MAC权限控制

• mandatory access control，强制访问控制
• 管理分配权限，主体不能改变
• 主体只能访问他的对象，也不能写低级别对象