2.3.2.2.2. Control de acceso

Los campos de opciones también permiten a los administradores autorizar o negar explícitamente hosts en una sola regla al añadir la directiva allow o deny respectivamente como opción final.

Por ejemplo, las dos reglas siguientes permiten conexiones SSH desde client-1.example.com, pero niegan conexiones desde client-2.example.com:

sshd : client-1.example.com : allow
sshd : client-2.example.com : deny

sshd : client-1.example.com : allow
sshd : client-2.example.com : deny

Al permitir el control de acceso basado en reglas, el campo de opciones permite a los administradores consolidar todas las reglas de acceso en un solo archivo: ya sea hosts.allow o hosts.deny. Algunos administradores consideran que esta es la forma más fácil de organizar las reglas de acceso.