Вопрос к специалистам.

Хм... А Вы уверены что он туда не зальёт вредоносные скрипты какие-нибудь? Могу посоветовать погуглить на эту тему опираясь на WebMin или WHM - там точно такое реализовано. Что-то типа организации виртуального хостинга. Процедура ещё проще - юзер зарегился - пошли в сипанель\директадмин или что там у Вас - создали папку и дали на неё ftp-аккаунт юзеру.

Вот. А мне нужен вариант с автоматическим выполнением этих действий. Т.е. чтобы люди регистрировались и уже через пару минут (послеактивации аккаунта по эл.почте) могли заливать свои файлы к себе в аккаунт, тобиш страничку свою.

Не уверен. Но вирус не должен выйти за пределы данного ему места на сервере. А в правилах будет указано, что такого рода действия повлекут за собойнезамедлительное удаление аккаунта бла бла бла... Но это другая проблема в общем.

Когда-то делала подобный сервис таким образом: после регистрации юзера создавался новый юзер FTP с home директорией вида /home/адрес к документ рут /vasia/ с правами доступа только до этой папки и ее подпапок. Я использовала VSFtp и делалось это добавлением пары строчек в его конфигурационные файлы прямо через php командой типа system.

Что же касается безопасности, то тут подойдут стандартные схемы настройки безопасности, как и при настройке хостинга, об этом много в интернете есть.

Suexec для апача, в рhp_mod в защищенном режиме c запретом system() подобных функций, настройки open_basedir, include_path, upload_tmp_dir, safe_mode_include_dir, или FastCGI (mod_fcgid) + правильное распределение прав и mpm peruser.

Вот есть статья конфигурации собственного хостинга с использованием Pure-FTPD и PostgreSQL базой виртуальных пользователей

Спасибо большое! Очень полезно.

К некоторым панелькам хостинга есть API, с помощью этого можно создавать аккуанты, блокировать итд..прямо из php...

И тогда следить за аккуантами будет просто...

Как пример - DirectAdmin...