Доброго ВС. Немного поплыло представление об устройстве системы. Буду очень рад объяснению 'на пальцах', как в linux реализован механизм контроля доступа пользователей к файлам.

...ядро ведь не должно этим заниматся? Этот модуль получает системные вызовы open?