1. 什麼事訪問控制訪問控制包括哪幾個要素
訪問控制是幾乎所有系統（包括計算機系統和非計算機系統）都需要用到的一種技術。訪問控制是按用戶身份及其所歸屬的某項定義組來限制用戶對某些信息項的訪問，或限制對某些控制功能的使用的一種技術。
訪問控制包括伺服器、目錄、文件等。訪問控制是給出一套方法，將系統中的所有功能標識出來，組織起來，託管起來，將所有的數據組織起來標識出來託管起來， 然後提供一個簡單的唯一的介面，這個介面的一端是應用系統一端是許可權引擎。
(1)訪問控制是確定用戶許可權擴展閱讀
實現機制：訪問控制的實現機制建立訪問控制模型和實現訪問控制都是抽象和復雜的行為，實現訪問的控制不僅要保證授權用戶使用的許可權與其所擁有的許可權對應，制止非授權用戶的非授權行為；還要保證敏感信息的交叉感染。
為了便於討論這一問題，我們以文件的訪問控制為例對訪問控制的實現做具體說明。通常用戶訪問信息資源（文件或是資料庫），可能的行為有讀、寫和管理。為方便起見，我們用Read或是R表示讀操作，Write或是W表示寫操作，Own或是O表示管理操作。
2. 訪問控制技術的概念原理
訪問控制（Access Control）指系統對用戶身份及其所屬的預先定義的策略組限制其使用數據資源能力的手段。通常用於系統管理員控制用戶對伺服器、目錄、文件等網路資源的訪問。訪問控制是系統保密性、完整性、可用性和合法使用性的重要基礎，是網路安全防範和資源保護的關鍵策略之一，也是主體依據某些控制策略或許可權對客體本身或其資源進行的不同授權訪問。
訪問控制的主要目的是限制訪問主體對客體的訪問，從而保障數據資源在合法范圍內得以有效使用和管理。為了達到上述目的，訪問控制需要完成兩個任務：識別和確認訪問系統的用戶、決定該用戶可以對某一系統資源進行何種類型的訪問。
訪問控制包括三個要素：主體、客體和控制策略。
（1）主體S（Subject）。是指提出訪問資源具體請求。是某一操作動作的發起者，但不一定是動作的執行者，可能是某一用戶，也可以是用戶啟動的進程、服務和設備等。
（2）客體O（Object）。是指被訪問資源的實體。所有可以被操作的信息、資源、對象都可以是客體。客體可以是信息、文件、記錄等集合體，也可以是網路上硬體設施、無限通信中的終端，甚至可以包含另外一個客體。
（3）控制策略A（Attribution）。是主體對客體的相關訪問規則集合，即屬性集合。訪問策略體現了一種授權行為，也是客體對主體某些操作行為的默認。 訪問控制的主要功能包括：保證合法用戶訪問受權保護的網路資源，防止非法的主體進入受保護的網路資源，或防止合法用戶對受保護的網路資源進行非授權的訪問。訪問控制首先需要對用戶身份的合法性進行驗證，同時利用控制策略進行選用和管理工作。當用戶身份和訪問許可權驗證之後，還需要對越權操作進行監控。因此，訪問控制的內容包括認證、控制策略實現和安全審計，其功能及原理如圖1所示。
（1）認證。包括主體對客體的識別及客體對主體的檢驗確認。
（2）控制策略。通過合理地設定控制規則集合，確保用戶對信息資源在授權范圍內的合法使用。既要確保授權用戶的合理使用，又要防止非法用戶侵權進入系統，使重要信息資源泄露。同時對合法用戶，也不能越權行使許可權以外的功能及訪問范圍。
（3）安全審計。系統可以自動根據用戶的訪問許可權，對計算機網路環境下的有關活動或行為進行系統的、獨立的檢查驗證，並做出相應評價與審計。 圖1 訪問控制功能及原理
3. 訪問控制主要有兩種類型
自主訪問控制和強制訪問控制。
自主訪問控制，是指由用戶有權對自身所創建的訪問對象進行訪問，並可將對這些對象的訪虧巧問權授予其他用戶和從授予許可權的用戶收回其訪問許可權。
強制訪問控制棗塌，是指由系統對用戶所創建的對象進行統一的強制性控制，按照規定的規則決定哪些用戶可以對哪些對象進行什麼樣操作系統類型的訪問，即使是創建者用戶，在創建一個對象後，也可能無權訪問該對象。
訪問控制是幾乎所有系統（包括計算機系統和非計算機系統）都需要用到的一種技術。訪問控制是按用戶身份及其所歸屬的某項定義組來限制用戶對某些信息項的訪問，或限制銷岩鍵對某些控制功能的使用的一種技術。
4. 如何在Linux下設置訪問控制列表來控制用戶的許可權
訪問控制列表簡稱ACL（是Access Control List的縮寫），可以針對用戶來設置許可權，設置ACL的命令是setfacl，下面是setfacl的指令用法介紹及最簡單的u:用戶名:許可權（針對某個用戶）設定。
[root@myhost〜]＃setfacl [-bkRd] [{-m | -x} ACL參數] 文件或目錄名
setfacl的選項與參數簡介：
-m：設定後續的ACL參數給目標使用，不可與-x合用;
-x：刪除後續的ACL參數，不可與-m合用;
-b：移除所有的ACL設定參數;
-k：刪除默認的ACL參數
-R：遞回設定ACL，亦即包括子目錄都會被設定起來;
-d：設定『默認ACL參數』只對目錄有效，在該目錄新建的文件或文件夾會引用此預改培設值
上面談到的是ACL的選項功能，那麼如何設定ACL的許可權呢。ACL許可權的設定方法有很多，我們這里談談針對特定用戶名的設定方式：
設定範例：u:用戶名:rwx，例如針對myuser1的許可權設定：
root@myhost〜]＃touch acl_test1
[root@myhost〜]＃ls -l acl_test1
-rw-r--r--. 1 root root 0 Jul 21 17:33 acl_test1
[root@myhost〜]＃setfacl -m u:myuser1:rx acl_test1
[root@myhost〜]＃ls -l acl_test1
-rw-r-xr--+ 1 root root 0 Jul 21 17:33 acl_test1
許可權部分多了個+加號，而且與原本的許可權644不同。然後輸入命令：
getfacl acl_test1
就可以看到用戶myuser1的許可權是r-x。
[root@myhost〜]＃setfacl -m u::rwx acl_test1
[root@myhost〜]＃ls -l acl_test1
-rwxr-xr--+ 1 root root 0 Jul 21 17:33 acl_test1
設定值中的u後面沒有用戶名列表，代表設定該文件所有者，所以上面設定的是root的許可權，root許可權成rwx了
上述例子是最簡單的核卜唯ACL設定，利用u:用戶名:許可權的方式來設定，設定前加上弊陵-m這個選項。如果一個文件或目錄設定了ACL參數後，他的許可權部分就會多出一個+號了。
5. 訪問控制機制決定什麼
計算機訪問控制機制決定訪問許可權、認證和授權、安全策略、安全審帶蠢計。
1、訪仔行行問許可權：控制哪些用戶或實體可以訪問計算機系統、網路資源或數據，以及允許的訪問許可權級別。
2、認證和授權：確定用戶或實體的身份和角色，並授權他們訪問所需的資源。
3、安全策略：確定哪些安全策略和規則應用於特定的用戶、程序或進程，並制定念嘩適當的安全策略和規則。
4、安全審計：記錄和監控用戶或實體對系統、資源或數據的訪問，以便追蹤安全事件和檢測潛在的安全威脅。
6. 什麼是訪問控制
問題一：什麼是訪問控制機制???? 防火牆的訪問控制機制是限制應用程序和軟體在訪問網路時是否帶有數字簽名和根據應用程序規則來判定是否木馬或者病毒。
問題二：訪問控制的名詞解釋是什麼意思 按用戶身份及其所歸屬的某項定義組來限制用戶對某些信息項的訪問，或限制對某些控制功能的使用的一種技術，如UniNAC網路准入控制系統的原理就是基於此技術之上。訪問控制通常用於系統管理員控制用戶對伺服器、目錄、文件等網路資源的訪問。
訪問控制是幾乎所有系統（包括計算機系統和非計算機系統）都需要用到的一種技術。訪問控制是：給出一套方法，將系統中的所有功能標識出來，組織起來，託管起來，將所有的數據組織起來標識出來託管起來， 然後提供一個簡單的唯一的介面，這個介面的一端是應用系統一端是許可權引擎。許可權引擎所回答的只是：誰是否對某資源具有實施 某個動作（運動、計算）的許可權。返回的結果只有：有、沒有、許可權引擎異常了。
中文名
訪問控制
限 制
用戶對某些信息項的訪問
包 含
伺服器、目錄、文件等
功 能
防止非法的主體進入受保護
問題三：什麼事訪問控制?訪問控制包括哪幾個要素? 訪問控制是指主體依據某些控制策略或許可權對客體本身或是其資源進行的不同授權訪問。
訪問控制包括三個要素，即：主體、客體和控制策略。 主體：是可以對其它實體施加動作的主動實體，簡記為S。
客體：是接受其他實體訪問的被動實體, 簡記為O。
控制策略：是主體對客體的操作行為集和約束條件集, 簡記為KS。
問題四：什麼是訪問控製表 下面是對幾種訪問控制列表的簡要總結。 ●標准IP訪問控制列表 一個標准IP訪問控制列表匹配IP包中的源地址或源地址中的一部分，可對匹配的包採取拒絕或允許兩個操作。編號范圍是從1到99的訪問控制列表是標准IP訪問控制列表。 ●擴展IP訪問控制列表 擴展IP訪問控制列表比標准IP訪問控制列表具有更多的匹配項，包括協議類型、源地址、目的地址、源埠、目的埠、建立連接的和IP優先順序等。編號范圍是從100到199的訪問控制列表是擴展IP訪問控制列表。 ●命名的IP訪問控制列表 所謂命名的IP訪問控制列表是以列表名代替列表編號來定義IP訪問控制列表，同樣包括標准和擴展兩種列表，定義過濾的語句與編號方式中相似。 ●標准IPX訪問控制列表 標准IPX訪問控制列表的編號范圍是800-899，它檢查IPX源網路號和目的網路號，同樣可以檢查源地址和目的地址的節點號部分。 ●擴展IPX訪問控制列表 擴展IPX訪問控制列表在標准IPX訪問控制列表的基礎上，增加了對IPX報頭中以下幾個宇段的檢查，它們是協議類型、源Socket、目標Socket。擴展IPX訪問控制列表的編號范圍是900-999。 ●命名的IPX訪問控制列表 與命名的IP訪問控制列表一樣，命名的IPX訪問控制列表是使用列表名取代列表編號。從而方便定義和引用列表，同樣有標准和擴展之分。
問題五：JAVA中什麼叫訪問控制 訪問修飾共有四種。
1、private 此修飾符修飾的方法或變數只有在本類中可以訪問
2、protected 此修飾符修飾的方法或變數只有在本類同包類及子類中可以訪問
3、public 此修飾符修飾的方法或變數在所有類中可以訪問
4、默認 此修飾符修飾的方法或變數在同包類中可以訪問
問題六：方法有那些訪問控制修飾符，分別是什麼作用 樓主的三個問題，我都有回答，
樓主問 ：訪問控制修飾符 我沒見過， 一般都說訪問控制符 ，非訪問修飾符，也有叫非訪問耽制修飾符。
我不清除樓主的具體意思，就把 控制符和修飾符，都給你講了：
方法的訪問控制符同屬性一樣就是4個： 都是顧名思義，也就不詳細說明了。
public 公有的
protected 包有和子類 可以訪問 引用。
package-private ,這是默認的，什麼都不寫，就是 包私有。
private 私有，本類訪問。
至於，修飾符有：
static 都知道是靜態的
final 是最終的，就是不能修改了，
abstract 抽象的方法，就是聲明了，沒實現的方法， 沒有方法體的，只有方法名的。
native 本地方法，表示該方法不使用java編寫，是用 其他語言 如 c++等編寫的。
synchronized 修飾方法成為一個同步方法，用的不多，概念是這樣的。
問題七：java中的訪問控制有什麼用？ 9.訪問控制 訪問控制有什麼用？
在
軟體公司里是這么用的，我們想像一種場景，在你的類中，你編了三個私有方法，馬克-to-win，別人當然都用不了，但在類外，你也是用不了的，你必須，
在類里再編一個公共方法，別人就能隨便用了！但是如果你的公共方法調用那三個私有方法的順序是132的話，全世界人民只能調用那個公共方法，按照132的
順序，來使用那三個私有方法，他想按照123的順序來調用那三個私有方法，都沒辦法。因為這個類的發布權在你手裡，全世界人民只會到你的網站去下載。如果
大家有需求建議說你把順序改成321，他們得經過你的同意，把這順序為321的公共方法，重新加入你的類中，重新在你自己的網站打包發布，所以保護了你的
知識產權馬克-to-win。
類和他的成員如何被訪問以及在什麼范圍內能被訪問，取決於它聲明的訪問指示符（access specifier）。
Java的訪問指示符分類1.public（公共的，全局的）2.private（私有的，局部的）3.protected（受保護的）4.默認訪問級別。
public:當一個類成員被public指示符修飾時，該成員可以被你的程序中的任何其他代碼訪問。
private :當一個類成員被指定為private時，該成員只能被它的類中的其他成員訪問。
main( )總是被public指示符修飾。它被在程序外面的代碼調用，也就是由Java運行系統調用。
默認訪問級別:如果不使用訪問指示符，該類成員的默認訪問設置為在它自己的包內為public，但是在它的包以外不能被存取。
本章源碼
class Test3 {
int a; default access訪問
public int b; public access
private int c; private access
methods to access c
void setc(int i) { set c's value
c = i;
}
int getc() { get c's value
return c;
}
}
public class Test {
public static void main(String args[]) {
Test3 ob = new Test3();
。。。。。。。。。。。。。。。。詳情網上找「馬克-to-win」，參考他的網站或他的網路空間：java第2章的內容
問題八：什麼是安全性和訪問控制測試 未經授權用戶能否訪問系統，測試安全性，兩方面，正確用戶能否正常登錄，不正確用戶能否登錄
訪問控制在我理解是不是有做一些攔截，看這些攔截有沒有起作用
問題九：簡述什麼是基於角色的訪問控制rbac 訪問是一種利用計算機資源去做某件事情的的能力，訪問控制是一種手段，通過它這種能力在某些情況下被允許或者受限制(通常是通過物理上和基於系統的控
制)。基於計算機的訪問控制不僅可規定是「誰」或某個操作有權使用特定系統資源，而且也能規定被允許的訪問類型。這些控制方式可在計算機系統或者外部設備
中實現。
就基於角色訪問控制而言，訪問決策是基於角色的，個體用戶是某個組織的一部分。用戶具有指派的角色(比如醫生、護士、出納、經理)。定義角色的過程應該基於對組織運轉的徹底分析，應該包括來自一個組織中更廣范圍用戶的輸入。
訪問權按角色名分組，資源的使用受限於授權給假定關聯角色的個體。例如，在一個醫院系統中，醫生角色可能包括進行診斷、開據處方、指示實驗室化驗等;而研究員的角色則被限制在收集用於研究的匿名臨床信息工作上。
控制訪問角色的運用可能是一種開發和加強企業特殊安全策略，進行安全管理過程流程化的有效手段。
7. 如何在Linux下設置訪問控制列表(ACL)來控制用戶的許可權
Linux下的訪問控制列表（ACL）主要用來控制用戶的許可權，可以做到不同用戶對同一文件有不同的許可權，那麼具體要如何操作呢？下面小編就教你如何在Linux下設置訪問控制列表（ACL）來控制用戶的許可權。
使用擁有許可權控制的Liunx，工作是一件輕松的任務。它可以定義任何user，group和other的許可權。無論是在桌面電腦或者不會有很多用戶的虛擬Linux實例，或者當用戶不願意分享他們之間的文件時，這樣的工作是很棒的。然而，如果你是在一個大型組織，你運行了NFS或者Samba服務給不同的用戶，然後你將會需要靈活的挑選並設置很多復雜的配置和許可權去滿足你的組織不同的需求。
Linux（和其他Unix等POSIX兼容的操作系統）有一種被稱為訪問控制列表（ACL）的許可權控制方法，它是一種許可權分配之外的普遍範式。例如，默認情況下你需要確認3個許可權組：owner、group和other。而使用ACL，你可以增加許可權給其他用戶或組別，而不單只是簡單的「other」或者是擁有者不存在的組別。可以允許指定的用戶A、B、C擁有寫許可權而不再是讓他們整個組擁有寫許可權。
ACL支持多種Linux文件系統，包括ext2， ext3， ext4， XFS， Btfrs， 等。如果你不確定你的文件系統是否支持ACL，請參考文檔。
在文件系統使ACL生效
首先，我們需要安裝工具來管理ACL。
Ubuntu/Debian 中：
$ sudo apt-get install acl
CentOS/Fedora/RHEL 中：
# yum -y install acl
Archlinux 中：
# pacman -S acl
出於演示目的，我將使用ubuntu server版本，其他版本類似。
安裝ACL完成後，需要激活我們磁碟分區的ACL功能，這樣我們才能使用它。
首先，我們檢查ACL功能是否已經開啟。
$ mount
你可以注意到，我的root分區中ACL屬性已經開啟。萬一你沒有開啟，你需要編輯/etc/fstab文件，在你需要開啟ACL的分區的選項前增加acl標記。
現在我們需要重新掛載分區（我喜歡完全重啟，因為我不想丟失數據），如果你對其它分區開啟ACL，你必須也重新掛載它。
$ sudo mount / -o remount
乾的不錯！現在我們已經在我們的系統中開啟ACL，讓我們開始和它一起工作。
ACL 範例
基礎ACL通過兩條命令管理：setfacl用於增加或者修改ACL，getfacl用於顯示分配完的ACL。讓我們來做一些測試。
我創建一個目錄/shared給一個假設的用戶，名叫freeuser
$ ls -lh /
我想要分享這個目錄給其他兩個用戶test和test2，一個擁有完整許可權，另一個只有讀許可權。
首先，為用戶test設置ACL：
$ sudo setfacl -m u:test:rwx /shared
現在用戶test可以隨意創建文件夾，文件和訪問在/shared目錄下的任何地方。
現在我們增加只讀許可權給用戶test2：
$ sudo setfacl -m u:test2:rx /shared
注意test2讀取目錄需要執行（x）許可權
讓我來解釋下setfacl命令格式：
-m 表示修改ACL。你可以增加新的，或修改存在的ACLu： 表示用戶。你可以使用 g 來設置組許可權test 用戶名：rwx 需要設置的許可權。
現在讓我向你展示如何讀取ACL：
$ ls -lh /shared
你可以注意到，正常許可權後多一個+標記。這表示ACL已經設置成功。要具體看一下ACL，我們需要運行：
$ sudo getfacl /shared
最後，如果你需要移除ACL：
$ sudo setfacl -x u:test /shared
如果你想要立即擦除所有ACL條目：
$ sudo setfacl -b /shared
最後，在設置了ACL文件或目錄工作時，cp和mv命令會改變這些設置。在cp的情況下，需要添加「p」參數來復制ACL設置。如果這不可行，它將會展示一個警告。mv默認移動ACL設置，如果這也不可行，它也會向您展示一個警告。
總結
使用ACL讓在你想要分享的文件上擁有更多的能力和控制，特別是在NFS/Samba服務。此外，如果你的主管共享主機，這個工具是必備的。
上面就是Linux下設置訪問控制列表來控制用戶許可權的方法介紹了，因為ACL的配置和使用較為復雜，初學者在使用的時候容易出現錯誤，希望本文介紹的方法能夠幫助到你。
8. 訪問控制
訪問控制是網路安全防範和保護的主要策略，它的主要任務是保證網路資源不被非法使用和訪問。它是保證網路安全最重要的核心策略之一。訪問控制涉及的技術也比較廣，包括入網訪問控制、網路許可權控制、目錄級控制以及屬性控制等多種手段。
入網訪問控制
入網訪問控制為網路訪問提供了第一層訪問控制。它控制哪些用戶能夠登錄到伺服器並獲取網路資源，控制准許用戶入網的時間和准許他們在哪台工作站入網。 用戶的入網訪問控制可分為三個步驟：用戶名的識別與驗證、用戶口令的識別與驗證、用戶賬號的預設限制檢查。三道關卡中只要任何一關未過，該用戶便不能進入該網路。 對網路用戶的用戶名和口令進行驗證是防止非法訪問的第一道防線。為保證口令的安全性，用戶口令不能顯示在顯示屏上，口令長度應不少於6個字元，口令字元最好是數字、字母和其他字元的混合，用戶口令必須經過加密。用戶還可採用一次性用戶口令，也可用攜帶型驗證器（如智能卡）來驗證用戶的身份。 網路管理員可以控制和限制普通用戶的賬號使用、訪問網路的時間和方式。用戶賬號應只有系統管理員才能建立。用戶口令應是每用戶訪問網路所必須提交的「證件」、用戶可以修改自己的口令，但系統管理員應該可以控制口令的以下幾個方面的限制：最小口令長度、強制修改口令的時間間隔、口令的唯一性、口令過期失效後允許入網的寬限次數。 用戶名和口令驗證有效之後，再進一步履行用戶賬號的預設限制檢查。網路應能控制用戶登錄入網的站點、限制用戶入網的時間、限制用戶入網的工作站數量。當用戶對交費網路的訪問「資費」用盡時，網路還應能對用戶的賬號加以限制，用戶此時應無法進入網路訪問網路資源。網路應對所有用戶的訪問進行審計。如果多次輸入口令不正確，則認為是非法用戶的入侵，應給出報警信息。
許可權控制
網路的許可權控制是針對網路非法操作所提出的一種安全保護措施。用戶和用戶組被賦予一定的許可權。網路控制用戶和用戶組可以訪問哪些目錄、子目錄、文件和其他資源。可以指定用戶對這些文件、目錄、設備能夠執行哪些操作。受託者指派和繼承許可權屏蔽（irm）可作為兩種實現方式。受託者指派控制用戶和用戶組如何使用網路伺服器的目錄、文件和設備。繼承許可權屏蔽相當於一個過濾器，可以限制子目錄從父目錄那裡繼承哪些許可權。我們可以根據訪問許可權將用戶分為以下幾類：特殊用戶（即系統管理員）；一般用戶，系統管理員根據他們的實際需要為他們分配操作許可權；審計用戶，負責網路的安全控制與資源使用情況的審計。用戶對網路資源的訪問許可權可以用訪問控製表來描述。
目錄級安全控制
網路應允許控制用戶對目錄、文件、設備的訪問。用戶在目錄一級指定的許可權對所有文件和子目錄有效，用戶還可進一步指定對目錄下的子目錄和文件的許可權。對目錄和文件的訪問許可權一般有八種：系統管理員許可權、讀許可權、寫許可權、創建許可權、刪除許可權、修改許可權、文件查找許可權、訪問控制許可權。用戶對文件或目標的有效許可權取決於以下兩個因素：用戶的受託者指派、用戶所在組的受託者指派、繼承許可權屏蔽取消的用戶許可權。一個網路管理員應當為用戶指定適當的訪問許可權，這些訪問許可權控制著用戶對伺服器的訪問。八種訪問許可權的有效組合可以讓用戶有效地完成工作，同時又能有效地控制用戶對伺服器資源的訪問 ，從而加強了網路和伺服器的安全性。
屬性安全控制
當用文件、目錄和網路設備時，網路系統管理員應給文件、目錄等指定訪問屬性。屬性安全在許可權安全的基礎上提供更進一步的安全性。網路上的資源都應預先標出一組安全屬性。用戶對網路資源的訪問許可權對應一張訪問控製表，用以表明用戶對網路資源的訪問能力。屬性設置可以覆蓋已經指定的任何受託者指派和有效許可權。屬性往往能控制以下幾個方面的許可權：向某個文件寫數據、拷貝一個文件、刪除目錄或文件、查看目錄和文件、執行文件、隱含文件、共享、系統屬性等。
伺服器安全控制
網路允許在伺服器控制台上執行一系列操作。用戶使用控制台可以裝載和卸載模塊，可以安裝和刪除軟體等操作。網路伺服器的安全控制包括可以設置口令鎖定伺服器控制台，以防止非法用戶修改、刪除重要信息或破壞數據；可以設定伺服器登錄時間限制、非法訪問者檢測和關閉的時間間隔。
是否可以解決您的問題？
9. 如何在Linux下設置訪問控制列表來控制用戶的許可權
1、首先前面三個是存在於unix或linux上的可用於登錄的用戶
2、後面三個是邏輯概念，對應到操作系統上可能有多個操作系統用戶，比如「我」和「你」可以是管理員，可以同時擁有系統超級用戶的密碼，但是我們可能都不能直接用系統超級用戶遠程登錄，需要「我」自己辯喚的判灶棚系統用戶遠程登錄後su到超級用戶
3、默認系統超級用戶可以對其他系統用戶進行操作，所以「誰」作為管理員，有兩層含義：1）誰擁有超級用戶密碼；2）他們是否擁有各自的系統用戶用於su到超級用戶
4、其他非系統超級用戶均不能管理其他用戶，所以你掘則所說的「操作員」和「普通用戶」在linux和unix上就是非系統超級用戶。
5、文件的許可權靠用戶owner和group進行限定和控制
10. 強制訪問控制只有什麼才可以確定有很多訪問許可權
強制訪問控制（MAC）是計算機系統中一種最為嚴格的訪問控制方式，它可用於保護機密性、完整性和可用性等安全目標。在MAC中，系統管理員對各種資源和對象進行了明確定義的安全分類，並指定了不同的訪問控制規則和策略，以確保只有被授權的主體才可以訪問這些資源和對象。
具體來說，可以用以下幾個方面來確定誰可以擁有更高的訪問許可權：
1. 安全級別：MAC中將系統資源和對象劃分為多個安全級別，每個安全級別僅能被具有相應安全級別的主體所訪問。因此，提基宴遲高安全級別的主體可以獲得更多的訪問許可權。
2. 用戶身份驗證：在MAC中，只有被授權的用戶才能訪問系統資源。因此，對用戶身份進行有效的身份驗證可以確保只有合適的人員獲得了所需的訪問許可權。
3. 訪問控制規則：在MAC中，訪問控制規則通常由系統管理員設定，以確保只有特定的主體能夠訪問受限資源和對象。例如，根據任務需要，管理員可以授予特定任務組更高的訪問許可權。
4. 審計和監控：MAC需要對系統資源和對象的訪問行為進行審計和監控，可以查看並記錄具有更高訪問許可權的用戶的訪問歷史和使用情況。這樣可以及時發現任何祥毀異常行為並採取必要的措施保證系統的安全性。
綜上所述，MAC深受企業和政府部門的青睞，並廣泛應用於網路安全、信息安全、金融、國防等領域。通過科學搏李合理地構建安全級別、身份驗證、訪問控制規則等安全策略，可以確保系統的安全性、完整性和可用性。