לבקרת גישה מבוססת מארח, באפשרותך לאפשר או לשלול מארחים על ידי הזנת רשימה של שמות מארחים (כמו www.foo.com ), כתובות IP או דפוסי שמות מארחים (כמו *.foo.com ). בקרת גישה מסוג זה אינה נתמכת בכל גרסאות שרת ה- SSH.
לבקרת גישה מבוססת משתמשים או קבוצות, שמות משתמשים יכולים להיות חשבונות כניסה מקומיים (כמו jcameron ), דפוסי חשבון (כמו jcam * ) או שילוב של כניסה ושם מארח לקוח (כמו jcameron@www.foo.com ). קבוצות מורשות או נדחות יכולות להיות שמות של קבוצות או תבניות של שם קבוצה, אך אינן יכולות לכלול שמות מארחים.