13、Mac OS X Server 文件服务配置指南

Mac OS X Server 文件服务配置指南

1. 安全设置调整

在特定环境下，可将设置调整为完全忽略客户端用户名，将任何 NFS 客户端视为使用服务器上的 Nobody（访客）账户。同时，若处于完全支持 Kerberos 的环境中，可将最低安全设置更改为 “Kerberos v5 with data integrity and privacy”。此设置要求客户端必须拥有 Kerberos 票据，会对客户端和服务器进行身份验证，并对所有 NFS 网络流量进行加密。具体操作步骤如下：
1. 更改最低安全设置为 “Kerberos v5 with data integrity and privacy”。
2. 点击 “OK”。
3. 点击 “Save”。

2. 使用 FTP 文件服务

FTP 是一种广为人知的跨平台文件传输方式，Mac OS X Server 支持通过此方式在服务器和客户端之间传输文件。但需注意，FTP 的安全性不佳，因此仅应在必要情况下使用，例如向互联网上的用户分发产品文档或驱动程序。

2.1 启用 FTP

可使用 Server Admin 配置 FTP 服务，与配置 AFP 和 SMB 服务的方式类似。在 Server Admin 的设置面板的常规选项卡中，可控制能连接到 FTP 服务的用户数量、连接时使用的身份验证协议，以及是否允许匿名用户连接。匿名 FTP 用户类似于 AFP 或 SMB 下的访客访问用户。需注意，虽然 FTP 服务支持 Kerberos 身份验证，但 Finder 和命令行 FTP 客户端均不支持。
默认情况下，在 Server Admin 中创建的所