Linux hosts.allow與hosts.deny限制IP防問

←手機掃碼閱讀火星人 @ 2014-03-29 , reply:0

/etc/hosts.allow和/etc/hosts.deny

這兩個文件是tcpd伺服器的配置文件，tcpd伺服器可以控制外部IP對本機服務的訪問。這兩個配置文件的格式如下：

#服務進程名:主機列表:當規則匹配時可選的命令操作

server_name:hosts-list[:command]
/etc/hosts.allow控制可以訪問本機的IP地址，/etc/hosts.deny控制禁止訪問本機的IP。如果兩個文件的配置有衝突，以/etc/hosts.deny為準。下面是一個/etc/hosts.allow的示例：

ALL:127.0.0.1 #允許本機訪問本機所有服務進程
smbd:192.168.0.0/255.255.255.0 #允許192.168.0.網段的IP訪問smbd服務

ALL關鍵字匹配所有情況，EXCEPT匹配除了某些項之外的情況，PARANOID匹配你想控制的IP地址和它的域名不匹配時(域名偽裝)的情況。

Tags: linux system 系統

[火星人 ] Linux hosts.allow與hosts.deny限制IP防問已經有427次圍觀

本文地址：http://coctec.com/docs/linux/show-post-202121.html

Linux hosts.allow與hosts.deny限制IP防問

熱門文章

最新文章