26、网络访问控制工具：TCP Wrappers 与 xinetd 详解

网络访问控制工具：TCP Wrappers 与 xinetd 详解

1. Apache 代理服务器的局限性与替代方案

在网络配置中，Apache 作为代理服务器，通常一次适用于少量机器。它在有限的场景下非常有用，比如为部门或分区提供额外的安全层。然而，对于大型系统或更复杂灵活的方案，可能需要额外的网络访问控制，甚至是成熟的防火墙。

2. TCP Wrappers 简介

TCP Wrappers 是由 Wietse Venema 开发的 Unix 工具，通过简单可靠的机制添加网络访问控制。在未安装 TCP Wrappers 的主机上，inetd 在启动时会检查 /etc/inetd.conf 中的各种服务器。以下是一个典型的 /etc/inetd.conf 文件示例（去除注释）：

ftp         stream    tcp    nowait  root    /usr/etc/ftpd    ftpd -l
telnet    stream    tcp    nowait  root    /usr/etc/telnetd telnetd
shell    stream    tcp    nowait  root    /usr/etc/rshd rshd
login    stream    tcp    nowait  root    /usr/etc/rlogind  rlogind
exec         stream    tcp    nowait  root    /usr/etc/rexecd  re