Samba konfigürasyonlarında share altında ‘create mask’ isimli flagı kullanabilirsiniz. Buna 0501 verdiğinizde sadece oluşturan kullanıcı dosyayı okuyabilir ve çalıştırabilir, düzenleyemez. Eğer ki her kişiye bir hesap oluşturmayacaksanız ‘0555’ kullanabilirsiniz. Bu da Users, Groups ve Others’a yalnızca Read ve Execute yetkisi verir, kimse oluşturulan dosyaları değiştiremez.

Ayrıca Sticky Bit‘e de bir göz atabilirsiniz.

Yazdığınızdan anladığım kadarıyla şöyle bir önerim var.
Bende bu tarz bir ihtiyaç için araştırma yaparken owncloud buldum. Hem kullanışlı hemde her tür platformda destekleri var. Tavsiye ederim.
Saygılar
Gökalp Emir

Eğer sunucunun amacı sadece nas gibi kullanmaksa openmediavault tavsiye ederim.

Üstelik plug-inleri sayesinde anlık virüs taraması, torrent istemcisi, plex sunucusu,mysql, web sunucu v.b. kullanabiliyorsun.

Eğer daha önce file server deneyiminiz olmadı ise, yüksek performans ve kolay yönetilebilirlik açısından, Nextcloud, Owncloud, Seafile gibi çözümlere yönelebilirsiniz.