资源控制值和权限级别

资源控制的阈值设立了一个执行点，在此点可能会触发本地操作或者发生全局操作（如日志记录）。

资源控制的每个阈值都必须与某个权限级别相关联。权限级别必须为以下三种类型之一。

• 基本，此类型的权限级别可由调用过程的属主修改

• 特权，此类型的权限级别仅可由特权（超级用户）调用方修改

• 系统，此类型的权限级别在操作系统实例的持续时间内固定不变

每个资源控制都保证有一个由系统或资源提供器定义的系统值。系统值表示操作系统的当前实现可以提供的资源量。

可以定义任意数量的权限值，但仅允许定义一个基本值。缺省情况下，将为没有指定权限值时执行的操作指定基本权限。

资源控制值的权限级别在资源控制块（如 RCTL_BASIC、RCTL_PRIVILEGED 或 RCTL_SYSTEM）的权限字段中定义。有关更多信息，请参见 setrctl(2)。您可以使用 prctl 命令来修改与基本级别和特权级别关联的值。