centos7主目录下放置以学生姓名为文件名的文件可以允许陌生人下载但不可删除或修改

CentOS 7 主目录下设置一个只读的文件系统权限，可以满足您的需求。为了允许陌生人仅能下载学生姓名为文件名的文件而无法删除或修改，您可以创建一个名为 `.htaccess` 的Apache配置文件，并在该目录下设置适当的限制。`.htaccess` 文件通常用于控制 Web 服务器对目录内容的访问。

在这个 `.htaccess` 文件中，您可以添加以下规则：

AuthType Basic
AuthName "Restricted Area"
AuthUserFile /path/to/.htpasswd  # 替换为实际的.htpasswd文件路径
Require valid-user

# 设置目录为只读
Order allow,deny
Deny from all
Allow from env=REMOTE_USER
Header set X-Accel-Redirect "/%{REQUEST_FILENAME}.txt"

<FilesMatch "\b[0-9]+_[A-Za-z]+\.txt\b">
    Order allow,deny
    Allow from all
</FilesMatch>

这里做了以下设置：
1. 使用 `AuthBasic` 配置基本身份验证，需要用户输入用户名和密码从`.htpasswd`文件中查找。
2. `Deny from all` 禁止所有人访问，除非他们通过认证。
3. `Allow from env=REMOTE_USER` 允许已经登录的用户访问。
4. 使用 `X-Accel-Redirect` 将请求转发到实际的文件名（如 `student_张三.txt`），这样浏览器会显示下载而不是直接访问。
5. `<FilesMatch>` 指令限制了特定文件模式（学生姓名文件），允许下载但不允许其他操作。

请注意，这仅适用于 Apache HTTP 服务器，如果使用其他类型的 web 服务器，配置方法可能会有所不同。同时，建议定期更新 `.htpasswd` 文件并检查安全性。