Beschreibt, was der Anlagebenutzer mit den von ihm selbst angelegten Datensätzen tun darf:
- r = lesen (read)
- w = verändern/schreiben (write)
- d = löschen (delete)
Angegeben werden die Schutzeigenschaften in der Form
- rwd = lesen, verändern und löschen erlaubt
- rw- = lesen und verändern erlaubt
- r-d = lesen und löschen erlaubt
- r-- = nur lesen erlaubt
- Die Rechte w und d müssen immer zusammen mit r angegeben werden, da ein Datensatz gelesen werden muss, damit er geändert oder gelöscht werden kann. Für nur löschen ist deshalb z.B. r-d anzugeben, nicht --d.