52、网络安全与加密技术详解

网络安全与加密技术详解

1. 网络服务访问控制

在网络服务中， only_from 和 no_access 这两个指令用于控制对服务的访问权限。如果这两个指令都未指定，那么所有人都能访问该服务；若两者都被指定，将采用最精确匹配原则。例如：

no_access            = 172.16.12.250
only_from            = 172.16.12.0

在这个例子里， only_from 指令允许网络 172.16.12.0 上的所有系统访问服务，而 no_access 指令则禁止系统 172.16.12.250 访问。并且， no_access 指令无论放在 only_from 指令之前还是之后，效果都是一样的，因为精确匹配优先。

下面是 xinetd.conf 中一个 POP3 服务条目的示例：

# default: on
# description: The POP3 service allows remote users to access their mail \
#              using an POP3 client such as Netscape Communicator, mutt, \
#              or