アクセス制御は複数のace(access control entry)からなっており、各aceは以下の4つの項目の組み合わせとして記述される: