ACL代表什么？
在计算机系统中，能够强制实施权限分离的许多安全模型中有两种是访问控制列表（acl）和基于功能的安全性。在许多情况下，使用acl限制程序被证明是不安全的，例如主机可能被诱骗间接允许受限制的文件访问，这一问题被称为混淆代理问题。实践证明，acl只允许一个人访问一个对象的承诺永远无法得到保证。这两个问题都是通过能力来解决的。这并不意味着在所有基于ACL的系统中都存在实际缺陷，但只有某些公用事业的设计者必须承担责任确保它们不引入缺陷。
访问控制列表