Linux系统中如何进行TCP Wrappers配置

小编今天带大家了解Linux系统中如何进行TCP Wrappers配置，文中知识点介绍的非常详细。觉得有帮助的朋友可以跟着小编一起浏览文章的内容，希望能够帮助更多想解决这个问题的朋友找到问题的答案，下面跟着小编一起深入学习"Linux系统中如何进行TCP Wrappers配置"的知识吧。

TCP Wrappers是Linux系统中一个安全机制，可以限制某服务的访问权限，能够安全的保护系统。

TCP Wrappers简介：

• TCP_Wrappers是一个工作在第四层（传输层）的的安全工具，对有状态连接的特定服务进行安全检测并实现访问控制。

• 凡是包含有libwrap.so库文件的的程序就可以受TCP_Wrappers的安全控制。

• 它的主要功能就是控制谁可以访问，常见的程序有rpcbind、vsftpd、sshd，telnet。

1.TCP Wrappers

将TCP服务程序"包裹"起来，代为监听TCP服务程序的端口，增加了一个安全检测过程，外来的连接请求必须先通过这层安全检测，获得许可后才能访问真正的服务程序。 大多数 Linux发行版，TCP wrappers是默认提供的功能。rpm -q tcp_wrappers

2.TCP wrapper 保护机制的两种实现方式

• 1.直接使用tcpd程序对其他服务程序进行保护，需要运行tcpd程序。

• ⒉.由其他网络服务程序调用libwrap.so.*链接库，不需要运行tcpd程序。此方式的应用更加广泛，也更有效率。

3.使用ldd命令可以查看程序的libwrap.so.*链接库

 ldd $ (which ssh vsftpd) 1

4.TCP wrappers 的访问策略

• TCP wrappers机制的保护对象为各种网络服务程序，针对访问服务的客户端地址进行访问控制。

• 对应的两个策略文件为/etc/hosts.allow和/etc/hosts. deny，分别用来设置允许和拒绝的策略。

 格式: : 12

1）服务程序列表 ALL：代表所有的服务。 单个服务程序：如"vsftpd"。 多个服务程序组成的列表：如"vsftpd,sshd"。

（2）客户端地址列表 ALL：代表任何客户端地址。 LOCAL：代表本机地址。 多个地址以逗号分隔 允许使用通配符 "?" 和 "*" " * "代表任意长度字符 "?"仅代表一个字符 网段地址，如 192.168.163. 或者 192.168.163.0/255.255.255.0 区域地址，如 ".benet.com"匹配 bdqn.com 域中的所有主机。

5.TCP Wrappers 机制的基本原则

首先检查/etc/hosts.allow文件，如果找到相匹配的策略，则允许访问； 否则继续检查/etc/hosts.deny文件，如果找到相匹配的策略，则拒绝访问； 如果检查上述两个文件都找不到相匹配的策略，则允许访问。

"允许所有，拒绝个别" 只需在/etc/hosts.deny文件中添加相应的拒绝策略

"允许个别，拒绝所有" 除了在/etc/hosts.allow中添加允许策略之外，还需要在/etc/hosts.deny文件中设置"ALL:ALL"的拒绝策略。

示例 若只希望从IP地址为12.0.0.1的主机或者位于192.168.80.0/24网段的主机访问sshd服务，其他地址被拒绝。

 vi /etc/hosts.allow sshd:12.0.0.1,192.168.80.*  vi /etc/hosts.deny sshd:ALL

感谢大家的阅读，以上就是"Linux系统中如何进行TCP Wrappers配置"的全部内容了，学会的朋友赶紧操作起来吧。相信小编一定会给大家带来更优质的文章。谢谢大家对网站的支持！