### HEDEF:

ACL alt sisteminin ana hedefi, DHCPd yapılandırmasındaki farklı nesneler için güçlü, esnek ve genişletilebilir bir erişim kontrol mekanizması sağlamaktır. Bu nesneler paylaşılan ağlar, alt ağlar, ana bilgisayar ve ana bilgisayar gruplarıdır.

Ayrıca ACL alt sistemi, benzersiz nesne adları, değiştirilmiş yapılandırmanın uygulanması, DHCP kiralamalarının görüntülenmesi ve silinmesi gibi diğer bazı özellikleri kontrol etmenizi sağlar.

### KAVRAMLAR:

DHCPd yapılandırma dosyasını bir ağaç yapısı olarak gösterebiliriz. Bu ağacın her bir düğümü farklı bir DHCP nesnesinin yapılandırmasını temsil eder (şek. 0).

ACL alt sistemi iki izin düzeyini destekler:

- global: okuma, yazma, oluşturma;
- nesne başına: okuma, yazma.

Her bir nesne türü (ana bilgisayarlar, gruplar, alt ağlar, paylaşılan ağlar) ve belirli türde bir nesne kümesiyle kontrol işlemleri için genel izinler bulunur:

- Global oluşturma
- Global okuma
- Global yazma

Nesne başına izinler, size daha esnek bir erişim denetimi yöntemi sağlar. Her nesne için ayrı ayrı izinler EKL'si vardır. Bugün, nesne başına EKL'ler yalnızca ana bilgisayarlar ve alt ağlar için zorunludur:

- Nesne başına okuma
- Nesne başına yazma

ACL alt sistemi dört farklı güvenlik düzeyinde (veya modda) çalışabilir.