Apache+Proftpd虚拟主机的安全问题

1. proftpd建立hostuser/hostuser帐号，所有用户均映射到该帐号。htdocs/hosts 目录属主也为hostuser这样用户使用FTP上传的文件属性为hostuser（644 755）。将FTP锁定用户在自己的主目录下。apache以nobody运行（以独立apache用户更好），读hostuser的脚本文件。对