想只允许一个 IP 使用telnet,在 tcp_wrapper 中怎样设置啊

lzyking

我用 Redhat8.0 ， 现在想只允许一个 IP 使用telnet，其他人都无法使用 telnet ， 我的 /etc/hosts.allow 是空的， 我没动， 我在 /etc/hosts.deny 中加了一行为：

in.telnetd:ALL EXCEPT 10.0.0.166
我想只允许 10.0.0.166的 IP 使用 telnet , 但是却失败， 我已经读了 Redhat的参考文档， 请大家帮忙啊？

难道是我的 tcp_wrapper 理论理解得有问题？？？

intelxt

不用的
好象是在/etc/host.allow中设以下就可以了吧，

lzyking

那该怎样设置呢

marlborolj

试试在hosts.allow
all.x.x.x
hosts.deny中应该不用设置
hosts.deny的权限大于hosts.allow

marlborolj

试试在hosts.allow
all.x.x.x
hosts.deny中应该不用设置
hosts.deny的权限大于hosts.allow

remote

直接vi /etc/xinetd.conf
在log-on-failure后加一条only-from=xxx.xxx.xxx.xxx

lzyking

谢谢大家， 我参考 RedHat 文档， 在 telnet 中写了 only-from 就象 remote 所说的 （谢谢 remote）， 成功的解决了这个问题，但是这种方法是基于 xinetd 的方法，而不是 基于 tcp_wrapper ， 我 还想知道在 tcp_wrapper 中如何设置？ 楼上的 是否可以说的详细点，具体解决我的 问题。 谢谢

frankzh

vi /etc/hosts.allow
in.telnetd:10.0.0.116


vi /etc/hosts.deny
ALL:ALL

remote

编辑hosts.deny文件，加入下列行：
# Deny access to everyone.
ALL: ALL@ALL

编辑hosts.allow 文件，可加入下列行:
telnet: xxx.xxx.xxx.xxx

lzyking

谢谢大家了 ，我 可能是犯了个低级错误， 我好像但是没开 telnet 服务，所以无论怎样设都不行 ^o^ ，现在好了， 就是按照我 提问的方法完全解决了问题， 谢谢大家了 。