启用tcp_wrappers防火墙

一、tcp_wrappers 介绍
TCP_Wrappers是一个工作在第四层（传输层）的的安全工具，对有状态连接的特定服务进行安全检测并实现访问控制，凡是包含有libwrap.so库文件的的程序就可以受TCP_Wrappers的安全控制。它的主要功能就是控制谁可以访问，常见的程序有rpcbind、vsftpd、sshd，telnet、xinted、sendmail、tcpd等。
TCP_Wrappers有一个TCP的守护进程叫作tcpd。TCP_Wrappers防火墙主要通过：/etc/hosts.allow 和/etc/hosts.deny
完成的。
格式：service服务名：主机名/IP地址 [:action 动作]
ALL：所有的服务或者IP
ALL EXCEPT:从所有中除去指定的。

二、启用tcp_wrappers防火墙
]# rpm -q tcp_wrappers
tcp_wrappers-7.6-77.el7.x86_64
]# rpm -qa| grep tcp
tcp_wrappers-7.6-77.el7.x86_64
tcp_wrappers-libs-7.6-77.el7.x86_64
tcpdump-4.9.0-5.el7.x86_64

2.1 设置配置文件
文件格式：daemon_list@host: client_list [:options :option…]
daemon_list： 是程序的列表，可以是多个，是多个时，使用，隔开
@host：可以没有，是限制网卡访问接口，设置允许或禁止他人从哪个网卡接口进入。这一项不写，就代表全部。
client_list：是访问者的地址，如果需要控制的用户较多，可以使用空格或，隔开，格式如下：

基于IP地址： 192.168.10.1 192.168.1.
基于主机名： www.magedu.com .magedu.com 较少用
基于网络/掩码： 192.168.0.0/255.255.255.0
基于net/prefixlen: 192.168.1.0/24（CentOS7）
基于网络组（NIS 域）： @mynetwork
内置ACL： ALL， LOCAL， KNOWN， UNKNOWN，PARANOID
ALL：所有主机
LOCAL：本地主机
KNOWN：主机名可解析成ip的
UNKNOWN：主机名无法解析成IP的
PARANOID：正向解析与反向解析不对应的主机

先检查/etc/hosts.allow，再检查/etc/hosts.deny。