北京新大陆时代教育科技有限公司《物联网系统部署与运维》课程教案
《
《物联网系统部署与运维》
授课教案
授课教案
《物联网系统部署与运维》课程教案
学年度第学期
项目名称
项目5智慧农业——生态农业园监控系统优化与系统监测
授课教师
授课时间
课题名称
任务1Ubuntu系统安全管理
授课班级
授课类型
新授课
课时
4
教学
目标
知识目标
1.掌握系统安全管理方法；
2.掌握防火墙配置管理方法；
3.掌握使用日志文件方法。
能力目标
1.能在Ubuntu操作系统下，正确使用Linux命令，实现系统安全监测；
2.能在Ubuntu操作系统下，正确使用Linux命令，实现防火墙配置；
3.能在Ubuntu操作系统下，正确使用Linux命令，实现日志文件管理。
素质目标
1.培养独立思考的习惯；
2.培养学生的协作精神及动手能力；
3.培养学生文献查阅能力、语言表达能力。
教学
重点
配置防火墙、Ubuntu系统安全设置、Ubuntu系统日志查看。
教学
难点
配置防火墙、Ubuntu系统安全设置。
教法与
学法
讲授法、任务驱动法、讨论法、直观演示法等。
教学手段及资源
PPT、任务检查评价单、实操演示。
学情
分析
带领学生在虚拟机上完成防火墙与系统安全配置，有助于学生后期对物联网系统部署与运维相关知识的学习。
使用
教材
《物联网系统部署与运维》
教学环节（时间分配）
教学内容与教师活动
学生
活动
设计意图
教学手段
课前准备（15min）
一、项目导入(10min，PPT1-4页)
抛出问题：当生态农业园监控系统在服务器上部署后，如何通过配置服务器Ubuntu操作系统参数来提升操作系统安全等级和系统运行的稳定性？
引导得出智慧农业——生态农业园监控系统优化与系统监测。
发布项目学习目标。
二、任务发布(5min，PPT5-11页)
描述任务并对任务要求和任务职业能力进行说明
接收任务信息。
引导学生对智慧物流仓储管理问题进行思考，激发学生的学习兴趣。
使学生明确本项目目标，认同本项目的学习内容。
明确本次任务目标和要求。
PPT、
任务检查评价单
知识储备（60min）
一、系统安全管理(30min，PPT13-23页)
1.root用户管理：介绍root用户的功能以及root用户权限，讲解演示如何锁定root用户密码以及重新开启root账户
2.系统网络状态监测：网络状态检测内容，系统软件状态参数，讲解演示ss命令参数的使用
3.系统安装程序查看：讲解操作系统已安装应用程序查看方式，说明已安装系统软件状态参数
4.入侵防御：讲解入侵防御软件功能以及部署入侵防御软件操作方法
二、防火墙(15min，PP24-26页)
1.介绍防火墙技术以及功能
2.讲解启动与配置防火墙方法
3.讲解查看系统日志文件方法
三、查看日志文件(15min，PPT27-29页)
1.介绍系统日志的内容
2.讲解常见的系统日志
听讲及分组讨论
分组讨论
分组讨论
分组讨论
为任务实施进行知识储备。
设置问题，引导学生进行独立思考。
设置讨论，引导学生进行交流协作。
PPT、演示
任务实施
（90min）
一、配置防火墙
（20minP32-36页）
1.按照要求检查ufw状态
2.操作演示完成ufw的安装
3.设置SSH服务端口（注意提示设置前需确认当前Ubuntu系统网段，用于回顾IP地址配置知识点）
4.设置Nginx服务端口（注意提示Nginx服务需开通80与443两个端口）
5.开启ufw服务（强调配置ufw后需保证服务开启才能生效）
6.查看ufw规则（可逐条说明各个规则明细）
二、Ubuntu系统安全设置
（60minP37-45页）
1.按照要求使用ss命令监听Ubuntu系统端口（注意说明各个参数意义）
2.导出系统软件包信息（重点说明重定向含义）
3.完成配置入侵防御（通过安装Fail2Ban服务、规则配置、服务开启、防御验证等步骤进行讲解）
4.锁定root账户
三、Ubuntu系统日志查看（10minP46页）
1.查看系统监控日志（注意强调若要停止查看日志，按键盘组合键ctrl+z结束tail命令）
2.查看授权信息日志
分组实操，在每阶段任务完成后，要根据任务检查评价单进行核查。
通过实操让学生对Ubuntu防火墙和系统安全进一步认识。
培养耐心细致的工作态度。
团队协作，互帮互助，培养学生的协作精神及动手能力。
培养学生文献查阅能力、语言表达能力。
PPT、教师演示、
教师各组巡视指导、任务检查评价单
任务小结
（15min）
一、任务小结（15min