Finder, connect to server ja ssh?

[Kemuri]

Löysin tänään Connect to server -ikkunan option-napin takaa ruksattavan laatikon, jossa luki, että "Allow Secure Connections using SSH". Tätä ei kuitenkaan saatu toimimaan. Vaikka viereisessä koneessa oli asetettu ssh päälle, niin yhteyttä ei saatu muodostettua ja tuli virheilmoitus, että:

Can't make a secure connection to TIETOKONEEN NIMI.

The server TIETOKONEEN NIMI does not support secure connections via SSH. To connect with reduced security, click continue.

Milläs nuo secure connectionit sitten saisi päälle? Tuo olisi erittäin kätevä jos se toimisi.

EDIT: Jaahas, ois pitänyt googlettaa ensin. Se ei tarkoitakkaan, että finder osaisi yhdistää yhteyden ssh-tunnelin läpi, vaan toisessa päässä pitää olla erityinen AFP-serveri, joka on tietyllä tavalla konfattu.

Pitää tehdä tuo sitten terminaalista. Mutta asiaan liiyen: Millä tavalla os x mounttaa nuo cd:t, verkkolevyt ja muut työpöydälle ja finderin vasempaan valikkoon. Ne löytyvät volumes kansiosta, mutta jos sinne käsin luo tiedoston, ei se ainakaan ilmesty työpöydälle. Ilmeisesti se pitää lisätä johonkin muuhunkin paikkaan.

Tämä siksi, että kun scriptillä luon tunnelin kautta yhteyden ja mountaan sen johonkin kansioon, niin olisi tietysti siitiä, että se tulisi samaan paikkaan kuin muutkin verkkolevyt.

[NOx]

The server TIETOKONEEN NIMI does not support secure connections via SSH. To connect with reduced security, click continue.

Milläs nuo secure connectionit sitten saisi päälle? Tuo olisi erittäin kätevä jos se toimisi.

Pitää tehdä tuo sitten terminaalista. Mutta asiaan liiyen: Millä tavalla os x mounttaa nuo cd:t, verkkolevyt ja muut työpöydälle ja finderin vasempaan valikkoon. Ne löytyvät volumes kansiosta, mutta jos sinne käsin luo tiedoston, ei se ainakaan ilmesty työpöydälle. Ilmeisesti se pitää lisätä johonkin muuhunkin paikkaan.

Secure Connection onnistuu helposti jos vain käytössä on OS X Server vastaamassa huutoon. Työasemassa tehdyllä jaollakin voi onnistua vaan en ole tutkinut asiaa. Pitäähän sitä serverissä jotain ekstraa olla.

Mounttaamisesta:

Vaikka kansio on luotu niin mitään ei näy kun ei siellä vielä mitään ole. Tarkista terminaalista komennolla "df -h" ilman heittomerkkejä:

Filesystem Size Used Avail Capacity Mounted on
/dev/disk0s3 60G 27G 33G 44% /
devfs 98K 98K 0B 100% /dev
fdesc 1.0K 1.0K 0B 100% /dev
<volfs> 512K 512K 0B 100% /.vol
/dev/disk0s5 14G 6.2G 8.2G 43% /Volumes/Extra
automount -nsl [180] 0B 0B 0B 100% /Network
automount -fstab [201] 0B 0B 0B 100% /automount/Servers
automount -static [201] 0B 0B 0B 100% /automount/static
afp_0TQCUV0RQ51f0QrswE272sP5-1.2c000005 234G 222G 12G 95% /Volumes/NOx

Yllä näkyy pari paikallista partitiota, ei yhtään automountia verkosta eikä staattisiakaan, mutta yksi ssh-suojattu AFP-yhteys on alimmaisena.

Mount point pitää toki luoda ja sitten siihen mount pointiin mountataan jotakin. Olet siis tehnyt ensimmäisen vaiheen. Seuraavaksi tarvitaan jotakin mountattavaa. Komento man -k mount listaa mitä erilaisia tiedostojärjestelmiä on mahdollista mountata.

mount_afp mounttaa tietysti afp-jakoja. Toiminta voisi olla vaikka tällaista (toivottavasti rivitys menee oikein pitkillä käskyillä) terminaalissa:

# Maaritellaan nykyinen kayttaja
clear
CURRENT=$USER
mkdir /Volumes/$CURRENT
mount_afp -i afp://$CURRENT@192.168.0.2/$CURRENT /Volumes/$CURRENT > /dev/null

Poistetaan mount:

umount /Volumes/$CURRENT

Edellisissä voit muuttujan korvata tarpeen mukaan vaikka oikeallakin nimellä tyyliin mkdir /Volumes/jako jne. Tuo esimerkki vain siksi että muuttujan avulla voidaan selvittää paikallinen käyttäjänimi ja jos serverillä sattuu olemaan sama tunnus voidaan kotihakemisto mountata näkyviin. Sitten vaan rsyncilla synkronoimaan tiedostoja. Muuttujasta sen verran vielä että joskus se ei sitten olekaan taalan merkki vaan prosentti. Loginhookeissa muistaakseni pitää olla nimenomaan prosentti.

AppleScriptillä mounttaus voisi toimia vaikka näin:

set theUserName to do shell script "whoami"
try
mount volume "afp://" & theUsername & "@192.168.0.2/theUserName"
end try

OS X mounttaa sekä paikalliset että verkkolevyt ja tiedostojärjestelmät dynaamisesti, mutta myös staattisia mounteja on mahdollista tehdä. Mount point luodaan /Volumes -hakemistoon. Poikkeuksia on riippuen mitä ja miten mountataan, esimerkiksi /Automount sisältää alihakemistot static ja Servers. Näihin muihin vaihtoehtoihin törmää useimmiten erilaisten hakemistopalvelujen ja servereiden kanssa pelatessa. NFS ja AFP -jakoja (voiko NFS:ää kutsua oikeaksi jaoksi?) voi mountata myös /Network/Servers -hakemistoon (dynaamiset) tai /Network -hakemistoon (staattiset).

Pelkkä mount-komento kertoon nykyisen statuksen. automount ja diskarbitration daemon pörräävät taustalla koko ajan. Developer-sivuilla on koko mekanismista enemmän ja man sivutkin kertovat aiheesta. Itsellänikään ei ole aivan täyttä kuvaa kaikista mahdollisuuksista.

Netinfo on kiva työkalu erilaisten palvelimelta noudettavien automountien kanssa. Aiheesta on paljonkin kirjoitettu eri lähteissä, vaikka discussions.info.apple.com ja siellä unix-foorumi on hyvä lähde. Mike Bombichin sivuilla on myös Netinfosta muutamia mainioita kommentteja. http://www.bombich.com/mactips/automount.html

[masa]

Luulenko vain että tiikerin päivityksen jälkeen ei meinaa lähiverkossa päästä win koneitten jakoihin kiinni. Esim c$ sanoo vain että ei voi kytkeytyä kun joitain kohteita ei voitu avata... Tai ilman dollaria ennen näki ko. koneen jaot nyt herjaa että väärä tunnus tai salasana. En vielä ehtinyt pantterikoneella kokeilla.

[NOx]

Luulenko vain että tiikerin päivityksen jälkeen ei meinaa lähiverkossa päästä win koneitten jakoihin kiinni. Esim c$ sanoo vain että ei voi kytkeytyä kun joitain kohteita ei voitu avata... Tai ilman dollaria ennen näki ko. koneen jaot nyt herjaa että väärä tunnus tai salasana. En vielä ehtinyt pantterikoneella kokeilla.

Jaa. Joitakin mainintoja olen muualtakin lukenut, mutta yleensä selitys on löytynyt. Itse en ole käyttänyt kuin "oikeita" servereitä eikä ongelmia ole ollut. Tässä yksi aika hyvä turina aiheesta.

Onhan hakemistopalveluissa varmasti sama työryhmä kuin Windows-koneissa? Miten tuo yhteyden avaaminen tapahtuu tai pitäisi tapahtua käytännössä?

[masa]

Luulenko vain että tiikerin päivityksen jälkeen ei meinaa lähiverkossa päästä win koneitten jakoihin kiinni. Esim c$ sanoo vain että ei voi kytkeytyä kun joitain kohteita ei voitu avata... Tai ilman dollaria ennen näki ko. koneen jaot nyt herjaa että väärä tunnus tai salasana. En vielä ehtinyt pantterikoneella kokeilla.

Jaa. Joitakin mainintoja olen muualtakin lukenut, mutta yleensä selitys on löytynyt. Itse en ole käyttänyt kuin "oikeita" servereitä eikä ongelmia ole ollut. Tässä yksi aika hyvä turina aiheesta.

Onhan hakemistopalveluissa varmasti sama työryhmä kuin Windows-koneissa? Miten tuo yhteyden avaaminen tapahtuu tai pitäisi tapahtua käytännössä?

En ole edes käyttänyt hakemistopalvelua vaan finderin sivupalkista verkko-selaan win verkosta koneen johon haluan yhteyttä-tulee kenttä salasanalle ja tunnarille-siihen win koneen ryhmään kuuluva tunnari (tiedän sen)
Ennen kun yhteys on ollut päällä raahasin dockkiin sen win levyn "maapallon" ja sitä klikkaamalla pääsi aina tuohon kansioon käsiksi. Nyt Tigerissä jos olen kerran pari saanut tuon tehtyä ei seuraavalla kertaa Mac löydäkään dockin kuvakkeella win kansiota vaan dockkiin tulee kysymysmerkki..
Pitääpä ehtiessään tutkia tuota hakemistopalvelun kautta.
Saman ilmiön antaa finderin siirry komento-yhdistä palvelimeen jossa smb://ip/c$ on antanut pääsyn ko. pc:n c asemaan.. Öh..menikö sekavaksi

[NOx]

Ennen kun yhteys on ollut päällä raahasin dockkiin sen win levyn "maapallon" ja sitä klikkaamalla pääsi aina tuohon kansioon käsiksi. Nyt Tigerissä jos olen kerran pari saanut tuon tehtyä ei seuraavalla kertaa Mac löydäkään dockin kuvakkeella win kansiota vaan dockkiin tulee kysymysmerkki..
Pitääpä ehtiessään tutkia tuota hakemistopalvelun kautta.
Saman ilmiön antaa finderin siirry komento-yhdistä palvelimeen jossa smb://ip/c$ on antanut pääsyn ko. pc:n c asemaan.. Öh..menikö sekavaksi

Joo, vähän meni. Tarkoitat siis että saat kyllä yhteyden muodostumaan, mutta "alias" ei toimi enää vaikkapa seuraavalla bootilla?

[masa]

Tästä tuli näköjään mun ketju

Just töissä nyt kokeilin niin 10.3 koneet menee win koneeseen kuvaamallani tavalla kuten aina napsahtamalla.
10.4 kone löytää verkon finderin sivupalkista ja kaikki win koneet näkyy työryhmässä. kun kirjoitan salasanaa ja tunnusta haluamaani asemaan tulee joko -aliasta ei voi avata koska aliasta ei löydy tai ilman tunnuksia kokeillessa tulee virheilmoitus -50.

[TimoTee]

Sama vika Rahikaisella. Firman tuore MacMini meni heittämällä eetteriverkkoon 10.3.9:ssä, mutta Tigerin asennuksen jälkeen en ole onnistunut kytkeytymään. Tulee juuri tuo ilmoitus ”Aliasta ei voi avata, koska aliasta ei löydy”.

Tulee kyllä valintataulu, haluatko korjata aliaksen? Mutta miten se tapahtuu? Kahden koneen välillä AirPort kyllä pelittää.

Tiikerin verkko-ominaisuudet alkavat vaikuttaa pettymykseltä. Minua ei huvita kohta yhtään mikään.

[NOx]

Tästä tuli näköjään mun ketju

Just töissä nyt kokeilin niin 10.3 koneet menee win koneeseen kuvaamallani tavalla kuten aina napsahtamalla.
10.4 kone löytää verkon finderin sivupalkista ja kaikki win koneet näkyy työryhmässä. kun kirjoitan salasanaa ja tunnusta haluamaani asemaan tulee joko -aliasta ei voi avata koska aliasta ei löydy tai ilman tunnuksia kokeillessa tulee virheilmoitus -50.

Virheilmoitus -50 on nyt virallisesti raportoitu bugina. Monet käyttäjät onnistuvat kuitenkin loggaamaan käyttäen ip-numeroa, selailu ja aliakset eivät toimi.

Virheilmoitus -36 puolestaan on ratkaistu ainakin osittain:

Error -36.

Tähän lisäyksenä että "client ntlmv2 auth = no" pitää muuttaa joissakin tapauksissa "client ntlmv2 auth = yes", riippuu miten serveri on konfiguroitu.