gpt4 book ai didi

linux - 在 Linux 中阻止用户访问网络服务

转载 作者:塔克拉玛干 更新时间:2023-11-02 23:21:56 26 4
gpt4 key购买 nike

是否可以在 linux 机器上为用户提供一个帐户,同时阻止他访问网络服务(比如,不要让他在互联网上打开到端口 80 的 tcp 连接)。

我知道防火墙可以做到这一点,但我想要 unix 哲学中的一些东西(一切都是文件)。也许某处有一个文件代表端口 80 或类似的东西?

最佳答案

不,此特定场景需要在本地计算机上使用 --uid-owner--gid-owner 的数据包过滤器(即 iptables)条件。

未经测试:

iptables -t filter -A OUTPUT --uid-owner 100 --dport 80 -j REJECT 

关于linux - 在 Linux 中阻止用户访问网络服务,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/625486/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com