Решено: Samba + ACL (setfacl) (непонятки с правами доступа)

[F-8]

дано:
общая шара \\server\share
общей шарой пользуются все кто состоит в группе Company

smb.conf

Код: Выделить всё

[share]
comment = Public share
path = /home/share
create mask = 0777
directory mask = 0777
inherit permissions = yes
inherit acls = yes
browseable = yes
public = yes
writeable = yes

getfacl "/home/share/"

Код: Выделить всё

# file: home/share
# owner: Admin
# group: Company
user::rwx
group::rwx
other::---
default:user::rwx
default:group::rwx
default:other::---

внутри каталог c ограниченным доступом \\server\share\fixed
сюда ходят только те кто состоит в группе GroupFixed

getfacl "/home/share/fixed"

Код: Выделить всё

# file: home/share/fixed
# owner: Admin
# group: Domain\040Admins
user::rwx
group::rwx
group:GroupFixed:rwx
mask::rwx
other::---
default:user::rwx
default:group::rwx
default:group:GroupFixed:rwx
default:mask::rwx
default:other::---

как сделать так чтобы пользователи по прежнему могли создавать файлы и каталоги в соответствии со своими правами внутри "share" и "fixed" но не могли переименовывать или удалять собственно сам каталог fixed ?

[F-8]

проблема решена установкой T-бита на каталог /home/share

[bsd2008]

а что за T-bit ?

[Ленивая Бестолочь]

man chmod. на первой странице написано.