文章转自http://blog.chinaunix.net/space.php?uid=24960107&do=blog&id=322208
TCP Wrappers 是一个应用程序的包裹程序,其主要执行文件是tcpd。
tcpd 可以将其他的网络服务程序“包裹”起来,从而集中访问控制设置。
程序安装包:tcp_wrappers
保护机制的实现方式
方式1:通过tcpd
主程序对其他服务程序进行包装
方式2:由其他网络服务程序调用libwrap.so.*链接库
tcp wrappers 使用两个设置文件:
Hosts.allow: 保存允许访问的策略
hosts.deny :保存拒绝访问的策略
匹配原则:
先检查allow,后检查deny,如果都没有则允许
allow优先级高于deny
因此采用 先 deny 后 allow,安全性更高。
两个配置的设置即时生效。
配置文件的格式:
《服务程序列表》:<客户机地址列表>:动作
ALL代表所有服务程序
in.telnetd 代表telnet
vsftpd 代表vsftpd
多个服务程序列表之间用逗号隔开,in.telnetd,vsftpd
客户机地址列表:
ALL 代表所有客户机地址
LOCAL 代表本机
KNOW 代表可以解析的域名
UNKONW 代表不可以解析的域名
. 开始的域名代表该域名下的所有主机:.china.com
网段采用 子网/掩码 形式表示:192.168.1. 或者 192.168.1.0/255.255.255.0
192.168.1.20-50 ,192.168.2.0/24
192.168.1.*
192.168.1.2?
单个主机 采用 ip:
转载于:https://blog.51cto.com/nba20717zcx/587844