From 8172740034965d2f85f376d0c43837c3f378e68e Mon Sep 17 00:00:00 2001
From: Gregory Colpart <gcolpart+git@evolix.fr>
Date: Tue, 6 Nov 2018 02:25:32 +0100
Subject: [PATCH] ajout infos pour <Limit>

---
 HowtoProFTPD.md | 36 ++++++++++++++++++++++++++++++++++++
 1 file changed, 36 insertions(+)

diff --git a/HowtoProFTPD.md b/HowtoProFTPD.md
index f839067d..667501c9 100644
--- a/HowtoProFTPD.md
+++ b/HowtoProFTPD.md
@@ -131,6 +131,42 @@ Pour modifier le mot de passe d'un compte existant :
 # ftpasswd --file /etc/proftpd/vpasswd --name=FTP_user --change-password --passwd
 ~~~
 
+### Directive Limit
+
+Voir <http://www.proftpd.org/docs/howto/Limit.html>
+
+La directive `Limit` permet d'autoriser ou empêcher l'exécution de commande FTP bas niveau.
+C'est puissant et dangereux, car on pourrait croire que l'on empêche la lecture d'un fichier, mais il faut avoir en tête qu'il existe plusieurs commandes FTP pour faire cela. Il existe des groupes de commandes : LOGIN, DIRS, READ, WRITE et enfin ALL (tout sauf LOGIN).
+
+Voici un exemple d'utilisation pour empêcher toutes opérations sauf dans un répertoire :
+
+~~~
+<Directory *>
+  <Limit ALL>
+    DenyAll
+  </Limit>
+</Directory>
+
+<Directory foo>
+  <Limit ALL>
+    AllowAll
+  </Limit>
+</Directory>
+~~~
+
+ou encore autoriser **uniquement** le dépôt de fichiers dans un répertoire :
+
+~~~
+<Directory foo>
+  <Limit ALL>
+    DenyAll
+  </Limit>
+  <Limit CDUP CWD XCWD XCUP PWD STOR STOU>
+    AllowAll
+  </Limit>
+</Directory>
+~~~
+
 
 ## Divers