Znaczenie praw dostępu dla zwykłych plików jest intuicyjne, natomiast dla katalogów znaczenie jest następujące: jeżeli użytkownik ma prawo x do katalogu, to może do niego "wejść" jeżeli użytkownik ma prawo r do katalogu, to może wyświetlić jego zawartość jeżeli użytkownik ma prawo w do katalogu, to może w nim tworzyć i kasować pliki/katalogi
Powyższe prawa można interpretować w ten sposób, że jeśli np. użytkownik ma prawa -wx, to może w tym katalogu tworzyć pliki, poruszać się w obrębie jego struktury, ale nie może wyświetlić jego zawartości.
Oprócz podstawowego zestawu uprawnień (3×rwx) do każdego pliku/katalogu przyporządkowane są jeszcze 3 bity określające specjalne prawa dostępu:
SetUserID, setuid, SUID – w przypadku SUIDa ustawionego na pliku wykonywalnym powoduje wykonanie pliku z UIDem ustawionym na właściciela pliku (jeżeli właścicielem zSUIDowanego pliku jest root, to uruchomienie takiego pliku z dowolnego konta spowoduje wykonanie tego pliku z poziomem uprawnień roota) SetGroupID, setgid, SGID – w przypadku pliku analogicznie do SUIDa;