Você pode conseguir isso com lxc . Este pacote contém uma ferramenta chamada lxc-unshare que você pode usar da seguinte maneira:
# lxc-unshare -s NETWORK -- su username -c 'ping 127.0.0.1'
Semelhante a como posso executar time command
, gostaria de executar um comando como dont_allow_network_access command
. Isso é possível?
Você pode conseguir isso com lxc . Este pacote contém uma ferramenta chamada lxc-unshare que você pode usar da seguinte maneira:
# lxc-unshare -s NETWORK -- su username -c 'ping 127.0.0.1'
Isso gerará uma lista dos seus dispositivos de rede:
ifconfig -a
Se o seu dispositivo que você quer dobrar é eth0
ifconfig eth0 down
e para reativá-lo:
ifconfig eth0 up
Tags command-line