附：这是编程问题，不是用户问题。
【问题讨论】：
【讨论】：
有可能，没有限制，并且至少存在一个这样的应用程序。
不过，我想澄清几点。
如果我理解this article 是正确的，那么到目前为止这里提到的防火墙和这个问题被标记在下面的 iptables 是数据包过滤器，并且接受和丢弃数据包更多地取决于它们来自/发送到的 IP 地址和端口。
在我看来，你描述的更像mandatory access control。 Linux 中有几个用于此目的的实用程序——selinux、apparmor、tomoyo。
如果我必须实现您描述的图形实用程序，我会选择例如支持白名单的 AppArmor，以及支持动态分析的to some extent，并尝试为它制作一个 GUI。
OpenSUSE 的 YaST 具有用于 apparmor 设置和“学习”的图形界面，但它是特定于发行版的。
因此，Linux 用户和管理员有多种方法来控制基于每个应用程序的网络（和文件）访问。
为什么 MAC 的图形前端如此之少是另一个问题。可能是因为 Linux 桌面用户倾向于信任他们从存储库安装的软件，并且很少有理由以这种方式控制它们（如果应用程序是免费分发的，它就没有多少理由打电话回家，并且通常在进入存储库之前对包进行审查），而管理员和高级用户都可以使用命令行。
随着桌面 Linux 变得越来越流行，人们从 AUR 或 PPA 甚至从 gnome-look.org 安装更多软件，在这些软件中没有准确（如果有的话）审查包和脚本，对此类软件的需求（用户-友好、易于配置的 MAC）可能会增长。
【讨论】：
回答你的第三点。 有这样一个程序提供 zenity 弹出窗口，它被称为 Leopard Flower： http://sourceforge.net/projects/leopardflower
【讨论】：
【讨论】：
我遇到了这个问题，因为我目前正在尝试从 Mac 迁移到 Linux。我在 Mac 和 Linux PC 上运行了很多应用程序。其中一些我完全信任。但其他人我并不完全信任。如果它们是从检查它们的来源安装的，我是否必须信任它们，因为其他人这样做了？不，我已经大到可以选择自己了。
在实现隐私变得越来越复杂的时代，并且存在的分布表明我们不应该信任所有人，我喜欢控制我的应用程序的功能。这种控制可能不会在连接到网络/互联网时结束，但这就是这个问题（我的问题是关于的。
在过去的几年里，我使用 LittleSnitch for MacOSX，我很惊讶一个应用程序喜欢在我没有注意到的情况下访问互联网的频率。检查更新，打电话回家，...
现在我想切换到 Linux，我试图找到与我想要控制离开我的 PC 的东西相同的东西。
在我的研究过程中，我发现了很多关于该主题的问题。在我看来，这个最能描述它的含义。我的问题是一样的。我想知道应用程序何时尝试通过网络/互联网发送或接收信息。
SELinux 和 AppAmor 等解决方案可能会允许或拒绝此类连接。配置它们意味着大量的手动配置，并且不会通知新应用程序何时尝试连接到某个地方。您必须知道要拒绝哪个应用程序访问网络。
Douane（How to control internet access for each program? 和 DouaneApp.com）的存在表明需要一个简单的解决方案。甚至还有一个似乎包含这样一个功能的发行版。但我不确定 Subgraph OS (subgraph.com) 正在使用什么，但他们在网站上声明了类似的内容。它的内容与最初的问题完全相同：“Subgraph OS 应用程序防火墙允许用户控制哪些应用程序可以发起传出连接。当未知应用程序尝试建立传出连接时，用户将系统会提示您临时或永久地允许或拒绝连接。这有助于防止恶意应用程序打电话回家。”
在我看来，目前只有两种选择。一是手动编译Douane mysqlf，二是切换分发到Subgraph OS。作为答案之一，一切皆有可能 - 所以我很惊讶没有其他解决方案。或者有吗？
【讨论】：