dac自主访问控制与mac强制访问控制有什么不同

DAC（自主访问控制）和MAC（强制访问控制）是两种不同的访问控制模型。

DAC是一种基于主体（用户或进程）自主控制访问的访问控制模型。在DAC中，每个主体都有权决定其拥有的资源是否可以被其他主体访问。这种访问控制模型通常用于个人计算机或小型网络中。

MAC是一种基于系统管理员设置的访问控制模型。在MAC中，系统管理员控制每个主体对资源的访问权限。这种访问控制模型通常用于大型组织或政府机构中。

因此，DAC和MAC之间的主要区别在于，DAC是由主体自主控制访问，而MAC是由系统管理员控制访问。