TCP Wrappers 通過 /etc/hosts.allow、/etc/hosts.deny 實現基於主機的訪問控制。並非所有網絡服務都編譯了 libwrap 支持,需快速驗證。
ldd $(which vsftpd) | grep libwrap
輸出含 libwrap.so.0 即支持。
strings $(which portmap) | grep hosts
輸出含 /etc/hosts.allow 和 /etc/hosts.deny 即支持。
任一條件滿足,即確認該服務支持 TCP Wrappers。