samba & sharing

проблема такая. не могу подшарить для народа - /home/friend/xxx шара видна - но не могут зайти. Аксесс дениед у них. пришарил просто каталог /public - все нормально видят, заходят и читают что там есть. .... напаблик поставил права просто 777 ... но не знаю, правильно ли это.. и если я поставлю права на /home/friend/xxx теже, то будут ли они нормально заходить? и будет ли это сказываться на безопасности? в самом конфиге на все каталоги стоит read only .. или как сделать правельнее такую шару? чтобы можнобыло конектить каталоги у разных юзеров.