Запрет на удаление файлов в папке с возможность записи. Samba.

[scmb]

Доброго времени суток. Возникла такая задача - проблема. Как можно организовать в samba запрет на удаление созданных пользователем файлов? Например, пользователь user создает документ в шаре, правит его, но удалить не может. Абсолютно похожая тема тут - https://forum.ubuntu.ru/index.php?topic=83531.0. Но как я понимаю решение так и не было найдено.

smb.conf:

(Нажмите, чтобы показать/скрыть)

[global]
   workgroup = work
   server string = %h server (Samba, Ubuntu)
   interfaces = 192.168.0.0/16, lo
   map to guest = Bad User
   obey pam restrictions = Yes
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
   unix password sync = Yes
   syslog = 0
   log file = /var/log/samba/log.%m
   max log size = 1000
   dns proxy = No
   usershare allow guests = Yes
   panic action = /usr/share/samba/panic-action %d
   invalid users = root

[test]
   comment = TEst
   path = /media/disk/test
   admin users = tim
   read list = @user, tim
   write list = @user, tim
   create mask = 0660
   directory mask = 0770

Изначально даю права на папку /media/disk/test - 777
Так как если дать другие, то пользователь не сможет создать папку или файл. А если даются такие права, то пользователь уже может и удалять, что собственно надо запретить.

[Lion-Simba]

Например, пользователь user создает документ в шаре, правит его, но удалить не может.

Если может править файл, то кто ему запретит стереть всё содержимое этого файла и оставить файл пустым?

[scmb]

Если это текстовый или любой офисный доумент, то никто не сможет запретить ему удалить его содержимое. А допустим это pdf защищенный?Смысл в том, чтобы оградить случайное удаление нескольких файлов или целой папки. Или это не реально? =) Если я не ошибаюсь, то в windows есть такая возможность... Именно выставление прав на чтение-правку, но не на удаление.

[Lion-Simba]

Если я не ошибаюсь, то в windows есть такая возможность... Именно выставление прав на чтение-правку, но не на удаление.

Да, в Windows есть. В Windows используется механизм ACL. ACL можно использовать и в Linux, но для этого потребуются дополнительные телодвижения. Погуглите на тему "samba acl".

[AnrDaemon]

А допустим это pdf защищенный?

Никто не запрещает открывать PDF в Блокноте...

[MaratSh]

Никто не запрещает открывать PDF в Блокноте...

Мне кажется, топик-стартер пытается сделать защиту от неадекватных тёток, а то потом лезут к сис.админу с претензиями: "У меня тут была папка со всеми документами! И она пропала!!! Нельзя ли её вернуть?!"