在加载了 mac_bsdextended(4) 模块之后， 下列命令可以用来列出当前的规则配置：

# ugidfw list
0 slots, 0 rules

如希望的那样， 目前还没有定义任何规则。 这意味着一切都还可以访问。 要创建一个阻止所有用户， 而保持 root 不受影响的规则， 只需运行下面的命令：

# ugidfw add subject not uid root new object not uid root mode n

这本身可能是一个很糟糕的主意， 因为它会阻止所有用户执行哪怕最简单的命令， 例如 ls。 更富于爱心的规则可能是：

# ugidfw set 2 subject uid user1 object uid user2 mode n
# ugidfw set 3 subject uid user1 object gid user2 mode n

这将阻止任何 user1 对 user2 的主目录的全部访问， 包括目录列表。

user1 可以用 not uid user2 代替。 这将同样的强制访问控制实施在所有用户， 而不是单个用户上。

我们已经给出了 mac_bsdextended(4) 模块如何帮助加强文件系统的大致介绍。 要了解更进一步的信息， 请参见 mac_bsdextended(4) 和 ugidfw(8) 联机手册。