试题二（共20分）

阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。

【说明】

某公司的网站服务器系统为Linux/UNIX，李工作为公司的安全运维工程师，由于工作需要，需要随时随地对服务器远程开展处置工作。李工使用的PC的IP地址为192.168.1.23。

在/etc/hosts.allow中加入sshd:192.168.1.23:allow (:allow可以不写)

在/etc/hosts.deny中加入sshd:all:deny (:deny可以不写)

在Linux系统中，通过/etc/hosts.allow和/etc/hosts.deny这两个文件可以实现对本地服务的访问控制。为了禁止除了李工之外的任何主机进行远程运维，需要在/etc/hosts.allow文件中配置允许李工的PC（IP地址为192.168.1.23）访问sshd服务，而在/etc/hosts.deny文件中配置禁止所有主机访问sshd服务。因此，在/etc/hosts.allow中加入的配置为sshd:192.168.1.23，表示允许李工的PC访问sshd服务；在/etc/hosts.deny中加入的配置为sshd:all，表示禁止所有其他主机访问sshd服务。这样配置后，只有李工的PC可以远程访问服务器进行运维工作。