请教关于tcp wrapper的问题。

Linux@初学者

请问在RH9下哪些服务可以由tcp wrapper控制啊？
有人说在/etc/xinetd.d/目录下的是，可vsftpd不在这个目录下，它也由tcp wrapper控制呀！！！

yxcwf

tcp wrapper的两个配置文件是/etc/hosts.deny和/etc/hosts.allow，例如，我想只有192.168.1.0/24这个网段的电脑才可以telnet，可以在/etc/hosts.deny中写：
in.telnet ALL EXPECT 192.168.1.0/24

如果用xinetd启动telnet，只只需要在/etc/xinetd.d/telnet中加入
only from=192.168.1.0/24

你的vsftpd没有在/etc/xinetd.d/中，可能不是以xinetd来启动，可以照着上面的写下面行到/etc/hosts.deny中
vsftpd ALL EXPECT 192.168.1.0/24

Linux@初学者

虽然我的vsftpd不是在xinetd.d下面，但也可用tcp wrapper控制。
我会用tcp wrapper ，但我就是不清楚哪些服务是用tcp wrapper来控制的。

sakulagi

不是哪些服务由tcp_wrapper控制，而是哪些服务使用了tcp_wrapper，vsftpd在编译的时候可以指定是否使用tcp_wrapper。 而默认安装的xinetd和vsftpd都使用了tcp_wrapper,而且是强制的，不能关掉。当然你可以自己编译安装一个不使用tcp_wrapper的

yxcwf

谢谢，长知识了。吼吼吼。

Linux@初学者

哦，原来如此啊，概念不清，现在明白了
那比如我现在系统装好了，我怎么知道哪些服务使用了tcp wrapper呢？
不要告诉我去/etc/hosts.allow/deny里去试啊！！

sakulagi

恐怕没有办法知道。

sakulagi

所以iptables是一个更好的选择。

q1208c

redhat 9的vsftpd 是可以改的。在vsftpd.conf里有一个参数就是 tcp_wrapper，设成yes就是用的，NO就是不用了。

xuefei08

有Xinetd控制的都可以用TCP-WRAPPER 来控制