subject はバイナリやシェルスクリプトといった、Linux システム上で実行で きるプログラムのことです。object は、subject がアクセスしようとするものです。これには、ファイル、ディレクトリ、権限といったものがあります。