Dotaz: omezení přístupu na inet pro vybraný uživatele

[smog]

Mam Xserver kam přistupuje několik uživatelů a některým uživatelům bych potřeboval zamezit/omezit přístup na inet ale musí mít přístup na NFS službu. Jede to na Suse 9.1. Předem díky za nápady.

Odpovědi

[Tom]

Vzdycky jsem si pral pouzit neco jako:

iptables -A OUTPUT --match owner --uid-owner tom \
         -p tcp --dport 80 -j DROP

, ale nikdy jsem to nepotreboval. Podle popisu v man iptables by to melo dokazat zjistit vlastnika procesu, ktery vygeneroval tento paket na lokalnim stroji (tedy uzivatele, ktery pouziva toho firefoxe) a podle toho rozhodnout. Zrovna u pouziti NFS bych odhadoval, ze uzivatel zadny nastaveny nebude, ale to by pro vyse popsany ucel snad ani nemuselo vadit.

Tomas

[smog]

Díky jede to skvele