# Hệ thống con DHCPD ACL

### MỤC TIÊU:

Các mục tiêu chính của hệ thống con acl là cung cấp một cơ chế mạnh mẽ, linh hoạt và có thể mở rộng để kiểm soát truy cập của các đối tượng khác nhau trong cấu hình dhcpd. Đối tượng này là mạng chung, mạng con, nhóm máy chủ và máy chủ lưu trữ.
Ngoài ra hệ thống con acl cho phép bạn kiểm soát một số tính năng khác, chẳng hạn như: tên đối tượng duy nhất, áp dụng cấu hình đã thay đổi, xem và xóa các mê cung dhcp.

### CÁC KHÁI NIỆM:

Tập tin cấu hình Dhcpd chúng ta có thể hiển thị dưới dạng cấu trúc cây. Mỗi nút của cây này đại diện cho một cấu hình của các đối tượng dhcp khác nhau (hình 0).

Hệ thống con Acl có 2 cấp quyền:

- toàn cầu: đọc, viết, tạo;
- mỗi đối tượng: đọc, viết.

Quyền toàn cầu tồn tại cho mọi loại đối tượng (máy chủ, nhóm, mạng con, mạng chia sẻ) và điều khiển các hoạt động với toàn bộ bộ đối tượng của loại đã cho.
Tạo toàn cầu
Toàn cầu đọc
Toàn cầu viết
Quyền theo từng đối tượng cung cấp cho bạn cách kiểm soát truy cập linh hoạt hơn. Quyền đối với mỗi đối tượng acl tồn tại cho mọi đối tượng riêng lẻ đối tượng. Ngày nay, chỉ có máy chủ và mạng con cho mỗi đối tượng acls được đặt.
Đọc từng đối tượng
Viết đối tượng
Hệ thống con Acl có thể hoạt động ở 4 cấp độ bảo mật (hoặc chế độ) khác nhau.

### THÔNG BÁO NGƯỜI DÙNG:

### THÔNG BÁO PHÁT TRIỂN: