Сетевые средства Linux

Смит Родерик В.

• 

domain

. С помощью данной опции задается имя домена, например

threeroomco.com

. Оно предназначено для внутреннего использования компонентами INN.

• 

fromhost

. Когда локальный пользователь передает сообщение, INN создает поле заголовка

From

, идентифицирующее отправителя. Значение данного поля интерпретируется как имя компьютера, поэтому вы можете указать в качестве значения данной опции имя домена или имя почтового сервера.

• 

complaints

. Работая с группами новостей, некоторые пользователи совершают недопустимые действия, например, публикуют рекламные сообщения в группах, не предназначенных для этой цели, посылают двоичные файлы в группы, ориентированные на работу с текстовыми данными, передают сообщения, оскорбляющие других пользователей, и т.д. Опция

complaints

позволяет указать почтовый адрес, по которому пользователи смогут связаться с вами и сообщить о некорректном поведении других участников группы.

В файле

inn.conf

предусмотрено много других опций, но для них обычно принимают значения, установленные по умолчанию. Дополнительную информацию о назначении различных опций вы можете получить на страницах справочной системы, посвященных

inn.conf

.

Объявление групп новостей

В файле

inn.conf

отсутствуют объявления и описания групп новостей. Эта информация указывается в двух других конфигурационных файлах:

active

и

newsgroups

. Данные файлы хранятся в каталоге, указанном с помощью опции

pathdb

, которая находится в файле

inn.conf

(обычно это каталог

/var/lib/news

).

Файл

active

содержит список групп новостей, поддерживаемых системой. Каждой группе новостей посвящена строка этого файла. Порядок следования строк не важен. Строка, содержащая объявление группы, состоит из четырех полей:

имя_группы максимальный_номер минимальный_номер флаги

В первом поле указывается полное имя группы, например

comp.os.linux.misc

. Два следующих поля содержат соответственно максимальный и минимальный номера сообщений, присутствующих в группе. Для новой группы значения этих полей равны соответственно 0000000000 и 0000000001. (Сервер INN хранит сообщения, переданные в группу, как отдельные файлы, имена которых создаются на базе номеров сообщений в локальной группе. Эти номера не связаны с идентификаторами сообщений и могут по-разному присваиваться на различных серверах.) Последнее поле содержит флаги, определяющие характеристики группы. Значения флагов описаны ниже.

• 

y

. Данный флаг присутствует в объявлениях групп чаще других. Он указывает на то, что пользователи могут передавать сообщения в группу.

• 

n

. Группа, помеченная этим флагом, может получать новые статьи с других серверов, но локальные пользователи не могут передавать в нее свои сообщения.

• 

m

. Этот флаг определяет модерируемую группу новостей. Локальные сообщения, переданные в группу, пересылаются модератору для проверки.

• 

j

. Группа, помеченная данным флагом, может принимать сообщения, но не обрабатывает их. Сервер INN лишь пересылает принятые сообщения на сервер, выполняющий роль поставщика данной группы новостей.

• 

x

. Данный флаг определяет статическую группу. Новые сообщения не принимаются ни от локальных пользователей, ни от поставщика новостей.

• 

=группа_новостей

. Сообщения, отправленные в группу, которая помечена данным флагом, передаются в указанную группу. Этот флаг можно использовать для автоматического перенаправления материалов.

Сервер новостей, который допускает только локальные операции, может поддерживать лишь несколько групп. Имена этих групп задаются произвольно, но они должны соответствовать схеме, принятой в Usenet. При желании вы можете назначать локальным группам имена, начинающиеся с имени вашей организации, например, на сервере новостей, расположенном в домене

threeroomco.com

, могут поддерживаться группы

threeroomco.support

,

threeroomco.support.bigproduct

и

threeroomco.accounting

. Если вы получаете материалы новостей из внешнего источника, соответствующий сервер должен предоставлять вам список групп новостей или даже полностью сформированный файл

active

.

В процессе работы сервера INN значения полей

максимальный_номер

и

минимальный_номер

в файле

active

могут изменяться. При добавлении нового сообщения значение поля

максимальный_номер

увеличивается, а по истечении срока действия имеющегося сообщения увеличивается число, указанное в поле

минимальный_номер

.

При удалении сообщения значение поля

минимальный_номер

может остаться неизменным; как было сказано ранее, сообщения не обязательно удаляются в порядке их поступления.

Файл

newsgroups

используется сервером реже, чем файл

active

. Как и в файле active, первым полем каждой записи newsgroups является имя группы. После имени группы расположен один или несколько символов табуляции, за которым следует описание группы. Клиенты получают сведения из этого файла, чтобы предоставить пользователям информацию о группах.

Управление доступом

Чтобы предотвратить незаконные действия с материалами групп и сэкономить ресурсы, многие администраторы ограничивают доступ к серверам новостей. Рассматривая вопросы ограничения доступа, следует принять во внимание три задачи, выполняемые сервером: предоставление материалов групп другим серверам, получение материалов с других серверов и организация взаимодействия с клиентом. Первые две задачи необходимо учитывать лишь тогда, когда ваш сервер обменивается новостями с другими серверами. Если же вы организуете независимый сервер, вам необходимо убедиться, что его конфигурация не предполагает обмена данными с другими серверами новостей. Взаимодействие с клиентами осуществляет любой сервер новостей (это необходимо предусмотреть, редактируя конфигурационные файлы).

Предоставление материалов групп другим серверам

Если вы хотите, чтобы сообщения, переданные вашими пользователями, достигали других узлов, тем более, если вы собираетесь предоставлять другим серверам материалы групп в полном объеме, вам надо соответствующим образом сконфигурировать ваш сервер новостей. Для этого необходимо отредактировать содержимое файла

/etc/news/newsfeeds

. В файле

/etc/news/newsfeeds

находятся записи, представленные в следующем формате:

идентификатор_узла:шаблон[,шаблон...]:флаг[, флаг...]:параметр

Длина подобных записей может быть достаточно большой. Для того чтобы разместить запись в нескольких строках, надо использовать символ

\

. Если данный символ располагается в конце строки, это означает, что следующая строка является ее продолжением. Размещение записи в нескольких строках делает запись более удобной для восприятия и упрощает редактирование файла. Назначение каждого из полей описано ниже.

• 

идентификатор_узла

. В этом поле указывается идентификатор, или код узла. Код не обязательно должен соответствовать реальному имени узла, он лишь должен совпадать со значением соответствующего поля другого конфигурационного файла.

• 

шаблон

. Шаблон определяет одну или несколько групп новостей. Если количество групп, поддерживаемых сервером, невелико, вы можете указывать имя каждой группы, в противном случае следует применять символ групповой операции (

*

). Например,

comp.os.*

определяет все группы в категории

comp.os

. Если перед шаблоном указан символ

!

, это означает, что материалы данных групп не должны передаваться на другой сервер; исключение составляют лишь сообщения, переданные одновременно в несколько групп. Аналогичный результат получается при использовании символа

@

, но при этом сообщения, переданные в несколько групп, также блокируются. Предположим, например, что вы задали в данном поле значение

!comp.os.linux

. Если сообщение направлено в группы

comp.os.linux

и

comp.os.linux.hardware

, оно появится лишь в составе группы

comp.os.linux.hardware

. Значение

@comp.os.linux

полностью запретит передачу данного сообщения. Сервер INN интерпретирует записи в файле

newsfeeds

последовательно одну за другой, поэтому если вы укажете

comp.os.*, !comp.os.linux

, INN разрешит передачу всех сообщений категории

comp.os

, за исключением группы

!comp.os.linux

. Изменив порядок следования записей на обратный, вы разрешите передачу всех групп, так как более общее выражение

comp.os.*

переопределит более конкретное выражение

!comp.os.linux

.