Linux安全--访问控制机制 ACM

首先给大家分享一个巨牛巨牛的人工智能教程，是我无意中发现的。教程不仅零基础，通俗易懂，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家！点这里可以跳转到教程

               

1. 访问控制机制(ACM)

    ACM：即Access Control Mechanism

    ACM为系统管理员提供了一种控制哪些用户、进程可以访问不同的文件、设备和接口等的一种方式。当需要确保计算机系统或网络安全时，ACM是一个主要的考虑因素。

    ACM主要有以下6种方式：

    1) 自主访问控制：Discretionary Access Control (DAC)

    2) 访问控制列表：Access Control Lists (ACLs)

    3) 强制访问控制：Mandatory Access Control (MAC)

    4) 基于角色的访问控制：Role-based Access Control (RBAC)

    5) 多级安全：Multi-Level Security (MLS)

    6) 多类安全：Multi-Category Security (MCS)

1.1 自主访问控制(DAC)

      DAC为文件系统中的对象(文件、目录、设备等)定义基本的访问控制，即典型的文件权限和共享等。此访问机制通常由对象的所有者来