user bez internet

Kak moga da naprawq daden user, koito ne e root, da nqma prawa da izpolzwa internet. Bqha mi kazali wednuj kak shte stane s iptables, no az zabrawih kak beshe. Zatowa mi trqbwat sweji idei

този юзер би трябвало да има ип адрес. като му очалкаш ип-то (махаш му форуърдинга например) и си готов

TANSTAAFL! There AiNt Such Thing As A Free Lunch

iptables -m owner -A OUTPUT --uid-owner <username> -j DROP
това блокира всички пакети които въпросния потребител се опитва да изпрати.

tux, niama smisyl v tova koeto kazvash. taka usera daje niama da moje da si polzva acct-a. sled kato se logne, prosto shte "uvisne".

няма проблем поне при telnet и при ssh защото демона който осъществява комуникацията се стартира от root.

stana, no traceroute bachka

Normalno. Ama ti i nego li iskash da go nqma dadeniq user ?

Така е защото програми като ping, traceroute и др. имат нужда от root права за да работят и за това са suid - независимо кой ги изпълнява се стартират като от root. Ако искаш и те да не работят можеш да им промениш правата на самите файлове така че да не могат да се стартират от обикновени потребители(chmod a-x /path/to/file)

tova za pinga 4e iska root prava siguren li si?!

root@net_server:/# su kj
kj@net_server:/$ ping 192.168.1.2
PING 192.168.1.2 (192.168.1.2): 56 octets data
64 octets from 192.168.1.2: icmp_seq=0 ttl=128 time=3.1 ms
64 octets from 192.168.1.2: icmp_seq=1 ttl=128 time=0.7 ms


иначе преди маи и на мен не ми даваше ако не съм роот

The Real Net - The Real Internet Provider
[линк]

tova deto si go napisal e malko bezmisleno, 6toto ako sadq ot prompta i predi da dade6 su pak si s root prava:) (root@net_server, #) pinga NE iziskva root prava i moje da go pusne vseki user osven ako izri4no ne e zabraneno. iptables-a, arp-a, arping i t.n. iskat...