通过sshd_config限制用户登录

在CentOS Stream或其他现代的Linux发行版中，你可能会发现传统的hosts.deny和 hosts.allow文件已经不存在或不被使用。这是因为随着时间的推移，系统的安全策略和网络管理工具已经发生了演变，许多系统管理员和发行版维护者选择使用更现代、更灵活的工具来管理访问控制。

请注意，移除或禁用hosts.deny和hosts.allow文件不会影响大多数现代系统的安全性，因为这些文件通常不被广泛使用。然而，如果你依赖这些文件来控制对网络服务的访问，你需要考虑实施替代的安全策略。hosts.deny和 hosts.allow文件是TCP Wrapper的一部分，这是一个用于控制对网络服务的访问的工具。然而，TCP Wrapper在许多现代系统上被认为过于简单和有限，因此可能不再默认安装或配置。

最后，如果你确实需要使用TCP Wrapper，你可以手动创建hosts.deny和hosts.allow文件，并安装和配置TCP Wrapper工具。但是，请注意这样做可能会引入潜在的安全风险，并且可能不是现代系统的最佳实践。如果你需要控制对网络服务的访问，你可以考虑使用以下替代方案：

• 防火墙规则：使用系统的防火墙工具（如 firewalld、iptables 或 nftables）来定义允许或拒绝的访问规则。这些工具提供了更强大和灵活的方式来控制网络流量。
• SELinux：如果你的系统启用了 SELinux（Security-Enhanced Linux），你可以利用它来实施更细粒度的访问控制策略。SELinux 提供了强大的安全功能，可以帮助你限制对网络服务的访问。
• 通过配置sshd_config中Al