欢迎，我正在寻找等同于FreeBSD的mac_portacl。 我想分配给一个用户只有某些端口。 通过iptables进行过滤是不够的，因为当进程工作时，端口在套接字中被阻塞。
在Linux内核中没有像mac_portacl这样的东西，但是有一些东西可以用来达到或多或less的相同结果。