Android系统10 RK3399 init进程启动(二十一) DAC和MAC介绍

配套系列教学视频链接：

      安卓系列教程之ROM系统开发-百问100ask

说明

系统：Android10.0

设备： FireFly RK3399 （ROC-RK3399-PC-PLUS）

前言

本章节介绍DAC和MAC相关概念

---

一， DAC权限控制概念

selinux之前， linux采用的是DAC (Discretionary Access Control，自主访问控制系统)基本概念就是系统只提供基本的验证,完整的访问控制由开发者自己控制(直接chmod/chmod就可以修改权限)，DAC采用了一种非常简单的策略(policy)，存在资源访问者，资源，资源的访问权限：

1. 资源访问者分别：Owner, Group，Other，访问者包含各种用户(uid/gid)，各种进程；
2. 资源一般都是文件；
3. 资源的访问权限分成read、 write、 execute；

二， MAC权限控制概念

在DAC中， 每个用户都有uid/gid, 进程理论上所拥有的权限与执行它的用户的权限相同，如果进程是由root超级用户启动，该进程就会拥有root权限, 该进程就可以在系统上干任何事情，其实是比较危险的。所以