Określa, które hosty mają uzyskiwać dostęp do tego zasobu w trybie tylko do odczytu. Możliwe są trzy ustawienia dla tej opcji :

- Żaden
  Żaden host nie ma dostępu w trybie tylko do odczytu.
- Wszystkie hosty
  Dowolny host może zamontować ten zasób w trybie tylko do odczytu Jeśli jesteś podłączony do Internetu, oznacza to, że ktokolwiek z dowolnego miejsca na świecie może czytać pliki w udostępnionym katalogu.
- Wymienione hosty
  Z wymienionych poniżej hostów i adresów IP można zamontować ten zasób w trybie tylko do odczytu. Hosty spełniające poniższe warunki mogą montować ten zasób w trybie tylko do odczytu. Można je podać w postaci :

  Nazwy hosta lub adresu IP (np. ftp.foo.com lub 1.2.3.4)
    Spełnia go host o podanej nazwie lub adresie IP
  Grupy sieciowej (np. inzynieria)
    Spełnia go dowolny host będący członkiem grupy sieciowej
  Domeny DNS-u (np. .foo.com)
    Spełnia go dowolny host w domenie
  Sieci (np. @10.254.1)
    Spełnia go dowolny host w sieci
  Sieci z maską (np. @10.254.1/24)
    Spełnia go dowolny host w sieci

  Dodatkowo, dowolną z powyższych notacji można poprzedzić -, co oznacza że host, grupa sieciowa, domena lub sieć nie może montować tego zasobu. Może to być przydatne do umożliwienia dostępu dla zbioru hostów z wyłączeniem jednego jego członka.