访问控制与身份认证.pptxVIP

Linux操作系统实用教程访问控制与身份认证 访问控制与身份认证 1.1 TCP Wrappers访问控制和身份认证是计算机系统安全的两个重要的方面。访问控制用于判定网络中允许访问主机资源的是不是合法的网络段的主机，身份认证用于判定访问主机资源的用户是否为合法的系统用户。1.1 TCP Wrappers在Red Hat Linux 9操作系统中TCP Wrappers是用于实现访问控制的一个重要的组件,可以控制基于网络地址对主机的某些网络服务的访问，这些服务包括xinetd、vsFTP、telnet等。如果系统支持TCP Wrappers实现访问控制，可以在/usr/lib/目录下找到libwrap.so.0.x.x模块。 访问控制与身份认证 1.1 TCP Wrappers1. TCP Wrappers的功能TCP Wrappers是一个轻量级的保护程序，它提供了一个守护进程/usr/sbin/tcpd。TCP Wrappers安装和使用的时候并不需要对现有的应用软件进行任何的改动，运行后会自动检查所请求的服务和相应的客户端进行安全验证，在整个过程中，不会与客户端和服务器交换信息及建立连接。常见的支持TCP Wrappers的网络服务程序有/usr/sbin/sshd、/usr/sbin/sendmail和/usr/sbin/xinetd等。2. TCP Wrappers的配