授課班級XXXX課次2課時2教材操作系統安全加固教學內容本課題教學內容選自《操作系統安全加固》模塊一：服務器安全配置任務3：Linux系統用戶賬戶安全管理本次課主要教學內容依據網絡安全等級保護要求實現Linux系統用戶賬戶的安全管理展開，具體包括管理員需要用普通身份登錄服務器系統，使用sudo或者su提升權限，建立運維賬戶和組，并為運維賬戶分配相應的權限，實現用戶權限的分離操作。學情分析授課對象是網絡信息安全專業二年級學生。知識水平：1.已經學習了Linux用戶和組的概念及創建方法。技能水平：1.能夠新建用戶和組；2.能夠根據需求把用戶加入相應的組。認知習慣：1.學生對理論知識理解較慢，但實踐操作能力較強；2.學生不善于思考和歸納總結，對理論知識興趣缺乏，對技術學習缺乏精益求精的精神。教學目標知識目標：1.了解網絡安全等級保護中用戶賬戶安全管理的相關要求；2.說出Linux中用戶和組賬戶的管理命令；3.總結Linux中創建安全賬戶的操作方法。技能目標：1.能根據需求熟練地能使用賬戶和組操作命令配置安全賬戶和組；2.能根據需求熟練地使用visudo為用戶分配權限。素養目標：1.提高學生網絡信息安全操作意識；2.引導學生遵守網絡安全法等法律法規；3.培養學生養成良好的網絡安全防護習慣。教學重點Linux系統用戶和組的安全管理教學難點根據應用需求靈活為賬戶分配權限，實現用戶權限分離操作教學方法基于企業OKR目標管理、采用任務驅動教學法，以網絡系統安全管理員依照，網絡安全等級保護條例的要求開展工作為任務場景，通過建立運維賬戶、停用賬戶、設置賬戶過期日期、將新建的用戶加入到不同的用戶組、為用戶分配管理權限等操作,實現系統安全加固。在教學過程中采用問題引導法和分組討論法，培養學生思考問題、解決問題的能力,并提高學生的學習興趣。教學資源及教學環境教材：《操作系統安全加固》教學媒體：主流配置計算機35臺（置有CentOS7X64虛擬機）；局域網絡；極域教學系統軟件。教學場景設計：教學過程教學環節教學內容及步驟教師活動學生活動設計意圖課前（預習新知）1.了解網絡安全法和網絡安全等級保護之間的關系，以及關于賬戶安全的相關要求；2.學習關于Linux用戶和組實現賬戶安全的管理方法，以及提升權限的方法。1.發布視頻資源與學習資料2.發布測試題3.查看學生學習情況。1.觀看等保與網絡安全法視頻。2.觀看用戶管理詳解視頻。3.學習sudo提升權限的方法。1.學習等保與網絡安全法相關知識；2.了解本節課的設計意圖，明確Linux賬戶安全管理的重要性；3.回顧之前的基礎知識，為學習新知做準備。課中情境創設導入背景導入任務背景：某公司部署了Linux系統服務器，為公司業務部門提供網絡文件服務。現在根據網絡等級保護的要求，為了保障企業業務部門的文件數據安全，應對登錄Linux系統服務器的用戶根據不同管理和使用需求，建立相應用戶賬戶和組，并分配權限，實現用戶賬戶的安全、規范管理。為此，管理員以普通身份登錄Linux系統服務器，提升權限，根據實際應用建立運維和服務賬戶，加入運維組并授予相應管理權限。導入任務背景，啟發學生思考。思考下一步的工作任務。將工作場景轉化為教學場景，使學生在教學過程中真實體驗并深刻理解等保相關規范，培養學生職業安全素養。課中教學活動一：如何實施Linux賬戶安全管理？組織學生，開展小組討論：根據課前預習，分組討論實現Linux系統的賬戶安全管理的方法有哪些？方法一：創建運維賬戶，細分賬戶性質；方法二：運維賬戶分組管理；組織學生討論展示小結查閱資料，觀看微課視頻，小組討論。學生通過查閱資料、觀看微視頻，聚焦本節課的主題。評價1：教師點評，組織學生互評教學點評學生自評、互評評價學生的參與度，提高學生的自信心、自覺性。課中教學活動二：使用Linux命令管理用戶和組根據等保要求，提出任務：公司Linux系統服務器已經存在管理員admin用戶，管理員使用此賬戶登錄系統，提升權限，在此服務器上新建Operator運維組和Tech技術組，并創建如下表所示的用戶賬戶信息：提出任務，啟發學生思考接收任務，思考分析根據等保相關要求，提出具體任務，使學生明確任務要求，培養學生的操作規范意識，提高學生安全素養。分析任務：開展討論，明確任務要求和任務目的。提問：普通用戶登錄后如何提權？1.思考問題；2.明確任務具體要求。通過問題引導，讓學生了解任務單的設計意圖，理解用戶賬戶安全管理的要素。評價2：教師點評任務討論環節教師點評：學生討論結果學生自評、互評激發學生成就感明確任務步驟：根據用戶賬戶信息表的具體要求，創建用戶賬戶和組：1：建立Operator和Tech組；2：建立系統賬戶管理員accountop并加入組；3：建立審計管理員shenji并加入組。4：建立技術組和用戶Mary和Jack并加入組。5：檢查并驗證用戶和組。下發活動二任務單，明確任務步驟打開任務單，思考操作過程明確任務步驟，讓學生理清思路，提高操作效率。任務初探：學生根據操作視頻，嘗試完成任務1.下發操作視頻2.巡視指導學生、解答疑惑；3.組織學生演示分享；1.根據任務單及操作視頻完成實訓任務。2.通過組間交流完成任務，并分組展示結果。通過觀看視頻演示和小組討論的合作學習方式，共同解決實際問題。評價3：教師點評實戰環節教學點評：學生參與度任務完成情況學生自評、互評評價學生的參與度，提高學生自信及學生的自覺性教師評價學生練習，明確KR指標：KR指標1：15分鐘內完成活動中運維用戶和管理組賬戶的創建點評實戰結果提出KR指標1聽取老師的評價意見，明確學習目標對結果進行評價總結，為突破教學重點筑基。學生再次練習，完成KR指標1巡視指導、解答疑惑反復練習，強化鞏固培養學生精益求精的精神，反復訓練直至目標OKR達成，突破重點。評價4：教師點評展示學生的KR1活動達標率情況對學生技能進行小結點評展示KR結果聆聽教師點評通過任務點評，讓學生再次回顧實訓過程中的技能要點；同時也是再次自我完善和理清實現思路的環節。課中教學活動三：使用sudoers分配用戶賬戶安全權限提出任務：管理員登錄公司的Linux服務器，該服務器已經創建審計用戶和賬戶管理用戶，為了安全管理系統的需要，管理員需要在此服務器上為這些用戶賬戶分配合理權限，從而實現用戶權限分離的安全管理要求，具體修改信息見下表所示：下發活動三任務單，展示活動要求1.打開任務單，思考實現方法；2.認真聽講，記錄要點，明確要求。了解任務提出背景和任務要求。分析任務：組織學生根據如下任務要求，討論任務完成步驟1.更改審計賬戶的用戶名并分配權限；2.更改賬戶管理員的用戶名并分配權限。組織學生分小組討論任務步驟學生小組討論通過任務分析，讓學生了解到實現表中的賬戶安全管理要求的主要思路。教師小結實現任務的具體步驟：1：修改shenji和accountop用戶命名和注釋；2：使用visudo編輯sudoers文件，為shenji001分配權限；3：使用visudo編輯sudoers文件，為accop001分配權限；4：驗證審計和賬戶管理員的用戶權限。1.教師根據同學討論，小結任務步驟。學生認真聽講，記錄要點，明確具體的操作要求。通過小結任務步驟，進一步讓學生理清操作思路，明確具體的操作步驟。評價5：教師點評任務分析討論環節教師點評任務環節學生自評、互評激發學生成就感任務初探：觀看操作視頻，嘗試完成任務1.下發活動三任務單和操作視頻。2.巡視指導學生、解答疑惑。1.根據活動三任務單和操作視頻分組實戰練習。2.小組討論交流，遇到問題分析并解決問題，完成實戰。1.培育學生理解任務、團結協作、分析和解決問題的能力；2.解鎖活動二，為突破教學難點筑基。評價6：教師評價學生小組完成任務情況教師評價、組織學生結果展示學生自評、互評評價學生的參與度，提高學生自信及學生的自覺性教師提出KR2指標：明確OKR目標：15分鐘內完成活動中運維用戶信息的修改和權限分配1.對學生的交流合作情況進行評價2.提出KR2指標分組展示結果并聆聽教師評價促進學生的溝通交流能力、團隊協作能力。學生再次練習，完成KR2指標巡視指導、解答疑惑反復練習培養學生不斷地精進技能，反復訓練直至目標OKR達成，突破教學難點。評價7：教師點評展示學生的KR2活動達標率情況對學生技能、KR目標達成情況進行小結點評聆聽教師點評通過任務點評，讓學生再次回顧實訓過程中的操作技能要點；同時也是再次自我完善和理清實現思路的環節。課堂總結提煉要點教師引導學生進行任務小結并補充；教師開展思政教育：網絡安全法要求企業要按等保要求，安全個體要實現安全基本要求。組織小結補充總結開展思政教育任務小結通過任務小結，培養學生的溝通交流、總結、匯報表達能力；并再次強調任務的重難點。課外作業（拓展思考）課后思考與練習：1.在