TCP Wrappers modul používá jednoduchý jazyk řízení přístupu, který je založen na vzorech klienta (název hostitele/adresa, uživatelské jméno) a serveru (název procesu, název/adresa hostitele).
Rozšířená verze jazyka řízení přístupu je popsána v dokumentu hosts_options(5). Rozšíření se zapínají v době sestavení programu sestavením pomocí -DPROCESS_OPTIONS .
- Soubory řízení přístupu
Software pro řízení přístupu prohlíží dva soubory. Vyhledávání se zastaví u první shody:
- Přístup bude udělen, když pár (démon, klient) odpovídá záznamu v /etc/hosts.allow soubor.
- V opačném případě bude přístup odepřen, když pár (démon, klient) odpovídá záznamu v /etc/hosts.deny soubor.
- V opačném případě bude přístup udělen.
S neexistujícím souborem řízení přístupu se zachází, jako by to byl prázdný soubor. Řízení přístupu lze tedy vypnout poskytnutím souborů bez řízení přístupu.