主要的访问控制模式有哪些

主要的访问控制模式有：

自主访问控制（DAC）

由客体的属主对自己的客体进行管理，由属主自己决定是否将自己的客体访问权或部分访问权授予其他主体，这种控制方式是自主的，也就是说，在自主访问控制下，用户可以按自己的意愿，有选择地与其他用户共享他的文件。典型的例子是：Linux下默认情况下的文件权限机制。

强制访问控制（MAC）

一种由操作系统约束的访问控制，目标是限制主体或发起者访问或对对象或目标执行某种操作的能力。在实践中，主体通常是一个进程或线程，对象可能是文件、目录、TCP/UDP端口、共享内存段、I/O设备等。主体和对象各自具有一组安全属性。每当主体尝试访问对象时，都会由操作系统内核强制施行授权规则——检查安全属性并决定是否可进行访问。任何主体对任何对象的任何操作都将根据一组授权规则（也称策略）进行测试，决定操作是否允许。在数据库管理系统中也存在访问控制机制，因而也可以应用强制访问控制；在此环境下，对象为表、视图、过程等。

基于角色的访问控制（RBAC）

RBAC 根据定义的业务功能而非个人用户的身份来授予访问权限。这种方法的目标是为用户提供适当的访问权限，使其只能够访问对其在组织内的角色而言有必要的数据。这种方法是基于角色分配、授权和权限的复杂组合，使用非常广泛。

基于属性的访问控制 (ABAC)：

这种动态方法会基于一系列属性和环境条件（例如时间和位置）向用户和资源分配访问权限。