TCP Wrapper modul menggunakan bahasa kontrol akses sederhana yang didasarkan pada pola klien (nama/alamat host, nama pengguna), dan server (nama proses, nama/alamat host).
Versi tambahan dari bahasa kontrol akses dijelaskan dalam dokumen hosts_options(5). Ekstensi diaktifkan pada waktu pembuatan program dengan membangun dengan -DPROCESS_OPTIONS .
- File Kontrol Akses
Perangkat lunak kontrol akses berkonsultasi dengan dua file. Pencarian berhenti pada pertandingan pertama:
- Akses akan diberikan bila pasangan (daemon, klien) cocok dengan entri di /etc/hosts.allow berkas.
- Jika tidak, akses akan ditolak saat pasangan (daemon, klien) cocok dengan entri di /etc/hosts.deny berkas.
- Jika tidak, akses akan diberikan.
File kontrol akses yang tidak ada diperlakukan seolah-olah itu adalah file kosong. Dengan demikian, kontrol akses dapat dimatikan dengan tidak menyediakan file kontrol akses.