配置 TCP 包装器

TCP 包装器介于守护进程和传入的服务请求之间，为服务守护进程提供了安全措施。TCP 包装器记录成功的和不成功的连接尝试。此外，TCP 包装器可以提供访问控制，根据发出请求的位置来允许或拒绝连接。可以使用 TCP 包装器来保护安全 Shell (Secure Shell, SSH)、Telnet 和文件传输协议 (File Transfer Protocol, FTP) 之类的守护进程。sendmail 应用程序也可以使用 TCP 包装器，如在 Oracle Solaris 11.2 中管理 sendmail 服务 中的sendmail 版本 8.12 支持 TCP 包装中所述。

如何使用 TCP 包装器控制对 TCP 服务的访问

tcpd 程序可实现 TCP 包装器。

1. 成为 root 角色。
2. 将 TCP 包装器设置为“启用”。

   # inetadm -M tcp_wrappers=TRUE

3. 配置 TCP 包装器的访问控制策略。

   有关说明，请参见 /usr/sfw/man 目录中的 hosts_access (3) 手册页。