TCP Wrappers是一個用于控制網絡訪問的工具，它可以通過配置主機上的訪問控制文件來限制哪些主機可以連接到系統的網絡服務。
在CentOS中，TCP Wrappers可以通過配置文件/etc/hosts.allow和/etc/hosts.deny來進行設置。在/etc/hosts.allow中列出的主機將被允許連接到系統的網絡服務，而在/etc/hosts.deny中列出的主機將被拒絕連接。
要配置TCP Wrappers，在/etc/hosts.allow和/etc/hosts.deny文件中添加相應的規則。每行規則通常由以下幾個部分組成：服務名稱、允許或拒絕的主機或IP地址、可選的掩碼。
例如，如果您想允許所有主機連接到SSH服務，但只允許特定主機連接到FTP服務，您可以在/etc/hosts.allow中添加以下規則：
sshd: ALL
vsftpd: 192.168.1.100
另外，您可以在/etc/hosts.deny中添加規則來拒絕特定主機連接到特定服務，例如：
vsftpd: ALL
一旦您完成了配置文件的修改，您可以通過重啟相關的網絡服務來使更改生效，例如：
sudo systemctl restart sshd
sudo systemctl restart vsftpd
通過使用TCP Wrappers，您可以增強系統的安全性，限制哪些主機可以連接到系統的網絡服務，從而減少潛在的安全風險。
