ACL本身是为了访问控制，因为附带了deny和permit两个动作。