网络服务器搭建、配置与管理—Linux版（第3版）教学教案.docx

XXXX职业学院教案单元标题第1章搭建与测试1.inUX服务器课程类型理论+实践授课时间第周月日第节授课班级授课地点体化教室第周月第节第周月日第节教学目标知识目标1 .了解1.irIUX的发展、特点2 .熟悉1.inUX的应用领域、内核版本和发布版本3 .理解1.inUX操作系统的体系结构能力目标1 .掌握如何搭建RedHatEnterprise1.inux7服务器。2 .掌握如何登录、退出1.inUX服务器。3 .掌握如何重置root管理员密码。4 .掌握yum软件仓库的使用5 .掌握启动和退出系统的方法重点RHE1.7操作系统安装、启动、登录；yum的使用难点及解决方法安装RHE1.7操作系统过程及其有关概念。教学方法1、宏观上采用“项目引导”，在微观上采用“任务驱动”、“问题牵引”。以实际演示讲解。2、在课堂上注意讲、学、做相结合，注重与学生的互动，充分调动学生的积极性，培养学习兴趣、分析问题和解决问题的能力以及自学能力。教学手段与课前准备1 .建议在能完成“教、学、做”一体化教室上课，教师机连接投影仪；2 .学生一人一机、并将学生2-3人分为一组；3 .操作系统RHE1.Server7.x。教学过程设计（分教学步骤列出内容、时间安排、教学方法、训练项目、素材等）过程教师活动学生活动课程导入>教师自我介绍、课程介绍/你是一位网络管理员或软件工程师，由于工作需要，你需要在IinUX平台环境搭建服务器或开发程序。/所以你必须尽快的掌握IinUX的操作方法，但这不是一个简单的工作，因为IinUX是一种全新的操作系统。/你需要学习如何使用IinUX/怎么完成桌面设置和怎样运行程序/怎么使用U盘之类的设备/怎样有效管理文件和目录/怎么设置网络环境，以使电脑可以上网/怎么添加用户和权限，以增加系统的安全性/怎么安装自己所需要的软件/怎么架设各种服务器>教学过程中要注意的问题：/网络管理员角色意识、考核方式、教学环境等/网络操作系统3大产品由学生简单翻阅的教材，让他们对课本中的内容有一个大体的直观认识。项目导入> 为什么我要使用一个全新的操作系统？（1.inUX的特点、应用领域）> 我该怎样把它（1.inux）装到我的电脑上？> 怎么运行和登录到1.imlX> 我可以远程使用我的1.inux吗？1.inux诞生与特点>1.inUX操作系统的诞生（五大支持）>1.inux的特点大家思考，个别回答（通过解答，使学生了解本课程在网管员岗位工作的地位和作1.inux的应用领域服务器领域桌面应用领域>嵌入式系统>云计算、大数据、虚拟化、集群的基石1.inux的组成>1.inux内核>Shell文件系统>应用程序用、重点明确各学习模块的任务，重点对本模块的任务要求。1.inux的内核版本和发行版本>内核版本一版本号经历了三种不同的命名方案：/1.02.6之前的版本:A.B.C/2.6.0.02.6.39.4版本:A.B.C.D/3.0版本开始:X.A.B>1.inux的发行版本/目前有近400种1.inUX发行套件，RedHat1.inUX是业内最富盛名RedHatEnterprise1.inux7简介社区版：Fedora>企业版：Enterprise>派生版：CentOS>Scientific1.inux、Oracle1.inux观察、理解RHE1.7安装准备> 硬件的基本要求> 多重引导> 硬盘分区> 选择安装方式/光盘安装、硬盘安装、NFS安装、FTP安装、HTTP安装理解、记忆任务1-1搭建1.inux学习环境>介绍1.inux学习环境的搭建方式/安装1.inux独立系统/安装Windows与1.inux共存的多操作系统/在虚拟机中安装1.inux操作系统>讲解安装与使用VMware虚拟机/安装VMWarCWorkstation12及以上版本/使用VMware虚拟计算机观察、理解任务1-2安装RHE1.7> 演示RHE1.7安装过程/启动安装程序一选择安装一选择安装界面所使用的语言一选择软件一创建1.inux分区一网络主机名配置一KDUMP-SECURITYP0UCY（安全策略）一设置管理员账户密码、创建一个普通账号开始安装一复制安装文件一安装完成后重启一【许可信息】一进入登录界面一用户首次登录进入系统桌面。> 注销、关机与重启系统> 1.inux的启动/开机加电后，计算机就会自动启动1.inUX操作系统，并显示1.inux的登录界面，只有登录成功后，才能进入和操作使用1.inux系统。> 1.inux的注销/注销用于结束本次会话（logout）,以实现用不同的账户身份重新登录系统。在1.inux的文本操作模式下，注销使用logout命令实现。> 1.inux的关机/单击选中“关机”功能后，系统会弹出关机对话框，再单击“关机”按钮，即可实现关机。/只有1.inux的系统管理员（root账户）才能执行关机操作。/在文本模式，关机使用“shutdown-hnow”命令来实现；/重启系统使用reboot或“shutdown-rnow”命令来实现。> 注意1.inux系统严格区分字母的大小写。观看演示任务1-3重置root管理员密码mount-oremount,rw/sysrootchroot/sysrootpasswdtouch/.autorelabelexitreboot听课、理解、边学边做任务1-4RPM（红帽软件包管理器）安装软件的命令格式rpn-ivhfilename.rpm听课、理解升级软件的命令格式rpm-Uvhfilename.rpm卸载软件的命令格式rpm-efilename.rpm查询软件描述信息的命令格式rpm-qpifilename.rpm列出软件文件信息的命令格式rpm-qplfilename.rpm查询文件属于哪个RPM的命令格式rpm-qffilename任务1-5yum软件仓库表1-3常见的yum命令听课、理解、边学边做命令作用yumrepolistall列出所有仓库yumlistall列出仓库中所有软件包yuminfo软件包名称查看软件包信息yuminstall软件包名称安装软件包yumreinstall软件包名称重新安装软件包yumupdate软件包名称升级软件包yumremove软件包名称移除软件包yumcleanall清除所有仓库缓存yumcheck-update检查可更新的软件包yumgrouplist查看系统中已经安装的软件包组yumgroupinstall软件包组安装指定的软件包组yumgropremove软件包组移除指定的软件包组ymgroupinfo软件包组查询指定的软件包组信息任务1-6systemd初始化进程表1-4systemd与SystemVinit的区别以及作用听课、理解、边学边做SystemVinit运彳谈别systemd目标名称作用0runlevel.target,poweroff.target关机1runlevell.target,单用户模式rescue.target2runleve!2.target,multi-user.target等同于级别33runleveI3.target,multi-user.target多用户的文本界面4runleve!4.target,multi-user.target等同于级别35runleve!5.target,graphical.target多用户的图形界面6runleve!6.target,reboot.target重启emergencyemergency.target紧急Shell表1-5SyStemCtl管理服务的启动、重启、停止、重载、查看状态等常用命令SystemVinit命令（RHE1.6系统）SyStemCtI命令（RHE1.7系统）作用servicefoostartsystemctlstartfoo.service启动服务servicefoorestartsystemctlrestartfoo.service重启服务servicefoostopsystemctlstopfoo.service停止服务servicefooreloadsystemctlreloadfoo.service重新加载配置文件（不终止服务）servicefoostatussystemctlstatusfoo.service查看服务状态表1-6SyStemCtI设置服务开机启动、不启动、查看各级别下服务启动状态等常用命令SystemVinit命令（RHE1.6系统）SyStemCtl命令（RHE1.7系统）作用ChkconfigfooonSystemctlenablefoo.service开机自动启动ChkconfigfoooffSystemctldisablefoo.service开机不自动启动Chkconfigfoosystemctlis-enabledfoo.service查看特定服务是否为开机自动启动Chkconfig-listsystemctllist-unit-files一tye=service查看各个级别下服务的启动与禁用情况1.使用1.inux系统的终端窗口任务1-7启动Shell网藏虫件具联档收办附工互文具一ApplicationInstallerBoxesRedHatAccess影音杂项其它活动概览RedHatSubscriptionManagerSatellite注册P敏日志型系统监视器终端/设置婵软件听课、理解、边学边做图1-46从这里打开终端2 .使用Shell提示符3 .退出系统在终端中输入“shutdown-Pnow”,或者单击右上角的关机按钮O,选择“关机”按钮，可以退出系统。4 .再次登录I4IyangyunNotlisted?图1-47选择用户登录5.制作系统快照知识的巩固与迁移>在1.inUX中如何上网/配置虚拟机网卡连接方式/配置IP地址、子网掩码、网关/配置DNS/激活网卡.1.练习2.综合、比较各自的结果，形成小组意见学生实训、项目实录>根据实训指导书,组织、布置、指导学生完成本堂课的实训任务>根据项目实录更进一步提升实训技能（预习或实做）上机完成实训作业或重复项目实录课堂小结>总结本课学习内容>总结、评价学生小组活动情况>布置4个同学预习第2章准备上台主讲1.评价在小组活动中的表现2.评价学习后的得失作业布置课后全部习题完成项目实录（提前预习、实时观看）上交书面作业实践习题提交实训报告本观看第2章的微课和项目实录视频。课后反思对教学内容进行适当地补充，让学生通过本次课的学习，能对NOS有较全面的了解，为学生今后的发展打下坚实的基础。XXXX职业学院教案1单元标II:题I第2章配置网络和使用SSh服务;程:类IIIIII1理论+实践授课时间第周月日第节授课班级授课地l,体化教室第周月日第节第周月日第节IIIIIIIIIQgIIIIIIIIIIII知识目标1 .了解：网络配置文件及配置方式；2 .掌握：主机名、以太网卡的设置。能力目标1 .掌握常见网络配置服务2 .掌握使用系统菜单进行网络配置的方法和技巧3 .掌握使用nmcli命令配置网络的方法和技巧4 .掌握远程控制服务5 .掌握不间断会话服务IIIIIIJfi点IIIIIIIJ1 .掌握常见网络配置服务2 .掌握使用系统菜单进行网络配置的方法和技巧3 .掌握使用nmcli命令配置网络的方法和技巧I;难点及II刚决方Y法I1 .掌握使用nmcli命令配置网络的方法和技巧2 .掌握远程控制服务3 .掌握不间断会话服务II;教学方II;法IIII1、宏观上采用“项目引导”，在微观上采用“任务驱动”、“问题牵引”。以实际演示讲解。2、在课堂上注意讲、学、做相结合，注重与学生的互动，充分调动学生的积极性，培养学习兴趣、分析问题和解决问题的能力以及自学能力。i教学手I:段与课II!前准备I1 .建议在能完成“教、学、做”一体化教室上课，教师机连接投影仪；2 .学生一人一机、并将学生2-3人分为一组；3 .操作系统RHE1.Server7.x。教学过程设计（分教学步骤列出内容、时间安排、教学方法、训练项目、素材等）IY过程教师活动学生活动一、复习：1.会使用fdisk命令对磁盘进行分区2.会挂载和卸载分区3.能够配置与管理磁盘配额1.观看4.能够在1.inux中配置软RAID演示；5.使用1.vM实现动态磁盘管理回忆、项目导6.会对磁盘进行配额管理入二、认识磁盘思考作为1.imlX系统的网络管理员，学习1.imIX服务器的网络配置是至关重要的，同时管2.讨理远程主机也是管理员必须熟练掌握的。这些是后续网络服务配置的基础，必须要学好。论、回本项目讲解了如何使用nmtui命令配置网络参数，以及通过nmcli命令查看网络信息答问题并管理网络会话服务，从而让您能够在不同工作场景中快速地切换网络运行参数；还讲解了如何手工绑定mode6模式双网卡，实现网络的负载均衡。本项目还深入介绍了SSH协议与sshd服务程序的理论知识、1.inux系统的远程管理方法以及在系统中配置服务程序的方法。>子任务1检查并设置有线处于连接状态任务子任务2设置主机名思考、>1.使用nmtui修改主机名讨论、6-1配置网>2.使用hostnamectl修改主机名观看演络服务>3.使用NetWOrkManager的命令行接口nmcli修改主机名示、边>子任务3使用系统菜单配置网络学边做WiredIPv4AddressesManualAddress192.168.10.1Netmask255.255.255.011jCancelApplyDetailsSecurityIdentityIPv4IPv6Reset> 子任务4通过网卡配置文件配置网络> 子任务5使用图形界面配置网络-INetworkManagerTUI|PleaseselectanoptionIEditaconnectionActivateaconnectionSetsystemhostnameQuit<0K>>子任务6使用nmcli命令配置网络> 1.常用命令> 2.创建新连接配置> 3.查看etcsysconfignetwork-SCriPtS/目录> 4.启用test2连接配置> 5.查看是否生效> 6.修改连接设置> 7.nmcli命令和etcsysconfignetwork-SCriPtSifcfg-*文件的对应关系任务6-2创建网络会话实例RHE1.7系统支持网络会话Hrewalld防火墙服务中的区域主指定网络的IP地址，而回到家繁修改IP地址，但是使用了网W中激活相应的网络会话，就可Ir功中能，允许用户在;Oo如果我们在1则是使用DHCP会话功能后-一切力片现网络配置信人EthernettcompanyKE3iBridgevirbrIII多个配置文件A司网络中使自动分配IP就简单多了一1的自动切换一<Add><Edit.>鬲<Back>中快速切换（非常类似于用笔记本电脑时需要手动地址。这就需要麻烦地频一只需在不同的使用环境了。思考、讨论、观看演示、边学边做任务6-3绑定两块网卡一般来讲，生产环境必须提供7X24小时的网络传输服务。借助于网卡绑定技术，不仅可以提高网络传输速度，更重要的是，还可以确保在其中一块网卡出现故障时，依然可以正常提供网络服务。假设我们对两块网卡实施了绑定技术，这样在正常工作中它们会共同传输数据，使得网络传输的速度变得更快；而且即使有一块网卡突然出现了故障，另外一块网卡便会立即自动顶替上去，保证数据传输不会中断。思考、讨论、观看演示、边学边做任务6-4配置远程控制服务> 1.配置sshd服务> 2.安全密钥验证> 3.远程传输命令思考、讨论、观看演示、边学边做学生实训、项目实录根据实训指导书,组织、布置、指导学生完成本堂课的实训任务>根据项目实录更进一步提升实训技能（预习或实做）上机完成实训作业或重复项目实录课堂小结>总结本课学习内容>总结、评价学生小组活动情况>布置同学预习第3章准备上台主讲1 .评价在小组活动中的表现2 .评价学习后的得失作业布置课后全部习题完成项目实录（提前预习、实时观看）实践习题上交书面作业提交实训报告本观看第3章的微课和项目实录视频。课后反思通过学生互动活动，有利于学生自主学习与合作交流。能加深对识别法的认识，有助对教学内容的巩固；二利用这一互动活动，及时反馈信息，有利于教师调整教学策略，优化教学方法，提高教学质量。XXXX职业学院教案单元标题第3章配置与管理防火墙课程类型理论+实践授课时间第周月日第节授课班级授课地点体化教室第周月日第节第周月日第节教学目标知识目标1. 了解防火墙的分类及工作原理2. 了解NAT能力目标1 .掌握iptables防火墙的配置2 .掌握firewalld防火墙的配置3 .掌握服务的访问控制列表4 .掌握利用iptables实现NAT重点掌握firewalld防火墙的配置、掌握利用iptables实现NAT难点及解决方法掌握利用iptables实现NAT教学方法1、宏观上采用“项目引导”，在微观上采用“任务驱动”、“问题牵引”。以实际演示讲解。2、在课堂上注意讲、学、做相结合，注重与学生的互动，充分调动学生的积极性，培养学习兴趣、分析问题和解决问题的能力以及自学能力。教学手段与课前准备1 .建议在能完成“教、学、做”一体化教室上课，教师机连接投影仪；2 .学生一人一机、并将学生2-3人分为一组；3 .操作系统RHE1.Server7.x。教学过程设计（分教学步骤列出内容、时间安排、教学方法、训练项目、素材等）学生活过程教师活动动项目导入> 复习网络配置文件及配置方式；> 复习主机名、以太网卡的设置。> 复习使用系统菜单进行网络配置的方法和技巧> 复习使用nmcli命令配置网络的方法和技巧1 .观看演示；回忆、思考2 .讨论、回答问题3.1相关知识> 3.1.1防火墙概述> 3.1.2iptables与firewalld> 3.1.3iptables的工作原理Q1.iptables名词解释思考、讨论、观看演示、边学边思考条件说明AddresS针对封包内的地址信息进行比对。可对来源地址(SoUrCeAddress)、目的地址(DeStinationAddress)与网络卡地址(MACAddress)进行比对Port封包内存放设定的传输层(Transport1.ayer)的POrt信息比对条件，可用来比对的POtt信息包含来源Port(SourcePort).目的POrt(DestinationPort)Protoco1通信协议，是指某种特殊种类的通信协议。NetfiIter可以比对TCP、UDP或者ICMP等协议Interface接口，是指封包接收，或者输出的网络适配器名称Fragment不同NetworkInterface的网络系统，会有不同封包长度的限制。如封包跨越至不同的网络系统时，可能会将封包裁切(Fragment)o可以针刻裁切后的封包信息进行监控与过滤Counter可针对封包的计数单位进行条件比对。2.iptables工作流程g"KratItltfrnal卜RouM<lm>fiM(1<；，唯|IOyTlroyRuuiNCros11oNG)mjnylr皿IinkrIwrH同WA1T_11一一X-1网/RIiMI1mgcIeI*Jal>t<"'"'c枷F5>3.1.4NAT基础知识>皿IM=&1931Q12K.M2.IUA=uz-,# <SMO1.NAT的工作过程Q2.NAT的分类# 3,1.5yum01.yum简介02.配置文件maincachedir=/var/cache/yum/$basearch/$reIeaseverkeepcache=Odebuglevel=2Iogfile三var/log/yum.loge×actarch=lObsoletes=Igpgcheck=lPlugins=Iinstallonly_limit=5bugtracker_url=http:/bugs.centos.org/set_project.php?project_id=16&ref=http:/bugs.centos.org/bug_repOrt_Page.php?CategOry=yumdiStroverpkg=Centos-release#PUTYOURREPOSHEREORINseparatefilesnamedfile.repo#inetcyum.repos.dQQ3.yum源文件# /etc/yum.repos.ddvd.repo# orforON1.Ythemediarep。，dothis:# yum-disablerepo=*-enablerepo=c6-mediacommanddvdname=dvdbaseurl=file:/iso/特别注意本地源文件的表示gpgcheck=Oenabled=l04.yum命令的使用3.2项目设计及准备>3.2.1>3.2.2项目设计项目准备思考、讨论任务3-1安装、启动iptables>1.检查iptables是否已经安装，没有安装则使用yum命令安思考、讨论、观看演示、边学边做装重新启动、随系统启动>2.iptables服务的启动、停止、任务3-2认识iptables的基本语法>1.>2.>3.>4.表选项命令选项匹配选项动作/目标选项思考、讨论、观看演示、边学边做任务3-3设置默认策略>任务3-3设置默认策略U.Wget命令思考、讨论、观看演示、边学边做任务3-4配置iptables规则>1.>2.>3.查看iptables规则添加、删除、修改规则保存规则与恢复思考、讨论、观看演示、边学边做任务3-5使用firewalId服务>1.>2.使用终端管理工具使用图形管理工具思考、讨论、观看演示、边学边做任务3-6实现NAT（网络地址转换）>1.>2.>3.>4.>5.iptables实现NAT配置SNAT配置DNATMASQUERADE连接跟踪思考、讨论、观看演示、边学边做任务3-7NAT综合案例>1.企业环境>2.解决方案思考、讨论、观看演示、边学边做3.4企业iptables服务器实战与应用>3.4.1企业环境及需求Q1.企业环境2.配置要求> 3.4.2需求分析> 3.4.3解决方案Q1.配置默认策略02.回环地址。3.连接状态设置04.设置80端口转发。5.DNS相关设置Q6.允许访问服务器的SSHQ7.允许内网主机登录MSN和QQ08.允许内网主机收发邮件Q9.NAT设置O10.内部机器对外发布Web思考、讨论、观看演示、边学边做学生实训1、项目实录>根据实训指导书,组织、布置、指导学生完成本堂课的实训任务>根据项目实录更进一步提升实训技能（预习或实做）上机完成实训作业或重复项目实录课堂小结>总结本课学习内容> 总结、评价学生小组活动情况> 布置同学预习第4章准备上台主讲1.评价在小组活动中的表现2.评价学习后的得失作业布置课后全部习题完成项目实录（提前预习、实时观看）实践习题上交书面作业提交实训报告本观看第4章的微课和项目实录视频。课后反思通过学生互动活动，有利于学生自主学习与合作交流。一能加深对识别法的认识，有助对教学内容的巩固；二利用这一互动活动，及时反馈信息，有利于教师调整教学策略，优化教学方法，提高教学质量。XXXX职业学院教案单元标题第4章配置与管理代理服务器课程类型理论+实践授课时间第周月日第节授课班级授课地点体化教室第周月日第节第周月日第节教学目标知识目标了解代理服务器的基本知识掌握squid代理服务器的配置能力目标掌握SqUid代理服务器的配置文件权限设置重点掌握SqUid代理服务器的配置难点及解决方法掌握SqUid代理服务器的配置教学方法1、宏观上采用“项目引导”，在微观上采用“任务驱动”、“问题牵引”。以实际演示讲解。2、在课堂上注意讲、学、做相结合，注重与学生的互动，充分调动学生的积极性，培养学习兴趣、分析问题和解决问题的能力以及自学能力。教学手段与课前准备1 .建议在能完成“教、学、做”一体化教室上课，教师机连接投影仪；2 .学生一人一机、并将学生2-3人分为一组；3 .操作系统RHE1.Server7.x。教学过程设计（分教学步骤列出内容、时间安排、教学方法、训练项目、素材等）过程教师活动学生活动项目导入>复习：> 1.了解防火墙的分类及工作原理> 2.了解NAT1.观看演示；回忆、思考> 3.掌握firewalld防火墙的配置> 4.掌握服务的访问控制列表> 5.掌握利用iptables实现NAT2.讨论、回答问题4.1相关知识>4.1.1代理服务器的工作原理>4.1.2代理服务器的作用思考、讨论、边学边思考4.2项目设计及准备>3.2.1项目设计>3.2.2项目准备思考、讨论任务4-1安装、启动、停止与随系统启动squid服务> 1.SqUid软件包与常用配置项> 2.安装、启动、停止SqUid服务SqUid服务（在RHE1.7-2上安装）思考、讨论、观看演示、边学边做任务4-2配置squid服务器> 1.几个常用的选项> 2.设置访问控制列表思考、讨论、观看演示、边学边做4.4企业实战与应用> 1.实例要求> 2.客户端需要配置代理服务器的解决方案> 3.客户端不需要配置代理服务器的解决方案> 4.反向代理的解决方案> 5.几种错误的解决方案（以反向代理为例）思考、讨论、观看演示、边学边做4.5管理1.inux文件权限>4.5管理1.inUX文件权限思考、讨论、观看演示、边学边做学生实训1、项目实录根据实训指导书,组织、布置、指导学生完成本堂课的实训任务>根据项目实录更进一步提升实训技能（预习或实做）上机完成实训作业或重复项目实录课堂小结>总结本课学习内容>总结、评价学生小组活动情况>布置同学预习第5章准备上台主讲1.评价在小组活动中的表现2.评价学习后的得失作业布置课后全部习题完成项目实录（提前预习、实时观看）实践习题上交书面作业提交实训报告本观看第5章的微课和项目实录视频。课后反思通过学生互动活动，有利于学生自主学习与合作交流。一能加深对识别法的认识，有助对教学内容的巩固；二利用这一互动活动，及时反馈信息，有利于教师调整教学策略，优化教学方法，提高教学质量。XXXX职业学院教案i单元标II;题I第5章配置与管理Samba服务器III1类IIIIIIJ理论+实践授课时间第周月日第节授课班级授课地点体化教室第周月日第节第周月日第节IIIIIII;学标IIIIIII知识目标1 .了解SanIba环境及协议。2 .掌握SanIba的工作原理。能力目标1 .掌握主配置文件Samba.conf的主要配置。2 .掌握Sanlba服务密码文件。3 .掌握SanIba文件和打印共享的设置。4 .掌握1.inux和Windows客户端共享Samba服务器资源的方法。IIIIIIIII点IIIIIIIIIII1 .掌握主配置文件Samba.conf的主要配置。2 .掌握SanIba服务密码文件。3 .掌握SanIba文件和打印共享的设置。4 .掌握1.inux和Windows客户端共享Samba服务器资源的方法。I:难点及I解决方Q!法I1 .掌握SanIba服务密码文件。2 .掌握Samba文件和打印共享的设置。II;教学方;法IIII1、宏观上采用“项目引导”，在微观上采用“任务驱动”、“问题牵引”。以实际演示讲解。2、在课堂上注意讲、学、做相结合，注重与学生的互动，充分调动学生的积极性，培养学习兴趣、分析问题和解决问题的能力以及自学能力。1教学手I1段与课II!前准备I1 .建议在能完成“教、学、做”一体化教室上课，教师机连接投影仪；2 .学生一人一机、并将学生2-3人分为一组；3 .操作系统RHE1.Server7.x。教学过程设计（分教学步骤列出内容、时间安排、教学方法、训练项目、素材等）Iy过程教师活动学生活动项目导入一、复习：1 .了解代理服务器的基本知识2 .掌握squid代理服务器的配置二、认识磁盘是谁最先搭起WindOWS和1.inUX沟通的桥梁，并且提供不同系统间的共享服务，还能拥有强大的打印服务功能？答案就是Samba。这些使得它的应用环境非常广泛。当然Samba的魅力还远远不止这些。1.观看演示；回忆、思考2.讨论、回答问题认识SAMBA> 子任务1了解Samba应用环境> 子任务2了解SMB协议> 子任务3掌握Samba工作原理Q1.Samba工作流程。O2.Samba相关进程。思考、讨论5.2项目设计及准备>3.2.1项目设计>3.2.2项目准备思考、讨论任务5-1配置Samba服务O子任务1安装并启动Samba服务a1.Samba软件包的组成a2.检查是否安装了Sanlba服务器a3.安装Sainba软件包4.Samba服务的运行控制O子任务3了解Samba服务器配置的工作流程O子任务4主要配置文件smb.confa1.Samba服务程序中的参数以及作用。2.ShareDefinitiOnS共享服务的定义O子任务5samba服务的日志文件A子任务6samba服务的密码文件思考、讨论、观看演示、边学边做任务5-2如果公司有多个部门，因工作需要，就必须分门别类地建立相应部门的目录。要求将销售部的资料存放在Samba服务器的companydatasales目录下集中管理，以便销售思考、讨论、观看user服务器实例解析任务配置Samba客户端任务5-4share服务器实例解任务5-5Samba高级服务器配任务5-6Samba的打印共享人员浏览，并且该目录只允许销售部员工访问。需求分析：在/CompanydalaZsales/目录中存放有销售部的重要数据，为了保证其他部门无法查看其内容，我们需要将全局配置中SeCUrity设置为USer安全级别，这样就启用了Samba服务器的身份验证机制，然后在共享目录/companydala/S