Раскритикуйте способ ограничения выхода в интернет

[AlekseyUbuntu]

Ubuntu 16.04

1. создаю пользователя с ограничением:

Код: [Выделить]

sudo iptables -A OUTPUT -m owner --uid-owner имя_пользователя -j DROP
2. добавляю его в группу sudo

Код: [Выделить]

sudo usermod -a -G sudo имя_пользователя
3.Запускаюсь под ним, а при необходимости использовать инет делаю так:

Код: [Выделить]

gksudo firefox
gksudo qbittorrent
Конечно, пробовал запускать приложения из-под другого пользователя:

Код: [Выделить]

gksudo -u имя-другого_пользователя firefox
, но получал ошибку, которую никак не смог побороть:

Код: [Выделить]

No protocol specified
Failed to connect to Mir: Failed to connect to server: Отказано в доступе
Unable to init server: Не удалось подключиться к: В соединение отказано
Что скажите?

[Morisson]

AlekseyUbuntu, У тебя другой пользователь в каких группах?
Безопасность ради того, чтоб под рутом в инет ходить- это через чур))
Смысла нет. Ты обезопасился и тут же от суперпользователя в инет.
От себя защищаешься, получается.

[AlekseyUbuntu]

AlekseyUbuntu, У тебя другой пользователь в каких группах?
Безопасность ради того, чтоб под рутом в инет ходить- это через чур))
Смысла нет. Ты обезопасился и тут же от суперпользователя в инет.
От себя защищаешься, получается.

Группы пользователя viktor:
viktor adm cdrom sudo dip plugdev lpadmin sambashare

Если есть способ выйти из-под другого пользователя, то я буду очень рад его узнать.
Пользователь добавил сообщение 14 Апреля 2017, 22:27:25:Чтобы запускать firefox с инетом под обычным юзером сделал так:

1. Отсюда установил пакет sux

2. Из- под первого юзера:

Код: [Выделить]

sux имя_другого_юзера firefox