Samba实战：限制用户只能删除自己创建的文件

在使用Samba进行文件共享时，我们常常需要对用户权限进行精细控制。例如，我们希望某个用户（如user）只能修改或删除其自身创建的文件，而不能修改或删除其他用户（如root）创建的文件。这种需求可以通过合理配置Linux文件系统权限和Samba配置文件[smb.conf]来实现。

一、背景需求

在多用户共享的Samba环境中，不同用户可能需要对共享目录进行读写操作。然而，为了避免用户误删或篡改其他用户的重要文件，我们需要限制用户只能操作其自身创建的文件。本文将介绍如何通过Linux文件系统权限和Samba配置实现这一需求。

二、实现步骤

（一）设置共享目录的权限和粘滞位

1. 设置目录权限
   在Linux系统中，为共享目录设置权限，允许其他用户读写（o+wr），并设置粘滞位（+t）。粘滞位的作用是防止非所有者删除文件。

   chmod o+wr,t /path/to/shared/folder
   

   权限说明：

   • chmod 是 Linux 系统中用于修改文件或目录权限的命令。
   • o+wr 表示为“其他用户”（other）添加读（r）和写（w）权限。这里的“其他用户”是指既不是文件所有者，也不属于文件所属组的用户。
   • t 表示设置粘滞位（Sticky Bit）。粘滞位主要应用于目录，它的作用是限制目录中的文件只能被文件的所有者删除或移动，即使