 |
|
Модераторы: powerfox, ZeeLax |
 
|
|
Ограничение доступа к сети 
| Cheba |
|
|||
 pointless one  Профиль Группа: Vingrad developer Сообщений: 1777 Регистрация: 27.11.2003 Где: /dev/null Репутация: 3 Всего: 62 |
Как можно сделать так, чтобы к Сети имели доступ только пользователи определенной группы, а все остальные - нет?
|
|||
|
||||
Загрузка ...
| bilbobagginz |
|
|||
 Naughtius Maximus Профиль Группа: Экс. модератор Сообщений: 8813 Регистрация: 2.3.2004 Где: Israel Репутация: 113 Всего: 317 |
если у тебя есть линукс с достаточно новым iptables, то можно с фаерволом блокировать пакеты по группе. допустим группа с правом сети: netusers и ее GID=3333
тогда:
пока Добавлено @ 17:21 как ты понимаешь здесь свобода позволяет делать интересные комбинации: напр. создаем группы: managers,sales,laptops, создаем общую базу данных пользователей. и начинаем изголяться: директорам можно только в интернет, маркетинговым персонам - только у себя в 10.0.22.0/24, laptops - в специальной сетке с доступом только в интернет на порты 80,8080,443,8080.... ну и т.д.  пока. -------------------- Я ещё не демон. Я только учусь. |
|||
|
||||
| Cheba |
|
|||
|
pointless one Профиль Группа: Vingrad developer Сообщений: 1777 Регистрация: 27.11.2003 Где: /dev/null Репутация: 3 Всего: 62 |
Не получается.
104 - это gid группы, которую я хочу пускать в сеть. |
|||
|
||||
| Sardar |
|
|||
 Бегун Профиль Группа: Модератор Сообщений: 6986 Регистрация: 19.4.2002 Где: Нидерланды, Groni ngen Репутация: 1 Всего: 317 |
Между ! и числом должен быть пробел.
-------------------- Опыт - сын ошибок трудных © А. С. Пушкин Процесс написания своего велосипеда повышает профессиональный уровень программиста. © Opik Оценить мои качества можно тут. |
|||
|
||||
| Cheba |
|
|||
|
pointless one Профиль Группа: Vingrad developer Сообщений: 1777 Регистрация: 27.11.2003 Где: /dev/null Репутация: 3 Всего: 62 |
А с чего это ты взял?
|
|||
|
||||
| bilbobagginz |
|
|||
|
Naughtius Maximus Профиль Группа: Экс. модератор Сообщений: 8813 Регистрация: 2.3.2004 Где: Israel Репутация: 113 Всего: 317 |
сорри!!! "!" должен стоять после -m owner, и пробел вот как надо:
только поосторожнее с такими правилами .... Это сообщение отредактировал(а) bilbobagginz - 5.11.2005, 12:52 -------------------- Я ещё не демон. Я только учусь. |
|||
|
||||
| Cheba |
|
|||
|
pointless one Профиль Группа: Vingrad developer Сообщений: 1777 Регистрация: 27.11.2003 Где: /dev/null Репутация: 3 Всего: 62 |
Да чего там поосторожней.
Я ж не на все-все пакеты буду ставить (как у тебя в последнем посте), а только на нужный интерфейс. |
|||
|
||||
|
|
| Правила форума "Linux/UNIX: Oбщие вопросы" | |
|
|
В тему здесь вопросы общие - не привязанные к определенному ПО или дистрибутиву BSD/Linux/UNIX.
За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу). В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим. Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | *NIX системы: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.0520 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |