Eu diria que você tem todos os pacotes necessários instalados.
Para as perguntas 2 e 3, o seguinte deve fazer o seguinte:
create mask = 0644
directory mask = 0755
force user = apache
force group = root
As explicações dos parâmetros da documentação do SAMBA dizem que create mode é apenas outra maneira de dizer create mask , então isso é redundante. O mesmo acontece com directory mode , que também é sinônimo de directory mask .
Para que a pergunta 4 seja respondida, acho que mais informações podem ser úteis. Por exemplo: você digitou uma senha para a raiz com smbpasswd (provavelmente você tem, mas esse é um ponto de partida óbvio)? O que você obtém nos arquivos de log do SAMBA após / durante uma tentativa de conexão falhar?