Tailscale 使用 CL 限制对设备的访问

5 min read

Tailscale 是一种虚拟专用网络（VPN）工具，可以安全地连接不同设备和网络。Tailscale 包括一个基于命令行界面的工具，可以使用 CL（命令行）限制对设备的访问。

要使用 CL 限制对设备的访问，可以使用以下步骤：

  1. 安装 Tailscale 命令行工具。可以从 Tailscale 网站下载适用于您的操作系统的安装程序，或者通过命令行运行安装命令。

  2. 登录 Tailscale 帐户并加入您想要保护的网络。

  3. 使用命令行界面（例如，Terminal 或 PowerShell）运行以下命令来添加 CL：

tsctl acl put device <deviceid> allow <useremail>

  1. 在上面的命令中， <deviceid> 是您想要限制访问的设备的 Tailscale ID， <useremail> 是您希望允许访问该设备的 Tailscale 用户的电子邮件地址。您可以将该命令重复多次，以添加更多的访问规则。

  2. 如果您想要删除 CL，可以使用以下命令：

tsctl acl delete device <deviceid> allow <useremail>
  1. 为确保 CL 生效，请重新启动 Tailscale。

请注意，此方法限制的是对 Tailscale 网络中某设备的访问权限，而不是对设备本身的访问权限。如果您想要限制某个设备的本地访问权限，需要采用其他方法，例如使用操作系统的本地用户和组权限。