如何在 Apache 服务器上为用户创建只读 FTP 访问？

Question

我有一个网站，里面有很多摄影页面。为了允许访问者下载一​​组照片，而不必单独保存每张照片，我想创建一个公开的只读 FTP 用户。

通过主机的控制面板，我可以创建“常规”FTP 用户帐户，但它们具有写入权限，这是不可接受的。

由于同一服务器上托管有多个域和子域，我不想使用匿名 FTP - 只读 FTP 帐户应限制到特定目录/子目录。

如果可能的话，我还想知道如何从我授予该新用户的只读 FTP 访问权限中排除特定目录。

我查看了服务器上所有用户帐户信息的存储位置，但无济于事。具体来说，我查看了 httpd.conf，并找到了 LoadModule proxy_ftp_module module/mod_proxy_ftp.so，但我不知道如何使用它（或者它是否相关）。

Answer 1

您使用 FTP 的原因似乎是为了让人们同时下载许多照片。
您也可以使用标准 Apache HTTP 访问控制来提供 zip 文件的链接。这样，使用纯 HTTP 就可以消除您提到的人们删除或覆盖您的文件的特定风险。

您可以创建一个目录来提供要下载的 zip 文件的索引

<Directory /var/www/photos/>
    Order allow,deny
    Allow from all
    Options Indexes
</Directory>

，并对其余目录应用标准权限

# your file system is off limits 
<Directory />
    Options None
    AllowOverride None
    Order deny,allow
    Deny from all
</Directory>

DocumentRoot /var/www/

# the rest of your content.
<Directory /var/www/>
    <LimitExcept GET POST>
        deny from all
    </LimitExcept>

    Order allow,deny
    Allow from all
    Options None
</Directory>