网络上介绍的FTP空间限额方案,一般采用proftpd-mod-quotatab+mysql来实现,其实并不能限制目前主流的FTP空间增长方式,通过PHP来上传文件可以轻松绕过这个限制。与这种方式配套的方案一般来说会把所有虚拟主机用户虚拟成一个UNIX系统用户,实际上使得PHP的safe_mode形同虚设,对安全性也有一定影响。
比较纯粹的系统级方案是使用UNIX系统帐号来作为FTP帐号,然后搭配Suexec特性,使PHP真正可以做到UID检测,同时web服务器生成的文件也是真正的用户属主,彻底避免权限问题。
最近评论