Igazából az ln parancsnak van egy opciója, amit ha megadunk neki, akkor mégis kísérletet fog tenni könyvtárak hard linkelésére is, de a kernel nem engedi:
linkat(AT_FDCWD, "/home", AT_FDCWD, "/burzum", 0) = -1 EXDEV (Invalid cross-device link)
Köszi az észrevételt egyébként, de én kizárólag a DAC (illetve a fájlrendszer) szemszögéből írtam ezt. A Grsecuritynél és az AppArmornál egyébként az az érdekes, hogy a DAC-cal ellentétben nem a könyvtárhoz, hanem a létrehozandó fájlhoz van szükséged jogra ahhoz, hogy létrehozhasd.