由 yaohanping 在 11-11-2004 16:31 发表:
关于linux上网限制一问,领导催命啊!!
linux的超级用户能把普通用户限制在只能上一个特定的网站么
如果能,希望大哥还能介绍一下具体的做法,不胜感谢
由 orphen 在 11-11-2004 17:01 发表:
能
使用iptables
#iptables -P INPUT DROP
#iptables -P OUTPUT DROP
#iptables -A OUTPUT -d X.X.X.X -j ACCEPT
#iptables -A INPUT -d X.X.X.X -j ACCEPT
其中，X.X.X.X为唯一允许的网站的IP
不过有一些细节问题需要调整
例如，只能使用IP访问，而不能使用域名，因为域名的递归查询需要使用其它的DNS服务器，也是被禁止了的。
2.6.9-nitro3+KDE3.3.1+ReiserFS+Reiser