阅读数:200 评论数:0

一、概述

/etc/hosts.allow和/etc/hosts.deny这两个文件是tcpd服务器的配置文件控制外部IP对tcpd服务器的访问。

/etc/hosts.allow控制可以访问本机的IP地址，/etc/hosts.deny控制禁止访问本机的IP。如果两个文件的配置有冲突，以/etc/hosts.deny为准。

1、hostconf、hosts、hostname、hosts.deny、hosts.allow

二、规则

两个文件的配置格式是：

服务： 地址： 允许/禁止

1、服务

服务可以是sshd、vsftpd、smbd、telnetd，也可以是all（所有服务）

2、地址

地址可以是某个具体的ip地址，也可以是地址段，比如192.168.1.1，192.168.2.0/24，192.168.1.，192.168.3.* 等等

3、允许/禁止

是allow或者deny，其中， ：deny 和：allow可以省略不写。

三、常用方式

1、限制ip访问

（1）执行备份：

#cp -p /etc/hosts.allow /etc/hosts.allow_bak
#cp -p /etc/hosts.deny /etc/hosts.deny_bak

（2）编辑/etc/hosts.allow文件，增加一行 

#举例如，允许单个IP访问所有服务进程
all:192.168.4.44:allow 
#允许192.168.1的整个网段访问SSH服务进程
sshd:192.168.1.:allow 

（3）编辑文件/etc/hosts.deny，增加一行

#拒绝一切远程访问配合文件hosts.allow使用.
all:all