/etc/hosts.allow和/etc/hosts.deny兩個文件是控制遠(yuǎn)程訪問設(shè)置的，通過它可以允許或者拒絕某個ip或者ip段的電腦訪問linux的某項服務(wù)。比如SSH服務(wù)，我們通常只對管理員開放，那我們就可以禁用不必要的IP，而只開放管理員可能使用到的IP段。

在長寧等地區(qū)，都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局，加強(qiáng)發(fā)展的系統(tǒng)性、市場前瞻性、產(chǎn)品創(chuàng)新能力，以專注、極致的服務(wù)理念，為客戶提供成都網(wǎng)站建設(shè)、成都網(wǎng)站設(shè)計 網(wǎng)站設(shè)計制作按需求定制制作,公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),成都品牌網(wǎng)站建設(shè),全網(wǎng)整合營銷推廣,外貿(mào)網(wǎng)站建設(shè),長寧網(wǎng)站建設(shè)費(fèi)用合理。

#vim /etc/hosts.allow

# allowed to use the local INET services, as decided
# by the '/usr/sbin/tcpd' server.
#
sshd:210.13.218.*,222.77.15.*
all:218.24.129.110

以上寫法表示允許210和222兩個ip段連接sshd服務(wù)，和接受110這個ip的所有請求！

別忘了編輯deny文件，拒絕所有ip的sshd連接

#vim /etc/hosts.deny

sshd:all

修改后就實時生效了

當(dāng)hosts.allow和 host.deny相沖突時，以hosts.allow設(shè)置為準(zhǔn)。