15.1. TCPラッパー

TCPラッパーパッケージは(tcp_wrappers)Red Hat Linuxにデフォルトで インストールされており、ネットワークサービスに対しホストベースのアクセス制御を 提供します。パッケージ内で最も重要なコンポーネントは/usr/lib/libwrap.a ライブラリです。 一般的な表現では、TCPでラップしたサービスは、libwrap.a ライブラリに対してコンパイルされたものを指します。

TCPラップのサービスに接続の試行が有った場合、そのサービスは最初に ホストアクセスファイル(/etc/hosts.allow 及び/etc/hosts.deny)へ参照して、クライアントホストが接続を 許可されるかどうかを決定します。その後、syslogデーモン(syslogd)を使用して /var/log/secure又は/var/log/messagesへ その要求しているホスト名と要求サービスを書き込みます。

もし、クライアントホストが接続を許可された場合、TCPラッパーは要求されたサービスへの 接続制御を開放し、それ以上クライアントホストとサーバーとの間の通信を邪魔しません。

アクセスの制御とロギングに加えて、TCPラッパーは先ずクライアントと折衝をするためのコマンドを 起動して、それから要求されたネットワークサービスへの接続を拒否するか、制御の開放を します。

TCPラッパーは、すべてのサーバー管理者の強力なセキュリティツールへの価値のある 追加となりますので、Red Hat Linux内の殆どのネットワークサービスはlibwrap.a ライブラリに対してリンクされています。そのようなアプリケーションには、/usr/sbin/sshd、 /usr/sbin/sendmail、そして/usr/sbin/xinetdが含まれます。

	注意
	ネットワークサービスバイナリが libwrap.aに対して リンクされているかどうか判定するには、rootユーザーとして以下のコマンドを 入力します： strings -f <binary-name> | grep hosts_access <binary-name>は、ネットワークサービスバイナリの 名前で入れ換えます。