如何防止进程在Linux下进行任何网络访问

有没有办法阻止特定进程在 Linux下创建任何TCP / UDP连接？就像Windows下的防火墙一样,我需要阻止进程的任何网络活动.

解决方法

一种可行的方法是在特定用户下运行此过程,并使用以下规则DROP由此用户标识生成的所有流量：

iptables -A OUTPUT -m owner --uid-owner <user_id> -j DROP

有关更多信息,请参阅man iptables(section：owner).