DAC

• discretionary access control，自主访问控制
• 主体对所属对象有全部控制权
• 主体执行的程序权限相同
• 主体权限可分配给其它用户