访问控制列表（ACL）

访问控制列表（ACL）是一种安全机制，用于定义哪些用户或系统进程被授予对对象（如文件、目录或网络资源）的访问权限，以及它们可以在这些对象上执行哪些操作。ACL通过为每个对象维护一个权限列表来工作，指定不同实体的访问权限——如用户、组或网络流量——从而提供对谁可以读取、写入、执行或修改资源的细粒度控制。这种方法对于执行安全策略、减少未经授权的访问以及确保只有合法用户可以与敏感数据或系统交互至关重要。