1 Ab ovo. Все ли нормально с DNS в вашей системе?
(проверим с помощью host прямую и обратную записи)

emate-3000:~ kirilka$ host ipad-team.devapple.com
ipad-team.devapple.com has address 17.112.144.108
emate-3000:~ kirilka$ host 17.112.144.108
108.144.112.17.in-addr.arpa domain name pointer ipad-team.devapple.com

Используйте Network Utility, dig и т.п.

А что обо всем этом думает ваш сервер?

bash-3.2# changeip -checkhostname
Primary address = 17.112.144.108

Current HostName = ipad-team.devapple.com
DNS HostName = ipad-team.devapple.com
The names match. There is nothing to change.
dirserv:success = “success”

Прекрасно. Наверное, когда вы устанавливали сервер, с вашей DNS инфраструктурой уже все было в порядке, и с планированием все было в порядке.
А может быть, вы создали нужные зоны на своем сервере и, естественно, сам сервер пользуется своим собственным DNS сервером.
Ну, а если и были какие-то ошибки, вы их уже исправили с помощью changeip (man changeip).

2 Стало быть все сервисы из которых состоит Open Directory (LDAP, Kerberos, Password Server) в добром здравии?

3-4 Проверим привязку (байндинг) клиента к серверу (System Preferences/Accounts или Directory Utility).
Проверим, что задана домашняя папка.

Можно сделать это и в Terminal

bash-3.2# id forstall
uid=1033(forstall) gid=20(staff) groups=20(staff),405(com.apple.sharepoint.group.5),62(netaccounts),12(everyone),403(com.apple.sharepoint.group.3),402(com.apple.sharepoint.group.2),404(com.apple.sharepoint.group.4),406(com.apple.sharepoint.group.6),401(com.apple.sharepoint.group.1)

Можно даже дедовской UNIX командой finger, – сразу увидим, указана ли домашняя папка и где она

bash-3.2# finger forstall
Login: forstall Name: Scott Forstall
Directory: 99 Shell: /bin/bash
Never logged in.
No Mail.
No Plan.

Ага, в этом примере домашняя папка не указана. Если бы она была указана, мы бы увидели:

bash-3.2# finger forstall
Login: forstall Name: Scott Forstall
Directory: /Network/Servers/ipad-team.devapple.com/Users/forstall Shell: /bin/bash

Можно посмотреть информацию о пользователе и “родной” командой dcsl

bash-3.2# dscl /Search read /Users/forstall NFSHomeDirectory
NFSHomeDirectory: /Network/Servers/ipad-team.devapple.com/Users/forstall

(или просто dscl /Search read /Users/forstall, чтобы увидеть всю информацию, включая его фотографию)

5 А что с его паролем?

bash-3.2# /usr/libexec/chkpasswd forstall
Checking password for forstall.
Password:
Sorry

Если пароль правильный, система ничего не сообщит, просто выдаст приглашение командной строки.

6 А давайте смонтируем домашнюю папку по AFP?

Просто из Finder через Go/Connect to Server, используя логин и пароль пользователя.
Заодно посмотрите на способы аутентификации. Если у вас проблемы с Kerberos (внимательно смотрели пункт 1), попробуйте (в рамках теста, потом надо будет починить работу Kerberos) Standard.
Отступление в сторону Kerberos, – убедитесь, что время на системах одинаковое (клиент использует сервер как NTP, или клиент и сервер используют внешний сервер, например time.apple.com).

7 А указано ли, что эта домашняя папка автомонтируется? Server Admin/Sharing.

8 Может быть какие-то политики (MCX) запрещают пользователю пользоваться именно этим компьютером или входить в систему в целом. Workgroup Manager.

9 Не забывайте о входе в систему с помощью

>console

При попытке войти в систему в таком режиме вы можете увидеть полезное сообщение об ошибке, в духе “не могу смонтировать домашнюю папку.”

– Действительно ли Google принял решение об отказе от использования операционной системы Windows для своих сотрудников?
– Да. Мы столкнулись с угрозой безопасности внутренних данных Google, вызванной спецификой ОС Windows. Поэтому приняли осознанное решение перейти на Linux и Mac. Это позволило не только существенно повысить безопасность данных, но и, к нашему удивлению, снизить административные расходы компании.

Спасибо за цитату коллеге Александру Харченко, MacService, Киев.
Такие цитаты сейчас не редкость (дайте мне Google и я найду); забавно, что получил я ее одновременно с приглашением поучаствовать в мероприятии почтенной организации Клуб Топ-менеджеров 4CIO “Продукты Apple для бизнеса и для повседневной жизни“.
На всякий случай, потренируюсь заранее пересыпать свою речь аббревиатурами TCO, ITIL, ROI, ILM, BI, SOA, BPM, ITSM, BYODKM…

(iPad, Mac Pro, Apple Cinema Display)

Возможно, Apple и отменила IT Track — посвященную системному администрированию часть WWDC 2010, единственную возможность для большинства из нас встретиться с разработчиками и инженерами Apple, занимающихся технологиями, которые мы поддерживаем каждый день.

IT конференции - это …

Да, WWDC на 90% посвящена мобильным устройствам — iPad, iPhone, iPod Touch. В этом году WWDC — The Center of the Apps Universe.

Это вовсе не значит,  что Apple планирует отказаться от Mac OS X Server (и предложить всем перейти на Windows 2008 R2).

Это вовсе не значит, что Apple предложит Quantum продавать за нее Xsan. Это не значит, что Apple завтра же продаст Final Cut Studio кому-нибудь неприятному.

В общем, засилье iPhone на WWDC не означает, что Apple станет полностью пользовательской компанией и закроет свои enterprise-проекты. Более того, она наверняка планирует расширять и увеличивать их.

Отмена IT Track в этом году, скорей всего, связана с тем, что Mac OS X 10.7 анонсирована не была, и показывать было бы просто нечего. Единственная связанная с IT тема в этом году — Managing Mobile Devices — попала каким-то образом в секцию «Applications Frameworks». Интересно, кстати, почему Apple до сих пор не предлагает курсов/сертификатов по деплойменту и безопасности мобильных устройств?

Ладно. По эту сторону океана гадания перевешивают страдания — даже если бы IT Track в этом году был бы, попасть нам туда не удалось бы (может быть, в следующем году?), а всё, что услышали бы там заокеанские коллеги, было бы Apple Confidential Information. Восполнять информацию нужно как-то еще.

…возможность встретиться с коллегами по отрасли...

IT-индустрия, как и природа, не терпит пустоты — о проведении своей собственной IT-конференции в этом году объявил MacTech. Пока ни списка выступающих, ни программы нет — известна она будет только через 3 дня. Известно только, что она пройдет осенью (3-5 ноября) в Лос-Анжелесе.

...составить планы на будущее, обсудить перспективы...

Конечно, это далеко не единственная Apple-специфичная IT-конференция — например, MacIT, часть Macworld весьма популярна, да и наш родной шведский MacSysAdmin забывать не надо.

По формату MacTech больше напоминает MacSysAdmin — всего один поток (на MacIT, как и на IT Track, обычно проходит несколько сессий одновременно, и приходится пропускать одну ради другой), более пёстрая программа (это предположение). Конференции MacSysAdmin интимней, и куда большая их часть отведена непосредственному общению с коллегами (mingling, socializing и peer exchange, говоря языком Шекспира). Конечно, на них не получишь прямого доступа к разработчикам Mac OS X Server — но на прошлогоднем MacSysAdmin выдавался прямой доступ к разработчикам Dovecot и Spam Assasin, программ, использующихся в Mac OS X Server.

..и просто посидеть и поболтать, поделиться опытом, идеями...

Я спросил у того самого Арека Дрейера — что он думает о MacIT? Он ответил: «Sounds like it’s going to be a good conference. I’m looking forward to it».

Если вы используете Mac mini Server или старый Power Mac G5, место на дисках закончится быстро. В Mac mini два диска по 500GB, в Power Mac G5 можно установить два SATA диска по 2TB. Вы захотите использовать RAID, это будет RAID 1, значит полезная емкость будет в два раза меньше (программно Mac OS X поддерживает RAID 0 и RAID 1).

У Mac mini возможностей расширения кроме FireWire и USB нет, а если сервер все еще на базе G5, то нет лишних денег на SCSI карту и SCSI массив.
Еще год назад была проблема найти внешний RAID, подключащийся по FireWire и отдающий Маку (показывающий хосту) больше 2 Терабайт. Сейчас таких устройств (подключение к хосту по FireWire, 4 SATA диска, RAID 5) на рынке несколько и мы настраивали клиентам все, что продается в России.
Оказалось, Apple неспроста рекомендует и продает в Apple Store Promise DS4600.
Из всех устройств, что мы использовали, SmartStore DS4600 – самое удобное конструктивно и симпатичное (что важно для вашего датацентра, разместившегося на тумбочке Ikea в уголке офиса).
Как ни странно, имеет относительно пристойное ПО для управления с Мака (если выкинуть никому не нужные утилиты архивирования и управления мультимедиа файлами, то можно поставить твердую тройку).

А это большая редкость как для Китайской республики, так и для Китайской народной республики. Говорю, как человек, щупавший подобные массивы от SSI и IOI.
Кстати, купили мы SmartStore у одного из крупных продавцов PC по цене ниже, чем в Apple Store (жаль, Маков у них нет).
На месте DeepApple, Provis или Restore Direct я бы, пожалуй, выкупил весь склад.

В XVII веке сисадмин должен был “писать драйверы с помощью команды cat>”, в XVIII веке – “читать маны и Кнута”, в XIX – уметь гуглить, в наше время вся информация на тарелочке есть на сайте Apple (как ни странно, ее трудно найти поиском на сайте Apple, гораздо проще нагуглить!)
Раз уж я привел вопрос, то приведу и ответ, хотя он есть и в статье HT1455 на сайте Apple (на родном языке):

Установить режим Safe Boot: nvram boot-args="-x"
Снять его: nvram boot-args=""

Что такое безопасный режим
Что означает термометр и почему компьютер долго грузится

Получил очередное письмо от товарища с вопросами по сертификациям Apple. Друзья, вся эта информация, как ни странно, есть на сайте Apple.
Но, так как частенько задают одни и те же вопросы, попробовал собрать их вместе и ответить.
Если будут еще какие-то вопросы – задавайте.

Какие сертификаты Apple можно получить?
Существует ряд сертификаций Apple.
Довольно подробно они описаны здесь – training.apple.com/#certification.
Есть два основных направления – IT (Mac OS X, Mac OS X Server) и Pro (Final Cut, Logic и т.п.). На стыке (по версии Apple) находится Final Cut Server и Xsan (на самом деле, конечно, это чистой воды IT).
Да, еще есть сертификации для сервис-инженеров, но если они вам нужны, вы уже работаете в сервисном центре Apple и можете получить всю информацию на сайте для сервисников.

Основные IT сертификации:
Apple Certified Support Professional (ACSP)
Основы администрирования Mac OS X. Для специалистов поддержки, под крылом (или грозным оком) которых есть какое-то количество пользователей Mac OS X. Раньше эта сертификация так и называлась, – Helpdesk Specialist, но Apple (разумно) решила, что Support Professional звучит красивше.

Apple Certified Technical Coordinator (ACTC)
Technical Coordinator звучит круто, можно было бы подумать, что это начальник сисадминов. Это не так, круче сисадминов по версии Apple никого не бывает. Зато, это специалист, уверенно поддерживающий как Mac OS X, так и Mac OS X Server.

Apple Certified System Administrator (ACSA)
Самая почтенная в глазах Apple сертификация, но для нее надо сдать целую кучу экзаменов.

В 2009 году Apple пошла навстречу публике и теперь дополнительно к ACTC можно сдать один сисадминский экзамен и называться “специалист в такой-то области”
Apple Certified Specialist – Security and Mobility
Apple Certified Specialist – Deployment
Apple Certified Specialist – Directory Services

Apple Certifed Media Administrator (ACMA) – почти ASCA плюс Xsan плюс Final Cut Server минус часть экзаменов ACSA
Подробнее в картинках!

Что нужно, чтобы получить сертификат Apple?
Сдать экзамен в любом AATC (Apple Authorized Training Center, далее ACTC; список центров) или любом центре Prometric.
Поскольку я связан только с IT курсами, то рекомендую знакомые мне AATC (сертифицированные проводить IT курсы) – Provis(где я тоже преподаю) и iProLab.

Но сдать любой экзамен можно в любом ACTC (то есть сдать экзамен Mac OS X Directory Services v10.6 можно и в ACTC, сертифицированном только на чтение курсов по Final Cut Pro).

Центров Prometric куча, они есть почти в каждом городе-миллионнике России. Вы можете оплатить экзамен кредиткой на сайте Prometric и заявиться в центр или можете получить счет от центра тестирования и принести его в бухгалтерию родного предприятия.

У авторизованных Apple тренинг-центров есть преимущество – кое-какие экзамены сдавать можно только у них. Например, “Основы администрирования Mac OS X” и “Основы администрирования Mac OS X Server” на русском языке в России можно сдать только в ACTC (на английском, немецком, французском, японском можно и в Prometric).

Что нужно чтобы сдать экзамен?
Знать материал. Оценить свои знания можно здесь – training.apple.com/certification/macosx.
Для каждого экзамена можно найти на сайте парочку документов – Skills Assessment Guide и Sample Test. Не удивляйтесь, если найдете ошибку в Sample Test; случается.
На экзамене ошибок нет, но есть форма для комментариев, если что-то в формулировке было непонятно или вы просто хотите дать совет Apple (например, один мой слушатель посоветовал “включить в бэкграунде джазец”).

Что из себя представляет и как сдается экзамен?
Форма экзамена – излюбленный американцами multiple choice. Вопрос и несколько (4-5) вариантов ответа. Пара ответов откровенно фантастические или дурацкие, один-два похожие на правду и один правильный. Точнее, правильных ответов может быть несколько, но тога это будет указано в вопросе.

Пример
Какие элементы будут загружены, при загрузке Mac OS X 10.6 в безопасном режиме (Safe Boot)?

A Правила логирования из директории /etc/audit
B Необходимые задачи cron из директории /etc/crontab
C Необходимые Startup Items из директории /System/Library/StartUpItems
D Необходимые расширения ядра из директории /System/Library/Extensions/

К любому вопросу можно вернуться. Если вы не знаете ответ, можете пометить вопрос и попытаться разобраться с ним в конце экзамена.
На большинство экзаменов отводятся два часа, хотя я видел людей (в том числе среди своих коллег по Шорткат), сдающих несложные экзамены типа “Основы администрирования Mac OS X” за двадцать минут.
Пользоваться во время экзамена книгами, записями, телефоном и т.п. нельзя.
В Prometric вы сдаете экзамен в режиме киоска IE, в ACTC – на Маках с режимом Simple Finder, когда кроме Safari ничего не доступно, а в Safari доступен лишь сайт c экзаменом.
Если вы вдруг столкнетесь с нарушениями правил приема экзамена – пожалуйтесь в Apple.

Нужно ли пройти обучение в тренинг-центре для того, чтобы сдать экзамен?
Нет, если вы подготовились самостоятельно – идите и смело сдавайте экзамен!
Книги доступны на сайте издателя Peachpit (какие-то переведены и на русский язык издательством Эком) или в электронном виде (Safari).
По опыту, считаю, что для многих кандидатов подготовку в течение трех-четырех-пяти полных рабочих дней, выполнение упражнений и общение с коллегами трудно заменить чтением книги урывками в офисе. Кроме того, в тренинг-центре вас не будут донимать ваши родные пользователи!
Расписание всех курсов на сайте Apple – training.apple.com/schedule (оно не всегда полное, смотрите также сайты тренинг-центров).

Бывает, что экзамены не сдают?
Бывает. Надо готовиться.

Где можно будет посмотреть информацию о своих сертификациях?
Для внешнего мира вы сможете сделать ее доступной на вот этом портале. Как ни странно, львиная доля этого не делает (надо поставить пару галочек); ну и зря.

Поможет ли мне сертификация?
А кто его знает, вашего (нынешнего II будущего) работодателя?

Как стать сертифицированным тренером?
Сдать нужные экзамены, заручиться поддержкой какого-то ACTC (или организовать свой), заполнить форму, подготовиться к T3 (Train The Trainer), ударно отучиться на T3, сдать еще один экзамен в рамках Т3. Все T3 в Европе на английском языке, кроме тех, что проходят в Москве и Киеве (они на русском) и Мадриде (Spanish.lproj).
Например, в июле в Москве будет T3 для тренеров по Mac OS X Support Essentials, Mac OS X Server Essentials.

Самый простой user-friendly способ – запустить Language Chooser
sudo /System/Library/CoreServices/Language\ Chooser.app/Contents/MacOS/Language\ Chooser


Хотите сделать это в имидже, чтобы выбор появился при первом включении машины?
touch /var/db/.RunLanguageChooserToo

То же самое делает и древняя утилита languagesetup

Как ни странно, там нет русского, нам поможет верная команда strings
sudo languagesetup -langspec ru

А fs_usage покажет, куда записываются эти данные. Естественно, в какой-то plist файл.
defaults read /Library/Preferences/.GlobalPreferences
{
AppleLanguages = (
“zh_CN”
);
}

Ergo,
sudo defaults write /Library/Preferences/.GlobalPreferences AppleLanguages -array ru

Старая ссылка по теме

Незаменимое чтение для любого администратора Mac OS X. Как отключить Bluetooth? Как запретить сотрудникам пользоваться USB носителями? Записывать CD? Зашифрованные домашние папки на Firewire диске? Как отключить iSight? codesign? ssh ключи?

Из забавного – документ все еще сверстан во FrameMaker 6.0 (интересно, в Classic Environment или просто, на старом добром Power Macintosh Sawtooth).

Объявлена WWDC 2010.
Master developing with the latest technologies in iPhone OS and Mac OS X (обратите внимание на порядок).

Баннер – maelstrom из иконок приложений для iPhone.
Design Awards только для iPhone OS!
IT track’а в этом году нет! (ну и ладно, поедем на MacSysAdmin 2010)

Поскольку в заключении, что написал мой коллега не раскрываются секреты клиента, я его опубликую.
Алексей сам мог бы его опубликовать, но когда идет борьба за iPad, не время мешкать клювом.

К тому же, эта информация может помочь многим, кто использует Маки с SMB серверами.
Дальше цитирую:

В файловой системе HFS+, которая используется Mac OS X, атрибуты объектов файловой системы, такие как цветные метки, хранятся в файловой системе вместе с объектами. Если Mac OS X подключается к общей папке по протоколу SMB и общая папка организована на NTFS томе, она может сохранять расширенные атрибуты двумя способами: Alternative Data Streams или AppleDouble.

- Alternative Data Streams: атрибуты хранятся “вместе с объектом” (как и в HFS+) в дополнительном потоке NTFS
- AppleDouble: расширенные атрибуты и ветвь ресурсов хранятся в специальном файле, который создается рядом с объектом. Имя такого файла начинается с “._”

В зависимости от версии Mac OS X, она работает с атрибутами по-разному:

10.6
- поддерживает Alternative Data Streams и по-умолчанию сохраняет атрибуты таким способом
- поддерживает AppleDouble, но сохранять в него будет только при наличии файла .com.apple.smb.streams.off в корне монтируемой сетевой папки
проблема: расширенные атрибуты, находящиеся в AppleDouble используются системой 10.6 только если POSIX-владелец у обоих файлов (file и ._file) совпадает (bugreport.apple.com)

10.5
- поддерживает Alternative Data Streams, но сохранять в него будет только при наличии файла .com.apple.smb.streams.on в корне монтируемой сетевой папки
- поддерживает AppleDouble, и по умолчанию пишет атрибуты в него
проблема: как и в 10.6, атрибут AppleDouble читается и сохраняется системой 10.5 только если POSIX-владелец у обоих файлов (file и ._file) совпадает

10.4
- не поддерживает Alternative Data Streams
- поддерживает AppleDouble и не испытывает проблем, если POSIX-владелец у объекта и его атрибута не совпадает

Рекомендации по решению проблемы

Вариант 1
- перевести все компьютеры с 10.4 на систему 10.5 или 10.6;
- положить в корень их сетевой папки файл .com.apple.smb.streams.on;
- запустить команду dot_clean –keep=dotbar “/Volumes/Snob” – она превратит все существующие на сетевой папке AppleDouble в Alternative Data Streams.

Вариант 2 (и/или)
Использовать для доступа к серверам протокол AFP на базе Mac OS X Server или с помощью дополнительного ПО под Windows Server – ExtremeZ-IP от компании GroupLogic (кстати, есть у нас).

Мне нравится формат Apple Tech Series “камерностью”, тем, что на этих мероприятиях меньше marketing bullshit и больше про разные changeDirData.pl и PlistBuddy, dsconfigad и asr, InstaDMG и модификации схемы Active Directory.
Посетители могут пощупать железо и набрать ручками installer -applyChoiceChangesXML mychanges.xml -pkg ‘/Volumes/Mac OS X Install DVD/System/Installation/Packages/OSInstall.mpkg’ -target /Volumes/Restore_HD -verboseR.

Следите за новостями на seminars.apple.com, в мае должны быть несколько мероприятий на русском языке.

Не будем прибегать к хакерским программкам (Elcomsoft и т.п.).
Во-первых, есть очень элегантный способ, описанный на Mac OS X Hints.
Действительно, изящный хак – приостановите принтер, пошлите задание на печать, возьмите сгенерированный PDF в папке /var/spool/cups, полейте соусом.

Во-вторых (но это уже для расширения кругозора) старожилы, вспомнили бы, что древняя версия Preview не поддерживала ограничения на печать и пересохранение (но и не открывала запароленные на открытие файлы).
Это (то что плевала на ограничения) быстро было замечено общественностью, расстроило Adobe и быстро исправлено Apple. Однако, многие сохранили в закромах Preview из Mac OS X 10.1 и успешно использовали.
Мне сказали, что она не запускается в Mac OS X свежее, чем 10.4.

Раздобыл ее на хотлайне и посмотрел – система просто не дает запускаться старым версиям Preview.
В интересном файле /System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/Exceptions.plist указаны минимальные версии ряда программ (MinimumVersionRequirements). Чем изменять что-то в нем, лучше поменять версию Preview (файл PreviewOld.app/Contents/Info.plist, аттрибут Bundle.version).

Попутно было найдено, как запускать под GDB PowerPC программы на современных (Intel)
компьютерах (gdb –oah и т.п.).

Эта картинка из руководства, которое я нашел в нашей библиотечке для дискуссии о ведении документации.
Почему? Смотрите картинку полностью в продолжении.

Далее – загадка для этих самых администраторов.

На днях коллеги потребовали вернуть в офис жесткий диск и пришлось скопировать с него 500 GB на домашний RAID (тоже, правда, позаимствованный в офисе). Копировал я файлы дедовским способом (использовались программа Finder версии 10.6.2 и “Встроенная клавиатура Apple/Трекпад” версии 0.18).
К сожалению, во время копирования пришлось куда-то помчаться и копирование не завершилось полностью.
Поэтому вечером я напустил на папку rsync, чтобы скопировать остатки

rsync -avE /Volumes/Blob/OLD\ from\ Server /Volumes/1500/

Скопировав все файлы, я зачем-то (видать, старая привычка не доверять таким иррациональным существам, как компьютеры) сравнил размер папок в Finder.
Поразительно, но оригинал был на пару гигабайт больше!
Что за черт?
du -d1 -h показал какие папки разнятся. Прежде всего это была папки Mac Software и Fonts.

Как вы думаете, что могло произойти (это простой вопрос) и почему (вот это уже для Шерлока Холмса)?

Да здравствует чудный язык Аввакума Петровича и Владимира Владимировича!

(про язык Сервантеса/Борхеса ничего сказать не могу)

Экзамены Mac OS X Support Essentials v10.6 (основы администрирования Mac OS X 10.6) и Mac OS X Server Essentials v10.6 (основы администрирования Mac OS X Server 10.6) теперь доступны на русском языке!
Колобок, пятачок, КД-ПЗУ (шутка, хотя мне иногда компьютерные экзамены проще сдать на английском).

Экзамены можно сдавать в любом сертифицированном Apple тренинг-центре – Provis, iProlab (насколько я понял, просто в Prometric центрах типа Softline или АйТи сдавать нельзя).

На фотографии (исправно работающий) Server Admin – одна из основных утилит для управления Mac OS X Server.

Да, изредка может случиться, что Server Admin не очень-то и слушается.
Обычно от того, что у вас в нем много серверов и они сейчас недоступны (например они за firewall, в приватном диапазоне IP адресов, а вы – в гостинице).
Тогда можно оставить Server Admin и пойти выпить чайку, через какое-то время (успеете вскипятить чайник, а то и натаскать воды из колодца) он поймет по таймауту, что подключиться к ряду серверов не получается. Может быть проще окажется удалить файл настроек ~/Library/Preferences/com.apple.ServerAdmin.plist (потеряв и список серверов).

Но может быть проблема хуже – на самом сервере. В этом можно удостовериться, используя команду serveradmin в командной строке.
Кстати, это полезная команда, если нужно перезапустить какой-то сервис и вы уже на сервере по SSH.

bash-3.2# serveradmin stop dns
dns:state = “STOPPED”
bash-3.2# ^stop^start
serveradmin start dns
dns:state = “RUNNING”

Или посмотреть какую-то информацию (сколько там пользователей подключено по AFP?)

bash-3.2# serveradmin fullstatus afp
afp:setStateVersion = 2
afp:servicePortsAreRestricted = “NO”
afp:logging = “YES”
afp:currentConnections = 43
afp:state = “RUNNING”
afp:startedTime = “2010-02-01 10:21:08 +0300″
afp:logPaths:accessLog = “/Library/Logs/AppleFileService/AppleFileServiceAccess.log”
afp:logPaths:errorLog = “/Library/Logs/AppleFileService/AppleFileServiceError.log”
afp:readWriteSettingsVersion = 1
afp:failoverState = “NIFailoverNotConfigured”
afp:guestAccess = “NO”
afp:servicePortsRestrictionInfo = _empty_array
afp:currentThroughput = 1771

Если serveradmin в командной строке не отзывается, это означает, что дело плохо.

Другой способ – убедиться, что не получается подключиться к порту 311 на сервере.
Откройте Firefox Safari и введите в адресной строке https://имя сервера:311
(Ради интереса и расширения кругозора призываю сделать это и на исправном сервере).

Итак, если дело — табак!

Сперва нужно просто перезапустить демон servermgrd, используя kill или killall.
Этот тот самый процесс, с которым общается Server Admin (и serveradmin).

Если это не помогает -
зайдите а папку /private/var/servermgrd, сотрите .lock файлы и sessios/* файлы и снова перезапустите servermgrd.

Во-вторых, можно использовать osascript, с его помощью можно передать любую команду на AppleScript:

osascript -e ‘tell app “Finder” to display dialog “Do you want to quit this world?”‘
(Finder можно заменить на System Events или любую программу на этом Маке)

В-третьих, есть прекрасная команда BigHonkingText (мой любимый способ):

В-четвертых, если вы используете Growl (плохая, сдается мне идейка), то в его составе (в папочке Extras) есть команда growlnotify:

В-пятых (больше как исторический курьез, наряду с mesg y и talk):

Эта заметка для тех кто только перешел или планирует перейти с Linux/FreeBSD/Solaris и прочих SCO и Xenix;
Если же вы продвинутый пользователь Мак, то для эта заметка будет для вас набором банальностей.

1 shell

Mac OS X – это UNIX система. Полноценная UNIX система. В Apple обижаются, когда ее называют Unix-like. Не меньше обижаются, когда говорят, что Mac OS X – это FreeBSD (это не так).
Вы найдете здесь большинство знакомых программ, средств разработки или сможете их установить, не особо сильно размахивая напильником.
В составе системы есть кучка стандартных оболочек (bash, tcsh, ksh, zsh) и пяток языков программирования (perl, Python, php, ruby, tcl).

Программа, которую вы захотите добавить в Dock в первый час работы с Маком – Terminal, живет она в папке /Applications/Utilities.

Совсем извращенные люди могут зайти в систему, введя вместо логина >console и работать без стандартной графической среды.
Пользователь root? Зачем он вам, когда есть sudo и sudo -s? Но включить его можно с помощью Directory Utilty, dsenableroot или даже passwd.

Бонус: Visor.

2 Команды и файлы

В составе Mac OS X 10.6 почти две тысячи UNIX команд.
Значительная часть из них хорошо (или не очень) вам знакома (ssh, ifconfig, top, ps, id, fs_usage, lsof, dig, slapcat, vi, curl, whois …)
Другие – доселе неизвестные systemsetup, networksetup, diskutil, drutil, open, hdiutil, dscl, launchctl, chkpasswd, ipconfig getpacket, pwpolicy, security, certtool, dscacheutil, dsconfogldap, lsbom, pkgutil, plutil, defaults и т.д.
Надо познакомиться с некоторыми из этих программами от Apple. Иногда синтаксис может показаться непривычным (networksetup -setwebproxy “Built-in Ethernet” reversi.in.shortcut.ru 3128 ???), с этим надо смириться.

Бонус: bwana.

Не все знакомые вам конфиг файлы имеют смысл в Mac OS X (или их смысл может быть не тем). Не бросайтесь редактировать /etc файлы, выясните сперва, будет ли толк.
Есть несколько новых программ и демонов.
Прежде всего launchd (и да, надо будет пользоваться им вместо cron).

Бонус – ролики про launchd и bonjour.

3 Дополнительное ПО

Для того, чтобы что-то собрать потребуется старый добрый компилятор gcc и сопутствующие инструменты.
Это часть Xcode (Developer Tools), которые есть на каждом установочном диске с Mac OS X (но не ставится по умолчанию, дабы не смущать обывателя) и который можно скачать с сайта Apple developer.apple.com.

Многие программы заработают после стандартных configure; make; make install.
Но зачем изобретать велосипед (и устанавливать что-то в системные каталоги; кто знает, что произойдет после установки обновления 10.6.5)?
Тысячи знакомых программ можно поставить через механизм похожий на порты FreeBSD.
macports.org (port deps nmap; port install nmap и т.д).

Бонус: сайт theapplegeek.ru (на родном русском), с которого вы попадете на osxbook.com (на басурманском наречии).

Иногда надо пойти прямо (Mac Way) и установить бесплатную, shareware или коммерческую программу для Mac OS X.
Взять их можно здесь – apple.com/downloads/. Программ здесь не очень много, но они любовно отобраны сотрудниками Apple.
Или в двух основных репозиториях каталогах Мак программ – macupdate.com и versiontracker.com.

Пример. В системе нет поддержки архивов rar (но естественно есть zip, gz, tar, bzip, cpio). Заходим на macupdate.com, делаем поиск по слову rar, смотрим описания и рейтинги и устанавливаем себе The Unarchiver.

Посмотрите здась джентльменский набор программ. Естественно есть и OpenOffice и Firefox.
Если вам потребуется простой текстовый редактор – TextWrangler.
Что-то помощнее? Коммерческие BBEdit, TextMate, SubEthaEdit, Coda.

4 X
X Windows system устанавливается по умолчанию. Более того, при запуске любого X приложения (например, вы набрали команду wireshark), она запустится самостоятельно (фокус launchd).
Для доступа к экрану Мака по сети с другой платформы нужно использовать VNC клиент.

Бонус: а для доступа к Windows машинам – Remote Desktop Connection.

5 Работа в сети
Мак может подключаться ко всему что движется (AFP, SMB, NFS, FTP, WebDAV)
Делать это можно и в терминале, но проще в Finder (Go – Connect to Server).

FTP подключение в Finder работает только в режиме для чтения (даже если спросит логин и пароль). Именно поэтому в списке джентльменского ПО мы рекомендуем CyberDuck (ну или дедовскую команду ftp).

Кроме того, Мак и универсальный сервер. Он и сам разделяет ресурсы по всем вышеперечисленным протоколам. Для запуска AFP, SMB, FTP достаточно поставить галочки в System Preferences. Для запуска apache тоже.

Бонус: Хотите, чтобы машина всегда подключалась при включении к вашему NFS серверу? Смотрите меню Edit в Disk Utility.

6 Расслабьтесь и получите удовольствие
Да, некоторые вещи делаются по другому. Понятно, что до перехода на Мак вы не видели Mail.app, но это не повод не использовать эту чудесную программу, а ставить через порты Evolution.
Не нужно упираться, ища замену iTunes и используя “двухпанельный менеджер” вместо Finder. Используйте Spotlight, маковские шорткаты. Пролистайте книжку.

Бонус: Joy of Tech