<header> Subsistem DHCPd ACL </header><h3> SASARAN: </h3> Matlamat utama subsistem ACL adalah menyediakan mekanisme kawalan akses yang kuat, fleksibel dan dapat diperluas untuk objek yang berbeza dalam konfigurasi DHCPd. Objek ini adalah rangkaian bersama, subnet, kumpulan host dan host. <p> Subsistem ACL juga membolehkan anda mengawal beberapa ciri lain, seperti: nama objek yang unik, penggunaan konfigurasi yang diubah, melihat dan menghapus sewa DHCP. <p><h3> KONSEP: </h3> Kita dapat menunjukkan fail konfigurasi DHCPd sebagai struktur pokok. Setiap simpul pokok ini mewakili konfigurasi objek DHCP yang berbeza (rajah 0). <p> Subsistem ACL menyokong dua tahap kebenaran: <ul><li> global: membaca, menulis, membuat; </li><li> per-objek: baca, tulis. </li></ul> Kebenaran global ada untuk setiap jenis objek (host, kumpulan, subnet, rangkaian bersama) dan operasi kawalan dengan satu set objek keseluruhan dari jenis yang diberikan: <ul type=circle><li> Buat global </li><li> Pembacaan global </li><li> Penulisan global </li></ul> Kebenaran setiap objek memberi anda kaedah kawalan akses yang lebih fleksibel. Kebenaran per-objek ACL ada untuk setiap objek individu. Hari ini setiap objek ACL hanya digunakan untuk host dan subnet: <ul type=circle><li> Setiap objek dibaca </li><li> Tulis setiap objek </li></ul> Subsistem ACL boleh beroperasi dalam empat tahap keselamatan (atau mod) yang berbeza. <p><img SRC="images/ctree0.gif" alt="Pokok konfigurasi DHCPd, tahap keselamatan 0, periksa kebenaran subnetX" height=229 width=314><img SRC="images/ctree1.gif" alt="Pokok konfigurasi DHCPd, tahap keselamatan 1, periksa kebenaran subnetX" height=229 width=314><img SRC="images/ctree2.gif" alt="Pokok konfigurasi DHCPd, tahap keselamatan 2, periksa kebenaran subnetX" height=229 width=314><img SRC="images/ctree3.gif" alt="Pokok konfigurasi DHCPd, tahap keselamatan 3, periksa kebenaran subnetX" height=229 width=314>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
