У меня в системе несколько непривилегированных пользователей, и я не хочу, чтобы они напрямую использовали сетевой интерфейс, а вместо этого использую мое приложение сетевого моста. В моем конкретном случае это интерфейс CAN на RaspberryPi.

У меня все готово, но я не знаю, как ограничить доступ к сетевому интерфейсу. Это возможно?

1 ответ1

2

Правила межсетевого экрана (IP-таблицы) должны редактироваться только суперпользователем. Вы можете создать групповую политику, чтобы заблокировать доступ к определенному интерфейсу.

https://askubuntu.com/a/423105

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .