试配置仅拒绝从某IP的实验环境(“从节点1”或“从节点2”)中访问本机telnet服务(“主节点”)。(提示:需要将该同学实验环境中的IP地址加入/etc/hosts.deny中,注意该文件的格式。)

为了在Linux系统中设置一个只允许特定主机访问telnet服务的实验环境，你需要编辑`/etc/hosts.deny`文件。这个文件用于指定哪些IP地址或网络不应被允许连接到特定的服务。假设你想拒绝“从节点1”和“从节点2”的访问，你可以按照以下步骤操作：

1. 打开终端并定位到`/etc`目录下：

   sudo nano /etc/hosts.deny

输入命令后，如果需要密码，输入你的用户密码。

2. 在打开的文本编辑器中，添加一行规则，格式如下：

   deny telnet from <节点1的IP>
   deny telnet from <节点2的IP>

将 `<节点1的IP>` 和 `<节点2的IP>` 替换为实际的IP地址，例如：

   deny telnet from 192.168.1.100
   deny telnet from 192.168.1.101

3. 检查语法，确认无误后保存并关闭文件。记得使用`Ctrl+X`, `Y` (yes), `Enter` 来保存并退出编辑器。

4. 如果你想确保新的规则生效，可能需要重启相关的服务，比如telnet服务（如果是独立运行），或者重启防火墙服务（如iptables或firewalld）。对于Ubuntu，可以运行：

   sudo service telnet restart
   sudo systemctl restart firewalld

5. 现在，“从节点1”和“从节点2”应该无法通过telnet访问你的主节点了。当然，如果它们有其他途径（如SSH隧道等）仍然可能会访问，所以这只是一个基本的防护措施。