Unix操作系统多个主机的表示方法

系统 其他OS
当企业网络中的客户端数量比较多时,如果一个个IP地址去配制的话,工作量会变得很大,而且也缺乏灵活性。为此Unix操作系统需要能够提供一个简便的机制,如通过通配符来实现对一组IP地址的管理等等。

在Unix操作系统中,可以利用两个文件来统一管理客户端的连接。谁可以访问Unix服务器,都有这两个文件说了算。也就是说,这Hosts.allow与Hosts.deny两个文件就好像是Unix服务器的“看门狗”,它决定了哪些客户端可以访问Unix服务器,哪些则不行。

如果Unix操作系统工程师允许某些计算机可以访问这台服务器则可以在Hosts.allow文件中定义允许访问的计算机。反之,如果系统工程师不希望特定的计算机可以访问服务器,则应该在hosts.deny文件中定义拒绝访问服务器的计算机。

当系统的进程在接受来自客户端的服务请求后,Unix操作系统会先检查Hosts.allow文件,看看是否允许此客户端的访问,如果允许访问的话则会将这个请求转送到特定的服务程序。如果在hosts.allow文件中没有这个客户端允许的纪录,则会检查hosts.deny文件的内容。如果这个客户端的IP地址等信息出现在这个文件中,则客户端的这个请求将会被拒绝。

1、Unix操作系统 多个主机的表示方法。

当企业网络中的客户端数量比较多时,如果一个个IP地址去配制的话,工作量会变得很大,而且也缺乏灵活性。为此Unix操作系统需要能够提供一个简便的机制,如通过通配符来实现对一组IP地址的管理等等。在Unix操作系统服务器系统中,也提供了类似的机制。如在谈第一个问题的时候,笔者已经谈到,可以利用ALL选项来表示所有的计算机。

除了利用这个参数外还有几个参数可供系统管理员采用。笔者这里就捡几个常用的重要参数举几个例子,让大家可以了解这些参数的用途。

如参数LOCAL,表示不带小数点的主机名;如参数UNKNOWN,代表所有主机名或者IP地址为未置的客户端;如Unix操作系统参数KNOWN,表示所有主机名以及IP地址为已知的主机;而参数PRARANOID则表示所有主机名与IP地址不一致的主机等等。这些都是服务器部署时常用的一些参数。注意以上这两个文件对于大小写是敏感的,为此系统管理员要使用这些参数的话,要注意最好能够使用大写字母。

除了使用这些特定的字符串(代表特定的含义)之外,还可以利用子网来表示。如192.168.1.0就表示所有以192.168.1 开头的主机。这里要注意一点,如果想通过IP地址来控制Unix服务器的访问,那么客户端最好就不能够使用DHCP服务器来获得IP地址,即要采用固定的IP地址方案。

如笔者企业现在就使用的是IP地址与Mac地址绑定的方案。这虽然刚开始初始化的时候工作量会大一点,但是Unix操作系统后续网络维护的工作量到底可以减少很多。而且采用固定IP的话,有很多针对IP地址的安全解救方案也比较容易实现。

故笔者在给企业部署Unix操作系统服务器的时候,如果企业有安全方面的要求,那么笔者都会见以企业采用固定IP地址分配方案。注意默认规则是全部允许访问。

以上,我们就完成了对Unix操作系统中的多个主机的表示方法的介绍。

【编辑推荐】

  1. 讲解Unix操作系统cc命令
  2. Unix操作系统常用选项
  3. Unix操作系统知识讲解
  4. Unix操作系统命令行知识讲解
  5. Unix操作系统设计错误问题解决
责任编辑:小霞
相关推荐

2010-04-14 13:20:29

Unix操作系统

2010-04-07 13:41:23

Unix操作系统

2010-04-15 10:45:57

2010-04-07 13:11:01

Unix操作系统

2010-05-07 12:45:51

2010-04-19 12:55:23

Unix操作系统

2010-04-15 14:40:26

Unix操作系统

2010-04-13 12:27:44

Unix操作系统

2010-04-14 18:47:22

Unix操作系统

2010-04-30 17:53:29

2010-04-09 10:49:01

Unix操作系统

2010-04-28 19:11:29

Unix操作系统

2010-04-16 09:27:36

2010-05-06 17:59:50

Unix命令

2010-05-07 17:41:36

BSD Unix

2010-04-19 18:18:30

Unix操作系统

2010-04-19 10:54:33

Unix操作系统

2010-04-19 17:39:50

Unix操作系统

2010-04-16 17:19:58

Unix操作系统

2010-04-14 13:59:45

Unix操作系统
点赞
收藏

51CTO技术栈公众号