为什么iptables的owner模块中的pid和cmd选项不能使用（急）

onlyflyer

输入如下命令：\r\niptables -A OUTPUT -m owner --pid-owner 7889 -j ACCEPT\r\n或者\r\niptables -A OUTPUT -m owner --cmd-owner \"ssh\" -j ACCEPT\r\n会提示无效命令。\r\n但是输入iptables -A OUTPUT -m owner --sid-owner 1003 -j ACCEPT\r\n我试了一下，pid-owner,cmd-owner,sid-owner选项都不支持，其他的支持。我man了一下，发现这样一句提示：\r\nNOTE: pid, sid and command matching are broken on SMP\r\n也就是说在SMP系统上以上三个选项会失效，但是我现在急需这几个选项，请问怎样才能让iptables支持这三个选项？需要重修编译内核吗？\r\n如果要重新编译内核，请问如何作，我用menuconfig找不到所需要的选项。\r\n非常感谢！\n\n[ 本帖最后由 onlyflyer 于 2006-9-1 22:37 编辑 ]

alctel999

找了好久才找到一个我和一个问题的帖子，居然是8年前的
我也想知道怎么-m owner 中 cmd pid 都用不了
我是向在本机上添加一个应用层的功能，所以需要pid，
因为我的layer7怎么都装不到3.13的内核上，网上所有的教程都是针对2.6.28的内核，所以放弃安装layer7，
自己写个脚本提取某个进程号，利用pid限制某个软件的所有端口访问网络
天哪我到底什么时候能限制某个软件上网呀