TCP Wrappers部分使用說明

yum -y install tap_wrappers

要檢查系統中的某一項服務是否支持TCP Wrappers,可以使用ldd命令

ldd /usr/sbin/sshd | grep libwrap           

                 libwrap.so.0 => /lib/libwrap.so.0(0x00d22000)

ldd /usr/sbin/httpd | grep libwrap

若ldd命令的輸出包含"libwrap.so.0",則表示其支持TCP Wrappers

也可以使用下面的RPM命令顯示所有支持TCP Wrapppers的軟件包

rpm -q --whatrequires libwrap.so.0 | grep 

訪問控制配置文件和訪問控制規則

TCP Wrappers使用/etc/hosts.allow和/etc/hosts.deny兩個配置文件實現訪問控制

/etc/hosts.allow是一個許可表

/etc/hosts.deny是一個拒絕表

配置舉例可以在網上找相關說明,暫不列舉

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章