é uma máscara de permissão e pode ser especificada de uma destas duas formas: uma sequência de direitos simples: F - acesso ...

   : é uma máscara de permissão e pode ser especificada de uma destas duas
                     formas:
            uma sequência de direitos simples:
                    F  - acesso total
                    M  - acesso de modificação
                    RX - acesso de leitura e execução
                    R  - acesso somente leitura
                    W  - acesso somente gravação
            uma lista separada por vírgulas, entre parênteses, dos direitos específicos:
                    D    - excluir
                    RC   - controle de leitura
                    WDAC - DAC de gravação
                    WO   - proprietário de gravação
                    S    - sincronizar
                    AS   - segurança de sistema de acesso
                    MA   - máximo permitido
                    GR   - leitura genérica
                    GW   - gravação genérica
                    GE   - execução genérica
                    GA   - todos genéricos
                    RD   - ler dados/listar diretório
                    WD   - gravar dados/adicionar arquivo
                    AD   - anexar dados/adicionar subdiretório
                    REA  - ler atributos estendidos
                    WEA  - gravar atributos estendidos
                    X    - executar/percorrer
                    DC   - excluir filho
                    RA   - ler atributos
                    WA   - gravar atributos
            direitos de herança podem preceder qualquer dos formatos e são aplicados
            apenas a diretórios:
                    (OI) - herdar objeto
                    (CI) - herdar contêiner
                    (IO) - apenas herdar
                    (NP) - não propagar herança