Linux'ta belirli programlara internet erişimi nasıl engellenir

Son zamanlarda, Internet Erişimini belirli programlarla sınırlamada bir sorunla karşılaştım. Herhangi bir yazılım kullanmadan bunu yapmanın iyi bir yolunu önerebilecek olan var mı?

Benim için çözüm çok açıktı.

1. Yeni grup oluşturun, doğrulayın ; bu gruba gerekli kullanıcıları ekleyin:
   • Oluşturmak: groupadd no-internet
   • Doğrulama: grep no-internet /etc/group
   • Kullanıcı ekle: useradd -g no-internet username
     
     Not: Mevcut kullanıcıyı değiştiriyorsanız şunları çalıştırmalısınız usermod -a -G no-internet userName :sudo groups userName
     
     
2. Yolunuzda bir komut dosyası oluşturun ve çalıştırılabilir yapın:
   • Oluşturmak: nano /home/username/.local/bin/no-internet
   • çalıştırılabilir: chmod 755 /home/username/.local/bin/no-internet
   • İçerik: #!/bin/bash
              sg no-internet "$@"
     
     
3. Grup no-internet için ağ etkinliğini bırakmak için iptables kuralı ekleyin :
   • iptables -I OUTPUT 1 -m owner --gid-owner no-internet -j DROP
     
     Not: Değişiklikleri kalıcı yapmayı unutmayın, bu nedenle yeniden başlattıktan sonra otomatik olarak uygulanır . Bunu yapmak, Linux dağıtımınıza bağlıdır.

   4. Örneğin Firefox'ta çalıştırarak kontrol edin:

• no-internet "firefox"

Bir istisna yapmak ve bir programın yerel ağa erişmesine izin vermek istemeniz durumunda :

• iptables -A OUTPUT -m owner --gid-owner no-internet -d 192.168.1.0/24 -j ACCEPT
• iptables -A OUTPUT -m owner --gid-owner no-internet -d 127.0.0.0/8 -j ACCEPT
• iptables -A OUTPUT -m owner --gid-owner no-internet -j DROP

NOT: Yumurtlama durumunda kurallar korunacaktır. Örneğin, internet kuralı olmayan bir program çalıştırırsanız ve bu program tarayıcı penceresini açarsa , yine de kurallar uygulanır.