论坛风格切换切换到宽版
发帖 回复
返回列表
  • 1287阅读
  • 6回复

[问题求助]怎样限制某个linux用户只能打开某个特定的端口 [复制链接]

 上一主题 下一主题
离线zystc.
初中三年级
 
发帖
2161
C币
-313522
威望
401
贡献值
3
银元
-2
铜钱
4696
人人网人气币
0
只看楼主 倒序阅读 使用道具 楼主  发表于: 2009-05-01
各位大虾帮帮忙吧！！

在进行网络.管理时，某个远程的用户会上传一些应用程序.

而.这些应用程序是会打开本地端口的服务器

我只希望这些应用只能打开8999~9999这.些范.围的端口<性病>

不知道在配置这个用户的权限时.怎样配置学习
评价一下你浏览此帖子的感受

精彩
感动
搞笑
开心
愤怒
无聊
灌水
回复
举报
分享到 淘江湖 新浪 QQ微博 QQ空间 开心 人人 豆瓣 网易微博 百度 鲜果 白社会 飞信
离线samk750.
初中三年级
发帖
2038
C币
-60693
威望
392
贡献值
1
银元
-3
铜钱
4684
人人网人气币
0
只看该作者 沙发  发表于: 2010-04-13
愣没看懂。上传的应用程序你不运行怎么会打开端口。
回复
举报
离线宁静致远2007.
初中三年级
发帖
2055
C币
-235906
威望
360
贡献值
1
银元
-1
铜钱
4622
人人网人气币
0
只看该作者 板凳  发表于: 2010-04-13
当然就是上传之后 他会运行了
就是运行后会占用端口
我不知道那个用户在程序里面怎么实现，会占用哪个端口
所以想从linux用户这里限制一下这个linux用户的打开端口的范围
回复
举报
离线ccc.cui.
初中三年级
发帖
2141
C币
-60591
威望
381
贡献值
1
银元
-5
铜钱
4660
人人网人气币
0
只看该作者 地板  发表于: 2010-04-13
好像不行。
回复
举报
离线43627962.
初中三年级
发帖
2025
C币
-139515
威望
367
贡献值
1
银元
-1
铜钱
4490
人人网人气币
0
只看该作者 4楼 发表于: 2010-04-13


QUOTE:原帖由 kunyliu 于 2007-8-8 22:04 发表
各位大虾帮帮忙吧！！
在进行网络管理时，某个远程的用户会上传一些应用程序
而这些应用程序是会打开本地端口的
我只希望这些应用只能打开8999~9999这些范围的端口
不知道在配置这个用户的权限时怎 ...

iptables -A OUTPUT -m owner --uid-owner peter -p tcp -s 8999:9999 -j ACCEPT
复制代码

這樣 ?

--
回复
举报
离线qishudj.
初中二年级
发帖
1839
C币
-61332
威望
327
贡献值
1
银元
-1
铜钱
4088
人人网人气币
0
只看该作者 5楼 发表于: 2010-04-13


QUOTE:原帖由 kenduest 于 2007-8-8 23:48 发表


iptables -A OUTPUT -m owner --uid-owner peter -p tcp -s 8999:9999 -j ACCEPT

這樣 ?

--


这个只有是Linux本地用户才有效.
回复
举报
离线samk750.
初中三年级
发帖
2038
C币
-60693
威望
392
贡献值
1
银元
-3
铜钱
4684
人人网人气币
0
只看该作者 6楼 发表于: 2010-04-13


QUOTE:原帖由 枫影谁用了 于 2007-8-11 19:02 发表
这个只有是Linux本地用户才有效.


hmmm

在進行網絡管理時，某個遠程的用戶會上傳一些應用程序

而這些應用程序是會打開本地端口的

我只希望這些應用只能打開8999~9999這些範圍的端口

不知道在配置這個用戶的權限時怎樣配置
复制代码

這一定是本機用戶, 要不然如何有 "會打開本地端口" 的需求呢 ?

或者是原本發問者要把問題說清楚一點, 這樣比較好討論.

--
回复
举报
发帖 回复
返回列表
快速回复
限100 字节
如果您在写长篇帖子又不马上发表，建议存为草稿
 
上一个 下一个