《Linux操作系统服务器管理》教学大纲.docx

1、Linux操作系统服务器管理教学大纲一、课程基本信息课程名称Linux操作系统服务器管理课程编号0301549适用专业计算机应用技术适用年级二年级总课时56总学分3课程分类专业核心课程职业资格网络管理员先修课程Linux操作系统桌面管理网络操作系统高级管理后续课程顶岗实习批准人制定/修订日期2012.12.24二、课程定位Linux操作系统服务器管理是计算机应用技术专业的专业核心课，主要学习Red Flag Linux Server的使用与管理方法，以及基于Red Flag Linux平台实现主流网络服务的方法。本课程前导课程为Linux操作系统桌面管理及网络操作系统高级管理，在学生掌握Lin

2、ux平台系统管理与Windows平台网络管理技能的前期下，采用面向工作过程，项目引导任务驱动的教学方法，紧密围绕实践能力的培养这一核心任务展开教学活动。学生通过课程学习，将具备Linux服务器系统管理能力、故障排错能力、应用服务器规划配置能力，使之胜任基于Linux平台的企业网络管理员岗位工作。三、课程目标 1. 能力目标 1）总体能力目标Linux操作系统服务器管理是计算机应用技术专业的专业核心课，通过本课程的学习培养学生掌握Linux Server的配置与管理能力，以及基于Linux平台配置企业应用服务器并对之进行管理与维护的能力。这一总体能力目标设计是与计算机应用技术专业的典型工作岗位所

3、需要掌握的技能相适应的。计算机应用专业的主要就业岗位为网络系统管理员，该岗位的职业技术能力如下图所示：包括网络设备的管理能力、基于Linux或Windows网络操作系统平台的管理与维护能力、基于Linux或Windows企业应用服务器的管理与维护能力、用户终端的管理与维护能力，其中基于Linux或Windows网络操作系统平台的管理与维护能力、基于Linux或Windows企业应用服务器的管理与维护能力是该岗位的核心能力，而本课程所培养的能力正是对这一核心能力的有力支撑。2）单项能力目标：（见下表）序 号单 项 能 力 目 标1能安装Linux系统平台2能排除Linux系统故障3能排除Linu

4、x网络故障4能配置使用远程管理5能设计实现防火墙策略6能管理与维护域名服务器7能管理与维护Web服务器8能管理与维护邮件服务器9能管理与维护文件服务器10能管理与维护Squid服务器 2. 知识目标序 号知 识 目 标1理解网络配置参数，掌握网络配置方法2理解域名服务原理，掌握域名服务器配置方法3理解防火墙工作原理，掌握利用Iptables配置防火器的方法4理解远程管理原理，掌握利用SSHD实现远程管理的方法5理解Web服务工作原理，掌握利用Apache实现网站服务的方法6理解邮件服务器工作原理，掌握利用Postfix实现SMTP服务器的方法7理解POP3服务原理，掌握利用Dovecot实现P

5、OP3服务的方法8理解Web Mail工作原理，掌握利用OpenWebMail实现Web Mail的方法9理解磁盘限容工作原理，掌握利用Quota组件实现磁盘限容的方法10理解文件传输协议工作原理，掌握利用VsFtp实现FTP服务器的方法11理解用户管理的工作原理，掌握用户管理的方法12理解文件服务器工作原理，掌握利用Samba实现文件服务器的方法13理解网络文件系统的工作原理，掌握利用NFS实现网络文件系统的方法14理解代理服务器的工作原理，掌握利用Squid实现代理服务器的方法四、课程内容及要求 1课程内容设计序号模 块 名 称学 时1Asianux 3 server 安装与配置42网络互

6、联43Apache实现虚拟主机44个人主页发布系统45支持邮件客户端的邮件服务器46支持浏览器的Web邮件服务器47部门级文件服务器48Squid实现代理服务器49Iptables实现防火墙410Iptables实现NAT411远程管理412可远程管理的安全邮件服务器管理413实现远程管理方式配置企业论坛414实现远程管理企业文件服务器4 2能力训练项目设计（1）综合项目表项 目 名 称难 度 系 数相应成绩系数说 明综合案例：企业邮件服务器系统的实现940%难度系数满分为10综合案例：企业网站服务器系统的实现730%难度系数满分为10综合案例：企业文件服务器系统的实现840%难度系数满分为1

7、0（2）能力训练项目表编号能力训练项目能力训练二级项目拟实现的能力目标相关支撑知识训练方式手段及步骤结果1-1文件服务器管理能力Samba服务配置与管理1.掌握Samba服务故障排查能力2.掌握利用smb.conf配置Samba服务的能力1.Samba服务工作原理2.Smb.conf文件结构1.提出任务2.讲授背景知识3.引导学生尝试实现任务4.示范任务实现方法并讲解5.学生实践完成任务6.讲评掌握项目相关知识与拟实现的能力目标1-2NFS服务配置与管理1.掌握NFS服务故障排查能力2.掌握利用exprots配置NFS服务的能力1.NFS服务工作原理2.exports文件结构同上同上1-3网络

8、接口配置与管理能力1.掌握网络接口故障排查能力2.掌握利用ifconfig配置网络接口参数的能力3.掌握利用network-scripts配置网络接口参数的能力1.IP参数概念2.ifconfig命令参数功能3.ifup、ifdown命令参数功能4.ifcfg-eth0文件格式同上同上1-4远程管理配置能力1.掌握SSHD服务故障排查能力2.掌握利用sshd.conf配置SSHD服务的能力3.掌握利用SSH客户端连接SSHD服务器的能力1.SSHD服务工作原理2.sshd.conf文件格式及参数功能3.ssh.conf文件参数功能同上同上1-5网络安全管理能力1.掌握iptables服务故障排

9、查能力2.掌握利用iptables配置防火墙策略的能力1.iptables服务工作原理2.数据包过滤策略原理2.数据包伪装策略原理同上同上1-6DNS配置与管理能力1.掌握DNS服务故障排查能力2.掌握利用named.conf配置域名服务器的能力1.named服务工作原理2.named.conf文件格式及参数功能同上同上1-7Quota配置与管理能力1.掌握磁盘限容服务故障排查能力2.掌握利用edquota配置磁盘限容的能力1.quota服务工作原理2.edquota命令格式及参数功能同上同上1-8用户管理能力1.掌握用户登录故障排查能力2.掌握利用password、shadow、groups

10、文件管理用户的能力1.用户登录环境设计工作原理2.password文件格式及参数功能同上同上2-1Web服务器管理能力Apache服务管理能力1.掌握httpd服务故障排查能力2.掌握利用httpd.conf配置apachce服务器的能力1.httpd服务工作原理2.httpd.conf文件参数功能同上同上2-2网络接口配置与管理能力1.掌握网络接口故障排查能力2.掌握利用ifconfig配置网络接口参数的能力3.掌握利用network-scripts配置网络接口参数的能力1.IP参数概念2.ifconfig命令参数功能3.ifup、ifdown命令参数功能4.ifcfg-eth0文件格式同上

11、同上2-3远程管理配置能力1.掌握SSHD服务故障排查能力2.掌握利用sshd.conf配置SSHD服务的能力3.掌握利用SSH客户端连接SSHD服务器的能力1.SSHD服务工作原理2.sshd.conf文件格式及参数功能3.ssh.conf文件参数功能同上同上2-4网络安全管理能力1.掌握iptables服务故障排查能力2.掌握利用iptables配置防火墙策略的能力1.iptables服务工作原理2.数据包过滤策略原理2.数据包伪装策略原理同上同上2-5DNS配置与管理能力1.掌握DNS服务故障排查能力2.掌握利用named.conf配置域名服务器的能力1.named服务工作原理2.nam

12、ed.conf文件格式及参数功能同上同上2-6Quota配置与管理能力1.掌握磁盘限容服务故障排查能力2.掌握利用edquota配置磁盘限容的能力1.quota服务工作原理2.edquota命令格式及参数功能同上同上2-7FTP配置与管理能力1.掌握vsftpd服务故障排查能力2.掌握利用vsftpd.conf配置ftp服务器的能力1.vsftpd服务工作原理2.vsftpd.conf文件参数功能同上同上2-8Squid配置与管理能力1.掌握squid服务故障排查能力2.掌握正向代理服务器的配置的能力3. 掌握反向代理服务器的配置的能力4.掌握透明代理服务器的配置的能力1.squid服务工作原

13、理2.正向代理工作原理3.反向代理工作原理4.透明代理工作原理同上同上2-9用户管理能力1.掌握用户登录故障排查能力2.掌握利用password、shadow、groups文件管理用户的能力1.用户登录环境设计工作原理2.password文件格式及参数功能同上同上3-1邮件服务器管理能力Postfix服务配置与管理能力1.掌握Postfixd服务故障排查能力2.掌握利用Postfixd.conf配置smtp服务器的能力1Postfixd服务工作原理2.postfixd.conf文件参数功能3.smtp服务工作原理同上同上3-2Dovecot服务配置与管理能力1.掌握Dovecot服务故障排查能

14、力2.掌握利用dovecot.conf配置pop3服务器的能力1.dovecot服务工作原理2.dovecot.conf文件参数功能同上同上3-3OpenWebMail配置与管理能力1.掌握OpenWebMail故障排查能力2.掌握利用OpenWebMail+Postfixd配置WebMail服务器的能力1.WebMail服务工作原理2.OpenWebMail工作原理同上同上3-4Apache服务管理能力1.掌握httpd服务故障排查能力2.掌握利用httpd.conf配置apachce服务器的能力1.httpd服务工作原理2.httpd.conf文件参数功能同上同上3-5网络接口配置与管理能

15、力1.掌握网络接口故障排查能力2.掌握利用ifconfig配置网络接口参数的能力3.掌握利用network-scripts配置网络接口参数的能力1.IP参数概念2.ifconfig命令参数功能3.ifup、ifdown命令参数功能4.ifcfg-eth0文件格式同上同上3-6远程管理配置能力1.掌握SSHD服务故障排查能力2.掌握利用sshd.conf配置SSHD服务的能力3.掌握利用SSH客户端连接SSHD服务器的能力1.SSHD服务工作原理2.sshd.conf文件格式及参数功能3.ssh.conf文件参数功能同上同上3-7网络安全管理能力1.掌握iptables服务故障排查能力2.掌握利

16、用iptables配置防火墙策略的能力1.iptables服务工作原理2.数据包过滤策略原理2.数据包伪装策略原理同上同上3-8DNS配置与管理能力1.掌握DNS服务故障排查能力2.掌握利用named.conf配置域名服务器的能力1.named服务工作原理2.named.conf文件格式及参数功能同上同上3-9Quota配置与管理能力1.掌握磁盘限容服务故障排查能力2.掌握利用edquota配置磁盘限容的能力1.quota服务工作原理2.edquota命令格式及参数功能同上同上3-10用户管理能力1.掌握用户登录故障排查能力2.掌握利用password、shadow、groups文件管理用户的

17、能力1.用户登录环境设计工作原理2.password文件格式及参数功能同上同上4-1Linux系统安装Linux系统安装掌握安装Linux系统平台的能力理解Linux系统定制安装各服务包功能同上同上 3教学进度设计序号学时教学目标和主要内容单元标题能力目标能力训练项目编号知识目标考核14Asianux 3 server 安装与配置掌握安装Linux系统平台的能力4-1理解Linux系统定制安装各服务包功能上机完成项目一任务的配置，对应项目检查表学生互评24网络互联掌握排除Linux网络故障的能力1-32-23-5理解网络配置参数，掌握网络配置方法上机完成项目二任务的配置，对应项目检查表学生互评

18、34Apache实现虚拟主机掌握基于主机头的虚拟主机实现方法1-62-13-4理解虚拟主机的概念；了解基于IP、基于端口的虚拟主机工作原理。上机完成项目三任务的配置，对应项目检查表学生互评44个人主页发布系统掌握Linux下用户个人主目录Web发布的方法2-12-22-72-9理解用户个人主目录、Ftp用户根目录以及Web根目录的概念，理解Apache个人主页发布原理；了解用户文件系统权限对Web访问的影响。上机完成项目四任务的配置，对应项目检查表学生互评54支持邮件客户端的邮件服务器掌握通过Postfix+Dovecot实现邮件服务器的方法3-13-23-53-8理解Postfix实现SMT

19、P的工作原理，理解Dovecot实现POP3的工作原理；了解DNS记录中MX邮件交换器的原理。上机完成项目五任务的配置，对应项目检查表学生互评64支持浏览器的Web邮件服务器掌握利用OpenWebMail在SMTP服务器上实现Web接口的方法3-13-33-43-8理解OpenWebMail与SMTP服务、Web服务之间的关系；巩固Postfix、Dovecot的配制方法。上机完成项目六任务的配置，对应项目检查表学生互评74部门级文件服务器掌握利用Samba实现文件共享的方法，掌握利用ACL设置文件权限的方法1-11-31-8理解Samba权限与文件系统权限之间的关系；了解部门级文件服务器的设

20、置思路。上机完成项目七任务的配置，对应项目检查表学生互评84Squid实现代理服务器掌握利用Squid代理实现企业内网加速访问互联网Web网站的方法，掌握非透明代理模式下客户端浏览器的配制方法2-22-8理解代理服务器的工作原理；了解代理服务器与NAT原理的异同，了解透明代理的概念，了解反向代理的概念。上机完成项目八任务的配置，对应项目检查表学生互评94Iptables实现防火墙掌握设置Iptables规则实现服务器数据包过滤的方法1-52-43-7理解Iptables中Filter表的功能，理解Input、Output、Forward链的含义；了解Iptables包过滤加固服务器的思路。上机

21、完成项目九任务的配置，对应项目检查表学生互评104Iptables实现NAT掌握设置Iptables规则实现网络地址转换的方法，强化学生的资料阅读能力与自主学习能力1-52-43-7理解Iptables中NAT表的功能，理解PREROUTING、POSTROUTING、FORWARD链的含义；了解SNAT与DNAT的区别。上机完成项目十任务的配置，对应项目检查表学生互评114远程管理掌握利用Redmin实现Web方式远程管理的方法，掌握利用VNC、SSH实现客户端远程管理服务器的方法1-42-33-6理解远程管理在网管工作中的重要性，了解主流的远程管理工具。上机完成项目十一任务的配置，对应项目

22、检查表学生互评124可远程管理的安全邮件服务器管理掌握远程管理服务器的方法，掌握同时支持客户端与浏览器的邮件服务器配制方法3-13-23-31-42-33-6理解远程管理服务器的思路。上机完成项目十二任务的配置，对应项目检查表学生互评134实现远程管理方式配置企业论坛巩固掌握远程管理服务器的方法，掌握远程配置Discuz的方法1-42-33-62-13-4理解项目中涉及到的VSFtp、Apache、MySQL之间的关系；了解主流Web应用的远程安装配置思路。上机完成项目十三任务的配置，对应项目检查表学生互评144实现远程管理企业文件服务器进一步巩固远程管理服务器的方法，掌握企业常用文件服务器配

23、置的思路与方法1-42-33-61-11-2理解Samba权限与文件系统权限在共享资源时的关系；了解企业文件服务器的标准配置流程。上机完成项目十四任务的配置，对应项目检查表学生互评五、实施建议 1. 考核方案设计1）基本思路本课程实践性强，不仅要求对知识的掌握，更需要技能、项目实现能力以及职业素质的培养，因此本课程改革了考核方案，大力提升了过程考核所占的比重，将学生3人一组分成项目小组，实行项目经理负责制，领导小组成员完成每堂课所布置的10个情景任务，该项占总成绩的30%；同时领导小组成员完成3个综合项目，该项占总成绩的30%；增加学生互评环节，让学生在互评中锻炼系统测试能力，该项占总成绩的2

24、0%；同时强调职业素质培养，以课堂纪律、考勤为模拟考核点，该项占总成绩的20%；最后，为了鼓励学生主动学习，设立期末免考条件，即完成3个综合项目并完成8个以上单元项目，即可按照以上成绩比例计算成绩，不需参加期末考试，如不符合免考条件，则须参加以企业实际项目案例为考核内容的上机项目实操，以代替单元项目与综合项目所占总成绩的比例。2）课程设计的评分标准A. 达到免考条件的成绩组成项目编号内 容分数110个情景任务完成情况3023个综合项目完成情况303项目小组课堂表现与考勤204项目组互评成绩20B. 未达到免考条件的成绩组成项目编号内 容分数1以企业实际项目案例为考核内容的上机项目实操期末考试6

25、02项目小组课堂表现与考勤203项目组互评成绩20 2. 教材及辅助学习资料1）教材本课程采用自编讲义，本讲义为深圳信息职业技术学院与北京中科红旗软件公司共同编写，以Red Flag Linux为系统平台，结合项目案例介绍基于Red Flag Linux的服务器管理功能。2）辅助学习资料A. 网络Linux教学视频资源优酷Linux教学视频红联Linux视频中心红联推荐教学视频B. 网络Linux技术文档下载资源红旗技术文档下载http:/www.redflag-红联Linux技术文档下载Linux联盟技术文档下载C. 网络Linux技术论坛资源中科红旗技术论坛http:/www.redflag-红联RedFlag Linux技术论坛Linux联盟社区Linux286技术论坛D. 网络Linux门户网站资源中科红旗Linux官方网站http:/www.redflag-红联Linux门户Linux联盟 3. 教学条件1） 硬件条件A. 局域网B. 多媒体教学平台C. PC（内存2G）2） 软件条件A. VMWare Workstation 7或以上B. Asianux Server 3 安装镜像C. Windows XP/Windows 7（要求做策略限制）