本文共 2065 字，大约阅读时间需要 6 分钟。
非独立进程：是依赖于超级守护进程的进程， 且受Xinetd
管理，并在启动服务时 必须启动 例子：#chkconfig –level 2345 telnetd on
#chkconfig –list 列出所有的启动的服务 #Chkconfig --list SERVICENAME: 可以查看 SERVICENAME 是否启动 #chkconfig --add SERVICENAME 把一个新的服务通过 chkconfig 管理 # chkconfig --dele SERVICENAME 把一个服务从 chkconfig 中移除、 #chkconfig --level [12345] SERVICENAME 把 SERVICENAME 在 12345 级别中开机启动 Xinetd
： service xinted start | restart | stop | status
： /etc/rc.d/init.d/xinetd start| restart |stop | status
非独立进程在安装后会在/etc/xinetd.d/
目录下面生成个和该服务名称相同的文件，在该文件中有一些关于该服务配置的规则，则需用户自己去创建该规则分别对应的：/etc/xinetd.d/SERVICE
，当然也可以在/etc/hosts.allow
和/etc/hosts.deny
中定义规则； 同时有些独立进程只要是连接到libwrap.so
都受tcp_wrappers
管理,
可以用命令：ldd `which SERVICENAME`
但是依赖于超级守护进程的进程也受tcp_wrappers
管理但是要找到执行该程序的二进制文件， 在linux
进程中，独立进程有自己的安全机制，且安全机制的优越性远远大于受tcp_wrappers
； 有两个文件分别是：/etc/hosts.allow
，/etc/hosts.deny
在开机启动时/etc/rc.d/rd.sysinit
依次读取文件/etc/hosts/hosts.allow
和/etc/hosts.deny
文件，在两个文件中分别配置是每个服务的规则 2
在/etc/hosts.allow
中定义的规则，但是一般情况下在该文件下定义的都是允许的，可以不指明动作。但是这要和/etc/hosts.deny
文件中要定义拒绝所有，不然在/etc/hosts.deny
不作任何定义，默认情况下是被允许的，所以两个文件应该结合使用。当然在该文件下也可以定义服务被拒绝的，但是要指明动作，在/etc/hosts.deny
中也可以定义服务被允许访问，但是要指明动作 SERVICENAME: IP| DOMAINNAME
SERVICENAME: IP| DOMAINNAME : DENY
SERVICENAME: NETWORK EXCEPT IP: [ALLOW] | DENY
SERVICENAME: IP | DOMAINNAME
当指明域名是必须在家”.”
，只要在该域中的计算机都拒绝 SERVICENAME : IP | DOMAINNAME : ALLOW
3
在/etc/hosts.allow
和/etc/hosts.deny
也可以执行命令 spawn ,twist 和banners
twist 直接拒绝服务 并反会起后面的信息，并直接拒绝
banners 可以定义用户在登录服务是显示欢迎信息，但是给文件信息必须存在一个目录下面，文件的名字必须和是对应服务的进程名
SERVICENAME: IP|DOMAINNAME: spawn echo `date` %c %s >> /var/log/tcp_wappers
注：如果是重定向的到日志是不能的定义到家目录中 SERVICENAME: IP|DOMAINNAME: twist echo `date` %c %s >> /var/log/tcp_wappers
注： 该命令直接拒绝该服务 在/etc/hosts.allow
和 /etc/hosts.deny
文件中可以显示的信息 %h the client’name information 本文转自 freehat08 51CTO博客，原文链接：http://blog.51cto.com/freehat/278494，如需转载请自行联系原作者