我在 CentOS 7 上运行 Samba 共享。我使用 ACL 来控制用户组的权限。我希望能够创建一个文件夹，某个组可以对其进行读/写/执行访问，但在该文件夹内，我希望有一个子文件夹，组成员可以写入但看不到其中的内容。这与~/Public/Drop BoxMac 上的文件夹的想法相同。
这个想法在 Mac 服务器上运行得很好，但是我们正在用 Linux 机器替换它们，事情就没那么简单了。
我尝试了所有 ACL 组合，但都无法正常工作。我最接近的方法是将组提交文件夹设置为读/写/执行，并将组的默认权限设置为 --- 本质上使用户在提交文件夹中创建的所有文件和文件夹都无法被其他用户访问，但这是远的离理想还远吗？
有没有办法在 Linux 和 SAMBA 上做到这一点，或者我应该重新考虑这个过程？