42、Mac 网络服务管理与故障排除全攻略

Mac 网络服务管理与故障排除全攻略

1. FaceTime 配置与使用

FaceTime 是一款实用的通信工具，其配置和使用有一定的规则和方法。
- 自动配置 ：若登录 iCloud，FaceTime 通常会自动完成配置。
- 手动配置 ：若未自动配置，打开 FaceTime 且未设置账户时，会启动账户设置助手，按提示输入有效的 Apple ID 即可完成配置。认证后，可选择其他 FaceTime 标识符，如其他邮箱账户或 iPhone 手机号码。需注意，每个本地用户账户只能登录一个 FaceTime 账户。
- 处理 Mac 电话通话 ：要在 Mac 上使用 FaceTime 处理电话通话，需在 Mac 和运行 iOS 8 或更高版本的 iPhone 上都登录 FaceTime。先在 iPhone 上登录以启用 FaceTime 手机通话功能，然后在 Mac 的 FaceTime 偏好设置中确保 iPhone 手机号码已启用。
- 开启和关闭 FaceTime 通话 ：登录后，即使退出 FaceTime，该服务仍可收发通话。选择“FaceTime”>“关闭 FaceTime”或按 Command - K 可关闭通话；使用相同快捷键或选择“FaceTime”>“开启 FaceTime”可重新接收通话。若要永久停止 Mac 上的通话，可从 FaceTime 偏好设置中退出账户。
- 端口使用 ：FaceTime 使用许多标准和非保留的 TCP 和 UDP 端口，可在 Apple 支持文章 HT202078 中验证可用端口。

2. 连接文件共享服务

Finder 为连接网络文件系统提供了两种途径：
- 浏览共享资源 ：可在 Finder 的“网络”文件夹中浏览共享资源，该文件夹会根据 Bonjour 网络服务发现协议动态变化，展示网络文件共享服务、屏幕共享服务和当前挂载的文件系统。可通过以下两种方式进入“网络”文件夹：
- 点击 Finder 侧边栏中的“网络”。
- 选择“前往”>“网络”（或按 Shift - Command - K）。
- 输入服务器地址 ：直接输入提供文件服务的服务器地址。

macOS 支持多种网络文件服务协议，具体如下表所示：
| 协议名称 | 端口 | 特点 |
| ---- | ---- | ---- |
| Server Message Block version 3 (SMB 3) | TCP 端口 139 和 445 | 自 OS X Yosemite 10.10 及后续版本的默认（首选）文件共享协议，支持端到端加密、每数据包签名和验证等高级功能，与旧版 SMB 标准向后兼容。 |
| Apple Filing Protocol (AFP) version 3 | TCP 端口 548 或通过 Secure Shell (SSH) 在 TCP 端口 22 加密 | 苹果的旧版网络文件服务，当前版本与 Mac OS Extended 文件系统功能兼容，但 Apple File System (APFS) 格式化的卷无法通过 AFP 共享。 |
| Network File System (NFS) version 4 | 可能使用多个 TCP 或 UDP 端口 | 主要用于 UNIX 系统，支持 macOS 使用的许多高级文件系统功能。 |
| WebDAV | TCP 端口 80 (HTTP) 或加密在 TCP 端口 443 (HTTPS) | 是常见 HTTP 服务的扩展，提供读写文件服务。 |
| File Transfer Protocol (FTP) | TCP 端口 20 和 21 或加密在 TCP 端口 989 和 990 (FTPS) | 几乎所有计算平台都支持，Finder 支持 FTP 或 FTPS 共享的读取功能，FTPS 与 SFTP 不同，Finder 支持 SFTP，可使用终端使用 FTPS 和 SFTP。 |

3. 浏览文件共享服务

在 Finder 的“网络”文件夹中浏览文件共享服务时，可在以下两个位置查找动态发现的文件服务：
- Finder 侧边栏 ：若侧边栏未显示“网络”，可选择“前往”>“网络”。
- 任何应用的“打开”对话框 。

较小的网络可能只有一级网络服务，而较大的网络可能有多个服务发现域，这些域会显示为“网络”文件夹内的子文件夹，子文件夹内的项目代表为该网络区域配置的共享资源。

若要浏览并连接 SMB 或 AFP 文件服务，可在 Finder 的“网络”文件夹中双击文件服务图标（若以列视图显示“网络”文件夹项目，只需单击图标选择即可）。需注意，若使用 Finder 连接支持 SMB 和 AFP 的文件服务，macOS 默认使用 SMB，并采用该服务支持的最安全版本。首次连接或每次连接时，Mac 可能会显示对话框，要求确认是否连接到预期的服务器。

4. 文件共享服务认证

连接提供文件共享服务的 Mac 时，Mac 会尝试使用以下三种方法之一进行认证：
- Kerberos 单点登录认证 ：若使用 Kerberos 单点登录认证，Mac 会尝试使用 Kerberos 凭证进行认证。
- 使用保存的认证信息 ：若使用非 Kerberos 认证且之前已连接到该 Mac 并选择将认证信息保存到钥匙串，Mac 会尝试使用保存的信息。
- 以访客用户身份认证 ：若以上两种方法均不适用，Mac 会尝试以访客用户身份进行认证。

若认证成功，Finder 会显示连接的账户名称（若以访客用户身份连接则显示“Guest”），并列出该账户可用的共享项目。连接后，可通过以下方法挂载共享项目：
- 若以列视图显示“网络”文件夹项目，选择共享项目即可挂载。
- 若以图标或列表视图显示，可使用以下方法之一：
- 双击共享项目。
- 选择共享项目，然后选择“文件”>“打开”。
- 选择共享项目，然后按 Command - O。

若 Mac 无法连接或想使用不同账户进行认证，可点击“以其他身份连接”按钮打开认证对话框，认证方法如下：
- 访客连接 ：若“Guest”可用，选择它可匿名连接到文件服务。
- 注册用户认证 ：选择“注册用户”，使用提供共享项目的计算机已知的本地或网络账户进行认证，可选择将认证信息保存到登录钥匙串。若出现“密码”按钮，可点击输入登录密码、从 iCloud 钥匙串或“本地项目”钥匙串中选择保存的密码，然后点击“填充”将密码填入“密码”字段。
- 使用 Apple ID 认证 ：若“使用 Apple ID”选项可用，选择它可使用 Apple ID 进行认证。此选项仅在 Mac 和托管共享的 Mac 均运行 macOS 且本地账户与 Apple ID 关联时出现。点击“连接”按钮，Mac 会进行认证并显示该账户可用的新共享项目列表。

5. 手动连接文件共享服务

除了浏览方式，还可手动指定文件服务的网络标识符（URL）进行连接。连接不同协议的服务时，操作有所不同：
- 手动连接 SMB 或 AFP ：在 Finder 中，选择“前往”>“连接服务器”，或按 Command - K 打开“连接服务器”对话框。在“服务器地址”字段中，输入 smb:// 或 afp://，后跟服务器 IP 地址、DNS 主机名、计算机名或 Bonjour 名称。若未指定协议前缀，对话框会尝试选择合适的文件共享协议，默认协议为 SMB 3。可选地，在服务器地址后输入斜杠和共享项目名称，可绕过选择文件共享的对话框。若有自动文件服务认证，无需输入认证信息；否则，会出现对话框要求输入。认证后，若账户可访问多个共享文件夹，macOS 会显示可用共享项目列表；若只有一个共享文件夹，则会自动挂载。选择要挂载的共享项目，按 Command 键可选择多个项目，然后点击“确定”。
- 手动连接 NFS、WebDAV 或 FTP ：同样在 Finder 中选择“前往”>“连接服务器”或按 Command - K 打开对话框，在“服务器地址”字段中输入以下内容：
- NFS：nfs:// 后跟服务器地址、斜杠和共享项目的绝对文件路径。
- WebDAV：https://（SSL 或 TLS 加密）或 http://（未加密）后跟服务器地址，每个 WebDAV 站点只有一个可挂载的共享，可选择输入斜杠和共享内的文件夹名称。
- FTP：ftps://（SSL 或 TLS 加密）或 ftp://（未加密）后跟服务器地址，FTP 服务器也只有一个可挂载的根共享，可选择输入斜杠和共享内的文件夹名称。

根据协议设置，Mac 可能会显示认证对话框，但 NFS 连接不会显示，NFS 协议使用当前登录的本地用户进行授权或 Kerberos 单点登录认证。若出现认证对话框，输入相应信息并可选择将认证信息保存到登录钥匙串，认证后共享会立即挂载。

6. 挂载共享和断开连接

Mac 挂载网络文件共享后，共享可能会出现在 Finder 或任何应用的“打开”对话框的多个位置，如“计算机”位置、桌面和侧边栏的“共享”列表，具体取决于配置。挂载的网络卷会出现在 Finder 的“计算机”位置，选择“前往”>“计算机”或按 Shift - Command - C 可查看。默认情况下，连接的网络卷不会显示在桌面上，可在 Finder 偏好设置对话框的“通用”选项卡中更改此设置。

“连接服务器”对话框会保存过去的服务器连接历史，点击“服务器地址”字段右侧的菜单可查看。点击“操作”弹出菜单，选择“清除最近的服务器”可清除历史记录；选择服务器后，点击“添加”(+) 或“移除”(–) 可建立和管理常用服务器列表。

macOS 将挂载的网络卷视为本地连接的卷，使用完毕后应卸载并弹出网络卷，可使用与本地连接卷相同的方法进行操作。若网络发生变化或出现问题导致 Mac 与挂载的网络共享断开连接，Mac 会尝试重新连接；若几分钟后仍无法连接，macOS 会完全断开连接并显示对话框通知。

7. 自动连接文件共享

可配置自动连接网络共享项目，方法如下：
- 使用配置文件。
- 将网络共享添加到登录项，以便登录时自动挂载。需注意，不能将 Finder 侧边栏中的项目拖到登录项或 Dock，应从桌面或 Finder 的“计算机”位置选择网络共享，选择“前往”>“计算机”可访问“计算机”位置。

还可创建常用网络共享的快捷方式，如将网络共享或其包含的项目拖到 Dock 右侧创建 Dock 快捷方式，或在桌面上创建指向常用网络共享或共享内特定项目的别名，选择这些项目时会自动连接到网络共享。

8. 网络服务故障排除

遇到网络问题时，可将问题分为以下三类：本地、网络或服务。大多数无法访问网络服务的问题可能属于服务类别，因此应重点关注出现问题的服务进行故障排除。

在排除网络服务故障前，需检查一般网络问题，验证其他网络服务是否正常工作。可打开 Safari 浏览器，访问本地和互联网网站以测试网络连接。若连接文件服务器有问题但能连接到 Web 服务器，说明网络配置可能正常，应集中排查文件服务器；若仅某个服务出现问题，可能不存在本地或网络问题，应专注于该服务的故障排除。若其他网络客户端或服务无法正常工作，问题可能与本地或网络有关，可使用“网络”偏好设置检查本地网络设置以确保配置正确。若其他计算机也无法正常工作，可能存在广泛的网络问题，超出了客户端 Mac 计算机的故障排除范围。

若遇到 Apple 提供的服务问题，可在 www.apple.com/support/systemstatus 查看实时 Apple 服务状态，也可在 developer.apple.com/system - status 查看与开发者相关的 Apple 服务状态。

9. 使用终端进行故障排除

可使用 nc（netcat）命令扫描开放端口，通过端口扫描了解哪些端口开放且可提供网络服务。使用 nc 命令时，可使用 - z 选项仅扫描端口上的服务，而不向端口发送任何数据。端口扫描可帮助确定以下情况是否存在：
- 若端口未开放，Mac 将无法访问该端口的服务。例如，若尝试连接 HTTP 服务的端口 80 但该端口未开放，Mac 将无法从该网络设备访问 HTTP 服务。
- 若网络设备提供服务但使用的端口号不是该服务的标准端口，连接该服务可能会遇到问题。例如，网络设备可能在端口 8080 提供 HTTP 服务而不是标准的端口 80。

若出现上述情况，问题可能不在于 Mac，而在于网络服务的配置或 Mac 与网络服务之间的防火墙配置。需注意，端口扫描仅测试端口是否开放，不测试该端口是否提供特定服务。

使用终端进行故障排除的步骤如下：
- 使用 ping 命令 ：
1. 打开终端。
2. 输入“ping”，然后按空格键。
3. 输入设备的网络地址或主机名。
4. 按回车键。
若 ping 成功，按 Control - C 或 Command - 句号 (.) 停止 ping 命令，然后继续使用 nc 进行端口扫描。
- 使用 nc 命令扫描网络服务 ：
1. 输入“nc”，然后按空格键。
2. 输入“- z”，然后按空格键。
3. 输入提供服务的设备的网络地址或主机名，然后按空格键。
4. 输入起始端口号，按减号键 (–)，然后输入结束端口号。
5. 按回车键。

由于 TCP 和 UDP 网络端口众多，扫描所有端口既不必要又耗时。即使不知道确切的端口号，大多数常见端口在 0 到 1024 之间。此外，网络管理员可能将重复的网络 ping 和广泛的端口扫描视为威胁，有些网络设备即使正常工作也可能配置为不响应 ping 请求。因此，测试其他服务器时应避免过度进行网络 ping 和扫描（大范围端口扫描）。扫描所需时间取决于选择的端口范围，nc 命令会列出发现的开放端口及其关联的网络协议，并显示互联网号码分配机构（ www.iana.org ）为该端口号注册的服务名称，无论实际使用该端口的服务是什么。

9. 网络应用故障排除

排除应用故障时，可先排除一般网络服务问题，同时仔细检查应用特定的配置和偏好设置，因为用户在更改设置时可能会无意中导致问题。

Web 浏览器故障排除 ：
- 部分网站设计师可能设计的网站仅适用于除 Safari 之外的浏览器，这些网站在 Safari 中可能无法正确显示。若要自定义 Safari 对不同网站的处理方式，可选择“Safari”>“偏好设置”（或按 Command - 逗号），然后点击“网站”。在“常规”部分选择类别（如“弹出窗口”），在右侧窗格中选择网站并修改其设置。
- 可安装 Safari 扩展来定制浏览器的工作方式。在 Safari 偏好设置中点击“扩展”可验证第三方 Safari 扩展的状态，可开启或关闭每个扩展；点击“更多扩展”可打开 App Store 查找更多 Safari 扩展。
- 若问题仍然存在，可尝试使用第三方网络浏览器。若要检查有问题的网页，可打开 Safari 偏好设置，点击“高级”按钮，然后选择“在菜单栏中显示‘开发’菜单”。启用该菜单后，可检查网页详细信息或尝试高级故障排除方法，如清空 Safari 缓存和使用不同的用户代理请求网站。

邮件应用故障排除 ：Mail 应用包含内置的账户诊断工具“Mail 连接诊断程序”，可尝试与配置的传入和传出邮件服务器建立连接。打开 Mail 应用，选择“窗口”>“连接诊断程序”，若发现问题会提供建议的解决方案；若需更详细的诊断视图，可点击“显示详细信息”按钮查看进度日志，点击“再次检查”按钮重新运行测试。

文件共享服务故障排除 ：若 SMB 服务出现问题，可尝试 Apple 支持文章 HT204021 中的步骤。由于 macOS 使用单独的元数据存储，NFS 和 WebDAV 文件共享协议不支持此类元数据，因此在写入挂载的 NFS 或 WebDAV 卷时，macOS 会将这些文件拆分为两个单独的文件。Finder 会识别这些拆分文件并仅显示为单个文件，但其他操作系统的用户会看到两个单独的文件，可能在访问时遇到问题。

通过以上全面的网络服务管理和故障排除方法，可有效解决 Mac 使用过程中遇到的各种网络问题，确保网络服务的正常运行。

Mac 网络服务管理与故障排除全攻略

10. 总结与操作流程梳理

为了更清晰地呈现整个 Mac 网络服务管理与故障排除的过程，我们梳理了关键操作流程。以下是几个主要操作的流程图和总结：

FaceTime 配置流程

graph LR
    A[是否登录 iCloud] -->|是| B[自动配置 FaceTime]
    A -->|否| C[打开 FaceTime 启动账户设置助手]
    C --> D[输入有效 Apple ID 配置]
    D --> E[认证后选择其他标识符]
    E --> F[完成配置]

总结：FaceTime 配置可自动或手动进行，手动配置需输入 Apple ID 并可能选择其他标识符。

连接文件共享服务流程

graph LR
    A[选择连接方式] -->|浏览共享资源| B[进入 Finder 网络文件夹]
    A -->|输入服务器地址| C[输入服务器地址连接]
    B --> D[选择文件服务连接]
    C --> D
    D --> E[进行认证]
    E -->|认证成功| F[挂载共享项目]

总结：连接文件共享服务有浏览和手动输入地址两种方式，连接后需进行认证和挂载。

网络服务故障排除流程

graph LR
    A[遇到网络问题] --> B[检查一般网络问题]
    B -->|其他服务正常| C[专注问题服务排查]
    B -->|其他服务异常| D[检查本地网络设置]
    D -->|本地设置正常| E[可能是广泛网络问题]
    D -->|本地设置异常| F[调整本地网络设置]
    C --> G[使用工具排查服务问题]

总结：网络故障排除先检查一般网络情况，再根据具体情况排查服务或本地网络问题。

11. 常见问题及解决方案汇总

问题类型	具体问题	解决方案
FaceTime 问题	无法自动配置	手动启动账户设置助手，输入有效 Apple ID 配置
	无法进行电话通话	确保 Mac 和 iPhone 都登录 FaceTime，iPhone 启用 FaceTime 手机通话，Mac 偏好设置中启用 iPhone 号码
文件共享服务问题	无法连接到共享服务	检查认证信息，尝试不同认证方式；若 SMB 问题，参考 Apple 支持文章 HT204021
	挂载共享项目后其他系统用户访问异常	了解 NFS 和 WebDAV 协议不支持 macOS 元数据，拆分文件可能导致问题
网络应用问题	Safari 无法正确显示网站	自定义 Safari 网站设置，安装扩展，尝试第三方浏览器，使用开发菜单进行高级排查
	Mail 无法连接邮件服务器	使用“Mail 连接诊断程序”进行检查和诊断

12. 操作技巧与注意事项

• FaceTime 方面
  • 若要永久停止 Mac 上的 FaceTime 通话，务必从 FaceTime 偏好设置中退出账户，避免误操作导致通话恢复。
  • 注意 FaceTime 使用的 TCP 和 UDP 端口，可参考 Apple 支持文章 HT202078 验证端口可用性，确保网络环境允许这些端口的通信。
• 文件共享服务方面
  • 手动连接 SMB 或 AFP 服务时，若已知共享项目名称，可在服务器地址后输入斜杠和名称，绕过选择文件共享的对话框，提高连接效率。
  • 对于自动文件服务认证，若之前保存过认证信息到钥匙串，可提高连接速度，但要注意保护钥匙串安全。
  • 挂载的网络卷使用完毕后，及时卸载并弹出，避免占用系统资源，同时防止数据丢失。
• 网络服务故障排除方面
  • 使用 ping 和 nc 命令进行故障排查时，避免过度进行网络 ping 和大范围端口扫描，以免被网络管理员视为威胁，同时节省时间和资源。
  • 若遇到 Apple 服务问题，及时查看官方服务状态页面，获取最新信息，判断是服务端问题还是本地问题。
• 网络应用方面
  • 安装 Safari 扩展时，要从正规渠道获取，避免安装恶意扩展导致安全问题。
  • 使用 Mail 的“Mail 连接诊断程序”时，若详细诊断视图显示问题仍未解决，可联系邮件服务提供商进一步排查。

13. 不同场景下的应用建议

• 家庭网络场景
  • 在家庭网络中，可优先使用 SMB 3 协议进行文件共享，其安全性和性能都较好，且与大多数设备兼容。
  • 对于 FaceTime 通话，可设置自动连接到家庭 Wi - Fi，确保通话质量稳定。
  • 若家庭成员共享文件，可创建共享账户并设置合适的权限，方便管理和使用。
• 办公网络场景
  • 办公环境中，若涉及与 Windows 系统的文件共享，SMB 3 协议是首选；若与 UNIX 系统交互，可使用 NFS 协议。
  • 对于邮件应用，定期使用“Mail 连接诊断程序”检查账户连接情况，确保工作通信正常。
  • 若遇到网络服务故障，及时与 IT 部门沟通，获取专业支持。
• 公共网络场景
  • 在公共网络中使用 FaceTime 或其他网络应用时，注意保护个人隐私和数据安全，避免连接不可信的网络。
  • 若需要连接公共网络的文件共享服务，谨慎输入认证信息，防止信息泄露。

14. 未来网络服务发展趋势对 Mac 的影响展望

随着网络技术的不断发展，未来 Mac 的网络服务可能会有以下变化：
- 更高效的文件共享协议 ：可能会出现新的文件共享协议，提供更高的传输速度和更强的安全性，Mac 系统可能会及时支持这些协议，提升文件共享体验。
- 增强的网络安全防护 ：面对日益复杂的网络安全威胁，Mac 可能会加强网络服务的安全防护机制，如更智能的防火墙、更严格的认证方式等。
- 无缝的多设备协同 ：未来 Mac 与其他苹果设备（如 iPhone、iPad）之间的网络服务协同可能会更加无缝，例如文件共享、通话转接等功能会更加便捷和智能。

总之，通过对 Mac 网络服务管理和故障排除的深入了解和掌握，在未来网络环境不断变化的情况下，我们能够更好地应对各种网络问题，充分发挥 Mac 的网络功能优势。