linux-tcp_wrapper

Posted 2021-01-01

tcp_wrapper
两个配置文件：
/etc/hosts.allow
/etc/hosts.deny
关系：先看allow,后看deny。如果allow里面有匹配，deny里的相同匹配不生效

#vim  /etc/hosts.allow  添加一行
sshd:10.18.44.196
守护进程名称：ip
                        域名
                        10.18.44.
                        10.18.44.? 
                        10.18.4?.28
                        10.18.44.*
                        10.18.44.0/255.255.255.0
                     linux.huxulong.cn
                     .huxulong.cn

#gedit  /etc/hosts.deny  添加一行
ALL:ALL
vsftpd:10.18.44.196

查看 一个服务是否支持tcp_wrapper：
[[email protected] ftp]# ldd which sshd | grep wrap
libwrap.so.0 => /lib64/libwrap.so.0 (0x00007f5218565000)
[[email protected] ftp]# ldd which httpd | grep wrap