tcpd 에서 hosts.allow와 deny 동작

클라이언트 의 서비스 요청시 수퍼데몬이 받고 서비스허용여부를

tcpd에 의뢰하여 결정하는것으로 알고 있습니다.

여기서 tcpd가 /etc/hosts.allow 를 먼저 검사하고 /etc/hosts.deny를

검사하는걸로 알고 있습니다.

먼저 혹시 이 두 파일의 우선순위를 지정하는 부분이 있는지요?

이를테면 "hosts.deny hosts.allow " 이렇게 해두면 deny를 먼저 검사하고.. 뭐 이런식으로...

이 두 파일의 연관 관계가 좀 이해하기 애매합니다.

먼저 검사되는 hosts.allow에 허용되어있는 주소는 hosts.deny에 거부되어 있더라도 허용이되는걸로 아는데요..

이부분 확실히 이해하고 계신분 설명좀 부탁드립니다.