功能是最小的不可再分的权限单位，它可以由用户自由定义，无限扩充。