在CentOS系统中，iptables本身并不直接管理用户权限，而是通过规则来控制网络流量。但是，你可以结合其他工具和方法来实现基于用户权限的iptables管理。以下是一些建议：
iptables的owner模块：owner模块允许你根据数据包的所有者（即用户或进程ID）来匹配数据包。例如，你可以创建一条规则，只允许特定用户访问网络：
iptables -A OUTPUT -m owner --uid-owner <username> -j ACCEPT
将<username>替换为你想要允许访问网络的用户名称。
firewalld：firewalld是CentOS 7及更高版本中默认的防火墙管理工具。它提供了一个更高级的接口来管理iptables规则，并支持基于用户、服务和端口等的访问控制。
要安装firewalld，请运行：
sudo yum install firewalld
然后启动并启用firewalld服务：
sudo systemctl start firewalld
sudo systemctl enable firewalld
接下来，你可以使用firewall-cmd命令来添加规则。例如，要允许特定用户访问网络，你可以运行：
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="<user_ip>" accept'
将<user_ip>替换为你想要允许访问网络的用户的IP地址。
还有一些第三方工具可以帮助你基于用户权限管理iptables规则，例如iptables-persistent和ufw。这些工具提供了更友好的界面和额外的功能，可以根据你的需求进行选择。
总之，虽然iptables本身不直接管理用户权限，但你可以通过结合其他工具和方法来实现基于用户权限的iptables管理。