Til værtsbaseret adgangskontrol kan du tillade eller afvise værter ved at indtaste en liste over værtsnavne (som www.foo.com ), IP-adresser eller værtsnavnsmønstre (som *.foo.com ). Denne form for adgangskontrol understøttes dog ikke af alle SSH-serverversioner.
For bruger- eller gruppebaseret adgangskontrol kan brugernavne enten være lokale login-konti (som jcameron ), kontomønstre (som jcam * ) eller en kombination af login og klientens hostnavn (som jcameron@www.foo.com ). Tilladte eller nægtede grupper kan også være almindelige gruppenavne eller gruppens navnemønstre, men kan ikke indeholde værtsnavne.