права пользователей

[sole]

каким образом развешать или запрещать локальным пользователям доступ в инет и локалку?

[serzh-z]

Использовать iptables (фильтр owner, который позволит запретить или разрешить хождение пакетов от процесса определенного пользователя), либо squid, который позволит контролировать доступ к HTTP-ресурсам (и не только), не уверен, но подозреваю, что с подобной задачей сможет справиться SELinux. Первый вариант, имхо, самый простой и достаточно надежный.