谁可以访问由Unix系统说了算(2)

  2、 多个主机的表示方法。

  当企业网络中的客户端数量比较多时,如果一个个IP地址去配制的话,工作量会变得很大,而且也缺乏灵活性。为此需要能够提供一个简便的机制,如通过通配符来实现对一组IP地址的管理等等。在Unix服务器系统中,也提供了类似的机制。如在谈第一个问题的时候,笔者已经谈到,可以利用ALL选项来表示所有的计算机。除了利用这个参数外还有几个参数可供系统管理员采用。笔者这里就捡几个常用的重要参数举几个例子,让大家可以了解这些参数的用途。如参数LOCAL,表示不带小数点的主机名;如参数UNKNOWN,代表所有主机名或者IP地址为未置的客户端;如参数KNOWN,表示所有主机名以及IP地址为已知的主机;而参数PRARANOID则表示所有主机名与IP地址不一致的主机等等。这些都是服务器部署时常用的一些参数。注意以上这两个文件对于大小写是敏感的,为此系统管理员要使用这些参数的话,要注意最好能够使用大写字母。

除了使用这些特定的字符串(代表特定的含义)之外,还可以利用子网来表示。如192.168.1.0就表示所有以192.168.1 开头的主机。这里要注意一点,如果想通过IP地址来控制Unix服务器的访问,那么客户端最好就不能够使用DHCP服务器来获得IP地址,即要采用固定的IP地址方案。如笔者企业现在就使用的是IP地址与Mac地址绑定的方案。这虽然刚开始初始化的时候工作量会大一点,但是后续网络维护的工作量到底可以减少很多。而且采用固定IP的话,有很多针对IP地址的安全解救方案也比较容易实现。

  故笔者在给企业部署Unix服务器的时候,如果企业有安全方面的要求,那么笔者都会见以企业采用固定IP地址分配方案。

linux

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/28626.html