# Subsistema ACL DHCPD

### OBJECTIUS:

Els objectius principals del subsistema acl són subministrar un mecanisme de control d'accés potent, flexible y extensible de diferents objectes amb configuració dhcpd. Aquests objectes són xarxes compartides, subxarxes, grups de hosts i hosts.
El subsistema acl permet controlar algunes altres característiques, com ara: noms únics d'objecte, aplicació de la configuració modificada, visualització i supressió de leases dhcpd

### CONCEPTES:

Podem veure el fitxer de configuració dhcpd com una estructura d'arbre. Cada node d'aquest arbre representa una configuració d'objectes dhcp diferents (fig. 0).

El subsistema acl té 2 nivells de permisos:

- global: lectura, escriptura, creació;
- per objecte: lectura, escriptura.

Existeixen permisos globals per a cada tipus d'objecte (hosts, grups, subxarxes, xarxes compartides) i controlen les operacions d'un conjunt sencer d'un tipus donat.
Creació global
Lectura global
Escriptura global
Els permisos per objecte donen una forma més flexible de control d'accés. Existeixen permisos acl per objecte per cada objecte individual. Per ara, només estan implementades les acls per objecte de hosts i subxarxes.
Lectura per objecte
Escriptura per objecte
El subsistema acl pot operar en 4 nivells diferents de seguretat (o modes).

### NOTES D'USUARI:

### NODES DE DESENVOLUPAMENT: