CentOS 7 TCP Wrapper – 古いアクセス制御をどう読むか

CentOS 7 で TCP Wrapper を扱う場合の読み方です。古い環境では /etc/hosts.allow と /etc/hosts.deny によるアクセス制御が残っていることがあります。

コマンドはコピペしやすい形を優先しています。ただし、既存の設定ファイルを部分的に変更する箇所では、バックアップを取り、設定断片として確認して反映します。

この手順は CentOS 7 設定マニュアルの一部として整理しています。

CentOS 7 システム管理ガイド

CentOS 7 の systemd、NetworkManager、firewalld などを確認したい場合の参考書籍です。価格や在庫はリンク先で確認してください。

このリンクは Amazon アソシエイトリンクです。

拒否設定

cp -a /etc/hosts.deny /etc/hosts.deny.bak

cat <<'EOF' > /etc/hosts.deny
ALL: ALL
EOF

cp -a /etc/hosts.allow /etc/hosts.allow.bak

cat <<'EOF' > /etc/hosts.allow
sshd: 192.168.0.0/255.255.255.0
EOF

TCP Wrapper はすべてのサービスに効くわけではありません。systemd、firewalld、サービス固有設定、上位ネットワーク制御と合わせて、どこでアクセス制御しているのかを確認します。

この手順は CentOS 7 設定マニュアルの一部として整理しています。

CentOS 7 TCP Wrapper – 古いアクセス制御をどう読むか