John Asked: 2011-02-15 03:32:09 +0800 CST2011-02-15 03:32:09 +0800 CST 2011-02-15 03:32:09 +0800 CST 对用户帐户的限制 772 有没有办法可以限制另一个用户帐户的 Internet 连接和应用程序使用？ 我想做的是让该帐户连接以使用 Dropbox，但否则无法访问 Internet。此外，有一个用户可以使用的应用程序列表，或者更好的是，一个他们不能使用的应用程序列表。 user-management 2 个回答 Voted Best Answer Scaine 2011-02-15T03:57:33+08:002011-02-15T03:57:33+08:00 对于互联网连接，您必须创建一个在登录时运行的脚本，该脚本定义了 ufw 规则来管理连接。您也必须为自己创建一个，以确保您在登录时不会继承该配置文件。 Dropbox 很棘手，因为它使用 Amazon ECS 服务器。这是一个广泛的目标地址列表。就像是 ： ufw allow proto tcp from any to <target address 1> port 80 ufw allow proto tcp from any to <target address 2> port 80 ... 然后切换回“您的”个人资料，例如： ufw reset ufw enable IP 地址的完整列表包含在底部。 程序的允许/拒绝可以通过配置/etc/sudoers来实现，但我不确定是否可以限制不需要sudo的程序。好吧，你可以，例如通过更改 /usr/bin 的权限，但它并不是非常优雅。我的意思是，这样做没有很好的 GUI。 一旦我坐在我的 Ubuntu 机器上，我会尝试添加更多细节。 Dropbox IP 地址： 75.126.110.0/24 173.193.134.0/24 173.194.37.0/24 174.36.51.0/24 174.36.30.0/24 174.129.195.0/24 174.129.196.0/24 174.129.27.0/24 184.72.255.0/24 184.73.211.0/24 208.43.202.0/24 208.43.219.0/24 208.43.223.0/24 204.236.220.0/24 user9521 2011-02-15T03:59:59+08:002011-02-15T03:59:59+08:00 您是否考虑过使用一些家长控制解决方案？您可以在 ubuntuforums上的此线程上找到您需要的内容。
对于互联网连接，您必须创建一个在登录时运行的脚本，该脚本定义了 ufw 规则来管理连接。您也必须为自己创建一个，以确保您在登录时不会继承该配置文件。
Dropbox 很棘手，因为它使用 Amazon ECS 服务器。这是一个广泛的目标地址列表。就像是 ：
然后切换回“您的”个人资料，例如：
IP 地址的完整列表包含在底部。
程序的允许/拒绝可以通过配置/etc/sudoers来实现，但我不确定是否可以限制不需要sudo的程序。好吧，你可以，例如通过更改 /usr/bin 的权限，但它并不是非常优雅。我的意思是，这样做没有很好的 GUI。
一旦我坐在我的 Ubuntu 机器上，我会尝试添加更多细节。
Dropbox IP 地址：
您是否考虑过使用一些家长控制解决方案？您可以在 ubuntuforums上的此线程上找到您需要的内容。