### MĒRĶI:

ACL apakšsistēmas galvenais mērķis ir jaudīga, elastīga un paplašināma piekļuves kontroles mehānisma nodrošināšana dažādiem objektiem DHCPd konfigurācijā. Šie objekti ir kopīgi tīkli, apakštīkli, saimnieku grupas un resursdatori.

Arī ACL apakšsistēma ļauj jums kontrolēt dažas citas funkcijas, piemēram: unikālus objektu nosaukumus, mainītas konfigurācijas piemērošanu, DHCP nomu apskatīšanu un dzēšanu.

### KONCEPCIJAS:

Mēs varam parādīt DHCPd konfigurācijas failu kā koka struktūru. Katrs šī koka mezgls apzīmē atšķirīga DHCP objekta konfigurāciju (0. zīm.).

ACL apakšsistēma atbalsta divus atļauju līmeņus:

- globāls: lasīt, rakstīt, radīt;
- objektam: lasīt, rakstīt.

Katram objekta tipam (saimniekiem, grupām, apakštīkliem, koplietojamajiem tīkliem) ir vispārīgas atļaujas un kontroles operācijas ar visu dotā tipa objektu kopu:

- Globāla radīšana
- Globālais lasījums
- Globālā rakstīšana

Atļaujas katram objektam dod jums elastīgāku piekļuves kontroles veidu. Objekta atļaujas ACL pastāv katram atsevišķam objektam. Mūsdienās viena objekta ACL ir obligāti tikai resursdatoriem un apakštīkliem:

- Lasīts par katru objektu
- Rakstīt katram objektam

ACL apakšsistēma var darboties četros dažādos drošības līmeņos (vai režīmos).