ChinaUnix的lovegqin兄曾有一片大作：《终于实现samba可写不可删除》，其文深入浅出，受教非浅。最终效果是：在公用目录里，用户对自己所创建的目录、文件
有完全的权限(可以删除)，对他人创建的目录则不可删除。
在实际的应用当中，有些单位、企业的文件服务管理有些不同。可能有很多人使用同一个帐户登录。只有到了一定的级别，才会分配一个私有的帐户。
比如，所有的初级员工都用:user登录文件服务器，大家的帐户都是user，不允许自己删除文件。用lovegqin兄的方法，初级员工则可以互相删除。
其实《终于实现samba可写不可删除》文的高楼里，已经有高人给出了解决办法。不过高人都是点到为止的，我不是高人，还是系统的整理一下的好。
----------------------------------------------------------------------------------------------------------------------------------------------
Samba设计要求：
* 一个公用目录，一个私有目录，一个共享的软件库
* 初级员工全部用帐号user登录，可以向公用目录写文件，不可删除任何文件
* 非初级员工有自己的私有目录，对私有目录有完全的权限
* 每个私有目录最大1G(这个要用qouta，不在这里多说了)
* 除ROOT，任何人不可删除公用目录，共享软件库中的内容
基本知识点：
* 每个文件都有一个所有者(uid),一个组编号(gid)。
* 如果是一个可执行文件, 那么在执行时, 一般该文件只拥有运行该文件的用户具有的权限. 而setuid, setgid 可以来改变这种设置.
* Linux的文件有个扩展文件属性，即在-rwxrwxrwx属性前，还有一个扩展文件属性，同样用数字421表示，4或s表示设置setuid，2或s表示设置setgid，1或t表示设
置sticky bit。
* setuid: 设置使文件在执行阶段具有文件所有者的权限. 典型的文件是 /usr/bin/passwd. 如果一般用户执行该文件, 则在执行过程中, 该文件可以获得root权限,
从而可以更改用户的密码.
* setgid: 该权限只对目录有效. 目录被设置该位后, 任何用户在此目录下创建的文件都具有和该目录所属的组相同的组.
* sticky bit: 该位可以理解为防删除位.
让我来稍稍解释一下sticky bit。应该分成两块来说：
1、目录的sticky bit位。
当一个目录具有sticky bit位。用户如果对此目录没有写的权限。则不可删除此目录下任何文件，也不可向此目录写任何文件
2、文件的sticky bit位
当一个文件具有sticky bit位。即使用户对此文件所在的目录有写权限(即可以写入文件)，用户也不能删除该文件。除非用户对此文件本身有写权限。
设置了扩展文件属性之后，再ls的时候就会出现例如：
-rwsrw-r-- 表示有setuid标志
-rwxrwsrw- 表示有setgid标志
-rwxrw-rwt 表示有sticky标志
占用了原来的x位，因此有这样的约定：如果原来有x权限，则用s，s，t表示。否则，用S，S，T表示。
开始实做：
#>useradd user
#>chown root:root /home/user (这个目录为公用目录 所有者是root，群组是root)
#>mkdir /home/soft (这个目录为共享软件库 所有者是root，群组是root)
#>mkdir /home/person (所有者是root，群组是root)
#>chmod 777 /home/user
#>chmod +t /home/user (为/home/user加上sticky bit位)
#>chmod 755 /home/soft
Samba的配置文件smb.conf
-------------------------------------------------------------------------------
[global]
workgroup = Haoding
server string = Fileserver
cups options = raw
guest account = guest
log file = /var/log/samba/%m.log
max log size = 50
security = user
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
dns proxy = no
:为了支持中文，必须加上下面两行
dos charset=cp936
unix charset=gb2312
[homes]
comment = Home Directories
browseable = no
writable = yes
[公用目录]
comment = 公用目录，任何人都没有删除的权限
path = /home/hd
writable=yes
guest ok=yes
create mask=1400
directry mask=1400
[软件库]
comment=soft
path=/home/soft
public=yes
:/home/soft是属于root的，权限的755，即使samba开了可写，非root也没办法写东西进去
writable=yes
guest ok=yes
-------------------------------------------------------------------------
好了，这样一来，新建的空目录是可以删除，改名的。不会出现一大堆的新建文件夹了，^_^。只要目录里面有文件，这个目录就不能删除了。
把这些个目录都ln到/root下面去，方便root管理
#>cd /root
#>ln -s /home/person .
#>ln -s /home/user .
#>ln -s /home/soft .
增加samba用户
#>smbpasswd -a user
#>smbpasswd -a root
-------------------------------------------------------------------------
另外，如果要实现同一个目录，不同的用户，不同的群组具有不同的权限。比如说，每个部门有个部门目录，有些人只读，只有人不可删。
这个就需要用到POSIX ACL，和Samba可没有太大的关系。qouta和ACL同时使用的话，fstab需要这样写：
/dev/hda8 /home ext3 acl,grpquota,usrquota,defaults 1 2
以上内容抱残守缺，欢迎高人拍砖，多谢。
