За контрол на достъпа, базиран на хост, можете да разрешите или откажете хостове, като въведете списък с имена на хостове (като www.foo.com ), IP адреси или модели на име на хост (като *.foo.com ). Този вид контрол на достъпа обаче не се поддържа от всички версии на SSH сървъра.
За контрол на достъпа, базиран на потребители или група, имената на потребители могат да бъдат или локални акаунти за вход (като jcameron ), модели на акаунти (като jcam * ), или комбинация от име на вход и име на клиент (като jcameron@www.foo.com ). Разрешени или отказани групи също могат да бъдат обикновени имена на групи или модели на имена на групи, но не могат да включват имена на хостове.