tcp_wraper&xinetd

tcp_wrper&xinetd
tcp_wrper libwrap.so
tcp_wrper是否控制该应用
ldd which app | grep libwrap
静态编译
RPC portmap
tcp wrapper
/etc/hosts.allow
/etc/hosts.deny
standalone : 独立守护进程
transient ：非独立守护进程 依赖于超级进程 xinetd
daemon_list


client_list
IP :
network address
network/mask:不能使用长度格式， 1.0.0.0/255.0.0.0
HOSTNAME :
FQDN
DOMAIN
MACRO :
ALL
LOCAL ,KNOWN ,UNKNOWN, PARANOID
EXCEPT 除了不包含
实例1 ：

实例2 ：

spawn echo "somebody entered ,date" >> /var/log/tcpwrapper.log
tcp wrapper macro :
%c :client information(user@host)
%s :service info (server@host)
%h :client hostname
%p :server PID
man 5 hosts_access

xinetd --> (n个非独立进程)
/etc/xinetd.conf
/etc/xinetd.d/*

配置文件主要有两部分 :
1、全局配置（服务的默认配置）
2、服务配置
service <service_name>
{
<attribute> <assign_op> <value> <value> ...
...
}
SYSLOG :专门用于记录日志的服务（syslogd,klogd）
tcp/udp/rpc
portmap 提供rpc服务
nfs 利用rpc服务
/etc/xinetd.d telnet配置文件 ：
访问控制 :
only_from = 允许
IP
NETWORK
HOSTNAME : FQDN
DOMAIN : 域 名
no_access = 禁止

时间控制 ：
access_times = hh:mm-hh:mm

监听的地址（提供服务的地址）
bind =
interface =
资源访问控制 ：
cps =
控制每秒钟入站连接的个数;
两个参数：
每秒入站连接数的最大值
临时禁用的时长
per_source =
instances =
向启动的server传递参数 ：
server_args =
欢迎语 ：
banner =

port = 指定端口
rsync 监听在873端口