Linux--TCP Wrappers

TCP Wrappers 是 RHEL 7 系统中默认启用的一款流量监控程序，它能够根据来访主机的地址与本机的目标服务程序作出允许或拒绝的操作。换句话说，Linux 系统中其实有两个层面的防火墙，第一种是前面讲到的基于 TCP/IP 协议的流量过滤工具，而 TCP Wrappers 服务则是能允许或禁止 Linux 系统提供服务的防火墙，从而在更高层面保护了 Linux 系统的安全运行。

在配置 TCP Wrappers 服务时需要遵循两个原则：
➢ 编写拒绝策略规则时，填写的是服务名称，而非协议名称；
➢ 建议先编写拒绝策略规则，再编写允许策略规则，以便直观地看到相应的效果。