さくらのクラウドを先日申し込みまして、もっかガシガシ構築中です。
Windowsにはsambaというファイル共有ツールがあります。これでLinuxとWindows間のファイル共有している人は多いと思います。Macも同様にファイル共有のためのツールnetatalkがあり、これをLinuxに導入することによりMacのサーバー間ファイル共有プロトコルであるAFP(Apple Filing Protocol)通信が実装され、ファイルサーバとして利用することができます。netatalkの情報はsambaに比べてあまり無いみたいなのでご紹介したいと思います。
MacはWindowsネットワークに接続できる機能がありますので、sambaを使ってサーバー間のファイル共有はできますが、Mac用のネットワークプロトコルを使った方が体感的に転送速度が良い(気がする)し、画像などはサムネイルDBが自動で作られますので、プレビューなど見るときに快適です。要するにnetatalkの方がMacとの親和性がsambaより良いです。
環境:
さくらのクラウド CentOS 5.7 (64bit)
netatalk 2.2.2
クライアントはMac OS X Lion (10.7)
avahiの設定
まず、avahiを有効にする必要があります。これはネットワーク上のサービスホストを見つけるために必要なモジュールで、Bonjourに似た機能を提供します。DHCP、DNS、プリンタやファイルの共有などをするときに必要です。
avahiはすでに導入済みですが、起動時OFF設定になっているので、ONにします。
[shell]
# 設定確認(変更前)
chkconfig –list |grep avahi
avahi-daemon 0:off 1:off 2:off 3:off 4:off 5:off 6:off
avahi-dnsconfd 0:off 1:off 2:off 3:off 4:off 5:off 6:off
# 起動時ONにする
chkconfig avahi-daemon on
chkconfig avahi-dnsconfd on
# 設定確認(変更後)
chkconfig –list |grep avahi
avahi-daemon 0:off 1:off 2:on 3:on 4:on 5:on 6:off
avahi-dnsconfd 0:off 1:off 2:on 3:on 4:on 5:on 6:off
[/shell]
CentOSのrunlevelは3なので、3:on になっていれば良いです。
openssl, libgcryptの設定
openssl, libgcryptはすでに導入済みでしたが、libgcrypt-develだけ入ってなかったのでインストールしました。
Mac OS X Lion から接続する場合はlibgcrypt-develは必須です。これによりLionで必須のdhx2が使えるようになります。
[shell]
# libgcrypt-devel(64bit)導入
yum install libgcrypt-devel.x86_64
# opensslの導入確認
yum list |grep openssl
openssl.i686 0.9.8e-20.el5_7.1.0.1.centos installed
openssl.x86_64 0.9.8e-20.el5_7.1.0.1.centos installed
openssl-devel.x86_64 0.9.8e-20.el5_7.1.0.1.centos installed
# libgcryptの導入確認
yum list |grep libgcrypt
libgcrypt.i386 1.4.4-5.el5 installed
libgcrypt.x86_64 1.4.4-5.el5 installed
libgcrypt-devel.x86_64 1.4.4-5.el5 installed
libgcrypt-devel.i386 1.4.4-5.el5 base
[/shell]
BerkleyDBインストール
BerkleyDBはCentOSのパッケージに入っていないので、ソースからビルドします。
ここからダウンロードします
Oracle Berkeley DB Downloads
私はBerkeley DB 5.3.15.tar.gz, with AES encryption (34M) md5
をダウンロードしました。
oracleのサインオンが必要です。
[shell]
# サーバー上で展開し、インストール
tar xvzf db-5.2.28.tar.gz
cd db-5.3.15/build_unix
../dist/configure
make
make install
[/shell]
/usr/local/BerkeleyDB.5.3/
にインストールされます。
netatalkインストール
netatalkもCentOSのパッケージに入ってないので、ソースからビルドします。
ここからダウンロード
Netatalk – Networking Apple Macintosh through Open Source
私はnetatalk-2.2.2.tar.bz2
をダウンロードしました。
[shell]
# 展開してインストール
tar xvjf netatalk-2.2.2.tar.bz2
cd netatalk-2.2.2
./configure –enable-redhat-sysv –with-bdb=/usr/local/BerkeleyDB.5.3
make
make install
[/shell]
以上で必要なモジュールがインストール出来ました。
netatalkの設定
netatalkの設定を行います。
/usr/local/etc/netatalk/Applevolume.default 編集
権限とか文字コードとかの設定をします。
ここでは、user1ユーザのみ接続を許可する設定にしています。
[text]
:DEFAULT: options:upriv,usedots cnidscheme:dbd maccharset:MAC_JAPANESE volcharset:UTF8 dperm:0755 fperm:0644 ea:auto allow:user1
[/text]
どのディレクトリを共有するかの設定もこのファイルです。
デフォルトで
~
だけ書かれていると思いますが、これはユーザのホームディレクトリが共有対象になっていることになります。
これ以外に、例えば/var/www を “www”という名前で共有し、特定のネットワークにのみ接続を許可したい場合は以下のようになります。
[text]
/var/www "www" allowd_hosts:192.168.0.0/24
[/text]
/usr/local/etc/netatalk/netatalk.conf の編集
これは必須ではありませんが、AFPサーバー名をここで設定できます。
[text]
ATALK_NAME=’SakuraCloud’
[/text]
/usr/local/etc/netatalk/afpd.conf の編集
コメント化されているこの行を有効にします。
[text]
– -tcp -noddp -uamlist uams_dhx.so,uams_dhx2.so -nosavepassword
[/text]
[shell]
# avahiの afpd.serviceを新規作成
cat /etc/avahi/services/afpd.service
[/shell]
[xml]
<?xml version="1.0" standalone=’no’?><!–*-nxml-*–>
<!DOCTYPE service-group SYSTEM "avahi-service.dtd">
<service-group>
<name>CommunityLink AFP Server</name>
<service>
<type>_afpovertcp._tcp</type>
<port>548</port>
</service>
</service-group>
[/xml]
[参考]netatalkをLion対応する
netatalk 近状 (2.2.0を正式リリースすべきか)：HAT blog
http://hatx.blog.so-net.ne.jp/netatalk_status
iptables の編集
netatalkはPort548を使います。もしファイアウォールを設定している場合は、
/etc/sysconfig/iptables を編集し、port 548を空けておいてください。
サービス起動
avahi-daemonの起動
[shell]
/etc/init.d/avahi-daemon start
[/shell]
もしこのときdbusのエラーが出る場合: (/var/log/messagesでdbusのエラーが出ているとき)
/etc/avahi/avahi-daemon.conf を編集し、
[text]
enable-dbus=no
[/text]
とします。
[参考] avahi-daemon.conf(5): avahi-daemon config file – Linux man page
http://linux.die.net/man/5/avahi-daemon.conf
netatalk 起動
[shell]
/etc/init.d/netatalk start
[/shell]
サーバー起動時にnetatalkを起動する設定。
[shell]
chkconfig netatalk on
[/shell]
接続確認l
Finderのメニューで[移動] → [サーバーへ接続] で接続します。
afp://ユーザ名@ホスト名
の形式です。
うまく動かない場合
asip-status.plコマンドで、netatalkのバージョンやサポートしている認証方法が表示できます。
Lionから接続する場合は、UAMsのところに”DHX2″が含まれていることを確認してください。
[shell]
asip-status.pl localhost
AFP reply from localhost:548
Flags: 1 Cmd: 3 ID: 57005
Reply: DSIGetStatus
Request ID: 57005
Machine type: Netatalk2.2.2
AFP versions: AFP2.2,AFPX03,AFP3.1,AFP3.2,AFP3.3
UAMs: DHX2,DHCAST128
Volume Icon &amp;amp;amp; Mask: exist
Flags: SupportsCopyFile,DontAllowSavePwd,SupportsServerMessages,SupportsServerSignature,SupportsTCP/IP,SupportsSrvrNotifications,SupportsOpenDirectory,SupportsUTF8Servername,SupportsUUIDs,SupportsSuperClient
Server name: SakuraCloud
Network address: xxx.xxx.xxx.xxx (TCP/IP address)
UTF8 Servername: SakuraCloud
[/shell]
[参考]CentOS 5.6 に netatalk 2.1.5 をインストール – Debian GNU/Linux 3.1 on PowerMac G4
http://d.hatena.ne.jp/paraches/20110424
[参考]Netatalk and Samba
http://www003.upp.so-net.ne.jp/hat/netatalk/andsamba.html
