教學(xué)項(xiàng)目項(xiàng)目八管理文件和目錄的權(quán)限與所有者（一）授課地點(diǎn)多媒體教室/實(shí)驗(yàn)/實(shí)訓(xùn)室授課形式線下教學(xué)學(xué)情分析學(xué)生已掌握Linux基礎(chǔ)文件操作命令（如ls、cd、mkdir），但對權(quán)限機(jī)制缺乏系統(tǒng)性認(rèn)知，需通過直觀操作理解權(quán)限對系統(tǒng)安全的影響。教學(xué)目標(biāo)知識目標(biāo)理解文件與目錄權(quán)限的三類對象（所有者、所屬組、其他用戶）掌握權(quán)限符號表示（r/w/x）與數(shù)字編碼（755、644）的轉(zhuǎn)換規(guī)則能力目標(biāo)能通過ls-l解析權(quán)限信息會(huì)使用chmod命令調(diào)整文件與目錄權(quán)限素養(yǎng)目標(biāo)遵守最小權(quán)限原則（PrincipleofLeastPrivilege）養(yǎng)成權(quán)限審計(jì)習(xí)慣（避免失泄密風(fēng)險(xiǎn)）教學(xué)重點(diǎn)重點(diǎn)：權(quán)限三元組解析：文件權(quán)限行為差異（文件可執(zhí)行需x權(quán)限，目錄可瀏覽需r和x權(quán)限）權(quán)限數(shù)字編碼計(jì)算（例如rwxr-xr--對應(yīng)754）教學(xué)難點(diǎn)及應(yīng)對難點(diǎn)1：目錄的“可執(zhí)行”權(quán)限混淆應(yīng)對策略：通過實(shí)操對比實(shí)驗(yàn)：創(chuàng)建無x權(quán)限目錄：mkdirtestdir&&chmod666testdir嘗試進(jìn)入目錄：cdtestdir（觸發(fā)權(quán)限拒絕）難點(diǎn)2：默認(rèn)權(quán)限掩碼（umask）干擾應(yīng)對策略：演示不同類型文件默認(rèn)權(quán)限：touchfile&&mkdirdir修改umask值：umask027，觀察新建文件權(quán)限變化教學(xué)資源實(shí)驗(yàn)材料：預(yù)置權(quán)限錯(cuò)誤的Web服務(wù)器鏡像（Nginx服務(wù)異常）可視化工具：權(quán)限計(jì)算器（網(wǎng)頁版二進(jìn)制轉(zhuǎn)十進(jìn)制工具）教學(xué)方法講授法、演示法、分組練習(xí)法、討論法、項(xiàng)目驅(qū)動(dòng)教學(xué)法教學(xué)反思需增加ACL權(quán)限（setfacl）的引導(dǎo)性介紹；數(shù)字編碼練習(xí)可引入快速計(jì)算口訣（例如752=111101010）。授課教師（簽字）教研室主任（簽字）教學(xué)單位審查意見教學(xué)內(nèi)容項(xiàng)目八管理文件和目錄的權(quán)限與所有者 任務(wù)8-1理解文件和目錄的權(quán)限 8.1.1了解文件和目錄的權(quán)限 8.1.2理解文件和目錄的權(quán)限信息 電子版請查看：/doc/4CUMOVP5igE教學(xué)過程設(shè)計(jì)主要流程第一課時(shí)：權(quán)限符號系統(tǒng)基礎(chǔ)1.問題導(dǎo)入（7分鐘）場景案例：開發(fā)團(tuán)隊(duì)共享代碼目錄時(shí)，需限制測試人員僅可讀取日志文件，不可修改源代碼。啟發(fā)提問：如何通過權(quán)限控制實(shí)現(xiàn)該需求？2.核心知識解析（20分鐘）權(quán)限符號拆解：<BASH>ls-lweb.log#-rw-r--r--.1rootroot1024Jul3010:00web.log#類型:文件(-)|所有者(rw-)|所屬組(r--)|其他用戶(r--)目錄權(quán)限特殊性演示：<BASH>mkdirprojectschmod644projects#僅設(shè)置rw，無法進(jìn)入目錄cdprojects#觸發(fā)權(quán)限不足錯(cuò)誤3.分組實(shí)操（15分鐘）任務(wù)1：權(quán)限修改實(shí)驗(yàn)<BASH>touchreport.txtchmodu=rwx,g=rx,o=report.txt#所有者rwx，所屬組rx，其他人無權(quán)任務(wù)2：權(quán)限繼承驗(yàn)證<BASH>mkdir-m750secure_dir#強(qiáng)制目錄權(quán)限touchsecure_dir/secret.confls-ldsecure_dirsecure_dir/secret.conf#子文件默認(rèn)繼承目錄權(quán)限？第二課時(shí)：權(quán)限數(shù)字編碼與安全實(shí)踐1.知識進(jìn)階（10分鐘）符號與數(shù)字轉(zhuǎn)換規(guī)則：<BASH>rwxr-xr--→111101100→754chmod754script.sh特殊權(quán)限標(biāo)志（粘滯位）：<BASH>chmod1777/tmp/shared#僅允許文件所有者刪除自身文件2.綜合實(shí)訓(xùn)（25分鐘）場景實(shí)戰(zhàn)：Web服務(wù)器權(quán)限修復(fù)<BASH>#錯(cuò)誤權(quán)限場景l(fā)s-l/var/www/html-rw-rw-rw-.index.html#過度開放drwxrwxrwx.uploads#全開放目錄#學(xué)生任務(wù)：應(yīng)用最小權(quán)限原則chmod644index.html#僅所有者可寫find/var/www/html-typed-execchmod755{}\;#目錄添加x權(quán)限3.差錯(cuò)處理訓(xùn)練（10分鐘）教師制造陷阱：設(shè)置配置文件權(quán)限為000：chmod000/etc/nginx/nginx.conf修改屬主為普通用戶：chownstudent:student/etc/nginx/nginx.conf學(xué)生排障挑戰(zhàn)：

恢復(fù)服務(wù)：<BASH>sudochownro