Για έλεγχο πρόσβασης βάσει κεντρικού υπολογιστή, μπορείτε να επιτρέπετε ή να απορρίπτετε τους κεντρικούς υπολογιστές εισάγοντας μια λίστα με ονόματα κεντρικών υπολογιστών (όπως www.foo.com ), διευθύνσεις IP ή μοτίβα ονόματος κεντρικού υπολογιστή (όπως *.foo.com ). Αυτό το είδος ελέγχου πρόσβασης δεν υποστηρίζεται από όλες τις εκδόσεις διακομιστή SSH.
Για έλεγχο πρόσβασης βάσει χρηστών ή ομάδων, τα ονόματα χρηστών μπορούν να είναι είτε τοπικοί λογαριασμοί σύνδεσης (όπως jcameron ), μοτίβα λογαριασμού (όπως jcam * ) είτε συνδυασμός σύνδεσης και ονόματος κεντρικού υπολογιστή πελάτη (όπως jcameron@www.foo.com ). Οι επιτρεπόμενες ή απορριφθείσες ομάδες μπορούν επίσης να είναι απλά ονόματα ομάδων ή μοτίβα ονομάτων ομάδων, αλλά δεν μπορούν να περιλαμβάνουν ονόματα κεντρικών υπολογιστών.