smbdotconf/security/securitymask.xml

   1 <samba:parameter name="security mask"
   2                  context="S"
   3                                  type="string"
   4                  xmlns:samba="http://samba.org/common">
   5 <description>
   6     <para>This parameter controls what UNIX permission
   7     bits can be modified when a Windows NT client is manipulating
   8     the UNIX permission on a file using the native NT security
   9     dialog box.</para>
  10
  11     <para>This parameter is applied as a mask (AND'ed with) to
  12     the changed permission bits, thus preventing any bits not in
  13     this mask from being modified. Essentially, zero bits in this
  14     mask may be treated as a set of bits the user is not allowed
  15     to change.</para>
  16
  17     <para>If not set explicitly this parameter is 0777, allowing
  18     a user to modify all the user/group/world permissions on a file.
  19     </para>
  20
  21     <para><emphasis>Note</emphasis> that users who can access the
  22     Samba server through other means can easily bypass this
  23     restriction, so it is primarily useful for standalone
  24     &quot;appliance&quot; systems.  Administrators of most normal systems will
  25         probably want to leave it set to <constant>0777</constant>.</para>
  26 </description>
  27
  28 <related>force directory security mode</related>
  29 <related>directory security mask</related>
  30 <related>force security mode</related>
  31
  32 <value type="default">0777</value>
  33 <value type="example">0770</value>
  34 </samba:parameter>