《操作系统安全加固》 课件 模块2-任务4 设置Linux文件权限.pptx

文件系统权限管理设置Linux文件权限

课前准备1.学习文件或目录权限的基本解释2.学习改变文件或目录的访问权限的方法文件或目录权限的基本解释文件或?录的访问权限的方法

情境导入使用admin用户登录系统，为各部门创建组和用户，并将用户加入到各部门相应的组。1)创建/data目录。2)创建公共目录/data/public，并在该目录下创建文件pubdoc。3)为研发部门创建目录/data/rdproject4)为IT部门创建目录/data/itprivate，并在该目录下创建一个文件itreadme运行脚本prepare.txt，完成环境准备工作。

情境导入-教师基于课前自测情况开展评价活动教师基于课前自测情况开展活动教师展示学生预习自测题情况教师就测试结果完成课前评价

根据安全管理要求，提出任务：教学活动一：为指定目录设置权限1）请用符号类型对/data/public目录设置权限：所属组为itgroup，所属组拥有只读+可写+列出目录内容的权限；其他用户对该目录具有读取+查看目录内容的权限。2）请用数字类型对/data/itprivate目录设置权限：所有者为alex，所有者拥有完全控制权限；所属组为itgroup，设置权限为完全控制；其他用户没有任何权限。

教学活动一：为指定目录设置权限1.更改文件所有者和所属组的方法是什么？2.符号类型和数字类型的设置方法有什么不同，在使用上有什么讲究？教师点评、组织学生互评

教学活动一：为指定目录设置权限步骤01任务步骤修改/data/public目录的所属组，基于chgrp。步骤02使用符号类型按要求修改目录的权限。步骤03使用数字类型按要求修改目录的权限。

教学活动一：为指定目录设置权限任务初探下发任务单（课中资料）下发操作视频学生开展活动一实训教师点评，学生自评、互评

教学活动一：为指定目录设置权限教师点评活动一实训环节（参与度、完成情况）提出教学KR1目标10分钟内完成任务要求01学生再次练习完成KR1指标02教师点评KR1活动达标率

教学活动二：为指定文件设置权限并对目录和文件的权限进行验证提出活动内容1.对/data/public/pubdoc文件进行权限设置：所有者为alex，权限为完全控制；所属组为itgroup，权限为完全控制；其他用户只有只读权限。2.对/data/itprivate/itreadme文件设置权限：所有者为spencer，拥有完全控制权限；所属组为itgroup，组内其他用户只有只读和执行权限；其他用户没有任何权限。3、对活动一和活动二的权限设置进行有效性验证

教学活动二：为指定文件设置权限并对目录和文件的权限进行验证1.讨论权限的设置方法。2.怎样设置验证方法，对文件和目录的有效性进行验证？

教学活动二：为指定文件设置权限并对目录和文件的权限进行验证步骤01任务步骤对/data/public/pubdoc文件进行权限设置：所有者为alex，权限为完全控制；所属组为itgroup，权限为完全控制；其他用户只有只读权限。步骤02对/data/itprivate/itreadme文件设置权限：所有者为spencer，拥有完全控制权限；所属组为itgroup，组内其他用户只有只读和执行权限；其他用户没有任何权限。步骤03切换到行政部的jenny用户登录，测试是否能读取/data/public/pubdoc文件，且只有读取权限。教师点评、组织学生互评步骤04切换到以IT部alex用户登录，验证是否可以修改/data/itprivate/itreadme文件？切换到行政部jenny用户登录，验证是否有权查看/data/itprivate目录内容？

教学活动二：为指定文件设置权限并对目录和文件的权限进行验证任务初探下发任务单（课中资料）下发操作视频，根据视频完成任务学生开展活动二实训教师评价学生小组完成任务情况

教学活动二：为指定文件设置权限并对目录和文件的权限进行验证教师点评活动二实训环节（参与度、完成情况）提出教学KR2目标15分钟内按要求完成任务二操作01学生再次练习完成KR2指标02教师点评KR2活动达标率

课堂总结学习要点对指定目录设置权限为指定文件设置权限并对目录和文件的权限进行验证思政要点网络安全法要求企业要按等保要求，安全个体要有安全意识企业的安全要实施管理与技术都要有要求，才能实现安全基本要求

课后作业思考与练习基于上述的案例，对/data/rdproject目录设置权限：所属组为rdgroup，设置权限为完全控制，并且希望研发部任何一个用户登录系统后在/data/rdproject目录下建立的新文件，研发部的用户都有权限修改这些文件，其他用户没有任何权限。请试一试，看看正常权限设置能满足吗？

谢谢观看自己动手练习练习吧!