为了防止用户越权操作文件，可以采用的策略是