一部のWebサイトへのアクセスを異なるユーザーに制限する

Debianベースのシステム上。スーパーユーザーとして、私はいくつかのWebサイトへのアクセスを制限する必要がありますが、ユーザーに固有のものです。たとえば、user1の場合はabc.com、user2の場合はxyz.comです。

/ etc / hostsファイルを試しました。のような行を追加する

127.0.0.1 abc.com

私が欲しいものをします。ただし、hostsファイルは1つしかないため、すべてのユーザーに適用されます。私がこれまでに学んだ限りでは、異なるユーザー用にhostsファイルを設定することは不可能です。これを行う他の方法はありますか？

ユーザーがローカルにログインしている場合は、iptablesを使用できます。

iptables -A OUTPUT -o EXTERNAL_IF -m owner --uid-owner USERNAME -d DESTINATION_WEB -j REJECT

ここで、

• EXTERNAL_IFはインターネットにバインドされたインターフェースの名前です（例：eth0）
• USERNAMEは制限付きユーザーのログインIDです
• DESTINATION_WEBは、送信先WebサイトのDNS名またはIPアドレスです。多くのWebサイト（ブロガーなど）をホストするサイト、または複数のパブリックIPを持つサイト（Googleなど）に注意してください。

あなたも起動しようとすることができます このような小さな文字 ブラウザを再起動してユーザに通知するさまざまなユーザのために。それは彼らのウェブブラウザのタイトルに基づいていくつかのウェブサイトに制限します。