宝塔面板FTP账号管理，限制目录访问范围
宝塔面板的FTP账号默认可以访问整个网站根目录，但如果你需要给不同人员分配不同目录，或者只想让某个FTP账号访问指定文件夹，就需要手动限制目录访问范围。
下面从添加账号、修改根目录、权限避坑到连接验证，一步步说明。
先理清FTP账号与目录的对应关系
宝塔面板添加FTP时，会让你选择绑定一个网站。
这个网站根目录就是FTP账号的默认访问起点，但登录后还可以向上跳转，所以默认并不安全。
限制目录访问范围的核心思路是：给FTP账号单独指定一个子目录作为根目录，并确保该目录权限正确。
操作前你需要准备：
- 已安装宝塔面板（Linux版）并登录后台。
- 拥有一个可用的网站，且知道其根目录路径，例如
/www/wwwroot/example.com。 - 如果只想让FTP访问某个子文件夹，先通过宝塔文件管理创建好该文件夹，例如
/www/wwwroot/example.com/upload。
添加FTP账号并指定访问目录
登录宝塔面板，左侧菜单点击 FTP，然后点击 添加FTP。
在弹出的窗口中填写：
- 用户名：自定义，例如
testftp。 - 密码：设置强密码。
- 根目录：这里不要直接选网站根目录，而是手动输入或选择你希望限制的子目录，比如
/www/wwwroot/example.com/upload。 - 权限：根据需求勾选，一般给“读取”和“写入”即可，不要给“执行”。
点击提交后，宝塔会自动创建系统用户并设置该目录为FTP登录后的根目录。
此时用FTP客户端连接，登录后只能看到 upload 文件夹内的内容，无法跳转到上级目录。
修改已有FTP账号的目录范围
如果账号已经存在，需要调整访问范围，在FTP列表中找到该账号，点击右侧 修改。
在修改窗口中，把 根目录 改成新的目标路径，例如从 /www/wwwroot/example.com 改为 /www/wwwroot/example.com/upload。
保存后，建议重启一次FTP服务（在宝塔软件商店中找到Pure-FTPd，点击重启），使配置生效。
注意：修改根目录不会自动移动原目录中的文件。
如果原目录有数据需要迁移，请先用宝塔文件管理复制到新目录，再修改FTP根目录。
目录权限与避坑要点
限制目录访问范围时，最容易出错的是权限问题。
- 目录属主必须是FTP用户：宝塔添加FTP时会自动设置，但如果你手动改了目录，需要用
chown -R ftp用户名:ftp用户名 /www/wwwroot/example.com/upload修正。 - 不要给777权限：虽然777能解决连接问题，但会带来安全风险。正确做法是目录755，文件644，属主为FTP用户。
- 避免FTP用户拥有网站根目录的写权限：如果FTP账号的根目录是网站根目录，且权限为可写，攻击者可能上传恶意脚本。限制到子目录能降低风险。
- 修改根目录后FTP连不上：检查新目录是否存在、属主是否正确，以及Pure-FTPd是否已重启。
验证目录限制是否生效
用FTP客户端（如FileZilla）连接该账号，输入宝塔面板的服务器IP、FTP端口（默认21）、用户名和密码。
连接成功后，观察远程站点栏：
- 如果只显示你指定的子目录内容，且无法通过
..或绝对路径跳转到上级，说明限制生效。 - 尝试上传一个文件到当前目录，再通过宝塔文件管理查看该文件是否出现在指定目录中。
- 尝试访问上级目录路径，例如在FileZilla地址栏输入
/www/wwwroot/example.com，如果被拒绝或回到根目录，说明限制正常。
如果连接失败，先检查宝塔安全组和系统防火墙是否放行21端口，以及Pure-FTPd是否运行中。
常见疑问
FTP账号限制目录后，还能访问其他网站目录吗？
不能。FTP登录后的根目录由宝塔面板中设置的“根目录”决定，只要不手动修改系统配置，用户无法跳出该目录。
为什么修改根目录后，FTP里还是显示旧目录？
可能是FTP服务未重启，或者客户端缓存了目录列表。重启Pure-FTPd并重新连接即可。
一个网站可以添加多个FTP账号，分别限制不同子目录吗？
可以。在宝塔FTP页面多次添加，每个账号指定不同的子目录路径即可，互不影响。
限制目录后，网站程序还能正常读写吗？
只要目录属主和权限设置正确，网站程序（如PHP）以www用户运行，通常可以正常读写。如果遇到权限拒绝，检查目录是否属于FTP用户，必要时将网站运行用户加入FTP用户组。
按以上步骤操作后，你就完成了宝塔面板FTP账号管理中的目录访问范围限制。
建议每次修改后都实际连接验证一次，避免配置错误导致业务中断。
