免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2834 | 回复: 0
打印 上一主题 下一主题

为什么iptables的owner模块中的pid和cmd选项不能使用(急) [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2006-09-01 21:32 |只看该作者 |倒序浏览
输入如下命令:
iptables -A OUTPUT -m owner --pid-owner 7889 -j ACCEPT
或者
iptables -A OUTPUT -m owner --cmd-owner "ssh" -j ACCEPT
会提示无效命令。
但是输入iptables -A OUTPUT -m owner --sid-owner 1003 -j ACCEPT
我试了一下,pid-owner,cmd-owner,sid-owner选项都不支持,其他的支持。我man了一下,发现这样一句提示:
NOTE: pid, sid and command matching are broken on SMP
也就是说在SMP系统上以上三个选项会失效,但是我现在急需这几个选项,请问怎样才能让iptables支持这三个选项?需要重修编译内核吗?
如果要重新编译内核,请问如何作,我用menuconfig找不到所需要的选项。
非常感谢!

[ 本帖最后由 onlyflyer 于 2006-9-1 22:37 编辑 ]
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP