![禁止给定用户使用给定范围的端口](https://linux22.com/image/2705/%E7%A6%81%E6%AD%A2%E7%BB%99%E5%AE%9A%E7%94%A8%E6%88%B7%E4%BD%BF%E7%94%A8%E7%BB%99%E5%AE%9A%E8%8C%83%E5%9B%B4%E7%9A%84%E7%AB%AF%E5%8F%A3.png)
我想禁止 Linux 上的用户帐户使用给定的端口。到目前为止,如果没有 root 权限,用户无法使用 1024 以下的端口。有没有办法将用户限制在给定的端口范围内,比如 [2100-2199] ?
答案1
答案2
来自海岸墙规则文档iptables 能够匹配用户或组,只要它们位于同一台机器上。您需要为端口范围设置适当的拒绝规则。您可能需要安装 Shorewall 来管理您的防火墙。
我想禁止 Linux 上的用户帐户使用给定的端口。到目前为止,如果没有 root 权限,用户无法使用 1024 以下的端口。有没有办法将用户限制在给定的端口范围内,比如 [2100-2199] ?
来自海岸墙规则文档iptables 能够匹配用户或组,只要它们位于同一台机器上。您需要为端口范围设置适当的拒绝规则。您可能需要安装 Shorewall 来管理您的防火墙。