/etc/postfix/main.cf

説明/参照:
参考: https://help.ubuntu.com/lts/serverguide/certificates-and-security.html.en

説明
Postfix キューの内容の概要を表示して、過剰なメール トラフィックの原因となっているリモート サイトを特定するコマンドは qshape です。このコマンドは、アクティブ キュー、遅延キュー、および保留キュー内のメッセージの数をネクストホップ ドメイン名ごとにグループ化して表示します。また、各キュー内のメッセージの経過時間分布も表示され、遅いドメインや到達不能なドメインを特定するのに役立ちます。qshape の出力は次のようになります。

最初の列には、ネクストホップ ドメイン名、またはすべてのドメインの合計の TOTAL が表示されます。2 番目の列には、そのドメインのキュー内のメッセージの合計数が表示されます。残りの列には、さまざまな期間のメッセージ数が分単位で表示されます。たとえば、T 列には 5 分未満のメッセージの数が表示され、5 列には 5 ～ 10 分の間のメッセージの数が表示されます。最後の列には、1280 分 (約 21 時間) より古いメッセージの数が表示されます。
qshape コマンドをさまざまなオプションとともに使用して、キュー名、ドメイン名パターン、バケット サイズ、バケット数、ソート順序、および出力形式を指定できます。詳細については、qshape のマニュアル ページ 1 を参照してください。
参考資料: qshape コマンドとその使用方法の詳細については、次のリソースを参照してください。
qshape - Postfix キュー分析ツール
Postfix キュー管理

説明
mod_authz_core の Require ディレクティブは、どの認証済みユーザーがリソースにアクセスできるかを選択します。ディレクティブは、認可プロバイダーとアクセスを許可する基準を指定する 1 つ以上の引数を取ります。組み込みの承認プロバイダーの一部は次のとおりです。
all: このプロバイダーは、基準に関係なく、すべてのユーザーと一致します。これを使用して、全員にアクセスを許可または拒否できます。たとえば、「すべての許可を要求」では全員のアクセスが許可され、「すべての拒否」では全員のアクセスが拒否されます。
ip: このプロバイダーは、クライアント IP アドレスを IP アドレス、ネットワーク/ネットマスクのペア、または CIDR 仕様のリストと照合します。これを使用して、クライアントの場所に基づいてアクセスを許可または拒否できます。たとえば、「Require ip 192.168.1.0/24」では、192.168.1.0/24 サブネットからのクライアントにのみアクセスが許可されます。
host: このプロバイダーは、クライアントのホスト名をドメイン名のリストと照合します。これを使用して、クライアントの DNS 名に基づいてアクセスを許可または拒否できます。たとえば、「ホスト example.com が必要」では、ホスト名が example.com で終わるクライアントのみにアクセスが許可されます。
local: このプロバイダーは、クライアント IP アドレスをサーバー IP アドレスと照合します。これを使用して、クライアントがローカルかリモートかに基づいてアクセスを許可または拒否できます。たとえば、「ローカルが必要」では、ループバック インターフェイスを介してサーバーに接続するクライアントのみにアクセスが許可されます。
user: このプロバイダーは、認証されたユーザー名をユーザー名のリストと照合します。これを使用して、ユーザー ID に基づいてアクセスを許可または拒否できます。たとえば、「ユーザー alice bob が必要」では、ユーザー alice と bob のみにアクセスが許可されます。
group: このプロバイダーは、認証されたユーザーのグループ メンバーシップをグループのリストと照合します。これを使用して、ユーザーの所属グループに基づいてアクセスを許可または拒否できます。たとえば、「グループ管理者が必要」では、管理者グループに属するユーザーのみにアクセスが許可されます。
valid-user: このプロバイダーは、ユーザー名に関係なく、認証されたユーザーと一致します。ユーザー認証ステータスに基づいてアクセスを許可または拒否するために使用できます。たとえば、「Require valid-user」を指定すると、有効な資格情報を提供できるすべてのユーザーにアクセスが許可されます。
expr: このプロバイダーは式を評価し、結果に基づいてアクセスを許可または拒否します。さまざまな変数や関数に基づいた複雑なロジックを実装するために使用できます。たとえば、expr が必要です
「%{REQUEST_METHOD} == 'GET' && %{TIME_HOUR} < 12」では、正午より前に行われた GET リクエストへのアクセスのみが許可されます。
メソッド: このプロバイダーは、リクエスト メソッドをメソッドのリストと照合します。これを使用して、リクエストのタイプに基づいてアクセスを許可または拒否できます。たとえば、Require メソッド GET POST では、GET リクエストと POST リクエストへのアクセスのみが許可されます。
regex: このプロバイダーは、リクエスト URI を正規表現と照合します。これを使用して、リクエストのパターンに基づいてアクセスを許可または拒否できます。たとえば、「Require regex ^/admin/.*」では、/admin/ で始まるリクエストへのアクセスのみが許可されます。
したがって、Require への引数として使用できる正しい文字列は、B、C、および E です。メソッドは Require への有効な引数ではなく、別の承認プロバイダーであるため、ステートメント A は false です。header は Require に対する有効な引数ではなく、式で使用できる変数であるため、ステートメント D は false です。
参考文献:
mod_authz_core - Apache HTTP サーバー バージョン 2.4
アクセス制御 - Apache HTTP サーバー バージョン 2.4