30、Red Hat系统安全配置与故障排除指南

Red Hat系统安全配置与故障排除指南

1. 自我测试相关知识

在Red Hat系统中，有许多关于系统安全和服务配置的重要知识点，通过以下自我测试问题可以帮助我们更好地理解这些内容。

1.1 使用tcp_wrappers保护服务

• 问题1 ：如果在 /etc/hosts.allow 中允许某个服务，而在 /etc/hosts.deny 中禁止该服务，会发生什么？
  • 答案 ：服务将被允许。
• 问题2 ：使用xinetd程序启动服务时，如何限制Telnet仅允许 192.168.170.0 网络的客户端访问？（提示：安装后的telnet守护进程位于 /usr/kerberos/sbin/telnetd ）
  • 答案 ：在 /etc/hosts.allow 中允许该网络的访问，在 /etc/hosts.deny 中拒绝其他所有访问。由于 /usr/kerberos/sbin 在root用户路径中，可以直接引用 telnetd ，并在 /etc/hosts.allow 中添加以下指令：