下面提供一份详细且专业的指南，介绍如何通过配置 hosts.allow 和 hosts.deny 文件，在 CentOS 7 系统上限制特定主机的登录访问。整个过程包括准备环境、编辑文件、添加规则及重启服务等步骤，每一步都附有详细的命令说明和解释，确保操作精准且高效。
详细步骤与命令解释
1. 确认管理员权限与连接系统
首先，确保您以管理员身份登录到 CentOS 7 系统。可以通过终端或 SSH 连接到目标系统，这一步是后续修改系统文件的前提。
提示：操作前建议备份相关文件，防止误操作。
2. 编辑hosts.allow文件
使用编辑器（如 vi）打开 hosts.allow 文件，添加允许访问的主机规则。例如，要允许 IP 为 192.168.1.100 的主机访问 SSH 服务，执行以下命令：
sudo vi /etc/hosts.allow
- 解释：sudo：以管理员权限执行命令。vi：常用的文本编辑器。/etc/hosts.allow：存储允许访问规则的配置文件。
在打开的文件中，添加以下规则（每条规则独占一行）：
sshd : 192.168.1.100
或使用通配符允许整个子网（例如 192.168.1.0/24）：
sshd : 192.168.1.
- 解释：sshd：表示 SSH 服务。冒号后面跟随的是允许访问的主机 IP 或子网。
完成编辑后，保存并退出编辑器（在 vi 中按 Esc 键，然后输入 :wq 并回车）。
3. 编辑hosts.deny文件
同样使用 vi 编辑 hosts.deny 文件，用于定义拒绝访问的主机规则。执行以下命令：
sudo vi /etc/hosts.deny
在文件中添加拒绝规则。例如，要拒绝 IP 为 192.168.1.200 的主机访问 SSH 服务，添加如下内容：
sshd : 192.168.1.200
或使用通配符拒绝整个子网（例如 192.168.1.0/24）：
sshd : 192.168.1.
- 解释：规则格式与 hosts.allow 文件一致，但此处指定的是拒绝访问的主机。
保存修改并退出编辑器。
4. 重启 SSH 服务
配置完成后，为使更改生效，需要重启 SSH 服务。执行以下命令：
sudo systemctl restart sshd
- 解释：systemctl restart sshd：使用 systemctl 命令重启 SSH 服务，使配置文件中新的规则生效。
分析说明表
步骤 | 命令/操作 | 详细说明 |
获取权限 | 直接以管理员身份登录或使用 sudo命令 | 确保有足够权限修改系统配置文件，防止因权限不足而无法保存更改。 |
编辑 hosts.allow | sudo vi /etc/hosts.allow | 打开允许访问规则文件，在此添加允许登录的主机规则。 |
添加允许规则 | 如 sshd : 192.168.1.100或 sshd : 192.168.1. | 指定允许访问 SSH 服务的特定 IP 或整个子网。 |
编辑 hosts.deny | sudo vi /etc/hosts.deny | 打开拒绝访问规则文件，在此添加不允许登录的主机规则。 |
添加拒绝规则 | 如 sshd : 192.168.1.200或 sshd : 192.168.1. | 指定拒绝访问 SSH 服务的特定 IP 或整个子网。 |
重启 SSH 服务 | sudo systemctl restart sshd | 重启 SSH 服务，使 hosts.allow 与 hosts.deny 中的新规则生效。 |
总结
通过上述步骤，您可以在 CentOS 7 系统上使用 hosts.allow 与 hosts.deny 文件对 SSH 登录进行细粒度控制。
- 允许规则 定义了哪些主机可以访问服务，
- 拒绝规则 则明确了哪些主机被禁止访问。
这种方式既简单又高效，可以在不依赖额外防火墙软件的情况下，实现对登录访问的精确控制。
注意：在修改前务必备份原始文件，并仔细核对规则，防止配置错误导致合法用户无法访问。
希望这份指南能够帮助您在实际运维中实现安全、稳定的访问控制管理！