RBAC如何与访问控制列表（ACL）相结合？

RBAC（Role-Based Access Control，基于角色的访问控制）和访问控制列表（ACL，Access Control List）都是网络安全和权限管理中常见的方法。它们在实现细粒度权限控制时可以结合使用，以提供更灵活和高效的管理。

当RBAC和ACL结合时：

1. **RBAC**：它定义了一组预先设定的角色，每个角色拥有特定的一组权限。管理员会将用户分配给适当的角色，而角色决定了用户能够访问哪些资源或执行哪些操作。这样，授权过程变得更加集中和简化。

2. **ACL**：ACL是一种基于对象的访问控制，它直接针对每个资源（如文件、数据库记录或网络端口）设置一组访问规则，包括哪些用户或组可以执行哪些操作以及条件是什么。

**结合方式**：
- **集中式管理**：RBAC用于高层次的角色和权限定义，而ACL则提供低层次的资源控制，两者可以协同工作，例如，角色可能会有多个预设的ACL策略。
- **细化权限**：RBAC确保了用户只能在其角色范围内操作，而ACL则可以进一步细化这些角色的权限，比如允许某些角色内的成员访问特定的子集资源。
- **灵活性**：如果需要调整对某个资源的访问，可以调整ACL而不影响整个角色的配置，保持了整体权限结构的稳定性。

**相关问题**:
1. ACL是如何具体应用在资源访问上的？
2. 在实际系统中，RBAC和ACL的权责分离体现在哪里？
3. 当角色发生变化时，如何更新RBAC和ACL之间的关联？