파일 접근 제어
• 특정 파일 또는 디렉토리별 정책 설정 가능
• 제어 유형별 접근 제어 (READ, WRITE, CREATE, DELETE, EXECUTE 등)
• 사용자별 접근 제어(IP 주소, 접속계정, 보안계정, 실행권한 등)
• 프로세스별 접근 제어(사용자 별 정책 설정 가능)
• 권한 상승 파일 접근 제어(setuid, setgid가 설정된 파일에 대한 접근 제어)
• 이동식 디스크 단위 파일 접근 제어(Windows 전용, 사용자 별 정책 설정 가능)