安保的程序必定最小化特权，以降落bug转化为安保毛病的或许性，本文探讨了如何经过最小化有特权的模块、授与的特权以及特权的有效期间来最小化特权，文章不只探讨了一些传统的类UNIX特权机制，还探讨了较新的机制，如FreeBSD的jail，，Li......