• 丰搜首页
• 文档中心
• 视频中心
• 丰搜贴吧
• 问题集锦
• 更多功能

选择显示字体大小

• 最大
• 较大
• 标准

linux 7.x tcp wrapper and xinetd

第一节 概述

　　redhat 7.2 的系统服务存取控制机制主要有两种：一种是以ipchains或iptables为具体实现的firewall机制，另一种是以tcp wrapper为具体实现的x.netd机制。本文档主要论述后一种机制的具体实现。

　　1 关于tcp wrapper

　　象te.net、ssh、ftp、pop和smtp等很多网络服务都会用到tcp wrapper,它被设计为一个介于外来服务请求和系统服务回应的中间处理软件。它的基本过程是这样的：当系统接收到一个外来服务请求的时候，先由tcp wrapper处理这个请求，tcp wrapper根据这个请求所请求的服务和针对这个服务所定制的存取控制规则来判断对方是否有使用这个服务的权限，如果有，tcp wrapper将该请求按照配置文件定义的规则转交给相应的守护进程去处理同时记录这个请求动作，然后自己就等待下一个请求的处理。

　　tcp wrapper机制的主要目的在于，来自客户端的请求只被允许同一个独立的守护进程（x.netd）直接通信，而它请求的目标服务被tcp wrapper包裹起来，这样就提高了系统的安全性和系统管理的方便性。

　　一方面，tcp wrapper 提高了系统的安全性。系统安全性的具体体现主要有两点，一个是获取访问权限前的控制，一个是获取访问后的处理。获取权限前，它会根据/etc/hosts.allow和/etc/hosts.deny定制的规则来判断对方是否有权限；获取权限后，通过bind、redirect等属性的设置，可能已经由另一台主机或者另一个服务在处理了对方的请求，而对方并不会感知中间经过了这样的处理。

　　另一方面，tcp wrapper更加方便了系统管理。一方面可以抽取系统所有服务共有的属性放到/etc/x.netd.conf中，另一方面，将每一个服务具体的配置放到/etc/.netd.d目录下，而每个配置文件都遵循同样的语法和规则。

　　tcp wrapper的功能来自于libwrap.a，它是一个网络服务库，象x.netd、sshd和portmap等许多系统服务编译时都依赖于它，其他的网路服务程序甚至你自己编写的网络服务程序都可以加上这个编译选项来提供tcp wrapper的功能。

关键字 本文所属关键字

相关 与本文相关文章

分类 所有文章关键字导航

源码编程相关

Java   Asp   PHP   .Net   XML   C/C++   CGI   VB   Jsp   J2ee   J2se   J2me   EJB   Servlet   Tomcat   Resin   Struts   Weblogic   Eclipse   ANT   GUI   JMS   Web servise   IDEA   Webphere   Hibernate   Spring   Jboss   Applet   Swing   Socket   Javamail   Perl   Ajax   P2P   安全   模式   框架   测试   开源   游戏

SQL数据库相关

My-SQL   Ms-SQL   Access   DB2   Oracle   Sybase   SQLserver   索引   存储过程   加密   数据库   分页   视图  

手机无线相关

3G   Wap   CDMA   GRPS   GSM   IVR   彩信   短信   无线   增值业务

网页设计制作相关

HTML   CSS   网页配色   网页特效   Javascript   VBscript   Dreamweaver   Frontpage   JS   Web   网站设计

网站建设推广相关

建站经验   网站优化   网站排名   推广   Alexa

操作系统/服务器相关

Windows XP   Windows 2000   Windows 2003   Windows Me   Windows 9.x   Linux   UNIX   注册表   操作系统   服务器   应用服务器

图形图像多媒体相关

Photoshop   Fireworks   Flash   Coreldraw   Illustrator   Freehand   Photoimpact   多媒体   图形图像

标准 网站致力的规范