# Subsistem DHCPD ACL

### SASARAN:

Matlamat utama subsistem acl adalah menyediakan mekanisme kuat, fleksibel dan dapat diperluas untuk kawalan akses objek yang berbeza dalam konfigurasi dhcpd. Objek ini adalah rangkaian, subnet, kumpulan host dan host yang dikongsi.
Subsistem acl juga membolehkan anda mengawal beberapa ciri lain, seperti: nama objek yang unik, penggunaan konfigurasi yang diubah, melihat dan menghapus penyewaan dhcp.

### KONSEP:

Fail konfigurasi Dhcpd yang dapat kita tunjukkan sebagai struktur pokok. Setiap simpul pokok ini mewakili konfigurasi objek dhcp yang berbeza (rajah 0).

Subsistem Acl mempunyai 2 tahap kebenaran:

- global: membaca, menulis, membuat;
- per-objek: baca, tulis.

Kebenaran global ada untuk setiap jenis objek (host, kumpulan, subnet, rangkaian bersama) dan mengawal operasi dengan keseluruhan kumpulan objek dari jenis tertentu.
Buat global
Pembacaan global
Penulisan global
Kebenaran setiap objek memberi anda kaedah kawalan akses yang lebih fleksibel. Kebenaran per-objek ada untuk setiap objek setiap objek. Hari ini hanya host dan subnet setiap objek yang dilaksanakan.
Setiap objek dibaca
Tulis setiap objek
Subsistem Acl boleh beroperasi dalam 4 tahap keselamatan (atau mod) yang berbeza.

### CATATAN PENGGUNA:

### CATATAN PEMBANGKANG: