ITPub博客

首页 > Linux操作系统 > Linux操作系统 > hosts.allow与hosts.deny设置

hosts.allow与hosts.deny设置

原创 Linux操作系统 作者:Davis_itpub 时间:2020-06-08 10:19:16 0 删除 编辑



hosts.allow与hosts.deny


两个文件均在/etc/目录下

优先级为先检查hosts.deny,再检查hosts.allow,

后者设定可越过前者限制,

例如:

1.限制所有的ssh,

除非从192.168.10.0——127上来。

hosts.deny:

in.sshd:ALL

hosts.allow:

in.sshd:192.168.10.0/255.255.255.128


2.封掉192.168.10.0——127的telnet

hosts.deny

in.sshd:192.168.10.0/255.255.255.128


3.限制所有人的TCP连接,除非从192.168.10.0——127访问

hosts.deny

ALL:ALL

hosts.allow

ALL:192.168.10.0/255.255.255.128


4.限制192.168.10.0——127对所有服务的访问

hosts.deny

ALL:192.168.10.0/255.255.255.128


其中冒号前面是TCP daemon的服务进程名称,通常系统

进程在/etc/inetd.conf中指定,比如in.ftpd,in.telnetd,in.sshd


其中IP地址范围的写法有若干中,主要的三种是:

1.网络地址——子网掩码方式:

192.168.10.0/255.255.255.0

2.网络地址方式(我自己这样叫,呵呵)

218.64.(即以218.64打头的IP地址)

3.缩略子网掩码方式,既数一数二进制子网掩码前面有多少个“1”比如:

192.168.10.0/255.255.255.0《====》192.168.10.0/24

_______________________________

设置好后,要重新启动


# /etc/rc.d/init.d/xinetd restart


# /etc/rc.d/init.d/network restart


来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/31520497/viewspace-2696774/,如需转载,请注明出处,否则将追究法律责任。

上一篇: dd命令的解释
全部评论

注册时间:2018-02-07

  • 博文量
    169
  • 访问量
    67880