[Debian] proftpd und anonymer zugang

[Frank Niedermann <fbn@gmx.net>]

Hi,

auf meinem Linux-Webserver laeuft der proftpd-Daemond.
Ich habe den anonymen Zugang so eingestellt, das die
user anonymous und ftp in das Verzeichnis /upload
uploaden koennen.

Leider koennen diese 2 User aus diesem Verzeichnis
auch Dateien loeschen (eigene oder Dateien von anderen).

Wie kann ich das unterbinden?

Hier ist mal der anonymous-Block in meiner ftp-config:
---
################################
# ANONYMOUS FTP
################################

<Anonymous ~ftp>
#    After anonymous login, daemon runs as:
     User                       ftp
     Group                      public

#    Users can login as anonymous or ftp
     UserAlias                  anonymous ftp

#    Limit the maximum number of anonymous logins
     MaxClients         3 "Sorry, max %m users - try again later"

#    We want 'welcome.msg' displayed at login, and '.message' displayed
#    in each newly chdired directory.
     DisplayLogin               msgs/welcome.msg
     DisplayFirstChdir          .message


#    Limit WRITE everywhere in the anonymous chroot
#  <Limit WRITE>
#    DenyAll
#  </Limit>

# Hide the msgs - Folder
<Directory msgs>
  <Limit READ DIRS>
    IgnoreHidden on
    DenyAll
  </Limit>
</Directory>

#Downloads von anderen VZ nicht erlaubt
<Directory *>
  <Limit RETR>
    DenyAll
  </Limit>
</Directory>


#    upload directory that allows storing files but not retrieving
#    or creating directories.
<Directory upload/*>
  <Limit STOR>
    AllowAll
  </Limit>
</Directory>

</Anonymous>
---

Danke,

	Frank

-- 
                         -----------------
-----------------------<      F  B  N      >-------------------------
 fbn@gmx.net             -----------------       Frank B. Niedermann
 fbn@jabber.org                                http://fbn.dyndns.org
                Life's to short for Reboots - Linux
---------------------------------------------------------------------