RBAC 是 Role-Based Access Control 的缩写，即基于角色的访问控制模型。它是一种常用的访问控制模型，旨在实现对计算机系统中资源的访问控制。
在 RBAC 模型中，访问控制的主要单位是角色，而非用户。每个角色都具有一组权限，而用户则分配到一个或多个角色。这种模型能够提供较高的安全性，因为管理员可以更容易地管理用户对系统资源的访问权限。
RBAC 模型中的基本概念包括角色、权限和用户。其中，角色是一组权限的集合，它定义了哪些操作可以被执行。权限是指对某个资源进行操作所需的许可。用户则是被分配到一个或多个角色的人或实体。
RBAC 模型还支持继承，即子角色可以继承父角色的权限。这种机制使得管理员能够更容易地管理系统权限，因为他们只需要控制角色的权限，而不需要单独管理每个用户的权限。
总的来说，RBAC 模型是一种灵活的访问控制模型，能够为许多不同的应用程序提供强大的安全性和可扩展性。
