è una maschera di autorizzazione che può essere specificata in una delle due forme elencate: Sequenza di diritti di base: ...

 : è una maschera di autorizzazione che può essere
                     specificata in una delle due forme elencate:
            Sequenza di diritti di base:
                    F  - Accesso completo
                    M  - Accesso in modalità di modifica
                    RX - Accesso in lettura ed esecuzione
                    R  - Accesso in sola lettura
                    W  - Accesso in sola scrittura
            Elenco delimitato da virgole di diritti specifici tra parentesi:
                    D    - Eliminazione
                    RC   - Controllo lettura
                    WDAC - Scrittura DAC
                    WO   - Proprietario scrittura
                    S    - Sincronizzazione
                    AS   - Sicurezza sistema di accesso
                    MA   - Limite massimo
                    GR   - Lettura generica
                    GW   - Scrittura generica
                    GE   - - Esecuzione generica
                    GA   - Completo generico
                    RD   - Lettura dati/elenco directory
                    WD   - Scrittura dati/aggiunta file
                    AD   - Aggiunta dati/aggiunta sottodirectory
                    REA  - Lettura attributi estesi
                    WEA  - Scrittura attributi estesi
                    X    - Esecuzione/visita
                    DC   - Eliminazione figlio
                    RA   - Lettura attributi
                    WA   - Scrittura attributi
            Entrambe le forme possono essere precedute dai diritti di
            ereditarietà, applicati solo alle directory:
                    (OI) - Eredità oggetto
                    (CI) - Eredità contenitore
                    (IO) - Solo eredità
                    (NP) - Non propagare eredità