URL: https://linuxfr.org/forums/general-cherche-logiciel/posts/bloquer-le-trafic-dun-utilisateur-avec-uid-owner-match Title: Bloquer le trafic d'un utilisateur avec --uid-owner match Authors: Henry-Nicolas Tourneur Date: 2007年02月13日T23:08:04+01:00 Tags: Score: 0 Bonjour, Je tente actuellement de limiter un utilisateur à simplement pouvoir se connecter à un serveur local employé dans le cadre d'un développement. Pour ce faire j'ai simplement ajouté ces deux lignes à la fin de mes règles iptables :

iptables -A OUTPUT -m owner --uid-owner 1004 -j DROP # utilisateur ipl iptables -A OUTPUT -m owner --uid-owner 1004 -d gateway -p TCP --dport 5000 -j ACCEPT # ipl peut se connecter à sybase.

Mais ça n'empêche pas l'utilisateur en question de faire ce qu'il veut (employé lynx pour surfer, etc ...) Y a-t-il quelque chose que j'ai loupé ? Je signale que le script contenant les règles passe sans problème et que ces deux règles apparaissent bien lorsque je fait un iptables -L. D'avance merci.