关于权能检查

内核中首先进行权能检查再进行DAC检查

对于那些通过权能检查的可以旁路掉DAC检查

但对于CAP_DAC_OVERRIDE这类的权能可以忽略DAC检查



我看内核代码中关于DAC检查的部分，是permission（）执行的
里面显示的是先进行DAC检查，通过DAC检查的就不需要进行capability检查了的，请问这为什么跟之前的理解不同？