linux - ポート80をiptablesで1人のユーザーに制限する方法

Question

ポート80を制限して、1人のユーザーだけが使用できるようにします。iptablesでこれを実行したいのですが、これを実行する方法に関するドキュメントが見つかりません。

score 2 · Accepted Answer

「個別のuidを持つローカルユーザー」を意味する場合は、所有者モジュール（-m owner）と--uid-owner #オプションを使用できます。

しかし、ここにはいくつかの問題があります。

それ自体では、それらは通常、取引を破る人ではないかもしれません。ただし、条件付きパケットを効果的に反転し、ユーザーと一致しないパケットをブロックする必要があります。これによりプロトコル処理が十分に中断されるため、これを実行しようとすると失敗するのではないかと思います。

つまり、ポート80の出力を転送すると、別のチェーンにユーザーが関連付けられ、そのチェーンのみがユーザーによってフィルタリングされます。これにより、他のユーザーのトラフィックは十分に遮断されますが、一般的に要件を満たすための内部トラフィックは遮断されません。

score 1 · Accepted Answer

iptablesには、-m owner --uid-owner ###「パケットが指定された有効なユーザーIDを持つプロセスによって作成された場合に一致する」という一致があります。

2 に答える 2