Можно ли в Linux запретить создавать сокеты программам запускающихся от определённого пользователя?

Question

[Александр Назаров]

Можно ли в Linux запретить создавать сокеты программам запускающихся от определённого пользователя?
Пользователь загружает программу на сервер, запускает её и использует порты. Как запретить пользователю использовать порты сервера, есть ли возможность и вообще возможно ли?
Хотелось бы, разрешить пользователю лишь один порт, определённый порт.

Answer 1

[Saboteur]

Если запретить пользователю открывать сокеты, он не сможет запустить ни одну программу, которая коннектится куда-либо, она же тоже для открытия сессии должна открыть сокет

Comments

[Александр Назаров]

А такая возможность вообще существует, не подскажите каким образом это можно реализовать?

[Saboteur]

В iptables можно создать правило относящееся к UID/GID, таким образом закрыв доступ через файрвалл для конкретного юзера
например так

iptables -t mangle -A OUTPUT -o eth0 -m owner --uid-owner 1234 -j DROP

почитайте про iptables как им правильно пользоваться, чтобы данное правило сохранилось после перезагрузки