模块一 · 专题一 —— 网络基础与 Linux 安装：从认识内核与 GNU，到装好系统、找到文件、连上主机。
4 次课 · 8 学时 · 理实一体，每次课一个综合作业覆盖全部知识点。
从认识 Linux 到装好系统、找到文件、连上主机 —— 搭起你的第一台 Linux。每次课都有明确的关键点、操作演示，以及一个覆盖全部知识点的综合作业。
内核 + GNU可用的 Linux三大派系RedHat/Debian/ArchGPL / MIT开源协议IP/掩码/网关/DNS网络四要素与运算同网段判断NAT/桥接/仅主机三种网络模式教学目标解释内核与 GNU 分工，分清三大派系，说清网络四要素与网段判断。
重点 派系差异与四要素
难点 虚拟化与网段概念
ISO 校验SHA256 完整性/boot · swap · /三必需分区Minimal/GUI软件选择ip addr/route网络验证dnf/apt update系统更新快照一键回退教学目标完成系统安装、分区规划与网络参数配置，并立即验证。
重点 分区方案与网络配置
难点 不可逆操作（分区/网络）
FHS /单一目录树/etc /var /home /usr关键目录职责文件七类型- d l c/b/p/sls -l / man命令三段式Tab 补全省时防错| 管道串联命令教学目标理解 FHS 目录树与关键目录职责，规范书写并查询终端命令。
重点 FHS 与命令结构
难点 目录职责（找配置文件）
GNOME/KDE两大桌面Nautilus/Dolphin文件管理器systemctl sshd服务启停ssh-keygen生成密钥对ssh-copy-id部署公钥PermitRootLogin no禁用 root 直登教学目标完成桌面探索与 SSH 远程连接，实现密钥认证与安全加固。
重点 SSH 连接流程
难点 安全加固（关密码/禁 root）
核心方法：先建立「内核 + GNU = 可用的 Linux」认知，再分清三大发行版派系；网络部分用「谁在网络位、谁是出口、谁负责解析」三句话记住四个参数。
严格来说我们日常用的是「GNU/Linux」：内核负责驱动机器，GNU 工具负责让人能用，二者缺一不可。
操作系统的核心，1991 年由 Linus Torvalds 发布。
负责进程管理、内存管理、文件系统、设备驱动、网络协议栈——决定谁先用 CPU、如何分配内存、如何让硬件被程序调用。
自由软件基金会发起的用户态工具集。
提供 Shell（bash）、核心工具（ls/cp/mv/grep/cat）、编译器与库（gcc/glibc）。没有它们，内核无法被直接使用。
选发行版看「谁维护、软件怎么装、适合什么场景」，不要只看界面。
企业级首选，商业支持完善，生命周期长。
RHEL / CentOS / Fedora / Rocky / openEuler
包格式 .rpm · yum / dnf
适合：服务器、生产环境
社区驱动，软件仓库最大，桌面体验好。
Debian / Ubuntu / deepin / 银河麒麟
包格式 .deb · apt / dpkg
适合：桌面、开发、国产系统
极客之选，滚动更新，遵循 K.I.S.S. 原则。
Arch / Manjaro / EndeavourOS
包管理器 pacman
ArchWiki 文档质量极高
开源是一种协作模式与哲学；用别人成果前先看协议，是技术人的基本素养。
传染性最强的「著佐权」协议；使用 GPL 代码并修改发布，你的软件也必须开源。
代表：Linux 内核（GPL v2）
适合：希望成果始终开放的基础设施项目。
宽松自由，几乎无限制，只需保留版权声明即可闭源商用。
代表：Node.js / React / Vue
适合：希望被广泛采用的库与框架。
一句话记忆：IP 是「你是谁」、掩码是「你和谁同村」、网关是「出村的路」、DNS 是「把名字翻译成地址的电话簿」。
设备在网络中的唯一标识。
IPv4 四段数字 例 192.168.1.10
划分网络位与主机位，决定「你和我是否同网段」。
/24 = 255.255.255.0
本网络通往外部网络的出口，通常是路由器内网地址。
例 192.168.1.1
把域名翻译成 IP；没有它只能靠 IP 访问。
例 114.114.114.114
例：192.168.1.10/24 —— 前 24 位是网络号，后 8 位是主机号。
两个 IP 分别与掩码做「与运算」，结果相同即同一网段。
本网段可用主机 = 2^(32−前缀) − 2（减去网络地址与广播地址）。
/24 → 2^8 − 2 = 254 台
/16 → 2^16 − 2 ≈ 65534 台
通过 Hypervisor 在物理机上划分出彼此隔离的虚拟计算机；安装前先走三步确认。
进入 BIOS/UEFI 启用 Intel VT-x 或 AMD-V；未开启时虚拟机无法启动或极慢。
安装 VMware Workstation（Type-2 虚拟机监视器），准备 Linux 的 ISO 镜像。
在虚拟网络编辑器中选网络模式，确认网段、网关与 DHCP 地址池。
NAT / 桥接 / 仅主机，预习下方三种模式的差异。
虚拟机共享主机 IP 上网，可访问外网，外部无法直接访问虚拟机。
学习首选
虚拟机与主机并列接入局域网，拥有独立 IP，可被同网段其他设备访问。
做服务器实验用
虚拟机只能与主机通信，完全隔离外网。
适合安全实验
~/stu序号_姓名拼音（没有就先创建），执行 pwd 确认。验证：提示符路径与 pwd 输出均包含 stu序号_姓名拼音。l1_net_序号.txt。核心方法：遵循「四项确认 → 分区规划 → 软件选择 → 网络配置 → 首次验证」顺序；分区和网络的改动不可逆，务必先记录再操作。
版本与架构匹配（x86_64），下载后校验 SHA256，确保镜像完整未被篡改。
CPU 2 核以上、内存建议 4 GB（最低 2 GB）、磁盘 20 GB 以上。
BIOS 中确认 Intel VT-x 或 AMD-V 为 Enabled，否则性能极低或报错。
确定 NAT / 桥接 / 仅主机，提前记录网段、网关与可用 IP 范围。
1 GB · ext4
存放内核与引导加载程序（GRUB）；空间不足会导致系统无法启动，1 GB 足够。
4 GB
内存不足时充当「虚拟内存」；传统建议为物理内存 1–2 倍，内存大于 8 GB 时可等量配置。
剩余全部 · ext4 / xfs
整个目录树的起点；生产中常将 /home 独立分区以隔离用户数据。
仅含运行系统所需最少软件包。
预装 GNOME 桌面与常用管理工具。
在「网络和主机名」中一次性配置，可避免装完无法联网的尴尬。
nmcli con up ens33 或重启网络服务才永久生效；装完第一件事就是验证 IP、网关、DNS 全部正确。阅读许可协议，设置 root 密码，并创建日常使用的普通用户。
用 ip addr 看地址，用 ping 测网关与外网是否可达。
执行 dnf update 或 apt update 获取最新安全补丁。
在纯净状态拍摄虚拟机快照，后续操作出错可一键回退。
root 拥有系统最高权限，任何误操作都不可挽回。
日常使用普通用户 + sudo，是 Linux 运维的第一条铁律。
~/stu序号_姓名拼音，新建 l2/ 目录存放本次记录。验证：pwd 输出含 stu序号_姓名拼音/l2。ip addr 与 ip route 输出与记录吻合。sudo，ping 网关与外网均通。l2_install_序号.png/.txt。核心方法：用「一切皆文件，从 / 开始」建立目录树心智模型；命令记「命令 / 选项 / 参数」三段式，先会 --help 和 man。
Linux 没有 C 盘、D 盘之分。所有设备、目录、甚至进程，都挂载在唯一的根目录 / 之下，形成一棵倒置的树。遵守 FHS，任何人接手你的机器都能立刻找到东西。
系统与服务的配置文件集中地。
/etc/passwd 用户账户 /etc/ssh/sshd_config
修改前务必先备份。
运行中持续变化的内容。
/var/log 系统与服务日志 /var/cache 应用缓存
会持续增长，需定期监控容量。
普通用户的个人空间，每用户一个同名子目录。
存放个人文档与用户级配置；独立分区后重装系统可保留数据。
用户级程序与只读数据。
/usr/bin 绝大多数命令 /usr/local 源码编译安装 /usr/share 架构无关共享
文本和二进制文件，包含数据、文本、图像或程序。
存储一组相关文件的位置、大小等信息。
指向另一个文件位置的指针（硬链接或符号链接）。
存放 I/O 设备信息的文件，代表设备、管道或套接字。
Student Info.txt 不如 student_info.txt）。-l 详列、-h 人类可读、-a 含隐藏文件ls /home 合法），但参数与选项的顺序不能随意颠倒——写错不会报错提示，只会得到意料之外的结果。命令 --help：快速看选项说明man 命令：查看完整手册（如 man ls）Tab 键：自动补全命令/路径，省时防错多个单字符标志可合并：ls -larth。
管道 | 把前一条命令的输出作为后一条的输入，例如 cat file.txt | grep 'error' 筛选含 error 的行。
~/stu序号_姓名拼音，新建 l3/ 目录。验证：pwd 输出含 stu序号_姓名拼音/l3。pwd、ls -lh /home、date 三条命令各执行一次并观察输出。验证：截图或粘贴三条命令及其输出。ls -l /var/log，说明 -l 是选项、/var/log 是参数。验证：能正确拆分命令/选项/参数。man ls 或 ls --help 查用法；用 cat /etc/passwd | head 体验管道。验证：管道输出为 passwd 前若干行。l3_fhs_序号.png 与 l3_term_序号.png。核心方法：桌面以「图形操作 ≈ Windows」快速上手；SSH 遵循「查状态 → 启动自启 → 测试登录 → 密钥加固」四步，禁用 root 直登。
桌面环境是运行在内核之上的图形界面套件，可按需选择与更换；文件管理器的通用操作与 Windows 一致。
设计理念：减少干扰，隐藏复杂选项，专注当下任务。
设计理念：把控制权完全交给用户，高度可定制。
密钥认证比密码更安全：私钥不传输，抵抗暴力破解；且可结合 passphrase 二次保护。
~/stu序号_姓名拼音，新建 l4/ 目录。验证：pwd 输出含 stu序号_姓名拼音/l4。systemctl status sshd，若未运行则 sudo systemctl enable --now sshd。验证：状态显示 active (running)。ssh-keygen -t ed25519 生成密钥，ssh-copy-id 部署到服务器，验证免密登录；再将服务端 PermitRootLogin 改为 no。验证：免密登录成功，且 grep PermitRootLogin /etc/ssh/sshd_config 显示 no。l4_ssh_序号.png。四节课串成一条线：先懂「内核 + GNU = 可用的 Linux」，再把它装进虚拟机、用 FHS 找到文件、用 SSH 连上主机。
一句话Linux = 内核（驱动机器）+ GNU（让人能用）；选发行版看派系与包管理器。
口诀 内核管机器，GNU 管人用；RedHat 用 dnf，Debian 用 apt。
易错 混淆 GPL（传染性）与 MIT（宽松）；记错网关与 DNS 各自职责。
一句话四项确认 → 三分区（/boot·swap·/）→ 软件取舍 → 网络配置 → 首次验证。
口诀 分区三件套，网关切莫错；装完即验证，快照先拍好。
易错 漏写 ONBOOT=yes 导致开机不联网；根分区忘了占剩余空间。
一句话一切皆文件，从 / 开始；/etc 配置、/var 变化、/home 用户、/usr 程序。
口诀 改配置去 /etc，查日志去 /var；命令三段式：命令-选项-参数。
易错 大小写敏感、空格即语法；特殊字符进文件名。
一句话桌面 ≈ Windows 上手；SSH 走「查状态→启自启→测登录→密钥加固」。
口诀 sshd 要 active，密钥替密码；root 不直登，端口即责任。
易错 加固前未验证密钥导致被锁门外；普通用户忘了 sudo。
以下任务覆盖本专题四个核心能力，建议按顺序完成；差异化参数用你的 序号 与 姓名拼音 替换，避免雷同。
在 VMware 中完成 CentOS 7 安装：选择 Server with GUI，分区采用 /boot 1GB + swap 4GB + / 剩余，配置静态 IP（IP 末位=序号），装完执行系统更新并拍摄快照。
产出 分区截图 + 网络参数记录 l1_l2_task_序号.png
在终端中用 cd/ls 逐级浏览 /etc、/var/log、/home、/usr/bin，找到 sshd_config、secure 日志，并用 man ls 与管道 cat /etc/passwd | head 体验查询与组合。
产出 路径浏览记录 l3_task_序号.txt
组合运用本专题命令：用 ip addr 确认地址、ping 测三层连通、df -h / 看根分区、systemctl is-active sshd 查服务，输出整理成一份巡检小记。
产出 巡检记录 l4_task_序号.txt
在虚拟机启用 sshd 自启，客户端生成 ed25519 密钥并 ssh-copy-id 部署，验证免密登录；再将服务端 PermitRootLogin 改为 no、PasswordAuthentication 改为 no 后重启 sshd（IP 末位=序号）。
产出 加固后 sshd_config 关键项截图 l4_task2_序号.png
以下题目用于自查；建议先独立思考，再对照展开的答案。
网关是本网络通往外部网络的出口，通常是路由器内网地址（如 .1），它必须和主机同网段，否则主机找不到出口。DNS 负责把域名翻译成 IP，它不必同网段，只要是主机路由可达的解析服务器即可（如 114.114.114.114）。
内核（1991 Linus 发布）负责进程/内存/文件系统/设备驱动/网络协议栈，即「驱动机器」；GNU 工具（bash、ls/cp/grep、gcc/glibc）是用户态工具集，即「让人能用」。只有内核没有 GNU 工具，人无法与系统交互，因此应称为 GNU/Linux。
/etc 放配置文件，/var 放日志与缓存等持续变化的数据，/home 放用户数据，/usr 放程序与只读资源。/var 因日志、缓存会随时间无限增长（如 /var/log 排障时疯狂写），若不被监控会撑满根分区导致系统故障，所以须单独关注容量。
root 直登一旦被爆破就是整机沦陷；密码认证易受暴力破解。改用密钥（私钥不传输）可大幅降低风险。前提：必须先把公钥通过 ssh-copy-id 部署成功并验证免密登录，再改配置重启 sshd——否则会把自己锁在门外。
~/stu序号_姓名拼音，截图与记录文件名带你的 序号，便于批改与防抄袭。