XDJM：帮个忙，关于HOSTS.ALLOW HOSTS.DENY

weixin_38072180 2004-11-02 10:37:34

我初次接手维护SOLARIS系统，咋样实现HOSTS.ALLOW HOST.DENY的功能，不借助其它软件，愿闻详解。

...全文

20 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

文件优先级：先 deny，后 allow，如有冲突则按 allow 文件内的规则处理 hosts.allow 文件 hosts.allow 文件内的内容为允许服务列表默认路径：/etc/hosts.allow 格式：服务名 + IP + allow sshd:all:allow # 允许所有主机 sshd:192.168.1.:allow # 允许 1.X 的所有主机 sshd:192.168.1.*:allow # 允许 1.X 的所有主机 sshd:192.16

文章目录说明设置/etc/hosts.allow允许规则添加单条规则添加多条设置/etc/hosts.deny拒绝规则拒绝所有说明其实限制IP登陆用防火墙和这没有区别，只是有些没有使用防火墙的服务器，用该方法，就更方便一些。有2个文件，一个是配置允许规则（/etc/hosts.allow），一个是配置拒绝规则（/etc/hosts.deny）。设置/etc/hosts.allow允许规则方法一：vim /etc/hosts.allow在最后面添加规则即可方法二：echo "规则" >>

一、关于/etc/hosts.allow /etc/hosts.deny 遇到一台服务器22端口正常，可是用SSH连接却有问题。报错：ssh_exchange_identification: read: Connection reset by peer 排查了防火墙和端口，半天没发现问题，查询得知经过etc目录下hosts.deny和hosts.allow文件能够限制远程访问。我们可以通过配置hosts.allow和hosts.deny来控制访问权限。他们两个的关系为：/etc/hos.

etc/hosts.allow和/etc/hosts.deny两个文件是控制远程访问设置的，通过他可以允许或者拒绝某个ip或者ip段的客户访问linux的某项服务。比如SSH服务，我们通常只对管理员开放，那我们就可以禁用不必要的IP，而只开放管理员可能使用到的IP段。使用：修改/etc/hosts.allow文件 # # hosts.allow This file describes the names of the hosts which are # allowed to use the l

可以通过配置hosts.allow和hosts.deny来控制访问权限。他们两个的关系为：/etc/hosts.allow 的设定优先于 /etc/hosts.deny 当档案 /etc/hosts.allow 存在时，则先以此档案内之设定为准；而在 /etc/hosts.allow 没有规定到的事项，将在 /etc/hosts.deny 当中继续设定！也就是说， /etc/hosts.allow 的设定优先于 /etc/hosts.deny 啰！了解了吗？基本上，只要 hosts.all

其他技术讨论专区

477

社区成员

790,954

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章