☰

阻止某些 uid（root、apache、nobody）的传出连接

tag-icon • tag-icon centos firewall iptables centos5 centos6
阻止某些 uid（root、apache、nobody）的传出连接

使用 CentOS 5 和 6 Linux 中的 iptables - 如何防止进程以以下方式运行根，阿帕奇或者没有人启动传出连接？

在 CentOS 5 Linux 上，我尝试将这些行放入 /etc/sysconfig/iptables：

-A OUTPUT -m owner --uid-owner root -j DROP
-A OUTPUT -m owner --uid-owner apache -j DROP
-A OUTPUT -m owner --uid-owner nobody -j DROP

但不幸的是得到错误：

# sudo service iptables restart
iptables: Flushing firewall rules:                         [  OK  ]
iptables: Setting chains to policy ACCEPT: filter          [  OK  ]
iptables: Unloading modules:                               [  OK  ]
iptables: Applying firewall rules: iptables-restore v1.4.7: owner: Bad value for "--uid-owner" option: "apache"
Error occurred at line: 27
Try `iptables-restore -h' or 'iptables-restore --help' for more information.
                                                           [FAILED]

答案1

尝试使用数字 UID 代替名称。例如：

-A OUTPUT -m owner --uid-owner 400 -j DROP

代替

-A OUTPUT -m owner --uid-owner apache -j DROP

您可以通过输入以下内容找到 UID

id user

相关内容