启用 ACL 的文件和文件夹已定义了掩码，掩码的缺省权限为对该文件或文件夹的组权限。掩码是给予所有 ACL 项的任何用户和"组"基本权限的最大程度权限。它对"拥有者"或"其他"基本权限不起限制作用。 例如，若一个文件的掩码是只读，那么，不改变掩码的值就不能为用户创建有写或执行权限的 ACL。
使用掩码来限制用户和组的权限是一种快速方法。
