授权模型DAC
DAC是指"Discretionary Access Control"，也称为自主访问控制。它是一种授权模型，其中访问控制决策由资源的所有者或管理员自行决定。这种模型允许资源的所有者或管理员根据用户或用户组的身份、权限或其他标准来决定谁可以访问资源以及被授予的权限。
在DAC模型中，资源的所有者或管理员可以直接授予或撤销对资源的访问权限。这种模型通常适用于小规模系统，例如个人电脑或家庭网络，因为系统的规模较小，资源的所有者或管理员可以更容易地管理访问权限。
然而，DAC模型也存在一些限制。例如，资源的所有者或管理员可能需要花费大量时间和精力来管理访问权限，如果用户或用户组的身份发生变化，可能需要手动更新权限。此外，DAC模型也容易受到恶意用户的攻击，因为资源的所有者或管理员可能会误判或滥用授权。
因此，随着计算机系统的规模和复杂性增加，许多组织和企业转向更为灵活和安全的授权模型，如RBAC（Role-Based Access Control）或ABAC（Attribute-Based Access Control）。这些模型基于不同的原则和机制来管理访问权限，以满足更复杂的系统需求。