《Linux操作系统服务器管理》教学大纲.docx

《Linux操作系统服务器管理》教学大纲.docx

《《Linux操作系统服务器管理》教学大纲.docx》由会员分享，可在线阅读，更多相关《《Linux操作系统服务器管理》教学大纲.docx（23页珍藏版）》请在冰豆网上搜索。

《Linux操作系统服务器管理》教学大纲

一、课程基本信息

课程名称

Linux操作系统服务器管理

课程编号

0301549

适用专业

计算机应用技术

适用年级

二年级

总课时

56

总学分

3

课程分类

专业核心课程

职业资格

网络管理员

先修课程

Linux操作系统桌面管理

网络操作系统高级管理

后续课程

顶岗实习

批准人

制定/修订日期

2012.12.24

二、课程定位

《Linux操作系统服务器管理》是计算机应用技术专业的专业核心课，主要学习RedFlagLinuxServer的使用与管理方法，以及基于RedFlagLinux平台实现主流网络服务的方法。

本课程前导课程为《Linux操作系统桌面管理》及《网络操作系统高级管理》，在学生掌握Linux平台系统管理与Windows平台网络管理技能的前期下，采用面向工作过程，项目引导任务驱动的教学方法，紧密围绕实践能力的培养这一核心任务展开教学活动。

学生通过课程学习，将具备Linux服务器系统管理能力、故障排错能力、应用服务器规划配置能力，使之胜任基于Linux平台的企业网络管理员岗位工作。

三、课程目标

1.能力目标

1）总体能力目标

《Linux操作系统服务器管理》是计算机应用技术专业的专业核心课，通过本课程的学习培养学生掌握LinuxServer的配置与管理能力，以及基于Linux平台配置企业应用服务器并对之进行管理与维护的能力。

这一总体能力目标设计是与计算机应用技术专业的典型工作岗位所需要掌握的技能相适应的。

计算机应用专业的主要就业岗位为网络系统管理员，该岗位的职业技术能力如下图所示：

包括网络设备的管理能力、基于Linux或Windows网络操作系统平台的管理与维护能力、基于Linux或Windows企业应用服务器的管理与维护能力、用户终端的管理与维护能力，其中基于Linux或Windows网络操作系统平台的管理与维护能力、基于Linux或Windows企业应用服务器的管理与维护能力是该岗位的核心能力，而本课程所培养的能力正是对这一核心能力的有力支撑。

2）单项能力目标：

（见下表）

序号

单项能力目标

1

能安装Linux系统平台

2

能排除Linux系统故障

3

能排除Linux网络故障

4

能配置使用远程管理

5

能设计实现防火墙策略

6

能管理与维护域名服务器

7

能管理与维护Web服务器

8

能管理与维护邮件服务器

9

能管理与维护文件服务器

10

能管理与维护Squid服务器

2.知识目标

序号

知识目标

1

理解网络配置参数，掌握网络配置方法

2

理解域名服务原理，掌握域名服务器配置方法

3

理解防火墙工作原理，掌握利用Iptables配置防火器的方法

4

理解远程管理原理，掌握利用SSHD实现远程管理的方法

5

理解Web服务工作原理，掌握利用Apache实现网站服务的方法

6

理解邮件服务器工作原理，掌握利用Postfix实现SMTP服务器的方法

7

理解POP3服务原理，掌握利用Dovecot实现POP3服务的方法

8

理解WebMail工作原理，掌握利用OpenWebMail实现WebMail的方法

9

理解磁盘限容工作原理，掌握利用Quota组件实现磁盘限容的方法

10

理解文件传输协议工作原理，掌握利用VsFtp实现FTP服务器的方法

11

理解用户管理的工作原理，掌握用户管理的方法

12

理解文件服务器工作原理，掌握利用Samba实现文件服务器的方法

13

理解网络文件系统的工作原理，掌握利用NFS实现网络文件系统的方法

14

理解代理服务器的工作原理，掌握利用Squid实现代理服务器的方法

四、课程内容及要求

1．课程内容设计

序号

模块名称

学时

1

Asianux3server安装与配置

4

2

网络互联

4

3

Apache实现虚拟主机

4

4

个人主页发布系统

4

5

支持邮件客户端的邮件服务器

4

6

支持浏览器的Web邮件服务器

4

7

部门级文件服务器

4

8

Squid实现代理服务器

4

9

Iptables实现防火墙

4

10

Iptables实现NAT

4

11

远程管理

4

12

可远程管理的安全邮件服务器管理

4

13

实现远程管理方式配置企业论坛

4

14

实现远程管理企业文件服务器

4

2．能力训练项目设计

（1）综合项目表

项目名称

难度系数

相应成绩系数

说明

综合案例：

企业邮件服务器系统的实现

9

40%

难度系数满分为10

综合案例：

企业网站服务器系统的实现

7

30%

难度系数满分为10

综合案例：

企业文件服务器系统的实现

8

40%

难度系数满分为10

（2）能力训练项目表

编号

能力训练项目

能力训练二级项目

拟实现的能力目标

相关支撑知识

训练方式手段及步骤

结果

1-1

文件服务器管理能力

Samba服务配置与管理

1.掌握Samba服务故障排查能力

2.掌握利用smb.conf配置Samba服务的能力

1.Samba服务工作原理

2.Smb.conf文件结构

1.提出任务

2.讲授背景知识

3.引导学生尝试实现任务

4.示范任务实现方法并讲解

5.学生实践完成任务

6.讲评

掌握项目相关知识与拟实现的能力目标

1-2

NFS服务配置与管理

1.掌握NFS服务故障排查能力

2.掌握利用exprots配置NFS服务的能力

1.NFS服务工作原理

2.exports文件结构

同上

同上

1-3

网络接口配置与管理能力

1.掌握网络接口故障排查能力

2.掌握利用ifconfig配置网络接口参数的能力

3.掌握利用network-scripts配置网络接口参数的能力

1.IP参数概念

2.ifconfig命令参数功能

3.ifup、ifdown命令参数功能

4.ifcfg-eth0文件格式

同上

同上

1-4

远程管理配置能力

1.掌握SSHD服务故障排查能力

2.掌握利用sshd.conf配置SSHD服务的能力

3.掌握利用SSH客户端连接SSHD服务器的能力

1.SSHD服务工作原理

2.sshd.conf文件格式及参数功能

3.ssh.conf文件参数功能

同上

同上

1-5

网络安全管理能力

1.掌握iptables服务故障排查能力

2.掌握利用iptables配置防火墙策略的能力

1.iptables服务工作原理

2.数据包过滤策略原理

2.数据包伪装策略原理

同上

同上

1-6

DNS配置与管理能力

1.掌握DNS服务故障排查能力

2.掌握利用named.conf配置域名服务器的能力

1.named服务工作原理

2.named.conf文件格式及参数功能

同上

同上

1-7

Quota配置与管理能力

1.掌握磁盘限容服务故障排查能力

2.掌握利用edquota配置磁盘限容的能力

1.quota服务工作原理

2.edquota命令格式及参数功能

同上

同上

1-8

用户管理能力

1.掌握用户登录故障排查能力

2.掌握利用password、shadow、groups文件管理用户的能力

1.用户登录环境设计工作原理

2.password文件格式及参数功能

同上

同上

2-1

Web服务器管理能力

Apache服务管理能力

1.掌握httpd服务故障排查能力

2.掌握利用httpd.conf配置apachce服务器的能力

1.httpd服务工作原理

2.httpd.conf文件参数功能

同上

同上

2-2

网络接口配置与管理能力

1.掌握网络接口故障排查能力

2.掌握利用ifconfig配置网络接口参数的能力

3.掌握利用network-scripts配置网络接口参数的能力

1.IP参数概念

2.ifconfig命令参数功能

3.ifup、ifdown命令参数功能

4.ifcfg-eth0文件格式

同上

同上

2-3

远程管理配置能力

1.掌握SSHD服务故障排查能力

2.掌握利用sshd.conf配置SSHD服务的能力

3.掌握利用SSH客户端连接SSHD服务器的能力

1.SSHD服务工作原理

2.sshd.conf文件格式及参数功能

3.ssh.conf文件参数功能

同上

同上

2-4

网络安全管理能力

1.掌握iptables服务故障排查能力

2.掌握利用iptables配置防火墙策略的能力

1.iptables服务工作原理

2.数据包过滤策略原理

2.数据包伪装策略原理

同上

同上

2-5

DNS配置与管理能力

1.掌握DNS服务故障排查能力

2.掌握利用named.conf配置域名服务器的能力

1.named服务工作原理

2.named.conf文件格式及参数功能

同上

同上

2-6

Quota配置与管理能力

1.掌握磁盘限容服务故障排查能力

2.掌握利用edquota配置磁盘限容的能力

1.quota服务工作原理

2.edquota命令格式及参数功能

同上

同上

2-7

FTP配置与管理能力

1.掌握vsftpd服务故障排查能力

2.掌握利用vsftpd.conf配置ftp服务器的能力

1.vsftpd服务工作原理

2.vsftpd.conf文件参数功能

同上

同上

2-8

Squid配置与管理能力

1.掌握squid服务故障排查能力

2.掌握正向代理服务器的配置的能力

3.掌握反向代理服务器的配置的能力

4.掌握透明代理服务器的配置的能力

1.squid服务工作原理

2.正向代理工作原理

3.反向代理工作原理

4.透明代理工作原理

同上

同上

2-9

用户管理能力

1.掌握用户登录故障排查能力

2.掌握利用password、shadow、groups文件管理用户的能力

1.用户登录环境设计工作原理

2.password文件格式及参数功能

同上

同上

3-1

邮件服务器管理能力

Postfix服务配置与管理能力

1.掌握Postfixd服务故障排查能力

2.掌握利用Postfixd.conf配置smtp服务器的能力

1Postfixd服务工作原理

2.postfixd.conf文件参数功能

3.smtp服务工作原理

同上

同上

3-2

Dovecot服务配置与管理能力

1.掌握Dovecot服务故障排查能力

2.掌握利用dovecot.conf配置pop3服务器的能力

1.dovecot服务工作原理

2.dovecot.conf文件参数功能

同上

同上

3-3

OpenWebMail配置与管理能力

1.掌握OpenWebMail故障排查能力

2.掌握利用OpenWebMail+Postfixd配置WebMail服务器的能力

1.WebMail服务工作原理

2.OpenWebMail工作原理

同上

同上

3-4

Apache服务管理能力

1.掌握httpd服务故障排查能力

2.掌握利用httpd.conf配置apachce服务器的能力

1.httpd服务工作原理

2.httpd.conf文件参数功能

同上

同上

3-5

网络接口配置与管理能力

1.掌握网络接口故障排查能力

2.掌握利用ifconfig配置网络接口参数的能力

3.掌握利用network-scripts配置网络接口参数的能力

1.IP参数概念

2.ifconfig命令参数功能

3.ifup、ifdown命令参数功能

4.ifcfg-eth0文件格式

同上

同上

3-6

远程管理配置能力

1.掌握SSHD服务故障排查能力

2.掌握利用sshd.conf配置SSHD服务的能力

3.掌握利用SSH客户端连接SSHD服务器的能力

1.SSHD服务工作原理

2.sshd.conf文件格式及参数功能

3.ssh.conf文件参数功能

同上

同上

3-7

网络安全管理能力

1.掌握iptables服务故障排查能力

2.掌握利用iptables配置防火墙策略的能力

1.iptables服务工作原理

2.数据包过滤策略原理

2.数据包伪装策略原理

同上

同上

3-8

DNS配置与管理能力

1.掌握DNS服务故障排查能力

2.掌握利用named.conf配置域名服务器的能力

1.named服务工作原理

2.named.conf文件格式及参数功能

同上

同上

3-9

Quota配置与管理能力

1.掌握磁盘限容服务故障排查能力

2.掌握利用edquota配置磁盘限容的能力

1.quota服务工作原理

2.edquota命令格式及参数功能

同上

同上

3-10

用户管理能力

1.掌握用户登录故障排查能力

2.掌握利用password、shadow、groups文件管理用户的能力

1.用户登录环境设计工作原理

2.password文件格式及参数功能

同上

同上

4-1

Linux系统安装

Linux系统安装

掌握安装Linux系统平台的能力

理解Linux系统定制安装各服务包功能

同上

同上

3．教学进度设计

序号

学时

教学目标和主要内容

单元标题

能力目标

能力训练项目编号

知识目标

考核

1

4

Asianux3server安装与配置

掌握安装Linux系统平台的能力

4-1

理解Linux系统定制安装各服务包功能

上机完成项目一任务的配置，对应项目检查表学生互评

2

4

网络互联

掌握排除Linux网络故障的能力

1-3

2-2

3-5

理解网络配置参数，掌握网络配置方法

上机完成项目二任务的配置，对应项目检查表学生互评

3

4

Apache实现虚拟主机

掌握基于主机头的虚拟主机实现方法

1-6

2-1

3-4

理解虚拟主机的概念；了解基于IP、基于端口的虚拟主机工作原理。

上机完成项目三任务的配置，对应项目检查表学生互评

4

4

个人主页发布系统

掌握Linux下用户个人主目录Web发布的方法

2-1

2-2

2-7

2-9

理解用户个人主目录、Ftp用户根目录以及Web根目录的概念，理解Apache个人主页发布原理；了解用户文件系统权限对Web访问的影响。

上机完成项目四任务的配置，对应项目检查表学生互评

5

4

支持邮件客户端的邮件服务器

掌握通过Postfix+Dovecot实现邮件服务器的方法

3-1

3-2

3-5

3-8

理解Postfix实现SMTP的工作原理，理解Dovecot实现POP3的工作原理；了解DNS记录中MX邮件交换器的原理。

上机完成项目五任务的配置，对应项目检查表学生互评

6

4

支持浏览器的Web邮件服务器

掌握利用OpenWebMail在SMTP服务器上实现Web接口的方法

3-1

3-3

3-4

3-8

理解OpenWebMail与SMTP服务、Web服务之间的关系；巩固Postfix、Dovecot的配制方法。

上机完成项目六任务的配置，对应项目检查表学生互评

7

4

部门级文件服务器

掌握利用Samba实现文件共享的方法，掌握利用ACL设置文件权限的方法

1-1

1-3

1-8

理解Samba权限与文件系统权限之间的关系；了解部门级文件服务器的设置思路。

上机完成项目七任务的配置，对应项目检查表学生互评

8

4

Squid实现代理服务器

掌握利用Squid代理实现企业内网加速访问互联网Web网站的方法，掌握非透明代理模式下客户端浏览器的配制方法

2-2

2-8

理解代理服务器的工作原理；了解代理服务器与NAT原理的异同，了解透明代理的概念，了解反向代理的概念。

上机完成项目八任务的配置，对应项目检查表学生互评

9

4

Iptables实现防火墙

掌握设置Iptables规则实现服务器数据包过滤的方法

1-5

2-4

3-7

理解Iptables中Filter表的功能，理解Input、Output、Forward链的含义；了解Iptables包过滤加固服务器的思路。

上机完成项目九任务的配置，对应项目检查表学生互评

10

4

Iptables实现NAT

掌握设置Iptables规则实现网络地址转换的方法，强化学生的资料阅读能力与自主学习能力

1-5

2-4

3-7

理解Iptables中NAT表的功能，理解PREROUTING、POSTROUTING、FORWARD链的含义；了解SNAT与DNAT的区别。

上机完成项目十任务的配置，对应项目检查表学生互评

11

4

远程管理

掌握利用Redmin实现Web方式远程管理的方法，掌握利用VNC、SSH实现客户端远程管理服务器的方法

1-4

2-3

3-6

理解远程管理在网管工作中

的重要性，了解主流的远程管理工具。

上机完成项目十一任务的配置，对应项目检查表学生互评

12

4

可远程管理的安全邮件服务器管理

掌握远程管理服务器的方法，掌握同时支持客户端与浏览器的邮件服务器配制方法

3-1

3-2

3-3

1-4

2-3

3-6

理解远程管理服务器的思路。

上机完成项目十二任务的配置，对应项目检查表学生互评

13

4

实现远程管理方式配置企业论坛

巩固掌握远程管理服务器的方法，掌握远程配置Discuz的方法

1-4

2-3

3-6

2-1

3-4

理解项目中涉及到的VSFtp、Apache、MySQL之间的关系；了解主流Web应用的远程安装配置思路。

上机完成项目十三任务的配置，对应项目检查表学生互评

14

4

实现远程管理企业文件服务器

进一步巩固远程管理服务器的方法，掌握企业常用文件服务器配置的思路与方法

1-4

2-3

3-6

1-1

1-2

理解Samba权限与文件系统权限在共享资源时的关系；了解企业文件服务器的标准配置流程。

上机完成项目十四任务的配置，对应项目检查表学生互评

五、实施建议

1.考核方案设计

1）基本思路

本课程实践性强，不仅要求对知识的掌握，更需要技能、项目实现能力以及职业素质的培养，因此本课程改革了考核方案，大力提升了过程考核所占的比重，将学生3人一组分成项目小组，实行项目经理负责制，领导小组成员完成每堂课所布置的10个情景任务，该项占总成绩的30%；同时领导小组成员完成3个综合项目，该项占总成绩的30%；增加学生互评环节，让学生在互评中锻炼系统测试能力，该项占总成绩的20%；同时强调职业素质培养，以课堂纪律、考勤为模拟考核点，该项占总成绩的20%；最后，为了鼓励学生主动学习，设立期末免考条件，即完成3个综合项目并完成8个以上单元项目，即可按照以上成绩比例计算成绩，不需参加期末考试，如不符合免考条件，则须参加以企业实际项目案例为考核内容的上机项目实操，以代替单元项目与综合项目所占总成绩的比例。

2）课程设计的评分标准

A.达到免考条件的成绩组成

项目编号

内容

分数

1

10个情景任务完成情况

30

2

3个综合项目完成情况

30

3

项目小组课堂表现与考勤

20

4

项目组互评成绩

20

B.未达到免考条件的成绩组成

项目编号

内容

分数

1

以企业实际项目案例为考核内容的上机项目实操期末考试

60

2

项目小组课堂表现与考勤

20

3

项目组互评成绩

20

2.教材及辅助学习资料

1）教材

本课程采用自编讲义，本讲义为深圳信息职业技术学院与北京中科红旗软件公司共同编写，以RedFlagLinux为系统平台，结合项目案例介绍基于RedFlagLinux的服务器管理功能。

2）辅助学习资料

A.网络Linux教学视频资源

优酷Linux教学视频

红联Linux视频中心

红联推荐教学视频

B.网络Linux技术文档下载资源

红旗技术文档下载

http:

//www.redflag-

红联Linux技术文档下载

Linux联盟技术文档下载

C.网络Linux技术论坛资源

中科红旗技术论坛

http:

//www.redflag-

红联RedFlagLinux技术论坛

Linux联盟社区

Linux286技术论坛

D.网络Linux门户网站资源

中科红旗Linux官方网站

http:

//www.redflag-

红联Linux门户

Linux联盟

3.教学条件

1）硬件条件

A.局域网

B.多媒体教学平台

C.PC（内存>2G）

2）软件条件

A.VMWareWorkstation7或以上

B.AsianuxServer3安装镜像

C.WindowsXP/Windows7（要求做策略限制）