Este parámetro controla qué bits de permisos UNIX se pueden modificar cuando un cliente Windows NT está manipulando los permisos en un directorio usando el cuadro de diálogo nativo de Windows NT.
Este parámetro se aplica como máscara (con la que se hace un OR) para cambiar los bits de permisos, forzando así cualesquiera bits de la máscara que el usuario pudiera haber modificado permanecer activos. Esencialmente, los bits uno de esta máscara se pueden tratar como un conjunto de bits que, en un directorio, el usuario tiene que tener siempre activos.
Si no está fijado explícitamente, este parámetro toma el mismo valor 0 y permite a un usuario modificar todos los permisos usuario/grupo/otros sobre un fichero, sin restricciones.
Observe que los usuarios que pueden acceder al servidor Samba a través de otros medios pueden saltarse esta restricción, por tanto es útil principalmente para sistema independientes. Los administradores de la mayoría de los sistemas normales probablemente querrán ponerlos como 0000.
Véanse también los parámetros force directory security mode, directory security mask, security mask.
Predeterminado:
force security mode = 0 |
Ejemplo:
force security mode = 700 |
Relacionados: