блокировка доступа к сетевым сервисам пользователю в linux

Question

возможно ли дать пользователю учетную запись на машине linux, блокируя его доступ к сетевым службам (скажем, не позволяйте ему открывать tcp-подключения к порту 80 в Интернете).

Я знаю, что брандмауэр может это сделать, но я хотел бы что-то в философии Unix (все это файл). возможно есть где-нибудь файл, который представляет порт 80 или что-то подобное?

Answer 1

Нет, для этого конкретного сценария требуется фильтр пакетов (а именно iptables ) на локальном компьютере с использованием условий --uid-owner или --gid-owner.

Непроверенные:

iptables -t filter -A OUTPUT --uid-owner 100 --dport 80 -j REJECT