docs/docbook/smbdotconf/security/forcedirectorysecuritymode.xml

   1 <samba:parameter xmlns:samba="http://samba.org/common">
   2                 <term><anchor id="FORCEDIRECTORYSECURITYMODE"/>force directory security mode (S)</term>
   3                 <listitem><para>This parameter controls what UNIX permission bits
   4                 can be modified when a Windows NT client is manipulating the UNIX
   5                 permission on a directory using the native NT security dialog box.</para>
   6
   7                 <para>This parameter is applied as a mask (OR'ed with) to the
   8                 changed permission bits, thus forcing any bits in this mask that
   9                 the user may have modified to be on. Essentially, one bits in this
  10                 mask may be treated as a set of bits that, when modifying security
  11                 on a directory, the user has always set to be 'on'.</para>
  12
  13                 <para>If not set explicitly this parameter is 000, which
  14                 allows a user to modify all the user/group/world permissions on a
  15                 directory without restrictions.</para>
  16
  17                 <para><emphasis>Note</emphasis> that users who can access the
  18                 Samba server through other means can easily bypass this restriction,
  19                 so it is primarily useful for standalone &quot;appliance&quot; systems.
  20                 Administrators of most normal systems will probably want to leave
  21                 it set as 0000.</para>
  22
  23                 <para>See also the <link linkend="DIRECTORYSECURITYMASK"><parameter moreinfo="none">
  24                 directory security mask</parameter></link>, <link linkend="SECURITYMASK">
  25                 <parameter moreinfo="none">security mask</parameter></link>,
  26                 <link linkend="FORCESECURITYMODE"><parameter moreinfo="none">force security mode
  27                 </parameter></link> parameters.</para>
  28
  29                 <para>Default: <command moreinfo="none">force directory security mode = 0</command></para>
  30                 <para>Example: <command moreinfo="none">force directory security mode = 700</command></para>
  31                 </listitem>
  32                 </samba:parameter>