Voir la source de Les fichiers /etc/hosts.*

[[Category:serveur]]
=Les fichiers /etc/hosts.allow et /etc/hosts.deny=

Les fichiers <code>/etc/hosts.allow</code> et <code>/etc/hosts.deny</code> permettent d'autoriser ou de refuser l'accès à un service utilisant tcpd pour une ip ou toute une plage d'ip. Lors d'une connexion entrante, ce mécanisme de contrôle d'accès parcourt dans ce ordre les fichiers <code>hosts.allow</code> puis <code>hosts.deny</code> jusqu'à ce qu'il trouve une correspondance. S'il n'en trouve aucune, l'accès est autorisé par défaut.
Le format de ces fichiers est le suivant :
<pre>daemon_list : client_list [ : shell_command ]</pre>
* daemon_list est une liste de serveurs séparés par des virgules pour lesquels la règle s'appliquera.
* client_list est une list d'hostnames et/ou d'adresses ip séparés par des virgules pour lesquels la règle s'appliquera.
* shell_command est un paramètre optionnel, c'est le nom complet d'une commande qui sera exécutée a chaque fois que la règle sera appliquée (par exemple, envoyer un mail).

Le fichier <code>/etc/hosts.allow</code> suivant autorise a se connecter en ssh toutes les ips du range 192.168.0.X :
<pre>sshd: 192.168.0.</pre>

Le fichier <code>/etc/hosts.deny</code> suivant refuse la connexion ssh à toutes les ips, sauf celles listés dans <code>/etc/hosts.allow</code>
<pre>sshd : ALL</pre>

Pour plus d'information, consultez la page de man <code>hosts_access</code>.