D’Unix à Mac OS X

Cette page est destinée aux utilisateurs plus expérimentés de MacOS X ou aux personnes venant du monde Unix.

MacOS X v10,5 (Leopard) est un produit certifié Open Brand UNIX 03, conforme aux spécifications 1003.1 SUSv3* et POSIX pour l'API C, les utilitaires Shell et les threads.

Quoi de neuf ?

• Déplacement des cron en MacOS X v10.5.
• Installation de LaTex 2007
• Fabriquer un mot de passe au format NT-encryption
• Portage d'applications Unix : MacPorts
• installation d'ImageMagick pour traiter les fichiers jpeg
• Scripts de démarrage [sept 2005, fév 2006]
• Synthèse des tentatives d'accès non autorisées (dans la mesure où le fichier n'a pas été modifié)
• Complément d'information pour la configuration d'ht//dig en français sur MacOS X [mars 2005]
• Trou de sécurité permettant d'obtenir un shell root. [fév 2005]
• Novembre 2004 Outils UML
• Juillet 2003 Interface graphique pour sftp, scp et ssh.
• Juin 2003 Déplacement de tout ce qui est lié à PHP, MySQL vers une page dédiée.
• Avril 2003 Installation de mysql 3.23.56 et activation de php sur MacOS X 10.2.
• Février 2003 L'aide plante : Supprimer les fichiers com.apple.helpviewer.plist, com.apple.helpui.plist, com.apple.help.plist du répertoire ~/Library/Preferences/
• Janvier 2003 Tous les racourcis claviers de MacOS X.
• octobre 2002 démarrer en Safe Boot en MacOS 10.2.
• octobre 2002 Rétablir les droits d'accès aux fichiers sour MacOS 10.2.
• 22 septembre 2002 Pargage Windows dans MacOS 10.2, accès au serveur NFS via le Finder.
• 12 septembre 2002 un article critique chez ArsTechnica sur MacOS X 10.2
• 8 juillet 2002 Rétablir les droits d'accès aux fichiers, en particulier dans le Print Center.
• 14 mars 2002 montage de partitions NFS via netinfo.
• 28 janvier 2002 des espaces de travail virtuel avec Space.dock, 5/06/2002 nouvelle version
• 17 février 2002 Driver USB pour souris et trackballs
• 8 février 2002 un explorateur Windows SMB
• 12 janvier 2002 TeXShop 1,13d
• 4 janvier 2002 MacPython 2.2
• 27 décembre 2001 Installation d'une carte WaveLAn/ORiNOCO sous MacOS X 10.1
• Décembre 2001 Mise à jour des outils de développement 10.1
• Mise à jour des outils de développement 10.0.1
• Patches de sécurité http://www.apple.com/support/security/security_updates.html

• Comment porter des applications UNIX vers MacOS X.
• Ouvrir l'environnement classic avec un MacOS X installé sur une partition UFS
• Drivers Ethernet pour cartes 100Mb
• Problèmes de résolutions d'écran lors des changements de moniteurs
• Installer un FireWall
• Transformer une partition UFS en HFS [mai 2001]
• Optimiser les performances du système
• Démarrage en single user ou en mode debug
• Comment Apple cache le système Unix.
• Comment avoir une Fenêtre de terminal.

Des outils ?

• Des navigateurs Web
• Perl 5.6.1
• MacPython
• Samba: Serveur de fichiers et d'impression pour clients windows, navigateur Windows.
• Tcl/Tk
• gNAT (Graphical Network Address Translation (NAT))
• sudo
• Fink
• Homebrew
• TeX
• cron

Liens externes

• KDE http://fink.sourceforge.net/news/kde.php
• CVS http://developer.apple.com/internet/macosx/cvsoverview.html
• Emulateur Minitel : AliStel (45 Euros)
• Conversions de caractères (mac / windows / Unicode) : Cyclone (gratuit)
• MPlayer : Lecture de DivX http://www.fi.muni.cz/~xpridal/mplayerosx/
• tout sur rsync http://www.bombich.com/mactips/rsync.html

Samba : Serveur de fichiers et d'impression pour clients windows - smb - smbd

Samba est un serveur de fichier et d'impression pour les clients SMB/CIFS.

• MacOS X server 10.4 introduit la gestion native des ACL.
• MacOS X 10.3 passe au serveur samba 3.0.10. Les principales améliorations entre samba 2 et 3 sont les suivantes :
  • Support d'Active Directory : Samab est capable de joindre un ADS realm en tant que membre serveur et d'authentifier les utilisateurs en utilisant LDAP et Kerberos.
  • Support d'Unicode
  • Nouvelles méthodes d'authentification
  • New default filename mangling system) Active Directory support. Samba 3.0 is now able to
    join a ADS realm as a member server and authenticate
    users using LDAP/Kerberos.
    
    2) Unicode support. Samba will now negotiate UNICODE on the wire
    and internally there is now a much better infrastructure for
    multi-byte and UNICODE character sets.
    
    3) New authentication system. The internal authentication system
    has been almost completely rewritten. Most of the changes are
    internal, but the new auth system is also very configurable.
    
    4) .
    
  • Support de nouvelles commandes net
  • Codes d'erreurs satuts32 compatible NT
  • Meilleure intégration des services d'impression pour Windows 2000/XP/2003
  • Nouveaux modules chargés dynamiquement pour le bases de mots de passe
  • Migration de domaines NT 4.0 en gardant les SID des utilisateurs et des groupes
  • Double démon winbindd pour de meilleures performances
  • Architecture distribuée Winbind pour maping SID : uid/gid
  • Interface avec les contrôleurs de domain NT 4.0
  • Compatibilité avec les réglages de sécurité par défaut de Windows 2003
  • Amélioration des maping des ACL
    11) Support for establishing trust relationships with Windows NT 4.0
    domain controllers.
    
    12) Initial support for a distributed Winbind architecture using
    an LDAP directory for storing SID to uid/gid mappings.
    
    13) Major updates to the Samba documentation tree.
    
    14) Full support for client and server SMB signing to ensure
    compatibility with default Windows 2003 security settings.
    
    
• MacOS X 10.2 est aussi serveur de fichier SMB. (samba 2.2.3)
  • Lors de la création d'un utilisateur, cliquer sur la case permettant le partage Windows
  • Pour changer le workgroup de la machine (par défaut WORKGROUP), le faire avec l'utilitaire Directory Access.
  • Pour autoriser glogalement le partage Windows, le faire dans les préférences système Partage.
• http://us1.samba.org/samba/samba.html
• http://xamba.sourceforge.net/index.shtml
• http://projectomega.free.fr/ et documentation en PDF ici 728 Ko
• Explorateur Windows SMB Browse (FR) (Version 0.8 mars 2002)
• Client pour Windows NT/2000 terminal Server : rdesktop

Déployer Unix

• Open Source OS : The Berkeley Software Distribution operating systems have much to offer
• Linux à MacOS X dans Byte.com [sept 2002]
• MacOS X 10.2 dans Network World Fusion [sept 2002]
• Déployer Mac OS X dans l'enseignement supérieur [mai 2002]
  Our goal is to simplify the task of installing and maintaining Mac OS X in a computer lab. We will find and document solutions to a host of challenges that commonly arise when deploying labs in a higher education environment. The result will be a roadmap for others to use as they plan to roll out Mac OS X at their institutions.
• Unix Porting Guide (d'Apple) [mai 2002]
• Unix / Linux / MacOS X dans Computerworkd News [avril 2002]
• MacOS X dans le Linux Journal [mars 2002]
• Comparaison des Steaming Server dans NetWork Computing [mars 2002]
• De Linux à MacOS X[mars 2002]
• Migrer de Linux à FreeBsd[mars 2002]
• De PC à Mac [avril 2002]

UML

• http://www.omondo.com/product.html
• http://www.magicdraw.com

TeX

Installation de LaTex 2007

Le fichier MacTeX.dmg de mai 2007 comprends à la fois tex 3.141592 le packages LaTex, ConTeXt mais aussi les applications TeXShop 2.10b8 (Editeur de texte), LaTeXiT 1.12.0 (Editeur d'équations), BibDesk 1.3.5 (Editeur de bases BibTeX), Excalibur 4.0.1 (Correcteur orthographique) dans /Applications/TeX, l'utilitaire i-Installer 2.88 qui permet d'installer les mises à jour des packages dans le dossier Utilitaires des Applications, un module de Préférences système dans Bibliothèque:PreferencePanes et des modules optionnels comme Ghostscript, des polices de caractères et ImageMagick 6.3.3 qu'il est possible de installer séparément.

LaTeX se trouve alors dans /usr/texbin/ (à rajouter dans votre $PATH) qui est un lien symbolique vers la distribution configurée par les Préférences Système, soit /usr/local/texlive/2007/powerpc-darwin/bin ou /usr/local/texlive/2007/i386-darwin/bin.

Si vous aviez une autre installation de LaTeX, au premier lancement des applications, il faut indiquer ce chemin :

• TeXShop : ouvrir Préférences, choisir l'onglet Moteur et changer le premier path avec /usr/texbin
• LaTeXiT : Ouvrir Préférences, choisir l'onglet Composition, and mettres les trois premières lignes (en appuyant successivement sur les boutons radio pdflatex, xelatex et latex+dvipdf) avec :
  • /usr/texbin/pdflatex
  • /usr/texbin/xelatex
  • /usr/texbin/latex
• To make these changes, successively select the radio buttons labeled pdflatex,
  xelatex, and latex+dvipdf, type the new entry, and push return,
  
  
• BibDesk : Ouvrir Préférences, select l'icône Aperçus, et changer Chemin vers pdflatex et Chemin vers bibtex avec
  • /usr/texbin/pdflatex
  • /usr/texbin/bibtex

L'installeur va déterminer si vous utilisez le format A4 par les Préférences Système > Imprimantes et fax. Vous pouvez le changer ultérieurement par :

sudo texconfig-sys paper a4
sudo texconfig dvips paper a4

Juillet 2007 :

• TeXShop 2.10b10 (2 juin 2007)
• LaTeXiT 1.14.3 (18 juin 2007)
• BibDesk 1.3.6 (21 juin 2007)
• Excalibur 4.0.5 (28 juin 2007)

Voir aussi

• voir aussi sur CTAN the Comprehensive TeX Archive Net

Réseaux Privés Virtuels

• Configuration d'un réseau privé virtuel (PPTP) sur MacOS X 10.2.4.
• PoPToP: Serveur libre compatible PPTP pour linux ou autres Unix.
• VPN Tracker 1.0 d'equinux permet de mettre en œuvre le protocole IP-Sec de Mac OS X v10.2.
• Installation d'un tunnel IP VTUN sur MacOS X.
• SSHTunnel Manager 1.0b3

Portage d'applications Unix

Homebrew

Et une interface graphique.

MacPorts

• Pour compiler en universal binary (PPC et Intel) partir de MacPorts

  Dans /opt/local/etc/macports/variants.conf rajouter +universal

• Pour fabriquer un Paquet d'installation (.pkg) à partir de MacPorts

  port pkg nom_de_la_librairie

• Pour supprimer tous les ports

• sudo rm -rf \ /opt/local \ /Appbrcations/DarwinPorts \ /Appbrcations/MacPorts \ /Library/LaunchDaemons/org.macports.* \ /Library/Receipts/DarwinPorts*.pkg \ /Library/Receipts/MacPorts*.pkg \ /Library/StartupItems/DarwinPortsStartup \ /Library/Tcl/darwinports1.0 \ /Library/Tcl/macports1.0 \ ~/.macports

Portage d'applications GNU

Lorsque les applications sont un peu anciennes le fichier de configuration ne reconnait pas MacOS X. Il faut alors recopier les fichiers config.guess et config.sub qui se trouve dans /usr/share/automake-1.10/ à la place de ceux livrés avec le programme à compiler. Il faut aussi supprimer le ficher config.cache.

Il est aussi possible de récupérer la toute dernière version de ces fichiers aux adresses :

• http://savannah.gnu.org/cgi-bin/viewcvs/*checkout*/config/config/config.guess
• et
• http://savannah.gnu.org/cgi-bin/viewcvs/*checkout*/config/config/config.sub

cp /usr/share/automake-1.6/config.guess /usr/share/automake-1.10/config.sub . rm -Rf config.cache ./Configure

Compilation de programme 32-bit/64-bit PPC et Intel

CFLAGS='-arch i386 -arch ppc -arch ppc64 -arch x86_64' CCFLAGS='-arch i386 -arch ppc -arch ppc64 -arch x86_64' CXXFLAGS='-arch i386 -arch ppc -arch ppc64 -arch x86_64' ./configure

Suppression de la partie 64-bit

sudo lipo programme -thin ppc7400 -output programme.ppc # PowerPC sudo lipo programme -thin i386 -output programme.i386 # x86 sudo lipo programme.ppc programme.i386 -create -output prog

Compilation de l'utilitaire recode

Il manque libintl.h dans MacOS X 10.3, il faut mettre ENABLE_NLS 0 dans config.h.
Utilisation recode latin1..UTF8 .

Fink

Pour MacOS X 10.2, Fink a été mis à jour (0.4.0a), attention pour une upgrade voir <http://fink.sourceforge.net/news/jaguar.php>.

Fink utilise les outils Debian (dpkgt et apt-get) pour télécharger et recompiler vers MacOS X des applications comme X11, Python ou gimp.
04/01/2002 : version Fink 0.3.1.

Fink installe tous les logiciels (sauf X11) dans le répertoire /sw. Comme MacOS X ne connait pas ce répertoire, il faut ajouter la ligne source /sw/bin/init.csh en fin de votre fichier .cshrc. Attention prévoir près de 2Go pour X11 + Gnome + Gimp (et 12 heures d'ADSL). Fink va stocker les package téléchargés dans /sw/src.

% sudo fink list % sudo fink install xfree86-rootles

DarwinPorts

Installation et utilisation :

curl -O http://www.darwinports.org/downloads/DarwinPorts-1.3.1.tar.gz tar -xzf DarwinPorts-1.3.1.tar.gz cd DarwinPorts-1.3.1 ./configure && make && make install export PATH=/opt/local/bin:/opt/local/sbin:$PATH port -d selfupdate cd .. rm -r DarwinPorts-1.3.1

Installation de coreutils et pkg-config :

port install coreutils port install pkgconfig

Semaphores

Les semaphores Posix dans MacOS X 10.4.

ImageMagick

ImageMagick est un ensemble d'outils en ligne de commande permettant de manipuler des images. Il existe des packages tout prêt pour installer ImageMagick via fink, via l'installer de LaTex II2 et dans MacTeX.

Voici comment installer la dernière version en ligne de commande.
Avant d'arriver dans les problèmes, il faut savoir que ImageMagick gère des tonnes de formats de fichier mais pas jpeg directement (ni png). Il faut d'abord installer la librairie jpeg.

Installation de la librairie JPEG

• Télécharger la librairie libjpeg-6b.tar.gz : http://freeware.sgi.com/source/libjpeg/
• Décompresser le tout (double clic dessus) puis passer sur l'utilitaire Terminal.
• cd ~/Desktop/libjpeg-6b/
• Comme les sources sont assez ancien, le fichier de configuration ne connaît pas MacOS, il faut donc copier les fichiers config.sub et config.guess
• cp /usr/share/libtool/config.sub .
• export MACOSX_DEPLOYMENT_TARGET=10.4
• ./configure --enable-shared
• make
• sudo make install

Installation des outils ImageMagick

• Télécharger ImageMagick ImageMagick-6.2.8: ftp://ftp.imagemagick.org/pub/ImageMagick/ImageMagick.tar.gz
• Décompresser le tout (double clic dessus) puis passer sur l'utilitaire Terminal.
• cd ~/Desktop/ImageMagick-6.2.8/
• On prépare une version sans X-Window
• ./configure --with-x=no
• Vérifier à la fin que la librairie JPEG a bien été prise en compte. On doit avoir la ligne JPEG v1 --with-jpeg=yes yes dans le résumé "ImageMagick is configured as follows. Please verify that this configuration matches your expectations."
• make (ça prend du temps car c'est une grosse usine)
• sudo make install

Vérification avec /usr/local/bin/identify

Pour installer pas trop de chose

• cd /usr/local
• tar cvf /Volumes/MacOSX/Development/ImageMagick/convert+identify.tar bin/identify bin/convert lib/libjpeg.a lib/libMagick.10.dylib lib/libMagick.10.0.3.dylib lib/libWand.10.dylib lib/libWand.10.0.3.dylib lib/ImageMagick-6.2.8/

X11 XFree86 X-Window

Janvier 2004: Configuring and Running X11 Applications on MacOS X.

Novembre 2003: La version finale 1.0 est inclue dans MacOS X 10.3

Février 2003: La version française est sortie.

Janvier 2003, Apple diffuse une version beta d'Xfree86 pour MacOSX. par défaut, elle est configurée en QWERTY. Pour passer en AZERTY:

/Applications/X11.app/Contents/MacOS/X11 --xquartz-be-xinit -keymap /System/Library/Keyboards/Francais.keymapping

Navigateurs Web pour MacOS X

• Safari le navigateur d'Apple
• FireFox
• Internet Explorer 5.5 est pré-installé dans MacOS X jusqu'en 10.3
• iCab: permet de supprimer la pub.
• Mozilla
• Camino le nouveau nom de Chimera.
• Chimera : il reprend le moteur d'affichage de Mozilla dans une interface programmée en Cocoa. Très rapide.
• OmniWeb
• Opera

• Configurer mod_ssl dans Apache http://www.entropy.ch/software/macosx/docs/mod_ssl.html

Developer Tools - Tcl/Tk

• Tcl/Tk Aqua, the Mac OS X native port of the Tcl scripting language and the Tk toolkit. Three variants are available: TclTkAquaBI, TclTkAqua and TclTkAquaStandalone.
• GTK+OSX 0.1 has released a native Macintosh Aqua port of the Linux-based GTK+ open source graphical user interface library for Mac OS X Aqua. GTK+ (GIMP Toolkit) is a popular widget library supporting graphical applications for Linux.
• Compilateur gcc 3.1 sur http://forums.macosxhints.com/showthread.php?s=&threadid=2158

Drivers Ethernet pour cartes 100Mb

• Adaptec
• Asanté

Drivers USB pour souris et trackballs

• http://www.usboverdrive.com/ (version 10.0.0b2 février 2002)

Scanner

• Drivers pour scanner Epson (pour photoshop 7).
• Utiliser l'Application Transfert d’images.

Single user, mode debug, mode Safe au boot, login

• Pomme-S pour single user

  • /sbin/fsck -y /sbin/mount -uw / ... reboot

• Pomme-V pour verbose
• À partir de MacOS 10.2, touche shift permet de démarrer en Safe Boot (il faut attendre que le disque soit réparé, le système est alors un système minimum). Ensuite redémarrer normalement.
• MacOS X 10.3, alt+return puis clique sur une icone dans la fenêtre de d'ouverture de session fait afficher login et mot de passe.

Changement d'uid

Pour trouver l'uid d'une personne à partir de son login

• niutil -read . /users/login | grep uid

Pour changer le propriétaire d'un ensemble de fichiers (en root)

• find /Users/login -user uid -exec chown nouvel_uid {}
• find /Applications -user uid -exec chown nouvel_uid {}
• find /Library -user uid -exec chown nouvel_uid {}

Problèmes de résolutions d'écran lors des changements de moniteurs

Supprimer le fichier com.apple.windowserver.plist.

Copie de disque : Carbon Copy Cloner

• l'excellent Carbon Copy Cloner http://www.bombich.com/software/ccc.html
  • /usr/bin/ditto -rsrcFork /Volumes/MacOS/usr /Volumes/ST4/usr
  • /usr/sbin/bless -folder /Volumes/ST4/System/Library/CoreServices -bootinfo /Volumes/ST4/usr/standalone/ppc/bootx.bootinfo -label ''\''ST4'\''' -save9 -verbose
  • /bin/ln -s private/etc private/tmp private/var /Volumes/ST4/
  • /bin/mkdir /Volumes/ST4/dev /Volumes/ST4/Network
  • /bin/mkdir -m 1777 /Volumes/ST4/Volumes /Volumes/ST4/cores
  • /usr/sbin/chown root:wheel /Volumes/ST4/Volumes /Volumes/ST4/cores /Volumes/ST4/Network
  • /bin/rm -rf /Volumes/ST4/private/var/db/NetworkInterfaces.xml /Volumes/ST4/Library/Caches/com.apple.LaunchServices.LocalCache.csstore /Volumes/ST4/private/var/vm/swapfile* /Volumes/ST4/System/Library/Extensions.kextcache /Volumes/ST4/private/var/db/BootCache.playlist /Volumes/ST4/private/var/db/volinfo.database /Volumes/ST4/private/var/db/SystemConfiguration/com.apple.PowerManagement.xml /Volumes/ST4/Library/Preferences/SystemConfiguration/NetworkInterfaces.plist /Volumes/ST4/Library/Caches/com.apple.LaunchServices.5B.csstore
  • /Applications/Utilities/Carbon Copy Cloner.app/Contents/Resources/hide /Volumes/ST4/ /Applications/Utilities/Carbon Copy Cloner.app/Contents/Resources/hidden_files

Attention sur MacOS 10.3.9 la version 3.x part en erreur au lancement :

dyld: /Applications/Carbon Copy Cloner.app/Contents/MacOS/Carbon Copy Cloner can't open library: /System/Library/Frameworks/DiskArbitration.framework/Versions/A/DiskArbitration (No such file or directory, errno = 2)

il faut utiliser la version 2.3.

Fenêtre Terminal

• Fenêtre transparente, taper la commande: defaults write com.apple.terminal TerminalOpaqueness 0.75
  Nouveau : cela fait partie des règlages de fenêtre dans l'application Terminal de MacOS X 10.2.
• Lancer une application : open /Applications/Nom.app
  Petit script shell de Fabrice Kordon compile du latex, génère le ps et le transforme en pdf en passant par acrobat distiller 4 (application classic).
  

  if [ $# -lt 1 ] ; then echo "usage : build_latex files" exit fi

  for f in $* ; do if [ `basename $f .tex` = $f ] ; then echo "bad extension: ignoring $f" else F=`basename $f .tex` rm $F.pdf latex $F.tex latex $F.tex dvips -f $F.dvi > $F.ps open -a /Volumes/HD/Applications\ \(Mac\ OS\ 9\)/Adobe\ Acrobat\ 4.0/Distiller/ad4 $F.ps fi done

• Tester la version d'OS X if [[ $(sw_vers -productVersion | grep '10.9') ]]
• Ouvrir un fichier avec TextEdit: open -e nom_du_fichier
• Ouvrir une fenêtre de fichier sur un dossier (ici le dossier courant): open .
• Aller à un dossier: taper ls , aller sur le finder et déposer le dossier sur la fenêtre de terminal. (attention, cela ne marche pas si il y a des accents sur le chemin du dossier).
• Commande AppleSystemProfiler , pour récupérer toutes les informations de configuration de la machine.
• osascript permet de lancer des scripts AppleScript.
• OpenTerminalHere : Script permettant d'ouvrir une fenêtre de terminal sur le dossier correspondant du Finder http://www.entropy.ch/software/applescript/welcome.html
• Lancer une commande dans un terminal : Créer un fichier xxx.term

  • <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>WindowSettings</key> <array> <dict> <key>CustomTitle</key> <string>ceci est un test</string> <key>ExecutionString</key> <string>ls -al</string> </dict> </array> </dict> </plist>

• Nouvelle façon plus simple : mettre le contenu du script (avec en première ligne #!/bin/sh) dans un fichier dont le nom se termine par .command

Transformer une partition UFS en HFS

• Utiliser pdisk en supprimant la partition et en la recréant au même endroit.
• La formater en utilisant newfs_hfs
• Pour compiler quelque chose sur une partition UFS, autant créer une image disque à ce format sur votre disque HFS+ !

Schéma de partition

Le shema de partition a évolué avec l'introduction des Mac à processeur Intel. Il y a maintenant trois shémas de partition possible. Dans l'Utilitaire de disque, sélectionner le disque sur la gauche, dans l'onglet Partitionner, choisir le nombre de partitions du disque (ne pas laisser actuel), et cliquer sur le bouton Options...

• Tableau de partition GUID : Le disque permettra de faire démarrer les Mac à processeur Intel, il sera lisible par tous les types de Mac à partir de MacOS 10.4.
• Carte de partition Apple : Le disque permettra de faire démarrer les Mac à processeur PowerPC, il sera lisible par tous les types de Mac.
• Enregistrement de démarrage principal (MBR) : Le disque pourra faire démarrer les ordinateurs DOS et Windows.

Convertir un CD/DVD en image iso

sudo umount /dev/disk4 # point de montage dd if=/dev/disk4 of=image.iso # /dev/disk1 pour un DVD, /dev/disk1s0 pour un CD

Serveur NFS

• Montage de partitions NFS au démarrage (MacOS X 10.3).
• Montage d'une partition Unix NFS au démarrage de la machine grace à NetInfo.(MacOS X 10.2)
  
  Attention aux uid et guid !
  Attention depuis MacOS 10.2, si on change l'UID, le nom de l'utilisateur n'apparait pas dans la fenêtre de login !!!, cela marchait en 10.2. Cela dépends du numéro d'UID.
• Voir aussi l'intégration automount fstab, NIS
• Voir aussi le montage depuis le Finder via nfs://server.domain.com/path/to/server.
• Intégration NetInfo / NIS

Optimiser les performances du système

• sudo update_prebinding -root /

Packages

• http://www.access.ch/ml/software/macosx/

sftp

• Interface pour sftp, scp et ssh http://rsug.itd.umich.edu/software/fugu/

Sendmail

• http://www.macdevcenter.com/pub/a/mac/2002/06/07/sendmail_1015.html

Q: Message MacOS X 10.2:
/etc/mail/sendmail.cf: line 93: fileclass: cannot open '/etc/mail/local-host-names': Group writable directory

R: sudo chmod g-w / (voir http://docs.info.apple.com/article.html?artnum=107578)

MacPerl

MacPerl 5.6.1a1, basé sur Perl 5.6.1

• http://macperl.sourceforge.net/
• Installation de perl 5.! sur MacOS X 10.2 http://developer.apple.com/internet/macosx/perl.html

MacPython

• http://www.cwi.nl/~jack/macpython.html
• 04/01/2002 : version 2.2
• python 2.3 est intégré à MacOS 10.3.

gNAT

• http://www.frognet.net/~lachman/

FireWall

• WaterRoof, très facile à utiliser. Ne pas oublier de décommenter les lignes pour le log en fonction de votre système dans /etc/waterroof.sh. Ne pas oublier non plus d'interdire l'IP V6 si vous ne l'utilisez pas add 01000 deny ipv6 from any to any
• http://personalpages.tds.net/~brian_hill/brickhouse.html
• Voir exemples de configuration de MacOS X Server.
• http://www3.sympatico.ca/dccote/firewall.html

Compte utilisateur

• Commande unix createhomedir
• voir aussi les valeurs par défaut dans /System/Library/User\ Template/French/lproj
• Changement d'un nom de login voir article chez Apple.

Comment exécuter des scripts au démarrage

• Ajouts des script dans /Library/Preferences/loginwindow.plist. voir http://macenterprise.org

Comment voir tous les fichier (commençant pas ".") sur le Finder

• defaults write com.apple.Finder AppleShowAllFiles YES
• defaults write com.apple.Finder AppleShowAllFiles NO

Raccoursir le délai de drag and drop (100ms au lieu de 1000ms)

• defaults write -g NSDragAndDropTextDelay -int 100

Ne pas écrire les fichiers DS_Store files sur le disques externes

• defaults write com.apple.desktopservices DSDontWriteNetworkStores true

Déverroullier les fichiers (the user immutable flag) via le Terminal

• ls -lo
• chflags nouchg *

Création d'un login ne permettant que le scp

• scponly dans http://www.sublimation.org/scponly/

Rétablir les droits d'accès

MacOS 10.1.5 : Pour rétablir les droits d'accès l'application Repair Privileges permet de tout remettre en place. Elle utlise aussi les fichiers téléchargés par les mises à jour automatiques (fichiers situés dans /Library/Receipts/ ).

MacOS 10.2: La réparation des droits d'accès est intégrée dans Applications:Utilitaires:Utilitaire de disque. Après authentification, choisir le disque contenant MacOS X, cliquer sur l'onglet S.O.S, puis sur le bouton "Réparer les autorisations du disque".

Pour les problèmes d'impression, si la réparation des droits d'accès ne suffit pas,

• ré-installer les drivers d'impression de MacOS X. Pour cela il faut avoir le CD d'installation, supprimer le dossier /Library/Printers et le ré-installer en cliquant sur le package Additional Printer Drivers situé dans le dossier Optional Installs . (information à vérifier sur le CD).
• et/ou supprimer le dossier /var/spool/printing (grace à sudo).

Source Apple

Trou de sécurité permettant d'obtenir un shell root [fév 2005]

Je ne vais pas vous donner le programme mais sachez qu'il est très marche très bien et profite d'une erreur dans le fichier mRouter. Grâce à son bit 's', il permet d'avoir un shell root. Si vous ne synchronisez pas avec un téléphone portable à système Symbian, il suffit de supprimer le bit 's' grâce à la commande :

Attention, si vous réparez les permissions avec l'Utilitaire de disque, il va remettre le bit 's'.

sudo chmod 755 /System/Library/SyncServices/SymbianConduit.bundle/Contents/Resources/mRouter

Les droits d'origine sont -rwsr-xr-x root wheel

Vous pouvez aussi répérer tous les bit s de votre système avec :

sudo find / -perm +4000 -print

Synthèse des tentatives d'accès non autorisées

sudo grep "failed to auth" /var/log/secure.log | sed 's/^.*user \(.*\) for.*$/\1/' | sort | uniq -c

Source macintouch.

Sudo

Effectivement personne n'a le mot de passe de root car il n'y en a pas (une * à sa place), que qui évite de pouvoir tout faire en root.
Ceci dit, il y a une commande sudo qui fait la même chose que root (en mieux).
Il faut être administrateur pour lancer sudo et sudo permet de lancer des commandes au nom d'une autre personne avec un mot de passe valable un temps limité (5 minutes).

Bref, en terminal 'admin' tu tapes par exemple
sudo cp xxx /bin/.
on te demande le mot de passe admin et la commande passe en root.

Ensuite, pendant un certain temps, lors des commandes sudo, il ne te demande plus le mot de passe. Si tu attends trop longtemps entre deux commandes, il va te le demander à nouveau.

Tu peux aussi configurer sudo pour autoriser un autre utilisateur à utiliser sudo grace à visudo.

• man de sudo en pdf (fabriqué grace à groff -Tps -man /usr/man/manxxx)

Création d'un groupe ID identique à un login (ici login web) et le mettre comme groupe principal (au lieu de staff)

Trouver les UID des utilisateurs

ls -al /Users ls -aln /Users

Créer le groupe web (ici 502)

sudo dscl . -create /Groups/web PrimaryGroupID 502

Remplacer le groupe principal staff (20) par web (ici 502)

sudo dscl . -change /Users/web PrimaryGroupID 20 502

Changer le groupe des fichiers déjà créés

sudo chgrp -R web /Users/web

Rajouter un utilisateur dans le groupe Developer Tools pour utiliser le debugger de XCode (Mac OS X v10.6)

sudo dscl . append /Groups/_developer GroupMembership

Scripts de démarrage, cron

Script permettant de changer les droits en lecture/écriture pour tous, dans le dossier partagé si ils ne le sont pas déjà (source macosxhints)

Créer un fichier nommé fr.quelquechose.plist contenant:

<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>Label</key> <string>fr.quelquechose.plist</string> <key>ProgramArguments</key> <array> <string>find</string> <string>/Users/Shared</string> <string>!</string> <string>-perm</string> <string>777</string> <string>-exec</string> <string>chmod</string> <string>777</string> <string>{}</string> <string>;</string> </array> <key>RunAtLoad</key> <true/> <key>StartInterval</key> <integer>3600</integer> <key>WatchPaths</key> <array> <string>/Users/Shared</string> </array> </dict> </plist>

Mettre ce fichier dans /Library/LaunchAgents, redémarrer la machine ou bien launchctl load /Library/LaunchAgents/fr.quelquechose.plist

À partir de MacOS X v10.4, le démon launchd offre une interface unifiée à cron, xinetd, mach_init, RC, SystemStarter, watchdog voir

• http://www.afp548.com/article.php?story=20050620071558293
• http://developer.apple.com/macosx/launchd.html
• et ce shareware $5 http://www.codepoetry.net/products/launchdeditor

Pour les exemples, le mieux est de regarder ce qu'il y a dans /System/Library/LaunchDaemons sur une machine pour s'en inspirer.

Cron

Pour gérer les fichier crontab, le logiciel CronniX est parfait.

Cron recherche des fichiers de crontab ayant des noms de compte existant dans /etc/passwd. Où se trouvent les fichiers de crontab ?

• Linux dans /var/spool/cron/crontabs.
• MacOS jusqu'en 10.4 dans /var/cron/tabs.
• MacOS 10.5 dans /usr/lib/cron/tabs.

Sur tous les Unix, des fichiers de crontab ayant un format différent (avec nom de login sur chaque ligne de cron) se trouvent dans etc/crontab.

Pour migrer de 10.4 à 10.5, vous devez déplacer les cron des utilisateurs un par un. En effet, sur MacOS X Server, il y avait une cron cyrusimap qui doit être intégrée sous forme de launchd. Voici un exemple de où je déplace le fichier de crontab du compte admin :

sudo -s mv /var/cron/tabs/admin /usr/lib/cron/tabs/.

Commande tr et wc

Depuis MacOS X 10.5, les commande tr et wc n'acceptent plus n'importe quoi dans leur flux d'entrée. Les caractères accentués (iso) ne passent plus ! Pour une péridode de transition, j'ai repris les versions 10.4 en Universal Binary de tr et wc.
J'ai tout d'abord pensé que c'était limité aux caractères Ascii et bien non, si les caractères sont en UTF8, les commandes passent.

Commande ls

Depuis MacOS X 10.5 il y a un espace supplémentaire. Voici ci-dessous la commande en 10.4 et 10.5 :

-rw-rw-r-- 1 web web 2677 Oct 28 17:43 xxx -rw-rw-r-- 1 web web 2677 Oct 28 17:43 xxx

Références:

2001-2016

FutureShare  |  Glossaire  |