Linux防火墙之tcpwraps介绍使用

RHEL中有两种防火墙，tcpwraps和ipfilter。tcpwraps使用简单，在特定的场景下（比如指定ip登录SSH）比较好用。

tcpwraps：

涉及两个配置文件，/etc/hosts.allow和/etc/hosts.deny。

格式：

daemon1，daemon2 : client1 client2 : 选项1 选项2

#匹配规则：
#首先在allow里匹配，如果匹配成功了，则直接允许，不再匹配deny里的；
#如果在allow里没有匹配成功，则到deny里继续匹配；
#如果在deny里匹配成功了，则拒绝连接；
#如果在deny里也没有匹配成功，则直接通过。

格式示例如下：

sshd ： 192.168.30.1

sshd ： 192.168.30.

sshd  :   192.168.30.*

sshd ： 192.168.30.0/24

sshd ： 192.168.30.0/255.255.255.0

sshd ： 192.168.30.0/255.255.255.0 EXCEPT 192.168.30.251 EXCEPT表示除了

sshd ： ALL

vsftpd: 192.168.30.251

测试环境：node1（192.168.100.10）、node2（192.168.100.20）、node3（192.168.100.30）

1、只有192.168.100.20可以连接192.168.100.10，其他都拒绝

node2正常登录

node3不行

2、设置192.168.100整个网段都可以

都可以正常登录了

查看tcpwraps是否支持某个服务，就要看该服务的模块中是否有libwrap模块，可通过该命令查看ldd -v `which sshd` | grep libwrap

如果有反馈，则支持

如果没有反馈，就不支持