在HPUNIX上如何设置ACL？

Hex

如题，在HPUNIX 11i上如何实现基于IP地址的访问限制？例如只允许某个网段内或某几个IP地址的设备可用登陆或访问本机服务。

xiaophedap

/var/adm/securitty，
touch生成这个文件，然后可以在这个文件里面定义
模板文件，你可以在/usr/newconfig目录下的备份文件去查看。

Hex

谢谢！
我查了一下，在/usr/newconfig/var/adm/sw/目录下有一个security目录，目录下的文件是这样的:

Cg1:/usr/newconfig/var/adm/sw/security #ll
total 80
-r--r--r--   1 bin        bin             40 May 21  2004 _ACL
-r--r--r--   1 bin        bin             62 May 21  2004 _OWNER
-r--r--r--   1 bin        bin             55 May 21  2004 _PROD_DFLT_ACL
-r--r--r--   1 bin        bin             55 May 21  2004 _SOC_DFLT_ACL
-r--r--r--   1 bin        bin             15 May 21  2004 secrets
CG1:/usr/newconfig/var/adm/sw/security #more _ACL
# default_realm=unknown
any_other:r----

CG1:/usr/newconfig/var/adm/sw/security #more _OWNER
# default_realm=unknown
num_entries=2
user:root:0
group:sys:0
CG1:/usr/newconfig/var/adm/sw/security #
CG1:/usr/newconfig/var/adm/sw/security #more _PROD_DFLT_ACL
# default_realm=unknown
user_obj:rwict
any_other:r----
CG1:/usr/newconfig/var/adm/sw/security #more _SOC_DFLT_ACL
# default_realm=unknown
user_obj:rwict
any_other:r----
CG1:/usr/newconfig/var/adm/sw/security #
CG1:/usr/newconfig/var/adm/sw/security #more secrets
default         -sdu-
CG1:/usr/newconfig/var/adm/sw/security #

并没有与IP ACL相关的信息呀！

xiaophedap

/var/adm/security
----------------------------------------------
allow  IP_ADDRESS
allow  10.19.8.* (网段)
deny  IP_ADDRESS
.....

mountin

在/var/adm/inetd.sec文件加入行：telnet  allow  *。*。*。*
                                                   login    allow  *。*。*。*