linux环境下etchosts文件详解

hosts文件是linux系统中负责ip地址与域名快速解析的文件，以ASCII格式保存在/etc目录下，文件名为hosts，不同的linux版本，文件也可能不同，比如Debian的对应文件是/etc/hostname。hosts文件包含了ip地址和主机名之间的映射，包括主机名的别名，在没有域名服务器的情况下，系统上的所有网络程序都通过查询该文件来解析对应于某个主机名的ip地址，否则就需要使用DNS服务程序来解决。通常可以将常用的域名和ip地址映射加入到hosts文件中，实现快速方便的访问

优先级：dns缓存>hosts>dns服务

hosts：the static table lookup for host name（主机名查询静态表）

hosts文件可以配置主机ip与对应的主机名，在局域网或者internet上，每台主机都有自己的ip地址，它区分开每台主机，并且可以通过ip地址进行通讯。但是ip地址不方便记忆，所以出现了域名（比如 www.baidu.com ）。在一个局域网中，每台机器都有一个主机名，用于区分主机，便于相互访问

查看linux中的hosts文件

通过这个文件可以看到哪些域名对应哪些ip，哪些主机名对应哪些ip，通常情况下这个文件首先记录了本机的ip和主机名

一般情况下hosts文件的每行为一个主机，每行由三部分组成，每个部分由空格隔开，格式如下

第一部分：网络ip地址

第二部分：主机名或域名

第三部分：主机别名

当然每行也可以是两部分，即网络ip地址和主机名。主机名（hostname）和域名（Domain）的区别在于，主机名通常在局域网内使用，通过hosts文件，主机名就被解析到对应ip。域名通常在internet上使用，但如果本机不想使用internet上的域名解析，这时就可以更改hosts文件，加入自己的域名解析。

参考1： Linux *** 作系统下/etc/hosts文件配置方法

参考2： Linux修改/etc/hosts

无任何影响， 可以删除，不删也没关系。

1、在hosts语法中，以#开头的表示注释。 即该行不起任何作用。

2、hosts有效语句为除了#开头的其它行。

3、有效的hosts语句的格式为：

IP 域名

如

127.0.0.1 localhost

4、作用。

当输入hosts文件中指定的域名时，浏览器不会访问DNS解析，而是直接使用hosts文件中指定的对应IP地址进行访问。 所以修改hosts可以起到加快访问速度，或者屏蔽部分网站的作用。

  linux  /etc目录下有五个host开头的文件  ：host.conf hostname hosts hosts.allow hosts.deny。 1、host.conf 文件指定如何解析主机名，笔者的centos7的/etc/host.conf里面是 multi on，即指定的主机可以有多个IP地址。 2、hosts.allow与hosts.deny这两个配置文件控制外部IP对本机服务的访问，hosts.allow控制可以访问本机的IP地址，hosts.deny控制禁止访问本机的IP。配置完成之后是实时生效的。 3、hostname是主机名，当你在命令行输入hostname时返回的主机名，也是环境变量中命令行 prompt 显示的主机名。 4、 hosts负责IP地址与域名快速解析的文件，包含了IP地址和主机名之间的映射，还包括主机名的别名。详情参考笔者的文章-linux中/etc/hosts文件配置。     先来测试一下hosts.allow与hosts.deny这两个配置文件设置ssh的连接。     hosts.deny中添加设置 sshd : ALL，再次使用ssh连接，会出现：ssh_exchange_identification: read: Connection reset 的错误，但是已经连接上的ssh是不会中断的，说明 hosts.deny时在连接时查询的配置文件。     然后在hosts.allow中添加设置sshd : 192.168.56.1，再次使用ssh可以成功连接。     在设置屏蔽所有ssh后，在单独允许192.168.56.1这个ip地址，ssh是允许的，那么就存在优先级问题。优先级为先检查hosts.deny，再检查hosts.allow。      两个配置文件的格式如下： 服务进程名:主机列表:当规则匹配时可选的命令 *** 作。    为了安全可以在hosts.deny文件中配置拒绝所有的访问ALL:ALL，然后在hosts.allow文件中逐个开放访问许可，增强安全性。     sshd可以换成其他服务进程名，比如httpd、telnetd等等。

---