19.4.5 设置邮件主机使用权限与过滤机制
基本上，指定了Postfix的mynetworks就能够让用户Relay了，不过如果您依照鸟哥上述的方式来设置您的mynetworks的话，那么还可以利用Access这个文件来额外管理信件过滤。基本的Access语法如下。
• 规范的范围或规则：Postfix的操作。
• IP/部分IP/主机名/E-mail等：ACCEPT/REJECT。
假设您想让140.116.44.202及.edu.tw可以使用这台MTA来转发信件，且不在av.com以及192.168.100.0/24这个网段使用时，可以这样做：
[root@linux ～]# vi /etc/Postfix/access 140.116.44.202 ACCEPT .edu.tw ACCEPT av.com REJECT 192.168.100 REJECT # ACCEPT 表示可接收，而 REJECT 则表示拒绝 [root@linux ～]# postmap hash:/etc/Postfix/access |
用这个文件设置最大的好处是，您不必重新启动Postfix，只要将数据库建立好，就立刻生效了。不过这个文件的进阶设置还需要main.cf内的其他规范设置才行。如果只是之前 $mynetworks的设置值时，您只能利用上述的方式来开放Relay的能力。不过，至少它可以让我们的设置简化。