Este parámetro controla qué bits de permisos UNIX se pueden modificar cuando un cliente Windows NT manipula los permisos UNIX de un fichero usando el cuadro de diálogo de seguridad nativo de Windows NT.
Este parámetro se aplica como una máscara (con el que se hace un AND) a los bits de permisos cambiados previniendo así que cualesquiera bits que no estén en la máscara sean modificados. Esencialmente, los bits cero de esta máscara se pueden tratar como un conjunto de bits que el usuario no está autorizado a cambiar
Si esta parámetro no está puesto explícitamente se fija con valor 0777 permitiendo a un usuario modificar todos los permisos usuario/grupo/otros en un fichero.
Observe que los usuarios que pueden acceder al servidor Samba a través de otros medios se pueden saltar fácilmente esta restricción, por tanto es principalmente útil para sistemas independientes. Los administradores de la mayoría de los sistemas normales probablemente querrán ponerlo como 0777.
Predeterminado:
security mask = 0777 |
Ejemplo:
security mask = 0770 |
Relacionados: