TCP Wrappers部分使用说明

yum -y install tap_wrappers

要检查系统中的某一项服务是否支持TCP Wrappers，可以使用ldd命令

ldd /usr/sbin/sshd | grep libwrap           

                 libwrap.so.0 => /lib/libwrap.so.0(0x00d22000)

ldd /usr/sbin/httpd | grep libwrap

若ldd命令的输出包含"libwrap.so.0",则表示其支持TCP Wrappers

也可以使用下面的RPM命令显示所有支持TCP Wrapppers的软件包

rpm -q --whatrequires libwrap.so.0 | grep 

访问控制配置文件和访问控制规则

TCP Wrappers使用/etc/hosts.allow和/etc/hosts.deny两个配置文件实现访问控制

/etc/hosts.allow是一个许可表

/etc/hosts.deny是一个拒绝表

配置举例可以在网上找相关说明，暂不列举