现在的位置: 首页 > 综合 > 正文

Proftpd有关权限配置的相关参数说明

2013年01月04日 ⁄ 综合 ⁄ 共 1054字 ⁄ 字号 评论关闭

其中最重要的就是limit之中的部分,涉及到了具体的权限控制

    CMD:Change Working Directory 改变目录
    MKD:MaKe Directory 建立目录的权限
    RNFR: ReName FRom 更改目录名的权限
    DELE:DELEte 删除文件的权限
    RMD:ReMove Directory 删除目录的权限
    RETR:RETRieve 从服务端下载到客户端的权限
    STOR:STORe 从客户端上传到服务端的权限
    READ:可读的权限,不包括列目录的权限,相当于RETR,STAT等
    WRITE:写文件或者目录的权限,包括MKD和RMD
    DIRS:是否允许列目录,相当于LIST,NLST等权限,还是比较实用的
    ALL:所有权限
    LOGIN:是否允许登陆的权限

针对这些设置,又有如下具体的配置:

    AllowUser 针对某个用户允许的Limit
    DenyUser 针对某个用户禁止的Limit
    AllowGroup 针对某个用户组允许的Limit
    DenyGroup 针对某个用户组禁止的Limit
    AllowAll 针对所有用户组允许的Limit
    DenyAll 针对所有用户禁止的Limit

 

 

实例应用:不同使用者有不同家目錄,彼此不能看到對方的文件,但是要一個共同目錄能上傳下載文件。

 

 

 

#注意,请将每一个user的home目录的权限设为700,这样更安全.

<Directory /home/user1>
    <Limit ALL>
    AllowUser user1
    </Limit>
</Directory>

<Directory /home/user2>
    <Limit ALL>
    AllowUser user2
    </Limit>
</Directory>

#Public Directory, Everyone can do anything.
#记的给/home/pub-dir所有人都可以读写权限,否则将无权限进行读写操作. chmod a+rwx pub-dir

<Directory /home/pub-dir>
    <Limit ALL>
    AllowAll
    </Limit>
</Directory>

<Directory /home>
    <Limit DIRS>
    AllowAll
    </Limit>
</Directory>

<Directory />
    <Limit ALL>
    Denyall
    </Limit>
</Directory>

抱歉!评论已关闭.