它對(duì)所有的主體、主體組(用戶、用戶組)以及該客體(文件)的擁有者,規(guī)定了一 個(gè)訪問(wèn)模式的集合。用戶組是具有相似特點(diǎn)的用戶集合。生成客體的主體稱(chēng)為該客體的擁有者,它對(duì)客體的所有權(quán)僅能通過(guò)超級(jí)用戶特權(quán)來(lái)改變。