tcp_wrper&xinetd
tcp_wrper libwrap.so
tcp_wrper是否控制该应用
ldd which app
| grep libwrap
静态编译
RPC portmap
tcp wrapper
/etc/hosts.allow
/etc/hosts.deny
standalone : 独立守护进程
transient :非独立守护进程 依赖于超级进程 xinetd
daemon_list
client_list
IP :
network address
network/mask:不能使用长度格式, 1.0.0.0/255.0.0.0
HOSTNAME :
FQDN
DOMAIN
MACRO :
ALL
LOCAL ,KNOWN ,UNKNOWN, PARANOID
EXCEPT 除了不包含
实例1 :
实例2 :
spawn echo "somebody entered ,date
" >> /var/log/tcpwrapper.log
tcp wrapper macro :
%c :client information(user@host)
%s :service info (server@host)
%h :client hostname
%p :server PID
man 5 hosts_access
xinetd --> (n个非独立进程)
/etc/xinetd.conf
/etc/xinetd.d/*
配置文件主要有两部分 :
1、全局配置(服务的默认配置)
2、服务配置
service <service_name>
{
<attribute> <assign_op> <value> <value> ...
...
}
SYSLOG :专门用于记录日志的服务(syslogd,klogd)
tcp/udp/rpc
portmap 提供rpc服务
nfs 利用rpc服务
/etc/xinetd.d telnet配置文件 :
访问控制 :
only_from = 允许
IP
NETWORK
HOSTNAME : FQDN
DOMAIN : 域 名
no_access = 禁止
时间控制 :
access_times = hh:mm-hh:mm
监听的地址(提供服务的地址)
bind =
interface =
资源访问控制 :
cps =
控制每秒钟入站连接的个数;
两个参数:
每秒入站连接数的最大值
临时禁用的时长
per_source =
instances =
向启动的server传递参数 :
server_args =
欢迎语 :
banner =
port = 指定端口
rsync 监听在873端口