本文对Linux2.6内核的ACL机制的数据结构和实现进行分析，包括有抽象标准层面上的ACL数据结构以及其在EXT4具体文件系统层面上的数据结构。本文还将着重分析Linux中对节点的访问权限检查算法以及ACL访问控制机制在其中的位置与作用。本文最后将以Open系统调用为例说明ACL总体控制流程。

-This paper makes an analysis on ACL s data structure and implements on Linux 2.6 kernel, which includes data structure in abstract layer and EXT4 filesystem layer. It will also focus on the inode s access control algorithms and acl s role or function in these algorithms. At last, this paper will describe the procedure of acl control with an illustration of open system call.