1.概述

在centos中可以通过配置hosts.allow和hosts.deny这两个文件共同来控制外部对本机的访问权限。

/etc/hosts.allow控制可以允许访问本机的IP地址，/etc/hosts.deny控制禁止访问本机的IP。如果两个文件的配置有冲突，以/etc/hosts.allow为准(实际情况可能有误，建议搭环境进行测试)

2.配置优先级

linux 系统会先检查/etc/hosts.deny规则，再检查/etc/hosts.allow规则，如果有冲突按/etc/hosts.allow规则处理

下图是我搭建的实验环境，左边部分是在虚拟机centos中配置的/etc/hosts.allow,/etc/hosts.deny ，右边是我用物理机远程链接虚拟机的实验结果。

1. 只允许 140.116.44.0/255.255.255.0 与 140.116.79.0/255.255.255.0 这两个网段，及 140.116.141.99 这个主机可以进入我们的 telnet 服务器；此外，其它的 IP 全部都挡掉！

这样则首先可以设定 /etc/hosts.allow 这个档案成为：

[root @test root]# vi /etc/hosts.allow

telnetd: 140.116.44.0/255.255.255.0 : allow

telnetd: 140.116.79.0/255.255.255.0 : allow

telnetd: 140.116.141.99 : allow

再来，设定 /etc/hosts.deny 成为『全部都挡掉』的状态：

[root @test root]# vi /etc/hosts.deny

telnetd: ALL : deny

service network restart（centos6）

systemctl restart network（centos7）

重启网络服务才能让刚才的更改生效