Скрипт инкрементного резервного копирования (общий хостинг)

Поскольку вы уже публиковали этот вопрос (в различных формах) несколько раз на суперпользователе (которые были удалены), вы не получили ответ, возможно, вам придется изменить свой подход.

Если вы решили использовать iptables , то это все, что вам нужно. Если вы рассматриваете другие варианты, вы можете использовать сетевые пространства имен , как обсуждалось в этом вопросе. Таким образом, вы можете вообще не иметь сети и просто позволить процессу, который должен иметь возможность ее использовать, использовать другое пространство имен. Для этого процесса вы все равно столкнетесь с теми «проблемами» тайм-аута, которые у вас есть. Другой подход - использовать что-то вроде AppArmor , как описано в этом вопросе . Хотя, поскольку вы хотите быть супер безопасным jadda, jadda, я думаю, это не вариант для вас.

Поскольку вы на самом деле никогда не указывали, сколько времени требуется для тайм-аута в вашей системе, неясно, действительно ли вы столкнулись с каким-то необычным поведением.