TcpWrappers

    技术2024-08-14  88

    一.安装包1.检查安装包rpm -qa tcp_wrappers  tcp_wrappers-7.6-40.7.el5

    2.配置文件/etc/hosts.allow  白名单,优先级大于黑名单/etc/hosts.deny   黑名单

    注:这2个文件改完立即生效同iptables,什么时候不生效,那就是你改错了

     

    -------------------------------------------------------------------------

     

    二.配置文件书写格式vim /etc/hosts.allow/* 服务的守护进程,服务的守护进程(多个服务用,隔开) : 客户机地址列表  [动作allow deny]*/

    注:ALL代表所有的服务程序 :ALL代表所有客户机地址                                              local代表本机地址                                              ip/掩码 --网段192.168.1.0/255.255.255.0                                              完整IP  --某台主机

     

    -------------------------------------------------------------------------

     

    三.封锁写法,采用先拒绝后允许vim /etc/hosts.deny/* ALL : ALL  --所有客户端不能访问所有服务*/

    vim /etc/hosts.allow/* vsftpd : 169.254.146.196  --在白名单中开启允许*/

     

     

    最新回复(0)