以就業(yè)為導向 以能力為本位

工作需求驅(qū)動 實訓任務(wù)引領(lǐng)

核心內(nèi)容為主 拓展內(nèi)容為輔

基于項目引領(lǐng)和任務(wù)驅(qū)動的理實一體化教學法是教師以項目（實例）為引領(lǐng)，以任務(wù)為導向，將教學內(nèi)容（學習型項目）設(shè)置成一個或多個具體的、可操作性強的任務(wù)或子任務(wù)，學生緊密圍繞任務(wù)活動，在教師的引導下，通過自主學習與合作探究，實現(xiàn)知識的內(nèi)在建構(gòu)，提高學生自主學習能力和創(chuàng)新能力的一種先進教學方法。

這種教學法是融“教、學、做”為一體的突出對學生職業(yè)能力培養(yǎng)的教學方法，它實現(xiàn)了教師教與學生學、課外教學與課內(nèi)教學、理論教學與實踐訓練的有機結(jié)合，推動了教學內(nèi)容、方法、手段以及課程體系的改革，使得教學結(jié)構(gòu)和教學過程得以優(yōu)化，有效促進師生共同學習和進步，使教學水平和質(zhì)量得以全面提升。

首先，從學生的角度，任務(wù)驅(qū)動是一種有效的學習方法。它從淺顯的實例入手，帶動理論學習和應(yīng)用軟件的操作學習，大大提高了學習的效率和興趣，培養(yǎng)學生獨立探索、勇于開拓進取的自學能力。一個“任務(wù)”完成了，學生就會獲得滿足感、成就感，從而激發(fā)了他們的求知欲望，逐步形成一個感知心智活動的良性循環(huán)。其次，從教師的角度，任務(wù)驅(qū)動是建構(gòu)主義教學理論基礎(chǔ)上的教學方法。任務(wù)驅(qū)動將以往以傳授知識為主的傳統(tǒng)教學理念轉(zhuǎn)變?yōu)橐越鉀Q問題完成任務(wù)為主的多維互動式的教學理念，將再現(xiàn)式教學轉(zhuǎn)變?yōu)樘骄渴綄W習。任務(wù)驅(qū)動使學生處于積極的學習狀態(tài)，每一位學生都能根據(jù)自己對當前任務(wù)的理解，運用共有的知識和自己特有的經(jīng)驗提出方案、解決問題，為每一位學生的思考、探索、發(fā)現(xiàn)和創(chuàng)新提供了開放的空間，使課堂教學過程充滿了民主、充滿了個性，課堂氛圍真正活躍起來。

因此，教師首先要將“組織教學”轉(zhuǎn)變?yōu)椤皠?chuàng)設(shè)情景”，創(chuàng)設(shè)與當前學習主題相關(guān)的、盡可能真實的學習情景，引導學習者帶著真實的“任務(wù)”進入學習情境。其次，要將“演繹教學”轉(zhuǎn)變?yōu)椤皻w納發(fā)展”，采用“問題討論法”“主題研究法”“師生交談法”等方式展開教學活動，讓學生擺脫教師那種生硬的“灌輸式”教學模式，掌握學習的主動權(quán)。再次，要將“專業(yè)書籍”轉(zhuǎn)變?yōu)椤皩嵺`創(chuàng)新”，教師在這一階段要打破常規(guī)，運用一些具有挑戰(zhàn)性的問題來強化學生的創(chuàng)新意識和合作意識。

對應(yīng)于上述思想，課程教材的開發(fā)要遵循教師為主導、學生為主體的教學原則。首先，在教材內(nèi)容的安排上，要根據(jù)學生的接受能力及信息時代的需求，以“任務(wù)”為線索、以“子任務(wù)”為模塊，精心組織教學內(nèi)容，使其符合學生的認知特點，特別是要強調(diào)所學知識要與時代同步。其次，由于采用“任務(wù)驅(qū)動”的教學模式，在教學過程中學生的自由度較大，在教學方法上要強調(diào)學生的自主發(fā)展，強調(diào)培養(yǎng)學生的自學能力。在教學過程中不斷地用“任務(wù)”來引導學生自學，讓學生根據(jù)“任務(wù)”的需求來學習，變被動地接受知識到主動地尋求知識。

當前的很多教材，并沒有根據(jù)這一新型教學方法的要求做出改變。教材內(nèi)容的組織上仍然以知識傳授為核心，以學生被動地接受知識為前提，不利于教師開展教學模式的變革。本書為更好地適應(yīng)“項目引領(lǐng)、任務(wù)驅(qū)動”的理實一體化教學模式，以任務(wù)為線索、以子任務(wù)為模塊，精心組織安排教材內(nèi)容，通過創(chuàng)設(shè)不同的問題情景，將所要學習的內(nèi)容巧妙地隱含在具體的任務(wù)當中。我們相信在老師的引導下，學生將積極主動地應(yīng)用各種學習資源進行自主探索和合作學習，在完成任務(wù)的過程中加深對知識的理解，更好地掌握相應(yīng)的知識和技能。

本書選擇目前最新的Red Hat Enterprise Linux 7（RHEL 7）為平臺，從實際應(yīng)用的角度全面介紹了Linux的系統(tǒng)管理與網(wǎng)絡(luò)應(yīng)用管理技術(shù)。RHEL 7在應(yīng)用性能、可擴展性和安全性方面相比之前所有的版本都有巨大改進，可以在數(shù)據(jù)中心部署物理的或虛擬的云計算，降低復雜度并提高效率，最大限度地減少管理開銷，同時充分利用各種技術(shù)。在內(nèi)容選取上，強調(diào)先進性、技術(shù)性和實用性，淡化理論，突出實踐，強調(diào)應(yīng)用。本書共設(shè)置16個項目，主要內(nèi)容包括Linux系統(tǒng)的文件管理、用戶管理、進程管理、軟件包安裝與管理、SELinux安全子系統(tǒng)、Iptables/Firewalld/Tcp_Wrappers防火墻、新一代的服務(wù)管理系統(tǒng)Systemd應(yīng)用與管理，以及DNS服務(wù)、DHCP服務(wù)、Samba服務(wù)、NFS服務(wù)、Apache服務(wù)、Vsftpd服務(wù)、電子郵件服務(wù)、Squid代理服務(wù)、VNC服務(wù)、SSH服務(wù)、OpenLDAP、MariaDB等的安裝、配置與管理技術(shù)、Linux系統(tǒng)漏洞掃描和安全加固，以及殺毒軟件ClamAV的應(yīng)用。

本書由重慶電子工程職業(yè)學院的李賀華、李騰任主編，負責統(tǒng)稿并共同完成項目7至項目16的編寫，魯先志、胡云冰、趙瑞華、楊建存、宋娜、曲晨任副主編，共同完成項目1至項目6的編寫。在編寫過程中，編者得到了藍盾信息安全有限公司王全喜高工的大力幫助和指導，并參考了書后所列專著、教材和網(wǎng)站的部分內(nèi)容，在此一并表示感謝。由于時間倉促及編者水平有限，書中疏漏甚至錯誤之處在所難免，懇請讀者批評指正。

編 者

2019年3月

項目1 開啟Linux系統(tǒng)網(wǎng)絡(luò)應(yīng)用與運維之門 1
任務(wù)1 在虛擬環(huán)境中部署Linux系統(tǒng) 2
子任務(wù)1 選擇Linux操作系統(tǒng)的版本 2
子任務(wù)2 選擇Linux系統(tǒng)磁盤分區(qū)方案 5
子任務(wù)3 在VMware上安裝RHEL7 8
任務(wù)2 學習Linux字符界面使用技巧 11
子任務(wù)1 使用命令登錄與關(guān)機 11
子任務(wù)2 獲取Linux命令的幫助 13
子任務(wù)3 學習使用vim編輯器 18
任務(wù)3 掌握文件與目錄的基本操作 20
子任務(wù)1 學習操作文件和目錄 20
子任務(wù)2 創(chuàng)建和使用鏈接文件 26
子任務(wù)3 排序、比較與處理文本 27
子任務(wù)4 查找文件或字符串 32
思考與練習 35
項目2 Linux系統(tǒng)的網(wǎng)絡(luò)連接應(yīng)用與管理 38
任務(wù)1 詳解常用的Linux網(wǎng)絡(luò)配置文件 38
任務(wù)2 學習使用Linux網(wǎng)絡(luò)配置和測試命令 42
子任務(wù)1 使用hostnamectl命令設(shè)置
主機名 43
子任務(wù)2 使用ifconfig命令設(shè)置IP地址 43
子任務(wù)3 使用route命令管理路由信息表 45
子任務(wù)4 使用sysctl、ss、arp、ping和
traceroute命令 48
任務(wù)3 使用nmcli命令管理Linux網(wǎng)絡(luò) 51
子任務(wù)1 了解nmcli命令的功能和語法 51
子任務(wù)2 使用nmcli命令管理網(wǎng)絡(luò)連接 54
思考與練習 57
項目3 服務(wù)管理系統(tǒng)Systemd的應(yīng)用與管理 59
任務(wù)1 初識新一代服務(wù)管理系統(tǒng)Systemd 60
子任務(wù)1 了解Systemd的功能和特點 60
子任務(wù)2 了解Systemd的日志服務(wù)
Journald 62
任務(wù)2 編寫Systemd管理下的服務(wù)腳本 65
子任務(wù)1 理解Systemd的Unit 65
子任務(wù)2 認識Service的Unit文件 67
子任務(wù)3 創(chuàng)建自己的Systemd文件 68
任務(wù)3 使用Systemd實現(xiàn)系統(tǒng)基本管理 69
子任務(wù)1 理解systemctl命令的語法
和功能 69
子任務(wù)2 使用systemctl命令進行管理 74
子任務(wù)3 SysV init和Systemd命令的
對比 78
子任務(wù)4 使用Systemd的其他管理命令 79
思考與練習 81
項目4 安全子系統(tǒng)SELinux的應(yīng)用與管理 83
任務(wù)1 初識SELinux的基本概念和工作過程 84
子任務(wù)1 了解自主訪問控制與強制
訪問控制 84
子任務(wù)2 理解SELinux的基本術(shù)語 85
子任務(wù)3 了解SELinux的工作過程 86
任務(wù)2 管理SELinux的工作模式 87
子任務(wù)1 理解SELinux工作模式 87
子任務(wù)2 查看和更改SELinux模式 88
任務(wù)3 管理SELinux安全上下文 90
子任務(wù)1 查看進程的SELinux安全
上下文 91
子任務(wù)2 管理文件和目錄的SELinux
安全上下文 91
子任務(wù)3 管理端口的SELinux類型
上下文 94
任務(wù)4 管理SELinux的布爾值 94
子任務(wù)1 使用圖形界面管理SELinux
布爾值 95
子任務(wù)2 使用命令行管理SELinux
布爾值 95
子任務(wù)3 監(jiān)控SELinux沖突 96
思考與練習 98
項目5 vsftpd服務(wù)器的應(yīng)用與管理 100
任務(wù)1 安裝與啟停控制vsftpd服務(wù)器 101
子任務(wù)1 了解FTP和vsftpd 101
子任務(wù)2 安裝vsftpd服務(wù)器程序 102
子任務(wù)3 控制vsftpd服務(wù)啟停 104
任務(wù)2 詳解vsftpd服務(wù)器的配置文件 104
子任務(wù)1 了解vsftpd的重要文件及功能 104
子任務(wù)2 詳解配置文件vsftpd.conf 105
子任務(wù)3 使用vsftpd黑白名單 109
任務(wù)3 解析vsftpd服務(wù)器配置實例 110
子任務(wù)1 允許匿名用戶上傳和重命名 110
子任務(wù)2 限制用戶切換到主目錄外 111
子任務(wù)3 使用虛擬用戶模式訪問vsftpd 113
思考與練習 115
項目6 Apache服務(wù)器的應(yīng)用與管理 117
任務(wù)1 安裝與啟停控制httpd服務(wù)器 118
子任務(wù)1 安裝和啟停控制 118
子任務(wù)2 詳解Apache的主配置文件 119
任務(wù)2 使用Apache訪問控制和用戶授權(quán) 127
子任務(wù)1 設(shè)置容器與訪問控制指令 127
子任務(wù)2 用戶認證和授權(quán) 128
任務(wù)3 使用強制訪問控制安全子系統(tǒng) 130
子任務(wù)1 設(shè)置新的網(wǎng)站發(fā)布目錄 130
子任務(wù)2 開啟SELinux并設(shè)置策略 131
子任務(wù)3 開啟個人用戶主頁功能 133
任務(wù)4 配置Apache的虛擬主機 134
子任務(wù)1 配置基于IP的虛擬主機 134
子任務(wù)2 配置基于域名的虛擬主機 135
任務(wù)5 使用LAMP部署動態(tài)網(wǎng)站Discuz! 136
子任務(wù)1 安裝并配置LNMP軟件 137
子任務(wù)2 搭建Discuz!社區(qū)論壇 138
思考與練習 141
項目7 MariaDB數(shù)據(jù)庫服務(wù)器的應(yīng)用與管理 143
任務(wù)1 安裝Linux下的MariaDB數(shù)據(jù)庫 144
子任務(wù)1 了解MariaDB與MySQL 144
子任務(wù)2 安裝與查詢MariaDB 144
任務(wù)2 使用Linux下的MariaDB數(shù)據(jù)庫 145
子任務(wù)1 管控與使用MariaDB 145
子任務(wù)2 管理MariaDB的用戶 150
任務(wù)3 使用phpMyAdmin管理MariaDB 153
子任務(wù)1 了解phpMyAdmin的功能 153
子任務(wù)2 安裝與配置phpMyAdmin 154
思考與練習 159
項目8 Samba文件共享服務(wù)器的應(yīng)用與管理 161
任務(wù)1 安裝Linux下的Samba服務(wù)器 162
子任務(wù)1 安裝服務(wù)器程序 162
子任務(wù)2 控制smb服務(wù)啟停 163
任務(wù)2 詳解Samba服務(wù)器配置文件 163
子任務(wù)1 詳解Samba配置選項 163
子任務(wù)2 詳解Samba安全級別 166
子任務(wù)3 理解SELinux環(huán)境下的
Samba配置 168
任務(wù)3 解析Samba服務(wù)器配置實例 169
子任務(wù)1 配置share級別的Samba 169
子任務(wù)2 配置user級別的Samba 171
思考與練習 172
項目9 DNS域名解析服務(wù)器的應(yīng)用與管理 174
任務(wù)1 安裝Linux下的DNS服務(wù)器 175
子任務(wù)1 了解域名解析服務(wù)工作原理 175
子任務(wù)2 安裝和啟停控制BIND 178
任務(wù)2 詳解BIND服務(wù)器配置文件 179
子任務(wù)1 詳解named.conf配置文件 179
子任務(wù)2 詳解named.rfc1912.zones
配置文件 182
子任務(wù)3 詳解named.localhost/named.
loopback 183
任務(wù)3 解析DNS服務(wù)配置實例 184
子任務(wù)1 測試DNS正向解析和
反向解析 185
子任務(wù)2 部署并測試輔助DNS服務(wù)器 186
子任務(wù)3 部署并測試緩存DNS服務(wù)器 187
思考與練習 188
項目10 DHCP地址管理服務(wù)器的應(yīng)用
與管理 190
任務(wù)1 安裝Linux DHCP服務(wù)器 191
子任務(wù)1 理解動態(tài)主機配置協(xié)議 191
子任務(wù)2 安裝與控制dhcpd服務(wù)器 192
任務(wù)2 詳解DHCP服務(wù)器配置文件 193
子任務(wù)1 詳解dhcpd.conf結(jié)構(gòu)和
主要參數(shù) 193
子任務(wù)2 詳解subnet、host和group 195
任務(wù)3 解析DHCP服務(wù)器配置實例 196
子任務(wù)1 確定子網(wǎng)和相關(guān)參數(shù) 196
子任務(wù)2 配置DHCP服務(wù)器端 197
子任務(wù)3 配置DHCP客戶端 197
思考與練習 199
項目11 Squid代理服務(wù)器的應(yīng)用與管理 201
任務(wù)1 安裝Linux Squid代理服務(wù)器 202
子任務(wù)1 了解代理服務(wù)器的原理與類型 202
子任務(wù)2 安裝與啟停控制Squid服務(wù) 203
任務(wù)2 詳解Squid服務(wù)器配置文件 204
子任務(wù)1 詳解配置文件結(jié)構(gòu)與配置項 204
子任務(wù)2 詳解Squid訪問控制列表 207
任務(wù)3 解析Squid服務(wù)器配置實例 209
子任務(wù)1 構(gòu)建代理服務(wù)虛擬環(huán)境 209
子任務(wù)2 配置匿名正向代理服務(wù)器 210
思考與練習 213
項目12 電子郵件服務(wù)器的應(yīng)用與管理 215
任務(wù)1 部署電子郵件系統(tǒng)運行環(huán)境 216
子任務(wù)1 了解電子郵件的工作過程 216
子任務(wù)2 安裝與開啟sendmail服務(wù) 219
子任務(wù)3 安裝與開啟Dovecot服務(wù) 220
任務(wù)2 配置SMTP郵件服務(wù)器Sendmail 220
子任務(wù)1 詳解Sendmail主要配置文件 220
子任務(wù)2 詳解Sendmail服務(wù)器配置實例 225
任務(wù)3 配置POP3/IMAP郵件服務(wù)器
Dovecot 229
任務(wù)4 配置郵件客戶端并收發(fā)郵件 230
子任務(wù)1 使用Linux郵件客戶端 230
子任務(wù)2 使用Windows郵件客戶端 232
任務(wù)5 配置Sendmail服務(wù)器高級應(yīng)用 233
子任務(wù)1 設(shè)置服務(wù)器使用SMTP驗證 233
子任務(wù)2 設(shè)置服務(wù)器使用虛擬域用戶 235
子任務(wù)3 設(shè)置SendMail地址偽裝 236
思考與練習 237
項目13 OpenLDAP目錄服務(wù)器的應(yīng)用
與管理 239
任務(wù)1 安裝與理解OpenLDAP認證系統(tǒng) 240
子任務(wù)1 初識OpenLDAP目錄服務(wù) 240
子任務(wù)2 詳解OpenLDAP的Schema 243
子任務(wù)3 安裝與啟停控制OpenLDAP 249
任務(wù)2 配置OpenLDAP服務(wù)器及相關(guān)服務(wù) 250
子任務(wù)1 配置OpenLDAP用戶認證服務(wù) 250
子任務(wù)2 創(chuàng)建OpenLDAP用戶和用戶組 252
任務(wù)3 配置OpenLDAP客戶端及相關(guān)服務(wù) 255
子任務(wù)1 配置LDAP客戶端 255
子任務(wù)2 掛載LDAP用戶目錄到客戶端 257
思考與練習 258
項目14 Linux防火墻軟件的應(yīng)用與管理 261
任務(wù)1 使用iptables命令管理防火墻 262
子任務(wù)1 切換至iptables 262
子任務(wù)2 詳解規(guī)則、鏈與策略 262
子任務(wù)3 詳解iptables命令的基本參數(shù) 264
子任務(wù)4 區(qū)別SNAT與DNAT 265
子任務(wù)5 解析iptables綜合配置實例 267
任務(wù)2 使用firewalld配置工具管理防火墻 269
子任務(wù)1 了解firewalld區(qū)域和區(qū)域規(guī)則 269
子任務(wù)2 使用firewall-cmd字符界面
管理工具 269
子任務(wù)3 使用firewall-config圖形界面
管理工具 271
任務(wù)3 使用和管理tcp_wrappers防火墻 274
子任務(wù)1 概述tcp_wrappers 274
子任務(wù)2 安裝與配置tcp_wrappers 275
思考與練習 275
項目15 Linux服務(wù)器的遠程訪問與管理 278
任務(wù)1 使用SSH服務(wù)遠程登錄Linux系統(tǒng) 279
子任務(wù)1 了解SSH服務(wù)的功能和特點 279
子任務(wù)2 管理與控制SSH服務(wù)進程 279
子任務(wù)3 使用SSH遠程訪問Linux
服務(wù)器 280
子任務(wù)4 使用SSH的安全密鑰驗證 284
任務(wù)2 使用VNC遠程登錄Linux系統(tǒng) 286
子任務(wù)1 了解VNC服務(wù)器的功能和特點 286
子任務(wù)2 管理和控制VNC服務(wù) 287
子任務(wù)3 建立遠程VNC連接 289
思考與練習 291
項目16 Linux操作系統(tǒng)的加固與安全管理 293
任務(wù)1 概述Linux不安全的因素與對策 294
子任務(wù)1 概述Linux下的黑客防范 294
子任務(wù)2 概述Linux下的殺毒軟件 296
任務(wù)2 強化Linux系統(tǒng)用戶登錄安全 299
子任務(wù)1 加強Linux用戶賬號的安全性 299
子任務(wù)2 破解root密碼與加密GRUB 303
任務(wù)3 安全管理Linux系統(tǒng)的文件和目錄 305
子任務(wù)1 管理文件的屬性和權(quán)限 306
子任務(wù)2 設(shè)置文件和目錄的特殊權(quán)限 309
子任務(wù)3 更改文件所有者和所屬組 311
子任務(wù)4 使用ACL控制文件和目錄 311
任務(wù)4 使用Linux系統(tǒng)下的日志服務(wù) 315
子任務(wù)1 使用Linux的安全日志文件 315
子任務(wù)2 架設(shè)日志服務(wù)器集中管理日志 320
任務(wù)5 使用Linux系統(tǒng)下的殺毒軟件 321
子任務(wù)1 安裝殺毒軟件ClamAV 321
子任務(wù)2 更新ClamAV病毒庫 324
子任務(wù)3 使用ClamAV查殺病毒 326
任務(wù)6 檢測弱口令和不安全端口 329
子任務(wù)1 使用John the Ripper檢測
弱口令 329
子任務(wù)2 使用NMAP進行網(wǎng)絡(luò)掃描 330
思考與練習 332
參考文獻 335

1. 零基礎(chǔ)玩轉(zhuǎn)國產(chǎn)大模型DeepSeek [徐永冰 張帥 編著]
2. 網(wǎng)絡(luò)工程師5天修煉（適配第6版考綱） [主編　朱小平 施游]
3. 信息系統(tǒng)項目管理師考試32小時通關(guān)（適用第4版考綱） [薛大龍]
4. 信息系統(tǒng)管理工程師考試32小時通關(guān)（適配第2版考綱） [薛大龍　劉偉]
5. 土木工程材料檢測實訓 [洪曉江 達則曉麗 錢波]
6. 科技信息檢索與論文寫作實用教程 [李振華]
7. 傳統(tǒng)山水畫論解讀與實踐 [陳鈉 著]
8. Python數(shù)據(jù)庫編程 [主編 殷樹友 邢 翀]
9. 計算機基礎(chǔ)實訓指導 [主編 袁春萍 朱妮]
10. 嵌入式人工智能技術(shù)應(yīng)用（數(shù)字教材） [主編 胡娜 楊國勇 晏廷榮]
11. Vienna整流器技術(shù) [桂存兵 著]
12. 變頻器與伺服應(yīng)用 [陳剛 葉云飛]
13. 物聯(lián)網(wǎng)工程設(shè)計與實踐 [湯琳 李敏]
14. 爐邊夜話——深入淺出話AI [汪建　著]
15. 電商運營與管理 [鐘肖英 陳瀟]
16. Java面向?qū)ο蟪绦蛟O(shè)計 [主編 姜春磊 陳虹潔]
17. 信息技術(shù)基礎(chǔ)（Windows 10+WPS Office）（微課版） [主編　石利平　田輝平　謝盛嘉]
18. 人工智能應(yīng)用 [主編　陳　萍　劉培培　陳孟軍]
19. 大學生職業(yè)發(fā)展與就業(yè)指導 [主編　劉志堅]
20. 高級辦公應(yīng)用項目教程 [主編 屈晶 趙成麗]
21. 微信小程序開發(fā)項目實戰(zhàn)（微課版） [主編 黃龍泉 郭峰 朱倩]
22. 企業(yè)檔案工作實戰(zhàn)寶典百問百答 [華俊 盧秀英 邵甜甜 著]
23. 計算機網(wǎng)絡(luò)原理及應(yīng)用 [主編 唐繼勇 葉坤 孫夢娜]
24. 大學生創(chuàng)業(yè)基礎(chǔ) [主編 王麗莉 王 楊]
25. 船舶輔機 [主編 王連海 于洋 姜淑翠]
26. 大學生就業(yè)指導 [主編 王麗莉 董宴廷]
27. 系統(tǒng)架構(gòu)設(shè)計師章節(jié)習題與考點特訓 [主編 薛大龍 鄒月平]
28. 高校學生工作探索與實踐 [郭亮 著]
29. 大學生情商管理 [方雄 著]
30. 2023年長沙市會展業(yè)發(fā)展報告 [主編 周棟良]