在Linux中阻止对用户的网络服务访问

Question

是否可以在Linux机器上为用户提供帐户,同时阻止他访问网络服务(例如,不要让他打开到互联网上80端口的TCP连接).

我知道防火墙可以做到这一点,但我想在unix philosohpy中找到一些东西(一切都是文件).也许有一个文件代表端口80或类似的东西？

Answer 1

不,此特定方案需要使用或条件在本地计算机上使用数据包筛选器(即iptables).--uid-owner--gid-owner

未经测试:

iptables -t filter -A OUTPUT --uid-owner 100 --dport 80 -j REJECT