关于proftpd的目录权限问题。请教。

haveyou

比如一个home目录我想让a可以写，b用户不可以写，改怎么limit？

我试试都不行。这么写两个用户都不能写。

<Directory /home>
  AllowOverwrite                on
<Limit WRITE>
DenyUser b
AllowUser a
</Limit>
</Directory>

iamok

【教程】讲解proftpd的权限控制..

proftpd以完美的权限控制著称...所以这个教程的目的是让大家理解proftpd的权限设置的过程
拿我的music ftp来举例子了.

1. 
   
2. <directory /usr/local/music>
   
3. #在/usr/local/music这个目录中的权限设置
   
4. <limit RMD DELE SITE_CHMOD>
   
5. denygroup pubfxp
   
6. </limit>
   
7. #上面的内容限制pubfxp这个[color=red]组[/color]删除目录(RMD),删除文件(DEL),和执行chmod命令(SITE_CHMOD)
   
8. <limit RMD RNTO DELE STOR MKD SITE_CHMOD RETR>
   
9. denyuser onlyup
   
10. </limit>
    
11. #上面的内容限制onlyup这个[color=blue]用户[/color],删除目录(RMD),删除文件(DEL),和执行chmod命令(SITE_CHMOD),上传(STOR),建目录(MKD),下载(RETR),重命名(RNTO)
    
12. <limit RMD RNTO DELE SITE_CHMOD MKD STOR>
    
13. denygroup read
    
14. </limit>
    
15. #上面的内容限制read这个[color=red]组[/color],删除目录(RMD),重命名(RNTO),建目录(MKD),删除文件(DEL),和执行chmod命令(SITE_CHMOD)
    
16. </directory>
    
17. 
    
18. <directory /usr/local/music/80g_2/incoming>
    
19. #在/usr/local/music/80g_2/incoming中的权限设置
    
20. <limit MKD STOR>
    
21. allowuser onlyup
    
22. </limit>
    
23. #上面的内容允许onlyup这个[color=blue]用户[/color],建立目录(MKD),上传(STOR)
    
24. 
    
25. </directory>
    

复制代码

ok来看看我为什么这样设置...
第一步..我先设置整个music目录的权限.禁止了onlyup这个用户在music目录的所有权限...
pubfxp这个组只有写,重命名,而没有删除的权限,read这个组只有读的权限..

第二步..我在80g_2/incoming中允许onlyup有写的权限...这个会覆盖掉music目录中对应的权限设置..但是其他没有说明的权限还是被禁止的..

这样就用很少的控制码达到权限控制的目的了..

proftpd的组设置功能非常好用...我通过mysql来做验证的...
只要在mysql的语句部分加一句
SQLGroupInfo groups groupname gid members

具体的组的内容是这样的范例..
[php]
groupname  gid  members  
read             99   ndvip,zg,HYD,ronor
[/php]



mysql的支持文档:http://www.castaglia.org/proftpd ... mini-HOWTO-SQL.html


这里注意一下组的gid最好用一个系统存在的组..否则权限比较莫名的出错..偶在这里卡了一天时间...

另..调试proftpd的利器...在conf文件中加入
SQLLogFile /var/log/proftpd_sql_log


然后就是分析log了..hoho...