allow <username> <addrglob> [<addrglob> ...]
deny <username> <addrglob> [<addrglob> ...] Всегда запрещает хостам соотвествующим <addrglob> входить в систему как пользователь <username>.