Már késõ van, tehát lehet, hogy hülyeséget mondok, de védelmet a ftp programmal oldanám meg pl:

suserx – ftpsuser csoportba tartozik, és birtokolja az ftpuser csoportot is
userx – ftpuser csoportba tartozik

#

---

#
# Deny SuperUsers’ Directories #
#

---

#

AllowUser suser1
DenyAll

AllowUser suser1
AllowUser suser2
DenyAll

Miszerint az suser könyvtárát kívülrõl sem láthatja csak a suser2 és suser1 (a többieknek olyan, mintha nem is lenne), és csak az suser1 írhatja

#

---

#
# Deny CWD command on Users’ Directories #
#

---

#

AllowUser user1
AllowUser suser1
DenyAll

AllowAll

A user1 könyvtárát kívülrõl mindenki láthatja, de belelépni csak az suser1 léphet (õ viszont mindig, persze meg is lehet gátolni) és az is csak akkor módosíthat, ha a user1 a filejának csoportjogot ad, máskülönben csak maga, vagy a rendszergazda írhatja.
Aztán ezeket még lehet kombinálni, és a jelszó nélküli bejelentkezésrõl, még nem is szóltam. (Nekem ez a rendszer megy, és jól bevált. Ugyan kicsit munkás elõkészíteni, dehát utána már nem kell foglalkozni vele.)

Egyébként az ftp usereknek érdemes nem valós burkot megadni.

(A pl-k proftp-ben mûködnek…)