次に、一般ユーザによるアクセス権限の変更がどのように制限されているか確認しよう。一般ユーザでログインし、ロールとドメインを確認する。

自分のホームディレクトリの所有者と許可の情報を表示してみよう。

ディレクトリの所有者である自分自身は全権が許可され、それ以外は一切アクセスできないように設定されている。では、このディレクトリのパーミッションを"777"に変更してみよう。

変更は拒否され、ログには以下のようなメッセージが出力されている。

つまり、FC2/SELinuxのデフォルトのポリシでは、所有者であってもホームディレクトリのパーミッションの変更ができないよう設定されているわけだ。このように、RBACによってロールによる権限制御が行われ、MACによってそれがシステム全体に対して強制されていることがわかるだろう。