Linux文件系統(tǒng)給所有者（owner）、所有組（owning group）、其它（other）每一類用戶分別定義了的rwx權(quán)限，且是彼此獨(dú)立的。雖然Linux有也Linux特殊文件權(quán)限的功能支持，但要像在Windows下把權(quán)限控制可以精確到用戶和組（如允許某個文件允許某一特殊用戶修改，允許某一組的用戶可以查看等）一樣靈活，這些顯然還不夠。令人欣慰的是，Linux也有ACLs權(quán)限控制的支持，在Linux中ACLs在ReiserFS,Ext2,Ext3,JFS,XFS等文件系統(tǒng)中受到支持。
修改文件ACL：setfacl -m u:tux:rw file允許用戶tux讀寫file文件
查看文件ACL：getfacl file
使用了ACL的文件，通過ls -l命令來查看權(quán)限時，后面會有一個“+”號，group的權(quán)限會有變化（使用了ACL mask權(quán)限）。
文件使用ACL后，權(quán)限角色有如下幾種類型：
最小化ACL：
owning user
owning group
other
擴(kuò)展ACL：
可以包含若干個對象：named user（設(shè)置單獨(dú)用戶的訪問權(quán)限）、named group（設(shè)置單獨(dú)群組的訪問權(quán)限）
包含一個mask（限制named users 和 named groups的權(quán)限）
舉例說明如下：
owner user::rwx
named user user:name:rwx
owning group group ::rwx
named group group :nam e:rwx
mask mask::rwx
other other::rwx
定義在owner、other里的權(quán)限一直都是有效的，其它權(quán)限可能用效或者被隱蔽。
named user與named group的值是否生效，還要看其值與mask的“與”值，即mask也要有該權(quán)限，才能生效。
mask的值一般是與owning group一致的，可以通過修改owning group的值來修改mask。