RBAC や MAC って、カーネルにローカルホールがないことが
前提で、もしカーネルにローカルホールがあれば簡単に迂回
できるので、特に単機能サーバーではあまり意味がない機能
では？