Unter BSD, einen Satz von Attributen, die EZB, wer lesen kann, schreiben und Ausführen von Ressourcen im Dateisystem. Die Ausgabe des Befehls ls -l stellt Berechtigungen als neun Abgriffe Code in drei Binär dreistellige Ostkreuz aufgeteilt; die erste Subcode gibt die Berechtigungen für den Besitzer der Datei, die zweite für die Gruppe, zu der die Datei gehört, und das letzte für alle anderen. Die am weitesten links-Position ist ein Sonderzeichen vorbehalten, die sagt, ist dies eine normale Datei (-), ein Verzeichnis (d), ein symbolischer Link (l) oder ein spezielles Pseudo-Datei-Device. Das Execute-Bit hat eine andere semantische für Verzeichnisse, d. h. sie sind durchsuchbar. Siehe auch ACL, Autorisierung, UID.