远程访问与控制——TCP Wrappers 访问控制

TCP Wrappers 概述

TCP Wrappers 将 TCP 服务程序“包裹”起来，代为监听 TCP 服务程序的端口，增加了一个安全检测过程，外来的连接请求必须先通过这层安全检测，获得许可后才能访问真正的服务程序。TCP Wrappers 还可以记录所有企图访问被保护服务的行为，为管理员提供丰富的安全分析资料。

Wrappers 的工作原理

对于大多数 Linux 发行版，TCP Wrappers 是默认提供的功能。CentOS 7.3 中使用的软件包是 tcp_wrappers-7.6-77.el7.x86_64.rpm，该软件包提供了执行程序 tcpd 和共享链接库文件 libwrap.so.*，对应 TCP Wrapper 保护机制的两种实现方式——直接使用 tcpd 程序对其他服务程序进行保护，需要运行 tcpd；由其他网络服务程序调用 libwrap.so.*链接库，不需要运行 tcpd 程序。