linux网络服务TCPWrappers服务 tcpwrappers

linux网络服务(TCPWrappers服务) tcpwrappers
一:TCPWrappers的基本概念1.TCP Wrappers的功能:(1)TCPWrappers是大多数linux发型版本中都默认提供的功能(2)TCPWrappers的主要执行文件是tcpd(3)tcpod程序可以讲其他网络服务器程序包装起来,从而进行集中的访问控制设置2.TCPWrappers的设置文件:/etc/hosts.allow和/etc/hosts.deny这两个配置文件用于保存TCPWrappers基于主机地址的访问控制策略,hosts.allows保存允许访问的策略,hosts.deny保存拒绝访问的策略,这连个文件保存的设置时即时生效的。3.设置hosts.allow和hosts.deny两个配置文件中的内容格式:<服务程序列表>:<客户机地址列表>{:动作}:如果要设置多个服务程序需要使用逗号隔开即可其中ALL代表所有服务程序,客户机地址列表可以根据网段进行设置页可以根据单个ip设置,也可以根据可解析或者不可解析的计算机名如localhost代表本机know代表可解析域名uknow代表不可解析的域名。二:配置TCP Wrappers实验案例:使用TCPWrappers对vsftpd服务和telnet服务进行逐级访问控制,vsftpd服务和telnet服务所在的主机地址为192.168.1.2实验要求:vsftpd服务只允许地址为192.168.1.100的主机进行访问,telnet服务制允许192.168.1.110的客户机进行访问步骤:1.首先设置服务器的ip地址为192.168.1.2
2.查看系统是否安装tcp_wrappers软件包:rpm -qtcp_wrappers
3.修改/etc/hosts.allow配置文件添加如下内容:
4.修改/etc/hosts.deny配置文件添加如下内容4.好了现在可以安装vsftpd服务和telnet服务进行测试了:(1)首先安装vsftpd服务并启动服务如图
(2)安装telnet-server服务端软件并启动服务如图:
5.配置客户端ip地址为192.168.1.110进行测试:如果能成功连接telnet,而不能成功连接ftp就对了首先连接telnet进行测试如图
连接ftp进行测试如图

  

爱华网本文地址 » http://www.aihuau.com/a/25101014/213921.html

更多阅读

为什么向网络服务提供者维权 网络服务提供者的义务

为什么向网络服务提供者维权作者:王永涛作为私权的著作权,为何屡屡遭遇侵权,著作权的保护应该如何来完成。笔者利用近四年的时间,转战全国二十五省、市、自治区,二十五万公里,专门作了这项调研,其中包括提供信息存储空间服务的网络服务提

声明:《linux网络服务TCPWrappers服务 tcpwrappers》为网友败了江山输了她分享!如侵犯到您的合法权益请联系我们删除