A grsecurity esetében az legspecifikusabb szülőtől örökölt engedély a mérvadó, UNIX DAC esetében létrehozáshoz és törléshez a szülőkönyvtárhoz való wx jog kell, az összes többi művelethez a fájl saját inode-jában tárolt engedélyek számítanak.