Registrierung |

Home / Community / Fragen / hardware sperren

Newsletter abonnieren

Lies uns auf...

Top-Beiträge

Apache Open Office

(80 Punkte bei 4 Stimmen)

Heftarchiv

Thema: Desktop

Partner-Links:

Yatego Deutschlands größte Shoppingmall. 10000 Shops,
3.5 Mio Artikel. Alle Bestseller, Servertechnik und Technik Themenwelten.

Notebooks und Netzwerkhardware bei Mercateo günstig kaufen.

Internet Telefonie mit VoIP Telefonen von Gigaset

Das B2B Portal www.Linx.de informiert über Produkte und Dienstleistungen.

Günstige Digitalkameras finden Sie im Preisvergleich.

hardware sperren

3 Antworten

Vorheriges Thema

Fragen

Nächstes Thema

Nachricht

Autor

Freitag, 07. November 2008 20:30:04

hallo zusammen, ist es möglich für einen bestimmten benutzer z.b. die netzwerkkarte zu sperren ? (opensuse 11)
wenn ja wie ?

olaf jürgen

Antworten

Re: hardware sperren
Lars S., Sonntag, 09. November 2008 21:48:22

Nimm den User aus der Gruppe dialout oder setze mit einer udev-Regel die Berechtigungen für eth0 (oder wie deine Netzwerkkarte heißt) so, daß der User keine Berechtigung hat.
Unter [1] findest du ein Beispiel mit der Soundkarte.

[1] http://www.linuxwiki.de/udev

Bewertung: 165 Punkte bei 42 Stimmen.
Den Beitrag bewerten: Gut / Schlecht

Re: hardware sperren
Rico Rommel, Dienstag, 11. November 2008 19:08:57

Hallo,

zum Setzen von Benutzerechten für die Netzwerkkarte dürfte udev ziemlich
nutzlos sein, da es sich bei den Bezeichnungen eth0 usw. nicht um
Gerätedateien sondern kernelinterne Bezeichnungen handelt.

Allerdings besteht die Möglichkeit mittels iptables die Zugriffsmöglichkeiten
einzelner Benutzer/Gruppen zu manipulieren.

Ich kenne mich mit iptables leider nicht sonderlich aus, jedoch sollte
folgende Regel etwas derartiges ereichen:

iptables -A OUTPUT -m owner --uid-owner BENUTZER -d NETZWERK -j REJECT

Hierbei sollten sämtliche Datenpakete des Benutzers mit dem Namen BENUTZER,
die als Ziel eine Adresse in NETZWERK (z.B. 192.168.1.0/24) haben,
zurückgewiesen werden.

Läßt du -d NETZWERK weg oder setzt als NETZWERK 0.0.0.0/0 dürfte sämtlicher
Verkehr geblockt werden.

mfg
Rico

Bewertung: 225 Punkte bei 42 Stimmen.
Den Beitrag bewerten: Gut / Schlecht

Re: hardware sperren
GoaSkin , Freitag, 21. November 2008 00:28:51

Diese Variante ist auch deshalb die einzig sinnvolle, da SuSEConfig zum Teil die Rechte auf den Geräte-
Devices überprüft und gemäß seiner Standards korrigiert.

Bewertung: 144 Punkte bei 41 Stimmen.
Den Beitrag bewerten: Gut / Schlecht

Aktuelle Blogeinträge

open-slx Screencast 1: Plasma Active updaten Sascha Manns, 14.05.2012 15:44, 0 Kommentare

Wir freuen uns, den ersten open-slx Screencast zu veröffentlichen. Der erste Teil dreht sich run...

open-slx Wochenrückblick 17 erschienen Sascha Manns, 09.05.2012 11:13, 1 Kommentare

Wir freuen uns, den neuen open-slx Wochenrückblick 17 in den beiden beliebten Formaten PDF und E...

Embedded Linux für jede Kaffee-Maschine! Fridolin Tux, 04.05.2012 15:10, 0 Kommentare

Das Pengutronix Team wird zum LinuxTag 2012 seine Zelte in Halle 7.2A - Stand 160 aufschlagen....

open-slx Wochenrückblick 16 erschienen! Sascha Manns, 03.05.2012 18:55, 0 Kommentare

Wir freuen uns, den neuen open-slx Wochenrückblick 16 in den beiden beliebten Formaten PDF und E...

Von einem der auszog Dual Boot zu installieren. Michael (Majestyx) Kappes, 09.04.2012 15:06, 5 Kommentare

In einem meiner Blogbeiträgen hier in der LC gab ich eine Antwort auf einen Heise Artikel, warum...

Tipp der Woche

Adobe-AIR-Programme installieren und (manuell) starten
Tim Schürmann, 14.05.2012 13:09, 0 Kommentare

Es gibt sie noch: neue Anwendungen, die Adobes Integrated Runtime voraussetzen. Aktuellstes und vermutlich auch größtes Beispiel ist das Adventure Botanicula