8、Mac OS X Server 访问控制与 Open Directory 配置指南

Mac OS X Server 访问控制与 Open Directory 配置指南

1. 服务器文件共享清理

要清理服务器上的文件共享，可按以下步骤操作：
1. 在客户端计算机上，打开 Server Admin 并连接到服务器。
2. 点击 Workgroup Manager 工具栏中的“文件共享”按钮，选择 Phantom Project 共享点，点击右上角的“取消共享”按钮，然后点击“保存”。
3. 退出 Server Admin。
4. 在服务器的“访达”中，删除“Phantom Project”文件夹。

2. 服务器访问控制

Mac OS X Server 除了支持文件系统访问控制列表（ACLs）外，还支持服务访问控制列表（SACLs）。SACLs 与文件系统 ACLs 在实现和目的上是分开的，尽管名称相似。SACLs 允许你定义哪些用户可以访问 Mac OS X Server 上的特定服务。

2.1 SACLs 的存储方式

SACLs 通过一个特殊命名的组的成员资格来存储。例如，SSH SACL 由名为 com.apple.access_ssh 的组的成员资格控制。配置 SACLs 后，系统上可能会出现类似名称的组。在大多数情况下，应让这些组保持原样，而是使用 Server Admin 应用程序来定义 SACLs。

2.2 将用户提升为管理员

若要将现有用户账户提升为管理员，可按以下步骤操作：
1. 若 Workgroup Manager 未打开，则打开它。
2. 点击工具栏上的“账户”按钮。
3. 选择 Ti