Ограничить доступ к некоторым сайтам для разных пользователей

Question

В системе на основе Debian; как суперпользователь, мне нужно ограничить доступ к некоторым веб-сайтам, но только для конкретного пользователя. Например, abc.com для user1, xyz.com для user2 ...

Я попробовал файл /etc /hosts. Добавление строки как

127.0.0.1 abc.com

делает то, что я хочу. Но это относится ко всем пользователям, так как существует только один файл hosts. Насколько я узнал, невозможно настроить файл hosts для разных пользователей. Есть ли другие способы сделать это?

Answer 1

Если пользователи вошли локально, вы можете использовать iptables:

iptables -A OUTPUT -o EXTERNAL_IF -m owner --uid-owner USERNAME -d DESTINATION_WEB -j REJECT

где:

• EXTERNAL_IF - это имя интернет-интерфейса (например, eth0)
• USERNAME - это идентификатор входа ограниченного пользователя.
• DESTINATION_WEB - это DNS-имя или IP-адрес веб-сайта назначения. Остерегайтесь сайтов, на которых размещено много веб-сайтов (например, блоггер), или сайтов, которые имеют несколько общедоступных IP-адресов (например, Google).

Answer 2

Вы также можете попробовать запустить такой крошечный скрипт для разных пользователей, который перезапускает браузер и выдает уведомления пользователям. Это ограничивает некоторые веб-сайты на основе их названия веб-браузера.