最常見預設在 UNIX-like system 上面的安全模形是 DAC (Discretionary Access Control)，讓檔案擁有者決定權限。另外相對的 MAC (Mandatory Access Control) 安全模型，它讓系統管理原決定一個全系統的安全政策，在 MAC 安全模型下甚至 root 都不一定會有全部的權限。