Linux 如何禁止某个目录下创建修改指定后缀的文件

[zhengjianyang]

经常有一些站点被传马、用的 Linux+nginx+php 、先通过本地限制来规避这些麻烦
以前用 Windows 的时候可以用迈克菲来限制在指定目录禁止创建修改删除指定后缀的文件
想问一下用 Linux 能不能做到相识的效果
大佬们有没有现成的轮子或者思路分享一下、感谢🙏

[ysc3839]

这种需求直接限制文件权限不就行了？网站目录权限设置成 644 ，所有者设置成 root ，然后 PHP 和 nginx 用单独的用户运行。

[LokiSharp]

*nix 系统后缀名没有意义，你这个需求 SELinux 了解一下

[fazero]

可以试下用 acl 工具