TCP_Wrappers
2020-05-05 本文已影响0人
apple524
简介
TCP_Wrappers是一个工作在第四层（传输层）的的安全工具，对有状态连接的特定服务进行安全检测并实现访问控制，凡是包含有libwrap.so库文件的的程序就可以受TCP_Wrappers的安全控制。它的主要功能就是控制谁可以访问，常见的程序有rpcbind、vsftpd、sshd，telnet。
TCP_Wrappers的使用
TCP_Wrappers的使用主要是依靠两个配置文件/etc/hosts.allow, /etc/hosts.deny，用于拒绝和接受具有TCP_Wrappers控制全的程序，详细信息具体可以查看man帮助，这里我们就做简单的演示和使用（man 5 hosts_access， man 5 hosts_options）
要说明的是当我们启动一个受控制的软件的时候，比如ssh，
不过在刚开始的时候，/etc/hosts.allow，/etc/hosts.deny什么都没有添加，此时没有限制，是都可以连接的，现在我们来说如何设置，禁止和允许连接，配置文件格式遵循如下规则：
[root@centos7 ~]#cat/etc/hosts.deny
vsftpd:* #禁止所有设备使用ftp
[root@centos7 ~]#cat/etc/hosts.allow
vsftpd:192.168.31.0/255.255.255.0. #允许31段所有设备使用ftp服务
