hosts.deny不生效

如果hosts.deny文件中的规则不生效，可能是以下原因之一：

1. 语法错误：请检查文件中的规则是否符合正确的语法。每行规则应该以一个关键字开始，例如“ALL”或者“sshd”，然后是一个空格和一个动作，例如“deny”或“allow”。

2. 生效顺序：hosts.deny和hosts.allow文件中的规则按照文件中出现的顺序依次被检查。如果之前的规则已经允许或拒绝了某个IP地址或主机名，那么后面的规则将不会生效。

3. 服务未启用：如果您的系统上没有启用使用hosts.deny文件来限制访问，那么hosts.deny文件中的规则将不会生效。请确保您的系统已经启用了TCP Wrappers。

4. 配置错误：如果您的系统上的配置文件不正确，那么hosts.deny文件中的规则将不会生效。请检查/etc/hosts.allow和/etc/hosts.deny文件的权限和所有权，并确保它们被正确地配置。

如果您仍然无法解决问题，请提供更多的详细信息，例如您的操作系统和TCP Wrappers的版本，以便我们更好地帮助您解决问题。

相关问题

Linux hosts.allow与hosts.deny文件设置

在Linux系统中，hosts.allow和hosts.deny是两个用于控制网络访问的配置文件。它们通常位于/etc目录下。

1. hosts.allow文件：可以用于指定允许访问系统的主机或服务。只有在hosts.allow文件中显式列出的主机或服务才能访问系统。
- 打开hosts.allow文件：

     sudo nano /etc/hosts.allow

- 在文件中添加允许访问的规则，每行一个规则。例如，要允许所有主机的SSH访问，可以添加以下规则：

     sshd: ALL

- 保存文件并关闭。

2. hosts.deny文件：用于指定拒绝访问系统的主机或服务。只有在hosts.deny文件中显式列出的主机或服务才会被拒绝访问。
- 打开hosts.deny文件：

     sudo nano /etc/hosts.deny

- 在文件中添加拒绝访问的规则，每行一个规则。例如，要拒绝所有主机的SSH访问，可以添加以下规则：

     sshd: ALL

- 保存文件并关闭。

请注意，规则的顺序很重要。如果一个主机同时在hosts.allow和hosts.deny中有对应的规则，那么hosts.allow的规则将优先生效。

完成以上设置后，重启相关服务（如sshd）或者重启系统，设置才会生效。在配置这些文件时，请谨慎操作，以免阻止了需要的访问或者留下了安全漏洞。

linux /etc/hosts.allow及hosts.deny用法

在Linux中，`/etc/hosts.allow`和`/etc/hosts.deny`用于控制主机名到IP地址的映射。它们主要用于防火墙策略，允许或限制特定IP访问本地网络资源。

**/etc/hosts.allow**文件：
这个文件用于指定哪些IP地址或子网可以被接受访问。如果某个条目在`hosts.allow`中，那么对应的IP将被允许连接。例如，添加一行`all: 192.168.1.0/24`表示允许所有来自192.168.1.0/24范围内的机器。

**/etc/hosts.deny**文件：
相比之下，`hosts.deny`文件则是用来阻止那些不在`hosts.allow`中的IP。任何在这个文件中列出的IP都会被拒绝访问。默认情况下，如果没有明确允许，所有请求都将被deny。

由于`hosts.allow`设定优先级高[^2]，所以通常只需要关注`hosts.allow`，但两者一起使用时能提供更精细的控制。

要查看或编辑这些文件，可以使用文本编辑器如`vi`或`nano`：

sudo nano /etc/hosts.allow
sudo nano /etc/hosts.deny

记住，在修改之后可能需要重启服务（比如`vsftpd`或`sshd`）才能使更改生效。