セキュリティ
Linuxサーバでアクセス制限を行いたい場合には，大きく分類すると次のような手段がある。
1. アクセス元の条件を決める
hosts.allow，hosts.denyファイルでは，IPやドメインを指定してアクセス元を限定することができる。
2. どのサービスを起動許可するかを決める
デーモン起動以外のinetサービスでは，inetdでサービスの起動許可を設定する。
3. TCP，UDPごとのフィルタ設定を行う
tcp wrapperなどによって，特定のポート番号でのアクセスを制限する。一般的にファイアウォールと呼ばれるアクセス制限の手段。
ここでは，1番の/etc/hosts.allow，/etc/hosts.denyの記述例を挙げてみよう。
・hosts.allow
アクセス許可条件を設定するファイル
・hosts.deny
アクセス不可条件を設定するファイル
2つのファイル共に，基本的に次のような記述フォーマットになっている。
|
デーモン名:ホスト名またはIPアドレス 例：in.telnetd: 192.168.0. |
実際のファイル例を挙げてみよう。次のように各ファイルを編集することで，各サービスのアクセスを制御することが可能だ。
1. まず最初にすべてのアクセスを禁止する
|
# vi /etc/hosts.deny # # hosts.deny This file describes the names of the hosts which are # *not* allowed to use the local INET services, as decided # by the '/usr/sbin/tcpd' server. # # The portmap line is redundant, but it is left to remind you that # the new secure portmap uses hosts.deny and hosts.allow. In particular # you should know that NFS uses portmap! ALL : ALL |
2. アクセス許可をするサービスとIP（ドメイン名）を指定する
|
# vi /etc/hosts.allow # # hosts.allow This file describes the names of the hosts which are # allowed to use the local INET services, as decided # by the '/usr/sbin/tcpd' server. # in.telnetd: 192.168.0. zdnet-n.pub.softbank.co.jp in.ftpd: 192.168.0. zdnet-n.pub.softbank.co.jp in.popper: 192.168.0. zdnet-n.pub.softbank.co.jp |
※上記の設定では，telnet，ftp，POPのアクセスを許可するが「192.168.0.*」と「zdnet-n.pub.softbank.co.jp」からのアクセスのみを許可している。この設定以外のサービスは，hosts.deny設定ですべて拒否される。
[木田佳克，ITmedia]
世界“110カ国”が採用、「日本も」適用へ
経営危機を回避したガースナー元CEOの手法
運用管理の課題を“2つの観点”から分析
仮想環境の構築とデータ保護の特効薬？！
仮想化すればコストは削減できるか？
400台以上のグループ内サーバを統合管理！![【CTC事例】約30の基幹システム統合に成功[経営の見える化]につなげる新システムとは](http://image.itmedia.co.jp/images0509/fyi/enterprise_05_1267529673.jpg){kind=small}
【CTC事例】約30の基幹システム統合に成功
膨大な情報量の中から「サンプル・コード」
コスト削減目標の達成率“約120％”を実現
一気に解説！ 最新のクラスタストレージ
「メール見てない」と言われないために――
「紙とは何か？」――開発責任者は考え抜き
「Tomcat」や「JBoss」などAPサーバ環境の
どこまで取り組む？ 自社のクラウド化
『クラウド』の国内外キーパーソンが集結
すぐできる“ものづくり”のIT徹底活用！
クラウドがもたらす本当のメリット：日本のクラウド市場の現状とクラウドの価値へのフォーカス
点検 ストレスなきデジタル情報整理術：「残業ゼロ」に向けて社員の能力を引き出す方法――元トリンプ社長の吉越氏
戦略コンサルタントの視点：無料化するクラウド、潜む落とし穴
ITmedia リサーチインタラクティブ 第5回調査：Google Appsへの期待が鮮明に――変わる企業の情報共有基盤
ドジっ娘リーダー奮闘記：年上の男の子