Linux: резервирование петлевого порта для пользователя без аутентификации. Это возможно?

Я хочу, чтобы пользователь, который запускает процесс прослушивания порта на петлевом интерфейсе, был единственным пользователем, который может подключиться к этому порту. Резервирование порта. Нет аутентификации.

Я хочу, чтобы другие пользователи могли делать то же самое на любых доступных петлевых портах.

Есть ли какой-либо механизм, такой как selinux или apparmor, способный достичь этого?

[РЕДАКТИРОВАТЬ] Просто чтобы уточнить, сценарий cntlm на многопользовательской машине. Каждый пользователь использует cntlm для аутентификации на прокси-сервере со своими учетными данными для уникального порта на интерфейсе обратной связи. Я пытаюсь найти способ изолировать это, чтобы пользователи не могли подключаться, используя прокси-соединения друг друга.

Если под петлей вы подразумеваете сетевое подключение только к локальному хосту, рассмотрите Сокеты AF_UNIX. Сокеты домена AKA UNIX. Также известный как способ подключения без IP к базам данных PostgreSQL или MySQL.

В Linux преимущество заключается в соблюдении прав доступа к файлам. Без записи в сокет под своим пользователем это не сработает. Возможно, такое поведение не стандартизировано.

В IP-сетях нет идентификатора пользователя операционной системы, отправившего пакет. Возможно, в правиле брандмауэра nftables вы можете фильтровать по uid, но только в брандмауэре хоста для локальных сокетов. Лучше бы какой-нибудь протокол аутентификации.

Iptables делает именно то, что я хотел сделать. Вот пример iptables, который я протестировал и работает. Мне просто нужно написать оболочку для включения команды cntlm в команды iptables. Я мог бы назвать это обедом.sh

# Чтобы зарезервировать порт 7777 на lo для пользователя "foo"
iptables -I ВЫВОД -o lo -p tcp --dport 7777 -j DROP
iptables -I ВЫВОД -o lo -p tcp --dport 7777 --match-owner --uid-owner foo -j ПРИНЯТЬ

# Чтобы освободить порт 
iptables -D ВЫВОД -o lo -p tcp --dport 7777 -j DROP
iptables -D ВЫВОД -o lo -p tcp --dport 7777 --match-owner --uid-owner foo -j ПРИНЯТЬ