hosts.allow hosts.denyの書式

TCP Wrapperの設定ファイルhosts.{allow,deny}の書式

デーモン名:ホスト

利用できるワイルドカード
ALL　全て
LOCAL　ローカルセグメントのホスト
PARANOID　正引き結果と要求元アドレスの矛盾
x EXCEPT y　y以外のx


/etc/hosts.deny

ALL:ALL:spawn /usr/bin/mail -s "Blocked %c" root

/etc/hosts.allow

sshd: .phantom.lab EXCEPT pub.phantom.lab
slapd:LOCAL

基本ブロック rootにブロックしたクライアント情報をメールで送る
sshdはpub.phantom.lab以外のphantom.labに所属するホストを許可
ldapはローカルのみ許可