良许Linux教程网 干货合集 Linux系统中TCP Wrappers配置教程

Linux系统中TCP Wrappers配置教程

TCP Wrappers是Linux系统中一个安全机制,可以限制某服务的访问权限,能够安全的保护系统。下面良许教程网为大家分享一下Linux系统中TCP wrappers 的配置方法。

Linux系统中TCP Wrappers配置教程

TCP Wrappers简介:

  • TCP_Wrappers是一个工作在第四层(传输层)的的安全工具,对有状态连接的特定服务进行安全检测并实现访问控制。

  • 凡是包含有libwrap.so库文件的的程序就可以受TCP_Wrappers的安全控制。

  • 它的主要功能就是控制谁可以访问,常见的程序有rpcbind、vsftpd、sshd,telnet。

1.TCP Wrappers

将TCP服务程序”包裹”起来,代为监听TCP服务程序的端口,增加了一个安全检测过程,外来的连接请求必须先通过这层安全检测,获得许可后才能访问真正的服务程序。 大多数 Linux发行版,TCP wrappers是默认提供的功能。rpm -q tcp_wrappers

2.TCP wrapper 保护机制的两种实现方式

  • 1.直接使用tcpd程序对其他服务程序进行保护,需要运行tcpd程序。

  • ⒉.由其他网络服务程序调用libwrap.so.*链接库,不需要运行tcpd程序。此方式的应用更加广泛,也更有效率。

3.使用ldd命令可以查看程序的libwrap.so.*链接库

 ldd $ (which ssh vsftpd)
 1

4.TCP wrappers 的访问策略

  • TCP wrappers机制的保护对象为各种网络服务程序,针对访问服务的客户端地址进行访问控制。

  • 对应的两个策略文件为/etc/hosts.allow和/etc/hosts. deny,分别用来设置允许和拒绝的策略。

 格式:
 :
 12

1)服务程序列表 ALL:代表所有的服务。 单个服务程序:如“vsftpd”。 多个服务程序组成的列表:如“vsftpd,sshd”。

(2)客户端地址列表 ALL:代表任何客户端地址。 LOCAL:代表本机地址。 多个地址以逗号分隔 允许使用通配符 “?” 和 “*” “ * ”代表任意长度字符 “?”仅代表一个字符 网段地址,如 192.168.163. 或者 192.168.163.0/255.255.255.0 区域地址,如 “.benet.com”匹配 bdqn.com 域中的所有主机。

5.TCP Wrappers 机制的基本原则

首先检查/etc/hosts.allow文件,如果找到相匹配的策略,则允许访问; 否则继续检查/etc/hosts.deny文件,如果找到相匹配的策略,则拒绝访问; 如果检查上述两个文件都找不到相匹配的策略,则允许访问。

“允许所有,拒绝个别” 只需在/etc/hosts.deny文件中添加相应的拒绝策略

“允许个别,拒绝所有” 除了在/etc/hosts.allow中添加允许策略之外,还需要在/etc/hosts.deny文件中设置“ALL:ALL”的拒绝策略。

示例 若只希望从IP地址为12.0.0.1的主机或者位于192.168.80.0/24网段的主机访问sshd服务,其他地址被拒绝。

 vi /etc/hosts.allow
 sshd:12.0.0.1,192.168.80.*
 
 vi /etc/hosts.deny
 sshd:ALL

至此关于Linux系统中TCP Wrappers的配置教程分享结束,大家有任何问题都可以在评论区留言。

以上就是良许教程网为各位朋友分享的Linux系统相关内容。想要了解更多Linux相关知识记得关注公众号“良许Linux”,或扫描下方二维码进行关注,更多干货等着你!

137e00002230ad9f26e78-265x300

本文由 良许Linux教程网 发布,可自由转载、引用,但需署名作者且注明文章出处。如转载至微信公众号,请在文末添加作者公众号二维码。
良许

作者: 良许

良许,世界500强企业Linux开发工程师,公众号【良许Linux】的作者,全网拥有超30W粉丝。个人标签:创业者,CSDN学院讲师,副业达人,流量玩家,摄影爱好者。
上一篇
下一篇

发表评论

联系我们

联系我们

公众号:良许Linux

在线咨询: QQ交谈

邮箱: yychuyu@163.com

关注微信
微信扫一扫关注我们

微信扫一扫关注我们

关注微博
返回顶部