就是可以阻止或允许某些程序连接网络的防火墙。
iptables 了解一下？
更新：iptables(firewalld) 了解一下
ufw，图形界面的。应该符合您的要求
昨天了解了一下，还要重新编译内核，才能用 iptables 阻止某个程序连接网络。有没有简单一点的？
ufw 只能屏蔽端口，不能阻止某个程序连接网络。还有没有其他推荐？
Linux 的防火墙是端口防火墙，不是程序防火墙。
我记得ufw好像可以屏蔽程序和端口，难道是太久没哟使用，记错了 
yast里面的防火墙不好用吗？
你可能需要 AppArmor 