在Unix操作系统中，可以利用两个文件来统一管理客户端的连接。谁可以访问Unix服务器，都有这两个文件说了算。也就是说，这Hosts.allow与Hosts.deny两个文件就好像是Unix服务器的“看门狗”，它决定了哪些客户端可以访问Unix服务器，哪些则不行。

如果Unix操作系统工程师允许某些计算机可以访问这台服务器则可以在Hosts.allow文件中定义允许访问的计算机。反之，如果系统工程师不希望特定的计算机可以访问服务器，则应该在hosts.deny文件中定义拒绝访问服务器的计算机。

当系统的进程在接受来自客户端的服务请求后，Unix操作系统会先检查Hosts.allow文件，看看是否允许此客户端的访问，如果允许访问的话则会将这个请求转送到特定的服务程序。如果在hosts.allow文件中没有这个客户端允许的纪录，则会检查hosts.deny文件的内容。如果这个客户端的IP地址等信息出现在这个文件中，则客户端的这个请求将会被拒绝。

1、Unix操作系统 多个主机的表示方法。

当企业网络中的客户端数量比较多时，如果一个个IP地址去配制的话，工作量会变得很大，而且也缺乏灵活性。为此Unix操作系统需要能够提供一个简便的机制，如通过通配符来实现对一组IP地址的管理等等。在Unix操作系统服务器系统中，也提供了类似的机制。如在谈第一个问题的时候，笔者已经谈到，可以利用ALL选项来表示所有的计算机。

除了利用这个参数外还有几个参数可供系统管理员采用。笔者这里就捡几个常用的重要参数举几个例子，让大家可以了解这些参数的用途。

如参数LOCAL，表示不带小数点的主机名;如参数UNKNOWN，代表所有主机名或者IP地址为未置的客户端;如Unix操作系统参数KNOWN，表示所有主机名以及IP地址为已知的主机;而参数PRARANOID则表示所有主机名与IP地址不一致的主机等等。这些都是服务器部署时常用的一些参数。注意以上这两个文件对于大小写是敏感的，为此系统管理员要使用这些参数的话，要注意最好能够使用大写字母。

除了使用这些特定的字符串(代表特定的含义)之外，还可以利用子网来表示。如192.168.1.0就表示所有以192.168.1 开头的主机。这里要注意一点，如果想通过IP地址来控制Unix服务器的访问，那么客户端最好就不能够使用DHCP服务器来获得IP地址，即要采用固定的IP地址方案。

如笔者企业现在就使用的是IP地址与Mac地址绑定的方案。这虽然刚开始初始化的时候工作量会大一点，但是Unix操作系统后续网络维护的工作量到底可以减少很多。而且采用固定IP的话，有很多针对IP地址的安全解救方案也比较容易实现。

故笔者在给企业部署Unix操作系统服务器的时候，如果企业有安全方面的要求，那么笔者都会见以企业采用固定IP地址分配方案。注意默认规则是全部允许访问。

以上，我们就完成了对Unix操作系统中的多个主机的表示方法的介绍。

【编辑推荐】

1. 讲解Unix操作系统cc命令
2. Unix操作系统常用选项
3. Unix操作系统知识讲解
4. Unix操作系统命令行知识讲解
5. Unix操作系统设计错误问题解决