For vertsbasert tilgangskontroll kan du tillate eller avvise verter ved å legge inn en liste over vertsnavn (som www.foo.com ), IP-adresser eller vertsnavnmønstre (som *.foo.com ). Denne typen tilgangskontroll støttes ikke av alle SSH-serverversjoner.
For bruker- eller gruppebasert tilgangskontroll kan brukernavn være enten lokale påloggingskontoer (som jcameron ), kontormønstre (som jcam * ) eller en kombinasjon av innlogging og klientvertsnavn (som jcameron@www.foo.com ). Tillatte eller nektede grupper kan også være vanlige gruppenavn eller gruppenavnmønstre, men kan ikke inkludere vertsnavn.