web和ftp目录权限

发布时间:2012-11-12 11:18:06来源:红联作者:

环境：ubuntu 12.04 server nginx+php+mysql(web) vsftp(ftp)

网站目录 /var/www www-data www-data

因为安全问题，网站目录及子文件全部用的不同的权限。有些只读，有些读执行，有些读写。

FTP账号是虚拟用户，针对网站目录开放所有权限。
但实际效果是 FTP的权限跟www-data一样。如果www-data只读，那FTP就不能写入追加等。

因文件夹所有人唯一，所以现在临时解决方案是：
改变网站目录组用户，添加FTP账号并加入到该组。权限放大。

但这样又有问题，如果我以后还要有其它的应用并且权限不同，该怎么办？

求教。