什么是自主访问控制
自主访问控制（Discretionary Access Control，DAC）是一种计算机系统安全机制，它通过将访问权限委托给目标实体的所有者，以确保数据和资源的安全和保密性。在自主访问控制下，用户可以按自己的意愿，有选择地与其他用户共享他的文件。简单来说，它是一种安全策略，用于保证只有经过授权的用户才能访问敏感的信息。自主访问控制可以实现访问控制策略的细粒度控制，因为它基于目标对象、主体和操作对对象的安全性进行评估。虽然自主访问控制是一种灵活性较好的访问控制策略，但它也存在一些缺点，如访问控制列表会随着操作的增加而不断增长，以及该模型可能会导致不可预测的安全漏洞的产生。
