docs/docbook/smbdotconf/security/inheritpermissions.xml

   1 <samba:parameter name="inherit permissions"
   2                  context="S"
   3                  xmlns:samba="http://samba.org/common">
   4 <listitem>
   5     <para>The permissions on new files and directories
   6     are normally governed by <link linkend="CREATEMASK"><parameter moreinfo="none">
   7     create mask</parameter></link>, <link linkend="DIRECTORYMASK">
   8     <parameter moreinfo="none">directory mask</parameter></link>, <link linkend="FORCECREATEMODE">
   9     <parameter moreinfo="none">force create mode</parameter>
  10     </link> and <link linkend="FORCEDIRECTORYMODE"><parameter moreinfo="none">force
  11     directory mode</parameter></link> but the boolean inherit
  12     permissions parameter overrides this.</para>
  13
  14     <para>New directories inherit the mode of the parent directory,
  15     including bits such as setgid.</para>
  16
  17     <para>New files inherit their read/write bits from the parent
  18     directory.  Their execute bits continue to be determined by
  19     <link linkend="MAPARCHIVE"><parameter moreinfo="none">map archive</parameter>
  20     </link>, <link linkend="MAPHIDDEN"><parameter moreinfo="none">map hidden</parameter>
  21     </link> and <link linkend="MAPSYSTEM"><parameter moreinfo="none">map system</parameter>
  22     </link> as usual.</para>
  23
  24     <para>Note that the setuid bit is <emphasis>never</emphasis> set via
  25     inheritance (the code explicitly prohibits this).</para>
  26
  27     <para>This can be particularly useful on large systems with
  28     many users, perhaps several thousand, to allow a single [homes]
  29     share to be used flexibly by each user.</para>
  30
  31     <para>See also <link linkend="CREATEMASK"><parameter moreinfo="none">create mask
  32     </parameter></link>, <link linkend="DIRECTORYMASK"><parameter moreinfo="none">
  33     directory mask</parameter></link>, <link linkend="FORCECREATEMODE">
  34     <parameter moreinfo="none">force create mode</parameter></link> and <link linkend="FORCEDIRECTORYMODE">
  35     <parameter moreinfo="none">force directory mode</parameter>
  36     </link>.</para>
  37
  38     <para>Default: <command moreinfo="none">inherit permissions = no</command></para>
  39 </listitem>
  40 </samba:parameter>