Die TCP-Wrapper -Modul verwendet eine einfache Zugriffssteuerungssprache, die auf Client- (Hostname/Adresse, Benutzername) und Servermustern (Prozessname, Hostname/Adresse) basiert.
Eine erweiterte Version der Zugriffskontrollsprache ist im Dokument hosts_options(5) beschrieben. Die Erweiterungen werden zur Programmerstellungszeit aktiviert, indem sie mit -DPROCESS_OPTIONS erstellt werden .
- Zugriffskontrolldateien
Die Zutrittskontrollsoftware konsultiert zwei Dateien. Die Suche stoppt beim ersten Treffer:
- Zugriff wird gewährt, wenn ein (Daemon, Client)-Paar mit einem Eintrag in /etc/hosts.allow übereinstimmt Datei.
- Andernfalls wird der Zugriff verweigert, wenn ein (Daemon, Client)-Paar mit einem Eintrag in /etc/hosts.deny übereinstimmt Datei.
- Andernfalls wird der Zugriff gewährt.
Eine nicht vorhandene Zugriffskontrolldatei wird behandelt, als wäre sie eine leere Datei. Daher kann die Zugriffskontrolle deaktiviert werden, indem keine Zugriffskontrolldateien bereitgestellt werden.