Introduksjon
Denne modulen bruker et enkelt tilgangskontrollspråk som er basert på klient (vertsnavn / adresse, brukernavn) og server (prosessnavn, vertsnavn / adresse) mønstre. En utvidet versjon av tilgangskontrollspråket er beskrevet i hosts_options (5) -dokumentet. Utvidelsene slås på ved programtidens byggetid ved å bygge med -DPROCESS_OPTIONS.
Tilgangskontrollfiler
Programvaren for tilgangskontroll konsulterer to filer. Søket stopper ved første kamp: - Tilgang vil bli gitt når et (daemon, client) -par matcher en oppføring i /etc/hosts.allow-filen.
- Ellers vil tilgang bli nektet når et par (daemon, client) samsvarer med en oppføring i filen /etc/hosts.deny.
- Ellers vil det bli gitt tilgang.
En ikke-eksisterende tilgangskontrollfil blir behandlet som om det var en tom fil. Dermed kan tilgangskontrollen slås av ved å ikke gi noen tilgangskontrollfiler.