请问关于proftpd的配置问题

igch

我有一个用户xxx和组xxx，要为他开ftp。
我想让某些目录和文件不能访问，并隐藏。
请问如何配置？

我如下配置
<Anonymous ~xxx>
  User xxx
  Group xxx
  AnonRequirePassword on
  MaxClients 2
  <Limit LOGIN>
  AllowGroup xxx
  DenyAll
  </Limit>
  GroupOwner xxx
  Umask 022
  <Directory /*>
    <Limit ALL>
    DenyAll
    </Limit>
     HideNoAccess on
  </Directory>
  <Directory public>
    <Limit READ DIRS>
    AllowAll
    </Limit>
  </Directory>
</Anonymous>

结果根本进不了public目录。而如果把<Limit ALL>改为<Limit READ WRITE>
后，那些不想被访问的目录却能被访问了。

请问怎么办？莫非需要一一配置那些不可访问的目录和文件？