如何用普通用户检查 iptables 状态？

Question

如何使用受限权限用户检查 iptables 是否在机器上运行正常？

我需要监控这个...

BR 感谢伟大的网站！

Answer 1

iptables 需要以 root 身份运行。您可以通过使用 sudo 并将特定用户限制为特定命令行来解决此问题。运行 visudo 并添加以下行

restricteduser    ALL = NOPASSWD: /sbin/iptables

现在您的受限用户可以运行：

$ sudo /sbin/iptables -L -v

如果您允许他们运行 iptables，他们将能够修改您的防火墙配置。