[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: [lugbe] Verbindungen + User
Mathias Gygax wrote:
> > Das Problem: Jeder User darf nur die Möglichkeit haben zu einem Host
> > zu verbinden, und nur der Superuser sollte bestimmen können zu
> > welchem.
>
> auf einer per user basis ist das so ohne weiteres nicht möglich.
>
> aber, du richtest eine firewall ein. erlaubt ist outgoing/incoming
> localhost. der rest wird verboten. dann die hosts einzeln für outgoing
> freigeben.
Mit Iptables kannst du auch nach UserID filtern
zB iptables -A OUTPUT -m owner --uid-owner 100 -d 192.168.1.100 -j
ACCEPT
laesst packete von User 100 an 192.168.1.100 passieren
Gruss
Chris