只允许vsftpd用户上传到单个目录。

Question

我需要允许通过vsftpd进行广泛的匿名下载访问，但只能将上传限制在一个路径上。除了使用文件系统权限之外，还有其他方法可以这样做吗？

试图锁定文件系统有两个主要问题：

1. 它影响到所有用户--这是一个异构的系统，因此很难确保除FTP用户之外的每个人都有访问权限。
2. 它似乎并不是分层的--即使我们可以锁定顶级目录，似乎也很容易有人创建一个FTP可写子目录，这时vsftpd似乎很高兴地允许东西上传到它。

现在，#2是更大的关注点，所以我们实际上已经将只读区域安装为只读文件系统，但这会导致其自身的问题。

Answer 1

您可以通过proftpd轻松地获得您想要的东西。

<VirtualHost anonymous.example.net>
   ServerName "ANONYMOUS"

   Protocols ftp
   Port 21

   DefaultRoot /var/ftp/pub/

   <Anonymous /var/ftp/pub/>
      User ftp
      Group ftp
      UserAlias anonymous ftp

      MaxStoreFileSize 100 Mb user ftp

      <Directory /var/ftp/pub/>
         <Limit RMD MKD XMKD XRMD>
            DenyAll
         </Limit>
      </Directory>
   </Anonymous>
</VirtualHost>