Vlákno názorů k článku iftop: sledujte dění na síti od martin - ahojte, jde ten iftop nastavit tak aby ho mohl...

Ve FreeBSD je to mozne pomerne snadno. Staci si v /etc/devfs nastavit opravneni pro bpf (doporucuji udelat skupinu):
own bpf0 root:skupina
perm bpf0 0440

a restart:
/det/rc.d/devfs restart

Je možné dovolit uživatelům pouštět iftop přes sudo (viz /etc/sudoers) bez hesla, ale pozor na subshell pomocí vykřičníku. Pokud by byl v iftop povolený, bylo by možné spouštět příkazy pod rootem. Obecně bych to vůbec nedělal, je to bezpečnostní riziko. Jediným řešením je nasazení některé z jaderných bezpečnostních technologií jako SELinux nebo AppArmor, pomocí kterých je možné programu určit, co může (koukat na síť) a co nesmí (spouštět jiné programy).

Je možné nastavit iftopu SUID bit, s tím je ale logicky spojeno ohrožení bezpečnosti.

Další možností je použít capabilities:
# setcap cap_net_raw+ep /usr/sbin/iftop

Sice si to stěžuje, že to nemůže přečíst IP adresu z rozraní, ale funguje to podle očekávání.

Proc by mel obycejny user tyhle informace videt?

Presne naopak. Zakladni poucka bezpecnosti IT je, ze user ma mit jenom takova prava, jaka nutne potrebuje. A moc me nenapada, proc by user mel nutne potrebovat videt vsechna spojeni vsech uzivatelu stroje.