всё перерыл, но как закрыть пользователю (права user) сеть вообще?

[Станислав Ка]

С интернетом - всё довольно просто. Поудалял отовсюду браузеры, но сеть остаётся доступной. Буду очень признателен за подсказку.

[gantellus]

система - админиистрирование - пользователи и группы, не?

[timur73_73]

Если пользователи не сильно продвинутые (не умеют/не хотят пользоваться консолью), то можно удалить network manager, отключить в биосе встроенную сетевую, не встроенную вынуть, отрезать провода - вообще-то не совсем ясно, как используется комп, одним юзверем или несколькими, в т.ч. и админом

[Belyaev Nikolay]

чего-то не догоняю. если убраны все браузеры и пользователь лишён авторизации sudo? то смысл рубать сеть? действительно как минимум не по админить не фига удалёно

[Станислав Ка]

Короче.

Пользователь - ребёнка. Для него заведён отдельный логин. Я ему отрубил всё, что возможно (даже возможность вытаскивать на рабочий стол иконки, хоть сам и не понял - как это сделал). Но надо отрубить и сеть, дабы ненароком на сервак (локальный) не залез, т.к. там может лежать то, чего для него пока рано.

[Belyaev Nikolay]

мне почему-то ничего более умного как iptebles
а не я прав!
http://www.opennet.ru/docs/RUS/iptables/#TABLE.OWNERMATCH

Ключи критерия Owner
Ключ    --uid-owner
Пример    iptables -A OUTPUT -m owner --uid-owner 500
Описание    Производится проверка "владельца" по User ID (UID). Подобного рода проверка может использоваться, к примеру, для блокировки выхода в Интернет отдельных пользователей.

[Labaman]

Короче.

Пользователь - ребёнка. Для него заведён отдельный логин. Я ему отрубил всё, что возможно (даже возможность вытаскивать на рабочий стол иконки, хоть сам и не понял - как это сделал). Но надо отрубить и сеть, дабы ненароком на сервак (локальный) не залез, т.к. там может лежать то, чего для него пока рано.

Самый простой способ забить все адреса локалки в файл /etc/hosts.deny
Например:

Код: [Выделить]

ALL: 192.168.1.1
ftpd: 192.168.1.2, 192.168.1.3Правда это установит ограничения для всей системы.

[Станислав Ка]

Belyaev Nikolay, спасибо! А существует ли какой вариант проделать это через GUI? Я виндузист и пока не привык к консоли

И... Где хранится этот конфиг? Куда всё это прописывать?

Заранее благодарен за ответ.