как нибудь во freebsd можно для конкреного пользователя запретить внешнюю сетевую активность? т.е. создать что-то вроде firewall-ного правила, но только per user?
можно.
>можно.
спасибо за развернутый и исчерпывающий ответ :)
задам дополнительный вопрос: как?
Если конкретного фрибсдшного пользователя - можно (man ipfw). Если пользователь сидит в локалке - нельзя. Для этого есть прокси сервер squid.
>как нибудь во freebsd можно для конкреного пользователя запретить внешнюю сетевую активность?
>т.е. создать что-то вроде firewall-ного правила, но только per user?ipfw add 1 deny all from any to any uid=<uid>
или
ipfw add 1 deny all from any to any uid <uid>
точно не помню )