Linux 中 TCP Wrappers 访问控制

今天药忘吃喽~ 2021-11-10 11:24 141阅读 0赞

TCP Wrappers机制的保护对象为各种网络服务程序，针对访问服务的客户端地址进行访问控制。对应的两个策略文件为**/etc/hosts.allow**和**/etc/hosts.deny**，分别用来设置允许和拒绝的策略。

两个策略文件的作用相反，但配置记录的格式一样：

**<服务程序列表>:<客户端地址列表>**  
服务程序列表和客户端地址列表之间以冒号分隔，在每个列表内的多个项之间以逗号分隔。

**1、服务程序列表：**

*  ALL：代表所有服务。
 *  单个服务程序：如“dhcpd”
 *  多个服务程序组成的列表：如“named,sshd”。

**2、客户端地址列表：**

*  ALL：代表任何客户端地址。
 *  LOCAL：代表本机地址。
 *  单个IP地址：如“192.168.1.1”
 *  网络段地址：如“192.168.1.0/255.255.255.0”
 *  ![Linux 中 TCP   Wrappers 访问控制][Linux _ TCP Wrappers]

关于TCP Wrappers机制的访问策略如下：首先检查 **/etc/hosts.allow** 文件，如果找到相匹配的策略，则允许访问；否则继续查找**/etc/hosts.deny**文件，如果找到相匹配的策略，则拒绝访问，**如果这两个文件中都没有找到相匹配的策略，则允许访问，**这点倒是和网络设备上的ACL策略不同。

举个栗子：

现在只希望从IP地址为61.63.65.67的主机或者位于192.168.2.0/24网段的主机访问sshd服务，其他地址被拒绝，可以执行以下操作：

[root@localhost ~]# vim /etc/hosts.allow 
    sshd:61.63.65.67,192.168.2.
    [root@localhost ~]# vim /etc/hosts.deny 
    sshd:ALL

[Linux _ TCP Wrappers]: https://s1.51cto.com/images/blog/201905/29/0a7b88fe3b9976e5674386c71f9fb26b.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=

发表评论取消回复

表情：

评论列表（有 0 条评论，141人围观）

还没有评论，来说两句吧...

相关阅读

相关【Linux网络】SSH远程访问控制

文章目录一、SSH远程管理 1.SSH协议 2.SSH服务架构 3.SSH端口及配置文件二、配置OpenSSH服务

亦凉/ 2024年04月06日 14:36/ 0 赞/ 44 阅读

相关 TCP/IP安全之 ACL访问控制列表

一、ACL概述 1.1 Access Control List （访问控制列表）重要级别：高！ 1.2 ACL的作用 ACL是一种包过滤技术！ ![f

深藏阁楼爱情的钟/ 2022年12月08日 04:18/ 0 赞/ 182 阅读

相关 TCP Wrapper&xinetd

TCP Wrapper通过/etc/hosts.allow,/etc/hosts.deny这两个配置文件来管理一个类似于防火墙的机制，/etc/hosts.\{allow|de

蔚落/ 2022年08月02日 13:58/ 0 赞/ 101 阅读

相关 Linux ACL访问控制权限

Linux ACL访问控制权限由于Linux系统的基本权限控制是针对文档所有者或所属组或其他账户来进行控制的，无法对某个单独的账户进行控制，所以就有了ACL（Accou

向右看齐/ 2022年06月11日 09:19/ 0 赞/ 223 阅读

相关 TCP拥塞控制

TCP使用了一个拥塞窗口和一个拥塞策略来避免拥塞。发送方窗口由接收方的可用缓存空间和网络共同决定。窗口大小取接收方通知窗口大小和拥塞窗口大小中较小的一个。 TCP处理

向右看齐/ 2022年05月19日 09:20/ 0 赞/ 212 阅读

相关 TCP-拥塞控制

本文主要讨论TCP实现拥塞控制的方法，这也是批量数据传输中最重要的。前面我们讨论了可以通过滑动窗口来做流控，但是TCP认为这还不够，因为滑动窗口需要依赖于连接的发送端和接收

心已赠人/ 2022年05月14日 01:42/ 0 赞/ 248 阅读

相关 TCP Wrappers配置（上）。

TCP Wrappers（IP层存取控制过滤）为由inetd生成的服务提供了增强的安全性。TCP Wrappers软件扩展了inetd为受其控[制的服务程序实施控制的能力。通过

以你之姓@/ 2022年04月03日 10:14/ 0 赞/ 79 阅读

相关 Linux 访问控制列表

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][] 简介随着应用的发展，传统的[Linux][]文件系统

以你之姓@/ 2022年01月14日 12:15/ 0 赞/ 166 阅读

相关网络服务基础 - TCP_wrappers(简单防火墙)

1.概念相比较于iptables来说，TCP\_wrappers只对个别的TCP的特定服务起安全监测和访问控制的作用。鉴别方法就是看该服务，是否调用libwrap

野性酷女/ 2022年01月05日 09:45/ 0 赞/ 120 阅读

相关 Linux 中 TCP Wrappers 访问控制

TCP Wrappers机制的保护对象为各种网络服务程序，针对访问服务的客户端地址进行访问控制。对应的两个策略文件为/etc/hosts.allow和/etc/hosts.de

今天药忘吃喽~/ 2021年11月10日 11:24/ 0 赞/ 142 阅读