限制脚本对于管理全站点的 Wolfram 系统的安装非常有用．它们可以用来防止网络上未经授权的用户访问 Wolfram 系统，并且保证对于特定用户许可证的可用性. 限制脚本跨平台兼容，支持 IPv4 和 IPv6，提供了不明确的控制，并且无需编程经验就可以编写. 限制脚本的语法与用于控制对 HTML 文件的访问的网页服务器中使用的 .htaccess 文件十分相似.

保留的许可证始终被保留. 所有其它的用户或者机器无法访问它们，不论是否正在使用它们. 即使没有一个指定的用户或者机器正在运行 Wolfram 系统，所有其它用户和机器的许可证集实际上被保留的许可证的数量减少了.

一个典型的限制脚本的布局如下所示. 限制脚本的样本遵循该定义.

AuthName Sample
AuthGroupFile mathlmgroup.txt

# Precedence
order ( allow,deny | deny,allow )

# Machine restriction 
allow from ( all | machines ... )
allow hostgroup machinegroups ... 
deny from ( all | machines ... )
deny hostgroup machinegroups ... 

# User restriction 
allow user ( all | users ... )
allow group usergroups ... 
deny user ( all | users ... )
deny group usergroups ... 

# License reservation 
reserve [count] from machines ... 
reserve [count] hostgroup machinegroups ...
reserve [count] user users ... 
reserve [count] group usergroups ...
reservesub [count] user users ...
reservesub [count] group usergroups ...

下面是用来保留和限制 Wolfram 系统许可证的术语.

上面的所有限制脚本指令自动支持 IPv4 和 IPv6 环境，而不需要额外的配置.

reserve 和 reservesub 指令允许用户确保对于特定用户或者机器许可证的可用性. 重要的是要注意到，保留的许可证总是被保留，并且对于所有其它用户或者机器是无法访问的.

在某些情况下，可能有必要保留不相等的前端和内核许可证. 这可以通过使用下面额外指令来实现：reservefe、reservesubfe、reservekernel 和 reservesubkernel. reservefe 和 reservekernel 的语法和 reserve 的语法以及 reservesubfe 的语法相同，而且 reservesubkernel 和 reservesub　的语法相同.

子进程保留，如 reservesub、reservesubfe 和 reservesubkernel 当对于并行或者网格计算保留内核和前端时是必要的．假设在网络上的用户需要 16 个并行内核来对一个大数据集建模. 使用 reservesubkernel 指令，以防止其他用户无意中破坏建模过程．

下面例子显示了限制脚本的关键特色.

下面脚本将拒绝来自 user1 和 hostname1 的Wolfram 系统许可证请求. 来自所有其它用户和机器的许可证请求将被允许.

AuthName Sample1

order allow,deny
allow from all
deny from hostname1
allow user all
deny user user1

下面脚本将只允许范围在 192.168.2.1 和 192.168.2.12 之间来自 user1 到 user5 的许可证请求. 来自任何其它用户或者机器的许可证请求将被否决.

AuthName Sample2

order deny,allow
deny from all
allow from [192.168.2.1 192.168.2.12] 192.168.0.1 192.168.0.5 
deny user all
allow user user1 user2 user3 user4 user5

下面脚本施加了与前面脚本相同的限制，但是用户和机器通过群（groups）和主机群（hostgroups）来指定.

AuthName Sample3
AuthGroupFile mathlmgroup1.txt

order deny,allow
deny from all
allow hostgroup group1
deny user all
allow group group2 group3

这是文件 mathlmgroup1.txt. 它定义了一个机器群和两个用户群.

group1: 192.168.0.1 192.168.0.5 [192.168.2.1 192.168.2.12]
group2: user1 user2 user3
group3: user4 user5

下面脚本将允许来自所有用户和所有机器的许可证请求，除了 host1. 如果 user1 在登录到 host1　时请求一个许可证，请求将被批准. 该请求与脚本中的两个规则匹配，但是 order 指令值指明了 allow 指令具有优先级. 请注意，从 user2 登录到 host1 的许可证请求将被否决.

AuthName Sample4

order deny,allow
deny from host1
allow user user1

order 指令的值是前面脚本和下面脚本的唯一区别，但是脚本的意思正好相反. 该脚本仅允许来自 user1 的许可证请求.　从 user1 登陆到 host1 的许可证请求将被拒绝. 这种请求匹配两种规则，但是由于 deny 规则具有优先级，该请求将被拒绝.

AuthName Sample5

order allow,deny
deny from host1
allow user user1

下面脚本允许所有许可证请求．它为地址 192.168.0.1 保留三个内核许可证，以及为 user1 保留一个前端许可证和一个内核许可证. 这些许可证总是被保留，并且对于所有其它机器或者用户不可访问.

AuthName Sample6

order allow,deny
allow from all
allow user all
reservekernel 3 from 192.168.0.1
reserve user user1

下面脚本将允许所有许可证请求．它为 user1 保留两个前端许可证，两个内核许可证和四个内核子进程许可证. 这将确保 user1 对于并行计算有必要的资源. 请参阅 "Parallel Computing Tools User Guide" 以获得并行计算的更多信息．

AuthName Sample7

order allow,deny
allow from all
allow user all
reservefe 2 user user1
reservekernel 2 user user1
reservesubkernel 4 user user1

下面脚本将只允许来自 user1、user2、hostname1、hostname2、domain1.com，和在地址范围从 192.168.1.1 到 192.168.2.9 的许可证请求. 它为 hostname2 保留三个内核许可证和三个前端许可证，为从 192.168.1.1 到 192.168.2.9 的地址保留另外三个内核许可证和三个前端许可证，为 user1 保留一个内核许可证和一个前端许可证，为 user2 保留一个内核许可证和一个前端许可证. 在该脚本中，一共有八个前端许可证和八个内核许可证被保留．

AuthName Sample8

order deny,allow
deny from all
allow from hostname1 hostname2 .domain1.com [192.168.1.1 192.168.2.9]
deny user all
allow user user1 user2

reserve 3 from hostname2 [192.168.1.1 192.168.2.9]
reserve user user1 user2

如果用户注意到 reserve 的第一个实例也可以以下面形式写出，可能比较容易想象被限制在 Sample8 中的许可证数量.

reserve 3 from hostname2
reserve 3 from [192.168.1.1 192.168.2.9]

下面脚本施加与 Sample8 脚本同样的限制和保留（reservations），但是用户和机器经过群（groups）和主机群（hostgroups）来指定.

AuthName Sample9
AuthGroupFile mathlmgroup2.txt

order deny,allow
deny from all
allow hostgroup group1 group2
deny user all
allow group group3

reservekernel 3 hostgroup group2
reserve group group3

这是文件 mathlmgroup2.txt. 它定义了两个机器群和一个用户群.

group1: hostname1 .domain1.com
group2: hostname2 [192.168.1.1 192.168.2.9]
group3: user1 user2

若要使用限制脚本，使用带有脚本路径的 -restrict 选项运行 MathLM. 用户可以对限制脚本给出任意想要的文件名（以及扩展名）. 请参阅 "启动 MathLM" 以获得命令行选项的更多详细信息.

如果限制脚本或者 AuthGroupFile 被更改，MathLM 必须重新启动.