samba用户权限问题

guoh321

我使用samba4 共享了各各部门的目录，我把所有员工按照部门进行分组，各自员工只能访问自己部门和公共资料两个目录。公共资料设置的是共享的，所有人不用帐号密码即可访问， 各自部门的目录各自员工能访问， 现在需要的权限是，各自员工在自己部门目录里可以新建，但本部门的其他员工不能对其他员工新建的文件或目录不能修改和删除。
我的各自部门的权限是777.我的smb.conf文件内容如下，现在的问题是，不管怎么修改，员工对其他员工的文件和目录都能进行名称修改和删除，请大侠看看

[global]
        workgroup = WORKGROUP
        server string = Samba Server Version %v
        hosts allow = 127. 192.168.6.
        log file = /var/log/samba/log.%U
        max log size = 50
        smb passwd file = /etc/samba/smbpasswd

        max connections = 0
        load printers = no
        cups options = raw
        printing = bsd
        printcap name = /dev/null
        disable spoolss = yes


        [公共资料]
        comment = 公共资料
        path = /data/LS/Public
        browseable = yes
        guest ok = yes
        writable = no
        hide dot files = yes
        write list = @xingzhengbu

        [市场部]
        comment = 市场部
        path = /data/LS/Shichangbu
        browseable = yes
        guest ok = no
        writable = no
        hide dot files = yes
        read list = no
        create mode = 0755
        directory mode = 0755
        valid users = @shichangbu
        write list = @shichangbu

yjh777

这个没有办法靠 samba config 来做精细化的权限管理，

应该需要结合 ACL 来做吧...