- 用户类别
传统的 POSIX 许可权限概念使用三类用户在文件系统中指派权限：拥有者、拥有的组和其他用户。可以为每个用户类别设置三个权限位，用于分配读 (r)、写 (w) 和执行 (x) 权限。
- 访问 ACL
各种文件系统对象（文件和目录）的用户和组访问权限均通过访问 ACL 来确定。
- 默认 ACL
默认 ACL 只能应用于目录。 它们确定文件系统对象在创建时从其父目录继承的权限。
- ACL 项
每个 ACL 都包含一组 ACL 项。 ACL 项中包含一个类型、一个此项所关联的用户或组的限定符和一组权限。 对于某些项类型，未定义组或用户的限定符。