Родительская папка "только для чтения", а вложеные "полный доступ". РЕШЕНО

[Sergey_vl]

Здравствуйте!
Имеется файловый сервер на ubuntu 8.04 server.
Сервер входит в NT домен.
Множество рабочих станций с window, ubuntu & fedora.
На сервере нужно создать ресурс, "корневой каталог" которого всем будет доступен "только для чтения", а подкаталоги этого каталога будут иметь полный доступ.
Например рессурс "report" содержит каталоги "department_A", "department_B", "department_..." и т.д
Нужно чтобы некто немог удалить/переименовать каталог "department_A", а также создать новый каталог "рядом", но мог создавать и удалять каталоги внутри каталога "department_A", т.е. "\\server\report" - имеет доступ только для чтения, "\\server\report\department_A"(и другие каталоги ресурса report)  - полный доступ.

smb.conf

Код: [Выделить]

[report]
  path = /mnt/disk1/report
  read list = @DOMEN\group
  write list = @DOMEN\group
  read only = No
  browseable = Yes
  valid users = @DOMEN\group
  create mode = 777
  directory mode = 777
  create mask = 0777
  directory mask = 0777

Пробывал:

Код: [Выделить]

chmod -R 777 /mnt/disk1/report
chmod 444 /mnt/disk1/report

Неполучилось... Ресурс перестаёт быть доступен для пользователей группы group, домена DOMEN.
Если включить полный доступ:

Код: [Выделить]

chmod 777 /mnt/disk1/report
то ресурс виден и доступен, но пользователи могут создовать "лишние" папки и удолять нужные в "\\server\report", а этого быть недолжно...

Подскажите, как решить эту "проблему" и создать ресурс с требуемыми правами доступа?

[Lion-Simba]

У /mnt/disk1/report сделать владельцем root'а и поставить права 755.
У вложенных папок также сделать владельцем root'а и поставить права 777.

[Sergey_vl]

Спасибо! Получилось.
Недумал что для самбы принцепиально иметь прова на выполнения в "зашареном" каталоге.

[Lion-Simba]

Спасибо! Получилось.
Недумал что для самбы принцепиально иметь прова на выполнения в "зашареном" каталоге.

Почитайте где-нибудь о том, что означает "право выполнения" на каталоге (не на файле).