linux - 如何在 CentOS 上启用 TCP MD5 签名

Question

经过少量研究，似乎TCP MD5 Signatures在 CentOS 上启用，但我们的 PCI 安全软件表明我们的机器实际上并没有使用它。如何配置 CentOS 以使用 TCP MD5 签名？

编辑:我以为这是一个全局设置，但它实际上是一个 per-socket 设置。这意味着创建套接字的应用程序(在本例中为 Sun Application Server)必须是指定此选项的应用程序。

Answer 1

TCP-MD5 是 Linux 内核的一部分；如果你的内核是在启用选项的情况下编译的，你将只有这个能力(你可以转储/proc/config.gz，如果是这样，grep for CONFIG_TCP_MD5SIG) - 第二部分是一个应用程序，它将实际执行 setsockopt( ) 为该连接启用 TCP_MD5。