В документации сказано, что для изменения мандатной метки существующей записи пользователю достаточно иметь атрибут ac_capable_chmac.
Однако выдав привилегию parsec_cap_chmac, функция CHMAC выполняется успешно но не меняет метку.
Добавив пользователю привилегию ac_capable_ignmaclvl мандатная...