1) Du kannst die Verzeichnisse per nfs mounten:
/etc/exports:
Code:
/pfad/wo/die/daten/sind 127.0.0.1(ro, root_squash)
mount -t nfs 127.0.0.1:/pfad/wo/die/daten/sind /home/ftpuser/bla
dann darf nur localhost das nfs-share mounten, es ist 100% ro, und weil nfs auch schön mit UID/GID umgehen kann, nehmen wir dem root auch noch seine root-rechte an den daten
2)
chmod o-w /pfad/wo/die/daten/sind -R
chgrp <gruppe-wo-ftp-user-nicht-drin-is> /pfad/wo/die/daten/sind -R
sollte auch nicht zu schmerzlich sein *g*
Lesezeichen