ProFTPD: Desativa a gravação e a exclusão em um diretório específico

Question

Como eu evitaria escrever e excluir o diretório ~/site/backups/ na configuração do ProFTPD?

Até agora: acho que descobri como desativar qualquer tipo de exclusão:

  <Directory ~/site/backups>
    <Limit DELE>
      DenyAll
    </Limit>
    <Limit RMD>
      DenyAll
    </Limit>
  </Directory>

Se houver uma maneira melhor de desativar a exclusão e também alguns exemplos de como eu posso evitar a edição / gravação também.

Editar:

Só para observar, não posso simplesmente fazer com permissões porque uso o proprietário e o grupo para calcular cotas de maneira avançada. Além disso, editar e excluir é permitido através do painel, que é executado como seu usuário. No entanto, eu não quero que eles sejam capazes de fazer isso com o FTP.

    

Answer 1

Você pode usar uma configuração como esta:

<Directory ~/site/backups>
   <Limit WRITE>
      DenyAll
   </Limit>
</Directory>

que essencialmente faz o mesmo que esta configuração:

<Directory ~/site/backups>
   # Delete Files
   <Limit DELE>
     DenyAll
   </Limit>

   # Remove directories
   <Limit RMD>
     DenyAll
   </Limit>

   # Make Directory
   <Limit MKD>
     DenyAll
   </Limit>

   # Rename From / To
   <Limit RNFR>
     DenyAll
   </Limit>
   <Limit RNTO>
     DenyAll
   </Limit>

   # Write Files
   <Limit STOR>
     DenyAll
   </Limit>
</Directory>