1 Ab ovo. Все ли нормально с DNS в вашей системе?
(проверим с помощью host прямую и обратную записи)

emate-3000:~ kirilka$ host ipad-team.devapple.com
ipad-team.devapple.com has address 17.112.144.108
emate-3000:~ kirilka$ host 17.112.144.108
108.144.112.17.in-addr.arpa domain name pointer ipad-team.devapple.com

Используйте Network Utility, dig и т.п.

А что обо всем этом думает ваш сервер?

bash-3.2# changeip -checkhostname
Primary address = 17.112.144.108

Current HostName = ipad-team.devapple.com
DNS HostName = ipad-team.devapple.com
The names match. There is nothing to change.
dirserv:success = “success”

Прекрасно. Наверное, когда вы устанавливали сервер, с вашей DNS инфраструктурой уже все было в порядке, и с планированием все было в порядке.
А может быть, вы создали нужные зоны на своем сервере и, естественно, сам сервер пользуется своим собственным DNS сервером.
Ну, а если и были какие-то ошибки, вы их уже исправили с помощью changeip (man changeip).

2 Стало быть все сервисы из которых состоит Open Directory (LDAP, Kerberos, Password Server) в добром здравии?

3-4 Проверим привязку (байндинг) клиента к серверу (System Preferences/Accounts или Directory Utility).
Проверим, что задана домашняя папка.

Можно сделать это и в Terminal

bash-3.2# id forstall
uid=1033(forstall) gid=20(staff) groups=20(staff),405(com.apple.sharepoint.group.5),62(netaccounts),12(everyone),403(com.apple.sharepoint.group.3),402(com.apple.sharepoint.group.2),404(com.apple.sharepoint.group.4),406(com.apple.sharepoint.group.6),401(com.apple.sharepoint.group.1)

Можно даже дедовской UNIX командой finger, – сразу увидим, указана ли домашняя папка и где она

bash-3.2# finger forstall
Login: forstall Name: Scott Forstall
Directory: 99 Shell: /bin/bash
Never logged in.
No Mail.
No Plan.

Ага, в этом примере домашняя папка не указана. Если бы она была указана, мы бы увидели:

bash-3.2# finger forstall
Login: forstall Name: Scott Forstall
Directory: /Network/Servers/ipad-team.devapple.com/Users/forstall Shell: /bin/bash

Можно посмотреть информацию о пользователе и “родной” командой dcsl

bash-3.2# dscl /Search read /Users/forstall NFSHomeDirectory
NFSHomeDirectory: /Network/Servers/ipad-team.devapple.com/Users/forstall

(или просто dscl /Search read /Users/forstall, чтобы увидеть всю информацию, включая его фотографию)

5 А что с его паролем?

bash-3.2# /usr/libexec/chkpasswd forstall
Checking password for forstall.
Password:
Sorry

Если пароль правильный, система ничего не сообщит, просто выдаст приглашение командной строки.

6 А давайте смонтируем домашнюю папку по AFP?

Просто из Finder через Go/Connect to Server, используя логин и пароль пользователя.
Заодно посмотрите на способы аутентификации. Если у вас проблемы с Kerberos (внимательно смотрели пункт 1), попробуйте (в рамках теста, потом надо будет починить работу Kerberos) Standard.
Отступление в сторону Kerberos, – убедитесь, что время на системах одинаковое (клиент использует сервер как NTP, или клиент и сервер используют внешний сервер, например time.apple.com).

7 А указано ли, что эта домашняя папка автомонтируется? Server Admin/Sharing.

8 Может быть какие-то политики (MCX) запрещают пользователю пользоваться именно этим компьютером или входить в систему в целом. Workgroup Manager.

9 Не забывайте о входе в систему с помощью

>console

При попытке войти в систему в таком режиме вы можете увидеть полезное сообщение об ошибке, в духе “не могу смонтировать домашнюю папку.”

Если вы используете Mac mini Server или старый Power Mac G5, место на дисках закончится быстро. В Mac mini два диска по 500GB, в Power Mac G5 можно установить два SATA диска по 2TB. Вы захотите использовать RAID, это будет RAID 1, значит полезная емкость будет в два раза меньше (программно Mac OS X поддерживает RAID 0 и RAID 1).

У Mac mini возможностей расширения кроме FireWire и USB нет, а если сервер все еще на базе G5, то нет лишних денег на SCSI карту и SCSI массив.
Еще год назад была проблема найти внешний RAID, подключащийся по FireWire и отдающий Маку (показывающий хосту) больше 2 Терабайт. Сейчас таких устройств (подключение к хосту по FireWire, 4 SATA диска, RAID 5) на рынке несколько и мы настраивали клиентам все, что продается в России.
Оказалось, Apple неспроста рекомендует и продает в Apple Store Promise DS4600.
Из всех устройств, что мы использовали, SmartStore DS4600 – самое удобное конструктивно и симпатичное (что важно для вашего датацентра, разместившегося на тумбочке Ikea в уголке офиса).
Как ни странно, имеет относительно пристойное ПО для управления с Мака (если выкинуть никому не нужные утилиты архивирования и управления мультимедиа файлами, то можно поставить твердую тройку).

А это большая редкость как для Китайской республики, так и для Китайской народной республики. Говорю, как человек, щупавший подобные массивы от SSI и IOI.
Кстати, купили мы SmartStore у одного из крупных продавцов PC по цене ниже, чем в Apple Store (жаль, Маков у них нет).
На месте DeepApple, Provis или Restore Direct я бы, пожалуй, выкупил весь склад.

В XVII веке сисадмин должен был “писать драйверы с помощью команды cat>”, в XVIII веке – “читать маны и Кнута”, в XIX – уметь гуглить, в наше время вся информация на тарелочке есть на сайте Apple (как ни странно, ее трудно найти поиском на сайте Apple, гораздо проще нагуглить!)
Раз уж я привел вопрос, то приведу и ответ, хотя он есть и в статье HT1455 на сайте Apple (на родном языке):

Установить режим Safe Boot: nvram boot-args="-x"
Снять его: nvram boot-args=""

Что такое безопасный режим
Что означает термометр и почему компьютер долго грузится

Самый простой user-friendly способ – запустить Language Chooser
sudo /System/Library/CoreServices/Language\ Chooser.app/Contents/MacOS/Language\ Chooser


Хотите сделать это в имидже, чтобы выбор появился при первом включении машины?
touch /var/db/.RunLanguageChooserToo

То же самое делает и древняя утилита languagesetup

Как ни странно, там нет русского, нам поможет верная команда strings
sudo languagesetup -langspec ru

А fs_usage покажет, куда записываются эти данные. Естественно, в какой-то plist файл.
defaults read /Library/Preferences/.GlobalPreferences
{
AppleLanguages = (
“zh_CN”
);
}

Ergo,
sudo defaults write /Library/Preferences/.GlobalPreferences AppleLanguages -array ru

Старая ссылка по теме

Незаменимое чтение для любого администратора Mac OS X. Как отключить Bluetooth? Как запретить сотрудникам пользоваться USB носителями? Записывать CD? Зашифрованные домашние папки на Firewire диске? Как отключить iSight? codesign? ssh ключи?

Из забавного – документ все еще сверстан во FrameMaker 6.0 (интересно, в Classic Environment или просто, на старом добром Power Macintosh Sawtooth).

Хочу привлечь внимание к Василисе, созданной Юрой Юрьевым -
Речь и VoiceOver в Mac OS X на русском языке.
Василиса – системный голос, использующий Microsoft Translator.
Да, Василиса требует подключения к сети, но зато будет расти вместе с Microsoft.

До этого единственным вариантом была Алена от AssistiveWare (с весьма дорогостоящим голоском в €99). У Алены есть пара важных преимуществ – она читает длинные тексты (Microsoft Translator одновременно можно скормить только пару абзацев) и она читает тексты в которых есть русский и английский (пример – заметка, которую вы читаете). Кстати, английский текст она читает с характернейшим русским акцентом.

Установить Василису займет 30 секунд, а вот скачать Алену – 350 мегабайт. Поэтому, для ленивых я выложу пример:
Алена читает стихи

Больше голосов хороших и разных! Даешь Авдотью, Агафью и Аграфену!
Ну и может Савву и Тита?

Cмыслом мероприятия были выступления гостей из HansaWorld –
Вадима Уткина (twitter), Станислава Бирова (twitter), Ерика Елмгрена, который показал настоящий POS на iPhone (с настоящим картридером и настоящим сканером!) и замечательную работу HansaWorld на iPad (ах да, twitter; похоже это установка Карла Болина – основателя и босса HansaWorld, twitter; как ему это удалось?).
Вместе с HansaWorld выступил Сергей Тимошенко – один из зачинателей маковского бизнеса на Украине (Комплексные решения), поделившийся вполне убедительными success stories, cases & байками.
HansaWorld, разумеется, заслуживает отдельных подробных статей на нашем сайте и мы этим займемся в мае.
Но если вы не знаете, что это такое, то

A) Посмотрите на снимок экрана

(можно щелкнуть по нему – откроется более крупная картинка)

B) Знайте, что HansaWorld – это ERP во всех (хороших) смыслах этого термина.
Полнофункциональная, с огромным количеством модулей, с CRM, с развитыми средствами коммуникации и красивыми отчетами, система управления компанией.
Полностью работающая на Маке! (включая бухгалтерию; естественно, может работать и под Windows и под Linux).
Скачайте демо и пощупайте.
А если у вас возникнут вопросы – обращайтесь к нам! Приедем, покажем возможности, работу с iPhone, расскажем про двухлетнюю беспроцентную рассрочку, научим и внедрим!

Поскольку в заключении, что написал мой коллега не раскрываются секреты клиента, я его опубликую.
Алексей сам мог бы его опубликовать, но когда идет борьба за iPad, не время мешкать клювом.

К тому же, эта информация может помочь многим, кто использует Маки с SMB серверами.
Дальше цитирую:

В файловой системе HFS+, которая используется Mac OS X, атрибуты объектов файловой системы, такие как цветные метки, хранятся в файловой системе вместе с объектами. Если Mac OS X подключается к общей папке по протоколу SMB и общая папка организована на NTFS томе, она может сохранять расширенные атрибуты двумя способами: Alternative Data Streams или AppleDouble.

- Alternative Data Streams: атрибуты хранятся “вместе с объектом” (как и в HFS+) в дополнительном потоке NTFS
- AppleDouble: расширенные атрибуты и ветвь ресурсов хранятся в специальном файле, который создается рядом с объектом. Имя такого файла начинается с “._”

В зависимости от версии Mac OS X, она работает с атрибутами по-разному:

10.6
- поддерживает Alternative Data Streams и по-умолчанию сохраняет атрибуты таким способом
- поддерживает AppleDouble, но сохранять в него будет только при наличии файла .com.apple.smb.streams.off в корне монтируемой сетевой папки
проблема: расширенные атрибуты, находящиеся в AppleDouble используются системой 10.6 только если POSIX-владелец у обоих файлов (file и ._file) совпадает (bugreport.apple.com)

10.5
- поддерживает Alternative Data Streams, но сохранять в него будет только при наличии файла .com.apple.smb.streams.on в корне монтируемой сетевой папки
- поддерживает AppleDouble, и по умолчанию пишет атрибуты в него
проблема: как и в 10.6, атрибут AppleDouble читается и сохраняется системой 10.5 только если POSIX-владелец у обоих файлов (file и ._file) совпадает

10.4
- не поддерживает Alternative Data Streams
- поддерживает AppleDouble и не испытывает проблем, если POSIX-владелец у объекта и его атрибута не совпадает

Рекомендации по решению проблемы

Вариант 1
- перевести все компьютеры с 10.4 на систему 10.5 или 10.6;
- положить в корень их сетевой папки файл .com.apple.smb.streams.on;
- запустить команду dot_clean –keep=dotbar “/Volumes/Snob” – она превратит все существующие на сетевой папке AppleDouble в Alternative Data Streams.

Вариант 2 (и/или)
Использовать для доступа к серверам протокол AFP на базе Mac OS X Server или с помощью дополнительного ПО под Windows Server – ExtremeZ-IP от компании GroupLogic (кстати, есть у нас).

Не будем прибегать к хакерским программкам (Elcomsoft и т.п.).
Во-первых, есть очень элегантный способ, описанный на Mac OS X Hints.
Действительно, изящный хак – приостановите принтер, пошлите задание на печать, возьмите сгенерированный PDF в папке /var/spool/cups, полейте соусом.

Во-вторых (но это уже для расширения кругозора) старожилы, вспомнили бы, что древняя версия Preview не поддерживала ограничения на печать и пересохранение (но и не открывала запароленные на открытие файлы).
Это (то что плевала на ограничения) быстро было замечено общественностью, расстроило Adobe и быстро исправлено Apple. Однако, многие сохранили в закромах Preview из Mac OS X 10.1 и успешно использовали.
Мне сказали, что она не запускается в Mac OS X свежее, чем 10.4.

Раздобыл ее на хотлайне и посмотрел – система просто не дает запускаться старым версиям Preview.
В интересном файле /System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/Exceptions.plist указаны минимальные версии ряда программ (MinimumVersionRequirements). Чем изменять что-то в нем, лучше поменять версию Preview (файл PreviewOld.app/Contents/Info.plist, аттрибут Bundle.version).

Попутно было найдено, как запускать под GDB PowerPC программы на современных (Intel)
компьютерах (gdb –oah и т.п.).

Последнее время многие говорят о том, что общепринятому и весьма популярному стандарту Adobe Flash со стороны компании Apple объявлен бойкот. Вернее, объявлен он был уже давно, молчаливым отказом Apple включить его поддержку в браузере Safari на iPhone. И даже еще раньше – отказом осуществлять аппаратную поддержку Flash на Маке. Жирная точка была поставлена на презентации iPad, где Джобс ни разу не смутившись показывал веб-страницы с синими кубиками вместо роликов. Если кому интересны подробности это истории, они хорошо освещены в блоге alexmak’a.

Но пока суд да дело, стандарт продолжает жить и ролики SWF и FLV встречаются пользователю в огромном количестве. Игры, фильмы и что-либо интерактивное встречаются в сети чаще всего именно в виде Flash. Долгое время для их воспроизведения в основном использовался Safari, дававший их посмотреть, но не дававший практически никакого управления. Само собой, никаких плейлистов и свойств. Скажите спасибо что так работает. Видимо, исходя из этих соображений и был сделан SWF & FLV Player.

Бесплатная версия позволяет смотреть, составлять плейлисты, регулировать громкость и масштаб. В PRO-версии (стоимостью 450р) есть возможность преобразования ролика в серию картинок, а также удобнейшая функция закачки (особенно для любителей смотреть фильмы онлайн).

Когда-то перекодировщик входил в обязательный джентльменский набор софта для любого мака.

Письма, сайты, текстовые документы – все это открывалось на маках в неправильной кодировке, часто и помногу. Время шло, системы эволюционировали, появился и распространился юникод и о проблеме стали забывать. До системы 10.4 включительно на большинстве маков еще стоял Cyrillic Clipboard Converter. Под 10.5 и выше он перестал работать, а его разработчик Алексей Проскуряков заморозил проект и уехал в Apple делать Safari. Но проблема осталась.

Для большинства случаев действительно есть решения. Adium – установка кодировки CP1251, почта или Safari – выбор кодировки в меню, Office – установка шрифтов, идущих с ним в комплекте (об этом мы уже как-то писали тут и тут).

Но как быть, если у вас на руках крякозябры и никакие варианты не помогают, а прочитать надо?
Вариант 1 – charset.ru. Заносите в закладки на видное место.
Вариант 2 – Cyclone, интерфейс к Text Encoding Converter (службе, отвечающей в Mac OS X за перекодировку текста). При конвертации сlipboard кодировку выбираем руками, при конвертации текстового файла есть автоматика (но работает так себе).
Вариант 3 – CyrillicEncoder. Здесь есть автоопределение вставленного текста. Автор программы Morkovkin Software пропал без вести, программа распространялась как бесплатная, поэтому мы надеемся что никто не будет на нас в претензии, если мы выложим ее для нуждающихся (т.к. на прочих зеркалах она уже не доступна).

Выбирайте наиболее подходящий под ваши задачи и цели.

Далее – загадка для этих самых администраторов.

На днях коллеги потребовали вернуть в офис жесткий диск и пришлось скопировать с него 500 GB на домашний RAID (тоже, правда, позаимствованный в офисе). Копировал я файлы дедовским способом (использовались программа Finder версии 10.6.2 и “Встроенная клавиатура Apple/Трекпад” версии 0.18).
К сожалению, во время копирования пришлось куда-то помчаться и копирование не завершилось полностью.
Поэтому вечером я напустил на папку rsync, чтобы скопировать остатки

rsync -avE /Volumes/Blob/OLD\ from\ Server /Volumes/1500/

Скопировав все файлы, я зачем-то (видать, старая привычка не доверять таким иррациональным существам, как компьютеры) сравнил размер папок в Finder.
Поразительно, но оригинал был на пару гигабайт больше!
Что за черт?
du -d1 -h показал какие папки разнятся. Прежде всего это была папки Mac Software и Fonts.

Как вы думаете, что могло произойти (это простой вопрос) и почему (вот это уже для Шерлока Холмса)?

…вы рано или поздно попадете сюда:

Предложение ввести номер своей кредитной карты. То же самое при попытке завести учетную запись прямо с телефона:

Все б и вводили, но App Store отказывается от большинства предложенных пластиковых карт с самыми разнообразными мотивами.

Чтобы завести аккаунт без пластиковой карты, нужно не следовать подсказкам на экране, а вежливо отказаться, затем открыть App Store и выбрать любое бесплатное приложение.

Появится ровно то же самое окно:

Но на этот раз та же самая кнопка Create New Account приведет вас в немного другое место:

None — самый популярный в России оператор электронных платежей. Точно так же доступен и непосредственно с телефона:

Для большинства наших читателей это все наверняка не новость, но месяц назад я потратил £15 на то, чтобы завести учетную запись в британском App Store — купил гифт сертификат, завел, скачал бесплатное приложение… Потому что в Apple кто-то решил, что это удачный дизайн.

Но что такое деньги? Деньги — тлен, а опыт — бесценен.

Во-вторых, можно использовать osascript, с его помощью можно передать любую команду на AppleScript:

osascript -e ‘tell app “Finder” to display dialog “Do you want to quit this world?”‘
(Finder можно заменить на System Events или любую программу на этом Маке)

В-третьих, есть прекрасная команда BigHonkingText (мой любимый способ):

В-четвертых, если вы используете Growl (плохая, сдается мне идейка), то в его составе (в папочке Extras) есть команда growlnotify:

В-пятых (больше как исторический курьез, наряду с mesg y и talk):

Эта заметка для тех кто только перешел или планирует перейти с Linux/FreeBSD/Solaris и прочих SCO и Xenix;
Если же вы продвинутый пользователь Мак, то для эта заметка будет для вас набором банальностей.

1 shell

Mac OS X – это UNIX система. Полноценная UNIX система. В Apple обижаются, когда ее называют Unix-like. Не меньше обижаются, когда говорят, что Mac OS X – это FreeBSD (это не так).
Вы найдете здесь большинство знакомых программ, средств разработки или сможете их установить, не особо сильно размахивая напильником.
В составе системы есть кучка стандартных оболочек (bash, tcsh, ksh, zsh) и пяток языков программирования (perl, Python, php, ruby, tcl).

Программа, которую вы захотите добавить в Dock в первый час работы с Маком – Terminal, живет она в папке /Applications/Utilities.

Совсем извращенные люди могут зайти в систему, введя вместо логина >console и работать без стандартной графической среды.
Пользователь root? Зачем он вам, когда есть sudo и sudo -s? Но включить его можно с помощью Directory Utilty, dsenableroot или даже passwd.

Бонус: Visor.

2 Команды и файлы

В составе Mac OS X 10.6 почти две тысячи UNIX команд.
Значительная часть из них хорошо (или не очень) вам знакома (ssh, ifconfig, top, ps, id, fs_usage, lsof, dig, slapcat, vi, curl, whois …)
Другие – доселе неизвестные systemsetup, networksetup, diskutil, drutil, open, hdiutil, dscl, launchctl, chkpasswd, ipconfig getpacket, pwpolicy, security, certtool, dscacheutil, dsconfogldap, lsbom, pkgutil, plutil, defaults и т.д.
Надо познакомиться с некоторыми из этих программами от Apple. Иногда синтаксис может показаться непривычным (networksetup -setwebproxy “Built-in Ethernet” reversi.in.shortcut.ru 3128 ???), с этим надо смириться.

Бонус: bwana.

Не все знакомые вам конфиг файлы имеют смысл в Mac OS X (или их смысл может быть не тем). Не бросайтесь редактировать /etc файлы, выясните сперва, будет ли толк.
Есть несколько новых программ и демонов.
Прежде всего launchd (и да, надо будет пользоваться им вместо cron).

Бонус – ролики про launchd и bonjour.

3 Дополнительное ПО

Для того, чтобы что-то собрать потребуется старый добрый компилятор gcc и сопутствующие инструменты.
Это часть Xcode (Developer Tools), которые есть на каждом установочном диске с Mac OS X (но не ставится по умолчанию, дабы не смущать обывателя) и который можно скачать с сайта Apple developer.apple.com.

Многие программы заработают после стандартных configure; make; make install.
Но зачем изобретать велосипед (и устанавливать что-то в системные каталоги; кто знает, что произойдет после установки обновления 10.6.5)?
Тысячи знакомых программ можно поставить через механизм похожий на порты FreeBSD.
macports.org (port deps nmap; port install nmap и т.д).

Бонус: сайт theapplegeek.ru (на родном русском), с которого вы попадете на osxbook.com (на басурманском наречии).

Иногда надо пойти прямо (Mac Way) и установить бесплатную, shareware или коммерческую программу для Mac OS X.
Взять их можно здесь – apple.com/downloads/. Программ здесь не очень много, но они любовно отобраны сотрудниками Apple.
Или в двух основных репозиториях каталогах Мак программ – macupdate.com и versiontracker.com.

Пример. В системе нет поддержки архивов rar (но естественно есть zip, gz, tar, bzip, cpio). Заходим на macupdate.com, делаем поиск по слову rar, смотрим описания и рейтинги и устанавливаем себе The Unarchiver.

Посмотрите здась джентльменский набор программ. Естественно есть и OpenOffice и Firefox.
Если вам потребуется простой текстовый редактор – TextWrangler.
Что-то помощнее? Коммерческие BBEdit, TextMate, SubEthaEdit, Coda.

4 X
X Windows system устанавливается по умолчанию. Более того, при запуске любого X приложения (например, вы набрали команду wireshark), она запустится самостоятельно (фокус launchd).
Для доступа к экрану Мака по сети с другой платформы нужно использовать VNC клиент.

Бонус: а для доступа к Windows машинам – Remote Desktop Connection.

5 Работа в сети
Мак может подключаться ко всему что движется (AFP, SMB, NFS, FTP, WebDAV)
Делать это можно и в терминале, но проще в Finder (Go – Connect to Server).

FTP подключение в Finder работает только в режиме для чтения (даже если спросит логин и пароль). Именно поэтому в списке джентльменского ПО мы рекомендуем CyberDuck (ну или дедовскую команду ftp).

Кроме того, Мак и универсальный сервер. Он и сам разделяет ресурсы по всем вышеперечисленным протоколам. Для запуска AFP, SMB, FTP достаточно поставить галочки в System Preferences. Для запуска apache тоже.

Бонус: Хотите, чтобы машина всегда подключалась при включении к вашему NFS серверу? Смотрите меню Edit в Disk Utility.

6 Расслабьтесь и получите удовольствие
Да, некоторые вещи делаются по другому. Понятно, что до перехода на Мак вы не видели Mail.app, но это не повод не использовать эту чудесную программу, а ставить через порты Evolution.
Не нужно упираться, ища замену iTunes и используя “двухпанельный менеджер” вместо Finder. Используйте Spotlight, маковские шорткаты. Пролистайте книжку.

Бонус: Joy of Tech

В системах, в которых есть собственная служба каталогов Open Directory или Active Directory, есть требования к разделению доступа, безопасности и так далее, это управление правами заключается в выдаче прав на доступ тем, кому они действительно нужны. В системе, в которой Open Directory не используется, задача обратная — обеспечить всем одинаковый доступ ко всем файлам и папкам, чтобы никто не подходил с просьбой «расшарить» или удалить.

Вторая задача значительно сложнее. Чтобы стало понятней, как с ней справиться, я подробно опишу — откуда берутся права, как они применяются к тому Xsan и как можно управлять правами доступа Xsan в отсутствие собственного каталога LDAP. По ходу заметки я дам несколько полезных советов.

Вот первый полезный совет — немедленно прекратите читать эту заметку. Если вы подумываете о том, чтобы использовать Xsan без Open Directory — немедленно передумайте. Если вы уже используете Xsan без Open Directory — немедленно прекратите. Если у вас что-то не работает — пишите нам. Вся остальная информация в этой заметке носит чисто развлекательный, информационный характер. Поверьте, используя единый каталог пользователей, вы сэкономите огромное количество времени и сил.

Хорошо. Итак, в маленьких системах, где не требуется разделение доступа к данным, этот самый доступ должен быть одинаковым у всех. На обеспечение одинаковых прав обычно и уходит практически все свободное время администратора (чтобы сэкономить время — см. первый полезный совет). Чтобы понять, почему папку, созданную на одной монтажке, не удается удалить на другой монтажке, нужно разобраться — каким образом Xsan использует права.

Доктор, а если есть аутентификация, но нет авторизации?

Каждая современная операционная система (то есть не Mac OS 9, не Windows 98 и не Palm OS) при каждой операции с файловой системой выполняет две операции (операционная система такая операционная!) Она производит аутентификацию (то есть узнает, какой пользователь пытается выполнить операцию), а затем выясняет, имеет ли этот пользователь на это право (это авторизация).  То есть, если вы работаете под пользователем whiterabbit и хотите удалить файл /mach_kernel, система узнает, какой именно пользователь пытается удалить ее ядро (кто такой whiterabbit?), а затем проверит — можно ли этому пользователю это сделать. Если можно — ядро будет удалено, если нельзя — ядро останется на месте.

Вторая часть — проверка прав — это те самые POSIX-права и ACL, которые так знакомы и близки каждому администратору. Права POSIX устроены просто (они выглядят, например, так — rwxr-xr-x). Если whiterabbit является владельцем, к нему применяются права для владельца (первые три буквы). Если whiterabbit входит в группу владения, к нему применятся права для группы (вторая тройка букв). Если ни то, ни то — применяются последние три бита. С ACL всё сложно, и поэтому мы пока сделаем вид, что их не существует — прежде всего потому что ACL не имеют отношения к той проблеме с Xsan, которую мы решаем.

Проблема берется вот откуда — когда один пользователь будет обращаться к файлам другого пользователя, для него, скорее всего, будут действовать права для группы (вторая тройка битов), а не первая. А мы сказали выше — доступ в нашей маленькой системе должен быть одинаковым у всех.

В принципе, можно сделать так, чтобы у всех пользователей были одинаковые права на все файлы — отредактировать на всех машинах значение umask, но против этого есть некоторые противопоказания (см. второй полезный совет). Лучше решить проблему аккуратней — на стадии аутентификации, а не авторизации.

Вот второй полезный совет — если рассудок и благополучие дороги вам, держитесь подальше от правки umask. Путь в обход Open Directory тернист и сложен; путь, пролегающий через правку umask, полон боли, страданий и самых темных монстров из самых черных уголков ада. Если вам предложат — правка umask или лишиться левой руки, подумайте дважды — стволовые клетки очень многообещающая технология.

502, это пудинг. Пудинг, это 502

Перед тем, как мы поговорим о UID, мы скажем вот что. Xsan — это локальная файловая система. Когда вы пользуетесь сетевыми файловыми системами (например, AFP, NFS, SMB) аутентификацию выполняет сервер, который находится между вами и данными. Вы отправляете ему логин и пароль (либо аутентифицируетесь через Kerberos) и он исполняет обе операции. Сервера, управляющие Xsan — контроллеры метаданных — помогают клиентам получить прямой доступ к дискам, на которых хранятся данные, и передают им метаданные — по сути, то, что показано на скриншоте (информацию от правах, UID, GID, метках времени и так далее). Для самого компьютера это большой и очень быстрый жесткий диск — аутентификацию на котором выполняет сама система.

Короче говоря, когда вы подключаетесь к AFP-серверу, вы можете сделать это от имени любого пользователя, о котором знает сервер — а при работе с томом Xsan вы всегда работаете с ним как локальный пользователь. Единственный способ заставить другие компьютеры знать точно, кто вы такой — использовать Open Directory (пожалуйста, остановитесь тут и подумайте минутку, насколько проще будет ваша жизнь, если вы будете использовать Open Directory). То есть компьютер, на котором работает пользователь walrus, будет писать на диск как walrus, а компьютер, на котором работает carpenter — как carpenter.

Однако компьютер не использует имена пользователей ни для чего, кроме удобства пользователей. Операционная система пользуется цифровыми идентификаторами пользователей (UID) и групп (GID). Вообще, у пользователей есть несколько разных идентификаторов. Например, универсально уникальный (UUID), который, как и все UUID, выглядит так — 84E74A75-69E3-4712-B4F5-59601A6F0DD5. Универсальность этого идентификатора в том, что он не повторяется никогда и нигде, то есть универсален не просто для данного пользователя, но и среди всех пользователей всех операционных систем, да и всех объектов, когда-либо за историю Вселенной, помеченных таким UUID. Если бы пользователи идентифицировались только так (а в Windows и в Open Directory так и происходит!), все пользователи бы отличались друг от друга везде и всегда.

Но Xsan (как все локальные файловые системы в UNIX OS) использует UID и GID — простые идентификаторы, уникальные только в пределах одной системы. При этом это локальная файловая система, к которой имеет доступ множество систем одновременно — каждая из которых по сути считает себя единственным владельцем файловой системы, и считает, что известные ему GID и UID уникальны и верны в пределах всего тома Xsan.

UID первого пользователя, созданного в системе (после первого включения компьютера) — 501. Следующего — 502. Следующего — 503. При этом все пользователи (локальные и из Open Directory) входят в группу staff, GID=20. Это значит, что есть на первом компьютере свою учетную запись завела пользователь alice, а а на втором — пользователь cheshirecat, для системы они будут одним и тем же пользователем. Но если alice села за третий компьютер, настроила его для себя, а потом завела на нем учетную запись cheshirecat, чтобы и этот пользователь мог им попользоваться — для системы эти два cheshirecat никак не связаны.

Что делать-то?

Так как все эти пользователи входят в группу staff, на них будут распространятся права группы (вторая группа битов) — это я упомянул выше, а теперь объяснил, откуда это взялось. Но это значит, что файл, принадлежащий пользователю alice на одном компьютере, может не принадлежать пользователю alice на другом компьютере. Это и вызывает все эти проблемы (со значением umask по умолчанию права у владельца и группы владения разные — но ради всего святого, не прибегайте к смене umask! вы еще молоды, вам есть ради чего жить!). Как же их решить?

Убедиться, что UID у пользователя, из-под которого работают люди, одинаковый на всех машинах. Он даже не должен одинаково называться — главное, чтобы UID был одним и тем же.

А вот третий полезный совет  — в теории, вы можете управлять правами, создав одинаковых пользователей в одинаковом порядке, добавив их в локальные, в одном порядке созданные группы. Так у вас будут группы и пользователи, которые будут иметь одинаковое значение на всех компьютерах, но при этом вы проделаете в сотни раз больше работы, чем если бы вы использовали Open Directory, а потом у вас всё сломается.

Проверить, какой у пользователя UID, можно при помощи команды id (как на скриншоте выше). Проверить, какому id принадлежит папка или файл, можно, добавив к команде ls ключ -n (как на первом скриншоте).

Чтобы изменить UID существующего пользователя, откройте System Preferences (из-под другого пользователя, разумеется) → Accounts. Щелкните по иконке значка и аутентифицируйтесь. Щелкните по имени учетной записи правой кнопкой мыши (или удерживая Ctrl) и щелкните по Advanced Options.

В появившемся диалоге вы сможете изменить UID пользователя:

После этого вам надо вернуть пользователю его домашнюю папку (в данном случае — командой sudo chown -R polumrak /Users/polumrak). Когда вы войдете под ним, для Xsan он будет пользователем с новым UID.

Если вы решили использовать Xsan без Open Directory, выберите UID и убедитесь, что он одинаковый у всех пользователей, работающих с данными. Если вам нужно что-то, хотя бы на одно движение сложней абсолютно одинакового доступа ко всему — переходите на использование Open Directory.

Компания ПараТайп сделала общедоступным шрифт ПТ Санс, – “первую общенациональную бесплатную шрифтовую гарнитуру” (разработан по заказу Федерального агентства по печати и массовым коммуникациям).
Восемь начертаний (Regular, Bold, Italic, Bold Italic, два Narrow и два Caption).
Дизайнеры Александра Королькова и Ольга Умпелева.

fonts.ru/public/

Важно не то, что шрифт бесплатный, а то, что он поддерживает все языки России.
Много “интересных закорючек”, которые отсутствуют в других шрифтах. Например, ҩ (Cyrillic Small Letter Abkhasian Ha, как сообщает системный “Просмотр символов”) из системных шрифтов есть только в Lucida Grande.
Справедливости ради надо отметить, что в главном маковском системном шрифте Lucida Grande есть все, даже кириллические символы, отсутствующие в ПТ Санс, всякие там Ѯ и Ѧ.