proftpd限制匿名用户的配置

通常说来允许匿名用户登录ftp服务器并使用相对更安全，而更一般的，希望匿名用户只能读取某一个目录下对的文件。例如希望能匿名用户只能读取/home/ftp目录下的文件。对应proftpd的配置

# 省略其他配置
# 限制home目录下其他文件或目录除去改变目录的所有权限

        
            DenyAll
        

        
            AllowAll
        

# 允许查看/home/ftp目录和目录下的文件并允许下载

        
            AllowAll
        

要注意三点[1]

1. 上面的配置顺序不能随便更换，proftpd读取配置项时存在顺序问题，后面的匹配配置会覆盖前面的匹配配置

2. 配置中有不有通配符含义比较特殊，如果没有通配符，表示对目录和目录下的文件都起作用；如果没有通配符，只会对目录下的文件起作用

3. 匿名用户登录时也会对应一个系统账号，一般情况下是ftp账号。以ftp账号为例，/home/ftp目录需要对ftp账号有读取权限，否则匿名用户还是无法下载/home/ftp目录下的文件，爆没有权限的错误

参考链接：
[1]http://www.proftpd.org/docs/howto/Directory.html