Linux系统中TCP Wrappers配置教程

TCP Wrappers是Linux系统中一个安全机制，可以限制某服务的访问权限，能够安全的保护系统。下面良许教程网为大家分享一下Linux系统中TCP wrappers 的配置方法。

TCP Wrappers简介：

• TCP_Wrappers是一个工作在第四层（传输层）的的安全工具，对有状态连接的特定服务进行安全检测并实现访问控制。

• 凡是包含有libwrap.so库文件的的程序就可以受TCP_Wrappers的安全控制。

• 它的主要功能就是控制谁可以访问，常见的程序有rpcbind、vsftpd、sshd，telnet。

1.TCP Wrappers

将TCP服务程序”包裹”起来，代为监听TCP服务程序的端口，增加了一个安全检测过程，外来的连接请求必须先通过这层安全检测，获得许可后才能访问真正的服务程序。 大多数 Linux发行版，TCP wrappers是默认提供的功能。rpm -q tcp_wrappers

2.TCP wrapper 保护机制的两种实现方式

• 1.直接使用tcpd程序对其他服务程序进行保护，需要运行tcpd程序。

• ⒉.由其他网络服务程序调用libwrap.so.*链接库，不需要运行tcpd程序。此方式的应用更加广泛，也更有效率。

3.使用ldd命令可以查看程序的libwrap.so.*链接库

 ldd $ (which ssh vsftpd)
 1

4.TCP wrappers 的访问策略

• TCP wrappers机制的保护对象为各种网络服务程序，针对访问服务的客户端地址进行访问控制。

• 对应的两个策略文件为/etc/hosts.allow和/etc/hosts. deny，分别用来设置允许和拒绝的策略。

 格式:
 :
 12

1）服务程序列表 ALL：代表所有的服务。 单个服务程序：如“vsftpd”。 多个服务程序组成的列表：如“vsftpd,sshd”。

（2）客户端地址列表 ALL：代表任何客户端地址。 LOCAL：代表本机地址。 多个地址以逗号分隔 允许使用通配符 “?” 和 “*” “ * ”代表任意长度字符 “?”仅代表一个字符 网段地址，如 192.168.163. 或者 192.168.163.0/255.255.255.0 区域地址，如 “.benet.com”匹配 bdqn.com 域中的所有主机。

5.TCP Wrappers 机制的基本原则

首先检查/etc/hosts.allow文件，如果找到相匹配的策略，则允许访问； 否则继续检查/etc/hosts.deny文件，如果找到相匹配的策略，则拒绝访问； 如果检查上述两个文件都找不到相匹配的策略，则允许访问。

“允许所有，拒绝个别” 只需在/etc/hosts.deny文件中添加相应的拒绝策略

“允许个别，拒绝所有” 除了在/etc/hosts.allow中添加允许策略之外，还需要在/etc/hosts.deny文件中设置“ALL:ALL”的拒绝策略。

示例 若只希望从IP地址为12.0.0.1的主机或者位于192.168.80.0/24网段的主机访问sshd服务，其他地址被拒绝。

 vi /etc/hosts.allow
 sshd:12.0.0.1,192.168.80.*
 
 vi /etc/hosts.deny
 sshd:ALL

至此关于Linux系统中TCP Wrappers的配置教程分享结束，大家有任何问题都可以在评论区留言。

以上就是良许教程网为各位朋友分享的Linux系统相关内容。想要了解更多Linux相关知识记得关注公众号“良许Linux”，或扫描下方二维码进行关注，更多干货等着你！