wenus

C# 学习的点点滴滴

博客园 首页 新随笔 联系 订阅 管理

对于能过xinetd程序启动的网络服务,比如ftp telnet,我们就可以修改/etc/hosts.allow和/etc/hosts.deny的配制,来许可或者拒绝哪些IP、主机、用户可以访问。

比如我们在
/etc/hosts.allow中加入
all:218.24.129.
这样就会允许来自
218.24.129.*域的所有的客户来访问。这只是举个例子,实际上,系统默认状态 下,都是能用这些网络服的

如果我们在
/etc/hosts.deny中加入,就限制了来自218.24.129.*域的所有的所有的IP。
all:218.24.129.

如果我们在
/etc/hosts.deny中加入
all:218.24.129.134,这样就限制了所有在218.24.129.134中的所有的用户的访问。

当hosts.allow和 host.deny相冲突时,以hosts.allow设置优化。

设置好后,要重新启动
# /etc/rc.d/init.d/xinetd restart
# /etc/rc.d/init.d/network restart


 

为什么我在hosts.allow   hosts.deny   加了IP限制,为什么还是能够登陆进,有谁知道是什么原因!

要使連線電腦的設定啟動,以使用   /etc/hosts.allow   與   /etc/hosts.deny   檔案的話,需要這一套軟體『tcp_wrappers』,要察看你的   Linux   主機內是否有這一套軟體的話,請使用:    
       
  rpm   -q   tcp_wrappers   或者   rpm   -qa   |   grep   tcp  
   
  如果有這套軟體的話,自然就會顯示出來,如果沒有的話,請放入你的   Linux   光碟片,將   rpm   檔案裝上去吧!    
   
  是不是这个原因啊?
Last   login:   Sat   Jun   18   10:28:50   2005   from   10.0.0.131  
  [root@p2p   root]#   rpm   -q   tcp_wrappers  
  tcp_wrappers-7.6-34.1  
  [root@p2p   root]#  
   
   
  提示已经安装了啊
安装和启动是两回事……  
   
  tcpd   yourdaemon   daemonpar才能正确使用tcp-wrappers……

 

 

posted on 2009-09-15 19:28  wenus  阅读(576)  评论(0编辑  收藏  举报