5.15. これら ACL 全てに対して、私は一体全体どうやって自分の設定を把握しておけばよいのでしょう?

あなたが望む全ての ACL をシステムに追加するシェルスクリプトを作成するのをお勧めします。こうすれば、システムを変更した時に、はからずも何かを保護されないままにしておくことはありません。スクリプトは、古い ACL を消すことから始めれば、2 重に設定することもありません。
bash# lidsconf -Z
このシェルスクリプトを保護するには、それへのアクセスを DENY する ACL を作ったり、/etc/lids ディレクトリへ配置して自動的に DENY で保護されるようにもできます。