特定のLinuxユーザのみ有効なルール

そもそも、そんな発想がなかった。 当然、OUTPUTのみ有効。

# iptables -A OUTPUT -m owner --uid-owner hugahuga -p tcp -d 192.168.1.2 --dport 21 -j ACCEPT

参考: Linuxのiptablesで特定のユーザやプロセスの通信を禁止する (blog@browncat.org)