hosts.allow和hosts.deny

allow的优先级要高于deny，在这两个档案内的基本语法是：

service:ip/hostname/domain:action

（service其实是启动该服务的程序，举例来说，/etc/init.d/ssh 这个script里面，实际上启动ssh服务的是sshd这个程序，所以你的service就应该是sshd！）

下面以FC4中的/etc/xinetd.d/telnet服务为例进行设置：（其服务由in.telnet这个程序启动）

要求：
       1。只允许140.116.4.0/255.255.255.0与140.116.79.0/255.255.255.0这两个网域，及140.116.141.99这个主机可以进入telnet服务器；
       2。此外的其它IP全部挡掉

我们可在 /etc/hosts.allow中写入以下内容：
in.telnetd：140.116.44.0/255.255.255.0
in.telnetd：140.116.79.0/255.255.255.0
in.telnetd：140.116.141.99
in.telnetd：LOCAL

在/etc/hosts.deny中写入：
in.telnet：ALL