Linux操作系统配置与管理严学军第13章课件教学.pptVIP

PPT研究院 POWERPOINT ACADEMY * * Linux操作系统配置与管理 主编 严学军 鲁立 中国水利水电出版社 第13章 Linux防火墙 学习要点 TCP Wrappers的工作原理及配置 IPTables的构成 IPTables的配置 13.1 TCP Wrappers 13.1.1 TCP Wrappers简介 TCP Wrappers本意指的是针对使用TCP协议的封装，实质上是对使用TCP协议的 应用程序进行检测，同时也提供对系统的保护。它是一层额外的防护，通过它可 以实现基于IP的存取控制，同时提供日志支持和消息反馈。 13.1 TCP Wrappers 13.1.2 TCP Wrappers配置 1．判断某个服务是否支持TCP Wrappers。可以通过命令检测 ldd /usr/sbin/sshd |grep libwrap 2. 工作原理 tcp wrappers使用两个文件来进行访问控制，一个是/etc/hosts.allow，另外一 个是/etc/hosts.deny 13.1 TCP Wrappers 13.1.2 TCP Wrappers配置 （1） 当有客户端请求时 首先检查/etc/hosts.allow 如有匹配的，就允许或者拒绝