向外

如何通过Iptables-Owner模块精确限制特定用户组在Linux系统中的向外发送网络包权限？

本文共计914个文字，预计阅读时间需要4分钟。直接告诉您结论：原因很实在：OUTPUT 链处理的是本机进程发出的数据包，而内核在该链上无法可靠获取 socket 所属的 UID/GID（尤其当进程使用了 capability、setuid