TCP Wrappers控制
- TCP Wrappers概述
- 保护原理
-
- 保护机制的实现方式
- ①通过tcpd主程序对其他服务程序进行包装
- ②由其他服务程序调用 libwrap .so.*链接库
- 访问控制策略的配置文件
- /etc/hosts.allow
- /etc/hosts.deny
- 保护原理
- TCP Wrappers访问策略
- 设置访问控制策略
- 策略格式：服务列表：客户机地址列表
- 服务列表：多个服务以逗号分隔，ALL表示所有服务
- 客户机地址列表
- 多个地址以逗号分隔，ALL 表示所有地址
- 允许使用通配符?和*
- 网段地址，如192.168.4.或者192.168.4.0/255.255.255.0
- 区域地址，如.zonruan.com
- 策略的应用顺序
- 先检查hosts. allow，找到匹配则允许访问
- 否则再检查hosts.deny,找到则拒绝访问
- 若两个文件中均无匹配策略，则默认允许访问
- 设置访问控制策略