本文共 348 字,大约阅读时间需要 1 分钟。
iptables工作在网络层,tcp_wrappers工作在应用层
简单粗暴上原理图主要的配置文件是配置文件格式服务名:主机 动作service : host [:action]模拟测试不允许主机192.168.3.0子网链接ssh,注意,掩码不能用192.168.3.0/24 CIDR表示法,否则不生效配置完成后发现无法链接ssh了;关于同一条配置同时出现在/etc/hosts.deny和/etc/hosts.allow里,默认是允许的,不理解的请看tcp_wrappers原理图,至上而下匹配;查看sshd是否接受tcp_wrappers的控制,如果能找到libwrap.so则接受转载于:https://blog.51cto.com/12185273/2046963