Soy nuevo en esto de linux, pero investigando he logrado tener un servidor de datos con una configuración básica, quizas no es la mejor pero está funcionando. Tengo un servidor debian con samba funcionando, creo la carpeta principal y desde windows pueden acceder crear carpetas guardar archivos etc. Ahora bien me piden que una de las subcarpetas creadas desde windows ahora quede como sólo lectura para todos menos para el jefe la forma de las carpetas es como sigue [carpeta] path=/carpeta valid users=pedrito , juanito , pablito etc read only=no create mask=0777 directoy mask=0777

Hola Amigo, yo te recomendaría lo siguiente:
*Hacer la supcarpeta

*Asignarle el grupo y propietario. El propietario seria el "jefe" que deberá pertenecer a otro grupo digamos que se llama "jefes" y el grupo al que pertenecerá la carpeta estará conformado por los usuarios que solo tendran acceso de lectura que se llame "mortales".
$ chown jefe:mortales subcarpeta

*Asignar los atributos correspondientes a la subcarpeta para que el usuario "jefe" tenga acceso completo a ella, los miembros del grupo "mortales" tendran acceso de solo lectura y otros no tendran ningun tipo de acceso.
$ chmod 740 subcarpeta


Y listo, ya tienes tu subcarpeta de solo lectura para miembros de un grupo en particular y de acceso completo para un solo usuario.

Espero que eso haya sido lo que buscabas, nos cuentas como te fué.