Cada entrada es una línea lógica, con líneas físicas que terminan con una barra diagonal inversa (\) para indicar continuación. Las entradas están compuestas por opciones que están delimitadas por un espacio en blanco. Cada opción es un par de nombre y valor en el siguiente formato:
name=value
Valores pueden ser listas separadas por dos puntos. No se permiten espacios en blanco dentro de una asignación de opción.
Las líneas de comentario comienzan con un signo de almohadilla (#) y ocupan toda la línea hasta un carácter de línea nueva. Las líneas en blanco se ignoran, incluso dentro de las entradas de varias líneas.
Los tipos de entrada del archivo Permissions son los siguientes:
LOGNAME: especifica los permisos que entran en vigor cuando un equipo remoto inicia sesión en su equipo (es decir, llama a su equipo).
MACHINE: especifica los permisos que entran en vigor cuando un equipo remoto inicia sesión en su equipo (es decir, llama a su equipo).
Las entradas de LOGNAME contienen una opción –LOGNAME. Las entradas de MACHINE contienen una opción –MACHINE. Una entrada puede contener ambas opciones.