如何在Linux上阻止对某些程序的Internet访问

最近，我遇到了将Internet访问限制为特定程序的问题。有人可以推荐一种不使用任何特定软件的好方法吗？

对我来说，解决方案很简单。

1. 创建，验证新组；将所需的用户添加到该组：
   • 创建： groupadd no-internet
   • 验证： grep no-internet /etc/group
   • 添加用户：useradd -g no-internet username
     
     注意：如果要修改现有用户，则应运行：用进行usermod -a -G no-internet userName 检查：sudo groups userName
     
     
2. 在路径中创建一个脚本并将其可执行：
   • 创建： nano /home/username/.local/bin/no-internet
   • 可执行文件： chmod 755 /home/username/.local/bin/no-internet
   • 内容： #!/bin/bash
              sg no-internet "$@"
     
     
3. 添加iptables规则以删除组no-internet的网络活动：
   • iptables -I OUTPUT 1 -m owner --gid-owner no-internet -j DROP
     
     注意：不要忘记使更改永久生效，因此它将在重启后自动应用。这样做取决于您的Linux发行版。

   4.进行检查，例如在Firefox上运行：

• no-internet "firefox"

万一您想例外并允许程序访问本地网络：

• iptables -A OUTPUT -m owner --gid-owner no-internet -d 192.168.1.0/24 -j ACCEPT
• iptables -A OUTPUT -m owner --gid-owner no-internet -d 127.0.0.0/8 -j ACCEPT
• iptables -A OUTPUT -m owner --gid-owner no-internet -j DROP

注意：如果产卵，将保留规则。例如，如果您运行一个没有Internet规则的程序，并且该程序将打开浏览器窗口，则仍然会应用这些规则。