This topic created in 4337 days ago, the information mentioned may be changed or developed.
想默认不允许访问网络，特定程序加端口允许联网。
iptables好像是针对IP加端口而不是程序。
怎么弄？
iptables好像是针对IP加端口而不是程序。
怎么弄？
 | 1 kafkakevin Jun 12, 2014 有一个叫 tcp wrapper的东西，不过只支持一部分程序 参考 http://linux.vbird.org/linux_server/0250simple_firewall.php#tcp_wrappers_program |
 | 2 initialdp Jun 12, 2014  1 如果是ubuntu的话，用ufw，简单又方便。 |
 | 3 tamamaxox Jun 12, 2014 我觉得iptables真心适合你的需求，既然你都要用linux的话 |
 | 4 xunyu Jun 12, 2014 iptables足以 |
 | 5 lang1pal Jun 12, 2014 条件允许的话弄一个物理防火墙 |
 | 6 ceyes Jun 12, 2014 把默认的policy 都设成drop，然后开放几个端口即可。 这是我workstation 的 配 iptables 脚本，稍改一下就能满足你的需求吧。 https://gist.github.com/ceyes/a3686796ef5980a2cbe9#file-firewall-sh |
 | 7 rrfeng Jun 12, 2014 lz 问的是限制出，iptables 还真没法区分应用 。 |
 | 8 RainFlying Jun 12, 2014 iptables -P OUTPUT DROP // 非常危险 iptables -m owner 不过 owner module 里非常有用的 -cmd-owner 选项已经没了。 |
 | 9 wzxjohn Jun 12, 2014 @RainFlying 你说的是6楼的脚本么？没看到这句啊。。。 |
| 10 RainFlying Jun 12, 2014 @wzxjohn 6 楼脚本是设置默认策略然后开了一些端口。老版本的 iptables 有一个 owner 模块，可以用来匹配程序名，比如 --cmd-owner httpd 用来匹配 httpd . |
 | 11 rhwood Jun 12, 2014 可以看一下csf，比iptables容易理解和操作。至于要限定程序有点难，可能得考虑曲线方式 |
 | 12 iButterfly OP 看来Linux下没有太完美的解决方法- - |
Select Language