它对所有的主体、主体组(用户、用户组)以及该客体(文件)的拥有者,规定了一 个访问模式的集合。用户组是具有相似特点的用户集合。生成客体的主体称为该客体的拥有者,它对客体的所有权仅能通过超级用户特权来改变。