19.4.5 设置邮件主机使用权限与过滤机制

19.4.5  设置邮件主机使用权限与过滤机制

基本上，指定了Postfix的mynetworks就能够让用户Relay了，不过如果您依照鸟哥上述的方式来设置您的mynetworks的话，那么还可以利用Access这个文件来额外管理信件过滤。基本的Access语法如下。

• 规范的范围或规则：Postfix的操作。

• IP/部分IP/主机名/E-mail等：ACCEPT/REJECT。

假设您想让140.116.44.202及.edu.tw可以使用这台MTA来转发信件，且不在av.com以及192.168.100.0/24这个网段使用时，可以这样做：

[root@linux ～]# vi /etc/Postfix/access
140.116.44.202           ACCEPT
.edu.tw                 ACCEPT
av.com                  REJECT
192.168.100             REJECT
# ACCEPT 表示可接收，而 REJECT 则表示拒绝

[root@linux ～]# postmap hash:/etc/Postfix/access

用这个文件设置最大的好处是，您不必重新启动Postfix，只要将数据库建立好，就立刻生效了。不过这个文件的进阶设置还需要main.cf内的其他规范设置才行。如果只是之前 $mynetworks的设置值时，您只能利用上述的方式来开放Relay的能力。不过，至少它可以让我们的设置简化。