访问控制列表（ACL）是用于实现基于用户身份的权限控制的主要机制。每个对象（如文件、目录）都拥有一个ACL，记录哪些用户或用户组可以访问它以及访问的权限。