Dostęp dla root-a
Określa, dla których hostów serwer będzie honorować przwa root-a na nich Jeśli stacji klienckiej nie ma na liście, to nawet w sytuacji, gdy ma ona prawo montować zasób w trybie tylko do odczytu lub do odczytu i zapisu, serwer NFS-u będzie traktować użytkownika root na tej stacji jako użytkownika anonimowego.
Hosty można określić na następujące sposoby :

Nazwy hosta lub adresu IP (np. ftp.foo.com lub 1.2.3.4)
Spełnia go host o podanej nazwie lub adresie IP
Grupy sieciowej (np. inzynieria)
Spełnia go dowolny host będący członkiem grupy sieciowej
Domeny DNS-u (np. .foo.com)
Spełnia go dowolny host w domenie
Sieci (np. @10.254.1)
Spełnia go dowolny host w sieci
Sieci z maską (np. @10.254.1/24)
Spełnia go dowolny host w sieci

Dodatkowo, dowolną z powyższych notacji można poprzedzić -, co oznacza że host, grupa sieciowa, domena lub sieć nie może montować tego zasobu. Może to być przydatne do umożliwienia dostępu dla zbioru hostów z wyłączeniem jednego jego członka.