### Introduksjon

Denne modulen bruker et enkelt tilgangskontrollspråk som er basert på klient (vertsnavn / adresse, brukernavn) og server (prosessnavn, vertsnavn / adresse) mønstre.

En utvidet versjon av tilgangskontrollspråket er beskrevet i hosts_options (5) -dokumentet. Utvidelsene slås på ved programtidens byggetid ved å bygge med -DPROCESS_OPTIONS.

### Tilgangskontrollfiler

Programvaren for tilgangskontroll konsulterer to filer. Søket stopper ved første kamp:

- Tilgang vil bli gitt når et (daemon, client) -par matcher en oppføring i /etc/hosts.allow-filen.
- Ellers vil tilgang bli nektet når et par (daemon, client) samsvarer med en oppføring i filen /etc/hosts.deny.
- Ellers vil det bli gitt tilgang.

En ikke-eksisterende tilgangskontrollfil blir behandlet som om det var en tom fil. Dermed kan tilgangskontrollen slås av ved å ikke gi noen tilgangskontrollfiler.