屬性表示式

屬性表示式以使用者名稱、群組名稱、主機名稱或 IP 位址為基礎，定義被允許或被拒絕存取的使用者。下列幾行是如何對不同人員或電腦授予存取權的範例：

• user = "anyone"

• user = "smith*"

• group = "sales"

• dns = "*.mycorp.com"

• dns = "*.mycorp.com,*.company.com"

• ip = "198.*"

• ciphers = "rc4"

• ssl = "on"

您也可以使用 timeofday 屬性，根據伺服器上的本機時間，限定一天中可存取伺服器的時間。例如，使用 timeofday 屬性，限定特定使用者只能在特定時間內存取。

請以 24 小時制指定時間，例如以 0400 指定上午 4:00 或 2230 指定下午 10:30。以下範例限定使用者群組 guests 只能在上午 8:00 到下午 4:59 之間進行存取。

allow (read) (group="guests") and (timeofday<0800 or timeofday=1700);

也可以依星期幾來限定存取。請使用以下三個字母的縮寫來指定星期幾：Sun、Mon、Tue、Wed、Thu、Fri 和 Sat。

以下敘述允許 premium 群組中的使用者在任一天的任何時間進行存取。discount 群組中的使用者可於週末全天進行存取，以及非週休時間上午 8:00 到下午 4:59 以外的任何時間進行存取。

allow (read) (group="discount" and dayofweek="Sat,Sun") or (group="discount" and (dayofweek="mon,tue,wed,thu,fri" and(timeofday<0800 or timeofday=1700)))or (group="premium");