在linux下限制IP对telnet以及ftp功能使用

来源：中国IT实验室 作者：红盟过客 出处：巧巧读书 2008-05-12 进入讨论组

• 关 键 词：
• linux系统
• solaris
• telnet
• vsftpd
• ip地址

linux下可以限制IP地址对FTP功能的访问吗？

    没有接触过linux系统，但知道在solaris系统中可以通过修改/etc/ftpd/ftpuser文件来限制特定用户的FTP功能使用。除此之外，另外两个文件/etc/hosts.allow以及/etc/hosts.deny可以限制IP对FTP的使用。例如，在/etc/hosts.allow文件中：

    in.telnetd: 100.100.100.122
    in.ftpd: 100.100.100.122

    在/etc/hosts.deny文件中：
    ALL:ALL

    这就说明只允许除100.100.100.122这个IP地址进行telnet以及ftp功能的使用，其他所有IP地址被拒绝。

    在solaris系统中，默认没有这两个文件，可以通过vi或touch命令创建并编辑文件添加具体内容来实现需求。

    在linux下，同样存在/etc/hosts.allow和/etc/hosts.deny，但在具体使用的时候略有不同。例如在/etc/hosts.allow文件中：

    in.telnetd: 100.100.100.122
    in.vsftpd: 100.100.100.122

    在/etc/hosts.deny文件中，仍然是：
    ALL:ALL

    不同之处只是在solaris中为in.ftpd，在linux中为in.vsftpd。配置完成之后，通过重启相应服务让配置生效就可以了。

更多内容请看FTP服务器、Linux集群技术、体验Linux的音影世界专题，或进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：Linux 服务器下多网卡的负载均衡

较新的文章：“中立人士”对嵌入式Linux的评论