Доступ к ресурсам NNTP управляется файлом nntp_access в /etc/news. Строки в этом файле описывают права доступа, предоставленные удаленным системам. Каждая строка имеет следующий формат:
site read|xfer|both|no post|no [!exceptgroups] |
Когда пользователь соединяется с портом NNTP, nntpd
пытается получить полное доменное имя машины по его IP-адресу, используя
обратный поиск. Hostname пользователя и адрес IP проверяются для поля
site каждой записи в том порядке, в
который они появляются в файле. Совпадение может быть частичным или точным.
Если оно точное, применяются соответствующие определения; если оно частичное,
оно применяется только если нет никаких других подходящих соответствий.
Полное доменное имя машины. Если оно посимвольно совпало с
каноническим hostname клиента, запись применяется, а все остальные записи
игнорируются. IP-адрес в формате четырех чисел, разделенных точками. Если IP клиента
совпадает с этим, запись применяется, и все остальные записи игнорируются.
Доменное имя, определенное как
*.domain.
Если hostname пользователя соответствует имени домена, запись применяется.
Имя сети, определенное в /etc/networks.
Если адрес подсети пользовательского IP-адреса совпадает с адресом подсети,
связанным с этим именем сети, запись применяется. Строка default соответствует всем клиентам.
Записи с более общей спецификацией site должны быть определены первыми потому, что они будут отменены позже точными соответствиями.
Вторые и третьи поля описывают права доступа, предоставленные пользователю. Второе поле детализирует права на получение новостей (pulling, (read) и их передачу (pushing, (xfer). Значение both разрешает оба действия; no полностью запрещает доступ. Третье поле предоставляет пользователю право регистрировать статьи, то есть, передавать статьи с незавершенной информацией заголовка, который будет завершен программным обеспечением новостей. Если второе поле содержит no, третье поле будет игнорироваться.
Четвертое поле факультативно и содержит разделяемый запятыми список групп к которым пользователь лишен доступа.
Пример файла nntp_access:
# # by default, anyone may transfer news, but not read or post default xfer no # # public.vbrew.com offers public access via modem. We allow # them to read and post to any but the local.* groups public.vbrew.com read post !local # # all other hosts at the brewery may read and post *.vbrew.com read post |
| Назад | Глобальное оглавление | Вперед |
| Установка сервера NNTP | Локальное оглавление | Авторизация NNTP |
