当决定是否允许或拒绝连接时，包装器首先检查/etc/hosts.allow的每一行，然后（如果找不到匹配的话）检查/etc/hosts.deny的每一行。
有没有一种方法来configuration它以相反的顺序检查这些文件？
你可以使用allow / deny选项：
sshd : client-1.example.com : deny sshd : client-2.example.com : allow
在hosts.allow中，这两个文件的语法都是相同的。