本帖最后由 herdde 于 2017-12-13 22:06 编辑

有个问题，deepin普通用户可以执行reboot 、init 0不需要使用sudo,而debian是需要sudo的

刚才试了一下，还真是这样。应该加上sudo。

本帖最后由 duanyao 于 2017-12-11 14:16 编辑

Linux 很多程序是用脚本或虚拟机实现的（shell、python、java、perl、node.js 等），如果只针对解释器/虚拟机设置一个规则，那也是影响一大片。其实windows也有这个问题，防火墙问你要不要允许 java.exe 访问网络，你回答什么好呢？

说到底，过去的桌面系统并没有一个统一的“应用程序（app）”的概念，无法完美实现这种粒度的控制，这是移动操作系统引入的概念。

iptables 的应用场景主要还是服务器，因为端口是被服务进程长期占用的，基本不存在被其他程序利用的问题。

本帖最后由 herdde 于 2017-12-13 21:30 编辑

debian默认没有安装sudo
freebsd普通用户不能执行init 0、reboot               

学习了。

不过Mac和Windows都有这样的墙。

一般来说一个端口只被一个app应用，当然也可以被复用。
要细粒度的墙的话，就试试apparmor吧

真的是太有才了呢。。。

本帖最后由 netzx 于 2017-12-17 11:55 编辑

正在研究apparmor。这款应该可以满足要求了。

话说selinux和apparmor有什么不同？

我就佩服上面的有这么多不同系统的机器，应该是虚拟机吧。

图里写了虚拟机