TCP Wrappers是一个用于控制网络访问的工具，它可以通过配置主机上的访问控制文件来限制哪些主机可以连接到系统的网络服务。

在CentOS中，TCP Wrappers可以通过配置文件/etc/hosts.allow和/etc/hosts.deny来进行设置。在/etc/hosts.allow中列出的主机将被允许连接到系统的网络服务，而在/etc/hosts.deny中列出的主机将被拒绝连接。

要配置TCP Wrappers，在/etc/hosts.allow和/etc/hosts.deny文件中添加相应的规则。每行规则通常由以下几个部分组成：服务名称、允许或拒绝的主机或IP地址、可选的掩码。

例如，如果您想允许所有主机连接到SSH服务，但只允许特定主机连接到FTP服务，您可以在/etc/hosts.allow中添加以下规则：

sshd: ALLvsftpd: 192.168.1.100

另外，您可以在/etc/hosts.deny中添加规则来拒绝特定主机连接到特定服务，例如：

vsftpd: ALL

一旦您完成了配置文件的修改，您可以通过重启相关的网络服务来使更改生效，例如：

sudo systemctl restart sshdsudo systemctl restart vsftpd

通过使用TCP Wrappers，您可以增强系统的安全性，限制哪些主机可以连接到系统的网络服务，从而减少潜在的安全风险。