如何使用TCP过滤器来限制服务的权限

1、首先网络请求到嚼秒躞句达主机的时候，TCP封装器会使用hosts.allow和hosts.deny来决定客户端是否应该被允许使用一个提供的服务，这些文件内容是空的，或荨层吒椋者被注释掉，或者根本不存在。所以，任何请求都会被允许通过TCP过滤器而且系统被置于依靠防火墙来提供所有的保护，确保下面两个文件都存在。

3、如果以上命令执行以后得到了以下结果，那么它就可以支持TCP过滤器，sshd和vsftpd作为例子，输出如图所示。如果进行反向DNS查找彼此返回了不同的地址，那么连接就会被断开首先根据IP去解析主机名，然后根据主机名去获得IP地址。

5、接着在/etc/hosts.allow文件中添加如图内容，这些更改会立刻生效并且不需要重新启动，在最后一行中删掉LOCAL后，FTP服务器会对于localhost不可用。添加通配符以后，服务又变得可用了。