Invoering
Deze module gebruikt een eenvoudige taal voor toegangscontrole die is gebaseerd op client- (hostnaam / adres, gebruikersnaam) en server- (procesnaam, hostnaam / adres) patronen. Een uitgebreide versie van de toegangscontroletaal wordt beschreven in het hosts_options (5) document. De extensies worden ingeschakeld tijdens het bouwen van het programma door te bouwen met -DPROCESS_OPTIONS.
Toegangscontrole bestanden
De toegangscontrolesoftware raadpleegt twee bestanden. Het zoeken stopt bij de eerste match: - Toegang wordt verleend wanneer een (daemon, client) paar overeenkomt met een item in het /etc/hosts.allow-bestand.
- Anders wordt toegang geweigerd wanneer een (daemon, client) paar overeenkomt met een item in het /etc/hosts.deny-bestand.
- Anders wordt toegang verleend.
Een niet-bestaand toegangscontrolebestand wordt behandeld alsof het een leeg bestand is. Toegangscontrole kan dus worden uitgeschakeld door geen toegangscontrolebestanden aan te bieden.