<header> TCP-omslag </header>
<h3> Mönster </h3> à tkomstkontrollsprÄket implementerar följande mönster: <ul>
<li> En strÀng som börjar med en '.' karaktÀr. Ett vÀrdnamn matchas om de sista komponenterna i dess namn matchar det angivna mönstret. Till exempel matchar mönstret '.tue.nl' vÀrdnamnet 'wzv.win.tue.nl'. </li>
<li> En strÀng som slutar med en '.' karaktÀr. En vÀrdadress matchas om dess första numeriska fÀlt matchar den givna strÀngen. Till exempel mönstret '131.155.' matchar adressen till (nÀstan) varje vÀrd i Eindhoven University nÀtverk (131.155.xx). </li>
<li> En strÀng som börjar med ett "@" -tecken behandlas som ett NIS-grupp (tidigare YP). Ett vÀrdnamn matchas om det Àr en vÀrdmedlem i den angivna netgruppen. Netgroup-matchningar stöds inte för daemonprocessnamn eller för klientanvÀndarnamn. </li>
<li> Ett uttryck av formen "nnnn / mmmm" tolkas som ett "nÀt / mask" -par. En IPv4-vÀrdadress matchas om 'net' Àr lika med bitens OCH för adressen och 'masken'. Exempelvis matchar nÀt- / maskmönstret '131.155.72.0/255.255.254.0' varje adress inom intervallet '131.155.72.0' till '131.155.73.255'. </li>
<li> Ett uttryck av formen '[n: n: n: n: n: n: n: n] / m' tolkas som ett "[net]/prefixlen" -par. En IPv6-vÀrdadress matchas om "prefixlen" bitar av "net" Àr lika med "prefixlen" bitarna i adressen. Till exempel matchar [net]/prefixlenmönstret '[3ffe: 505: 2: 1 ::]/64' varje adress i intervallet '3ffe: 505: 2: 1:'? till och med '3ffe: 505: 2: 1: ffff: ffff: ffff: ffff'. </li>
<li> En strÀng som börjar med ett "/" -tecken behandlas som ett filnamn. Ett vÀrdnamn eller adress matchas om det matchar nÄgot vÀrdnamn eller adressmönster som listas i den namngivna filen. Filformatet Àr noll eller fler rader med noll eller fler vÀrdnamn eller adressmönster separerade med blanksteg. Ett filnamnsmönster kan anvÀndas var som helst som ett vÀrdnamn eller adressmönster kan anvÀndas. </li>
<li> Wildcards '*' och '?' kan anvÀndas för att matcha vÀrdnamn eller IP-adresser. Denna metod för matchning kan inte anvÀndas i kombination med "net/mask" matchning, vÀrdnamnsmatchning börjar med "." eller IP-adressmatchning som slutar med '.'. </li>
</ul>
<h3> Jokertecken </h3> à tkomstkontrollsprÄket stöder uttryckliga jokertecken: <table border>
<tr>
<td> <b>ALLT</b> </td>
<td> Det universella jokerteckenet matchar alltid. </td>
</tr>
<tr>
<td> <b>LOKAL</b> </td>
<td> Matchar alla vÀrdar vars namn inte innehÄller ett prickstecken. </td>
</tr>
<tr>
<td> <b>OKĂND</b> </td>
<td> Matchar alla anvÀndare vars namn Àr okÀnt och matchar alla vÀrdar vars namn eller adress Àr okÀnd. Detta mönster bör anvÀndas med försiktighet: vÀrdnamn kan vara otillgÀngliga pÄ grund av tillfÀlliga namnserverproblem. En nÀtverksadress kommer inte att vara tillgÀnglig nÀr programvaran inte kan ta reda pÄ vilken typ av nÀtverk den pratar med. </td>
</tr>
<tr>
<td> <b>KĂND</b> </td>
<td> Matchar alla anvÀndare vars namn Àr kÀnt och matchar alla vÀrdar vars namn och adress Àr kÀnd. Detta mönster bör anvÀndas med försiktighet: vÀrdnamn kan vara otillgÀngliga pÄ grund av tillfÀlliga namnserverproblem. En nÀtverksadress kommer inte att vara tillgÀnglig nÀr programvaran inte kan ta reda pÄ vilken typ av nÀtverk den pratar med. </td>
</tr>
<tr>
<td> <b>PARANOID</b> </td>
<td> Matchar alla vÀrdar vars namn inte stÀmmer med dess adress. NÀr tcpd Àr byggd med -DPARANOID (standardlÀge), slÀpper den förfrÄgningar frÄn sÄdana klienter redan innan man tittar pÄ Ätkomstkontrolltabellerna. Bygg utan -DPARANOID nÀr du vill ha mer kontroll över sÄdana förfrÄgningar. </td>
</tr>
</table>
<h3> operatörer </h3> <b>EXCEPT</b> Avsedd anvÀndning Àr av formen: 'list_1 EXCEPT list_2'; denna konstruktion matchar allt som matchar lista_1 sÄvida det inte matchar lista_2. EXCEPT-operatören kan anvÀndas i daemon_lists och i client_lists. EXCEPT-operatören kan kapslas: om kontrollsprÄket tillÄter anvÀndning av parenteser, "a EXCEPT b EXCEPT c" skulle tolkas som "(a EXCEPT (b EXCEPT c))". <h3> Shell-kommandon </h3> Om den första matchade Ätkomstkontrollregeln innehÄller ett shell-kommando utsÀtts det kommandot för% <letter> ersÀttningar (se nÀsta avsnitt). Resultatet exekveras av en /bin/sh barnprocess med standardingÄng, utgÄng och fel anslutet till /dev/null. Ange ett '&' i slutet av kommandot om du inte vill vÀnta tills det Àr slutfört. <p> Shell-kommandon bör inte lita pÄ instÀllningen PATH för inetd. IstÀllet bör de anvÀnda absoluta sökvÀgar, eller sÄ bör de börja med ett uttryckligt uttalande om PATH = nÄgonsin. <h3> % Utvidgningar </h3> Följande utvidgningar Àr tillgÀngliga inom skalkommandon: <table>
<tr>
<td> %a (%A) </td>
<td> Klientens (server) vÀrdadress. </td>
</tr>
<tr>
<td> %c </td>
<td> Klientinformation: user@host, user @ adress, ett vÀrdnamn eller bara en adress, beroende pÄ hur mycket information som finns tillgÀnglig. </td>
</tr>
<tr>
<td> %d </td>
<td> Namnet pÄ daemonprocessen (argv[0]). </td>
</tr>
<tr>
<td> %h (%H) </td>
<td> Klient (server) vÀrdnamn eller adress, om vÀrdnamnet inte Àr tillgÀngligt. </td>
</tr>
<tr>
<td> %n (%N) </td>
<td> Klient (server) vÀrdnamn (eller "okÀnt" eller "paranoid"). </td>
</tr>
<tr>
<td> %p </td>
<td> ID-processen för demonet. </td>
</tr>
<tr>
<td> %s </td>
<td> Serverinformation: daemon@host, daemon @ -adress eller bara ett daemon-namn, beroende pÄ hur mycket information som finns tillgÀnglig. </td>
</tr>
<tr>
<td> %u </td>
<td> Kundens anvÀndarnamn (eller "okÀnt"). </td>
</tr>
<tr>
<td> %% </td>
<td> Expanderar till en enda%? karaktÀr. </td>
</tr>
</table> Tecken i%utvidgningar som kan förvirra skalet ersÀtts av understreck.
<hr />
