https://blog.csdn.net/s15212790607/article/details/114024791

TCP Wrappers

  1. [root@riyimei ~]# rpm -q tcp_wrappers
  2. tcp_wrappers-7.6-77.el7.x86_64
  3. [root@riyimei ~]#

TCP Wrappers 将TCP服务程序“包裹”起来，代为监听TCP服务程序的端口，增加了一个安全检测过程，外来的连接请求必须先通过这层安全检测，获得许可后才能访问真正的服务程序

TCP Wrappers 的访问策略

TCP Wrappers 机制的保护对象为各种网络服务程序，针对访问服务的客户端地址进行访问控制。
对应的两个策略文件
/etc/hosts.allow 和/etc/hosts.deny
分别用来设置允许和拒绝的策略

  1. TCP Wrappers 机制的基本原则
  2. 首先检查/etc/hosts.allow文件，如果找到相匹配的策略，则允许访问；
  3. 否则继续检查/etc/hosts.deny文件，如果找到相匹配的策略，则拒绝访问；
  4. 如果检查上述两个文件都找不到相匹配的策略，则允许访问。
  5. “允许所有，拒绝个别”
  6. 只需在/etc/hosts.deny文件中添加相应的拒绝策略
  7. “允许个别，拒绝所有”
  8. 除了在/etc/hosts.allow中添加允许策略之外，还需要在/etc/hosts.deny文件中设置“ALL:ALL”的拒绝策略。
  9. 若只希望从IP地址为12.0.0.1的主机或者位于192.168.80.0/24网段的主机访问sshd服务，其他地址被拒绝。
  1. [root@riyimei ~]# ll /etc/hosts.allow /etc/hosts.deny 
  2. -rw-r--r--. 1 root root 370 Jun  7  2013 /etc/hosts.allow
  3. -rw-r--r--. 1 root root 460 Jun  7  2013 /etc/hosts.deny
  4. [root@riyimei ~]#

http://www.openssh.com/txt/release-6.7