mirror of
https://github.com/webmin/webmin.git
synced 2026-02-07 07:52:13 +00:00
1 line
1.9 KiB
HTML
1 line
1.9 KiB
HTML
<!doctype html public "-//w3c//dtd html 4.0 transitional//en"><html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"><meta name="GENERATOR" content="Mozilla/4.72 [en] (X11; U; Linux 2.2.14-6.1.1 i686) [Netscape]"></head><body><center><h1> DHCPD ACL子系统</h1></center><h3>目标： </h3> ACL子系统的主要目标是为dhcpd配置中的不同对象提供访问控制的强大，灵活和可扩展的机制。该对象是共享网络，子网，主机组和主机。 <br>此外，ACL子系统还允许您控制其他一些功能，例如：唯一的对象名称，应用更改的配置，查看和删除dhcp游标。 <h3>概念： </h3> dhcpd配置文件可以显示为树形结构。该树的每个节点代表不同dhcp对象的配置（图0）。 <p> ACL子系统具有2级权限： <ul><li>全局：读取，写入，创建； </li><li>每个对象：读取，写入。 </li></ul>每种对象（主机，组，子网，共享网络）的每种类型都具有全局权限，并使用给定类型的整个对象集来控制操作。 <br>全球创造<br>全局读取<br>全局写入<br>每个对象的权限为您提供了一种更灵活的访问控制方式。每个对象的单个对象都具有按对象的权限acl。如今，只有主机和子网的每对象ACL才生效。 <br>按对象读取<br>按对象写入<br> ACL子系统可以在4种不同的安全级别（或模式）下运行。 <br><img SRC="ctree0.gif" alt="dhcpd配置树，安全级别0，检查subnetX权限" height=229 width=314><br><p><img SRC="ctree1.gif" alt="dhcpd配置树，安全级别1，检查subnetX权限" height=229 width=314><p><img SRC="ctree2.gif" alt="dhcpd配置树，安全级别2，检查subnetX权限" height=229 width=314><p><img SRC="ctree3.gif" alt="dhcpd配置树，安全级别3，检查subnetX权限" height=229 width=314><h3>用户须知： </h3><h3>开发人员注意事项： </h3></body></html> |