限来进行文件安全管理，养成良好的安全意识和防护习惯。

学情分析

授课对象是网络信息安全专业二年级学生。

知识水平：

熟悉Linux的基本系统管理命令的使用方法；

技能水平：

1.能使用管理命令对Linux系统进行基本系统管理；

2.能对Linux的文件与目录进行基本的操作

认知习惯：

1.学生对理论知识理解较慢，但实践操作能力强；

2.学生不善于预习和归纳总结，对理论知识兴趣缺乏，对技术学习缺乏精益求精的精神。

教学

目标

知识目标：

1.熟悉Linux下文件和文件夹基本权限的设置方法；

2.熟悉Linux下基本的系统管理命令；

技能目标：

1.能使用Linux下的权限管理的相关命令；

2.能使用根据需求设置文件或目录的权限；

3.能对Linux的文件与目录等基本的维护操作。

素养目标：

1.提高学生信息安全操作意识；

2.引导学生遵守网络安全法等法律法规；

3.培养学生养成良好的网络安全防护习惯。

教学

重点

为指定目录和文件设置权限

教学

难点

能根据需求灵活设置目录和文件的权限

教学方法

基于企业OKR目标管理、采用任务驱动教学法，以网络系统安全管理员依照国家计算机信息系统等级保护条例的要求开展工作为任务场景，通过学习对文件和目录的权限设置方法，从而做到权限控制的精细化以保护文件和目录的安全性，做好系统安全加固的网络安全防线。

在教学过程中采用问题引导法和分组讨论法，培养学生思考问题、解决问题的能力并提高学生的学习兴趣。

教学资源及教学环境

教材：《操作系统安全加固》

教学媒体：主流配置计算机35台（置有CentOS7虚拟机）；局域网络；极域教学系统软件。

教学场景设计：

教学过程

教学

环节

教学内容及步骤

教师活动

学生活动

设计意图

课前

（预习新知）

1.学习文件或目录权限的基本解释；

2.学习改变?件或?录的访问权限的方法。

1.发布相关视频

1.课前观看Linux权限设置视频

1.预习相关知识，为实训做准备。

课中

（课中预习小测试）

课前小测试

1.发布测试题

1.学生测试

1．教师掌握学生自主学习的情况，方便课中调整

评价课前预习情况

1．教师展示课前测试情况

2．评价学生情况

1．学生认真听教师小结

1．学生了解自主学习中的不足，建立自信，提升学生的兴趣

课中

情境创设

导入背景

导入任务背景，完成环境准备：

使用admin用户登录系统，为各部门创建组和用户，并将用户加入到各部门相应的组。

1)创建/data目录。

2)创建公共目录/data/public，并在该目录下创建文件pubdoc。

3)为研发部门创建目录/data/rdproject

4)为IT部门创建目录/data/itprivate，并在该目录下创建一个文件itreadme

运行脚本prepare.txt,完成环境准备工作。

导入任务背景，启发学生思考。

思考下一步的工作任务。

将工作场景转化为教学场景，使学生在教学过程中真实体验并深刻理解等保相关规范，培养学生职业安全素养。

课中

教学活动一：

为指定目录设置权限

根据安全管理要求，提出任务：

1）请用符号类型对/data/public目录设置权限：所属组为itgroup，所属组拥有只读+可写+列出目录内容的权限；其他用户对该目录具有读取+查看目录内容的权限。

2）请用数字类型对/data/itprivate目录设置权限：所有者为alex，所有者拥有完全控制权限；所属组为itgroup，设置权限为完全控制；其他用户没有任何权限。

提出任务，启发学生思考

学生思考

解读企业安全管理中的对应用服务的通用安全要求，并提出具体任务，使学生明确任务要求和安全管理关系，培养学生的操作规范意识，提高学生的安全职业素养。

分析任务：

开展讨论，明确任务要求和任务目的：

1.更改文件所有者和所属组的方法是什么？

2.符号类型和数字类型的设置方法有什么不同，在使用上有什么讲究？

提问、设疑：

提示：如果题目只要求修改目录的所属组和其他用户对目录的权限，这种情况用首选符号类型还是数字类型？

1.回答教师提问；

2.认真听讲，

记录要点，明确要求

通过问题引导式教学法，让学生了解任务单的设计意图，理解两种权限设置类型的异同点。

组织学生讨论

教师组织学生讨论与展示：

学生讨论

通过讨论得到结论

评价1：

评价学生的讨论结果

教师评价

学生互评

增