操作系统安全：详解etc hosts.deny_第1页
操作系统安全：详解etc hosts.deny_第2页
操作系统安全：详解etc hosts.deny_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、详解/etc/hosts.deny简介/etc/hosts.allow 与/etc/hosts.deny 简介这两个文件是tcpd服务器的配置文件，tcpd服务器可以控制外部IP对本机服务的访问。这两个配置文件的格式如下：#服务进程名:主机列表:当规那么匹配时可选的命令操作server_name:hosts-list:command/etc/hosts.allow控制可以访问本机的IP地址，/etc/hosts.deny控制禁止访问本机的IP。如 果两个文件的配置有冲突，以/etc/hosts.deny为准。/etc/hosts.allow和/etc/hosts.deny两个文件是控制远程访问

2、设置的通过他可以允许 或者拒绝某个ip或者ip段的客户访问linux的某项服务。比方SSH服务，我们通常只对管理员开放，那我们就可以禁用不必要的IP ,而只开放管理员 可能使用到的IP段。详解/etc/hosts.allow 和 /etc/hosts.denyLinux提供了一个叫TCPwrapper的程序，可以灵活有效地实现对服务请求用户的限制。通过配置/etc/hosts.allow 和 /etc/hosts.deny这两个文件,就可以指定哪些客户端可以使用哪些服务，而哪些客户端不可以使用哪些服务。当服务请求到达服务器时，TCPwrapper按照以下顺序查询这两个文件，直到遇到一个 匹配为

3、止：1.当在/etc/hosts.allow里面有一项与客户端地址匹配，那么就允许该主机获取指定的服务；否那么，如果在/etc/hosts.deny里面有一项与客户端地址匹配，就禁止该主机使用指 定的服务；.如果没有与客户端地址相匹配的语句，那么默认可以获取所有服务；.如果这两个配置文件均为空，那么表示没有任何限制。配置方法：配置这两个文件是通过一种简单的访问控制语言来实现的，基本格式为：程序名列表:主机名/IP地址列表如：假设在hosts.deny中有语句那么表示禁止用户从远程ssh登录程序名列表指定一个或者多个提供相应服务的程序的名字名字之间用逗号或者空格分 割。主机名/IP地址列表指定允

4、许或者禁止的一个或者多个主机的标识，用逗号或空格分隔， 可以使用通配符。Linux提供了下面灵活的方式指定进程或者主机列表：(1)以起始的域名串，如那么就和这一项匹配；(2)以结尾的IP串，如192.168.10.那么IP地址以开头的主机都与这一 项匹配；(3)用表示网络/掩码；ALL表示匹配所有可能性；EXPECT表示除去后面所定义的主机，如listl EXCEPT Iist2表示listl列表中除去Iist2所列出的主机;LOCAL表示匹配所有主机名中不包含J的主机。举例只希望192.168.11.*的客户端可以通过ssh远程登录服务器具体配置方法如下：1)在hosts.deny中，禁止所有机器请求所有服务：alk

人人文库> 全部分类> 办公材料 > 办公文档

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论