introduction
Ce module utilise un langage de contrôle d'accès simple basé sur les modèles client (nom / adresse d'hôte, nom d'utilisateur) et serveur (nom de processus, nom / adresse d'hôte). Une version étendue du langage de contrôle d'accès est décrite dans le document hosts_options (5). Les extensions sont activées au moment de la création du programme en créant avec -DPROCESS_OPTIONS.
Fichiers de contrôle d'accès
Le logiciel de contrôle d'accès consulte deux fichiers. La recherche s'arrête au premier match: - L'accès sera accordé lorsqu'une paire (démon, client) correspond à une entrée du fichier /etc/hosts.allow.
- Sinon, l'accès sera refusé lorsqu'une paire (démon, client) correspond à une entrée du fichier /etc/hosts.deny.
- Sinon, l'accès sera accordé.
Un fichier de contrôle d'accès inexistant est traité comme s'il s'agissait d'un fichier vide. Ainsi, le contrôle d'accès peut être désactivé en ne fournissant aucun fichier de contrôle d'accès.