とりあえず、明日の朝環境作って見てみまする
FTPのプロトコル上でどうなってるのか分からないから何とも言えないけれど、自動作成したディレクトリにumaskが適用されるなら、そのままでも良い気がする
$ ls -l
total 0
drwx-----x 2 root root 18 Jun 6 23:09 a
drwx---r-x 2 root root 18 Jun 6 23:09 b
$ ls a
ls: cannot open directory 'a': Permission denied
$ ls b
test
$ cat a/test
readable!
$ cat b/test
readable!
o+rのリスクは、同じサーバー上の誰からも見える(かもしれない)ことだと思うけども、結局Webサーバー経由で公開するんだから、直接サーバー上のファイルが見えても別に良いじゃろっていう気もする