host.allow 和 host.deny - [
网络相关]
随机文章: ssh 利用 RSA 公钥进行远程认证 2007-10-07 VirtualBox实现桥接模式(ubuntu) 2007-09-01 DWL-G122 在 archlinux下的安装 2008-02-19 手机的功能讨论兼Symbian上的putty 2008-01-06 蓝芽:Linux与手机 2008-01-03
版权声明:转载时请以超链接形式标明文章原始出处和作者信息及本声明
http://lnote.blogbus.com/logs/10183525.html
对于能过xinetd程序启动的网络服务,比如ftp telnet,我们就可以修改/etc/hosts.allow和/etc/hosts.deny的配制,来许可或者拒绝哪些IP、主机、用户可以访问。
比如我们在 /etc/hosts.allow中加入
all:218.24.129.
这样就会允许来自218.24.129.*域的所有的客户来访问。这只是举个例子,实际上,系统默认状态 下,都是能用这些网络服的
如果我们在 /etc/hosts.deny中加入,就限制了来自218.24.129.*域的所有的所有的IP。
all:218.24.129.
如果我们在 /etc/hosts.deny中加入
all:218.24.129.134,这样就限制了所有在218.24.129.134中的所有的用户的访问。
当hosts.allow和 host.deny相冲突时,以hosts.allow设置优化。
设置好后,要重新启动
# /etc/rc.d/init.d/xinetd restart
# /etc/rc.d/init.d/network restart
不是任何服务程序都能使用TCP_wrappers的,例如使用命令ldd /usr/sbin/sshd,如果输出中有libwrap,则说明可以使用TCP_wrappers, 即该服务可以使用/etc/hosts.allow和/etc/hosts.deny,如果输出没有libwrap则不可使用
随机文章: ssh 利用 RSA 公钥进行远程认证 2007-10-07 VirtualBox实现桥接模式(ubuntu) 2007-09-01 DWL-G122 在 archlinux下的安装 2008-02-19 手机的功能讨论兼Symbian上的putty 2008-01-06 蓝芽:Linux与手机 2008-01-03
转载于:https://blog.51cto.com/axlrose/1293042