Les fichiers /etc/hosts.* - Historique des versions

Pfoo le 16 décembre 2015 à 19:14

2015-12-16T19:14:46Z

← Version précédente		Version du 16 décembre 2015 à 21:14
Ligne 1 :		Ligne 1 :
	[[Category:serveur]]		[[Category:serveur]]
			[[Category:security]]
	=Les fichiers /etc/hosts.allow et /etc/hosts.deny=		=Les fichiers /etc/hosts.allow et /etc/hosts.deny=

Pfoo : Pfoo a déplacé la page Sécurisation de base d'un serveur linux vers Les fichiers /etc/hosts.* sans laisser de redirection

2015-05-16T11:06:15Z

Pfoo a déplacé la page Sécurisation de base d'un serveur linux vers Les fichiers /etc/hosts.* sans laisser de redirection

← Version précédente	Version du 16 mai 2015 à 13:06
(Aucune différence)

Pfoo le 6 février 2011 à 21:06

2011-02-06T21:06:41Z

← Version précédente		Version du 6 février 2011 à 23:06
Ligne 1 :		Ligne 1 :
			[[Category:serveur]]
	=Les fichiers /etc/hosts.allow et /etc/hosts.deny=		=Les fichiers /etc/hosts.allow et /etc/hosts.deny=

Pfoo : Page créée avec « =Les fichiers /etc/hosts.allow et /etc/hosts.deny= Les fichiers `/etc/hosts.allow` et `/etc/hosts.deny` permettent d'autoriser ou de refuser l'accès ... »

2011-02-01T18:32:01Z

Page créée avec « =Les fichiers /etc/hosts.allow et /etc/hosts.deny= Les fichiers <code>/etc/hosts.allow</code> et <code>/etc/hosts.deny</code> permettent d'autoriser ou de refuser l'accès ... »

Nouvelle page

=Les fichiers /etc/hosts.allow et /etc/hosts.deny=

Les fichiers <code>/etc/hosts.allow</code> et <code>/etc/hosts.deny</code> permettent d'autoriser ou de refuser l'accès à un service utilisant tcpd pour une ip ou toute une plage d'ip. Lors d'une connexion entrante, ce mécanisme de contrôle d'accès parcourt dans ce ordre les fichiers <code>hosts.allow</code> puis <code>hosts.deny</code> jusqu'à ce qu'il trouve une correspondance. S'il n'en trouve aucune, l'accès est autorisé par défaut.
Le format de ces fichiers est le suivant :
<pre>daemon_list : client_list [ : shell_command ]</pre>
* daemon_list est une liste de serveurs séparés par des virgules pour lesquels la règle s'appliquera.
* client_list est une list d'hostnames et/ou d'adresses ip séparés par des virgules pour lesquels la règle s'appliquera.
* shell_command est un paramètre optionnel, c'est le nom complet d'une commande qui sera exécutée a chaque fois que la règle sera appliquée (par exemple, envoyer un mail).

Le fichier <code>/etc/hosts.allow</code> suivant autorise a se connecter en ssh toutes les ips du range 192.168.0.X :
<pre>sshd: 192.168.0.</pre>

Le fichier <code>/etc/hosts.deny</code> suivant refuse la connexion ssh à toutes les ips, sauf celles listés dans <code>/etc/hosts.allow</code>
<pre>sshd : ALL</pre>

Pour plus d'information, consultez la page de man <code>hosts_access</code>.

Les fichiers /etc/hosts.* - Historique des versions

Pfoo le 16 décembre 2015 à 19:14

Pfoo : Pfoo a déplacé la page Sécurisation de base d'un serveur linux vers Les fichiers /etc/hosts.* sans laisser de redirection

Pfoo le 6 février 2011 à 21:06

Pfoo : Page créée avec « =Les fichiers /etc/hosts.allow et /etc/hosts.deny= Les fichiers /etc/hosts.allow et /etc/hosts.deny permettent d'autoriser ou de refuser l'accès ... »

Pfoo : Pfoo a déplacé la page Sécurisation de base d'un serveur linux vers Les fichiers /etc/hosts.* sans laisser de redirection

Pfoo : Page créée avec « =Les fichiers /etc/hosts.allow et /etc/hosts.deny= Les fichiers `/etc/hosts.allow` et `/etc/hosts.deny` permettent d'autoriser ou de refuser l'accès ... »