hosts.deny行太长或太大的文件？

在我看来，有这么大的`/etc/hosts.deny'文件是没有意义的，原因如下：

1. 僵尸networking的活动可能来自可能的合法来源的IP地址，永久阻止一个只能是具有dynamic地址的被盗用的家庭计算机的临时公共IP的IP是没有用的。
2. 这个工作有更好的工具，比如denyhosts ， fail2ban ， psad等等，这将为邪恶的行动者提供一些保护，而不会陷入前面提到的陷阱。

现在，如果您确实需要维护这样的文件，可以尝试使用文件，如PATTERNS部分下的hosts_access(5)联机帮助页中所述：

格局

  The access control language implements the following patterns: · A string that begins with a `/´ character is treated as a file name. A host name or address is matched if it matches any host name or address pattern listed in the named file. The file format is zero or more lines with zero or more host name or address patterns separated by whitespace. A file name pattern can be used anywhere a host name or address pattern can be used. 

我试了一下，并生成了一个列表：

 # echo 123.{1..255}.{1..255}.{1..254} > /etc/list 

将其添加到/etc/hosts.deny文件中：

 # echo 'ALL: /etc/list' >> /etc/hosts.deny 

尝试了一些连接，并检查我的日志。 我没有能够重现你提到的警告。