Configuration de MacOS X Server

Ces pages présentent des éléments de configurations de MacOS X Server 10.3 à base d'exemples concrets. Les photos d'écran de la partie configuration de MacOS X server sont en anglais car il est plus facile de trouver de la documentation en anglais sur ce sujet. Il n'y a quasiment rien dans cette page qu'on ne trouve ailleurs sur le Web, mais cela représente mon expérience pratique de configuration d'un de mes serveurs.

Généralités

Le service de répertoire centralise les informations concernant les utilisateurs, les ordinateurs et les resources réseau. Por les utilisateurs, ce service assure l'identification, l'authentification et les autorisations d'accès. Le service de répertoire d'Apple s'appelle "Open Directory", il s'appuit sur LDAP de MacOS X server, NetInfo (issu de Next), Active Directory de Microsoft, OpenLDAP, service LDAP de Sun One, eDirectory de Novell, NIS d'autres unix ou les fichiers de configuration BSD locaux.

• Identification : trouve si le login de l'utilisateur existe via un serveur LDAP (dans notre exemple, le serveur MacOS X est serveur LDAP).
• Authentification : vérifie son mot de passe (dans notre exemple, utilisation du Password Server du serveur MacOS X). Les méthodes d'authentification supportée sont les suivantes : M-MD5, DHX, Digest-MD5, MS-CHAPv2, SMB-NT, et SMB-LAN Manager pour les mots de passe cryptés et APOP et WebDAV-Digest pour les mots de passes en clair.
• Autorisation : donne des droits d'accès à l'utilisateur. Montage automatique du répertoire contenant le point de départ (Home).

Table des matières

• Utilisation de MacOS X Server en serveur NFS pour Linux (sur une deuxième interface Ethernet) et partage AFP.
  • Avec deux logins
  • Avec un seul login
• Configuration de MacOS X Server 10.3
  • pour l'authentification et l'hébergement des comptes de clients MacOS X 10.3.
  • pour l'authentification et l'hébergement des comptes de clients MacOS X 10.2.8.
  • NetBoot et NetInstall pour une salle d'eMac.
  • LDAP en SSL.
  • Configuration kerberos
• Configuration des postes clients
  • Clients Windows XP et Windows Server 2003.
  • Clients Linux (Mandrake 2006)
  • Configuration de MacOS X (client) dans un environnement LDAP/NFS Linux.
• Configuration d'un serveur Web sécurisé (https) sur MacOS X Server avec un certificat de sécurité CNRS.
• Migration de MacOS X Server v10.3 (Panther) vers v10.4 (Tiger)
• LDAP pour Carnet d'adresses et Mail sur MacOS X
• Configuration d'un forum basé sur SPIP avec recompilation complète de tous les logiciels.
• Quelques trucs corrigés
• Annexes
  • Password Service Server Log du serveur
  • system.log du client
  • ldapsearch
  • Interface LDAP RFC 2307
  • Connexion ssh sur un client utilisant l'authentification LDAP et le montage afp
  • En cas de problème d'authentification.
• Vérifier ce que donne le passage de DirectoryService en mode debug
  • sudo killall -USR1 DirectoryService
  • tail -f /Library/Logs/DirectoryService/DirectoryService.debug.log | grep ADPlug

Historique

• février 2006 Utilisation de MacOS X Server en serveur NFS pour Linux avec un seul login.
• octobre 2005 Clients Windows XP et Windows Server 2003
• août 2005 LDAP pour Carnet d'adresses et Mail
• juillet 2005 Migration de MacOS X Server v10.3 (Panther) vers v10.4 (Tiger)
• juin 2005 Utilisation de MacOS X Server en serveur NFS pour Linux (sur une deuxième interface Ethernet) et partage AFP.
• mai 2005 Authentification unique avec services Kerberos (KDC) sur MacOS X Server v10.3.
• 11 décembre 2004 Configuration d'un serveur Web sécurisé (https) sur MacOS X Server avec un certificat de sécurité CNRS.
• 19 novembre 2004 Configurer MacOS X server 10.3 que qu'il attribue des adresses fixes par DHCP.
• 16 novembre 2004 Configuration d'un MacOS X Server 10.3.6 Retrospect Server 6.0 : RAS.
• 12 novembre 2004 Configuration d'un MacOS X Server 10.3.6 avec Adobe Web Workgroup Server 1.0.1 : RAS.
• 5-10 novembre 2004 la configuration est testée avec MacOS X Server 10.3.6 et clients 10.3.6
• 4-10 octobre 2004 NetBoot et NetInstall, clients et serveurs en 10.3.5
• 27 septembre 2004 Configuration LDAP : NFS Linux
• 12 juillet 2004 NetBoot et NetInstall (premiers essais)
• 2 juin 2004 la configuration est testée avec MacOS X Server 10.3.4 et clients 10.3.4
• 24 mai 2004 première version : MacOS X Server 10.3.3 et clients 10.3.3 et 10.2.8.

2004-2006

FutureShare  |  Glossaire  |