什麼是ssh
ssh secure shell
，是使用者在進行傳輸的時候使用的一種保密協議。本來這是為telnet登入開發的一種保密性更好的協議，它有rsa（公鑰），dsa（金鑰）兩 種加密方式，通訊的雙方倒入同樣的公鑰和金鑰來進行通訊，就算是使用公鑰，因為解碼的複雜性很大，所以保密性依然很好。
什麼是openssh
這是openbsd開發組開發的乙個ssh實現，廣泛的用於linux等作業系統
上，其中包括了sshd(ssh遠端登入守護程序)，sftp（加ssh的ftp守護子系統），ssh（遠端登入程式等元件）。
#ifdef libwrap
/*
***
libwrap noes not know about ipv6
*/
/*
***
ipv6 verbose("connection from %.500s port %d", eval_client(&req), remote_port);
*/
} #endif
/* libwrap
*/
這 些**在host_access.c裡面，其中host_access這個函式要查詢兩個表，乙個是hosts.allow，乙個是 hosts.deny。如果在hosts.allow裡面，待驗證ip是合法的，則返回yes這個結果；如果hosts.allow匹配不通過，則在 hosts.deny裡面匹配，如果匹配通過，則返回no；預設返回yes。參考下面的**。
int hosts_access(request)
struct
request_info *request;
在這個檔案裡面，還有兩個重要的變數。就是
char
*hosts_allow_table = hosts_allow;
char
*hosts_deny_table = hosts_deny;
這兩個變數指定了這個函式庫所需要的hosts.allow和hosts.deny的位置，它們通過host_allow 和 hosts_deny這兩個巨集得到路徑，而這些都會在編譯的時候指定，執行時無法修改。這也算是小小的不便吧。
Linux中TCP wrapper的使用
服務監聽的兩種方式 listen socket 監聽在套接字上提供服務 迴圈 不停歇的檢視某個埠來提供服務 1.通過查詢庫檔案看是否有libwrap ldd which command 2.檢視是否連線到 etc hosts.allow deny strings which command 檢視靜態...
Linux自學筆記 tcp wrapper
庫檔案 libwrap.so etc hosts.allow etc hosts.deny 1 動態編譯 ldd命令 ldd which command libwrap 2 靜態編譯 strings命令檢視應用程式檔案，其結果中是否出現了hosts.allow和hosts.deny檔案 服務基於li...
tcpwrapper 訪問控制工具
2.針對系統程序來做限制的 1.etc hosts.allow 允許 2.etc hosts.deny 拒絕 tcpwarpper要看該應用是否依賴libwrap.so這個庫檔案。實戰環境 準備兩台機器 wrap server 192.168.246.188 test 1 192.168.246.1...