《操作系统安全加固》 课件 _模块1-任务12 Samba服务安全配置.pptx

服务器安全配置Samba服务安全配置

课前准备1.回顾Samba服务的历史；2.学习Samba服务的安装与配置Samba服务的历史Samba服务的安装与配置

情境导入某公司部署了Linux系统服务器，为公司业务部门提供网络文件服务。现在根据公司的要求，为了保障企业业务部门的文件数据安全，在Linux系统服务器上安装部署Samba服务。同时按国家等级保护定级要求，对Samba服务的共享目录，进行权限设置，做好安全防护。

情境导入-教师基于课前自测情况开展评价活动教师基于课前自测情况开展活动教师展示学生预习自测题情况教师就测试结果完成课前评价

根据安全管理要求，提出任务：教学活动一：安装与配置Samba服务管理员以普通身份admin登录Linux系统服务器，使用su提升至root权限，完成下列安全运维任务：1.安装与部署Samba服务。2.为相关用户开设Samba用户帐户，并按企业安全要求设置共享目录访问权限

教学活动一：安装与配置Samba服务在安装管理中为什么要掌握应用服务？

教学活动一：安装与配置Samba服务步骤01任务步骤使用yum方式安装Samba；步骤02使用/var/share/publicinfo目录共享公共信息，所有人都可以读取；步骤03限制访问来源，只允许内部网络192.168.1.0/24的主机访问共享资源。

教学活动一：安装与配置Samba服务任务初探下发任务单（课中资料）下发操作视频学生开展活动一实训教师评价学生小组完成任务情况

教学活动一：安装与配置Samba服务教师点评活动一实训环节（参与度、完成情况）提出教学KR1目标10分钟内完成任务要求01学生再次练习完成KR1指标02教师点评KR1活动达标率

教学活动二：建立共享目录并设置共享权限公司有三个部门，分别为销售部、经理部、人事部。在为公司的Linux服务器上，为三个部门的员工开设共享目录、设置共享权限达到企业的安全防护要求。提出活动场景共享文件权限，依据的原则是什么？

教学活动二：建立共享目录并设置共享权限共享文件设置权限的原则：最小化特权教师点评，组织学生自评、互评

教学活动二：建立共享目录并设置共享权限任务分析1.为每个部门设置一个samba用户方便用户访问各自部门的文件。其中，销售部的用户是：s1，密码为sL@Sh@2E、经理部的用户是m1,密码为mL@Sh@2E、人事部的用户是h1,密码为hL@Sh@2E。2.三个部门保存文件的目录分别是：销售部/var/share/sales，经理/var/share/managers，人事部/var/share/hrs3.三个部门的目录共享时的共享名分别是：销售部sales、经理部是managers、人事部是hrs。4.使用samba的权限管理参数，设置每个部门用户只能访问所属部门的共享目录。5.设置Samba服务开机自启动。6.在Linux系统防火墙上开放Samba服务端口，以便用户能访问文件服务器。7.使用win10的客户机，测试验证经理部账户是不是符合要求。观看操作录屏，分小组讨论任务步骤

教学活动二：建立共享目录并设置共享权限步骤01小结任务步骤建立samba用户步骤02访问在共享服务器上创建目录。教师点评，学生自评、互评配置smb.conf设置共享文件目录权限配置服务启动验证步骤05步骤03步骤04

教学活动二：建立共享目录并设置共享权限任务初探下发任务单（课中资料）下发操作视频，根据视频完成任务学生开展活动二实训教师评价学生小组完成任务情况

教学活动二：建立共享目录并设置共享权限教师点评活动二实训环节（参与度、完成情况）提出教学KR2指标15分钟内按要求完成samba共享服务权限设置01学生再次练习完成KR2指标02教师点评KR2活动达标率

课堂总结学习要点安装Samba软件设置Samba服务的共享文件权限思政要点网络安全法要求企业要按等保要求，安全个体要有安全意识企业的安全要实施管理与技术都要有要求，才能实现安全基本要求

课后作业思考与练习实训：在现有的Samba服务器上，开设一个共享目录filefolder，所有人只能读，只有admins组成员可以管理（即上传、修改、删除文件的权限），这个共享目录的权限控制参数应该如何设置

谢谢观看自己动手练习练习吧!