Доступ к ресурсам NNTP управляется файлом nntp_access
в /etc/news. Строки в этом файле описывают
права доступа, предоставленные удаленным системам. Каждая строка имеет
следующий формат:
site read|xfer|both|no post|no [!exceptgroups]
|
Когда пользователь соединяется с портом NNTP, nntpd
пытается получить полное доменное имя машины по его IP-адресу, используя
обратный поиск. Hostname пользователя и адрес IP проверяются для поля
site каждой записи в том порядке, в
который они появляются в файле. Совпадение может быть частичным или точным.
Если оно точное, применяются соответствующие определения; если оно частичное,
оно применяется только если нет никаких других подходящих соответствий.
site может быть определен одним из
следующих путей:
- Hostname
Полное доменное имя машины. Если оно посимвольно совпало с
каноническим hostname клиента, запись применяется, а все остальные записи
игнорируются.
- IP address
IP-адрес в формате четырех чисел, разделенных точками. Если IP клиента
совпадает с этим, запись применяется, и все остальные записи игнорируются.
- Domain name
Доменное имя, определенное как
*.domain.
Если hostname пользователя соответствует имени домена, запись применяется.
- Network name
Имя сети, определенное в /etc/networks.
Если адрес подсети пользовательского IP-адреса совпадает с адресом подсети,
связанным с этим именем сети, запись применяется.
- Default
Строка default соответствует всем клиентам.
Записи с более общей спецификацией site должны быть определены первыми
потому, что они будут отменены позже точными соответствиями.
Вторые и третьи поля описывают права доступа, предоставленные
пользователю. Второе поле детализирует права на получение новостей (pulling,
(read) и их передачу (pushing,
(xfer). Значение
both разрешает оба действия; no
полностью запрещает доступ. Третье поле предоставляет пользователю право
регистрировать статьи, то есть, передавать статьи с незавершенной информацией
заголовка, который будет завершен программным обеспечением новостей.
Если второе поле содержит no, третье поле
будет игнорироваться.
Четвертое поле факультативно и содержит разделяемый запятыми
список групп к которым пользователь лишен доступа.
Пример файла nntp_access:
#
# by default, anyone may transfer news, but not read or post
default xfer no
#
# public.vbrew.com offers public access via modem. We allow
# them to read and post to any but the local.* groups
public.vbrew.com read post !local
#
# all other hosts at the brewery may read and post
*.vbrew.com read post
|
