對于能過xinetd程序啟動的網絡服務，比如ftp telnet，我們就可以修改/etc/hosts.allow和/etc/hosts.deny的配置，來許可或者拒絕哪些IP、主機、用戶可以訪問。

1.比如我們在 /etc/hosts.allow中加入

all:218.24.129.

這樣就會允許來自218.24.129.*域的所有的客戶來訪問。這只是舉個例子，實際上，系統默認狀態 下，都是能用這些網絡服的

2.如果我們在 /etc/hosts.deny中加入，就限制了來自218.24.129.*域的所有的所有的IP。

all:218.24.129.

3.如果我們在 /etc/hosts.deny中加入

all:218.24.129.134，這樣就限制了所有在218.24.129.134中的所有的用戶的訪問。

4.當hosts.allow和 host.deny相沖突時，以hosts.allow設置優化。

5.設置好后，要重新啟動

# /etc/rc.d/init.d/xinetd restart

# /etc/rc.d/init.d/network restart