小编今天带大家了解Linux系统中如何进行TCP Wrappers配置，文中知识点介绍的非常详细。觉得有帮助的朋友可以跟着小编一起浏览文章的内容，希望能够帮助更多想解决这个问题的朋友找到问题的答案，下面跟着小编一起深入学习“Linux系统中如何进行TCP Wrappers配置”的知识吧。
TCP Wrappers简介：
TCP_Wrappers是一个工作在第四层（传输层）的的安全工具，对有状态连接的特定服务进行安全检测并实现访问控制。
凡是包含有libwrap.so库文件的的程序就可以受TCP_Wrappers的安全控制。
它的主要功能就是控制谁可以访问，常见的程序有rpcbind、vsftpd、sshd，telnet。
将TCP服务程序”包裹”起来，代为监听TCP服务程序的端口，增加了一个安全检测过程，外来的连接请求必须先通过这层安全检测，获得许可后才能访问真正的服务程序。 大多数 Linux发行版，TCP wrappers是默认提供的功能。rpm -q tcp_wrappers
1.直接使用tcpd程序对其他服务程序进行保护，需要运行tcpd程序。
⒉.由其他网络服务程序调用libwrap.so.*链接库，不需要运行tcpd程序。此方式的应用更加广泛，也更有效率。
ldd $ (which ssh vsftpd) 1
TCP wrappers机制的保护对象为各种网络服务程序，针对访问服务的客户端地址进行访问控制。
对应的两个策略文件为/etc/hosts.allow和/etc/hosts. deny，分别用来设置允许和拒绝的策略。
格式: : 12
1）服务程序列表 ALL：代表所有的服务。 单个服务程序：如“vsftpd”。 多个服务程序组成的列表：如“vsftpd,sshd”。
（2）客户端地址列表 ALL：代表任何客户端地址。 LOCAL：代表本机地址。 多个地址以逗号分隔 允许使用通配符 “?” 和 “*” “ * ”代表任意长度字符 “?”仅代表一个字符 网段地址，如 192.168.163. 或者 192.168.163.0/255.255.255.0 区域地址，如 “.benet.com”匹配 bdqn.com 域中的所有主机。
首先检查/etc/hosts.allow文件，如果找到相匹配的策略，则允许访问； 否则继续检查/etc/hosts.deny文件，如果找到相匹配的策略，则拒绝访问； 如果检查上述两个文件都找不到相匹配的策略，则允许访问。
“允许所有，拒绝个别” 只需在/etc/hosts.deny文件中添加相应的拒绝策略
“允许个别，拒绝所有” 除了在/etc/hosts.allow中添加允许策略之外，还需要在/etc/hosts.deny文件中设置“ALL:ALL”的拒绝策略。
示例 若只希望从IP地址为12.0.0.1的主机或者位于192.168.80.0/24网段的主机访问sshd服务，其他地址被拒绝。
vi /etc/hosts.allow sshd:12.0.0.1,192.168.80.* vi /etc/hosts.deny sshd:ALL
感谢大家的阅读，以上就是“Linux系统中如何进行TCP Wrappers配置”的全部内容了，学会的朋友赶紧操作起来吧。相信亿速云小编一定会给大家带来更优质的文章。谢谢大家对亿速云网站的支持！
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
