(mask做什么)4.任何重新设置acl访问控制会清理mask所设定的权限。发现user:mary:rw-能够精确匹配mary用户,尽管mary属于admin组,同时admin组有rwx的权限,但是由于mary用户的规则在前面,所有优先生效。而bean是属于admin组,根据文件的定义,该文件是属于admin组,所以bean的权限是按照group:admin:rwx的权限去操作。发现user:jack:r--能够精确匹配jack用户。