n  UMOUNT – размонтирование файловой системы;

n  WRITE – разрешена запись;

n  WRITE_OPEN – разрешено открытие файла для записи;

n  MAP_EXEC – выполнение.

Это для обычных файлов и каталогов, для процессов и сетевых устройств есть и специфические параметры:

n  ADD_TO_KERNEL – добавлять модуль в ядро;

n  ALTER – изменить контрольную информацию для IPC;

n  CHANGE_GROUP – сменить группу;

n  CLONE – клонировать процесс (fork/clone);

n  REMOVE_FROM_KERNEL – удалить модуль из ядра ;

n  MODIFY_SYSTEM_DATA – изменить системные данные;

n  SEND_SIGNAL – послать сигнал;

n  SHUTDOWN – остановка или перезагрузка системы;

n  SWITCH_LOG – изменять параметры протоколирования RSBAC;

n  SWITCH_MODULE – включать и выключать модули;

n  TERMINATE – запрос на окончание процесса (exit());

n  TRACE – трассировка процесса (ptrace());

n  BIND – связать сетевой адрес и порт с локальным сокетом или сетевым устройством;

n  LISTEN – слушать локальный сокет listen();

n  ACCEPT – прием подключения от сети accept();

n  CONNECT – соединение с удаленной сетью connect();

n  SEND – посылка сообщения удаленной сети send();