13、Mac OS X Server 文件服务使用指南

Mac OS X Server 文件服务使用指南

1. NFS 安全设置

在特定设置下，系统会完全忽略客户端的用户名，将任何 NFS 客户端视为使用服务器上的 Nobody（访客）账户。若要进一步提升安全性，可按以下步骤操作：
1. 将最低安全设置更改为 “Kerberos v5 with data integrity and privacy”。在完全支持 Kerberos 的环境中，能利用 Mac OS X Server v10.5 中 NFSv3 的新特性。此设置要求客户端拥有 Kerberos 票据，会对客户端和服务器进行身份验证，并加密所有 NFS 网络流量。
2. 点击 “OK”。
3. 点击 “Save”。

2. 使用 FTP 文件服务

FTP 是一种广为人知的跨平台文件传输方式，Mac OS X Server 支持通过此方式在服务器和客户端之间传输文件。但需注意，FTP 的安全性欠佳，因此仅在必要情况下使用，例如向互联网上的所有人分发产品文档或驱动程序。

2.1 启用 FTP

配置 FTP 服务与配置 AFP 和 SMB 服务类似，使用 Server Admin 进行操作。Server Admin 设置面板的常规选项卡可控制连接到 FTP 服务的用户数量、连接使用的身份验证协议，以及是否允许匿名用户连接。匿名 FTP 用户类似于 AFP 或 SMB 下的访客访问用户。
虽然 FTP 服务支持 Kerberos 身份验证，但 Finder 和命令行 FTP 客户端均不支持。默认情况下，在 Server Admin 中创建的所有共享点都会通过 AFP、SMB 和 FTP 共享，只需开