具 ACL 能力的檔案和資料夾具有遮罩定義，遮罩的預設許可權是檔案或資料夾的群組許可權。遮罩是所有 ACL 項目授予任何使用者的最大可允許許可權，以及「群組」基本許可權。它並不限制所有者或其它基本許可權。 例如，如果檔案遮罩是唯讀的，您必須變更遮罩值才能利用使用者的寫入或執行許可權來建立 ACL。
使用遮罩以迅速限制使用者和群組的許可權。
