我们希望授予第三方 FTP 访问权限,以修改我们服务器上特定文件夹的文件。我们将仅授予他们访问特定网站文件夹的权限。但是,我们只希望他们读取和修改文件并列出目录。我们不希望他们在该文件夹中创建新文件。可以这样做吗?
过去,我们允许第三方拥有读/写(文件)和 List+SubDir(目录)权限。他们上传了疯狂的黑客文件,并设法访问了我们服务器的 Shell 提示符、任务管理器和所有内容。他们甚至在我们的服务器上安装了带有 Editor.php 文件的软件。我们不能再让这种事情发生了。
任何解决方案都将受到赞赏。
谢谢
答案1
在 filezilla 服务器控制面板中,转到用户菜单并选择要修改的用户。单击左侧菜单中的“共享文件夹”,然后单击要修改权限的目录。取消选中“写入”,选择“附加”,并在目录权限中仅选中“列表”。
如果您想编辑用户组,请将选定的用户放入您创建的组中,然后使用组选项执行相同操作。