Запрететить доступ опр. юзерам одного комп.

> на компьютере только один администратор из учет. записей

ССЗБ

ппц - "запрететить иметь доступ заходить в интернет"(с)
Т.к. учетная запись одна, можно для этого ПК сделать на сквиде аутентификацию по паролю, и не сказать его двум людям которым необходимо закрыть доступ, а остальным сказать).

Стоп, туплю. Надо ограничить или запретить?
Т.е. может просто нужно запретить "блэк" сайты для всех?

> Локалка, линукс Gentoo

> на компьютере только один администратор из учет. записей

О да :))

Извените, в торопях писал :)

Вообще хотелось бы, что бы на машине-клиенте, было создано 2 учетки, одна под паролем, другая без. С той, которая с паролем можно было выходить в интернет, с другой нет.

ЗЫ. Народ любит лазить по порно сайтам, как заблокировать?..

Нужно убить всех юзеров и, вообще, всех людей! Слава роботам!

Какой топор посоветуите?

> Т.к. учетная запись одна, можно для этого ПК сделать на сквиде аутентификацию по паролю, и не сказать его двум людям которым необходимо закрыть доступ, а остальным сказать).

Есть маленькая проблема.

Те люди, которым придется вбивать пароль, будут очень огорчены этим фактом и сохранят пароль в настройках браузера что-бы не страдать каждый раз от бесчеловечной системы.

Фи, топор. Роботы не кровожадны. Всех в газенваген!

Еще идеи?... AD не стоит.

объеденим два предидущих метода и получим: надо создать две учётки на клиенте + пароль на сквид. в учётке из которой нужно лазать в инет в настройках браузера вбить пароль(его кстати можно даже не говорить им), а в учётке для "любетелей порносайтов" - нет.

С помощью iptables возможно возможно ограничить output пакеты по uid юзера. Для этого существует match-расширение (их там вообще куча) owner. Например, правило iptables -A OUTPUT -p tcp -m owner --uid-owner 666 -j DROP, запрещяет output tcp-пакеты юзеру с uid=666.

>С помощью iptables возможно возможно ограничить output пакеты по uid >юзера. Для этого существует match-расширение (их там вообще куча) >owner. Например, правило iptables -A OUTPUT -p tcp -m owner --uid-owner > 666 -j DROP, запрещяет output tcp-пакеты юзеру с uid=666.

хех, вот умора ;-)

как по сети уид будет передаваться?

>как по сети уид будет передаваться? Не будет передаваться, поэтому такая функция и доступна только для OUTPUT chain. За подробностями в man iptables. ;)

>За подробностями в man iptables. ;)

Ты не понял проблемы, на машине где сидят любители порносайтов стоит WinXP :)

>Ты не понял проблемы...

Вот оно что значит читать один заголовок=)