17-1. 编写一个程序，根据与一特定用户或组相对应的ACE来显示权限。该程序应接受2个命令行参数。第一个参数可以为字母“u”或“g”，用以表明第二个参数是用户还是组。（利用定义于程序清单8-1中的函数，还可将第二个参数任意指定为数字或名称。）若与给定用户或组相对应的ACE隶属于组分类，则程序还需另外显示与ACL掩码型记录相与后的权限。