написание reply_body

Потому что запись вида "... acl1 acl2 acl3" означает совпадение, если срабатывают ВСЕ перечисленные ACL-и: acl1 AND acl2 AND acl3...
Т.е. "reply_body_max_size 4000KB allow user1 user2 user3" будет срабатывать только тогда, когда клиент будет одновременно и user1, и user2, и user3, чего конечно в вашем случае и быть не может. Поэтому это правило никогда не сработает. Следовательно чтоб сработало нужно писать по одному acl на правило.

cпасибо,разъяснил

cпасибо заразъяснения