关于linux上网限制一问,领导催命啊!!

yaohanping

linux的超级用户能把普通用户限制在只能上一个特定的网站么
如果能,希望大哥还能介绍一下具体的做法,不胜感谢

orphen

能
使用iptables
#iptables -P INPUT DROP
#iptables -P OUTPUT DROP
#iptables -A OUTPUT -d X.X.X.X -j ACCEPT
#iptables -A INPUT -d X.X.X.X -j ACCEPT
其中，X.X.X.X为唯一允许的网站的IP
不过有一些细节问题需要调整
例如，只能使用IP访问，而不能使用域名，因为域名的递归查询需要使用其它的DNS服务器，也是被禁止了的。

yaohanping

好,去试试看