OS X Server

[pallo]

Server-versioko on vain rakennuttu "normaalin" Pantherin päälle eli käyttäjienhallinta yms. on graafisella liittymällä mahdollista ei-unixin superosaajille?

- mitä perustavaa laatua olevaa käyttäjänhallintaa tällä voi tehdä (esim. rajoittaa verkkoliikennenopeuksia käyttäjäkohtaisesti yms.)
- minkälaisen värkin vaatii alleen (käyttäjämäärille suhteutettuna esim. 10, 100, 1000 yhtäaikaa)?
- tietoturva ulkopuolisia vastaan, onko ihan aikuisten oikeesti turvallinen?
- käyttäjien oikeudet ja adminin oikeudet (ovatko esim. käyttäjäfailit suojassa adminin kyyläilyltä, onko todistettavaa suojausmahdollisuutta)?

Nää nyt alkuunsa kiinnostaisi. Käyttäjiä varmaan löytyy, kiitos tiedoista.

[stomi]

No palomuurin rassaamiseen ainakin on graafinen työkalu, ei siis tarvitse hieroa ipfw:tä Terminalin kautta kuten Client-versiossa jos haluaa muutakin kuin on/off-napin.

[NOx]

Server-versioko on vain rakennuttu "normaalin" Pantherin päälle eli käyttäjienhallinta yms. on graafisella liittymällä mahdollista ei-unixin superosaajille?

- mitä perustavaa laatua olevaa käyttäjänhallintaa tällä voi tehdä (esim. rajoittaa verkkoliikennenopeuksia käyttäjäkohtaisesti yms.)
- minkälaisen värkin vaatii alleen (käyttäjämäärille suhteutettuna esim. 10, 100, 1000 yhtäaikaa)?
- tietoturva ulkopuolisia vastaan, onko ihan aikuisten oikeesti turvallinen?
- käyttäjien oikeudet ja adminin oikeudet (ovatko esim. käyttäjäfailit suojassa adminin kyyläilyltä, onko todistettavaa suojausmahdollisuutta)?

Periaatteessa serveri on rakennettu työasemaversiosta tai ainakin jakaa pitkälti samoja komponentteja.

- Käyttäjähallintaa voi tehdä monin tavoin jos vain käyttäjien kotihakemistot sijaitsevat serverillä. Graafisuus on sitten toinen asia, esim Disk Quatat saa täysin hallintaan vain terminaalin avulla. Yllättävän moni muukin asia onnistuu vain komentorivin kautta. Peruskonffaus kyllä sujuu Server Adminin ja Workgroup Managerin avulla. Työasemien verkkoliikennenopeuksia ei voi rajoittaa paitsi ehkä konfiguroimalla kaiken liikenteen kulkemaan serverin kautta. Tähän ei ole tarjolla graafisia työkaluja ainakaan Applelta. Tulostusjonojen luonti ja hallinta on helppo homma.

- raudan tarve riippuu enemmän siitä mitä käyttäjät serverillä puuhaavat, raudaksi on myös laskettava verkko kytkimineen päivineen. 10 käyttäjää pyörittämässä Excel-tiedostoja sisään ja ulos, lukemassa sähköpostia jne. tuskin edes väräyttää iMacia tai verkkoa. Samaiset kymmenen käyttäjää tunkemassa Photoshopista tavaraa sisään ja ulos, lukemassa sähköpostia isoin liitetiedostoin aiheuttaa jo kuormaa ja etenkin verkkoon. Tarkempi miettiminen vaatii enemmän tietoja miten serveriä aiotaan käyttää, sijaitsevatko kotihakemistot palvelimella tai onko käytössä peräti netboot.

- tietoturva on joo periaatteessa kohdallaan. Palomuurin graafinen käyttöliittymä on harvinaisen typerä eikä mukana toimiteta minkäänlaista järjellistä dokumentaatiota. Mieluummin naputtaa ipfw:tä kuten manuaalikin puolisuoraan kehottaa.

- käyttäjien tiedot ovat toisiltaan piilossa kun esim. kullekin käyttäjälle luodaan oma kotikansio serverille. Osaava admin pääsee kyllä niihinkin käsiksi eikä ole edes vaikeaa. Paitsi jos opettaa käyttäjät luomaan kryptattuja levytiedostoja ja tallentamaan datan noihin, sitten ei pääse kukaan käsiksi jos salasana unohtuu. Tuohon ei kyllä tarvita edes serveriä, mutta se on kyllä loistava paikka kerätä data yhteen paikkaan. Varmuuskopionti ainakin on helpompaa.

Lyhyesti sanoisin Panther-serverin olevan kohtuuhelppo tiedostopalvelimena. Yleensä ensimmäisenä törmätään käyttöoikeuksiin. On syytä sisäistää miten unixeissa käyttöoikeudet toimivat. Monimutkaisemmat palvelut, liittyminen toisiin servereihin (OD Master tai Active Directory), NFS mountit jne. eivät sitten olekaan niin helppoja ja dokumentaatio on aika lailla avutonta tyyliin, että tämäkin toimii ja konffataan laittamalla rasti tähän ruutuun, lue lisää NFS:stä Sunin sivuilta tai RFC dokumentista xyz...ja useimmiten se rastin laittaminen ruutuun ei tee muuta kuin määrittää palvelun käyttöön. Varsinaisesti konffauksesta ei kerrota muuta kuin viitteet jonkun muun kuin Applen tekemiin ja ylläpitämiin dokumentteihin. Sitten kun löydät dokumentin, se tietysti viittaa BSD:n versioon x ja sitä joutuu soveltamaan yhdessä serverin man-sivujen kanssa yhdessä. Webissa on kyllä mainioita sivuja serveriä koskien, esim. afp548.

[pallo]

Eli varsin vaillinaiselta vaikuttaa paitsi peruskäyttöön tietysti (mikä sitten on peruskäyttöä?). Voisi siis epäillä olevan vähän rahastuksen makua, koska graafiset featuret (+ dokumentaatio) verrattuna normisversioon ovat loppujen lopuksi varsin vähäiset?

Autovertailua käyttääkseeni perusversioon on laitettu lisävarusteita kysymättä asiakkaalta mitä haluaa ja tarvitsee..

Toisaalta itseoppijoille hyvä treenialusta...

[kallekilponen]

Itse olen aikapaljon OS X Serveriä käyttänyt, ja voin nanoa että sen käyttö ei ole yhtä suoraviivaista kuin graafinen ulkoasu antaa ymmärtää. Eli kaikki UNIX-osaaminen on tarpeen. Eikä (n.15cm paksun) käyttöoppaan lukeminenkaan pahasta ole...

[NOx]

(n.15cm paksun) käyttöoppaan lukeminenkaan pahasta ole...

Selvyyden vuoksi: serverin mukana tuleva dokuntaatio on PDF-muodossa, ei painettuna.

[NOx]

Eli varsin vaillinaiselta vaikuttaa paitsi peruskäyttöön tietysti (mikä sitten on peruskäyttöä?). Voisi siis epäillä olevan vähän rahastuksen makua, koska graafiset featuret (+ dokumentaatio) verrattuna normisversioon ovat loppujen lopuksi varsin vähäiset?

Autovertailua käyttääkseeni perusversioon on laitettu lisävarusteita kysymättä asiakkaalta mitä haluaa ja tarvitsee..

Toisaalta itseoppijoille hyvä treenialusta...

No onhan siinä niitä graafisia työkaluja vaikka millä mitalla ja ne toimivat hienosti myös etänä. Kaikea ei vain voi hoitaa niillä graafisilla työkaluilla. Ei komentorivissä mitään pahaa sinänsä ole. Puutteellinen ja osin virheellinen dokumentaatio on isoin synti.

Peruskäytöksi lasken toiminnan tiedostopalvelimena, sähköpostipalvelimena ja web-palvelimena.

[kallekilponen]

"Selvyyden vuoksi: serverin mukana tuleva dokuntaatio on PDF-muodossa, ei painettuna."

Ikävä kyllä, sen tulostaminen meinaan kuluttaa riisin jos toisenkin paperia (nimim. kokemusta on).