具 ACL 能力的檔案和資料夾具有遮罩定義，遮罩的預設許可權是檔案或資料夾的群組許可權。遮罩是所有 ACL 項目授予任何使用者的最大可允許許可權，以及「群組」基本許可權。
使用遮罩以迅速限制使用者和群組的許可權。
