Например, нужно чтобы любой файл создаваемый в каталоге /srv/share или любом его подкаталоге принадлежал к группе share и имел права доступа 640. И без разницы как именно он создаётся: копируется из другого каталога или качается из сети, локальным пользователем или удалённым, доступом через samba, ssh, ftp и пр..