sftp限制:禁用chmod +x

Question

我是否可以选择禁止用户组或sftpuser设置chmod +x？

允许用户上传媒体文件，但不允许运行php脚本。

Answer 1

是的:您可以为sftpuser使用专用分区。

一旦完成，只需禁用此分区上的可执行文件(/etc/fstab中的“noexec”)。

这看起来应该是：

/dev/examplevg/sftpuser        /home/sftpuser                   ext3    defaults,noexec 1 2

请注意，还需要chroot sftpuser，并且由于sftpuser只需要上传php文件，所以将帐户限制为sftp：chroot +仅sftp也是一个好主意。