30、Red Hat系统安全配置与故障排除指南

Red Hat系统安全配置与故障排除指南

1. 自我测试相关知识

在Red Hat系统中，有许多关于系统安全和服务配置的重要知识点，通过以下自我测试问题可以帮助我们更好地理解这些内容。

1.1 使用tcp_wrappers保护服务

• 问题1：如果在/etc/hosts.allow中允许某个服务，而在/etc/hosts.deny中禁止该服务，会发生什么？
  • 答案：服务将被允许。
• 问题2：使用xinetd程序启动服务时，如何限制Telnet仅允许192.168.170.0网络的客户端访问？（提示：安装后的telnet守护进程位于/usr/kerberos/sbin/telnetd）
  • 答案：在/etc/hosts.allow中允许该网络的访问，在/etc/hosts.deny中拒绝其他所有访问。由于/usr/kerberos/sbin在root用户路径中，可以直接引用telnetd，并在/etc/hosts.allow中添加以下指令：