01背景传统Linux系统的安全保护主要基于DAC（Discretionary Access Control ，自主访问控制）。DAC的核心思想是：由资源（如文件、目录）的所有者确定该资源的访问权限（...