EXEMPLE : UNICOS 7.0 ACLs ont des entrées de la forme (utilisateur, groupe, droites). Si l'utilisateur est dans le groupe appelé, lui ou elle a ces droits au-dessus de l'objet. Par exemple, le triplet (le houx, le maceranch, r) donne l'accès lu par houx d'utilisateur (r) au-dessus de l'objet seulement quand le houx a le maceranch en tant que son groupe.

Si l'utilisateur ou le groupe est indiqué comme "*", ce caractère est pris pour assortir tous les utilisateurs ou tous les groupes. Ainsi, (houx, *, r) donne le houx a lu la permission au-dessus de l'objet indépendamment du groupe qu'elle est dedans ; (*, le maceranch, r) donne n'importe quelle permission lue par utilisateur au-dessus de l'objet quand cet utilisateur est dans le maceranch de groupe.

EXEMPLE : Les systèmes d'UNIX fournissent lisent (r), écrivent (w), et exécutent (x) des droites. Quand l'évêque d'utilisateur crée un dossier, supposez qu'il est dans le vulner de groupe. Au commencement, l'évêque demande qu'il puisse lire de et écrire au dossier, que des membres du groupe soient permis de lire à partir du dossier, et que personne d'autre ont accès au dossier. Alors les permissions seraient rw pour le propriétaire, le r pour le groupe, et aucun pour autre.

Des permissions d'UNIX sont représentées en tant que trois triplets. Le premier est les droits de propriétaire ; la seconde, droits de groupe ; et le tiers, d'autres droites. Dans chaque triplet, la première position est r si on permet l'accès lu ou s'il n'est pas ; la deuxième position est W si écrivez l'accès est laissé ou s'il n'est pas ; et la troisième position est x si exécutez l'accès est laissé ou s'il n'est pas. Les permissions pour le dossier de l'évêque seraient rwr.

Une question intéressante est comment les systèmes d'UNIX assignent la propriété de groupe. Traditionnellement, les systèmes d'UNIX assignent le qualificateur de fichier principal efficace du processus créant. Mais dans certains cas ce n'est pas approprié. Par exemple, supposez travaux de programme d'imprimante ligne par ligne en employant des permissions de groupe ; dites que son groupe est lpdaemon. Puis, quand un utilisateur copie un dossier dans l'annuaire de bobine, le lpdaemon doit posséder le dossier de bobine. La manière la plus simple d'imposer cette condition est faire le groupe d'annuaire de bobine possédé par le lpdaemon et de faire hériter la propriété de groupe par tous les dossiers créés dans cet annuaire. Certains systemsnotably, systemsaugment de Solaris et de SunOS que la sémantique des modes de protection de dossier en plaçant le setgid a mordu sur l'annuaire quand tous les dossiers créés dans l'annuaire doivent hériter de la propriété de groupe de l'annuaire contenant.

EXEMPLE : La version d'IBM du logiciel d'exploitation d'UNIX, appelée AIX, emploie un ACL (appelé "a prolongé des permissions") pour augmenter les abréviations traditionnelles d'UNIX du ACL (appelé "les permissions basses"). À la différence d'ACLs traditionnel, l'AIX ACL permet à on d'indiquer des permissions d'être ajouté ou supprimé de l'ensemble de l'utilisateur. Comme UNICOS, AIX base des allumettes sur l'identité de groupe et d'utilisateur. L'algorithme spécifique (employer la terminologie d'AIX, dans laquelle "les permissions basses" sont les abréviations d'UNIX d'ACLs et "de permissions prolongées" sont les entrées unabbreviated de ACL) est comme suit.

Comme exemple spécifique, considérez la représentation suivante des permissions de contrôle d'accès d'un système d'AIX pour le dossier xyzzy.

attributs : owner(bishop) bas        de 
permissions :    group(sys)        de rw- :       r --        d'autres :           --- les 
permissions prolongées permises        indiquent           la laiss      du rw-        u:holly            - W      u:heidi, le rw-        u:matt            de laiss      de g=sys        niez              - W      u:holly, g=faculty

Dans les lignes prolongées de permissions, le premier champ détermine ce que signifie la ligne ("indiquez" pour dépasser les permissions basses, "laiss" d'ajouter des droites, et "niez" vers des droites d'effacement) ; le deuxième champ énonce les droites impliquées, à l'aide du triplet traditionnel d'UNIX ; et le troisième champ définit l'utilisateur ("u :") et groupe ("g :") impliqué.

Dans cet exemple, le houx peut lire xyzzy parce que les premières et quatrièmes lignes dans la section prolongée de permissions dépassent le démenti bas de permission de l'accès à d'autres (dont la classe houx est un membre). Si le houx travaille dans le groupe de corps enseignant, elle ne peut pas écrire à xyzzy (la dernière ligne) mais peut la lire (première ligne). Le heidi d'utilisateur, fonctionnant dans le système de groupe, peut lire et écrire au dossier (la ligne de groupe dans les permissions basses donne la permission lue par heidi ; la première ligne de laiss dans les permissions prolongées que la section donne la sa écrivent la permission). De cette façon, les permissions prolongées augmentent les permissions basses.

EXEMPLE : Le système R de base de données relationnelle contient des ensembles de n-tuples faisant vers le haut des disques, et chaque élément de chaque n-tuple a des attributs. Ces n-tuples sont stockés comme tables, avec les disques comme rangées et les attributs comme colonnes. Chaque table définit une relation.

Les droites pour manoeuvrer une table (relation) incluent lu (pour des rangées de lecture, questionnant en utilisant la relation, ou définissant des vues), mettent à jour (pour écrire à une table), s'insèrent (pour ajouter des rangées), suppriment (pour supprimer des rangées), et baisse (pour supprimer des tables). Chacun droit a un modificateur, appelé l'option de concession, qui si l'ensemble permet au propriétaire de donner le droit à l'autre. N'importe quel utilisateur avec l'accès à une table peut donner des droits à n'importe quel autre utilisateur, si la droite a l'option de concession. Par conséquent, possession de l'accès (et une option de concession liée à chacun droite), pas propriété, commandes le transfert des droites.

EXEMPLE : Les systèmes de Solaris UNIX emploient les abréviations de la norme d'ACLs aux systèmes d'UNIX et un véritable ACL. Les abréviations d'ACLs sont ignorées quand la racine est le sujet, mais les pleins ACLs s'appliquent même à la racine.

EXEMPLE : Dans l'exemple d'AIX ci-dessus, rappelez-vous que les lignes prolongées de permission (correspondant entièrement ACL) étaient

permissions prolongées permises
   indiquez le rw- u:holly
   laiss - W u:heidi, g=sys
   rw- u:matt de laiss
   niez - W u:holly, g=faculty

Au commencement, le système de groupe avait lu la permission seulement sur le dossier. La deuxième ligne s'ajoute écrivent la permission pour des processus avec le heidi d'UID et le système de GID. La première ligne donne des processus avec le houx d'UID lu et écrit l'accès, à moins que quand le GID du processus est corps enseignant, dans ce cas le processus ne peut pas écrire à l'objet (voyez la quatrième ligne).

EXEMPLE : Le logiciel d'exploitation d'UNICOS fournit ACLs semblable à ceux d'AIX, mais permet des wildcards. Par exemple,

houx : maceranch : r  

houx : * : r  

* : maceranch : r  

EXEMPLE : Si n'importe quelle entrée dans un AIX ACL nie l'accès, le sujet est nié l'accès indépendamment de l'endroit de cette entrée. Autrement, si n'importe quelle entrée a accordé l'accès, on accorde le sujet l'accès. C'est un exemple de démenti ayant la priorité.

EXEMPLE : Les couteaux de Cisco appliquent la première entrée de Access Control List qui assortit le paquet entrant. Si aucun ne s'applique, le paquet entrant est jeté. C'est un exemple de la deuxième approche, avec une règle de défaut de nient.

EXEMPLE : L'AIX a prolongé des permissions entre dans la deuxième catégorie, parce qu'elles modifient les permissions basses.

EXEMPLE : Si un paquet entrant dans un couteau de Cisco est destiné à un centre serveur sur un réseau derrière le couteau, mais le couteau n'a aucune entrée de liste d'accès qui permet au paquet d'être expédié, le paquet est jeté. C'est un exemple de la première méthode, parce que la permission de défaut est nient.

EXEMPLE : Le retour au système R. Suppose Anna a donné des droits de mise à jour de Peter au-dessus d'une relation T mais souhaite maintenant les retirer. Le système R soutient qu'après le retrait, l'état de protection du système devrait être comme il était avant qu'Anna ait donné à Peter tous les droits. Spécifiquement, si Peter donne à Mary des droits de mise à jour, quand Anna retire les droites de la mise à jour de Peter, les droites de la mise à jour de Mary est retiré à moins que quelqu'un autre que Peter lui ait également donné des droits de mise à jour.

Pour mettre en application ceci, le système R définit une relation appelée Sysauth. Les attributs de cette relation sont (utilisateur, Tableau, donateur, lu, insertion, effacement, baisse, mise à jour). Les valeurs des attributs correspondant vers les droites sont des horodateurs indiquant quand la droite a été donnée (excepté la mise à jour, que nous traiterons plus tard). Par exemple, si Anna donnait Peter a lu des droites au-dessus des rapports de relation au temps 10, et Peter les a donnés à Mary au temps 20, la table serait comme suit.

Si Anna retire les droites lues de Peter, et Mary l'obtenait lisait des droites de Peter après qu'Anna les ait données à Peter, elle a lu des droites serait également retirée. Cependant, supposez que Michelle avait également donné des droits lus par Mary au-dessus des rapports. Supprimer alors la dernière rangée dans la table laisse une entrée pour Marynamely, celle de Michelle :

Ainsi Mary peut des rapports lus immobiles.

La droite de mise à jour a une valeur de tous, de certains, ou d'absents. Ces valeurs se rapportent à l'ensemble de rangées qui peuvent être changées. Si la valeur en est, Syscolauth appelé la deuxième par relation enregistre les colonnes que le sujet peut mettre à jour. Cette table enregistre également des périodes, et la révocation procède quant aux autres colonnes.