我们如何阻止用户更改代理设置？

Question

我们学校正在运行 Ubuntu 12.04 桌面。

我们有一个通过代理过滤/阻止网站的服务器。我们需要一种方法来阻止学生帐户（帐户类型受限）更改代理设置。

我们尝试使用“用户和组”来更改用户权限，但没有效果。

Answer 1

在每台电脑上设置 iptables，并阻止对除您自己的代理之外的任何代理（端口 3128、8080）的访问。或者更好的是，在您自己的代理中使用 ACL，它将拒绝对除“安全”端口之外的任何端口的访问。