| ALLT | Det universella jokerteckenet matchar alltid. |
| LOKAL | Matchar alla värdar vars namn inte innehåller ett prickstecken. |
| OKÄND | Matchar alla användare vars namn är okänt och matchar alla värdar vars namn eller adress är okänd. Detta mönster bör användas med försiktighet: värdnamn kan vara otillgängliga på grund av tillfälliga namnserverproblem. En nätverksadress kommer inte att vara tillgänglig när programvaran inte kan ta reda på vilken typ av nätverk den pratar med. |
| KÄND | Matchar alla användare vars namn är känt och matchar alla värdar vars namn och adress är känd. Detta mönster bör användas med försiktighet: värdnamn kan vara otillgängliga på grund av tillfälliga namnserverproblem. En nätverksadress kommer inte att vara tillgänglig när programvaran inte kan ta reda på vilken typ av nätverk den pratar med. |
| PARANOID | Matchar alla värdar vars namn inte stämmer med dess adress. När tcpd är byggd med -DPARANOID (standardläge), släpper den förfrågningar från sådana klienter redan innan man tittar på åtkomstkontrolltabellerna. Bygg utan -DPARANOID när du vill ha mer kontroll över sådana förfrågningar. |
Shell-kommandon bör inte lita på inställningen PATH för inetd. Istället bör de använda absoluta sökvägar, eller så bör de börja med ett uttryckligt uttalande om PATH = någonsin.
| %a (%A) | Klientens (server) värdadress. |
| %c | Klientinformation: user@host, user @ adress, ett värdnamn eller bara en adress, beroende på hur mycket information som finns tillgänglig. |
| %d | Namnet på daemonprocessen (argv[0]). |
| %h (%H) | Klient (server) värdnamn eller adress, om värdnamnet inte är tillgängligt. |
| %n (%N) | Klient (server) värdnamn (eller "okänt" eller "paranoid"). |
| %p | ID-processen för demonet. |
| %s | Serverinformation: daemon@host, daemon @ -adress eller bara ett daemon-namn, beroende på hur mycket information som finns tillgänglig. |
| %u | Kundens användarnamn (eller "okänt"). |
| %% | Expanderar till en enda%? karaktär. |