項目2管理Linux的桌面掌握桌面環(huán)境的設置掌握linux環(huán)境下磁盤管理工具的使用方法能夠利用桌面工具配置網(wǎng)絡、打印機及安全級別學習目標知識背景

窗口管理工具是Linux桌面環(huán)境的重要組成部分，它可以直接影響到用戶的窗口外觀、行為標示、應用程序運行、關閉等多個常用操作。GNOME是一種讓使用者容易操作和設定電腦環(huán)境的工具，也是Linux發(fā)行版中運用最多的桌面環(huán)境之一。GNOME包含了Panel、桌面及一系列的標準桌面工具。不管之前使用何種操作系統(tǒng)，你都能輕易地使用GNOME功能強大的圖形接口工具。項目需求某公司架設了一臺Linux服務器，項目主管要求員工小王完成如下工作：1.按公司統(tǒng)一要求設置桌面環(huán)境；2.設置服務器的防火墻安全級別為高級；3.辦公室新分配了一臺HPColorLaserJet2820打印機，將其添加到服務器上；4.服務器配置完畢正常運行后，每半小時觀察一次CPU和內(nèi)存的使用情況并記錄。實施方案設置桌面工作環(huán)境：主菜單位置、桌面背景等；設置防火墻的安全級別；添加打印機，并設置打印服務；利用GnomeSystemMonitor進行系統(tǒng)監(jiān)控。

認識Linux桌面環(huán)境使用Linux系統(tǒng)工具認識Linux用戶使用Linux防火墻管理Linux服務任務分解管理打印機系統(tǒng)監(jiān)控任務2.1認識Linux桌面環(huán)境2.1.1介紹GNOME

GNOME是是一套純粹自由的計算機軟件，運行在操作系統(tǒng)上，提供圖形桌面環(huán)境。其鼠標的基本操作和Windows系統(tǒng)相同。GNOME桌面環(huán)境包含有以下幾個部分：面板：用于啟動程序和顯示目前的狀態(tài)。桌面：是應用程序和數(shù)據(jù)放置的地方。一系列的標準桌面工具和應用程序。任務2.1認識Linux桌面環(huán)境2.1.2GNOME環(huán)境

GNOME的操作界面由系統(tǒng)面板（菜單欄）、任務欄和桌面三個部分組成。GNOME的版本不同，操作界面的組成可能稍有區(qū)別，如圖所示。任務2.1認識Linux桌面環(huán)境2.1.3GNOME系統(tǒng)面板GNOME系統(tǒng)面板是GNOME最核心的部分（RHEL5默認在桌面最上方）。用戶可以自定義它的外形，或添加和刪除面板中的對象。除此之外，還可以使用多個面板，而每個面板都有自己的內(nèi)容。如圖所示是RHEL5默認的系統(tǒng)面板。任務2.1認識Linux桌面環(huán)境1.系統(tǒng)菜單日常應用系統(tǒng)設置任務2.1認識Linux桌面環(huán)境2.程序啟動圖標（快捷方式）：用戶可自行增加快捷方式圖標（在

面板上單擊鼠標右鍵增加）3.系統(tǒng)通知任務2.1認識Linux桌面環(huán)境GNOME面板個性化設置：加入新內(nèi)容或快捷方式。任務2.1認識Linux桌面環(huán)境5.工作區(qū)切換：在不同的工作區(qū)運行不同的任務。4.任務欄：顯示所有運行的前臺程序，可最小化桌面程序。任務2.1認識Linux桌面環(huán)境2.1.4GNOME桌面桌面默認有三個圖標：“計算機”、“主文件夾”（私有目錄）、“回收站”，與windows桌面類似。1．更改桌面背景和主題任務2.1認識Linux桌面環(huán)境2.1.4GNOME桌面2．屏幕保護設置（屏保類型及時間）任務2.1認識Linux桌面環(huán)境2.1.4GNOME桌面3．切換工作區(qū)及工作區(qū)設置（數(shù)量及顯示方式）任務2.1認識Linux桌面環(huán)境2.1.5GNOME窗口管理器

在GNOME窗口中，可以對各種應用程序的窗口進行操作，常用的操作包括：拖放移動位置、最小化、最大化、關閉、置頂、調(diào)整窗口大小、把一個程序從一個工作區(qū)移動到另外一個工作區(qū)、卷起。這些操作與Windows下的操作基本相同，除了：把一個程序從一個工作區(qū)移動到另外一個工作區(qū)卷起任務2.1認識Linux桌面環(huán)境2.1.5GNOME窗口管理器

桌面上點擊“系統(tǒng)”/“首選項”/“窗口”菜單，進入“窗口首選項”對話框，可設置“卷起”功能，此時雙擊窗口標題欄時該窗口不是最大化，而是變成如下一根“條子”。任務2.1認識Linux桌面環(huán)境2.1.6GNOME文件瀏覽器GNOME的文件瀏覽器可以使用圖形化的界面方便的對文件進行管理。在RHEL5中默認的文件瀏覽器都是Nautilus。

在桌面上依次選擇“應用程序”/“系統(tǒng)工具”/“文件瀏覽器”可打開如下對話框。菜單欄工具欄文件位置文件列表任務2.1認識Linux桌面環(huán)境2.1.6GNOME文件瀏覽器改變文件顯示方式（列表/圖標）改變文件排列方式（按名稱/大小/…）任務2.1認識Linux桌面環(huán)境2.1.6GNOME文件瀏覽器設置鼠標的行為（“編輯”/“首選項”/“行為”）其他“文件瀏覽器首選項”，如列表選項卡內(nèi)容。個性化文件夾圖標（右鍵單擊文件/“屬性”/“徽標”）任務2.2使用Linux系統(tǒng)工具

標準的Linux系統(tǒng)都有一套叫做實用工具的程序,它們是專門的程序，例如編輯器、執(zhí)行標準的計算操作等。用戶也可以制作自己的工具。實用工具可分三類:編輯器：用于編輯文件。過濾器：用于接收數(shù)據(jù)并過濾數(shù)據(jù)。交互程序：允許用戶發(fā)送信息或接收來自其他用戶的信息。任務2.2使用Linux系統(tǒng)工具1．文件瀏覽器

在Windows下有資源管理器可以快速的查找計算機中的文件及資源，在Linux中也配置了相應的軟件，通過“應用程序”→“系統(tǒng)工具”→“文件瀏覽器”打開相應的界面。任務2.2使用Linux系統(tǒng)工具2．磁盤使用分析器

利用磁盤使用分析器，可以對硬盤的使用情況，目錄及設備的容量進行查看，并可以根據(jù)需要進行查找文件等操作，可通過“應用程序”→

“系統(tǒng)工具”→“磁盤使用分析器”打開相應的界面。任務2.2使用Linux系統(tǒng)工具3．歸檔管理器

歸檔管理器可以對系統(tǒng)中的歸檔文件進行管理，數(shù)據(jù)歸檔主要解決各種操作系統(tǒng)平臺下主流應用系統(tǒng)的歷史數(shù)據(jù)遷移，按文件屬性和應用特性制定文件和郵件歸檔遷移策略，將滿足條件的數(shù)據(jù)遷移到二級存儲介質(zhì)上，從而釋放主存儲空間、減少備份、恢復時間窗口等。

歸檔管理器位于“應用程序”→“附件”→“歸檔管理器”，創(chuàng)建歸檔文件。

創(chuàng)建歸檔文件任務2.3認識Linux用戶Linux是一個多任務、多用戶的操作系統(tǒng)，允許不同用戶從本地或遠程登錄，因此需要對Linux的用戶和組進行有效的管理。私有組：只容納一個用戶。標準組：可容納多個用戶系統(tǒng)組：Linux自動建立的組。任務2.3認識Linux用戶用戶管理器是一個圖形界面形式的管理工具，利用用戶管理器可以方便地管理用戶和用戶組?！跋到y(tǒng)”/“管理”/“用戶和組群”可打開“用戶管理器”窗口。任務2.3認識Linux用戶添加用戶：創(chuàng)建用戶賬號，用戶名、口令等。修改用戶屬性：包括用戶數(shù)據(jù)、賬號信息等。（選中賬號，單擊“屬性”）修改用戶組屬性：修改屬性、添加組群用戶等。在“用戶管理器”窗口，可以進行如下操作：任務2.4Linux安全級別和防火墻網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)中的硬件、軟件及其數(shù)據(jù)受到保護，不因偶然的或惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡服務不中斷。RHEL5為增加系統(tǒng)的安全性提供了防火墻保護，位于用戶計算機和網(wǎng)絡之間，用來判定網(wǎng)絡中的遠程用戶有權訪問本地的計算機上的哪些資源，一個正確配置的防火墻可以極大增加系統(tǒng)的安全性。任務2.4Linux安全級別和防火墻2.4.1防火墻選項“系統(tǒng)”→“管理”→“安全級別和防火墻”可打開安全級別配置窗口。設置包括：啟用防火墻、允許“信任的服務”如WWW、設定特定的服務端口號等，使特定的服務能夠被訪問。任務2.4Linux安全級別和防火墻2.4.2SELinux（安全強化Linux）設置用于明確指明某個進程可以訪問哪些資源。相比其他強制性訪問控制系統(tǒng)，SELinux有如下優(yōu)勢：控制策略是可查詢而非程序不可見的?？梢愿牟呗远鵁o需重啟或者停止服務?？梢詮倪M程初始化、繼承和程序執(zhí)行三個方面通過策略進行控制?？刂品秶采w文件系統(tǒng)、目錄、文件、文件啟動描述符、端口、消息接口和網(wǎng)絡接口。記錄警告且阻止可疑行為僅記錄安全警告單不阻止可疑行為任務2.5管理Linux服務Linux圖形界面環(huán)境還為用戶提供了對系統(tǒng)服務進行管理的工具，可通過“系統(tǒng)”→“管理”→“服務”進行相應的設置。后臺服務按需服務關閉不需要的服務可提供運行效率，具體服務功能見書P58任務2.6打印機管理2.6.1打印服務簡介CUPS是Linux和其他類UNIX操作系統(tǒng)默認的打印標準，主要用來實現(xiàn)標準化打印和在IP網(wǎng)絡上實現(xiàn)共享。目前，其優(yōu)點包括：實現(xiàn)多用戶共享打印提供訪問權限控制管理打印隊列從一個集中的位置組織多臺打印機支持PPD打印文件支持自動檢測打印機具有Web管理界面任務2.6打印機管理2.6.2CUPS服務的安裝與配置

1．CUPS的安裝RHEL5默認安裝了CUPS服務，一般不用手動進行安裝。圖形化安裝方式：使用面板中的【應用程序】菜單中的【添加/刪除軟件】選項進行安裝。命令行安裝方式：使用“rpm–ivh”命令進行安裝，RPM命令的使用在項目5中進行詳細介紹。任務2.6打印機管理2.CUPS的配置添加后的打印機的配置會保存在/etc/printcap文件和/etc/cups目錄中。打印機的配置文件是/etc/cups/printers.conf性能配置文件是/etc/printcap。

在Linux系統(tǒng)中設置打印機也可以直接在瀏覽器中輸入http://localhost:631，采用Web界面的方式進行配置。任務2.6打印機管理2.6.3打印服務管理

1．添加打印機

“系統(tǒng)”/“管理”/“打印”，打開打印機配置主界面。任務2.6打印機管理單擊“新打印機”按鈕，輸入信息，單擊“前進”選擇連接類型。任務2.6打印機管理單擊“前進”選擇打印機型號和驅(qū)動程序，最后單擊“應用”完成安裝。任務2.6打印機管理2．打印機設置Linux系統(tǒng)可以將本地的打印機共享對外提供打印服務，管理員可以對打印服務器進行相應的設定和管理：在基本服