两个文件是控制远程访问设置的，通过设置这个文件可以允许或者拒绝某个ip或者ip段的客户访问linux的某项服务。
创新互联是专业的鸠江网站建设公司，鸠江接单;提供成都网站建设、成都网站制作,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行鸠江网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!
如 果请求访问的主机名或IP不包含在/etc/hosts.allow中，那么tcpd进程就检查/etc/hosts.deny。看请求访问的主机名或 IP有没有包含在hosts.deny文件中。如果包含，那么访问就被拒绝；如果既不包含在/etc/hosts.allow中，又不包含在/etc /hosts.deny中，那么此访问也被允许。
文件的格式为：daemon list:client list[:option:option:...]
daemon list：服务进程名列表，如telnet的服务进程名为in.telnetd
client list：访问控制的客户端列表，可以写域名、主机名或网段，如.python.org或者192.168.1.
option：可选选项，这里可以是某些命令，也可以是指定的日志文件
文件示例：hosts.deny文件
in.telnetd:.python.org
vsftpd:192.168.0.
sshd:192.168.0.0/255.255.255.0
第一行vpser.net表示，禁止python.org这个域里的主机允许访问TELNET服务，注意前面的那个点(.)。
第二行表示，禁止192.168.0这个网段的用户允许访问FTP服务，注意0后面的点(.)。
第三行表示，禁止192.168.0这个网段的用户允许访问SSH服务，注意这里不能写192.168.0.0/24。在CISCO路由器种这两中写法是等同的。
服务器定义：
服务器，也称伺服器，是提供计算服务的设备。由于服务器需要响应服务请求，并进行处理，因此一般来说服务器应具备承担服务并且保障服务的能力。
服务器的构成包括处理器、硬盘、内存、系统总线等，和通用的计算机架构类似，但是由于需要提供高可靠的服务，因此在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面要求较高。
在网络环境下，根据服务器提供的服务类型不同，分为文件服务器，数据库服务器，应用程序服务器，WEB服务器等。
关闭linux服务器的命令有： 1、halt 2、shutdown immediate 有的时候服务器很卡，还可以按住服务器的关机按钮，强制关机。
Linux下tomcat服务的启动、关闭与错误跟踪，使用PuTTy远程连接到服务器以后，通常通过以下几种方式启动关闭tomcat服务：
切换到tomcat主目录下的bin目录（cd usr/local/tomcat/bin）
1，启动tomcat服务
方式一：直接启动 ./startup.sh
方式二：作为服务启动 nohup ./startup.sh
方式三：控制台动态输出方式启动 ./catalina.sh run 动态地显示tomcat后台的控制台输出信息,Ctrl+C后退出并关闭服务
解释：
通过方式一、方式三启动的tomcat有个弊端，当客户端连接断开的时候，tomcat服务也会立即停止，通过方式二可以作为linux服务一直运行
通过方式一、方式二方式启动的tomcat，其日志会写到相应的日志文件中，而不能动态地查看tomcat控制台的输出信息与错误情况，通过方式三可以以控制台模式启动tomcat服务，
直接看到程序运行时后台的控制台输出信息，不必每次都要很麻烦的打开catalina.out日志文件进行查看，这样便于跟踪查阅后台输出信息。tomcat控制台信息包括log4j和System.out.println()等输出的信息。
2，关闭tomcat服务
./shutdown.sh
在安装Linux操作系统时，一些不必要的数据包和应用程序会在用户不注意的情况下自动安装。在本文中，我们将讨论如何将Linux系统中一些不必要的应用程序和服务禁用，以保护你的系统资源。
首先让我们来看看系统中正在运行哪些服务。使用以下命令：
输出结果
现在让我们使用下面的netstat命令快速浏览接受连接的进程（端口）。
输出结果
从上面的输出结果中，你会发现一些不需要在服务器上运行的应用程序，如：
1. smbd and nmbd
smbd和nmbd是Samba的后台进程。你真的需要在Windows或其他机器上输出smb分享吗？如果不是，为什么运行这些进程呢？
你可以在下一次机器启动时关闭开机启动设置，这样就能安全地关闭或禁用这些进程。
2. Telnet
你需要通过互联网或者局域网进行适合文本形式的通讯吗？如果不是的话，在机器启动时关闭这个进程吧。
3. rlogin
你需要通过网络登录到另一个主机吗？如果不需要的话，那么在机器启动时关闭这个进程的开启启动功能。
4. rexec
远程进程执行rexec允许你在远程计算机上执行shell命令。如果你不需要在远程机器上执行shell命令，请关闭该进程。
5. FTP
你需要将一个主机上的文件通过网络转移到另一个主机上吗？如果不需要，你可以停止FTP服务。
6. automount
你需要自动挂载不同的文件系统，弹出网络文件系统吗？如果不是，为什么要运行这个进程，为什么要让这个应用程序占用你的资源呢？关闭它的自动启动功能吧。
7. named
你需要运行域名服务器（DNS）吗？如果不是，你应该关掉这个进程，释放你的资源。先关闭正在运行的进程，然后关闭开机启动设置。
8. lpd
lpd是打印机的后台进程。如果你不需要从服务器打印，该进程会消耗你的系统资源。
9. Inetd
你运行inetd服务吗？如果你正在运行独立应用程序，如ssh，ssh会使用其他独立的应用程序，比如Mysql、Apache等。如果你不需要inetd，最后在下次自动启动时关闭掉。
10. portmap
Portmap是一个开放网络计算远程过程调用（ONC RPC），启用后台进程rpc.portmap和rpcbind。如果这些进行运行，意味着你正在运行NFS服务器。如果你没有注意到NFS服务器运行的话，意味着你的系统资源正在消耗。
如何在Linux系统中杀死一个进程
可以使用“Kill PID”命令杀死一个在Linux中运行的进程。但是在运行Kill命令之前，我们必须了解进程的PID。例如，我想找“cupsd”进程的PID。
那么“cupsd”进程的PID是1511。运行下面的命令杀死该PID。
如何禁用Linux服务
对于红帽发行版如Fedora和CentOS，利用“chkconfig”脚本来启用和禁用Linux系统中运行的服务。
例如，在系统启动时禁用Apache web服务器。
对于基于Debain的发行版如Ubuntu、Linux Mint和其他Debian发行版，使用一个叫做update-rc.d的脚本。
例如，在系统启用时使用下面的命令禁用Apache服务。这里“- f”选项代表强制性。
做了这些变更之后，系统下次启动时不会再运行这些没有必要的进程，从而为我们节约了系统资源。服务器将会更实用、快速、安全。
重庆分公司
重庆分公司
