如何防止进程在Linux下访问任何网络

Question

是否有办法防止特定进程在Linux下创建任何TCP/UDP连接？就像Windows下的防火墙一样，我需要阻止进程的任何网络活动。

Answer 1

一种可能的方法是在特定用户和DROP下运行此进程，所有由该用户id生成的流量都使用如下规则：

iptables -A OUTPUT -m owner --uid-owner <user_id> -j DROP

有关更多信息，请参见man iptables (小节: owner)。

Answer 2

哈立德说，这是一种非常好的方法。

此外，如果您对Selinux感兴趣，那么SElinux将为您提供这个目的，并且还可以提供您可能正在寻找的其他一些额外的安全要求。

肯定会建议你试一试。