Мандатное (принудительное) разграничение доступа Linux
В Linux дискреционные механизмы разграничения доступа (DAC, discretionary access control) являются основными и всегда активны.
Их использование предполагает, что владельцы объектов правильно распоряжаются правами доступа к находящимся в их владении объектам.