Администрирование
05 Х Lion Основы обслуживания
Кевин М. Уайт
ЭК8М
OS Х Lion
Apple Certlfled
•
Администрирование
OS
Х
Lion
Основыобслуживания
OS Х Lion
Обучение дnя профессионаnов от
Apple
Администрирование
OS
Х
Lion
Основыобслуживания
OS
Х
Lion
Обучение для профессионаnов от
Apple Кевин М. Уайт
Москва
ББК
32.97
УДК681.3 У14 Уайт Кевин М.
У14
Администрирование OS Х Lion. Серия <<Обучение для професеионалов от Аррlе>>/Уайт К. М; пер. с англ.- М.: ЭКОМ Паблишерз,
736 с.:
2012.-
ил.
Этот официальный учебник курса <<Основы обслуживания полностью обновленный для
OS Х 10.7>>, Lion и сертифицированный компанией Apple-
первоклассное всеобъемлющее руководство для тех, кому нужно устра нять неполадки и оптимизировать системы
OS
Х
Lion.
Предназначенная
для технических специалистов службы поддержки, справочной службы и опытных пользователей компьютеров Мае, эта книга перенесет вас внутрь операционной системы
Lion.
Вы найдете в ней подробные пошаговые инструкции по всем основ ным разделам, начиная от установки и настройки
Lion до управления сетя
ми и администрирования системы. Вы научитесь создавать учетные запи си, управлять доступом, настраивать операционную систему, использовать
средства диагностики и восстановления, собирать информацию о подклю ченных периферийных устройствах. Книга предназначена для пользователей начального и среднего уровней.
ISBN: 978-5-9790-0154-8
© ЭКОМ Паблишерз, 2012
ISBN: 978-0-321-77507-8
Authorized translation frorn the English language edition, entitled Apple Pro Training Series: OS Х Lion Support Essentials; ISBN 0-321-77507-4; Ьу Kevin М. White; published Ьу Peachpit Press. Copyright © 2011 Ьу Apple lnc. All rights reserved. No part of this book rnay Ье reproduced or transrnitted in any forrn or Ьу any rneans, electronic or rnechanical, including photo copying, recording or Ьу any inforrnation storage retrieval systern, without perrnission frorn Peachpit Press.
Содержание
Введение
.................................................................................................................. 16
Методика обучения
............................................................................................... 16 19 Сертификация Apple ............................................................................................. 20 О серии «Обучение от Apple>> .............................................................................. 22 Структура уроков ...................................................................................................
Урок
1. Установка и
Знакомство с
начальная настройка ....................................................
23
OS Х Lion ........................................................................................ 24 Интеграция через стандарты ........................................................................ 25 Работайте с этой главой осмысленно .......................................................... 26 Перед обновлением предыдущей системы ...................................................... 26 Проверка требований установки ................................................................. 27 Подготовка к установке .................................................................................. 28 Поддержание актуальности .......................................................................... 32 Подготовка системного диска ............................................................................. 33 Варианты разбиения ....................................................................................... 34 Обновление или установка Lion ......................................................................... 35 Приобретение программы установки Lion ............................................... 36 Установка Мае OS Х Lion ............................................................................... 37 Решение проблем во время установки ............................................................. 43 Использование журнала программы установки ...................................... 44 Использование системы восстановления ОС Lion ........................................ 45 Загрузка системы восстановления Lion Recovery .................................... 46 Утилиты восстановления ОС Lion .............................................................. 47 Создание диска восстановления ОС Lion .................................................. 51 Мае OS Х Setup Assistant ....................................................................................... 57 Начальная настройка: настройки сети ....................................................... 58 Утилита Ассистент миграции (Migration Assistant) ................................ 59 Начальная настройка: процесс регистрации ............................................ 63 Начальная настройка: создание начальной учетной записи ................ 64 Начальная настройка: часовой пояс, дата и время .................................. 65 Начальная настройка: завершение .............................................................. 67 Конфигурирование Мае OS Х ............................................................................. 68 Использование Системных настроек (System Preferences) .................... 68 Информация о компьютере .......................................................................... 71 Проверка информации о системе ................................................................ 72
Администрирование
б
OS Х Lion
Установка программаого обеспечения и обновлений ..................................
75 (Installer) ............................... 75 Дополнительные свойства приложения Установщик (Installer) .......... 77 Использование приложения Обновление ПО (Software Update) ........ 79 Детали приложения Software Update ........................................................... 80 Настройки приложения Обновление ПО (Software Update) ................. 81 Что вы изучили ....................................................................................................... 83 Ссылки ...................................................................................................................... 83 Обзорные вопросы ................................................................................................ 84 Использование приложения Установщик
Урок
2. Учетные записи
пользователей .........................................................
87
Знакомство с учетными записями пользователей .........................................
87 88 Атрибуты учетных записей пользователей ............................................... 91 Управление учетными записями пользователей ............................................ 92 Создание новых учетных записей пользователей ................................... 93 Управление lоgin-объектами пользователей ............................................. 95 Использование родительского контроля ................................................... 96 Управление учетными записями групп ...................................................... 98 Управление дополнительными атрибутами учетных записей ........... 100 Управление домашними папками пользователей ........................................ 101 Содержимое домашней папки ....................... .-............................................ 101 Удаление учетной записи пользователя ................................................... 105 Утилита Ассистент миграции (Migration Assistant) .............................. 106 Типы учетных записей пользователей ........................................................
Перемещение или восстановление домашней папки пользователя вручную ..................................................................................
108
Параметры входа в систему и быстрое переключение пользователей ........................................................................................................
112 113 Проблемы быстрого переключевил пользователей .............................. 115 Решение проблем быстрого переключевил пользователей ................. 117 Основы обеспечения безопасности учетных записей ................................ 118 Уязвимости учетных записей ...................................................................... 119 Типы паропей .................................................................................................. 121 Настройка Защита и безопасность (Security & Privacy) ....................... 123 Использование утилиты Ассистентпароля (Password Assistant) ....... 125 Использование пароля прошивки ............................................................. 128 Домашние папки, защищенные старой версией системы FileVault ..... 130 Управление kеусhаin-файлами .......................................................................... 132 Кеусhаin-файлы .............................................................................................. 133 Использование быстрого переключевил пользователей .....................
Содержание
7
Доступ к kеусhаin-файлам ...........................................................................
134 ...................................................................... 139 Использование мастер-пароля ................................................................... 140 Сброспароля при входе в систему ............................................................ 143 Сброспароля администратором ................................................................ 145 Сброс паропей учетных записей, защищенных системой FileVault ..... 147 Сброс паропей kеусhаin-файлов ................................................................ 149 Изменение пароля основной учетной записи ........................................ 150 Что вы изучили ..................................................................................................... 152 Ссылки .................................................................................................................... 153 Обзорные вопросы .............................................................................................. 154 Сброс па ролей учетных записей
Урок
3. Файловые системы .............................................................................. 157
Компоненты файловой системы
...................................................................... 157 159 Форматы томов ............................................................................................... 160 Управление файловой системой ....................................................................... 163 Форматирование или переформатирование диска ............................... 164 Переразбиение диска .................................................................................... 167 Стирание диска или тома ............................................................................. 171 Безопасное стирание файлов ...................................................................... 175 Подключение, отключение и извлечение ................................................. 178 Использование программных RАID-массивов ............................................ 184 Создание RАID-массива .............................................................................. 187 Перестроение массива RAID ...................................................................... 191 Использование оптических носителей ........................................................... 193 Прожиганне диска с помощью Finder ...................................................... 194 Прожиг образа диска с помощью Дисковой утилиты (Disk Utility) .... 199 Стирание перезаписываемого оптического диска ................................ 201 Использование системы FileVault 2 ................................................................. 202 Основы системы защиты File Vault 2 ......................................................... 203 Включение системы FileVault 2 ................................................................... 204 Использование ключа восстановления системы FileVault 2 ............... 210 Разрешения файловой системы ........................................................................ 212 Просмотр разрешений файловой системы ............................................. 213 Принадлежиость для разрешений ............................................................. 214 Стандартные (POSIX) разрешения ............................................................ 215 Списки контроля доступа (ACL) ............................................................... 216 Разрешения в контексте иерархии ............................................................ 217 Разрешения для общего доступа ................................................................ 220 Схемы разбиения ...........................................................................................
Администрирование
8
Защита новых объектов
OS Х Lion
............................................................................... 224 Finder ..................................... 225 файлов с помощью приложения Finder ...... 226
Управление разрешениями из приложения Изменение разрешений
Управление заблокированными объектами с помощью приложения
Finder .................................................................. 229 230 Управление разрешениями из командной строки ....................................... 231 Просмотр стандартных разрешений UNIX ............................................ 232 Просмотр списков контроля доступа (ACL) ........................................... 234 Изменение разрешений файлов из командной строки ........................ 235 Использование атрибута Sticky Bit ............................................................ 238 Управление заблокированными объектами из командной строки .. 239 Решение проблем с файловой системой ......................................................... 240 Сбор информации о файловой системе ................................................... 240 Проверка или исправление диска .............................................................. 243 Использование режима внешнего диска .................................................. 244 Восстановление данных с незагружающейся системы ......................... 246 Устранение проблем с разрешениями ...................................................... 247 Что вы изучили ..................................................................................................... 252 Ссылки .................................................................................................................... 253 Разрешения для внешних томов ................................................................
Обзорные вопросы ·················································:············································ 254 Урок
4. Управление данными ......................................................................... 259
Структура файловой системы
.......................................................................... 259 261 Иерархия системных ресурсов ................................................................... 263 Решение проблем с системными ресурсами ........................................... 266 Управление шрифтами ....................................................................................... 267 Управление скрытыми объектами ................................................................... 271 Показ скрытых объектов в Finder .............................................................. 272 Показ скрытых объектов через Терминал (Terminal) ........................... 274 Скрытие или отмена скрытия объектов .................................................. 275 Использование псевдонимов и ссылок ........................................................... 276 Создание псевдонимов ................................................................................. 277 Создание символических ссылок ............................................................... 279 Сравнение типов ярлыков файловой системы ....................................... 280 Метаданные файловой системы ....................................................................... 282 Ветви ресурсов ............................................................................................... 283 Флаги файлов и дополнительные атрибуты ............................................ 283 Метаданные из командной строки ............................................................ 284 Типы системных ресурсов ...........................................................................
Содержание
9
Связки и пакеты .............................................................................................
285 287 Файлы AppleDouЬle из командной строки .............................................. 289 Управление Launch Services ............................................................................... 290 Идентификация типа файла ........................................................................ 290 Регистрация приложений ............................................................................ 291 Изменение настроек служб Launch Services ............................................ 293 Использование Spotlight и Быстрого просмотра (Quick Look) ................. 296 Использование Spotlight для поиска ......................................................... 297 Использование Quick Look для предварительного просмотра .......... 301 Служба Spotlight ............................................................................................. 303 Управление настройками Spotlight ............................................................ 306 Использование файловых архивов и образов дисков ................................. 308 Сравнение архива и образа диска .............................................................. 309 Создание ziр-архивов .................................................................................... 31 О Образы дисков ................................................................................................. 312 Создание пустых образов дисков .............................................................. 313 Создание образов дисков из объектов ..................................................... 317 Управление Time Machine .................................................................................. 319 Архивы Time Machine ................................................................................... 320 Конфигурирование Time Machine ............................................................. 322 Восстановление с помощью Time Machine .............................................. 327 Формат файлов AppleDouЬle .......................................................................
Восстановление с помощью утилиты Ассистент миграции
(Migration Assistant) ....................................................................................... 329 330 Восстановление вручную с помощью Time Machine ............................ 331 Предостережения относительно Time Machine ..................................... 333 Что вы изучили ..................................................................................................... 334 Ссылки .................................................................................................................... 335 Обзорные вопросы .............................................................................................. 335 Восстановление всей системы ....................................................................
Урок
5. Приложепия и процессы ................................................................... 339
Приложенил и процессы ....................................................................................
339 Lion .................................................................. 340 Рабочие среды приложений ........................................................................ 344 Программное обеспечение с открытым исходным кодом .................. 348 Сравнение 64-разрядного режима с 32-разрядным .............................. 349 Установка и обновление приложений ............................................................ 351 Традиционные методы установки ............................................................. 351 Обновление установленного программнога обеспечения .................. 356 Возможности процессов в
Администрирование
10
OS Х Lion
Установка через интернет-магазин Арр
Store ......................................... 357 370 Доступность приложений .................................................................................. 371 Использование функций Автосохранение, Версии и Возобновление ... 374 Основы функций Автосохранение (Auto Save) и Версии (Versions) ........................................................................................ 375 Использование функции Автосохранение (Auto Save) ........................ 376 Использование функции Версии (Versions) ............................................ 378 Использование защищенных документов ............................................... 381 Основы возобновления программ ............................................................ 383 Мониторинг приложекий и процессов .......................................................... 384 Идентификация приложекий ..................................................................... 384 Удаление установленных программ ..........................................................
Мониторинг процессов с помощью Мониторинга системы
(Activity Monitor) ............................................................................................ 387 ....................................... 391 Решение проблем с приложениями ................................................................. 392 Мониторинг процессов из командной строки
Принудительное завершение процессов из графического интерфейса ......................................................................................................
394 ........ 396 Отчеты о проблемах ..................................................................................... 397 Решение проблем с настройками ................... :··········································· 399 Решение проблем с ресурсами .................................................................... 403 Управление паиелью Dashboard ....................................................................... 404 Добавление дополнительных виджетов ................................................... 405 Управление виджетами вручную ............................................................... 408 Архитектура виджетов ................................................................................. 408 Устранение неполадок с виджетами ......................................................... 409 Что вы изучили ..................................................................................................... 410 Ссылки .................................................................................................................... 411 Обзорные вопросы .............................................................................................. 412 Принудительное завершение процессов из командной строки
Урок
6. Конфигурация
сети .............................................................................
Фундаментальные сетевые концепции ...........................................................
415
415 416 МАС-адрес (Media Access Control) ............................................................ 417 Адрес IP (Internet Protocol) .......................................................................... 418 Маска подсети ................................................................................................. 419 Адрес маршрутизатора ................................................................................. 420 Протокол управления передачей (ТСР) ................................................... 420 Сети в действии .................................................................................................... 421 Фундаментальная сетевая терминология ................................................
Содержание
11
Трафик локальной вычислительной сети
(LAN) ................................... 421 (WAN) ................................ 423 Система имен доменов (DNS) ..................................................................... 424 Протокол динамической настройки хоста (DHCP) .............................. 426 Базовая конфигурация сети .............................................................................. 428 Сетевые размещения ........................................................................................... 430 Конфигурирование сетевых размещений ................................................ 431 Изменение сетевых размещений ................................................................ 433 Использование аппаратных сетевых интерфейсов ..................................... 433 Одновременное использование нескольких интерфейсов .................. 435 Конфигурирование аппаратных сетевых интерфейсов ....................... 437 Использование виртуальных сетевых интерфейсов ................................... 440 Конфигурирование РРРоЕ ........................................................................... 441 Конфигурирование VPN .............................................................................. 444 Конфигурирование сетей VLAN ................................................................ 449 Конфигурирование агрегации каналов .................................................... 451 Использование сетевых протоколов ............................................................... 454 Конфигурирование TCP/IP и DNS вручную ........................................... 455 Базовая конфигурация Wi-Fi ...................................................................... 460 Дополнительная конфигурация Wi-Fi ...................................................... 463 Конфигурирование 802.1Х ........................................................................... 465 Конфигурирование NetBIOS и WINS ........................................................ 467 Конфигурирование IР-прокси .................................................................... 469 Ручная настройка Еthеmеt-подключения ............................................... 471 Подключение к Интернетучерез сеть оператора сотовой связи ....... 473 Решение сетевых проблем .................................................................................. 475 Трафик глобальной вычислительной сети
Устранение неполадок с помощью панели настроек
Сеть
(Network) ................................................................................................ 476 (Network Diagnostics) ..... 477 Использование Сетевой утилиты (Network Utility) .............................. 478 Интерфейс Сетевой утилиты (Network Utility) ..................................... 479 Сетевая утилита: ping ................................................................................... 480 Сетевая утилита: Lookup .............................................................................. 482 Сетевая утилита: Traceroute ........................................................................ 483 Что вы изучили ..................................................................................................... 484 Ссылки .................................................................................................................... 485 Обзорные вопросы .............................................................................................. 485 Использование мастера Диагностика сети
Урок
7. Сетевые службы ................................................................................... 491
Сетевые службы
................................................................................................... 492
12
Админиарирование
OS Х Lion
Программное обеспечение сетевых служб .............................................. 492 Коммуникация сетевых служб ...................................................................
493 ................................................................. 494 Динамическое обнаружение сетевых служб ........................................... 494 Идентификация хостов в сети .................................................................... 496 Конфигурирование сетевой идентификации ......................................... 498 Использование сетевых приложений ............................................................. 499 Safari 5.1 для просмотра веб-сайтов .......................................................... 500 Mail 5 для электронной почты и Exchaпge ............................................... 502 iCal 5 для ведения календаря ...................................................................... 503 Адресная книга (Address Book) 6 для контактов .................................... 505 iChat 6 для мгновенного обмена сообщениями ..................................... 507 Использование служб общего доступа к файлам ........................................ 508 Службы обеспечения общего доступа к файлам ................................... 509 Обзор файловых служб ...........................•.................................................... 51 О Подключение к файловым службам вручную ........................................ 516 Управление подключенными томами ....................................................... 521 Автоматическое подключение сетевых томов ........................................ 522 AirDrop ............................................................................................................. 523 Использование AirDrop ................................................................................ 524 Предоставление сетевых файловых служб ..,........................................... 526 Включение общего доступа к файлам ...................................................... 527 Авторизация общего доступа к файлам .................................................. 530 Доступ к общим файлам по умолчанию .................................................. 531 Настройка доступа к общим файлам ........................................................ 532 Настройка общего доступа через веб ....................................................... 537 Использование служб общего доступа к хостам ......................................... 541 Общий экран ................................................................................................... 545 Использование Общего экрана (Screen Sharing) системы ................... 547 Идентификация сетевых служб
Использование общего доступа к экрану через приложение
iChat ................................................................................................................... 553 Удаленный вход в систему ........................................................................... 556 Использование удаленного входа (SSH) ................................................... 557 Включение удаленного управления ARD ................................................ 560 Защита сетевых служб ........................................................................................ 563 Персональный брандмауэр ......................................................................... 563 Настройка персонального брандмауэра .................................................. 565 Решение проблем сетевых служб ..................................................................... 568 Сканирование сетевых портов ................................................................... 568
Содержание
13
Решение проблем сетевых приложений ...................................................
571 573 Решение проблем с общими службами .................................................... 574 Службы каталогов ................................................................................................ 577 Ресурсы служб каталогов ............................................................................. 577 Типы каталогов ............................................................................................... 578 Преимущества сетевых служб каталогов ................................................ 579 Типы учетных записей пользователей ...................................................... 580 Конфигурирование сетевых служб каталогов .............................................. 580 Методы связывания с каталогом в Мае OS Х ......................................... 581 Конфигурация связывания со службами Open Directory вручную .. 582 Настройка связывания с Active Directory вручную ............................... 584 Расширенная настройка служб каталогов ............................................... 585 Управление аутентификацией в сети .............................................................. 588 Аутентификация и авторизация ................................................................ 588 Аутентификация в сети, ............................................................................... 588 Знакомство с аутентификацией Kerberos ................................................ 589 Проверка аутентификации Kerberos ......................................................... 592 Конкретные проблемы с общим доступом к файлам по сети ............
Использование приложения Просмотр билетов
(Kerberos Ticket Viewer) ................................................................................ 592 ........................................................... 595 Что вы изучили ..................................................................................................... 597 Ссылки .................................................................................................................... 598 Обзорные вопросы .............................................................................................. 599 Решение проблем служб каталогов
Урок
8. Периферийные устройства и
печать
............................................. 605
Периферийные устройства ................................................................................
605 606 Периферийные шины ................................................................................... 607 Шины расширения ........................................................................................ 613 Шины устройств хранения .......................................................................... 614 Подключение устройств аудио и видео .................................................... 616 Использование периферийных Bluetooth-ycтpoйcтв .................................. 619 Решение проблем периферийных устройств ................................................ 624 Классы периферийных устройств ............................................................. 624 Драйверы периферийных устройств ........................................................ 626 Анализ загруженных расширений ............................................................ 628 Способы подключения периферийных устройств ................................
Общие методики устранения неполадок с периферийными устройствами
.................................................................................................. 629
Печать, сканирование и факсы ......................................................................... 63 1
14
Администрирование
OS Х Lion
Архитектура технологии печати и факсов
.............................................. 631 ............................................. 632 Конфигурирование печати, сканирования и факсов .................................. 634 Настройка подключенного напрямую принтера ................................... 635 Настройка принтера, который находится в локальной сети .............. 635 Конфигурация принтера вручную ............................................................. 638 Настройка служб факсов ............................................................................. 642 Изменение существующего принтера или факса .................................. 644 Управление заданиями печати .......................................................................... 646 Базовая печать ................................................................................................ 647 Детальный контроль над печатью и наборы настроек печати ........... 648 Использование средств для работы с PDF .............................................. 651 Управление очередями печати и факсов .................................................. 653 Общий доступ к принтерам .............................................................................. 656 Расширенное управление печатью .................................................................. 659 Изменение прав администрирования принтера .................................... 661 Решение проблем системы печати ................................................................... 661 Что вы изучили ..................................................................................................... 664 Ссылки .................................................................................................................... 664 Обзорные вопросы .............................................................................................. 665 Драйверы печати, сканирования и факсов
Урок 9. Загрузка системы
.................................................................................. 669
Последовательность загрузки ...........................................................................
669 671 Инициализация системы: загрузчик ......................................................... 676 Инициализация системы: ядро .................................................................. 677 Инициализация системы: системный launchd ....................................... 678 Сеанс пользователя ....................................................................................... 680 Спящие режимы, выход из системы и завершение работы ...................... 684 Спящие режимы ............................................................................................. 685 Выход из системы .......................................................................................... 686 Завершение работы и перезагрузка .......................................................... 686 Решение проблем запуска .................................................................................. 687 Решение проблем с прошивкой .................................................................. 688 Решение проблем с загрузчиком ................................................................ 690 Решение проблем с ядром ............................................................................ 690 Решение проблем с системным процессом launchd .............................. 691 Инициализация системы: прошивка ........................................................
Решение проблем с инициализацией рабочей среды пользователя
....................................................................................... 693
Решение проблем с выходом из системы и с завершением работы .. 694
Содержание
15
Что вы изучили .....................................................................................................
694 695 Обзорные вопросы .............................................................................................. 696 Ссылки ....................................................................................................................
Приложение А. Общие методики устранения проблем с компьютерами Мае ..........................................................................................
699
Рабочий процесс решения проблем
................................................................ 699 701 Безопасные исправления (использовать в первую очередь) ............... 701 Менее безопасные исправления (использовать следующими) .......... 702
Быстрые исправления .........................................................................................
Радикальные исправления (использовать в последнюю очередь)
............................................................................................................ 703 703 Двоичный поиск ................................................................................................... 704 Ресурсы для исследования ................................................................................. 705 Инструменты диагностики ................................................................................
Приложение Б. Основы командной строки
............................................... 706
Базис командной строки
.................................................................................... 706 708 Работа в командной строке ......................................................................... 710 Информация о командах ............................................................................. 712 Перемещение по файловой системе в командной строке .......................... 713 Концепции перемещения ............................................................................. 714 Использование команд перемещения по файловой системе .............. 715 Использование специальных знаков ........................................................ 716 Использование функции завершения имен клавишей ТаЬ ................. 718 Просмотр скрытых объектов ...................................................................... 719 Перемещение на другие тома ...................................................................... 720 Манипуляция файлами в командной строке ................................................ 720 Команды анализа файлов ............................................................................ 720 Использование знаков подстановки ......................................................... 723 Использование рекурсивных команд ....................................................... 724 Модификация файлов и папок ................................................................... 724 Администрирование из командной строки .................................................. 729 Использование команды su ......................................................................... 729 Использование команды sudo .................................................................... 730 Переключение оболочки с помощью команды sudo ............................. 731 Управление доступом к команде sudo ...................................................... 732 Советы и приемы использования командной строки ................................ 734 Доступ к командной строке ........................................................................
Введение Настоящее руководство построено как официальный учебный курс
Apple
и посвящено углубленному рассмотрению проблем обслуживания в Мае
OS Х Lion. Книга может служить для самостоятельного изучения функций ОС Lion и провереиных методов эффективной поддержки пользователей систем Lion. Главная цель книги состоит в подготовке специалистов справочной
службы, технических координаторов, технических специалистов по об служиванию, системных администраторов и других специалистов, кото
рые обеспечивают поддержку пользователей
Macintosh.
Грамотно рассма
тривая проблемы и вопросы заказчиков, они могут вернуть компьютер с ОС
Lion к нормальной работе, используя утилиты, ресурсы и стандартные
методы решения проблем. И опытные системные администраторы, и пользователи, которые
хотят побольше узнать об ОС
Lion,
получат ценную техническую инфор
мацию и познакомятся с процедурами, которые используют сертифици рованные технические специалисты
Apple для установки, конфигурирова Macintosh, работающих
ния, сопровождения и диагностики компьютеров под управлением ОС
Lion.
Данное руководство предполагает базовый уровень знакомства с Мае
OS
Х. Все ссылки на Мае
OS
Хотносятся к Мае
OS Х 10.7.0,
которая была
последней версией, доступной во время подготовки книги (если специаль но не указано иное). Некоторые окна, свойства и процедуры на вашем ком пьютере могут слегка отличаться от представленных на этих страницах.
Методика обучения Данная книга представляет собой лекции и упражнения для слушателей трехдневного практического курса
Lion 101: OS
Х
Support Essentials 10.7,
который обеспечивает интенсивное и углубленное изучение методов ре шения проблем в
OS
Х
Lion.
Материал книги соответствует основной
структуре материала курса, но при желании его можно изучать в соб ственном темпе.
Каждый урок построен так, чтобы помочь опытным пользователям стать экспертами и обеспечить поддержку другим пользователям ОС
Lion.
Введение
17
.".
Каждый урок предоставляет знания о том, как работает ОС
.".
Каждый урок показывает, как использовать инструменты диагности ки и восстановления
.".
Lion .
.
Каждый урок объясняет процедуры решения проблем и восстановле ния.
Например, в уроке
6
«Конфигурация сетИ>> вы познакомитесь с базо
выми концепциями создания сетей (знание). Вы получите навыки конфи гурирования сети и методов решения проблем, используя паиель настроек
Сеть
(Network)
и Сетевую утилиту
(Network Utility)
(инструменты). Вы
исследуете методы устранения сетевых проблем (процедуры). Кроме того, каждый урок включает методы выявления и устранения неисправностей
для решения общих проблем, связанных с рассматриваемой темой. Каждый урок рассматривает определенный аспект ОС
.".
Урок
1 «Установка
Lion .
и начальная настройка>>- подготовка и разбиение
дискового накопителя; установка
OS
Х
Lion;
использование файлов
журнала программы установки для проверки успешной установки;
использование системы восстановления ние ОС
Lion
Lion Restore; конфигурирова (Setup Assistant); об
с помощью Ассистента настройки
новление программнаго обеспечения с помощью программ Обновле ние ПО
(Software Update) и Установщик (Installer); изучение приемов и
методов выявления и устранения проблем во время установки .
.".
Урок
2
«Учетные записи пользователеЙ>>
-
создание и управление
учетными записями пользователей и администраторов; обнаружение
атрибутов каталогов; реализация системы безопасности; выбор пара лей; управление связками ключей .
.".
Урок
3 «Файловые системы>> - определение файловых систем, поддер Lion; использование системы шифрования всего си стемного диска FileVault 2; управление правами владения и правами доступа файлов и каталогов; использование Дисковой утилиты (Disk Utility); восстановление файлов; использование командной строки для управления файлами . живаемых ОС
.".
Урок
4 <<Управление
данными>>- исследование системного тома, ком
поновка файловой системы, предпочтения, инфраструктуры, и типы файлов, уникальные для ОС
Lion
(например, метаданные файловой
системы и пакеты); использование функции поиска
Spotlight,
файло
вые архивы и образы дисков; резервное копирование и восстановле-
Админиарирование
18
ние данных с помощью программы
OS
Х
Lion
Time Machine; управление резерв Time Machine.
ными данными; доступ к данным вне ~
Урок
5 «Приложения
и процессы»
ях, поддерживаемых в ОС
различных
API
Lion;
-
основные сведения о приложени
приложения, созданные с помощью
разработчиков; концепция процесса в
UNIX
и отно
шения между процессами и приложениями; использование инстру
ментов для мониторинга и управления процессами; настройка пара
метров приложений; решение возникающих проблем.
~
Урок сети
6 «Конфигурация сети» - настройка базовых сетей; настройка TCP/IP, Ethernet и Wi-Fi; соединение нескольких сетей; использо
вание сетевых размещений; изолирование и решение проблем сетевых элементов.
~
Урок
7 «Сетевые службы» -
подключение к ресурсам сети; включение
сетевых служб на клиенте
Lion; AFP-, SMB-, SSH-, FTP- и WеЬDАV подключения; использование Bonjour, NetBIOS и браузера сети; разде ление файлов между компьютерами Мае и компьютерами с Windows; общий доступ к веб-документам; использование общего доступа к экрану и удаленного входа в систему; использование брандмауэров; изолирование проблем с общим доступом от проблем с сетью; на стройка и устранение неполадок со службами сетевых каталогов. ~
Урок
8
«Периферийные устройства и печать»
-
подключение пери
ферийных устройств к компьютеру Мае; идентификация кабелей, коннекторов и драйверов устройств для распространенных перифе рийных устройств; управление принтерами и заданиями печати; зна
комство с
PPD
принтера и рабочим процессом
PDF; изучение методов
изолирования проблем кабельных соединений, драйверов и приложе ний.
~
Урок
9
«Загрузка системы»
-
устранение проблем с загрузкой Мае;
знакомство с этапами процесса загрузки; определение активной части
системы во время каждого этапа; исследование проблем, которые мо гут возникать; автоматический запуск процессов с помощью объектов запуска
launchd
и
loginwindow.
Помимо перечисленных выше уроков, эта книга включает Приложе
ние А «Общие методики устранения проблем с компьютерами Мае», обзор общей информации по устранению проблем от компании
Apple, и Прило
жение Б «Основы командной строки», введение в среду командной строки
Введение
в ОС
Lion.
19
Эти приложения могут быть полезны, но они не существенны
для изучения курса или сертификации.
Структура уроков Каждый урок начинается со страницы, на которой перечислены цели уро
ка и оценка времени, необходимого для его выполнения. Пояснительный материал дополнен практическими упражнениями, весьма важными для
развития соответствующих навыков. В большинстве случаев для выпол
нения упражнений достаточно иметь компьютер под управлением
OS Х 10.7 или
Macintosh,
работающий
более новой версии.
При отсутствии оборудования, необходимого для выполнения данно го упражнения, рекомендуется прочитать пошаговые инструкции и про
смотреть снимки с экрана, чтобы понять представленные процедуры. Примечание. Некоторые из этих упражнений могут быть небезопасны ми, например, могут временно отключать сетевые службы, а отдельные при неправильном выполнении
-
-
могут привести к потере данных или
повреждению системных файлов. Поэтому рекомендуется не выполнять упражнения на компьютере Мае, который вы используете для ежеднев
ной работы. Компании
Apple Computer, Inc.
и
PeachpitPress
не несут от
ветственности за потерю данных или повреждение оборудования, которое может быть прямым или косвенным результатом выполнения описанных в данном руководстве процедур.
В уроках мы ссылаемся на статьи базы знаний
Base)
Apple (Apple Knowledge
и завершаем каждый урок списком рекомендуемых статей, связан
ных с его темой. База знаний является свободно доступным сетевым ре сурсом
(www.apple.com/support),
содержащим самую последнюю техниче
скую информацию обо всех аппаратных и программных продуктах
Apple.
Настоятельно рекомендуется прочитать предложенные статьи и искать в
базе знаний решения всех возникающих проблем. В каждом уроке приводятся ссылки на вспомогательную информацию. Эти ссылки не влияют на изучение курса или подготовку к сертификации. В конце каждого урока имеется раздел <<Обзорные вопросы». Чтобы ответить на них, можно использовать ресурсы ний), а также сам урок.
Apple
(такие как База зна
Администрирование
20
Сертификация
OS Х Lion
Apple
После прочтения этой книги читатель может сдать экзамен Мае OS Х Support Essentials 10.7, чтобы получить сертификат Apple Certified Support Professional 10.7 (Сертифицированный профессионал поддержки Apple 10.7). Это первый уровень программ сертификации Apple для специали стов по Мае.
~
идеально подходит
Apple Certified Support Professional 10.7 (ACSP) -
для персонала справочной службы, обслуживающего технического персонала, технических координаторов и всех, кто обслуживает поль
зователей ОС
Lion
по телефону или выполняет устранение неисправ
ностей и осуществляет поддержку в школах и частных компаниях. Эта
сертификация подтверждает понимание базовых функций ОС
Lion
и способность настроить ключевые службы, выполнить устранение базовых неисправностей и помочь конечным пользователям при ис пользовании основных средств компьютера Мае. Для получения этого
сертификата необходимо сдать экзамен Мае
10.7.
Х
OS
Support Essentials
Данное руководство предоставит все необходимые знания и на
выки для подготовки к экзамену.
~
Apple Certified Technical Coordinator 10.7
(АСТС) -эта сертификация
предназначена для технических координаторов Мае
OS
Х и админи
страторов систем начального уровня, которым поручено обслужива
ние небольшой сети компьютеров, использующей
Lion Server. Так
как
сертификация АСТС предполагает поддержку как клиентов Мае, так и базовые функции и использование
Lion Server,
то учебный процесс
будет соответственно длиннее и более интенсивным, чем для серти фиката
ACSP,
в котором рассматривается только поддержка клиентов
Мае. Эта сертификация требует сдачи двух экзаменов
- OS
Х
Support
Essentials 10.7 и OS Х Server Essentials 10.7. Примечание. Хотя все вопросы экзамена
OS Х Support Essentials 10.7 осно
ваны на материале этой книги, простое чтение не обеспечит удовлетвори
тельной подготовки к экзамену. Компания
Apple рекомендует перед сдачей
экзамена затратить некоторое времени на реальную установку, настройку
и устранение неполадок с ОС
~
Lion.
Apple Hardware Service Technician (AHST) -
эта сертификация идеаль
но подходит для тех, кто собирается стать техническим специалистом
по ремонту компьютеров
Введение
21
Macintosh,
подходит для персонала спра
вочной службы в школах и компаниях, а также для консультантов
Macintosh
и друтих пользователей, которым требуется утлубленное
понимание работы систем
"'
Apple.
Apple Certified Macintosh Technician
(АСМТ)
-
эта сертификация под
тверждает способность специалиста выполнять базовую диагности ку и устранение проблем как настольных, так и портативных систем
Macintosh, таких как iMac и MacBook Pro. Для получения сертификации АСМТ необходимо сдать экзамены Apple Macintosh Service и Мае OS Х TrouЬleshooting. Узнать дополнительную информацию по этой сертифи
кации можно по адресу:
http://training.apple.com!certification/acmt.
О серии «Обучение для профессионалов от
Apple»
«Администрирование OS Х Lion)) является частью официальной учебной серии от
Apple,
разработанной экспертами в данной области и сертифи
цированной компанией
Apple.
Уроки построены так, чтобы можно было
заниматься в удобном для читателя темпе. Можно проработать пособие последовательно с начала до конца или обратиться сразу к тем главам, ко торые представляют наибольший интерес. Для тех, кто предпочитает заниматься под руководством инструкто
ра, компания
Apple предлагает также учебные курсы в авторизованных Apple по всему миру. На этих курсах преподают серти фицированные преподаватели Apple, которые дополняют лекции прак
учебных центрах
тическими лабораторными работами и упражнениями. Авторизованные
учебные центры удовлетворяют самым высоким стандартам
Apple во всех
областях, включая материальную базу, инструкторов, учебный процесс и инфраструктуру. Задача этой программы заключается в том, чтобы пред ложить клиентам компании
Apple (от начинающих до опытных професси
оналов) возможность обучения самого высокого качества. Чтобы найти ближайший авторизованный учебный центр
сетите сайт
http://training.apple.com.
Apple,
по
Урок
1
Установка и начальная настройка Тот, кто не знаком с компьютерами Мае, посмотрев на их дизайн, может предположить, что их красота только снаружи. В конце концов, совре менные компьютеры Мае используют в основном ту же технологию, что и
другие компьютеры на базе процессоров
Intel.
Поэтому может показаться,
что элегантный дизайн- это все, чем компьютеры компании
Apple
отли
чаются от продукции конкурентов. Но то, что внутри у Мае, также делает
его особым. Опытные пользователи знают, что истинное отличие Мае
-
это программное обеспечение, которое превращает красивое «железо» в функциональный компьют.ер. Операционная система
-
истинная душа
компьютера.
Та или иная версия Мае
OS
устанавливается при сборке компьюте
ра. Обычно вместе с ним поставляется самая последняя из доступных на момент выпуска версия операционной системы. Рано или поздно любая версия Мае
OS
окажется устаревшей, и вам придется установить новую,
чтобы использовать новейшие возможности системы и исправлять обна руженные ошибки. В этом уроке мы расскажем о
OS
Х
Lion,
а затем по
говорим об установке, начальной конфигурации и обновлении системы. Также будут затронуты вопросы устранения неполадок, которые могут возникнуть в ходе этих процессов.
Примечание. При установке и конфигурировании системы в нее вносятся весьма значительные изменения, часть из которых очень трудно отменить.
Поэтому мы рекомендуем вам экспериментировать с установками систе
мы на свободном компьютере или внешнем жестком диске, который не содержит критически важных данных.
Администрирование OS Х
24
Знакомство с OS
Х
Lion
Lion
OS Х Lion
является на сегодняшний день самой последней версией опе
рационной системы
Apple.
Мае
OS Х впервые
появилась в
2001
г., и с тех
пор ее популярность nостоянно растет благодаря уникальной комбинации
инновационных технологий. Мае
OS
Х базируется на
UNIX
с открытым
исходным кодом и nредоставляет самый современный, простой в исполь
зовании интерфейс пользователя со всеми возможностями, которыми сла
вится
Apple. Более того, Мае предоставляет отличную платформу для
раз
работки, что подтверждается большим количеством высококачественного
проrраммного обеспечения независимых nоставщиков.
Помимо возможностей, которые имелись в предыдущих версиях Мае
OS Х, Lion включает более 250 новых функций. Главная особенность Lion это соединение лучших возможностей в iOS и гибкости операционной си стемы Мае. Читатели, знакомые с iOS, сразу же распознают ее присутствие в Lion. Новые возможности в Lion включают multitouch-жecты, полно экранные nриложения, новое средство запуска nриложений, которое на
зьшается
Launchpad,
возобновление nриложений, автосохранение доку
ментов и их версии. Кроме того, небольшие улучшения
IOS.
Lion детально демонстрирует даже самые
Урок
1. Установка
и начальная настройка
25
Дополнительная информация. Полный список усовершенствований в
Мае
OS
Х
v10.6
читатель найдет по адресу:
www.apple.com/macosx/whats-
new!features.html. Интеграция через стандарты Немалая доля успеха Мае
OS Х связана с использованием компанией Apple
отраслевых стандартов форматов и программнога обеспечения с откры тым кодом. Восприятие платформы
Macintosh
как закрытой, или пропри
етарной, осталось в прошлом. Почти все технологии в Мае
OS
Х основы
ваются на известных стандартах. Принятие общих стандартов сокращает время проектирования и обеспечивает интеграцию с другими платформа ми. Нередко в тех случаях, когда разработчики
Apple создают собственную
технологию для новой функции, компания выпускает ее в качестве нового стандарта. Прекрасным примером является сетевой протокол обнаруже ния
Bonjour, который компания Apple разработала и поддерживает в каче
стве открытого стандарта.
Ниже перечислены общие стандарты, поддерживаемые Мае
.,.
Стандартные способы подключения. Универсальная последователь
ная шина мейство
.,.
OS Х.
(USB), IEEE 1394 (FireWire), IEEE 802 стандартов Ethernet .
беспроводный
Bluetooth
и се
Стандарты файловых систем.
UNIX File System (UFS), File Allocation (FAT), New Technology File System (NTFS), стандарт оптических дисков IS0-9660, Universal Disc Format (UDF) . ТаЬ!е
.,.
Стандарты сети. Dynamic Host Configuration Protocol (DHCP), Domain Name Service (DNS), Hypertext Transfer Protocol (НТТР), Internet Message Access Protocol (IMAP), Simple Mail Transfer Protocol (SMTP), File Transfer Protocol (FTP), Network File System (NFS) и Server Message Block!Common Internet File System (SMB/CIFS) .
.,.
Стандарты приложений и разработки.
Single UNIX Specification vЗ Operating System Interface 1003.1 (POSIX), С и С++, Java, Ruby, Python и Perl . (SUSvЗ), PortaЬle
.,.
Стандарты документов. Файловые архивы
ZIP, Rich Text Format (RTF), Document Format (PDF), Tagged Image File Format (TIFF), PortaЬle Network Graphics (PNG), Advanced Audio Codec (ЛАС) и се мейство стандартов носителей информации Moving Picture Experts Group (MPEG). PortaЬle
Админиарирование
26
OS Х Lion
Работайте с этой главой осмысленно В зависимости от состояния вашего Мае, вам будет нужен не весь матери ал этого урока. Конечно, вы можете прочитать его целиком, но нет необхо димости пробовать все описанные здесь методики. Скорее всего, ваш Мае относится к одной из следующих общих категорий .
..,.
На вашем Мае уже остановлена ОС
Lion.
В этом случае вы вряд ли за
хотите переустанавливать операционную систему. Можно исследовать
большинство утилит, которые рассматриваются в этом уроке, но не сле дует выполнять инструкции по очистке или переустановке системы
..,.
Lion.
В этом случае понадобится выполнить процедуру, которая опи
сывается в разделе «Использование системы восстановления
..,.
.
Нужно восстановить или переустановить существующую систему
На вашем Мае установлена Мае
OS Х vl0.6.x
OS Lion» .
и нужно произвести об
новление. В данном случае следует выполнить процедуру, которая
описывается в разделе «Перед обновлением предыдущей системы» .
..,.
На вашем Мае в данный момент установлена Мае
OS Х до версии vl0.6
и нужно произвести обновление. В этом случае понадобится приоб рести диск, содержащий средство восстановления ОС
..,.
Lion.
На вашем Мае в данный момент стоит предыдущая версия Мае
OS Х, но
она работает не очень хорошо. В этом случае необходимо сделать резерв ную копию важных данных, очистить системный диск и выполнить «ЧИ
стую» установку. Простое обновление предыдущей системы с проблема ми приведет к тому, что и
Lion будет работать не лучшим образом. В этом Lion.
случае также нужен доступ к диску со средством восстановления Примечание. Если вы не знаете, какая версия Мае
вашем Мае, выберите в меню
OS Х установлена на Apple команду Об этом Мае (About This Мае).
Примечание. Диск восстановления
обрести у компании
Apple.
OS Х Lion Recovery Drive
можно при
Но если вы технически грамотный пользова
тель, то можете сами создать такой диск. Как это сделать, написано в раз деле «Использование системы восстановления
OS Lion>>
данного урока.
Однако для этого понадобится доступ к Мае, который работает под управ лением Мае
OS Х версии 10.6.6 или
старше.
Перед обновлением предыдущей системы Поскольку каждый компьютер Мае продается с уже предустановленной
операционной системой Мае
OS
Х, то большинство установок
Lion
на са-
Урок
1. Установка
и начальная настройка
мом деле являются обновлениями. Обновление
27
- это когда уже работаю
щая система заменяется установщиком на более новую. Скорее всего, в уже существующей системе будут храниться данные пользователя, кото рые ему важны. Процесс установки
Lion
спроектирован таким образом,
чтобы в ходе обновления оставить несистемные данные нетронутыми . Обновление операционной системы
-
это сложный nроцесс, который
нельзя назвать nолностью свободным от проблем. Компания
Apple
ла все возможное для усовершенствования процесса обновления Мае
сдела
OS Х,
но сюда включаются другие переменные, которьiе все равно могут привести
к ошибкам. Например, проблема с оборудованием может не дать успешно провести обновление. По этим причинам следует предпринять некоторые подготовительные действия, чтобы избежать сбоев и потери данных.
Проверка требований установки Для успешной установки важно учесть требования версии Мае OS Х, кото
рую предполагается испольЗовать, и требования к компьютеру, на котором будет выполняться установка. Если характеристики компьютера неизвест
ны, воспользуйтесь приложением Сведения о системе Если на компьютере уже установлена Мае
(System Profiler). OS Х, достаточно за nустить
утилиту Сведения о системе
(System Profiler) (в папке /Проrраммы/Ути [/Applications/Utilities]). Можно обратиться к Сведения о системе (System Profiler), выбрав пункт Об этом Мае (About This Мае) в меню Apple и затем щелкнув на кнопке Подробнее (More Info). С помощью Сведения о системе (System Profiler) проверьте характеристики компьютера в разделе Аппаратные средства (Hardware). литы
~tr Фaitn м.:.FФk'М'
Об•о...•••• Арр
S1ore .••
ПPJIO Ви.д ~PfXOA
no...
4
Ок~~
Cиatwнwt к•стройкм ... ~k
~ ~
НfAJIHO МСПОА..ЗОI~Н~ oб\.tKTW
•
Мае
OS Х
)AttpWмтt. npинyдMTVIt.HO ... Прскс.к<ор
Pt.W(Иirof <.нl
3.06 rтц lnttJ Core ~)
Пtpeurpy>>m ... Вwм~ит..... Зutpwмтt. ctuк (eprtй Чtрнатмносм.й ...
О XQ
П4~<е!. ТWIII' 1) 19-IJ 10J1MF4toк" lt•fl>p.LU;,.,t........._.JI,.~I'Of(CW~
Админиарирование
28
OS Х Lion
Примечание. Если на вашем Мае нет программы /Программы/Утилиты/
Сведения о системе
(/ Applications/Utilities/System Profiler),
но есть прог
рамма
/Программы/Утилиты/Информация о системе (/Applications/ Utilities/System Information), поздравляю - на вашем компьютере уже уста новлена ОС Lion. Вы все еще можете переустановить систему, но вам не нужно будет проверять эти требования, поскольку на вашем компьютере
уже работает
Lion.
Для обновления до
..,.
OS Х Lion требуются
Компьютер Мае с процессаром
Core i7
или
следующие ресурсы .
Intel Core 2 Duo, Core
..,.
2 Гб
оперативной памяти .
..,.
Мае
OS Х vl0.6.6
..,.
7 Гб
свободного дискового пространства .
..,.
или выше
Core iS,
(vl0.6.8 рекомендуется) .
Некоторым возможностям требуется идентификатор ходимо принять соглашение
..,.
iЗ,
Xeon .
Apple ID;
необ
.
Некоторые возможности требуют совместимого пронайдера услуг Интернета, служба может быть платной.
Дополнительная информация. Некоторые функции
Lion
накладывают
дополнительные требования, выходящие за рамки приведеиных мини мальных системных требований. Дополнительную информацию о них можно найти на сайте технических спецификаций
Lion
по адресу:
www.
apple.com!macosx!specs.html. Подготовка к установке
OS Х Lion можно устанавливать, не проводя никакой подготовительной рабо ты, однако выполнение несложных предварительных действий существенно
уменьшит вероятность появления проблем при установке или потери важ ных данных. Четыре перечисленных ниже действия необходимо выполнить
перед любой установкой системы: проверить обновления прошивки, прове рить совместимость программнога обеспечения, скопировать жизненно важ
ные файлы и папки и задокументировать критически важные настройки. Подключите портативные компьютеры Мае к источнику питания переменнога тока
Это может показаться элементарным, но вряд ли вы захотите, чтобы ком пьютер отключился из-за разряда батареи в середине процесса обновле-
Урок 1. Установка и начальная настройка
29
ния. Портативный Мае на время обновления должен быть подключен к электрической розетке.
Запустите приложение Обновление ПО (Software Update) от комnании
Apple
Как упоминалось раньше, Мае
для обновления до
Lion.
OS
Х
vl0.6.8-
это рекомендуемая версия
Кроме того, было вьmущено множество обнов
лений для других программ Например, обновления для
Apple в процессе подтотовки к выnуску Lion . Lion получили пакеты iLife и iWork. Наконец,
более старым Мае может потребоваться обновить проwивку, чтобы полу чить доступ ко всем функциям
Lion.
Следует убедиться, что на комnьюте
ре, который вы собрались обновлять, установлены все доступные обнов ления для nрограмм
r:J
~
Findtr
06 )ТОм
Файп
Мае
Праtка
Apple.
Вмд
П.Рt•ОА Окно ------...
AI>P Stor•... Смстtvн.,t н асrроИкм ...
Do
•
Рt:.:им otil ПероW'JI)')КТ• ...
8..КAIOЧIIIT~... З.Utрwит~ СtАНС CtprtM Чtрн•тмнсtсий ...
О JCQ
Предположим, что Мае подключен к Интернету. Выберите команду
Обновление ПО
(Software Update) в меню Apple. Вы должны установить
все доступные обновления. Если обновлен ия не были обнаружены, то вы работаете с самыми последними версиями ПО и обновление до
Lion долж
но пройти успешно. Дополнительная информация . Доnолнительную и.нформацию по меха
ниэму обновлен ия ПО от комnании
Apple и запуску обновлений вручную
читатель получит в разделе «Установка программнаго обесnечения и об новлений» этого урока. Хотя раздел наnисан для ОС мация применима и к предыдущим версиям Мае
Lion, данная инфор OS Х.
Проверка обновлений проwивки Прошиnка
(firmware) -
низкоуровневое nроrраммное обеспечение, которое
облегчает запуск и управление оборудованием системы. Случается, что Арр]е
Администрирование 05 Х Lion
зо
вьmускает обновления прошивки, которые нужны старым компьютерам
Macintosh для правильной работы с новым проrраммным обеспечением. На работающем компьютере версию прошивки можно узнать, открьш
/Проrраммы/Утилиты/Сведения о системе
(/ Applications/Utilities/System Profiler), а на компьютере, загруженном с установочного диска, выбрав Све дения о системе (System Profiler) из меню Утилиты (Utilities). В представ лении по умолчанию утилиты Сведения о системе (System Profiler) на ком nьютерах Мае на базе процессоров lлtel указываются два типа прошивки. Первый тил, обозначаемый как
«Boot ROM Version», ссылается на интер Firmware lлterface (EFI), который отвечает за общее управле ние оборудованием и залуск системы. Второй тип- «SMC Version», является прошивкой System Management Controller (SMC), отвечающей за управлени фейс ExtensiЬle
ем питанием и охлаждением оборудования. Определив версии прошивок,
пользователь может узнать, использует ли он самые последние версии , об ратившись в Базе знаний к документу НТ1237 EFI and SMC fumware
for
lпtel-based
updates
Macs.
...., АТА
llwttмth
н..,dw.tteltAIO $А$ Thu.wkf'Ьok
""
Аvм.ес.с.~~} Г,...-...Q/Мotuffopw
JЬо..-. Э..niii(•A.aM
~~~""
tiaJN~oМt VOД.C#IM ~.".....IQ'hlp WOAtM. Кtи np~<~
Схоtккт• npoцtccopa. ~....-.с"" npoцt((_opol
Оhм_е CQIIIII"'eQ'IO I.МР КМ.l-tо J'PC*t• ~ ~j
rs
ь..u·
n... "'
tМ;а( JММ 11.2
ttltd C«t IJ ),06 а
rru.
l 2S6 Kli
.. м.
4"
~-crockAММN•• tlf'OU«
•...,
~
~WIJt0Ut11 CCwcтt'М)•
UU10 ann.tC)<11ntOI"'' o6t
tM.."·IOr)
UlllOlUVt
14S IOJ Jt ~bl.AI~.S f67-19S6-1[FUA$26U6
[ttwmcc
"._, Пaoa.цCJ~UtWi SCSI
.....
Пouttмw rt~t~o~o~.O. АТА
"_
)'('l'polкJIМ) ..". ..... QVf :).norltТI)Otlмт.a,..
Обновления прошивки можно найти на сайте Apple Support Download
http:// support.apple.com!downloads. Установка обновления прошивки похо жа на обычное обновление системного программного обеспечения. Она также требует авторизации администратора и nерезагрузки комnьюте
ра. Большинство обновлений прошивки требует, чтобы после начальной установки компьютер был вь1ключен и снова запущен при нажатой кнопке
nитания до длинного сигнала. Это инициирует завершение обновления. Прочтите все инструкции по установке обновления nрошивки! Неудача nри обновлении может привести к отказу оборудования.
Урок
1. Установка и начальная настройка
З1
Примеч ани е. В случае неудачиого обновления восстановить прошивку компьютера позволяет диск
Firmware Restoration CD. Дополнительная
ин
формация по приобретению и использованию данного диска приводит ся в Базе знаний в документе НТ2213 (Iпtel-based
About the Firmware Restoration CD
Macs).
Проверка совместимости nриложений При переходе к новой операционной системе приложения сторонних по
ставщиков могут потребовать обновления. Чтобы получить список уста новленных приложекий на работающем компьютере Мае, откройте про грамму /Программы/Утилиты/Сведения о системе
(! Applications/UtШties/
System Profiler). В меню Файл {File) поищите команду Показать меньше информации (Show Less Information). Если она там есть, хорошо. Если ее нет, выберите команду Показать подробную информацию (Show More Information). В списке содержимого в категории ПО (Software) выбери те Программы (Applications), чтобы утилита Сведения о системе (System Profiler) просканировала в текущем загрузочном томе все доступные при ложения. А
=. ". . . . ' n
3./lttn'JIO'"Ifl'l.:мм
•cn.
--·.... -. _
··=
НАмаtМI~
soonr•trtStt'Ytf Ac:teJJiiЬIIJify IMC)ta.Of
.......
),0
AtuuiЬilltyV•riiШ
,.,.n
Acroь.at
1.1
L2 ,4.Н
9.0.0
Dd.dlkt
AcroAI
мrоь. Unilщallн
............ ... ....
т
•no
AdcWТiiНtl
1,1
AddruJ~nc
1,l
Adctrtt)lootмoblltN.s;hari"'fA9tnn
""..
,.~,
l,J
Addtt,s.toctSou-ruSpc
1,1
Аd4ц))~
1,l
.... ......... .....,.
......
~
UI'\IМt•r ..._,..;о.
__....._
-
06t.f'IC'f\INI'\y'OQ
-·--
ПOIIC*IIТIP..
....
ПIM.fllll~po.ttt
8tp<:••
l,}
~'iiWНМ'tfll81
10. IO. U 11 46
..n j 64--6kt OmtO
"".....
т
INd
.\ppSIOie
tic1'
, . . . . . . .._
/ S>(s:tttii/UЬtiiY/f~/Ackhi~tr~(V*~-' /A./"AUOI.ItuS/ AddrtcssiOoltN.".,.н.app
с..,.... с-.-~·
/1.1
)'\11118(1)UII'-t!WM IOC1'ytl
Yn~NtJ~НMW~ М~
~~.. . ПО • Пporp>wiШ • Мdrtl~tr ~~~~--------------------------~ l13•r.шю. Приложения, установленные как часть операционной системы, будут заменены во время установки новой системы. Однако вам придется само
стоятельно определить, нужны ли обновления для приложекий независи мьrх поставщиков.
Также
Lion
включает новый список известного несовместимого про
граммкого обеспечения. Если установщик
Lion
обнаружит определенные
Администрирование
32
OS Х Lion
несовместимые программы в ходе обновления, он переместит их в папку
с именем Несовместимое ПО (IncompatiЬle
Software). В
некоторых случаях
несовместимые программы не перемещаются, но система не дает откры вать их, показывая предупреждение, в котором говорится о несовмести
мости программы с операционной системой. Дополнительная информа ция об этой возможности Мае
НТЗ258 Мае
OS Х приводится в Базе знаний в документе OS Х vl0.6, OS Х Lion: About IncompatiЬle Software.
Резервное копирование жизненно важных файлов и папок
Создание резервной копии особенно важно перед внесением в компьютер значительных изменений. Ошибка при установке новой операционной си стемы может привести к невосстановимой потере данных.
Если пользователь работает с Мае
OS Х vlO.S, то он может использо Time Machine, чтобы легко создать резерв ную копию, перед тем как начать установку. Использование Time Machine и других средств архивации рассматривается в уроке 4. вать встроенную программу
Документирование критических настроек
Утилита
Migration Assistant
и программа установки
Lion Installer
гаран
тируют, что предыдущие настройки не будут потеряны при обновлении старой версии Мае
OS
Х. Тем не менее, некоторые настройки критически
важны для функционирования компьютера, поэтому лучше сохранить их в специальном документе на тот случай, если что-то пойдет неправильно.
Критически важными являются сетевые настройки
-
они должны
быть задокументированы перед обновлением системы. Сетевые настройки всех предыдущих версий Мае
OS Х можно найти на паиели Сеть (Network) (System Preferences). Системные настройки (System доступны из меню Apple. Постарайтесь не пропустить
Системных настроек
Preferences)
легко
критически важные настройки, просматривая все доступные сетевые ин
терфейсы и вкладки конфигураций. Совет. Чтобы задокументировать настройки, используйте комбинацию
клавиш для захвата экрана 1Command
1+1 Shi ft I+Ш. Так вы сможете быстро
скопировать с экрана изображения диалоговых окон.
Помержание актуальности Для получения самой последней информации об установке обратитесь к веб-странице
Apple Support и Базе знаний (Knowledge Base). Рекоменду Lion по адресу: www.apple.com/support!lion. Перед
ем также веб-страницу
Уро к
1. Установка и начальная настройка
каждой установкой Мае
OS
33
Х настоятельно рекомендуется посетить эти
сайты, чтобы получить текущую информацию об известных nроблемах. Мы очень часто используем в данном руководстве документы Базы знаний комnани-и
Apple по nростой
причине- они являются лучшим источником
актуальной информации для поддержки.
Подготовка системного диска Еще раз напомним: поскольку большинство установок Мае OS Х являются обновлениями, дополнительная подготовка системного диска не требует
ся. Любой диск, содержащий версию Мае базе процессоров
OS Х для компьютеров Мае на Intel, уже nравильно отформатирован для Lion. Другими
словами, если вы собираетесь произвести именно обновление системы, то вам следует nерейти nрямо к установке
Lion.
Однако если требуется выполнить очистку и установку «чистой» системы или планируется . nроизвести nереразбиение диска, вам пона добится подготовить системный диск до установки
Lion. Lion поддержи GUID Partition файловой системой Мае OS Х
вает установку только на диски, размеченные с nомощью
ТаЫе (GPT), и тома, отформатированные Extended (Journaled).
с
Очистка системного диска перед установкой
Lion может потребоваться
по различным причинам. Понятно, что такая процедура удалит все суще
ствующие на диске данные, но иногда это бьшает необходимо. Например,
если пользователь меняет свой жесткий диск на диск большего размера ил-и на диск, который работает быстрее, он должен быть правильно отформати рован для
Lion. Другой
пример
-
когда операционная системы испытьшает
серьезные проблемы. В данном случае очистка и установка «чистой» копии
Lion может исnравить сложившуюся ситуацию. Причины переразбиения системного диска более сложны, поэтому они рассматриваются в следующем разделе. Тем не менее, в процессе пере
разбиения системного диска также стираются nредыдущие данные, и по этому это делается до установки
Lion. Для очистки и переразбиения диска исnользуется Дисковая утилита (Disk Utility). Ее можно найти на любом компьютере Мае в nапке /Программы/Утилиты (1 Applications/Utilities) или, как говорилось ранее, в меню Утилиты (Utilities), когда загрузка была выполнена с диска Lion Recovery. Если перед установкой Lion нужно вне сти изменения в системный диск, то сделать это удобнее всего, загрузив шись с установочного диска.
Администрирование OS Х
34
Lion
Дополнительная информация . Как очистить или nереразбить диск, nод
робно оnисывается в уроке 3.
Вариантыразбиения Перед выбором тома места назначения рассмотрим различные методы раз биения дисков, достуnные при установке
Lion.
Большинство компьютеров
Мае имеют один жесткий диск, отформатированный как один том, который занимает все nространство на этом жестком диске. Однако выnолнив раз
биение жесткого диска, можно разбить один том на несколько отдельных томов меньшего размера. Это позволяет исnользовать одно физическое устройство хранения данных как несколько отдельных хранилищ.
Перед установкой новой оnерационной системы продумайте возмож
ные варианты разбиения жесткого диска. Далее nредставлены аргументы <<За» и «против>> для разных вариантов разбиения. Некоторые из них будут
подробно обсуждаться в уроке
3.
Один раздел 11>
За. Большинство дисков по умолчанию форматируются с одним раз делом, nоэтому вам не nотребуется вносить н икаких изменений и ни какие данные не будут nотеряны. Один раздел наиболее эффективно использует nространство жесткого диска, так как не требует дополни тельного пространства, связанного с поддержкой нескольких томов.
11>
Против. Наличие только одного раздела существенно ограничивает гибкость в администрировании. Многие административные и сервис
ные задачи требуют нескольких томов, поэтому придется использо вать дополнительное физическое устройство хранения данных. Более того, поскольку данные системы и nользователя располагаются на од ном диске, администрирование может оказаться труднее.
Урок
1. Установка
и начальная настройка
35
Несколько разделов
~
За.
Несколько
разделов
позволяют
использовать
одно
дисковое
устройство для размещения нескольких операционных систем и не скольких мест хранения данных. Наличие нескольких операционных
систем позволяет загружать с одного диска несколько версий Мае
OS
Х или создавать вспомогательные системы, которые могут использо ваться для восстановления основной. С несколькими местами хране ния легче заменить поврежденную операционную систему, так как все
данные пользователя располагаются на другом томе.
~
Против. Чтобы использовать несколько разделов, для большинства дис
ков понадобится произвести переразбиение. Хотя
Lion
поддерживает
динамическое разбиение без потери данных, это можно делать только в рамках свободного пространства на диске. Следовательно, в определен
ных конфигурациях разделов может потребоваться полностью очистить диск. Любые будущие изменения в структуре разделов также могут потре бовать принесения в жертву данных на диске. Кроме того, утилита
Boot Camp Assistaлt, которая используется для настройки раздела Windows, не поддерживает диски с несколькими разделами. Наконец, большое число
разбиений может оказаться неэффективными с точки зрения используе мого пространства. Можно получить тома, неэффективно используемые или на которых быстро заканчивается дисковое пространство.
Обновление или установка Компания
Apple старается сделать
Lion
каждую операцию возможно более про
стой для пользователя, и процесс установки не является исключением. Он
настолько хорошо организован, что большинство пользователей могут легко установить ОС, не проходя никакого обучения. Однако тем, кто свя
зан с обслуживанием компьютеров с ОС
Lion,
нужно познакомиться со
всеми процедурами по обеспечению установки без ошибок и сбоев. Примечание. Новые компьютеры обычно поставляются с версией Мае
OS Х,
созданной специально для данной модели и могут включать допол
нительное программное обеспечение. В этой книге предполагается, что читатель будет использовать стандартную копию установщика
Lion,
OS
Х
vl0.7
поэтому если вы используете специфичный для вашего компьютера
установщик, некоторые детали могут варьироваться. За дополнительной
информацией обратитесь к статье Базы знаний НТ2681,
specific Мае OS Х release'?
What's а 'computer-
Администрирование OS Х
Зб
Приобретение программы установки
Lion
Lion
Одно из основных отличий в
Lion - это новая программа установки систе - Lion достуnна для загрузки из магазина Арр Store. У комnании Apple также можно nриобрести диск восстановления OS Х Lio.n Recovery Drive, но большинство людей nросто загружают свою коnию Lion, мы. Главная новость
nоскольку это дешевле и nроще, чем nокуnать физический носитель. К сло ву, когда вы загрузите nрограмму установки
Lion, то также сможете создать
свой собственный диск восстановления, вьmолнив инструкции в разделе
«Использование системы восстановления Примечание. Если
Lion
OS Lion» далее в этом уроке.
уже установлена на вашем Мае, вы не сможете
снова загрузить nрограмму установки. Однако вы можете загрузить и за nустить nрограмму установки из системы восстановления Lioп, как об суждается далее в этом уроке.
Если вы nриобретаете
Lion в nервый раз, то эта nроцедура так же nро ста, как nокуnка nесни в iTunes или новой игры из магазина Арр Store. Од нако для того, чтобы использовать магазин Арр Store, необходимо выnол нить несколько nодготовительных шагов . .,.
Нужно убедиться, что вы работаете в Мае
OS Х vl0.6.6 или старше.
.,.
Вы должны быть nодключены к Интернету, в идеале nосредством ши
рокоnолосного подключения. Программа установки
Lion
занимает
около 4 Гб, nоэтому на загрузку может уйти достаточно времени, даже nри «быстрых» nодключениях .
.,.
У вас должен быть идентификатор Apple ID, связанный с действующей nлатежной картой. Если вы уже nокуnали что-то у комnании магазинах
iTunes или
Арр
Store, то у
Apple
в
вас он уже есть. Если вы еще ни
чего не nокуnали через Интернет в этих магазинах, тогда вам понадо
бится создать этот идентификатор.
Урок
1. Установка
-,г
1-----------'-' ''.;::_'-'С ..
и начальная настройка
•
..
с..,.
37
"~
I'WftNкt
......... OSX Llon CJS Х 1JCJn )fO ...... oc.мo•lfOI\ IW~ 0S Х. U..wo.l tOМP~МtiМOIII 8 . p l t:OVf"UUtT"""* onf:P"I;II'-t:d (III(ТOIW 01'1 ~•OO"'IМt 6oм.tlS0 М..WХ ."....1\"_.• 11'.0~ . .10'1 UW IМWII моесем ~"......"""_.Мм.. )'~ :u(ТW M~.;IU.Тoweh OOIIIIt, смn••»~* 111 fЧ20Ч"1'11&- "OJIIМJ:CIT..,.. ~•106we N!acrt:. nponw .. ~..._ moca6o.w. ~_". мu• f\p!IIIO:UW!IIi JU.t""".."..т ~wJ N Жр.~Нt - о. мt.u.ноо ~·там onttt-••
""I'Cf,_
.....Oft
Whors Н.Win Vatllon 10.7.2 Об.о..,.,... 10 1.1 (ОМ~I 80.6Atl)b.., К::Ь!сl,- l6i6ool е.с.м.а1МW1 O(i.u.t,\IA C:tCIIti<08, UIO!d~ М ~.._..<~ -!»НflaWO а. -ОWТНfТ t ~ • fii~IМfO WO N ICt а- ycтpolkТU.ICIOW t 0S Х U ...МOtt
с...~"'~ Uook1c4.\l~ l:O II Vн'"- 10 7.? f'rk"'tl't91 tkc)it:CI
L&/ltute".UIWU&aii, AI*it, Clllми. ():tdtr.. o.N~ О.Мt\, IJ!ofhl\ ~•"'- '~·
. .......
r..n-.~ ...,!\ctf(«t~~ 'atl\oh..f'8fnlfiН:'f.kNI\II:I\. I.Uoм...... "'fwtbll
~n...".~,.a.., L
............,_...
0 1011....-..lifle
Uii
Предnолагая, что вы отвечаете всем критерюrм, nросто откройте nро
грамму /Программы/Арр
Store (/Applications/App Store).
ОС
Lion,
скорее
всего, будет одной из nриоритетных nрограмм в магазине, nоэтому найти
ее не составит труда. Приобретите
Lion и
начнется автоматическая загруз
ка nрограммы установки на ваш Мае. Когда загрузка за вершится, nрограм ма установки будет заnущена автоматически. Дополнительная информация. Подробно о магазине Арр в уроке
Store написано
5.
Установка Мае
OS Х Lion
Существует два основных тиnа установки: обновление, nри котором заме няется существующая система Мае
рой новая коnия
OS Х, и «чистая» установка, при кото Lion заnисывается на диск без nредустановленной систе-
Администрирование OS Х
38
Lion
мы. УстановщИI< автоматически оnределит nодходящий тиn установки на
основе выбранного nользователем целевого тома. Программа установки
Lion может обновить систему, в которой сейчас работает ваш Мае, или же Lion на другой диск, подключенный к вашему Мае.
она может установить
Примечание. Если требуется выnолнить очистку и установку, перед залу
ском nрограммы установки
Lion понадобится вручную очистить систем (Disk Utility). Если в качестве ме
ный диск, исnользуя Дисковую утилиту
ста установки выбран другой системный диск, то установку можно будет сделать с работающего в данный момент Мае. Однако если нужно стереть
системный диск, на котором установлена работающая в данный момент операционная система, то это потребуется сделать с внешней системы вос становления ОС
Lion, как
оnисано далее в этом уроке.
Примечание. Lion нельзя будет установить, если в данный момент в систе
ме находятся другие nолъзователи (вошли с nомощью функции быстрого nереключения nользователей
[Fast User Switching]). Понадобится либо nо
nросить их выйти из системы, либо nерезагрузить компьютер, чтобы при нудительна завершить другие сеансы.
Сам процесс установки представляет собой ответы на несколько nро стых вопросов, за которыми идет неnосредственно установка. Это nозво
ляет nользователю nотратить несколько минут для выбора nараметров установки, а затем оставить компьютер без nрисмотра до ее завершения. Совет. Процесс установки
Lion может быть
безоnасно nерезаnущен nосле
потери nитания или отключения диска. Если это произошло, нужно nро сто перезаnустить nроцесс установки.
Чтобы обновить или nереустановить ОС
Lion, выnолните следующие
действия.
1.
Если nрограмма установки
Lion еще не заnущена, откройте nрограмму OS Х Lion (1 Applications!lnstall Мае OS Х
1Проrрамм:ы/Установитъ Мае
Lion).
Урок
2.
1. Установка и начальная настройка
На экране приветствия щелкните на кноnке Продолжить
Мае
З.
(Continue).
05 Х Lion
Ознакомьтесь и согласитесь с условиями лицензионного соглашения компании
4.
39
Apple.
Сейчас нужно выбрать целевой диск.
"
MacOSX Lion ~
0S )( 6удtт )'<ТIMOUtMA Mol АИСIС cMt.Cintosh НО.
е
ttiUaA
е
УСВНОU!1\о
Администрирование OS Х Lion
40
По умолчанию выбран текущий загрузочный диск; чтобы выбрать дру гой, нужно щелкнуть на кнопке Показать все диски
(Show All Disks).
Детали этого шага рассматриваются в следующем разделе этого урока.
Примечание. Если вы выполняете обновление или установку с работаю щей стандартной системы Мае, понадобится ввести пароль администра тора.
5.
Щелкните на кнопке Установить
(Install), чтобы
начать установку.
Примеч а ние. Если читатель заnустил nрограмму установки
мы восстановления
Lion из систе Lion, то отображаемые на экране окна могут немного
отличаться.
Установка будет выполнена автоматически, без дальнейшего взаимо действия с пользователем. Сначала программа установки создаст систему
восстановления
Lion на целевом диске.
На этот шаг nотребуется всего не
сколько минут, nоскольку система восстановления
лишь около
700 Мб.
Lion
занимает всего
Когда первый этап завершится, Мае будет nерезаrру
жен, и будет загружена вновь установленная система восстановления Примечание. Раздел системы восстановления
Recovery HD, -
Lion,
Lion.
который называется
это скрытый раздел, который не отображается в графиче
ском интерфейсе nри работе с ние nримерно
Lion. Раздел Recovery НD занимает послед 700 Мб диска, на который будет установлена Lion.
Запустившись с системы восстановления
Lion,
программа установки
автоматически nродолжит остальной nроцесс установки. На втором эта nе, когда «реальная» копия ОС
Lion устанавливается на целевой диск, это 4 Гб данных. Когда
займет некоторое время, nоскольку нужно установить
этот этап будет завершен, Мае снова nерезагрузится, но на этот раз будет загружена установленная копия
Lion.
Если вы установили новую копию
Lion,
то nри первой загрузке вам
nридется пройти через все шаги помощника по установке
(Setup Assistant),
как рассматривается далее в этом уроке. С другой стороны, если вы уста новили обновление, то вам придется пройти через меньшее число шагов помощника
no установке. Это обусловлено тем, что обновляемый Мае уже
имел необходимую начальную конфигурацию. В данном случае вы уви дите только окна Регистрационная информация
(RegistraHon) и Спасибо! (Finishing Up), которые также рассматриваются далее в этом уроке.
Урок
1. Установка
и начальная настройка
Примечание. Если вы устанавливаете ОС
Lion
41
на системный диск, на
который была сохранена nрограмма установк и Мае
OS
Х
Lion
(в случае
типичного обновлен ия), то nрограмма установки в конце удалит дистри бутив, чтобы освободить место на диске. Однако если у nрограммы уста новки Мае
OS Х Lion не будет достуnа в Интернет, откуда она сможет сно
ва скачать установочные файлы, это сделает ее бесnолезной. Выбор места для установки После нескольких начальных экранов вам будет nредложено выбрать ме сто назначения установки, то есть раздел, на котором будет установлена система Мае
OS
Х
Lion.
Это может быть внутренний или внешний диск,
важно, чтобы он был nравильно отформатирован.
По умолчанию выбран текущий загрузочный диск; чтобы выбрать альтернативное расnоложение, нужно щелкнуть на кноnке Показать все диски
(Show All Disks).
Мае
OS Х Lion
е
е
Примечание . Кноnка Настроить ки
OS Х Lion Server. Эта
(Customize)
nредназначена для установ
кноnка будет достуnна, только nри заnуске nро
граммы установки из системы
Lion Server.
Админиарирование
42
OS Х Lion
Иногда nрограмма установки не позволяет выбрать оnределенные ди ски или разделы ввиду того, что ваш Мае нельзя будет с них заnустить. Возможные причины nеречислены ниже. IJJoo
Диск не исnользует nравильную схему разбиения для комnьютера
Macintosh. В комnьютерах Мае на базе nроцессоров lntel исnользуется схема GРТ. Эту проблему можно решить, переразбив диск с помощью Дисковой утилиты IJJoo
IJJoo
(Disk Utility).
Конкретный раздел не отформатирован должным образом. ОС
Lion требует, чтобы раздел был отформатирован как том Мае OS Х Extended (журнальный) (Мае OS Х Extended (Journaled]). Эту проблему можно решить, стерев диск с помощью Дисковой утилиты (Disk Utility). Программе установки не удается создать раздел восстановления ОС
Lion (Lion Recovery HD).
Эта проблема может быть решена путем на
стройки размера целевого раздела. За дополнительной информацией
обратитесь к статье Базы знаний Т$3926, 'Тbls disk cannot Ье IJJoo
OS Х Lion: lnsta11er reports used to start up your computer:
Программа установки не поддерживает установку на диск, который содержит резервные копии
Tirne Machine. За дополнительной
мацией обратитесь к статье Базы знаний. Т$2986, Мае Х
Lion: Cannot install Machine for backups.
Мае
OS Х
vlO.б
OS
инфор
Х vlO.б,
or later on volume used
Ьу
OS
Time
И вновь система автоматически оnределяет, установлена ли на вы
бранном целевом томе операционная система Мае программа установки обновит ее до версии ОС
Lion
OS Х. Если она имеется,
Lion.
поддерживает оборудование на несколько лет старше, чем
последняя версия операционной системы. Однако nредыдущие версии Мае
OS
Х не поддерживают оборудование, появившееся после выпуска
оnерационной системы. Друrими словами, вам может встретиться Мае, который новее, чем nрограмма установки ОС
Lion, которую вы пытаетесь
использовать. В этом случае установка не запустится или система просто
откажется устанавливаться. Вам nотребуется исnользовать систему вос становления
Lion, которая
шла вместе с комnьютером Мае.
До п олнительна я информация. Обратитесь к статье Базы знаний НТ2186,
Don't instaJI а version of Мае OS Х earlier than what came with your Мае.
Урок
1. Уаановка
и начальная нааройка
43
Решение проблем во время установки Компания
Apple
nостарапась сделать nроцесс установки
Lion
как можно
более nростым и надежным. Тем не менее, с любыми сложными техноло гиями могут возникать nроблемы. Наnомним, что новая nрограмма уста новки
Lion nозволяет «откатить» установку и вернуться к nредыдущей си
стеме. Если установка не была завершена, то nользователь в любом случае будет иметь функционирующий комnьютер. Тщательная nроверка соответствия комnьютера требованиям
Lion
и
вьmолнение оnисанных ранее nодготовительных действий существенно
уменьшают вероятность возникновения серьезных nроблем. Если все nод готовительные действия были выполнены правильно, то самые типичные сбои установки являются следствием nлохого установочного носителя или сбойным целевым диском. Кроме требований в соответствующей nодготовке, чаще всего сбои уста
новки происходят из-за проблем с целевым диском. Вот некоторые из них. li>
Программе установки не удалось nроверить выбранный диск или раз дел. Это означает, что имеются серьезные nроблемы с диском. Для их
решения необходимо выnолнить действия по диагностике в уроке 3.
""
Программа установки может выдать сообщение об ошибке, в котором говорится, что некоторые возможности ОС
Lion
не nоддерживаются
выбранным диском. Вы увидите это сообщение, если ваш системный диск представляет собой программный RАID-массив или использует нестандартную схему разделов
Boot Camp. Если это так, то nрограмма Lion Restore НО, но вы все равно сможете установить ОС Lion. установки не сможет создать раздел восстановления
Доnолнительная информация. Обратитесь к статье Базы знаний НТ4649,
OS Х Lion: 'Some features of Мае OS Х Lion are not supported for the disk (volume name)' appears during installation. li>
В некоторых случаях, даже когда диск разбит и отформатирован пра вильно, nрограмма установки все равно не nозволяет выбрать его. Эта ошибка чаще всего nроисходит, если на этом же диске имеется раздел
Boot Camp. Чтобы решить эту проблему, nонадобится немного умень шить размер раздела Мае. чтобы освободить место для раздела вос становления
Lion Restore HD.
Админиарирование OS Х
44
Lion
Дополнительная информация. За доnолнительной информацией обра титесь к статье Базы знаний
TS3926, OS Х Lion: Installer reports 'Tbls disk cannot Ье used to start up your computer: Использование журнала программы установки Из всех ресурсов
no устранению возникающих nроблем для Lion главным
является файл журнала. Почти каждый nроцесс создает заnиси в файле
журнала, и nрограмма Установщик
(lnstaller)
Журнал Установщика
содержит записи о ходе выnолнения
(Installer Log)
не является исключением.
и ошибках nочти для каждого шага nроцесса установки, включая шаги, не
выводимые стандартным интерфейсом. Информация в Журнале Установ щика
(Installer Log) nозволяет точнее оnределить nроблему или nроверить
установку.
Совет. Данная методика может использоваться для проверкихода выnол
нения установки (с nомощью nриложения Установщик
[Installer])
любой
про граммы.
Совет. После установки пользователь может обратиться к Журналу Уста новщика
(Installer Log) из nриложения /Программы/Утилиты/Консоль (/Applications/Utilities/Console). В nриложении Консоль (Console) нужно открыть /private/var!loglinstall.log. В любое время в ходе установки можно вызвать Журнал Установщика, вьmолнив следующие действия.
1.
Если программа установки работает в nолноэкранном режиме, строка меню будет не видна. Наведите указатель мыши на верхний край экра на, чтобы отобразить ее.
2.
Выберите команду Окно> Журнал Установщика (Window > Installer Log)
из nаиели меню или исnользуйте комбинацию клавиш 1Co11111and I+IIJ. IШID. хм
8ct
ОКИ' -
Н'- Пf Pt.д, HИ ii М~
-' Ует> НОО КОI МОС OS Х
З.
В раскрывающемся списке Уровень детализации те оnцию Показать все сообщения
(Detail Level) выбери (Show All Logs), чтобы отобразить
все содержимое журнала nрограммы установки.
Урок
4.
1. Установка
и начальная настройка
Исnользуйте nоле nоиска Фильтр
(Filter) в
45
nаиели инструментов, что
бы найти определенные заnиси в журнале.
S.
Чтобы сохранить журнал программы установки, выберите команду Файл
> Сохранить (File > Save) в строке меню или щеnкните на кнопке (Save) на паиели инструментов.
Сохранить е
n
·---
Jm.Oct 2t 16:-м:st toootiOit. xn:Oc-t 2t .t441'!1 loallr..\ 35130c.t 28 16-Ж:Sе looolt.мt S'?..CII:t 28 86:44tS8 IOC.I._t 351$0« zt •:44~ tocatno.t
Z'llt.OI:.\ 31$170ct 351101:\ X'l90tt 15810tt 35111 Oc.t 3158120tt
oilnttoH«t»iJ: ~ ..щ. . . l.c.cr.t , ,., "'""""'
0!1f'8't.ollerf»1)1 Co.ild f'Ot. «
OSJNtolt«f'Xn): OSI1'1114H•(»>.J1 .-.••
~
ltllor-otton ••,••
~1«1 fl . . . . Lt• 2t86:44~ looolhl»t 0SI!WtAII•f331J1 - - - - - - -
28 16:+41$111 IODOI,_t CISI,.totl•(»t):
2t 16~:te IOOOINol"t OSINt.tll«"(»tJ: 28 86:t4~ IODOihМt 0SJNUI11er(»t): Zt et:44:$it IOOOI110t\ OSINtolt•(»LJ: 2t 86:t4:58 t ooot.ьo.·t OSJl!NIIt• (»1):
ze 116:М:51
tocatt~ott OSiмt.811«(»1J :
8CI'IOt о.
Q'"lf' nФ ..-..•а
t.tZ ....... 8 .t1МCIC:Inl:il .,.Ы ~ МCIOr'dt
131!5,..,
.,_......,...
tocottwмt. OSJtlltOH•f»S.J: "'• ».!15 МCOI'Idlli 2i 86>44"' toa~l~t. OSINtoH•(1J1)1 aro 1.11 ..::.ond8 28 86Ж:t51 10C81U.t OSINtoii•(UtJ: ll'll'tOII 684.66 8800N11 28 t6!t41!8 IOCCIIIIOd. 0SII'IIt4'11_.p!l): • ltr«• 68.8 НICIOndll М70tt 28 t6:t4~ 18CIII11'1oat OSiмtoH.,{m): -tьtoli.DJ.,;t. .......315880C\2886:t4681octi~O:SIМOH...(»t]: 1589 Ott. ll ltнt4;!9 loctlr.:.t MlriiWHerfD!); Altwlt~Q eotfi\N t l.-. 315t101:t 2t.lt4~ IOCDI)Iolt0SI...U11«J»1): l'lf8oCIIrya'UitlrtiC8 tor 110"~ .......... ~· oant: 31S911Xt. 28 .. tt4M IOCO\ьo.t otlnмott•(»s): .....1001 ......... Allocot.IMI 211 1'8 wlr8tiJ, 2 1"8 UCICIPIICI,
zaect м 16:44~ 35М0еt 15115~
ZМf.ltt
tt'7 118 OCt.l... ,
12t 1'8 II'IOC:t.i.,., U98 fe fwo
Совет. Мае не будет автоматически перезапускаться во время установки системы, пока окно журнала установки является окном nереднего nлана.
Можно оставить окно журнала открытым во время установки, чтобы контролировать ее ход. Вы можете обнаружить, что даже в ходе успешной установки, nрограмма установки выдает много предупреждений и оши
бок. Многие из них являются несущественными, и вам нужно обращать внимание только на те ошибки, которые nриводят к сбою установки. Ког да установка усnешно завершится, в журнале должна nоявиться сводная
информация, которая выглядит так, как показано на nриведеином выш е рисунке.
Использование системы восстановления
ОС
Lion
С точки зрения устранен ия неnоладок, одно из самъrх больших нововведе ний в ОС
Uon - это система восстановления Lion Recovery. Система Lion Recovery заменяет nроцедуры, которые раньше проводились с установоч ного DVD-диска Мае OS Х I nstallatioп DVD. Она включает не только воз можность установки ОС Lion, но также исnользование различных утилит администрирования и устранения неполадок. Главное отличие в том, что
система восстановления
Lion Recovery по умолчанию находится на основ-
Администрирование
46
05 Х Lion
ном системном диске. Это позволяет в nюбое время обратиться к утили там восстановления, не требуя никакого доnо!lНительного носителя. Это новшество обусловnено тем, что в большинстве случаев система
Lion
nриобретается через интернет-магазин Арр
Store
и загружается на
комnьютер, nоэтому нужно решение восстановления не на основе
DVD-
диска. По мере того, как все больше и боnьше пользователей Мае подклю чаются к Интернету через широкоnолосное nодключение, необходимость в оптических дисках с каждым годом уменьшается. Некоторые новые мо дели компьютеров Мае даже поставляются без nривода чтения оnтическюс дисков.
В этом разделе вы научитесь обращаться к системе восстановления
Lion Recovery как на новых Мае, которые nоставляются с предустанов Lion, так и на системах, которые были обновлены до Lion. Вы
ленной ОС
также бегло исследуете утилиты, доступные из системы восстановления
Lion Recovery. До тех лор, пока вы, исnользуя утилиты в системе восста новления Lion Recovery, не будете вносить в них постоянные изменения, вы сможете безопасно применять их без риска повреждения основной си стемы
Lion.
За груз ка системы восстановления
Lion Recovery
Имеется несколько методов загрузки с системы восстановления
Lion
Recovery. 11>
Если было произведено обновление до Lion. Система восстановления Lion Recovery должна была быть установлена в ходе установки обнов ления до Lion. Чтобы загрузить эту систему, нужно перезагрузить ком
льютер Мае, удерживая нажатой комбинацию клавиш 1Command 1+[[1. Если система восстановления
Lion Recovery не запустилась, то лучше
всего загрузиться с внешнего диска, содержащего раздел системы вос
становления 11>
Lion Recovery НD.
Если Мае nостазлялея вместе с системой
становления
Lion Recovery HD
Lion.
Раздел системы вос
идет в составе стандартного образа
системы компьютера Мае. Чтобы загрузить эту систему восстановле ния, нужно перезагрузить компьютер Мае, удерживая нажатой ком-
Урок
1. Установка
и начальная настройка
47
бинацию клавиш 1Command 1+[[). Если системы восстановления Lion
Recovery
нет или она не запускается и ваш комnьютер Мае был вы
nущен nосле
19 июля 2011, то он
должен автоматически обратиться к
системе восстановления через Интернет
Lion Internet Recovery. Новые
модели Мае nоnытаются nовторно загрузить систему восстановления
Lion Recovery с серверов
комnании
можно будет открыть магазин Арр
Apple. После новой установки Lion Store и загрузить и установить лю
бое другое ПО, которое nоставлялось вместе с вашим новым Мае, нa npимep,naкeтilire. Дополнительная информация. За доnолнительной информацией по требованиям к исnользованию
Базы знаний НТ4718 ~
Lion lnternet Recovery обратитесь OS Х Lion: About Lion Recovery.
Если система восстановления
Lion Recovery
Подключите диск с системой восстановления
грузите Мае, удерживаЯ' нажатой клавишу
к статье
есть на внешнем диске.
Lion Recovery
и переза
1Opt i on 1. Будет вызван дис
nетчер загрузки Мае, где вы сможете исnользовать клавиши со стрел
ками и клавишу 1 Re turn 1 или мышь и треклад для выбора загрузки с раздела
Lion Recovery HD.
Когда система восстановления
Lion Recovery полностью запустится, Utilities). Отсюда можно ОС Lion и запустить разные обслужива
будет открыто окно Утилиты Мае OS Х (Мае OS Х установить (или переустановить) ющие nриложения.
Утилиты восстановления ОС Система восстановления
Lion
Lion Recovery -
это nолезный ресурс админи
стрирования и устранения неnоладок. При загрузке этой системы вам nре доставляется достуn к нескольким инструментам администрирования и
обслуживания системы. В частности, имеется несколько утилит, которые вы не найдете нигде в системе
Lion. И вновь, когда вы впервые запустите Lion Recovery, будет открыто окно Утилиты Мае OS Х (Мае OS Х Utilities). систему
Администрирование OS Х
48
Утилиты Мае lo
OS
Н. ICtp(hiН. ~ ,ст.-ноt~~~J•
Му
'
YOO}I
OS
Lion
Х
Machfne
,..,. ;~~OJ'I.Н
lo
х
01. iJO>I\.
Cnp•ao онла Мн l'toc:•'nrTt llf!""(',).n- noмtp..,.,n ~РН' AI\J """~'''"' ~to&wovv.nИ м~pw.JU.. It ДИ('k08U УfИitИП )11 (0TO't"'t ДМ .. ( rt()М~Qug,.IO /Vf)fr.t'~ )11-1 .. lt./
»uutJol.ttoT( J\
Совет. Также стоит отметить, что при загрузке системы восстановления
Lion Recovery, будет доступна работа с сетями Ethernet и AirPort, то есть сеть предлагает сервисы DHCP. В то время как поддержка сети Ethernet автоматически включается, если компьютер физически подключен к сети, пользователь может подключиться к беспроводной сети из пункта меню
Wi-Fi. В окне Утилиты Мае
OS Х
(Мае
OS Х Utilities)
системы
Lion Recovery
можно сделать следующее.
IJ>
Восстановить из резервной копии
Machine Backup). полной системы
Time Machine (Restore From Time
Оп ция используется для восстановления образа
Time Machine
либо с сетевого, либо с локального
тома. Утилита Time Machine будет рассмотрена в уроке 4. IJ>
Переустановить Мае OS Х (Reinstall Мае OS Х) . Открьmает программу установки ОС
Lion. Если вы загрузили nолную систему восстановле Lion Recovery, такую как диск OS Х Lion Recovery Drive, приобре тенный у комnании Apple, то этот диск будет содержать дистрибутив системы. Однако скрытый локальный раздел Lion Recovery НD и ди ски, созданные с помощью Lion Recovery Disk Assistant, не содержат дистрибутив, поэтому для переустановки Lion понадобится доступ к Интернету. Кроме того, для загрузки дистрибутива системы Lion nо ния
надобится вьшолнить проверку того, что на этом Мае разрешено уста навливать систему Lion. Для тех компьютеров Мае, которые nоставля лись вместе с
Lion, эта
проверка выполняется автоматически. Для тех
Уро к
1. Установка
и начальная настройка
же, которые были обновлены до катор IJ>
Apple Ш, который
Сnравка он-лайн
49
Lion, nонадобится указать идентифи Lion.
исnользовался для nокуnки ОС
(Get Help Online). Apple.
Открывает в браузере
Safari
сайт
nоддержки компании 11>
Дисковая утилита
(Disk Utility).
Это nриложение отвечает за все во
nросы администрирования и обслуживания, связанные с хранением информации. Она особенно nолезна, если Мае загрузился с раздела
Lion Restore HD, nоскольку является
единственным средством уnрав
ления системным диском, когда последний используется в качестве
загрузочного диска. Дисковая утилита готовить диск для новой установки ОС
(Disk Utility) nозволяет nод Lion или восстановить диск,
установка на который не удалась. Дальнейшее обсуждение этой ути литы читатепь найдет в уроке
3.
Примеч а ни е. При заnуске системы восстановления
Lion Recovery систем FileVault 2. В
ный диск комnьютера Мас · может быть защищен системой
этом случае nонадобится разблокировать диск, чтобы можно было обра щаться к его содержимому. Это также делается с nомощью Дисковой ути
литы IJ>
(Disk Utility).
Щелкните на кнопке Закрыть (Ciose) или выберите команду Завершить (Quit), чтобы открыть утилиту Загрузочный диск (Startup Disk). Если вь1 nоnытаетесь закрыть окно Утилиты Мае OS Х (Мае OS Х Utilities), вам будет nредложено заnустить утилиту Загрузочный диск (Startup Disk). Она позволяет выбрать диск, с которого по умолчанию будет произво
диться загрузка. Этот диск можно переопределить с помощью любого из альтернативных режимов заnуска, рассматриваемых в уроке 8w AtknWТeAЫtO КОТМТе NltpWIItП. )'nt18W1'W
МК
OS Х1
. ===~~-:::.=~~.":.:.==~0 ... (~· ··
..... 6epwre CWCТtMY A/fJ .Nr'p)'JtfM
1
Orмtн•n
1(
П.-устМТt.
IIOMПIJtO :;. ТO ;:,: I>"' .::;. ' _ _ _ _ _ _ _ _ _ ____,
9.
Администрирование OS Х
50
Но это еще не все. В меню Утилиты
Lion
(Utilities)
системы
Lion Recovery
вверху экрана скрыты еще несколько утилит.
1Ш!1:11П!11 Окно
...:.. Уrмпит~ napont n powи lkИ
" CUtШ утОJIМТО
Jl Ttpwин.v~ В меню Утилиты
.,.
(Utilities) можно обращаться к следующим утилитам.
Утилитаnароля прошивки
(Firmware Password Utility).
Позволяет за
щитить nроцесс заnуска комnьютера Мае, отключая все альтернатив
ные режимы запуска без nароля. Можно выключить или включить эту функцию и задать требуемый пароль. Эта утилита более nодробно рассматривается в уроке
.,.
Сетевая утилита
2.
(Network Utility).
Основная утилита для решения
uроблем с сетью и Интернетом в Мае
nодробнее в уроке
.,.
Терминал
UNIX.
OS
Х. Она будет рассмотрена
6. Это
(Terminal).
интерфейс
в
мир
командной
строки
Самая nолезная команда, которую можно ввести здесь,
-
это
resetpassword, nосле которой нужно нажать ~авишу 1Return 1. .,.
Утилита Сброс пароля
(Terminal).
(Reset Password), открываемая
через Терминал
Позволяет сбросить парольлюбой учетной записи локаль
ного пользователя, включая nользователя
root, на выбранном систем
ном диске. Очевидно, что эта утилита может создавать серьезную угрозу безопасности, поэтому она доступна только из системы вос
становления
Lion Recovery. Дополнительную информацию об утилите (Reset Password) читатель найдет в уроке 2 .
Сброс nароля Если система
Lion Recovery была загружена с полного диска восста (Utilities) будет включать следующие доnол нительные утилиты . новления, то меню Утилиты
.,.
Дисковая утилита
.,.
Информация о системе
(Disk Utility)
(см. оnисание выше) .
(System Information).
Позволяет nроанализи
ровать состояние как аnпаратного, так и программного обесnечения на комnьютере Мае. Мы будем неоднократно использовать данную утилиту, начиная со следующего раздела этого урока.
Урок
.".
1. Установка и начальная настройка
Восстановить из резервной копии
Machine Backup)
51
Time Machine {Restore From Time
(см. выше).
Примечание. Утилиты, доступные из системы восстановления, могут ис
пользоваться для компрометации безопасности системы . С другой сто роны, любая система, где используемый по умолчанию для загрузки диск можно переопределить во время загрузки, также
широко открыта для
компрометации. Поэтому в системах, требующих защиту, нужно исnоль зовать Утилиту пароля прошивки
(Firmware Password Utility).
Создание диска восстановления ОС Lion В некоторых случаях компьютер Мае с установленной ОС локального раздела восстановления
Lion
не имеет
Lion Recovery HD. Наnример, если
въ1
только что заменили внутренний жесткий диск на новый, то на этом диске
ничего не будет. Локального раздела
Lion Recovery HD
на системах
Lio n
не будет также на программных RАID-массивах и дисках с нестандартной схемой разделов
Boot Camp.
В этих случаях понадобится загружаться с
внешнего диска восстановления ОС приобрести диск восстановлен ия
Apple.
Lion. Один из вариантов решения OS Х Lion Recovery Drive у компании
Но есть и другие варианты типа «сделай сам», позволяющие ире
образовать стандартный диск в диск восстановления
Lion Recovery Drive.
Первый позволяет создать минимальный диск восстановления и основы вается на использовании утилиты Ассистент восстановительных дисков
(Lion Recovery Disk Assistaпt). Второе решение позволяет создать полный диск восстановления Lion Recovery, используя содержи мое nриложени.я Установка Мае OS Х Lion (Install Мае OS Х Lion). Примечание. Для исnользования обоих методов создания диска восста
новления, диск сначала должен быть разбит на разделы с помощью схемь1 разбиения
GUID.
Большинство внешних д исков поставляются не разби
тыми по этой схеме, поэтому перед созданием диска восстановления
Lion
понадобится nереразбить целевой диск. Процедура переразбиения диска подробно описывается в уроке
3.
Создание минимального диска восстановления ОС
Lion
Преимущество создания диска восстановления с помощью данного мето
да состоит в том, что для этого хватит
USB
флэш-диска размером в
Этот метод также полностью поддерживается компанией
1 Гб.
Apple, поскольку
диск создается с помощью утилиты Ассистент восстановительных дисков
Администрирование OS Х
52
Lion
(Recovery Disk Assistant), которую можно бесnлатно загрузить с сайта под Apple. Недостаток данного метода - полученный в результате диск
держки
восстановления не будет содержать дистрибутив операционной системы
Lion.
Поэтому при загрузке с этого диска, если nонадобится переустано
вить ОС
Lion, системе nотребуется загрузить дистрибутив ОС Lion из Ин
тернета.
Примеч а ние. Утилиту Ассистент восстановительных дисков
Disk Assistant)
(Recovery
нужно запускать с системы Мае, которая включает локаль
ный скрытый раздел
Lion Recovery НD.
Чтобы создать минимальный диск восстановления
Lion Recovery
Drive, выполните следующие действия. 1.
В браузере nерейдите по адресу http://support.apple.com/kЫDLl433 и загрузите
Lion Recovery Disk Assistant
(Ассистент восстановительных
дисков). По умолчанию образ диска утилиты Ассистент восстановительных
дисков
(Recovery Disk Assistent) должен автоматически смонтировать Finder. Если нет, nросто щелкните дваж ды на файле образа диска RecoveryDiskAssistant.dmg в лаnке Загрузки (Downloads). ся и открыться в новом окне
2.
Если вы хотите оставить nрограмму Ассистент восстановительных
дисков
(Recovery Disk Assistant)
на своем Мае, nеретащите ее значок
в удобное место, наnример, в паnку/Программы /Программы/Утилиты
3.
(/Applications)
(/Applications/Utilities).
Откройте программу Ассистент восстановительных дисков
Disk Assistant), дважды щелкнув на ее значке. -Ас:С:МСТ._..Т IOC:C'fJMOIMTvt..МWI AM(IIC08• • )10
6wA мrружtн мJ Имтt.рн•-n. IW
nporpawwa. 06~._1П' onrp..,.-•
•tA<пМltлiii-KO •onпt
.t1'0T o6ИJtrt W•ЬhoteJJ )lt'py)IU\.&. jofO'f ~ 'tt'OAКI 1 wppcмt.~com
tlporp.&.t.tw.a
или
)4 '14 С
(Recovery
Урок
1. Установка
и начальная настройка
53
Поскольку этот файл был загружен из Интернета, система попросит подтвердить запуск этой программы. Щел1<ните на кнопке Открыть
(Open), чтобы продолжить. 4.
Будет открыто лицензионное соглашение программы Ассистент вос
становительных дисков Принимаю
5.
(Recovery Disk Assistant). Щелкните на кнопке (Agree), чтобы продолжить.
Программа Ассистент
Assistant) подождет, 1 Гб или больше).
восстановительных дисков
пока вы подключите
USB
(Recovery Disk
флэш-диск (размером
Ас.Ut<ТtНТ IO((Т.Ж)IИTtii•HWX AloКICOI СОJАКТ AMCIC. КОТОрwМ МО*НО мc:non-.JOIIT•
Afl.l
t«сnномемм•
OS Х Uon.
KINGSТON
Подключив
USB
флэш-диск, щелкните на значке, представляющем
этот диск, затем на кнопке Продолжить
(Continue). Наконец, укажите
учетные данные администратора.
Процесс создания займет всего несколько минут, в зависимости от скорости внешнего диска. Проследите, сколько времени занял процесс создания диска восстановления.
Если на это ушло больше нескольких минут, то выбранный вами диск достаточно медленный и не очень хорошо подходит для такой задачи. По окончании процесса создания нужно закрыть nрограмму Ассистент вос
становительных дисков
(Recovery Disk Assistang).
Следует протестировать созданный диск восстановления, прежде чем
«взять его на вооружение». Созданный таким методом диск восстанов ления будет называться
Recovery HD.
Однако этот диск не будет показы-
Администрирование
54 ваться в окнах
Finder.
05 Х Lion
Чтобы nротестировать диск, нужно nерезагрузить
Мае и nри загрузке удерживать нажатой клавишу 1Opt i on 1. Это заnустит дисnетчер загрузки Мае. Среди других вариантов загрузки в списке поя вится диск
Recovery HD. Выберите этот диск. Должна загрузиться система Lion Recovery и nоявиться окно Утилиты Мае OS Х (Мае OS Х Utilities). Чтобы вернуться в основную систему, нужно закрыть окно Утилиты Мае OS Х (Мае OS Х) и вновь выбрать главный загрузочный дис11<. восстановления
Создание nолного диска восстановления ОС Lion Преимущество создания диска восстановления данным методом состоит в
том, что этот диск будет включать дистрибутив ОС понадобится диск объемом ется комnанией
Lion. Однако для этоrо 8 Гб, и этот метод не nолностью поддержива
Apple.
Чтобы создать nолный диск восстановления
Lion Recovery Drive,
вы
nолните следующие действия.
1.
В окне
Finder
щелкните правой кноnкой мыши или левой кноnкой,
но удерживая нажатой клавишу Установка Мае
1Contr ol l,
на значке программьх
OS Х Lion (Install Мае OS Х Lion) в nапке /Программы
(1 Applications). В раскрывающемся сnиске выберите команду Показать (Show Package Contents).
содержимое пакета
_
Пtрt.wtстмт• 1 Корsм.ну
Р016очи" стоn
!') Доосум<ИТW
(IОЙСТJ.а
о З•rp)'JI<И
u ........ ......
n щ
Са"Т• сУстано••• Мае OS Х Lion• ЗАл мот• cYcr~tюiKil. Ми OS Х l ion• на диск... 1\уб•ироааn
....
СоэА.ат• nсtаАонмм
~(') ~
&.,.стрwй nрОСмотр cYcтi.Нotl(l Мае:
о' .ч•t;t лocnn
iМ&СЮЛ"-'
Оч:исnст• аwб~нноt Покuаr• nap.~weтpw 1нда
Extt.rnaJ Ol'lvt
~
j[);Jk Мае
OS X.ln..
R.f:CCMJ'Y 01.
OS Х Uoll•
Коnиро nт• cYCПНOIIUI Мае 0S Х Uon•
~
~
... ...
Этикtтка ·
"
•
Урок
2.
В новом окне
1. Установка и начальная настройка
Finder
перейдите в nапку
55
Contents/SharedSupport/.
Внутри этой паnки вы должны увидеть файл образа диска с именем
InstaliESD.dmg. Это образ диска, содержащий Lion Recovery и дистрибутив ОС Lion.
диск восстановления
lil. а ;
...........
Codit~'"
_
WO.~I
.... .
_,....,.
g .....,.
Ql lttм.''" SNI'f~
W1Uoltp;i\l
......
""" ..,t;,ti(SO...... ,.,
~
"·-• J.1f r\
,. c.vo.".. u ,. ~- с..... в я t ...
иuо
...
cн...,..11st
Примечание. Если файла lnstaliESD.dmg нет, то nонадобится nовторно за
грузить nриложекие Установка Мае
OS Х Lion (Install Мае OS Х Lion). Для этого нужно отnравить текущую копию nриложекия в Корзину (Trash) и очистить ее. Затем следует открыть nриложение Арр Store, nерейти в раз дел Purchased (Приобретенные), где вы сможете nереустановить элемент OSXLion. 3.
Если вы еще не nодключили целевой внешний диск к Мае, сделайте это сейчас.
4.
Откройте
nрограмму
/Программы/Утилиты/Дисковая
утилита
(1 Applications/Utilities/Disk Utility) и в сnиске дисков выберите целевой внешний диск.
Примеча ние. Если целевой внешний диск еще не разбит на разделы с ис пользованием схемы разделов
GUID, тогда нужно nереразбить его. О том, 3.
как это сделать, рассказывается в уроке
S.
Щелкните на вкладке Восстановить
(Restore)
с правого края окна дис
ковой утилиты.
б.
Перетащите целевой внешний диск из списка дисков в nоле Назначе ние (Destination). На снимке экрана целевой диск называется External Drive.
Администрирование OS Х
56
Lion
tJ 4Z.9S f5 V.....ro. .,_. i! м.dntoshHD
4м ltOnмporta.IIMI 1'~ ...,.. aott'hНOI.l\CНМI ~ .POf.\ .... tCI- a.w6f:,..t._ tt<JIOAfttoj.J .,.,. 11/W ~ АЖ1С&. ~Т· tQМ ~Wtd 1111 :NYPI IUAWn't •8ocmжl•lff• ,..
U Z1.4HiV..,..rt. VUW.. •.
Л".&~ ICt'O'IM..«&IWtO.IIНМ"tt Ui'O IUCМ:A)"'ММPPX~. о Ч1с&l IOCCТ&МOI•n. . . AМIU, ~ ... AIC"- ........Те .()6paJ
м'"@"~*& ._. 2.04
r• usaz.o КIНСSТ-·
•
• Чтс145wм<стмомm.~а~КQ.Хр.а~~~•_.. • И"tсрмете, мpn ....~._ro 10~ •~ ·~ .w.!IНAIIТ._UIL..ц.pt<, ...,.11...1 t _",lpJ/•. • 'tto6w (lo.QfWipC>Uf\ NIC-._ ntН""!til1'e tf"o .u m.t..:a tмu,.
IVt.t.. t# \' "t\1.11([) 1()111,1
lnitoJJI(SO..dmg '4то6w 1~ t'ON ~..__... 1Wptt1-тe ~С) tti!Кd tмtJII t\OМ..U)......._"*i. .
l"o.a ~.. ld : &plъlfltff'-1110+' Qфt ~" : ~~Цc:OSt..te:Мcd~u.-.iU
..........чw•~.. : нст ICм-«no
7.
n•tiOc : 11
Перетащите файл
Ь.lloet" : J 1,1) "tll 130 862 Sl2 6111Пt Аоnум.о ll,Olritl1014999040WТ) J..tю10 :
км.....спо•d.м. :.
1 ,s,t М8 н as MJ sн 6~•
S7
lnstal!ESD.dmg из окна FЦ1der в nоле Источник (Source)
в окне дисковой утилиты. Это также л оказано на снимJ<е экрана.
8.
Щелкните на кноПJ<е Восстановить
(Restore), затем на кнопке Стереть (Erase). Нахонец, укажите учетные данные администратора.
Процесс восстановления может занять от нескольких минут до по
лучаса, в зависимости от скорости внешнего диска. Проследите, сколько времени занял nроцесс создания диска восстановления. Если на это ушло больше нескольких минут, то выбранный вами диск относительно медлен ный и не очень хорошо nодходит для такой задачи.
J
о
... os х tn$tlll [SD м.с. QS)I
1.0.7.)
.:J
мadntoth но Маt
os х 10.7.1
Урок
1. Уаановка
и начальная нааройка
57
И снова вам следует протестировать созданный диск восстановления.
Он будет называться Мае
OS lnstalJ ESD. Чтобы nроверить диск, нужно вы брать его в утилите Загрузочный том (Startup Disk) и перезагрузить Ма.с. Должна загрузиться система восстановления Lion Recovery с окном Ути литы Мае OS Х (Мае OS Х Utilities). Чтобы вернуться в основную систему, нужно закрыть окно Утилиты Мае OS Х (Мае OS Х) и вновь выбрать ос новной загрузочный диск.
Мае
OS Х Setup Assistant
При первом включении нового компьютера Мае или сразу после установ ки
Lion
выводится окно утилиты Ассистент настройки
(Setup Assistant).
Эта утилита nомогает выnолнить предварительную настройку конфиту рации новой системы. Любые параметры конфигурации, сделанные с по мощью Ассистента настройки
(Setup Assistant), можно легко
изменить, об
ратившись к системным нас:rройкам.
Добро пожаловать!
.....
k/1~~
".,
t(QP;(u.tf Кмрrюш
"""' 1\.iiTtiU
е
е
Примечание. Если сделать небольтую nаузу, то на экране Добро пожало вать
(Startup Assistant Welcome)
Это руководство по технологии
людей. Руководство
начнется презентация
VoiceOver,
VoiceOver TutoriaJ.
созданной для слабовидящих
VoiceOver будет рассмотрено в уроке 5.
Сначала нужно выбрать основной язык, который будет использовать ся приложениями в системе. Затем на стартовом экране необходимо выб-
Админисrрирование OS Х Lion
58
рать страну или регион. Эта информация используется для регистрации.
Здесь также нужно выбрать основную раскладку клавиатуры. Совет. И настройки языка, и настройки раскладки клавиатуры можно из менить позднее в настройках
Language & Text.
Начальная настройка: настройки сети Если пользователь nроnустит утилиту Ассистент миграции
Assistant),
то утилита Ассистент настройки
(Setup Assistant)
(Migration
попытается
установить подключение к Интернету, автоматически устанавливая на стройки сети комnьютера Мае. Сначала она попытается автоматически
определить сетевые настройки через
DHCP
в проводной сети
Ethernet.
Если она находит подключение к Интернетучерез nроводную сеть Ethernet, пользователю не выдается запрос на настройку сети, и утилита Ассистент
настройки
(Setup Assistant)
nереходит к nроцессу регистрации.
Если комnьютер не nодключен к nроводной сети Ethernet, то пользова телю будет выдан экран конфигурации. Утилита сначала nоnытается оnре делить, какой тип сетевого соединения необходимо сконфигурировать, и
представит нужный экран конфигурации. Для большинства комnьютеров Мае это будет экран настройки беспроводной сети. Здесь nользователь мо жет выбрать открытую беспроводную сеть иnи выбрать элемент Другая сеть
(Other Network)
из списка.
Select Your Wi-Fi Network ff you (ОМ«! to t11t l.ne~t wt.lnQ • wft'tO nt!fWOfk 01 othtt ntewot1t dcltlc:t, crtck Ottltt ~'Of'k ()pdont. tf you woukl rathtf Jt'l wp yout networlc: connк~ 111tt. cli<:ll: Con,,n.м.
НIYeJtNtfS:aJt NlvtkН~
2WIII.HOO -316 PICUMI
P.usWOtd •
............ ~
Урок
1. Усrановка
и начальная насrройка
59
Если требуется исnользовать другие тиnы сетей, нужно щелкнуть на кноnке Настройки другой сети
(Other Network Options)
и выбрать для на
стройки другой тиn nодключения. Чтобы nродолжить настройку, доста
точно скокфигурировать хотя бы одно сетевое соединение. При конфи гурации сетевых настроек вручную варианты выбора будут зави сеть от оснащения вашего комnьютера. В качестве альтернативы, чтобы п родол жить настройку, можно выбрать кнопку выбора Мой комnьютер не под ключен к Интернету (Му computer does
not connect to the internet). Пользо
ватель не обязан nодключить сеть именно сейчас, он может сделать это в
любое время в настройках Network. Доnолнительная информация . Концеnции конфигурации сети будут рассмотрены в уроке 6.
Укажите способ подключения
llou.l! t.кu
ctn tEthtrмt)
Утилита Ассистент миграции
(Migration Assistant)
После выбора языка, страны или региона и раскладки клавиатуры утилита Ассистент настройки
(Setup Assistant) выnолняет nереключение к утили (Migration Assistant). При переносе с предыдущего версии Мае OS Х эта утилита nозволяет имnорти
те Ассистент миграции комnьютера Мае или
ровать все настройки, учетные заnиси nользователя и данные в новую си
стему. В то время как в предыдущих версиях Мае OS Х можно было пере-
Админиарирование
60
OS Х Lion
носить данные с друrих Мае, Ассистент миграции в
Lion nозволяет также
переносить данные и с Windows ПК.
Примечание. Утилиту Мigration
Assistant
можно исnользовать в любое
время nосле начальной настройки, открыв Программы/Утилиты/Асси
стент миграции
(/ Applications/Utilities/Migration Assistant).
Примечание. При исnользовании утилиты Ассистент миграции (Migration
Assistant), после установки нельзя
будет nеренести домашние nалки nоль
зователей, защищенные старой версией системы nомощью Ассистента миграции
FileVault; nеренести их с (Migration Assistant) можно в ходе началь
ной настройки системы.
Примечание. Всегда запускайте программу Обновление ПО
Update),
(Software
с которых вы собираетесь производить nеренос данных. Это га
рантирует вам, что используется самая nоследняя версия программы Ас
систент миграции (Мigration
Assistant).
Перенос информации н а этот Мае Еuм н.1 другом wownwoтtpe No~c мАм кownwoтtpt с Windows н~;ходмтСJI u•нu м..нфорwа.Ц.М•. &w wo•ttt ntpttttcn<~ е~ на :ncn кoмn..IO'ft.p Ми. lw nut woжett: Мрt..нtст. ~нwt мJ pt.JtPtttoM коn мм Тlme Mк.hlnt мм с АР'f'"ОГО ~-ноr-о А.МСКА.
С д.pyroro kOMПIIJOTt~ Мае
1
С Тimt Mк.hint: МАМ APYr'Oro AИUCol
1
Не nеренскмn с.t.йчо~с
Если выбран перенос предыдущих настроек с nомощью Ассистен та миграции
(Migration Assistant),
то можно nроnустить большую часть
оставшегося nроцесса конфигурации Setup Assistant. Если nредыдущей си стемы для выnолнения миграции нет, то оставьте значение по умолчанию
Урок
1. Установка
и начальная настройка
61
Не nереносить сейчас должить
(Do not transfer now) и щелкн~те на кнопке Про (Continue), чтобы nродолжить оставшуюся часть Setup Assistant.
Однако если требуется использовать утилиту Ассистент миграции (Мigration
"'
Assistant), пользователь
С другого комnьютера Мае
может выполнить имnорт:
(From another Мае).
Эта опция nроскани
рует локальную сеть в поисках других компьютеров Мае с запущенной
утилитой Ассистент миграции
(Migration Assistant)
и готовых к пере
даче своей информации. Если локальной сети нет, можно напрямую соединить два работающих компьютера Мае nосредством
FireWire, и
Ethernet ИТLИ
они создадут локальную сеть друг с другом. Утилита Асси
стент миграции
(Migration Assistant), начиная с версии
Мае
OS Х 10.4,
находится в nапке /Программы/Утилиты/ (1 Applications/Utilities/). Для миграции с любой nредыдущей версии Мае все доступные обновления ПО
Apple,
OS Х,
нужно установить
чтобы гарантировать, что ис
nользуется самая последняя версия Ассистента Миграции. Дополнительная информация. Обратитесь к статье базы знаний НТ4413,
How to use Мigration Assistant to transfer fiJes from another Мае. "'
С ПК под управлением
Windows (From а Windows РС).
Эта опция про
сканирует локальную сеть в поисках других компьютеров, работающих под управлением ции (Мigration ОС
Lion
Windows, с запущенной утилитой Ассистент мигра Assistant) и готовых к передаче своей информации.
может выполнять перенос данных с
Windows ХР SРЗ или Windows Migration можно загрузить с сайта поддержки Apple.
выше, если на этих системах установлена утилита
Assistant; ее
Дополнительна я информация . Обратитесь к статье базы знаний НТ4796,
OS
Х
Lion: About Windows Assistant).
Мigration
Assistant (OS
Х
Lion:
О
Windows
Мigration
"'
С Time Macblne или другого диска (From Time Machine or another disk). Эта опция просканирует все локальные диски и локальную сеть в по
исках резервных копий
Time Machine.
Она также просканирует все
локально nодключенные диски на предмет наличия nредыдущих си
стем. Сюда включаются внешние диски или другие компьютеры Мае,
соединенные через диска
USB, FireWire или Thunderbolt в режиме (target disk mode).
внешнего
Администрирование
62
OS Х Lion
Доnолнительная информация. Чтобы включить режим внешнего диска
на предыдущем Мае, запустите его, удерживая нажатой клавишу Ш . Ис пользование режима внешнего диска обсуждается в уроке
Когда утилита Ассистент миграции (Мigration
3.
Assistant) найдет том
или архив nредыдущей системы, она nросканирует содержимое и предо
ставит сnисок доступ н ых для переноса объектов. Если Ассистент мигра
ции обнаружит несколько системных томов или архивов, то предложит выбрать систему для переноса из информационного всплывающего меню.
Выбрав нужные элементы, можно начать процесс nереноса. Чем больше данных выбрано для переноса, тем дольше будет процесс, иногда он может занять несколько часов.
Перенесите свою информацию ноsт
•
• B ld no.•._.... 1
8
Ш,t М~
ASI'.Ntт МкNnt Attount
О К5
i~
OKi
а Друt-. . ..u.. М1 с..
о к.
• 8 CJ ..iUIWII)..0.t)_lf'(O)>
15.7f"5
a ~MW .U'IJtorФ~(E,)ot
0~
a~wtU..Stot~c_ln(G...
01(5
.:J~w tu~sCl:).
OG
Примечание. Если в системе достуnно несколько томов, можно также nе ренести данные и с них. Однако nри переносе не создаются новые тома в новой системе; вместо этого создаются паnки с содержимым старых томов.
Как только вы сделаете свой выбор, можете начать процесс переноса. Чем больше данных вы выбрали для передачи, тем больше времени займет nро
цесс. Процесс nереноса в системах с большим количеством данных может занять несколько часов. После завершения nереноса вы увидите экран реги
страции Ассистента настройки
Up), как показано в этом
(Setup Assistant) и экран Завершение (Finishing
разделе.
Урок
1. Установка
и начальная настройка
63
Начальная настройка: процесс регистрации Процесс регистрации является необязательной, но важной частью на стройки системы. Если вы в данный момент соединены с Интернетом, этот nроцесс отnравит регистрационную информацию комnании зультате можно будет создать
Apple JD. Apple ID -
будет исnользоваться для всех интернет-сервисов комnании чая достуn к стра н ицам nоддержки
Apple.
В ре
это имя входа, которое
Apple Support и
магазину
Apple, вклю iTunes Store.
Apple ID создается абсолютно бесnлатно.
Ввод
Apple ID
Applot 10 - ) fO ~ . . I'N•• ..CtiOI\UOf,DtMWi "'""" A,AI no.cynQ« • ITUntS Scon, 1Phoco ~ ом.4dм-tи1'411111+.е ~ Stort.. Еим у а.с ю• Щf< 1-I"''WI, fМf""""И.t.aJOIU.III""-a иа
fmi'
мti'IO.'IЧOI.I'J• ~ 1 Uft<ТМ Appk 10. [(~!м у l.к мет
NUL\f111Tit ~Пpo.IIQI8AioiТ\.-. Appt. 10 WO."i"/oOO TaiOIII f1o.A,oo6..yto ·~1.1.11110 О fll)t.III~NX А,ррМ 10
App&t 10,
мat1pi)Мf"., АО). ..
wo• ltO ~a-n.. ..,..,., J\o.Apo6иte-,
,.._,................ 0 -.-. Доnолнительная информация . Для получения доnолнительной инфор
мации об нее
Apple ID или nроцессе регистрации щелкните на кноnке Подроб (Learn More). Можно также посетить страницу Apple ID FAQ (https:/1
appleid.apple.com!). Есл и вы не хотите регистрироваться во время начальной настройки, то можете проnустить процесс регистрации, оставив nоля пустыми и щел
кая на кнопке Продолжить
(Continue)
на нескольких следующих экранах.
Можно также в любой момент nрервать nроцесс регистрации, нажав ком
бинацию клавиш 1Command I+[Q] и щелкнув на кнопке Проnустить (Skip), когда nоявится диалоговое окно отмены регистрации
(Cancel Registration). www.
Вы всегда сможете зарегистри роваться nозднее, посетив веб-сайт
apple.com/register.
Админиарирование
64
OS Х Lion
Примечание. При nросмотре экранов отказа от регистрации во время ра
боты Setup Assistant комбинация клавиш 1Conmand
I+[QJ
не работает. Вы не
сможете nроnустить эти экраны, так что nридется либо выключить систе му, либо nродолжить.
Начальная настройка: создание начальной учетной записи Наиболее важной частью настройки является создание первой учетной заnиси администратора. Создаваемая здесь учетная заnись будет сейчас единственной заnисью администратора, которому разрешается изменять все системные настройки, включая создание доnолнительных учетных за
писей nользователей. Поэтому до тех пор, nока не будут созданы дополни тельные учетные заnиси администраторов, важно помнить данные этой первой записи.
Доnолнительная информ а ция . Учетные записи пользователей nодробно рассматриваются в уроке
2.
Учетная запись компьютера 8мдмп М.МI М I'Щ)Qitlt Al'• t01ДaЖII )"tnЖIМ JNIМQII ICONRIIoiOТtp.t. Этот rQPOI!It l'tC)Нu,o6мT(;I Allt U,totИ:НмcтpМj)ONMitl I(OWRIIo~~ M)M~fMMt
Н.V:Троt• М )'Cr.ti+OIXtt П~WНОf"О o6t~HtUI.
~')118111(..;
•h•d Jhoм,._.6J..TIIК~ • ~aou•t..t.1 NAII1t!Мoii~М.o..-~JIQIН..._..
П"РО"~t
•••••••••
:::J
n_p.._ (.........
S~·,\ ~~~~~... '-1!6М" • С'•'·~.-
.....
.,..N,C(~. ·~~,.~
Npct,!Мo.. 0N if,~~"_y 8111_MI ta• ~""JIJtlliНII, IIO)IOW)'.C~tC.~fto~,(
...._..,.oropo8 н-.:ootru.trto II.IIPQМ.
е
е
Чтобы создать начальную учетную запись администратора, выnолни те следующие шаги.
1.
Введите длинное имя nользователя. Оно может содержать nрактичес
ки любые алфавитно- цифровые символы.
Урок
2.
1. Установка
и начальная настройка
65
Введите имя учетной заnиси. Это имя не может содержать nробелы, заглав ные буквы или сnециальные символы.
3. 4.
Введите nарольдва раза, чтобы nроверить, что он введен nравильно. Введите подсказку для пароля, если считаете, что можете забыть его. Подсказка nароля не должна совпадать с паролем.
S.
Проверив дважды свою работу, щелкните на кнопке Продолжить
(Continue), чтобы
создать новую учетную заnись.
Если вы не указали подсказку к nаролю, система nорекомендует сде лать это. Вы можете указать подсказку или же оставить ее поле пустым
и щелкнуть на кноnке Продолжить
б.
(Continue).
Если к вашему комnьютеру Мае nодключена (или в него встроена) ка мера
iSight, то вам будет nредложено сфотографировать себя и указать
эту фотографию в качестве рисунка для учетной заnиси. Если вы стесняетесь камеры, можно выбрать рисунок из библиотеки.
Картинка для учетной записи
..... "'?"<"'"•"'"''
в
•
Начальная настройка: ч асовой пояс, дата и время Вы nочти у цели
-
сейчас Ассистент настройки
(Setup Assistant) необхо Lion запустит
димо настроить на вашем Мак параметры часового nояса.
функцию автоматического выбора часового пояса, если ваш Мае nодклю чен к Wi-Fi или Интернету. Установите флажок в верхней части экрана вы-
Админиарирование
бб
OS Х Lion
бора часового пояса и Мае автоматически найдет ближайший к вам часо вой пояс, nодключившись к базе данных Интернета, которая отслеживает сети и их географическое расположение. Если система в состоянии найти
ближайший к вам город и часовой nояс, нажмите кноnку Продолжить
для завершения установки. Мае также автоматически nодклю
(Continue)
чится к серверам
Apple, чтобы установить дату и время. Если nодключение
к Интернету еще не настроено или отсутствует, вам nонадобится вручную
выбрать часовой nояс. Нужно начать со щелчка на карте рядом с тем ме стом, где вы находитесь. Затем из всnлывающего меню внизу экрана вы брать наиболее nодходящий часовой nояс и щелкнуть на кнопке Продол
жить
(Continue). Если
Мае не nодключен к Интернету, будет также выдан
заnрос на ввод даты и времени. Нужно задать их и щелкнуть на кноnке
Продолжить
.....
(Continue), чтобы завершить настройку.
Выбор часового пояса ... ,..,.....
-~I'IМot«''fiOМ&...,...tMIЩIJYPM0111( . .8t~lllt..e....,.-I"DCCIAI ~
Если ваш Мак в данный момент не nодключен к Интернету, вам nри
дется вручную выбрать часовой пояс. Даже nри отсутствии nодключения к
Интернету,
Lion обладает функцией выбора часового nояса с большой ба
зой локальных данных. Вы можете либо nриблизительно оnределить ваше местоnоложение, нажав на карте, либо ввести название города в поле. По
пробуйте сначала найти ближайший к вам населенный nункт, так как даже малые города являются частью базы данных. Если ничего не найдено, nо ищите большие города вашего часового пояса.
Урок
1. Установка
и начальная настройка
67
Совет. Параметры часового nояса, даты и времени также могут настраи ваться через nаиель настроек Дата и время
(Date & Time).
Начальная настройка: завершение Если к Мае подключен мультитач-треклад или
Magic Mouse,
отобразится
особый заключительный экран ассистента настройки . Прокрутка теnерь
работает так, как на сенсорных устройствах компании
Apple.
Переме
щение пальца(ев) вверх также nеремещает nрокручиваемое содержимое вверх, и наоборот
-
nри перемещении вниз. Если подумать об этом мето
де с точки зрения «nредставьте, что ваш палец перемещает содержимое
по экрану», то такая «натуральная» прокрутка от
Apple имеет смысл. При
старом методе nрокрутки, перемещая палец вниз, вы nеремещали содер
жимое вверх; таким образом , традиционное колесико nрокрутки выnол
няло nрокрутку наоборот. Во всяком случае, комnания
Apple хочет, чтобы пользователи при выкали к «натуральной» пРокрутке, поэтому по умолчанию в ОС Lion используется именно этот метод. Заключительный экран ассистента на стройки призван научить пользователя использовать этот метод
-
вам
нужно прокрутить содержимое окна, чтобы отобразить кнопку, которая завершит nроцесс настройки.
Прокрутка в
Lion
Чтобw MpoAOI\)I(WТI>, np<МCP)""''T~ »>IO АО IC.0\4UA ПICCf. 111 111 &/~Ut.-r• KIIOtiМ:Y •М...&n. М(n(Мit.)О8.&М"Ме Mac OSX Uonto,
8 Мк 05 Х Llon., W<»~rtn-. с 11..-костwо •э .ммoAc illu.o••~ с.о QOIIIW IIOWТf'МТOM ( М..O\&LWO a t('1' 0. Ml,ill_t.'fOUф,
11
/J,м. twnoAHt'Wift npo!(pyncм I'JONt'CТIITf_ YQ.»ТU .. f'IOMpJC wо.!fПМТ• м
npolf:AIIt'rt
оа...мм n.•wt•м •м i)Jt,
1npaao на ('аОtЙ чw~м М.ОI< МouJe. f"'o.n«w
IKII1, 8Jtllto npo11~111
"'-'~
Администрирование
68
OS Х Lion
Совет. Вернуть старый сnособ прокрутки можно на nаиели настроек Мышь и трекnад
(Mouts and Trackpad).
Конфигурирование Мае
OS Х
По окончании nроцесса начальной конфиrурации компьютера Мае с по мощью утилиты Ассистент настройки
(Setup Assistant),
в распоряжение
пользователя предоставляется ряд системных средств для администриро
вания и устранения неполадок. В данном разделе читатель изучит основы
работы с конфиrурационным nриложением Системные настройки в
Preferences)
Lion
(System
и научится собирать необходимую системную инфор
мацию с помощью диалогового окна Об этом Мае ложения Информация о системе
(About This Мае) и при (System Information).
Использование Системных настроек (System Preferences) Приложекие Системные настройки
(System Preferences)
является основ
ным интерфейсом для изменения настроек пользователя и системы. (В ОС
Windows эти настройки доступны через Паиель управления.) Приложение System Preferences часто используется в этой кните и в тех случаях, когда nользователь настраивает новый комnьютер. Достуn к System Preferences можно получить через меню Apple, которое nрактически всегда достуnно из любого приложения.
:::11 Flndor
...""
Прааu
llooA
ПорохоА
о.
Qб)ТОМ MI.C 06ноопени• ПО... Дрр
Storo ...
..
Oock
•
Н~дuн о кcnon•Jo uн нwt об~~w hаtршит• n рмнудитvа•но...
•
"1:)(1:)
Ро им сна Пtроurру>ит.... 8t.>~КЛЮЧИТ11 •. Яаtр w ит• сt~нс
Cepretl
Чt р натм н~И ...
OXQ
Совет. Приложение Системные настройки
(System Preferences) можно най (/Applications). Исnользуйте тобой метод Системным настройкам, наnример, разместите ero в
ти также в nапке/Программы быстрого доступа к
Dock или
на боковой паиели в Fiлder.
При nервом обращении к Системным настройкам параметры
nредставлены
четырьмя
отдельными
(System Preferences)
строками,
представ-
Урок
ляющими
1. Установка
четыре основные
и начальная настройка
69
категории Системных настроек: Личное
(Personal), Аnnаратное обесnечение (Hardware), Интернет и бесnроводная сеть (lnternet & Wireless) и Система (System). Любые системные настройки сторонних nоставщиков nосле их установки автоматически nоявятся в nя
той строке, обозначаемой Другие
(Others).
Ct~~CitltofHШ tUC'Т'PO"fl~
с~1 ЛИ11Моt;
li3...
о.-.
.
111
-(Т
о..•
iD
-·
-
-
...о.......
-t
WbJJOI'I
Аnn19&ТМО* о6есn.м..нн
~
CDt1 DYD
MO.W10f*
<>.....
........
'Ш
,........ ....~
м
"""
-
ф ........
~
-"QII
6tJ~~
)
@
-· "
,_
....,.,
)'""-МСКМ~
\\ 10)0<
,.....,..,~"
"'' Им1'tрм.т м 6кnро•од.мu сп.,
·-- -
@) ..............
~
е
~
...
...
с
C.(ТtiU
JL
*'
no-.МNtu•
Po,uriJIJ.OQii
"r,ynnw
.о~а~·
.. ......
д.п••
(r-) 06.о•ммм• 110
06оо••
.....
ф 11mtWa<.Nne
.J ....
~wwt
•
Друnое
.....
Это разбиение на категории различных системных настроек сделано rrреднамеренно.
11>
Личное
(Personal).
Системные настройки активной учетной заnиси
nользователя. Другими словами, для всех системных настроек в этой
категории каждый nользователь имеет собственные отдельные на стройки.
•
Аnnаратное обесnечение
(Hardware).
Системные настройки для аnnа
ратных средств. Наnример, системные настройки Экономия энергии
(Energy Saver) и Печать и сканирование (Print & Scan) в этой категории могут влиять на каждого nользователя Мае, nоэтому для внесения в
них изменений требуются nрава администратора.
•
Интернет и бесnроводная сеть (Internet &
Wireless). Системные настрой
ки для конфигурирования различных служб, связанных с сетью. Па-
Администрирование
70
OS Х Lion
нель настроек сети является основным графическим интерфейсом для управления сетью и конфигурации nодключения к Интернету.
Настройки Сеть (Network) и Общий доступ
(Sharing) в этой категории
могут влиять на каждого nользователя Мае, поэтому для внесения в них изменений требуются nрава администратора .
..,.
Система
(System).
Системные настройки, оказывающие влияние на
всю систему. Поэтому большинству системных настроек в данной ка тегории требуются nрава админ истратора .
..,.
Другие (Others). Эти настройки не являются частью стандартной уста новки Мае
OS
Х. Разработчики сторонних системных настроек сами
решают, требуются ли для их настроек nрава администратора.
Чтобы открыть набор настроек, нужно nросто щелкнуть на соответ ствующей иконке. Изменение большинства системных настроек происхо
дит мrновенно и не требует щелчка на кноnке Применить (Apply) или О К. Щелчок на кнопке Показать все (Show All) в верхнем левом углу возвраща ет nользователя к просмотру всех системных настроек.
Если неизвестно, где в Системных настройках ходится настройка, поле nоиска
Spotlight в
(System Preferences) на
верхнем nравом углу nозволит
быстро ее найти.
Некоторые системные настройки включают значок замка в нижнем левом углу. Они доступны только учетной записи администратора. Если системная настройка, к которой необходимо обратиться, з аблокирована, щелкните на иконке замка, а затем укажите учетные данные администра
тора, чтобы ее разблокировать.
Прим ечание. Значок замка является индикатором того, что для доступа к
данному элементу требуются nолномочия администратора. Значок замка
Урок
1. Уаановка
и начальная нааройка
можно встретить не только в приложении Системные настройки
71
(System
Preferences), но и в друтих местах. Информация о компьютере Знание характеристик компьютера крайне важно при установке нового
программнога обеспечения, обновлении установленного nрограммнога
обеспечения, выполнении обслуживания или решении проблем. Уточ нить характеристики вашего компьютера nозволяет диалоговое окно Об этом Мае этом Мае
(About This Мае). Его можно открыть в любом месте, выбрав Об (About This Мае) из меню Apple.
"11 Flnder ..,..
ПDU><~
Пtl>tXOA
11>14
О.
Обноолtн н• ПО... Др р
Store ...
Изначально в диалоговом окне Об этом Мае
(About This Мае) показы
вается версия оnерационной системы, тип процессара и частота, общая память системы и загрузочный диск. Можно также узнать номер сборки системы и серийный номер компьютера, щелкая на номере версии систе
мы под текстом «Мае
М ае ~
OS
OS Х».
Х
... no...
n-.wm. • rs t ))) мн. мм
nt.e<.: 191J·l011A,Dplttr.•IIPМI...,...,_
li>
,......~ W'A18Ь"f
Номер версии системы
-
конкретная версия установленной на ком
пьютере операционной системы. Первое число
- 10 - это десятое - 7 - седьмой
поколение оnерационной системы Мае. Второе число
основной выnуск Мае
OS Х.
Последнее число указывает на номер об
новления оnерационной системы. Дополнительные обновления обыч но
nредлагают незначительнъ1е
изменения
включают множество исnравлений ошибок.
возможностей, однако
Администрирование
72 .,.
Номер сборки операционной системы
OS Х Lion -
более детальное представ
ление конкретной версии операционной системы, установленной на
комnьютере. Существуют сотни версий каждого выпуска системноrо
nрограммного обесnечения. Номер сборки nозволяет отследить этот nроцесс. Отметим, что сnецифичные для той или иной конфигурации
комnьютера сборки OS Х, которые предустанавливаются на эти новые комnьютеры, отличаются от стандартных установочных сборок. Об этом важно nомнить, если вы создаете системные образы для массо
вого расnространения, так как сборки Мае
OS Х под конкретные ком
nьютеры могут не работать на других тиnах оборудования Мае .
.,.
Серийный номер комnьютера
-
серийный номер, который находится
где-то на корпусе Мае. Однако комnан.ия
Apple имеет тенденцию отда
вать предnочтение форме, а не функциональности, поэтому серийный номер бывает весьма трудно найти. Серийный номер Мае является уни кальным числом, исnользуемым для идентификации данного конкрет
ного компьютера Мае в вопросах сопровождения и обслуживания. Совет. Эта информация, наряду с другими nолезными данными, также до стуnна с экрана регистрации. Для этого нужно щелкнуть сразу под слова
ми «Мае OS Х>>. Это позволяет быстро узнать характеристики Мае, даже не реrистрируясъ в системе.
Совет. Компьютеры Мае, в которых заменена материнская плата, могут
неправильно выводить серийный номер в диалоговом окне Об этом Мае
(About This Мае). Проверка информации о системе Информация в диалоговом окне Об этом Мае
(About This Мае) - только ма
лая часть того, что можно узнать с помощью приложения Информация о
системе (System Information) (раньше это приложен и е называлось Сведения о системе [System
Profiler]). В диалоговом окне Об этом Мае (About This Мае) (More Info), чтобы запустить программу Информация о системе (System Information). Если таким способом програм
щелкните на кнопке Подробнее
ма открьmается, то она представляет более информативное окно Об этом Мае
(About This Мае),
которое является новой функцией в
Lion.
Урок
е n о
1. Установка
и начальная настройка
73
06)rоч м~
О6.Мр ~r,.pw \!W'o ......lll't n~ ... ,..
~ · ОК..у.~о~.....-
iMac ~wto, S,CМitrцlмtiCor•D
,..__,.. 4 Г1 J)]) МН1. [)I)A)
r, ....&a
АТ1 Ь6tOft НО •670 1S6 Ml
C.pd_.._,. Clt11201UV{ no м.- osx Uon 10.1 2 tiiC?.t•
В окне Об этом Мае (About This Мае) программы Информация о систе ме (System
Information) можно увидеть nодробные сведения о
комnьютере
Мае, включая его основные характеристики, конфигурацию мониторов, данные по хранилищу и установленный объем nамяти. Возможно, лучшие возможностям}1 этого окна
живание
(Service) с
-
это кнопки Поддержка
(Support)
и Обслу
nравого края, которые nредставляют собой ссылки на
конкретные nолезные области сайтов поддержки и обслуживания компа нии
Apple.
eo n
0611'0ММИ
ОЬор М0..1('1'0\W
X.~......."t:
r\ачц.
~wмow:osx
o "_.,...._osx
Чтобы просмотреть всю информацию, которую nредлагает утилита Информация о системе
(System Information), вернитесь в раздел Обзор (Overview) окна Об этом Мае (About This Мае) и щелкните на кноnке От чет о системе (System Report). Будет открыто новое окно со всей доступной информацией.
Админиарирование OS Х
74
Lion
......
--· АТА
H.ue.t.нNt WOAtll• ИМ.~ ..омА,.,
IМК I.ММ\&.2
и.... ~t091
•n~dConU
К7811:Z wro~• (I ....OW~'
l 256KS .. tA
~ npouttcop.. ICOII""C'tТIO ~Opot 06щее lltOfl-a.o IA•P.
Шtcfrw1,ttaAIO
SAS Thund«ЬcМc
3,06 rrц 1
I(J!IUL) , п
.... n..
USI
.. rs
r~а/Момм'f(IС*
с.~ llfYТP•н~ tot,Aj01otl'lldl't1*М-<
д....-~·
~~wi IIIOV«P (<МСПW~
СК-1 ЦОl~[
UUID an~p.nюro *tМЧf:-•
14tS1031 t-6f.At-Sf67..a9S6-H:F'UAS1606
~Aft0(8aJIOc""ot-)
~· SМС CtJIIПtм»
1.tnмt•I»QQ.Ot
s.м СТI•
lM1.12 .OOS 7.800 а 6.tfS
Кip1'w (tMrмt
Kapn.tf'O Пl wen.
~~SCSI nocм:Aoa.t'ftJЩWiC АТА
""........
)'upolkno '""""" o!,l;pf Эмnроn~
•c.n
WW/>JO ..,_ n
·-· ,,..,........
•по
."...,....,
*"1'*"'" .._..,.. 06wcn<....,oa ПOnp.lfffOt
~il~· П~м 111u п.-... racwк,ptмu
~ Оlм.ромм~..
-·
Y'Wk.PC&М~NWM дк1'V" Yhp.)ми vwidмt;ln
...
~MI Ann.ap.l"f~ CPf.,ACТN
Читатель будет исnользовать утилиту Информация о системе
Information)
(System
для поиска важной системной информации nрактически в
каждом уроке этой книги. Эта утилита также часто nрименяется для доку ментации текущего состояния компьютера. Всякий раз, когда нужно доку
ментировать текущее состояние Мае, исnользуйте утилиту Информация о системе
(System Information) для создания
nодробного отчета о системе.
Чтобы создать такой отчет, нужно в меню Файл команду Экспортировать как текст
(File) (Export As Text).
Совет. Приложение Информация о системе можно найти в папке /Проrраммы/Утилиты
утилиты выбрать
(System Information) также (/AppUcations/Utilities). Ис
nользуйте любой метод быстрого доступа к этому nриложению, например, разместите его значок на nаиели
Dock или в боковой nаиели окна Finder.
Совет. Утилиту Информация о системе открыть из меню
Apple. Для
(System Information) можно также Apple и нажать и
этого нужно открыть меню
Урок
1 . Уаановка
удерживать клавишу 1Opti оп
и начальная нааройка
75
1. Команда Об этом
менится на Информация о системе
Мае (About Тhis Мае) из (System Information).
Совет. При открытии утилиты Информация о системе напрямую, сводное окно Об этом Мае
(About
(System Information)
Тhis Мае) пропускается и
сразу показывается nолный отчет о системе.
Установка nporpaммt:toro обеспечения и обновлений Добавление новых возможностей- вот главная причина существования «Программного обесnечения». Пользователь, несомненно, будет добавлять новые nрипоженил для расширения возможностей своего Мае, а по мере
усовершенствования этих приложений
-
также и их последн ие обновле
ния. В данном разделе читатель познакомится с основной технологией установки лриложений в оn~рационной системе Мае OS Х- nриложением Установщик
(Installer). Это
nриложение используется для установки nро
rраммного обесnечения и обновлений от комnании
Apple
и многих сто
ронних разработчиков ПО. Читатель также nознакомится со встроенной
технологией обновления программного обеспечения от
Apple,
которая
автоматически nоддерживает актуальность этого проrраммного обесnе чения.
Использование приложения Установщик Большим достоинством
Lion
(lnstaller)
является относительная простота установ
ки нового программного обеспечения. Фактически, многие nриложени:я требуют только того, чтобы пользователь скопировал единственный файл на локальный системный диск. Однако более сложное программное обе сnечение может потребовать нескольких ресурсов, размещенных в слеци альньrх местах. Примером сложной установки проrраммного обеспечения является любое обновление операционной системы. Совет. Вы можете вручную загрузить и установить обновления ПО от
комnании
Apple. Все обновления
apple.com!downloads/.
читатель найдет по адресу
http://support.
Загрузив обновление, nонадобится использовать
программу установки, чтобы nрименить
ero.
Приложение Установщик (Iлstaller) делает установку сложнь.rх прило жений достаточ но простой процедурой. Часто разработчики программ-
Администрирование OS Х
76
Lion
ного обесnечения создают «установочный nакет» со всеми инструкциями,
необходимьiми для приложения Установщик
(Installer)
и для настройки
нового л рограммного обеспечения в системе. Дополнительная информация. Пакеты будут подробнее рассмотрены в уроке
5.
( ..anonM r1Ytf5.pkg
Двойной щелчок на пакете установки nрограммы запускает при
ложение Установщик процессу установки
(Installer) и начинает nроцесс установки. Подобно Lion, приложение Установщик (Installer) выnолняет
nоследовательность шагов для установки или обновления nроrраммноrо обесnечения, в том числе и принятие лицензионного соглашения, выбор места установки, выбор nараметров nакета и ввод учетных данных адми нистратора.
o nn
а До6ро
no..,.OUTI. 1 Y<ПKOtЩ.МIIt nporpa.мww
ПОJU'Об.нуtО мнформ.щкiО о no иб~ аИ'rt
no ~ nрмктес
.u• nрмнпрое к C~t~ttti)Ot tм . на
hnp lltмpDOf\.•QQit comJtЫHПИ'Mctt!Qtf! t •(у
н.ца
l
RU
n~
1
Примечание. Сторонние разработчики программного обесnечения могут использовать для своих продуктов собственную nрограмму установк~. Эти программы установки будут вести себя иначе по сравнению с nро граммой установки компании
Apple.
Урок
1. Усга новка
и начальная насгройка
77
Примечание. Будьте осторожны, если nрограмма установки требует nрав администратора. Те программы установки, которые требуют nривилегий администратора, могут вносить изменения в оnерационн ую систему.
Дополнительные свойства приложения Установщик
(lnstaller) Чтобы узнать, что же реально делает nакет установки, можно исnользо вать два метода. Прежде всего, можно nросмотреть Журнал Установ
щика
(Installer Log)
в любое время в nроцессе использования припоже
нил Ycтaнolnstaller, выбирая
> Installer Log)
Window >
Журнал Установщика
(Window
на nаиели меню или используя комбинацию клав и ш
1Corrroand I + Ш . Журнал Установщика в реальном времени отображает ход усnешного выполнения или ошибок во время установки. Доnолнительная информация. Как открыть журнал nрограммы установ
ки, изложено ранее в разделе «Исnользование журнала nрограммы уста новки » .
Если требуется nроверить nакет nрограммы установки до ero инстал ляции, это можно сделать без помощи Журнала Установщика. После про хождения начальных приветственных экранов установки и принятия всех
лицензионных соглашений можно просмотреть сnисок файлов, которые
будут установлены, выбирая Файлы
> Показать файлы (File > Sho\v Files)
на nаиели меню или исnользуя комбинацию клавиш 1Command I + Ш . е о
~
n
~kltw 110 no Altf П!'IМНТf'роt Carюon
------------------~
./1•..1•.111rary ./~r•ryfl.al. . Capнtr•
,/Ltbf'llry/lute C..tlt.. re/Dn!c.es ./L Lbr•ry/Iuq• (o811tur~/hvJce,/(8МWt IJSc•l'll'ler1 ••,,
.JU8f8tyll....
c,._,ur•~ic;t.t/C:•IItOI\ JJSc8nt~~er1.•ntCof\\rl'tt/Coelt.btttvr-c.c-:s
./Цbr-aty/ J_,e
C..pt lfr-etoe•ic:e-t/Canol'l
JJStanмr l. lf!it/(.n tent
Bt
. /LI.IIInry/ ~t Cl-ptwretoev,ref!Caм,. [JSc.м.r l . t.flf/COI'Itei'J"tS'J"'cos ./Lilllrary/1~
(ljlotwre/Devitl:t/Ca&OIII
./tltrt,.,ll..o•
CtJ11twrt/Otv1
IJ$Cat~.Ц:r1.a!Ц)/Col\tel'lt•'"мOS/tartOn lJScanмr-\
. /t.it•rar-1/I. .t • C•ptur'e{De'IJtet/Cti'IOI'I 1 JS~at~Мrt. lpp/Conteflt '(le.iource-' ./L.tlllnryll•oq.e. C•pt.vr8/0•wlc.8s/(•110n I.)SЦ~~Мr1.8pp/(OI'It~I'IU/~so~o~rc-ts/Cat~ol'l
USc~мr.lcl'ls
. /UIIIrary/I.нtt
Ctllit.\lte/DewLc.t'J/(81'10«t
lJSc.ммrt.app/Co~tteM>f/~sources/Canof\Oev!ce.pUst
./\.t,raryll••te:
(_.p(llrt1Dcw1c.es/(•r~qfl
IJSc.OfW!ert . app/(o"tCflt t/lc:sourc~io/OcvJcelt~ to. p\1t\
,J\...Uirarv/t.a" Cillt)turii:/08vaces/Caмl'l 1JSt:ммr1.8!1111i'/Ceflt V\t&/~esowr"s/Ot.wlcff1•t cMAOll\fO.CJtt • (t.l.lltrart/f••9e C~tpt~;~re/Oewic:et/(8tl0fl US~t!М rt. app/Cont.cl'lts/_Cod.eS ~tn•tu re . ЛIIil r•ry/1NQ8 Сар1 wre/Orttus/(8'1011 IJSc~rt. app/Col'ltt:M •J_CoddJol'latu re/Cod ~s~rcet ./Ltlilrar;/ loaoe C.pt.vre/Oewlcet/(811011 1 JSC:aмe.rl. app/COI'Ittflt ttv•rs 1м. pt Ut ./L.tbr8f'y/L••t• topture/Otv1ce1'/(8J'IOfl tJSc:.-.r2.tpp • л.ь,-.rу/~tе Ca~ttwte/Devices/(81'\0fl IJSc.811Мt2 , ajtp/(onteм 1 ./Ltttrary/1Att (apture/Oevtc...s/(81\011
lJSc~rl . •pp/(OI'I\.tl'lt8/(CI41d.esourc.es
Администрирование
78
OS Х Lion
Совет. Ускорьте поиск, используя поле поиска
Spotlight на паиели инстру (Installer Log) или спи
ментов во время проверкиЖурнала Установщика ска файлов. В Мае
OS
Х
vlO.S были введены несколько новых важных возмож
ностей nриложения Установщик
(Installer).
Теперь для тех приложений,
которые это допускают, в качестве места установки пользователи могут
оnределить свою домашнюю папку. Компания
Apple ввела также динами
ческий nакет установки, который будет автоматически обновляться до тех пор, пока Мае имеет доступ в Интернет. Пакеты установки на основе сети
будут автоматически загружать самое новое nроrраммное обесnечение с серверов поставщиков во время процесса установки.
Кроме того,
Apple улучшила безопасность и надежность nакетов уста
новки программного обеспечения, включив поддержку nодnисанных па кетов. Эти пакеты содержат специальный код для nроверки подлинности и целостности nрограммного обесnечения, что nрактически исключает
внедрение вредоносных файлов в доверенные nакеты установки. Прове рить nодлинность подnисанного пакета позволяет небольшой значок сер тификата с правого края строки заголовка окна установки. При щелчке на этом значке nоказываются данные о nодnисанном nакете, включая состоя
ние
ero сертификата. 8
Е1
Sofiwa.re. Update ~ : ~· Soltwar• Upd:. . Ct.rtihottOn Allllhomv ~kтtaмr mn.tщa., 2) IIЩ)Ya101l r. l1·1' 07Uоасм.ио.nам-..рrное 1рем. е (tpTioi-UT U•C'tt..Tf'"_..
"' Rоаро6мее
1..1
Урок
1. Установка
и начальная настройка
Использование приложения Обновление ПО
79
(Software
Update) Своевременное обновление программного обеспечения важно для под
держания работоспособности вашего компьютера. В
Lion имеется удобное (Software Update), которое автоматически проверлет серверы компании Apple через Интернет и гарантирует уста новку самого нового программнаго обеспечения Apple. Автоматическая проверка с помощью приложения Обновление ПО (Software Update) вклю nриложение Обновление ПО
чена по умолчанию с начала исnользования вашего Мае. При обнаруже
нии обновления оно будет загружено в фоновом режиме, после чего поль зователю будет представлено диалоговое окно Обновление ПО
(Software
Update). /Jit• ICOWn ..'Olt~ дсктуnНW о6ноапемм• n0. )~rpYJMn М усnноем~м•1
lo t putt ~МOIIOt IW WOJI&t'Tf' ~~1111\. ~С: IIOC.nwl1ti)OМ. nск.м j.INP8Кtf!Ui )'(Т.иtоа.:м nt~ Щ; тPC6rt'tt.t
---" ....
..,._.,..,
..,.и
....... .....
-
,.. ...........
-·-
()(. . ...,,. .....J"...~(, .................
..... "'1 "Р
wow:...on,.
...
.
. ..
. . . . . . . (М!IРf!'"Щ
nодро6"••
Httt~
При nоявлении этого диалогового окна достуnны три варианта дей ствий. 11>
Щелкнуть на кноnке Подробнее
(Show Details), чтобы nолностью от (Software Update) и nросмотреть
крыть nриложение Обновление ПО
все достуnные обновления, как рассказывается в следующем разделе. 11>
Щелкнуть на кноnке Не сейчас
(Not Now),
чтобы отложить автома
тическое обновление до следующей nлановой проверки обновления. 11>
Щелкнуть на кноnке Установить
(Insta!J), а
затем ввести учетные дан
ные администратора, чтобы немедленно загрузить и установить об новления.
Примечание. Приложению Обновление ПО
(Software Update)
для авто
матического и ручного обновления требуется соединение с Интернетом. Приложение проверлет только обновления установленного в данный мо мент программнога обесnечения
Apple. Некоторые обновления л рограмм
ного обесnечения требуют, чтобы было принято лицензионное соглаше
ние
Apple Software License Agreement.
Админиарирование
80
OS Х Lion
В любое время можно вручную эаnустить nриложение Software Update, чтобы nроверить обновления, исnольэуя один из трех методов .
.,. .,.
Выберите Обновление ПО
Щелкните на кноnке Проверить сейчас поженил Обновление ПО
.,.
(Sofuvare Update) из меню Apple.
(Check Now) в лараметрах nри (Software Update) .
Щелкните на кноnке Обновление ПО окне Об этом Мае
(About Тhis
(Software Update)
в диалоговом
Мае).
Совет. Приложение Обновление ПО /Система/Библиотеки/СоrеSеrviсеs
(Software Update) находится в nапке {!System/Library/CoreServices). Можно
исnользовать любой метод быстрого достуnа для доступа к nриложению
Обновление ПО вой nаиели в
(Software Update), включая Finder.
размещение в
Когда nользователь указывает nриложению
Dock и
Software Update
на боко
устано
вить новые обновления, это будет сделано одним из двух сnособов. Если
для установки нового nрограммного обесnечения не требуется nереза грузка компьютера, оно будет установлено автоматически без какого-либо вмешательства со стороны пользователя.
Если для установки нового nроrраммного обесnечения требуется nерезагрузка, то пользователю будет выдано Диалоговое окно с кноnхами
Не сейчас (Log Out) и Перезагрузить (Restart). Можно отложить установку обновлений, но в итоге все равно потребуется перезаnуск, чтобы активи ровать новое проrраммное обеспечение.
Детали приложения
Software Update
Щелчок на кноnке Подробнее ние ПО
(Show Details) в диалоговом окне Обновле (Software Update) nоказывает nолный интерфейс приложен ил. Это
nозволяет по отдельности проверить все достуnные обновления. Предо ставленная информация включает имя обновления, версию, размер фай ла и nодробное оnисание. Можно снять флажки для обновлений, которые устанавливать не требуется.
Совет. В сnиске рядом с именами обновлений, которым требуется nере.за rрузка, будет отображаться серый значок в виде треугольника внуrри круга.
Уро к
1. Установка
и начальная настройка
81
А О.О ~мо моаое
no AU d~·· "'" аа. ~tм.nыef'ep.
[(AIIo ... "'ILO"""'~t~ \'Cf"...o.tti)t ~ ~
~no- .- .-".., IPW.u 'r•tereto~:~o~a yn-....
)\'UooOIII.. ..... \3
е
0
~
е
• ....
06мotл~M11tiO«'''IIМOI. . 14td ~-
10
rruмt
10.$
~~М:м.ОSХ lttmott ~tictop C1i~tnt UС:КЬtе
J.S 1
10.7.2
"......, •Sl.~ ... , 10$,9 .,., 41 )S,S M' ),6 ''"
~.a-t--U0.~1'[-~·· ..,..Ii:lll·
....................................
.-<,w.oa.-...uo UIII\a ~~~~·"~' ·""r• W~ . ....,.~
no~·~(loi)'-......_........_.~""""~.. !SМ!fЬtНJ!W I!nn*!sfk·rм t.1.1
ht!p '' •Н"А"
...
-H-
....._......,...
.,._~ .......,.,.,.,..,...... o6tc..... """~tu ..-.....--~,....._(OI'......,...IC.,~ ~--.I • ......,..._....., no,(n«-..._..,_....,.~ ANIII __... Nih 1110&16ЖУ Nta l twW . .
...
Qllll'trtJUJia.t.
Если вы не хотите nолучать наnоминания о конкретном обновлении, можно игнорировать его. Для этого выберите его из списка доступных об
новлений, а затем выберите на nаиели меню Обновление обновление
> Игнорировать
(Update > Ignore Update). Можно вернуть назад все nроигно
рированные обновления, выбрав на паиели меню Обновление ПО> Восстановить nроnущенные обновпения
(Software Update > Reset Ignored Updates).
Успноакn
cтo.,. ... ..,.PY'O• AI>t>l•...
Из этого меню nользователь также может открыть сайт загрузки комnа
нии
Apple.
В
Lion
это единственный официальный метод сохранения про
граммы установки обновления от
Apple. Этим данная версия отличается от OS Х, которые позволяли пользователю загружать обновления из припоженил Обновление ПО (Software Update). Обновления, загруженные с сайта загрузок комnании Apple, могут устанавливаться nри ложеннем Установщик (Installer) или любым другим приложением, которое nоддерживает nакеты установки Apple, например, Apple Remote Desktop. nредыдущих версий Мае
Настройки приложения Обновление ПО
{Software Update)
Настройки Обновления ПО ние Системные настройки
(Software Update), достуnные через приложе (System Preferences), позволяют настроить рас
писание автоматического обновпения проrраммного обесnечения и nро смотреть установленные ранее обновления.
Администрирование OS Х
82
Lion
.обмоtммld f'IOIIo nPOМpJICT КМMIIМ.ItOtW.X 11t o6..0t.IМ:И-"W.I( иро•М npotprliNVМOt'O o6t
Проt~ркtм ctt\tcм: l'\otJМ:A.~U~•41~ •t~-~ano. ~ra,llfltl"ttO,:.lOI&r. lJ:JI
2}npoм_pt-n. o6мOtJitHIII,I
f.IМtl4tдtA"*"0
:
8WpY&&n. обномt:ttм• no •no'-'aТW'tto;м
:,=:-;.:.::.-·•A:t~6yA)"
ф
По умолчанию выбрана вкладка Заnланированнаяnроверка (Scheduled
Check), из .,..
которой nользователь может:
щелкнуть на кноnке Проверить сейчас заnустить nриложение Обновление ПО
.,..
(Check Now), чтобы (Software Update);
включить или отключить автоматическое обновление nроrраммного обе сnечения, переключая флажок Проверять обновления
.,..
(Check for updates);
задать частоту проверки автоматического обновления с nомощью всnлывающего меню Проверять обновления
.,..
вручную
(Check for updates);
включить или отключить автоматическую загрузку обновлений, nере ключая флажок Загружать обновления ПО автоматически
(DownJoad
updates automatically). Примечание. Расnисание в приложении Обновление ПО (Software Update) хранится отдеnьно дnя каждого nользователя комnьютера. Поэтому один пользователь может автоматически загружать обновления даже тогда, кот да у другого пользователя они вообще отключены.
Примеча ние. Вам понадобится ввести учетные данные администратора, чтобы завершить установку автоматически загруженных обновлений. На вкладке Установленное ПО
(Installed Software)
можно просмотреть
установленные ранее обновления. На ней отображаются имя, версия и дата
установки обновления. Важно понимать, что в данном списке приводятся только те nрограммы от
Apple,
которые были установлены после установ
ки системы (хотя в нем отражено nрограмммое обесnечение, установлен
ное как вручную, так и автоматически). Пользователь может просмотреть
Урок
1. Уаановка
и начальная нааройка
83
nолный журнал nрограммы установки в nриложении Консоль (Console), как оnисьшалось в разделе «Исnользование журнала nрограммы установки».
Что вы изучили IJ>o
Для обновления до
Lion необходим комnьютер Мае с nроцессаром Intel Core 2 Duo, Core iЗ, Core iS, Core i7 или Xeon, 2 ГБ оnеративной nамяти, с ОС Мае OS Х vl0.6.6 или старше (рекомендуется vl0.6.8) и 7 Гб доступного дискового nространства.
IJ>o
Программа установки nроведет вас через nроцесс установки сис-темы.
IJ>o
Система восстановления
Lion Recovery включает
набор утилит адми
нистрирования и устранения неnоладок.
IJ>o
Начальная конфитурация системы Мае выnолняется с помощью Ас систента настройки
IJ>o
(Setup Assistant).
Утилита Ассистент миJ:рация
(Migration Assistant) nозволяет леrко
nеренести учетные заnиси nользователей, настройки и данные с nре дыдущей системы. IJ>o
Комnания
Apple
Обновление ПО
nредоставляет обновления для ОС
(Software Update). Для
Lion
через службу
гарантии тоrо, что в системе уста
новлена nоследняя версия ПО, регулярно заnускайте эту nроrрамму.
Ссылки Новые и обновленные версии статей Базы знаний можно найти на сайте www.appfe.
com/ru/support. Прошивка и загрузка IJ>o
НТ2568, Determiлing
IJ>o
НТ1237,
BootROM or firmware version
IJ>o
EFI and SMC firmware updates for Intel-based Macs НТ2213, About the Firmware Restoration CD (Intel-based Macs)
IJ>o
НТ1352,
IJ>o
Setting up firmware password proteetion in Мае OS Х НТ1310, Startup Manager: How to seiect а startup volume
Установка системы IJ>o
TS3925, OS Х Lion: UпаЬiе to download OS Х Lion wirelessly from Мае Арр Store 'Your device or computer eould not Ье verified'
IJ>o
НТ2681,
IJ>o
НТ2186,
What's а 'Computer-Specifie Мае OS Х Release'? Don't iлstall а version ofMac OS Х earlier than \Vhat came with your Мае
IJ>o
НТ3258, Мае
OS Х vlO.б. OS Х Lion: About incompatiЬie software
Администрирование
84
OS Х Lion
.,.
TS2986, Мае OS Х vl0.6, OS Х Lion: Cannot install volume used Ьу Time Machine for backups
.,.
НТ4649, OS Х Lion: 'Some features ofMac OS Х Lion are not supported for the disk (volume nате)' appears during installation
.,.
Т$3926, OS Х Lion: lnstaller reports 'This disk cannot Ье used
.,.
НТ4718,
OS Х Lion: About Lion Recovery
.,.
НТ4796,
OS Х Lion: About Windows Migration Assistant
.,.
DL1433, Lion Recovery Disk Assistant
.,.
НТ1222,
Адреса
Мае
OS
Х
vl0.6 or later on
а
to start up your computer'
Apple security updates
URL
.,.
Полнъrn список функций ОС Lioп:
.,.
Подробные техничесJ<Ие характеристики ОС Lion: www.apple.com/macosx/specs.htmL
.,.
Загрузка программноrо обеспечения
.,.
Тhавный сайт поддержки ОС
.,.
Сайт Apple
.,.
Регистрация продуктов
www.apple.com/macosx/whats-newlfeatures.htmL Apple: http://support.apple.com/downloads.
Lion: www.apple.com/support/lioll .
ID: https://appleid.apple.com/. Apple: www.apple.com/register.
Обзорные вопросы 1. 2.
Каковы минимальные аппаратные требования для обновления системы до Lion? Какие семь подготовительных шагов нужно предnринять, прежде чем обнов лять систему до
Lion?
З.
Как узнать, нужно ли обновить прошивку у комnьютера Мае?
4.
Какие достоинства и недостатки имеет испот•ьзование диска содкимразделом с Мае OS Х? С несколькими разделами?
5.
Какиеутилитыдоступны nри загрузкесистемы восстановления Lion Recovery?
б.
Где можно найти номер версии системы, номер сборки и серийкый номер? В чем важность этих номеров?
7.
Укажите различия между четырьмя категориями в nаиели Системные на-
стройки
8.
(System Preferences)?
Как убедиться, что у вас самое новое nрограммное обеспе•1ение
Apple?
Ответы
1.
Микимальные требования для обновления системы до
Lion: lntel Core 2 Duo, Core i3, Core iS, Core i7
.,.
комnьютер Мае с процессором
.,. .,. .,.
или Xeon; 2 Гб оперативной памяти; Мае OS Х vl0.6.6 или выше (vl0.6.8 рекомендуется); 7 Гб свободного дискового nространства;
Урок
1. Уаановка
и начальная нааройка
некоторым возможностям требуется идентификатор
.,.
85
Apple ID; требуется
rrринять соглашение;
некоторые возможности требуют совместимого rrровайдера услуr Интер
.,.
нета, служба может быть nлатной.
2.
Семь шагов, которые необходимо nредnринять nеред обновлением системы до
Lion: если это портативный
комnьютер Мае, то подключить его к сети элек
троnитания; запустить nроrрамму Обновление ПО
(Software Update);
прове
рить наличие обновлений nрошивки; nроверить совместимость nриложений; создать резервные коnии важных файлов и nапок; задокументировать ключе вые настройки; следить за новостями, посещая сайт поддержки
3.
Uon.
Чтобы узнать версию прошивки комnьютера Мае, нужно открыть nолный отчет о системе в nрограмме Информация о системе
(System Wormation).
Удостовериться, что версия nрошивки не устарела, можно nосетив сайт nод держки
4.
Apple, на котором имеется сnисок доступных обновлений nрошивки.
Диски с одним разделом легче настраивать вначале, но они недостаточно гиб кие для администрирования и обслуживания. Диски с несколькими разделами
требуют разбиения nеред у~тановкой, но nредоставляют несколько отделъных разделов, которые можно исnользовать для разделения данных nользователей и размещения нескольких оnерационных систем.
5.
Система восстановления
Lion Recovery
rrредоставляет достуn к следующим
утилитам: Восстановить из резервной коnии
Time Machine (Restore System From Time Machine Backup), Переустановить Мае OS Х (ReinstaU Мае OS Х), Сnравка онлайн (Get Help OnJine) через Safari, Дисковая утилита (Disk Utility), Загрузочный диск (Startup Disk), Утилита nароля nрошивки (Firmware Password Utility), Терминал (Terminal), Сброспароля (Reset Password), Инфор мация о системе (System lnformation) и Сетевая утилита (Network Utility).
б.
Версия системы, номер сборки и серийный номер оборудования выводятся в диалоговом окне Об этом Мае (About This Мае) или на экране входа в систему. Номер версии системы определяет, какая версия Мае установлена в данный момент на комnьютере. Номер сборки системъ1 является еще более специфи
ческим идентификатором и исnользуется, nрежде всего, разработчиками. На конец, серийный номер компьютера является уникальным номером, исполь
зуемым для идентификации конкретного компьютера Мае.
7.
Обычно настройки Личное
имеют значение только для одного
(Personal)
nользователя, настройки Апnаратное обеспечение
(Hardware)
определяют
настройки оборудования и nериферийных устройств, настройки Интернет и бесrrроводная сеть
(Internet & Wireless)
влияют на переопальные и системные
сетевые настройки, а настройки Система
(System) влияют на всех пользовате
лей и требуют достуnа администратора.
8.
Приложекие Обновление ПО
(Sofuvare Update)
rраммного обесnечения
через Интернет. Можно задать настройки ав
Apple
проверлет обновления про
томатического обновления или вручную запустить nриложекие Обновление ПО
(Software Update)
из паиели настроек Обновление ПО
(Software Update).
Урок2
Учетные записи пользователей Одним из отличительных nризнаков современных оnерационных систем является поддержка множества учетных записей пользователей.
Lion
по
ставляется с надежной, защищенной и тщательно отлажен ной многополь
зовательской рабочей средой. Лежащая в основе
Lion
система
UNIX
от
вечает за nредоставление такой сложной многопользовательской рабочей среды. Операционные системы
UNIX на
nротяжении всей своей истории
nредоставляли такие службы, однако компания
Apple
внесла множество
усовершенствований, nредоставляя расширенные возможности уnравле
ния nользователями и средс~ва администрирования. При этом в традици
онной манере Apple данные средства очень легко использовать. В этом уроке мы исследуем основные технологии, которые позволяют nользователям входить в систему и исnользовать компьютер. Кроме того, мы научимся создавать учетные заnиси в
Lion и уnравлять ими. И наконец,
мы nознакомимся с обесnечением безопасности учетных записей и мето дами решения возникающих проблем.
Знакомство с учетными записями
пользователей Мае с абсолютной точностью оnределяет пользователя через его учетную заnись. За исключением редко используемого однопользовательского ре жима, для выnолнения любой задачи на компьютере необходимо войти в систему под некоторой учетной записью пользователя. Даже когда на экране выведено лишь окно входа в систему и пользователь еще не вошел
в нее, система все равно использует ряд учетных записей для работы сво
их фоновых служб. Каждый отдельный файл или паnка на жестком диске компьютера Мае, также как и каждый элемент и процесс на компьютере,
принадлежат учетной записи какого-либо nользователя. Следовательно, понимание учетных записей пользователей необходимо для эффективно го администрирования и устранения неnоладок
Lion.
88
Администрирование
05 Х Lion
Примечание. В отличие от предыдущих версий Мае
OS
Х, ОС
Lion
по
умолчанию требует от пользователей выnолнять вход в систему, даже если в ней создана только одна учетная запись пользователя. Эта настройка nо
вышает безоnасность, nоскольку требует, чтобы каждый nользователь вы nолнял вход. Более того, вход в систему при каждой nерезагрузке комnью
тера важен, если nользователь хочет включить систему защиты
FileVault 2.
Примечание. В данном уроке основное внимание сосредоточено на учет ных записях пользователей, которые достуnны только одному локальному
комnьютеру. С другой стороны, учетные заnиси сетевых nользователей до стуnны нескольким комльютерам Мае и хранятся на общих серверах. Учет ные заnиси сетевых nользователей кратко рассматриваются в уроке 7.
Типы учетных записей пользователей Подавляющее большинство домашних nользователей Мае знают и ис nользуют только ту учетную запись, которая была создана nри начальной
настройке Мае с помощью Ассистента настройки ния
Apple спроектировала Lioп таким образом,
(Setup Assistaпt). Компа
чтобы она по умолчанию
выглядела как однопользовательская операционная система. Однако
Lion
nоддерживает несколько учетных записей пользователей, а также несколь
ко тиnов учетных записей пользователей для обеспечения разных уровней достуnа. По сути, тиn учетной заnиси выбирают для предоставления оnре деленного уровня достуnа, который удовлетворяет требованиям пользо вателя. Учетные записи пользователей бывают nяти типов: стандартные nользователи, администраторы. nользователь только для общего достуnа
guest
(гость), пользователи
(sharing onJy users) и пользователь root.
Стандартные пользователи В идеале учетные записи стандартных nользователей должны исnользо
ваться nри повседневной работе с комnьютером. Они также широко при-
Урок
2. Учетные записи
пользователей
89
меняются, когда комnьютер исnользуется несколькими людьми (наnри
мер, в комnьютерном классе). Это обусловлено тем, что учетная заnись стандартного nользователя обесnечивает оnтимальный баланс между удобством исnользования и безопасностью. Стандартные nользователи являются членами груnпъ1
staff и имеют достуn для чтения к большинству (Public) и
объектов, параметров, приложений, а также к nапкам Общие Сайты
(Sites) других nользователей.
Они могут вносить изменения в лич
ные настройки и объекты в своих домашних nапках. Стандартным nоль зователям не разрешается изменять только системные nараметры, систем
ные файлы и то, что может повлиять на других пользователей. Совет. Права стандартных пользователей могут еще больше ограничи ваться с nомощью родительского контроля. Когда включен родительский
контроль, исnользуется тиn учетной заnиси, известный как
Managed with
Parental Controls (Уnравляемый родительским контролем). Администраторы
Администраторы отличаются от обычных пользователей тем, что являют
ся частью груnnы
admin
и имеют nолный достуn ко всем nриложениям,
настройкам системы и большинству системных файлов. По умолчанию ад министраторы не имеют достуnа к защищенным системным файлам или
файлам других пользователей вне паnок Общие
(Public)
и Сайты
(Sites).
Несмотря на это, они могут в случае необходимости обойти эти ограниче
ния как в графической среде, так и в командной строке. Наnример, они мо гут обновлять системное nрограмммое обесnечение, если усnешно nрой дут nроверку, когда nриложекие установки запрашивает авторизацию.
Поскольку для внесения изменений в систему требуются nолномочия администратора, то этот тип учетной заnиси используется по умолчанию для начальной учетной записи, которая создается nри первичной настрой
ке
Lion с помощью
Ассистента настройки
(Setup Assistant). Доnолнитель
ные учетные заnиси стандартных nользователей можно создавать для nо
вседневного исnользования, однако на Мае должна быть,
no крайней мере,
одна учетная заnись администратора.
Пользователь guest
В более старых версиях Мае
OS
Х учетная запись
guest
исnользовалась
только для обесnечения общего достуnа к файлам. С ее nомощью осу ществлялся не требующий проверки nодлинности достуn к nаnкам Об щие
(Public).
Начиная с версии Мае
OS Х vlO.S, была добавлена
nоддерж-
Администрирование OS Х
90
Lion
ка полноценной учетной заnиси гостя. Будучи задействованной, учетная
заnись
guest
аналогична nользователю без nолномочий администратора
и не имеющему nароля. Любой, у кого есть достуn к комnьютеру, может использовать ее для входа в систему. Однако, когда nользователь
guest вы
ходит из системы, его домашняя nапка удаляется. Сюда включаются фай лы настроек, журнал просмотра браузера и любые другие следы, которые пользователь мог оставить в системе. При следующем входе пользователя в систему под учетной записью
guest будет создана совершенно новая до
машняя паnка.
Примечание. Учетная заnись
guest
по умолчанию включена только дl!lя
nредоставления общего достуnа к файлам. Пользователи только для общего доступа Начиная с Мае
OS Х vlO.S, в систему была добавлена nоддержка сnециаль
ных учетных заnисей nользователей, которые имеют доступ только к об щим паnкам и файлам. Пользователи только для общего достуnа не имеют домашней nаnки и не могут войти в систему локально. Администраторы
могут создать несколько пользователей только для общего доступа с уни кальными именами и nаролями. Пользователи только для общего досту па изначально имеют права, похожие на nрава nользователя
guest, но при
этом имеют доступ только к папкам Общие (PuЫic). Однако администра торы могут разрешить конкретному пользователю доступ к любой папке через паиель настроек Общий достуn
(Sharing).
Общий достуn к файлам
будет более подробно обсуждаться в уроке 7. Пользователь
root
Учетная запись nользователя
root, называемого также Администратор (System Administrator), дает неоrраниченный достуn к любым объектам на комnьютере. Пользователь root может прочесть, изменить
системы
и удалить любой файл, а также изменить любой nараметр и установить любое nрограммное обесnечение. Чтобы избежать злоуnотребления этой учетной заnисью,
no умолчанию никому не разрешается входить в систе root, так как nароль для nользователя root не за
му nод учетной заnисью
дан. Поскольку многие системные nроцессы выnолняются только от лица nользователя
root, он должен существовать в системе, иначе Lion не смогла root будет рассмотрен позднее в этом уроке
бы загрузиться. Пользователь
в разделе «Основы обесnечения безопасности учетных записей».
Урок
2. Учетные записи
пользователей
91
Атрибуты учетных записей пользователей За вход nользователя в систему отвечает nроцесс
login window,
а обслу
живанием информации об учетных заnисях занимается фоновый nроцесс
Open Directory.
Процесс
Open Directory хранит
информацию об учетных
заnисях nользователей в наборе ХМL-файлов, которые располагаются в папке /var/dЬ!dslocal/nodes/Default/users. Эта nапка достуnна для чтения только учетной записи
System Administrator (root).
Файлы организован!ЬI
как списки атрибутов пользователей и соответствующих значений. Каж
дый nользователь имеет множество атрибутов, определяющих детали его учетной записи. Все атрибуты учетных записей пользователей важны, но в этом уроке мы перечислим только основные
.,.
Полное имя
(Full Name) -
.
полное имя пользователя. Оно может быть
достаточно длинным и содержать практически любые символы. Одна ко полное имя должно быть уникальным в системе, то есть ни у одной
другой учетной заnиси в системе не может быть то же полное имя. Вы можете легко изменить полное имя в любой момент позднее .
.,.
Псевдонимы
(Alias names) -
используются для связьmания учетной
записи локального попьзователя с учетными заnисями других служб. Например, с локальной учетной записью можно связать идентифика тор
Apple ID
пользователя. Этот атрибут в ОС
Lion
является опцио
нальным, но он требуется для интеграции с такими интернет-сервиса
ми компании
.,.
Apple, как iCloud и Back to М у Мае.
Учетная запись
(Account Name),
иногда называемое «Короткое имя».
Это имя применяется для уникапьной идентификации учетной запи си и по умолчанию используется в качестве имени домашней nаnки nользователя. Пользователь nри входе в систему может исnользовать как полное имя, так и имя учетной заnиси. Однако каждая учетная запись должна иметь свое уникальное имя; оно не может содержать
никакие сnециальные символы или пробелы .
.,.
Идентификатор пользователя
(User ID)
-числовой атрибут, исполь
зуемый для отождествления учетной записи с владением файлами и папками. Это число практически всегда уникально для каждой учет ной записи, хотя возможны и наложения. Идентификаторы учетных заnисей пользователей начинаются с
501, а большинство идентифика торов системных учетных записей находятся ниже 100.
Администрирование
92 "'
OS Х Lion
Уни13ерсальный уникальный идентификатор (UniversaJly Unique ID (UUID)), иногда также называемый «Generated UID» (сгенерирован ный UID) или «GUID». Данный буквенно-цифровой атрибут гене рируется комnьютером в ироцессе создания учетной заnиси и явля
ется уникальным: ни один комnьютер Мае нигде не создаст учетную заnись с двумя одинаковыми
UUID. UUID
исnользуется для ссылки
на пароль пользователя, который хранится в отдельном защищенном
месте. Он исnользуется также для оnределения членства в групnах и прав доступа к файлам.
"'
Группа (Group)- это числовой атрибут, исnользуемьrй для связывания nользователя с групnой no умолчанию. Как рассматривалось ранее, no умолчанию для большинства nользователей данный атрибут имеет значение 20, которое указьшает на групnу staff. Это означает, что ког
да nользователь создает новый файл, nоследний будет nринадлежать
учетной заnиси этого nользователя и груnпе staff.
"'
Оболочка nри входе в систему
(Login Shell) -этот nуть указывает на (command-line shell), исnользуе
файлы оболочки командной строки мой
no
умолчанию учетной заnисью. Для каждого nользователя, ко
торому разрешено использовать командную строку, данный атрибут по умолчанию устанавливается в значение /Ьin/bash. По умолчанию как администраторам, так и стандартным nользователям разрешен
доступ к командной строке.
"'
Домашний каталог
(Home Directory)- nуть,
который оnределяет рас
положение домашней nапки пользователя. Для всех пользователей, за
исключением nользователей только для общего доступа, не имеющих домашних лаnок, исnользуется значение /Пользователи/<пате>, где
-это имя учетной заnиси.
Примечани е. Для повышения безоnасности паролиучетных записей хра нятся отдельно от остальных атрибутов учетной записи. Хранение nаро пей рассматривается более детально в разделе «Основы обеспечения без опасности учетных записей» далее в этом уроке.
Управление учетными записями пользавателеи Рассмотрев все тиnы учетных заnисей пользователей в
Lion и их атрибуты,
можно перейти к задаче уnравления учетными записями.
Урок
2. Учетные записи пользователей
93
Создание новых учетных записей пользователей Чтобы создать новую учетную запись пользователя, выполните следую щие шаrи.
1.
Откройте окно настроек Пользователи и группы
(Users & Groups), вы Apple >Системные настройки (Systeш Preferences), а затем щелкнув на значке Пользователи и группы (Users & Groups).
брав меню
2.
Щелкните на значке замка в нижнем левом углу и введите учетные
данные администратора, чтобы разблокировать настройки Пользова
тели и группы
3.
(Users & Groups).
Щелкните на кноnке nлюс ниже сnиска nользователей, чтобы открыть диалоговое окно созданИя учетной записи.
4.
Выберите подходящий тиn учетной заnиси из раскрьmающегося меню
Новая учетная заnись
(New Account).
Как минимум заnолните nоля Полное имя
nись
(Full Name)
и Учетная за
(Account Name). Пароль не обязателен, но все же настоятельно
рекомендуется задать нетривиальный nароль. Пароли и безоnасность системы будут рассмотрены в разделе «Основы обесnечения безоnас ности учетных заnисей» далее в этом уроке.
n~
.. .....
т
\.7
G\ ,.._",.,......,,.nnьAJrr-'!""';:;:-...,-.....,-._-:PoA:-.,-.-.><-••:• .-.'".__-,""!,~ од-.,..-"'-••~ ••-."'--"""' •
-
О·
l
Админиарирование OS Х
94
Lion
Подсказки пароля также не обязательны, но все же введите подсказ
ку, если боитесь забыть пароль . Подсказка к паролю отображается в экране входа в систему после того как nользователь три раза неудачно
попытается войти в систему.
5.
Щелкните на кнопке Создать nользователя
(Create Account), чтобы за
верш ить работу. б.
При желании в ОС катор
Apple ID.
Lion с учетной заnисью можно связать идентифи
Это nозволит nользователям, которые забыли свой
nараль на вход в систему, сбросить пароль своей локальной учетной заnиси с nомощью
Apple ID.
Чтобы включить эту функцию, нужно щелкнуть на кнопке Задать и ввести или создать идентификатор
(Set) Apple ID для этого пользователя.
Затем нужно выбрать флажок Разрешить пользователю сбрасывать nараль с
Apple ID (Allow user to reset password using Apple ID).
l•lt)~f\C11U!)"'ft.
Г\
Ctpre" ЦtрнJП41+t.кмМ
<.0 ........"""'..,.Cit'
[Ь'JII Сброс..,. napaAo.~
е Р.uреwмта. ПOA..).OUTMIO (6pacwur• n~pc)ll· с Apptt 10
~ r1.1pAweтpw ехода + -
О·
n P.upt.w. )JOWY non•:юtaTtJIIO ~иммстрмроеп., ком.n•IОТtР
n SМIO"'.ИT.. f'OAМltAio(•мM 1(0НТJЮА• ( Ро.ДМТt.т.ОСМ~ контроn..
1
Доnолнительная информация . Подробности того, как сбросить параль учетной записи с помощью идентификатора
Apple ID, описаны
в разделе
«Сброс паралей учетных заnисей» далее в этом уроке.
Можно модифицировать или добавить дополнительные атрибуты в любое время, выбрав учетную заnись из сnиска в окне настроек Попьзова тели и груnпы (Users & Groups). Доnолнительные настраиваемые атрибуты вкпючают изображение пользоватепя в карточ ку Адресной книги (Address
Book), объекты,
которые заnускаются nри входе в систему, и средства ро
дительского контроля. С nомощью данного диалогового окна пользова
тель может в любое время изменить тип учетной заnиси с администратора на стандартного пользователя и наоборот.
Урок
2. Учетные записи
Совет. Учетная запись пользователя
пользователей
95
guest также включается и настраива (Users & Groups).
ется из окна настроек Пользователи и группы
Управление lоgiп-объектами пользователей Удобно, когда ваши постоянно используемые файлы или nриложения ав томатически открываются nри входе в систему. Вы можете легко настро ить все автоматически запускаемые объекты для любой учетной записи, которая в данный момент находится в системе.
Примечание. При использовании паиели настроек Пользователи и груп
пы
(Users & Groups)
даже администратор не может настраивать объекты
входа для учетных записей других пользователей.
Для уnравления lоgin -объектами сделайте следующее.
1.
Откройте окно настроек Пользователи и груnnы
(Users & Groups)
и
выберите свою учетную запись, nод которой вы в данный момент на
ходитесь в системе. Она будет находиться наверху сnиска nользовате лей nод Текущий nользователь
(Current user).
2.
Щелкните на вкладке Объекты входа
3.
Добавьте lоgin-объекты либо щелкая на кноnке nлюс ниже сnиска
(Login Items).
Объекты входа
(Login Items), чтобы открыть диалоговое окно выбора, Finder в список Объекты входа (Login Items). либо просто перетаскивая объекты из окна
4.
Lоgin-объекты можно удалить, выделяя их, а затем щелкая на кнопке минус.
~ ".~. м.:.;:;
,... Е] ~~~::·"~
..L ~=~=·~~·
11 ; щ.:
. ...,
C.pwn. 06w:otт
k'
Тмn
r\porpawwa
1
(!tiCOI
Пporp~wwJ
О
C)IChac
nporp.ьu.~
'tt.
C.kpVТio ~.._му "Р"" IJIOAt 1 (Жitму, J('roPQQ!fl .,..,..011.
!IОМОМ" .с.~·,-.,.
[+1'='1
o.u.ow ( ~JtOA..
Администрирование
96
OS Х Lion
Совет. Если nеретащить общий сетевой том из окна екты входа
Finder в список Объ (Login Items), то комnьютер будет автоматически nодключаться
к данному общему тому при входе пользователя в систему.
Совет. Можно временно отключить автоматический заnуск lоgin - объек
тов, удерживая nри входе в систему нажатой клавишу 1Shi ft 1. Использование родительского контроля Система
Lion
включает обширный набор уnравляемых настроек, которые
позволяют еще строже регламентировать возможности nользователей. Они создавзлись как средства родительского контроля, но также лрименимы на
nредnриятии и в офисе. Так как средства родительского контроля созданы для доnолнительного ограничения учетных заnисей стандартных пользова телей, они не могут nрименяться к администратору.
Дополнительная информация . Родительский контроль является огра
ниченным nодмножеством гораздо более мощной системы уnравляемых настроек, достуnной nри исnользовании средств администрирования Мае
OS Х Lion Server. Перечисленные ниже возможности уnравления достуnны через сред ства родительского контроля.
~
Исnользуйте Sirnple Finder, чтобы упростить
Finder настолько, чтобы в
нем выводились только те объекты, которые являются наиболее важ ными для уnравляемого nользователя.
~
Создайте список, который определяет, какие лриложения или видже ты разрешено открывать nользователю. Пользователям не разрешает ся открывать nриложекия или виджеты, не указанные в этом сnиске.
~
Ограничьте достуn к лринтерам, функции изменения лароля, оптиче скому носителю и
~
Защитите пользователя от ненормативной лексики во встроенном словаре
~
Dock.
Dictionary.
Включите автоматическую фильтрацию содержимого сайтов
Safari,
вручную уnравляйте списком разрешенных сайтов или же используй
те оба этих метода. ~
Ограничьте программы бренными адресами.
Mail
и
iChat,
разрешив обмен только с одо
Урок
2. Учетные записи
пользователей
97
~
Ограничьте время использования в рабочие и в выходные дни.
~
Применяйте журналы использования
Safari, iChat
и других приложе
ний. В данных журналах фиксируются как успешные, так и неудачные попытки достуnа.
Примечание. Большинство приложений независимых поставщиков небу дут поддерживать фильтры содержимого средств родительского контроля и настройки ограничений учетных записей. Примеры неподдерживаемых
приложений включают браузер
Firefox
и почтовый клиент
Outlook.
Эти
приложения, тем не менее, легко запрещаются с помощью ранее уnомяну
того списка ограничения приложений родительского контроля.
Чтобы включить и сканфигурировать средства родительского контро ля, сделайте следующее.
1.
Откройте паиель настроек Родительский контроль
(Parental Controls)
и введите учетные данные администратора, чтобы разблокировать на стройки. liП.
,}", ,,__ .1
•
~ Ро&мтtnи:-.мМ te:ONтpo.lllo
aWIUIIO'tt+t дл• )l'OK ~е-тной
иnмсм ,
hA•T• .IIКOIA I(OfiiТJIOIIIo r\OJtofl;llfl' ..,.. liO..tpOII...jiiOI.Jn .кnо..~.... ~р.а.. npootJW!W:W М Мll'fC'ptltТ'a lцlttv sн6fttll~
1 2.
Выберите из списка учетных записей nользователя, которого вы хо тите контролировать с помощью средств родительского контроля и
щелкните на кнопке Включить Родительский контроль (ЕnаЫе parental
controls). 3.
Выберите из списка учетных записей пользователя, которого вы хоти те контролировать, и используйте вкладки для перемещения по всем возможностям.
Совет. Чтобы выключиТ'Ь родительский контроль для учетной заnиси пользователя, нужно щелкнуть на меню Действие
(Action)
(с маленьким
98
Администрирование
OS Х Lion
значком звездочки) внизу списка пользователей и выбрать команду Выключить родительский контроль
Исnол~u"'
(Turn OffParental Controls).
npOC1oM f1nder
ПРfАСТИАМТ r~n-M~ft1)18 )"'CIOЩtнttOtl
III.U AIIJ _..._ • ~,.._..,.. ttcМ~MNttМ:i.
g ()rpi.HМ'fИiilTio n-porpi!.WirtW ~-""~'t•IOOf14М'•an.'ТOi\a.d""-'~мwt OТI:J)WТ\ APYFN fiiPO'"p,)M..W. ltf06XOAJ!-\I!
f'IP0(1N.MWIM,
..
""*
~ ---~~ P.upew.tтlt npcк-p.aw ww м1
Арр Slot~ с. ~Итинrоw
Pupcwtннt.~e nporPiwww~
• 8
А~+ "" о.---___".
Друnм: nporpawмw
g
(,.>
-S.Oit
tl Aulomitot'
ge Dos.,.,.,.nl
(М)...мttр _, tJ)J fJ<eTfmt
@5
I!! Gt.
0
К:.l
41"1\.,. .....
8' Pa)Pf-wan. nоn~птмю м:s..аtн.t.нм• t Ooc:k rupc...,.т I'OM.Jfll~ IUWCMifi «<MC)AMUOC
Oodl.,
Совет. Настройками родительского контроля комnьютера Мае можно управлять удаленно с другого компьютера MaG с ОС
Lion. Чтобы включить
данную возможность в настройках родительского контроля, нужно щел
кнуть на меню Действие
(Action)
(с маленьким знач ком звездочки) внизу
списка пользователей и выбрать команду Разрешить удаленную настройку
(Allow Remote Setup).
На другом компьютере Мае в локальной сети надо
открыть паиель настроек родительского контроля. Все компьютеры Ма.с,
на которых разрешено удаленное управление, будут автоматически ото бражены в сnиске nользователей. Чтобы получить достуn к настройкам родительского контроля, понадобится ввести учетные данные админи
стратора на выбранном компьютере. Управление учетными записями групп По сути, учетная запись группы является всего лишь списком учетных за
писей пользователей. Группы используются для более строгого контроля над достуnом к файлам и паnкам. Система
Lion исnользует несколько де
сятков встроенных групп для обеспечения безопасности системных про-
Урок
2. Учетные записи
пользователей
99
цессов и общего доступа. Например, все пользователи являются частью
группы
staff,
пользователь
администраторы также являются членами группы
root
имеет свою группу, называемую
wheel.
ad.min,
а
Использование
группы для управления общим доступом будет обсуждаться в уроке
3.
Примечание. Учетные записи стандартных пользователей всегда являют
ся членами группы
staff,
а учетные записи администраторов всегда явля
ются членами групnы admiп, независимо от того, что показано в атрибуте
членства в группах на nаиели настроек ПользоватеЛи и груnnы
(Users &
Groups). Примечание. Паиель настроек Пользователи и групnы
(Users & Groups)
может исnользоваться только для управления локальными несистемными nользователями и групnами.
Созда ние новых учетных за11исей груnп аналогично созданию новых учетных зап исей nользователей.
1.
Откройте nаиель настроек Пользователи и групnы
(Users & Groups)
и
введите учетные данные администратора, чтобы разблокировать на стройки.
2.
Щелкните на кноnке плюс ниже сnиска пользователей, чтобы открыть диалоговое окно создание учетной записи.
3.
Выберите Групnа {Group) из всnлывающего меню Новая (New Account). HoNJO: [ rpy~
Попное MML [2;'~п мар;nмн~
4.
Введите имя групnы и щелкните на кноnке Создать группу
Group).
(Create
В качестве имени групnы нельзя исnользовать уже существу
ющее имя.
5.
Добавьте учетные записи nользователей в групnу, ставя соответствую щие флажки в сnиске Членство
(Membershjp).
Админиарирование
100
Tt~~o~•
n..
~~•
lJJ ~r:~тмН<WМй
nоn мм~.._.. Отдм мaD•erwнr.a
E.l ~':.~~.:
_J
ЧЛонсnо·
-
е
~ ~:о~к .~. ~::о::::~~
.. ,
OS Х Lion
t;J Ctprt~ Чtcжrnн•tкNt.
l 1 Е:] lloraн У•Мт
~
...
• ..,
Mo\ЙIUI PtMAit
1..11.1 • . 1
Совет. В версии
Lion
группы в составе своих членов могут иметь другие
груnпы. Данная возможность известна как вложенные группы
(nested
groups). Управление дополнительными атрибутами учетных записей Из nаиели настроек Пользователи и груnпы
(Users & Groups)
nосле вво
да учетных данных администратора вы можете открыть обычно скрытые атрибуты учетной заnиси. Для этого щелкните nравой кноnкой мыши или левой кноnкой мыши, удерживая нажатой клавишу 1Contro l
1, на учетной
записи пользователя, чтобы открыть диалоговое окно Доnолнительные параметры
(Advanced Options). Пользователю разрешается вручную изме
нять данные атрибуты, чтобы внести желаемое изменение или исnравить
nроблему, однако он может с той же легкостью исnортить учетную заnись, введя неnравильную информацию. Например, можно восстановить до стуn к домашней лаnке nользователя, исправив значение атрибута Папка
пользователя
(Home Directory),
в то же время можно случайно оставить
nользователя без достуnа к его домашней nапке, ошибившись при вводе этого значен ия.
Урок
2. Учетные записи
пользователей
101
ДonOIIMMTtllloHWt Npaмt.TpW
f'1olllo)OI.I1f.l'lto
.Ceprt.M Чtp.НJi f1iiHCXМM•
DIИМА.НИЕ: ИHttKft1Mt 31МХ настроtiС MC»>etT MlptAMfi y.tttнyiO UnМQ., М nOA..:IOUftA .. Hf UfOII(f:f 80ЙТМ 8 смаеvу. Чтобw AК1'M i иpoun. IOMfHt.HMJ )fMX Настроtк, ~ХОАМ .. О Mpul.rp)')MТ\ lto-tn.woтtp.
10 QOIJW4NftnJ'
[50~
Грума· ш!f Учеrкu J.&nмo: ~ICI
axou
П&nо nOAioJOU ftJI8.
-----.
s:hld /Ыn/b~Jh
/ Us:trs:tsh.a.d
[ ~
ок
Управление домашними папками пользавателеи Если представить информацию учетной записи пользователя как его nо
чтовый адрес, то можно считать домашнюю папку его домом и собственно стью. Пути достуnа к дому, конечно, важны, но для владельца наибольшую ценность nредставляет имущество внутри дома. То же самое справедливо
и для Мае. Кроме изначальных атрибутов учетной заnиси, любой другой объект, который nользователь создает или в котором нуждается, хранит ся в домашней nалке этого пользователя. Как упоминалось ран ее, локаль
ная домашняя папка по умолчанию хранится по адресу: /Пользователи
(/Users)l, где является именем учетной записи. Примечание. Домашние папки учетных записей сетевых пользователей зачастую хранятся на серверах общего достуnа или на съемных дисковых устройствах. Учетные заnиси сетевых nользователей кратко рассматрива ются в уроке
7.
Содержимое домашней папки Пользователи Мае nечально известны nривычкой оставлять личные фай лы в любом nонравившемся месте. Тем не менее, с каждой новой версией
Администрирование
102
Мае
OS Х и содержащихся
05 Х Lion
в ней лриложений
Apple добивается от пользо
вателей более аккуратной организации домашней лапки. Хотя пользова тели по-прежнему могут создавать дополнительные лапки для хранения
своих объектов, большинство приложений предлагают палку по умолча нию, а некоторые приложения используют nалку по умолчанию, даже не
сnрашивая nользователей.
Все содержимое используемых по умолчанию nапок внутри домаш ней папки пользователя видно только ему, за исключением папки Общие
(Public).
Другим пользователям разрешается просматривать содержимое
лапки Общие (PuЬlic), но не разрешается добавлять туда объекты или де лать изменения. Внутри папки Общие ящик
(Public) существует папка Почтовый (Drop В ох), в которую другие пользователи могут nомещать свои фай
ЛЬ!, но они не могут видеть все содержимое этой папки. Если пользоватедь помещает другие файлы и палки на корневом уровне своей домашней nаn ки, то по умолчанию другие пользователи могут видеть эти объекты. Ко
нечно, можно изменить эти настройки, задавая nрава достуnа к файлам и лаnкам, как описано в уроке 3.
t.QdntoshHO
E.xtern•1 l>fWe
~
IOislt
По умолчанию в домашней палке пользователя Мае находятся сле дующие объекты. ~
Рабочий стол
(Desktop).
Файлы многих пользователей Мае старой за
калки оказываются именно здесь. Это традиционное место свалки для файлов. Если отвлечься от эстетической непривлекательности, нет
Урок
2 . Учетные записи пользователей
103
причины запрещать nользователям хранить здесь свои объекты и за громождать рабочий стол.
•
Документы
(Documents). По умолчанию место хранения для докумен
тов любого типа, которые не имеют сnециально выделенной nаnки.
Известно, что nриложения из nакета исnользовать эту nалку
Microsoft Office
nредпочитают
no умолчанию для всех документов nользова
телей. Сохранение файлов здесь является наилучшей альтернативой загромождению рабочего стола. Загрузки
•
(Downloads). Данная
паnка nоявилась в Мае
OS Х vlO.S
как
еще одно решение для предотвращения загромождения рабочего сто ла. Все интернет- nриложения по умолчанию сохраняют в эту nапку
загруженные файлы. Изоляция всех загруженных из Интернета фай лов в данной паnке также nозволяет утилитам защиты от вирусов и
вредоносного ПО легче обнаруживать nотенциально опасные файлы.
Библиотеки
•
(Library).
Одна из наиболее важных папок. Почти все ре
сурсы , не являющиеся
документами
в палке пользователя Библиотеки
известного типа, оказываются
(Library).
Здесь находятся специ
альные файлы параметров пользователя, шрифты, контакты, связки
ключей
(keychain),
почтовые ящики, избранные закладки , экранные
заставки , виджеты и множество других лрикладньrх ресурсов.
Совет. Самый быстрый способ отобразить палку Библиотеки
(Library) Finder. Для этого, удер команду Переход > Библио
nользователя - перейти в нее вручную в программе
живая нажатой клавишу 1Opt; on тека
(Go > Library).
1,
выберите
Дополнительную информацию по скрытым объектам
читатель найдет в уроке 4. (Чтобы убрать скрытый атрибут у лаnки Библи отеки
[Libraries]
пользователя, нужно в терминале ввести команду chflзgs
nohidden -fl.jbrary/.- Прим. пер.)
•
Фильмы
(Movies).
По умолчанию место размещения файлов филь
мов, и поэтому часто исnользуется такими приложениями как iМovie,
iDVD и iTunes. •
Музыка
{Music).
По умолчанию место размещения музыкальных
файлов, и поэтому часто используется такими nриложениями как
GarageBand, Logic и iTunes. Это также стандартное расположение для приложений iPhone и iPod Touch, которые уnравляются iTunes.
Администрирование
104
.,.
Изображения
(Pictures).
OS Х Lion
По умолчанию место размещения файлов
изображений, и поэтому часто используется такими Приложениями как
.,.
iPhoto, Apertцre и iTunes.
Общие
(Public).
По умолчанию место размещения файлов, которые
пользователь хочет сделать достуnнь~и для других пользователей.
Любой, кто имеет доступ к комnьютеру локально иnи через общий до ступ к файлам по сети, может видеть содержимое этой паnки. Внутри
этой папки имеется папка Почтовый ящик
(Drop
Вох). В нее другие
пользователи могут помещать файлы, которые может видеть только вnаделец домашней nаnки.
В домашней nалке nользователя Мае обычно встречаются следующие не обязатель ные элементы .
.,.
Программы (Applicatioлs). Эта необязательная папка доnжна созда
ваться вручную, но, как видно по особому значку, система расnознает ее как особую папку. Соответствуя своему имени, это nредnочтитель ное место, куда пользователям следует устанавливать собственные приложения
.,.
Сайты
.
(Sites).
Папка для размещения nереанальных сайтов, nредна
значенных для совместного исnользования. В предыдущих версиях
Мае
OS Х эта
паnка создавалась по умолчанию, но в
создать ее вручную, настроив функцию Разделить
Lion вы должны (Share). Содержи
мое этой папки могут просматривать другие локальные пользователи,
все остальные - только через браузер.
Урок
2. Учетные записи
пользователей
105
Удаление учетной записи пользователя Удаление учетной заnиси пользователя еще nроще, чем ее создание. Что
бы удалить учетную заnись, выберите ее в сnиске пользователей в паиели
настроек Пользователи и rpynnы
(Users & Groups),
а затем щелкните на
кноnке со знаком минус внизу сnиска. При удалении учетной заnиси nоль зователя nеред администратором стоит только один воnрос: что делать с
содержимым домашней nаnки лопьзователя.
Примечание. Если домашняя паnка nользователя имеет очен ь большой
размер, то диалоговое окно вариантов удаления может быть открыто толь ко сnустя несколько минут.
8W Afiicтi"WТ.JtltКO ХОТМП Y. .llllll't. )АIПИУJО »ПМ~ nona.юe.-тt.l" l •MJawл PtMAм• l \fтo6wyaм-m. .)уУ )"tt.~ )МIIIU., 1~, ( noм,)OI.,Ittм ~to(! )"''t-IMOi Nrlilf(M, М MUW.Ifle
« .._
l\lllllto'i
~Сохр•имr.. na.nqt nод"ю"'~' 1 о6рюе: дм<ха ~ .tМ(IQ. toxp.aмМ'ftl 1 n..rta~ ~Aali~wt DOIIuotiftllll• f1 nanu_
..,..
.no~~~~tAМ
О н.е wt:м..,... n~nкynon'-)Ota.тtм L" YAMкn. n1nкy no.nlo30UТVIJ W»r•<•
r)
Г!'tfli f•
"'IIIY nQJL.Jot"to!.lltl ONt:нмn
ОК
Администратор, удаляющий учетную заnись nользователя, может вы
брать один из трех вариантов .
.,..
Сохранить паnку nользователя в образе диска. Из домашней nапки пользователя создается архив в виде файла образа диска. Файл обра за диска будет сохранен в паnке Пользователи/Удаленные nользова тели
(/Users/Deleted Users) с именем
учетной заnиси в качестве име
ни файла образа диска. Такой сnособ сохранения домашней nаnки облегчает ее nеренос на другие системы или имnорт заархивирован ньrх объектов в домашнюю паnку другого nользователя.
Помните, что для создания архивного образа диска необходимо иметь свободное дисковое nространство на томе локальной системы, доста точное, по сути, для дублирования исходной домашней nалки. Этот
nроцесс может также nотребовать мноrо времени (в зависимости от размера домашней паnки nоJlЬзователя) .
.,..
Не менять паnку nользователя. Паn1<а пользователя остается без из менений, за исключением имени. К имени домашней лаnки будет до-
Администрирование
106
бавлено nросто
«(Deleted)»,
OS Х Lion
указьшая на то, что эта учетная заnись
nользователя больше не существует. Домашняя пап ка удаленнОП'О пользователя будет nоддерживать те же самые ограничения доступа, что и обычная домашняя паnка пользователя . Хотя это значительно
более быстрый и эффективный с точки зрения экономии nростран ства метод по сравнению с вариантом архивации, в дальнейшем не
обходимо будет вручную изменить владельца файлов и nолномочия достуnа
.,..
.
Удалить nапку nользователя. Содержимое домашней nаnки немедлен
но удаляется. Объекты не будут сохраняться в nапке Корзина
(Trash)
nеред удалением, поэтому при использовании этого метода восстано
вить их будет нелегко. Примечание. Исnользуемый
no
умолчанию метод удапен ия домашней
папки пользователя эквивалентен быстрому удалению. Содержимое по тенциально можно восстановить с помощью сторонних средств восста
новления данных. Домашнюю паnку можно надежно очистить с помощью методов, оnисанных в уроке
3.
Утилита Ассистент миграции
(Migration Assistant)
Самый лучший метод переместить или восстановить учетную заnись и до машнюю nапку пользователя
сделать это с помощью утилиты Ассистент
миграции
от компании
(Migration Assistant)
Apple. Это удобное nриложе
кие сделает всю работу по nереносу учетной заnиси и домашней nаnки nользователя с одного компьютера Мае на другой. Как отмечалось в nре
дыдущем уроке, утилита Ассистент миграции (Мigration Assistant) запуска ется как часть утилиты
Setup Assistant на новых или
вновь установленных
системах. Однако данное nриложение можно в любой момент запустить, открыв/Программы/Утилиты/Ассистент миграции
Migration Assistant).
Будучи
(1Applications/Utilities/
открытой, утилита Ассистент миграции
(Migratioп Assistaпt) nроведет пользователя через несколько легких шагов для переноса данных.
Урок
2. Учетные записи
пользователей
f)
Ваценмt
r
loloaнo
&0<00/l...,&on
д<состtкrоw wмграцом, "о6"
Mptt!t.~ )Чt'Тн~ и.nж:м noA•'JO.Jтмtй, nporpaммw.
107
l
нхт-рс>Qкм tCOмnwottpa н фаА"_w с ОАноrо ICOwл-.mtpit М.с на
АРУf'ОЙ мnи с nк с ОС
Кi"""' oбp.uou
0
Windows
нА комnwотер М ае..
8w хотнтt nе.ренК"r\4
мнфорw.аu.МJОJ
С APvroro wO"'n •.oт-epa мае, nк с ОС Wtndows, рt.ирамоМ коnмм Тlme M•ch.lм мnм
Apyroro АЖQ
ntptкoc. мнфорw~сцмм к.t >тот мае с дpyroro к~n~ofOТt.pa МJс кп-м. ПК с
Windows.
::::..-.,.-·
<
noA.utiCNeккoro к тоМ .- е сетм,
коnмрооU<ио ••• Aovroro w-py30Чooro
J
Н. АРУ'Оа М« nt.~нск мнформа цим
"" друrой Ма< , f'IOAJIIMOчtннwM к
fOK •1 CtTM,
Вкратце, утилита Ассистент миграции
{Migration Assistant)
автомати
зирует все шаги, необходимрiе для переноса отдельных учетных записей пользователей, несистемных приложений и друrих несистемных ресур сов с одного компьютера Мае на друrой. Перенос данных можно выпоп нить между двумя компьютерами в одной сети или при прямом подклю
чении этих компьютеров через
FireWire. Ассистент миграции (Migration Assistant) может также восстановить учетные записи пользователей из архивов Time Machine либо локально, либо по сети. И последнее: утилита Ассистент Митрации {Migration Assistant) через локальную сеть позволя ет скопировать информацию с Windows ПК. Это полезно, когда сбойное оборудование не дает Мае загрузиться, но сам системный диск функцио нирует. В данном случае можно физически извлечь системный диск и под ключить
ero к друrому комльютеру для лереноса данных.
Доnолнительная информация. Основное внимание в этом разделе уделе но переносу учетной заnиси с одного Мае на друrой. Сведения о nереносе резервных коnий nосредством ся в уроке
Time Machine или с Windows ПК содержат
1.
Какой бы удобной ни была утилита Ассистент миграции
Assistant),
(Migration
иногда это не самое лучшее решение для лереноса учетной
записи пользователя. Наnример, в оnределенных ситуациях может nо
надобиться очистить и установить новую систему, чтобы восстановить или обновить Мае. К сожалению, нельзя всегда полагаться на то, что у пользователей будут иметься актуальные архивы Тime Machiлe. Очистка
Администрирование
108
OS Х Lion
системного тома также уничтожит все учетные данные пользователей на
комnьютере. В данном случае, поскольку работа ведется только с одним компьютером, а не выnолняется перенос данных с одного Мае на друrой
и нет архива
Time Machine,
использование утилиты Мigration
Assistant не
подходит. Понадобится вручную лереместить домашнюю лапку пользова теля.
Примеч а ние. Утилита Ассистент миграции
(MigraHon Assistant)
позволя
ет переносить учетные заnиси nользователей, защищенные старой верси
ей системы
FileVault,
только в процессе начальной настройки системы с
помощью Ассистента настройки
(Setup Assistant).
Процесс начальной на
стройки рассматривался в предыдущем уроке.
Примечание. Всегда запускайте программу Обновление ПО
Update)
(Software
на компьютерах, с которых вы собираетесь производить леренос
данных. Это позволит гарантировать, что используется самая nоследняя
версия программы Ассистент миграции
(Migration Assistant).
Перемещение или восстановление домашней папки пользователя вручную
В ситуации, когда утилита Ассистент миграции
(Migration Assistant)
не
актуальна, nользователь может вручную переместить данные домашней
палки. Хотя для этого не нужен друrой компьютер, такой nодход требует временно скопировать домашнюю паnку на другой «архивный» том. Если у nользователя имеется дополнительный том для архива, нужно войти
в систему и в окне
Finder
nросто перетащить свою домашнюю папку на
архивный том. Если пользователь коnирует корень своего <<дома», то есть лаnку с именем своей учетной заnиси, утилита
Finder
скоnирует «ДОМ»
пользователя целиком в одно движение.
"'
8
_;..~~----~~~ .. • 06tw4M ,a;oayn ..
8•
•
6и &!мотt.м:м
111 /IOIotмno
t.,._.
Wpy>i
111 06....
11 Пporpt..Mtl
8
Ро6о<и~ стоо 8 Wтw
. ........ . . .
Урок
2 . Учетные за п иси
пользователей
109
Примечание. Если, чтобы nродолжить, вы nытаетесь создать коnию со держимого домашней nаnки другого nользователя, nонадобится указать учетные данные администратора.
Убедившись, что имеется nолная коnия домашней nаnки на архивном томе, nользователь может очистить системный том и восстановить его.
Когда новая система заработает, нужно выnолнить следующие действия, чтобы вручную восстановить данные домашней nаnки. Примечание. Правильный метод восстановления домашней nапки требу ет, чтобы учетной заnиси этого nользователя еще не было в системе. Это обусловлено тем, что система может автоматически связать восстановлен ную вручную домашнюю nапку с вновь созданной учетной заnисью.
Чтобы вручную восстановить домашнюю nапку nользователя, сделай те следующее.
1.
Войдите в систему nод учетной заnисью администратора, не связанной
с домашней nаnкой nользователя, которую требуется восстановить. Вы можете создать временную учетную заnись администратора, что
бы выnолнить данные действия, если планируете также nовысить вос станавливаемого nол ьзователя до администратора.
2.
В окне
Finder скопируйте домашнюю nапку пользователя из архивно
го расnоложения на системный том Мае. В зависимости от того, как
данные домашней nаnки были изначально сохранены на архивный том, nонадобится выnолнить одну из трех следующих nроцедур .
.,.
Домашняя папка размещена обычньrм образом на другом не системном томе. Просто nеретащите домашнюю nапку nользо
вателя из архивного тома в корень nаnки /Пользователи Щелкните на кнопке Аутентификация
(Authentkate)
(/Users).
и введите
учетные данные администратора, чтобы завершить копирование.
11 О
Администрирование
~
OS Х Lion
Домашиля паnка пользователя заархивирована как образ диска. Дважды щелкните на файле образа диска, чтобы подмонтировать
ero в Finder. Если диск не появляется на рабочем столе, нужно пере йти в настройки Finder и позволить nоказывать CD, DVD и iPod на рабочем столе. Удерживая нажатой клавишу 1Option l, леретащите nодмонтированный том образа диска с рабочего стола в корень
паnки /Пользователи (/Users). Удерживание клавиши 1Options ! за ставит Finder сделать коnию всеrо тома образа диска. Введите учет ные данные администратора, чтобы завершить копирование.
••
•
а ""'"'<~ ф stud 111 Общмо достуn
S.ckup IOisk
shJd
~
~
Домашняя паnка пользователя осталас~ от предыдущей учетной записи на компьютере, но данн~ые иикоrда не перемещали сь с с и
стемного диска и не архив1tровались. В этом случае система остави
ла nредыдущую домашнюю nапку nользователя в nалке Пользователи
(Users), но добавила слово «(Удаленный)» ([Deleted]) к ее имени. Нуж но убрать слово «(Удаленный)» ([Deleted]); просто щелкните на имени nапки, чтобы изменить ero. Понадобится указать учетные данные ад министратора, чтобы переименовать эту папку. ~ mtehмl (YAIIIt.. ~M)
'~ 11
!\!
Ji!jJ -'\Т-1 ~
kб.АМ!Оtе"" 1111111 ПоА~эоurел11
•
.. ..
81 npor~w
l.l1111::J881-· kdtup
•
Сжт....
!Ь
•
Q.
lil D<Sklop
а lop!n .. Dmrthкf CYQ»>!н..-i)81
s!\ad
C. Ootu""'ms lll ~ioods
...
t-
11 UЬ..ry
t:l 0601•11 AO
.м
&I Nusk 8 f'k.tu..-tJ . 06.....
~
IOisk
1
1
-
Урок
2. Учетные записи
пользователей
111
Примечание. Чтобы скопировать все скрытые объекты внутри папки, необходимо копировать корень домашней папки пользователя. Другими словами, если попытаться скопировать отдельные палки внутри домаш
ней nаnки пользователя, то вы можете пропустить в ней скрытые объекты.
3.
На паиели Пользователи и группы
(Users & Groups)
создайте новуоо
учетную запись пользователя с тем же самым именем, что и у вос
станавливаемого пользователя . Это требуется для связывания новой учетной записи с восстановленной домашней папкой.
Создание нового nользователя рассматривалось ранее в этом уроке в разделе «Создание новых учетных заnисей nользователей». Дополнительная информация . Создание нового пользователя рассма тривалось ранее в этом уроке в разделе «Создание новых учетных записей nользователей».
4.
Если вы указали то же имя учетной записи, что и у домашней паnки, система отреагирует на это и выдаст запрос на связывание учетной записи с домашней папкой.
1 RIПII~ «ПО1t11308П~М• У*• .СТ~
nan• .t (' TIWMM 111t8
MJНK._II&o ••• у nАnки no.nuoe.trtll.l АА• litoM )1"4етноiа
8 ~r"'A Мf'•(_• J•o мotoro ~~"~ •м_. Y"C'I'МOII\ ,мnlll(:a 6-;АС1' MЩti«N n.\11101 M"'lo>OAПЛt• .1111• ~~~~~ -~~~ )"'е"ТМО'"
(OINJU-n (
им-см ........ ,. 6w ttenolllo)OU'h. ~·Y'"O"D Nnq •
.......
Q'I«ТМ:
nur• •
noм.)ON'tVI•. llь-...~n·t ~»Un (ylll.t~
И
f
Onttм.n
1
В этом диалоговом окне щелкните на кнопке Использовать существу
ющую nапку
(Use Existing Folder),
и система автоматически решит
вопросы владения и прав, чтобы новая учетная заnись nользователя могла обращаться к содержимому восстановленной домашней паnки.
S.
Войдите в систему под вновь восстановленной учетной записью; все настройки nользователя должны вступить в силу.
Дважды проверьте важные настройки и параметры приложений пре ж де чем удалить архивную домашнюю папку пользователя.
Администрирование OS Х
112
Lion
Параметры входа в систему и быстрое переключение пользователей Окно входа в систему может выглядеть достаточно просто, но оно являет
ся nарадной дверью в систему и обладает множеством средств безоnасно
сти, с которыми должен быть знаком администратор. В основном, данные средства обесnечи вают либо более высокую безопасность, либо большую доступность. Поведение этого окна можно настроить из окна настроек Пользователи и груnnы
(Users & Groups),
введя учетные данные админи
стратора и щелкнув на кнопке Параметры входа (Login Options) внизу спи ска учетных записей пользователей. ~(\
nona.')C)ЦffJI" tt
rpynnw
L:
l G:ii} [ l'lcжuщ ос• ~J
'
rЦ~
"'"
"•wt.l''-"
--
{ ) Серп М "Мрнtтиi'Юtм~
Аlто..аrм~мМ аход
AA..-..n1)111~
у
""*''
а ПottQWun. .._NIO IIOAI • tO("' ..
T')IIW(O~.O.AO<'Y"
• '
+
~ ~ tw..«Nмte на
r1cнtuan. МIHIO 6w<тporo ПfPti
rtМt.J08J.Tt.М.A lt&r
)"ftTHWJt J.antoК4:M•
)aWO.,
С"'<Теwу
О Ис11011~-n. VokfOw;r • Olitмt ахоА.а 1 <ЖТt..NУ
Сетеtо" ttpetp
- ...
t OttHif UOAI. 1
е no.t.\Wuт~o nодосuам n~M
g
l'AVi
0Сn.ксж noll6oJOIITtJit.Й
Г' Иtott .. ~ RoKU!Wtlft. l(tt0n1CM •Рf)(мм (HI.I', •nt~rp)')lfnoiJ• .:r..te~~IO'IM""
t] ~~~~
E:J ,.............., '-ЬМ~~t~~ Рt"-"м .1. f'loA..JOUiTtn ..
:j
""""·
f1olti.NU1'\ OIOIO IXOM ICM:
IЦ,;ч'>N't••
•ro&. 110ptfill1\
1 =~~ма ~
-no.uu.to'fMTio,.:J
IOIНittMR
1'~
Ниже nеречислены опции окна входа в систему. ~
Включение и в ы ключение автоматического входа в систему при за
пуске компьютера Мае. Эта оnция в
Lion
выключена
no
умолчанию.
Очевидно, что можно оnределить только одну учетную заnись для ав томатического входа в систему.
~
Отображение в окне входа в систему списка имеющи:хся пользовате лей или же пустых полей имени и nароля. Выбор второго варианта не только более безопасен, но и лучше подходит для рабочих сред с сетевыми учетными заnисями nользователей.
~
Оnределение доступности кнопок Перезагрузить
(Restart), Режим сна (Sleep) и Выключить (Shut Down) в окне входа в систему. Системы Мае
Урок
2 . Учетные записи
пользователей
113
в рабочих средах, требующих безопасности, не выводят эти кноnки в окне регистрации.
11>
Исnользование меню ввода. Это меню nозволяет nользователям легко вводить мелатинекие знаки в окне входа в систему.
11>
Отображение в окне входа в систему nодсказки к nаролям nосле трех неудачных nопыток ввода nароля или ее отсутствие. Это может nока заться небезоnасным выбором, однако помните, что nодсказки nароля являются необязательными для учетной заnиси nользователя.
11>
Отключение быстрого nереключения nользователей и соответствую щего меню.
11>
Разрешение пользователям исnользовать технологию звуковой nомо
щи 11>
VoiceOver в окне входа в систему.
Настройка комnьютера на исnользование учетных заnисей, которые
хранятся в общем сетевом каталоге. Сетевые учетные записи рассма-
триваются в уроке 7.
·
Совет. Вы можете настроить короткое сообщение длиной в три строки для окна входа в систему. Это делается на nаиели настроек Защита и без опасность (Security & Privacy) (см. далее в этом уроке). Если в организации нужен полноценный баннер входа в систему, его можно сделать, следуя
инструкциям в статье Базы знаний НТ4788, baпner
How to create
а
Login window
in OS Х Lion.
Использование быстрого переключения пользователей Легко nредставить ситуацию, когда двум nользователям nонадобится ис ПОJiьзовать комnьютер в одно и то же время. Хотя одновременно исnоль зование ими графического интерфейса комnьютера Мае невозможно, од нако доnускается, чтобы несколько nользователей оставались в системе одновременно. Быстрое nереключение nользователей nозволяет оnератив
но nереходить между их учетными заnисями без выхода из системы ил:и закрытия открытых nриложений. Это nозволяет сохранять свою работу открытой в фоновом режиме, nока другие nользователи входят в систему. Пользователь может nозже мгновенно вернуться к своей учетной заnиси там, где она была оставлена. Примеча ние. Быстрое лереключение пользователей не nоддерживается для сетевых учетных записей.
Админиарирование
114
OS Х Lion
Чтобы использовать быстрое переключение nользователей, выnолните следующие действия.
1.
Функция быстрого nереключения nользователей в ОС
Lion
включена
по умолчанию. Пункт меню быстрого nереключения nользователей находится с самого nравого края строки меню, рядом с меню nоиска
Spotlight. По умолчанию это меню будет отображаться как nолное имя в~шей учетной заnиси nользователя. Если этого nункта в строке меню нет, нужно включить функцию быстрого nереключения nользовате
лей на странице Параметры входа Пользователи и груnпы
(Login Options) (Users & Groups).
nаиели настроек
Окноsхо.дi ... На.стройк.м non~ouтtntй и
2.
rpynn ...
Чтобы инициировать переключение к другому nользователю, нужно
nросто выбрать его имя в меню быстрого nереключения nользовате лей.
З.
Если выбранная учетная запись пользователя имеет nароль, появится окно входа в систему. Понадобится ввести учетные данные выбранно го пользователя, чтобы переключиться к этой учетной записи.
4.
После ввода учетных данных компьютер переключител к другой учет
ной записи, обычно с эффектом nерехода в виде вращающеrося куба.
5.
Снова щелкните на меню быстрого переключения пользователей. Вы увидите, что учетные зап иси других nользователей nо-прежнему ак
тивны, рядом с их именами стоят оранжевые флажки. Это меню по-
Урок
2. Учетные записи пользователей
115
зволяет в любой момент войти в систему под друтим пользователем или вернуться к любой учетной записи. Р) t
&
О
.. -
2333
Ctprto Чорн•nоН<ОО<й
О•но •хода
..
Н3строМкм non~~oJOUTVIt.M м
rpynn...
Совет. Можно переместить пуикт меню функции быстрого переключения пользователей или любой друтой пункт на правой стороне строки меню,
перетаскивая пункт при нажатой клавише 1Command 1.
Проблемы быстрого переключения пользователей Комnания
Apple
сделала быстрое переключение пользователей достаточ
но надежным средством. Многие встроенные приложения
Lion понимают
его. Например, при переключении между учетными записями программа
iTunes
будет автоматически заглушать или включать музыку,
iChat
будет
nереключаться между статусами чата «доступный» и «Отсутствую», а nрог
рамма
Mail будет продолжать
nроверять nостуnление новых сообщений в
фоновом режиме. Однако в некоторых обстоятельствах возможна ситу ация конкуренции за ресурсы, когда несколько nользователей nытаются
nолучить доступ к одному объекту.
Примеры конкуренции за ресурсы nри быстром nереключении rюль зователей .
..,.
Конкуренция за приложение. Некоторые приложения сnроектирова ны так, что в данный момент времени его может исnользовать только
один nользователь. Если друтие пользователи попытаются открыть
эти nриложения, им выдается либо диалоговое окно ошибки, либо nриложение nросто не открывается. Большинство nриложен.ий, nо падающих в эту категорию, являются профессионаJТьными и обьrчио требуют много ресурсов, поэтому лучше всего иметь только одну их копию, выполняющуюся в данный момент времени.
Не
YA•tru
w.ь а кеМ
отwрwп.
nporp.aw.. y Flnal Cut E'xp~s
p.a6ot.-u Apyro'll
НО,
w-.a.ec
noл ..JOaaTt:Aih
~- U)""OI"QftCМ1.)0NT"" u.м~wn. p;ll6oтyn~ww , ~ мтеu
I'IOt:YopwtertOnwny,
11 б ..,
Администрирование
OS Х Lion
Конкуренция за документ. Один nользователь уже открыл документ
и остается зарегистрированным во время быстрого nереключекия nользователей, не nозволяя другим nользователям nолучить полный
достуn к этому документу. Например, Мicrosoft
Office
позволит дру
гим пользователям открыть документ в режиме «только для чтения»
и будет выводить диалоговое окно об ошибке, если nользователь nо пытается сохранить изменения. В более экстремальных ситуациях некоторые nриложекия вообще не позволят другим nользоватеJIЯjм открыть документ. В наихудшем варианте nриложение позволит двум
nользователям одновременно изменять файл, но сохранит только те изменения, которые были сделаны пользователем, сохранившим доку мент последним. В данном случае разработчики приложения не при няли во внимание возможность того, что два пользователя могут од новременно редактировать один и тот же документ, nоэтому вы даже
не увидите сообщения об ошибке.
•~"-" достуnен топ~~око д.'lа "fТенма. Чro6w сохр.анмтtо ero копмю. н~о•ммте ~~tнontty "Ок•
м 1.а.QаП., моаое мм• • окне "СО.хрitнмт• .сак•. (Op~n
..,
Word Ooc:ument.clo<'x)
Конкуренция за nериферийные устройства. Многие периферийные
устройства в данный момент времени могут быть достуnны только одному пользователю. Это становится проблемой nри быстром nере ключении пользователей, когда поnьзователь оставляет вьшолняюще
еся nриложение, которое соединено с периферийным устройством.
Периферийное устройство будет недостулно другим приложениям, nока не закончит работу ранее заnущенное nриложение. Примерами этого являются видеокамеры, сканеры и звуковое оборудование. Быстрое переключекие nользователей также имеет интересные последствия для несистемных томов. Наnример, если nользователь под
ключит внешний накопитель, то этот том будет достуnен другим пользо вателям, даже если они вошли в систему, после того как накоnитель был
подключен. Смонтированные тома образов диска обрабатываются не сколько более безоnасно. Только тот пользователь, который смонтировал образ диска, будет иметь к нему полный достуn на чтение/заnись. Однако
другие nользователи все равно будут иметь достуn на чтение к тому смон тированного образа диска.
Урок
2. Учетные записи
пользователей
117
Се'I'евые общие лапки являются единственными томами, которые остаются защищенными в среде быстрого лереключекия пользователей.
По умолчанию только пользователь, который nодключился к общей nanк·e, имее'l' к ней доступ. Даже когда несколько пользователей пытаются nолу
чить достуn к одной сетевой общей паnке, система будет автоматически создавать несколько точек монтирования с разным доступом для каждо
го пользователя. Исключением из данного nравила являются сетевые до машние палки, используемые сетевыми учетными заnисями. Только один се'l'евой пользователь может успешно войти в систему, а другие сетевые пользователи с того же сервера не смогут лолучить достуn к своим сете
вым домашним палкам. По этой nричине быстрое переключение nользо вателей не nоддерживает сетевые учетные записи.
Решение проблем быстрого переключения пользователей К сожалению, каждый ресурс и приложекие мoryr действовать nо-разному,
поэтому проблемы быстрого nереключекия nользователей не всегда согласо ванно оnисьmаются или сразу заметны. В системе
Lion не существует диало
гового окна «данная проблема вызвана быстрым лереключекием пользовате лей». Тем не менее, если вы сталкиваетесь с ошибками достуnа к файлам или
периферийным устройствам, то nервым делом лроверьте, He'l' ли в системе других пользователей. Если есть, то они должны выйти из системы, а вы вновь
nопытаться nолучить достуn к недостуnным ранее объектам. Если другие nользователи не могут выйти из системы, например, они в данное время недостуnны, а вы не знаете их ларолей, остается лрину дительно заставить nодозрительные nриложекия других nользователей завершиться или директивно вывести их из системы, nерезапустив Мае.
Изменение пароля вошедшего в систему nользователя
не поможет, так как админ истраторы не могут управлять
1f•VW••~JoC...1U•
Jll~"'!iJiИEe;;iil-
yчeтными записями пользователей, которые в данный момент н аходятся в системе. Эти учетные записи в nа
нели настроек Пользователи и груnпы
(Users & Groups)
J.. ~~::о::::~~~·
будут серыми и недостуnны. В этом случае администратор должен
nринуди
• rp,.nn..t
тельне закрыть приложения других nользователей или
перезапустить комnьютер, чтобы освободить объекты конкуренции или сделать изменения в учетных заnисях
находящихся в системе пользователей. Ни один из под-
G) "'"""."'" оход• ._+_-_ о_ . ____,
Администрирование
118
OS Х Lion
ходов не является идеальным, так как nринудительное закрытие nриложе
ния с открытыми файлами часто nриводит к nотере данных. Принудитель ное закрытие работающего nриnоженил рассматривается в главе Совет. Если главный naponь
(master password)
5.
уже был задан, то можно
заново установить naponь находящегося в системе nользователя из окна
входа в систему с nомощью основного пароля. Задание основного пароля и сброс nароля пользователя рассматриваются далее в этом уроке в разделе «Сброс паропей учетных записей».
Попытка перезапуска вскрывает еще одну проблему быстрого переклю чения nользователей: если какие-то nользователи все еще находятся в систе ме, администратор должен принудительно закрьrrь открытые приложекия
этих пользователей, чтобы перезапустить систему. Система облегчает адми нистратору принудительное закрытие приложений других пользователей через диалоговое окно перезапуска с проверкой подлинности, но и в этом
случае весьма вероятна nотеря данных в любых открытых файлах.
Пр•
ntpu.afPYJtct друrме nont.:~ol.aтt.nм.. noдкttКt'lteннwe к .... woryт noтtpaтt. не<оараненнwе д~ннwе.
nасте
ЧТ0&.1 мм.а~ noJ«P~t "f'CO~ ..,_.... fМPfA JttPUWPPI(OW.
~ft.\ollfOAIII)flllmUWAII•Ke11.n~ttAtif:.Ч'r6 f'II)OДDot.II(МT• 6tJ CO]ф.U.t!Jt.J tUIIt*ttl-., 8.е:Амтt ...... ~ UМIII~).alffol lll;a...;W:ItTt~t'J)~)I'l~.
Им•:
shJd
n..,.,••.,.........
Основы обеспечения безопасности учетных записей Основным назначением многопользовательской операционной системы
является предоставление всем пользователям безоnасной рабочей среды. Система
Lion
nредлагает относительно безоnасное решение для большин
ства ситуаций. Тем не менее, некоторые ситуации требуют более высокого уровня безоnасности, чем nредоставляют средства по умолчанию. Поэтому оставшаяся часть этого урока будет nосвящена встроенным доnолнитель ным средствам безоnасности в
Lion и тому, как
наилучшим образом управ
лять этими средствами и устранять связанные с ними проблемы.
Урок
2. Учетные записи пользователей
119
Уязвимости учетных записей Как обсуждалось ранее в этом уроке, система
Lion
исnользует разные
тиnы учетных заnисей nользователей: стандартные nользователи, адми
нистраторы, nользователь
guest, nользователи только для общего доступа root. Для большей гибкости в управлении доступом поль комnания Apple сделала эти различные тиnы учетных записей
и nользователь зователей
доступными. Так как каждый тиn учетной заnиси nредназначен для обе сnечения различных уровней достуnа, необходимо знать о nотенциальных рисках безоnасности каждого типа учетной записи. Стандартные пользователи
Данный тип учетных записей является максимально безопасным, если за дан подходящий пароль. Эти пользователи могут использова1-ь почти все ресурсы и средства комnьютера Мае, но не могут изменить ничего, что мо
жет повлиять на операционную систему. Можно еще больше ограничить
эту учетную запись, исnольЗуя уnравляемые настройки средств родитель ского контроля, как обсуждалось ранее в этом уроке. Администраторы
Так как это исходная учетная запись, создаваемая при начальной настрой
ке компьютера Мае с помощью Ассистента миграции
(Setup Assistant),
многие используют ее в качестве основного типа учетной заnиси. Это не
обходимо и оправдано, так как позволяет изменять все, что требуется для управления системой. Недостатком является то, что пользователь может
изменить или установить такое Программное обеспечение, которое сдела ет систему незащищенной или неустойчююй.
Для повседневного исnользования можно применять дополнитель ные учетные записи администраторов, но это не всегда лучшее решение, так как все учетные записи администраторов создаются равноценными
в правах. Другими словами, все учетные записи администраторов могут
вносить любые изменения в систему, включая удаление или изменение па роля других учетных записей администраторов. Администраторы могут
также изменять nрава для любой другой учетной записи, либо отключая текущих администраторов, либо nревращая стандартных nользователей в администраторов. Более того, запуск вредоносных программ от имени администратора может нанести серьезный вред операционной системе.
Однако самое важное заключается в том, что тобой адм инистратор может включить учетную заnись
root
или изменить парольучетной заnи-
Администрирование
120 си
root с nомощью утилиты
Служба каталогов
женного в nапке Система/Библиотеки/
Services). По этим
OS Х Lion
(Directory Utility), располо Core Services (/System/Library/Core
nричинам необходимо ограни'IИвать число учетных за
nисей администраторов. Пользователь
guest
Пользователям
guest
по умолчанию разрешен доступ к комnьютеру через
сетевой общий достуn без nароля. Кроме того, гостям можно разрешить входить в систему локально, не вводя nароль. Хотя домашняя папка пользо вателя
guest удаляется всякий раз, когда он выходит из системы, очевидный
риск безоnасности состоит в том, что любой пользователь получает достуn, эквивалентный достуnу стандартной учетной заnиси (в том числе достуn к
папкам Общие [PuЬLic] , Почтовый ящик достуn
[Drop Вох], Сайты [Sites]
и Общий
[Shared]). Такой пользователь может выnолнять некоторые потенци
ально опасные приложекия или заполнять жесткий диск межелательными
файлами. Пользователь
guest
может также перезапустить или выключить
Мае. что позволяет скомпрометировать систему во время запуска. 6"
~~~Ec~........ J
f1olluo•пtn~ м
~
..L
All~100 ".,~.
...,.,.
_E:] Ik>r•н У"dт ).~
1•
ro:-- --,
... ..
'·~
{ ) CeprtM Ч.рк.-тмносм111 ~
rpynnw
.....
1.'!1 ~Jf)4Wмn. rO('I•M t.XO,Akn 1 (;М<Тt..у ')ТОГО kOWMWOТtp;8
М,.МмА PeAIIM
, ,...11», ...._,
._ rp",.....
~•rocтe•'r"'~""'Y•»~~--.wro6ow~~ ·~~tt ~... eoiirtlll• CNnЬIY~•o.tltМOТ...._ Р".. UOAi с tOCTьolt t'le~ .......... Mf~JU NCIМ"" CJA.Ut-ot9 ~~ax.Or&n~Qcront.•Y'ifT140IJ.Inмcwo IONOn• мt ~1• ..... .... . .. «
~t.ulкwiiТ• Po»:ttJI..c.ки.A •сжтрсм• f l'оА.мт~а •онтроr~•··· 1 ~ 1\apь.trpw
.-1 tuaм•·a иа +
I)(OAJ
~По»О##:мn ro
О•
.Pirlt(llr(.
~то&. ».npentn 10~и•L
7
К счастью, можно ограничить учетную запись
guest и, исnользуя сред
ства родительского контроля, заnретить ей выполнять несанкциониро ванные приложекия или перезапускать Мае. Кроме того, можно изменить
полномочия достуnа на папках Общий достуn
(Drop
Вох), чтобы запретить учетной записи
(Shared) и Почтовый ящик guest колировать какие-ли
бо объекты на жесткий диск. Изменения прав доступа к файлам и папкам рассматриваются в уроке
3.
Урок
2 . Учетные записи пользователей
121
Пользователи только для общего доступа Пользователям только для общего достуnа по умолчанию разрешен до стуn по сети к папкам Общие
(Public) и Почтовый ящик (Drop Вох), поэто guest они могут потенциально заполнить
му аналогично учетной записи
жесткий диск межелательными файлами. С другой стороны, пользователи только для общего достуnа не могут войти в систему локально и им может быть задан пароль, nоэтому работа nользователей только для общего до стуnа обычно более безопасна, чем исnользование учетной записи
guest
для общего доступа к файлам. Можно еще больше усилить контроль над этими nользователями, настроив nрава достуnа к файлам и лаnкам. Одна ко при настройке полномочий можно случайно nредоставить пользовате
лям только для общего доступа слишком широкие полномочия. Настрой ка служб общего доступа к файлам рассматривается в уроке 7. Пользователь
root
Учетная заnись пользователя
root,
называемого также Администратор си
стемы (System Administrator), по умолчанию отключена на клиенте Lioп . Это сделано вnолне обоснованно: учетная запись
достуn ко всем объектам Мае, и nользователи
root имеет неоrраниченный root могут делать с системой
все, что захотят. Потенциал для недобросовестной активности с достуnом
root неоrраничен. Для
начального достуnа к учетной записи
root требуется
учетная заnись администратора, поэтому ограничение административного
использования является ключом к защите учетной записи
root.
Примечание . Любой, кто имеет достуn к системе восстановления Lioп
Recovery, может также сбросить пароль учетной записи пользователя root. Если вы заботитесь о безопасности, то настоятельно рекомендуется задать nароль прошивки, чтобы запретить свободный доступ к системе восста новления
Lion
Recoveгy. Процесс установки пароля лрошивки рассматри
вается в разделе «Использование пароля прошивки» далее в этом уроке.
Типы паролей
Lion использует nароли в
качестве основного метода лроверки подлинно
сти полъзователя. Существуют более развитые системы проверки nодлии ности, такие как биометрические датчики и двухфактормая аутентифика ция со случайным ключом, но они требуют специального оборудования.
Поскольку каждый Мае соединен с алфавитно-цифровым устройством ввода (клавиатурой), пароли все еще являются оптимальным методом идентификации системы безопасности.
Администрирование
122
OS Х Lion
Если внимательнее рассмотреть системы безопасности , используемые в
Lion, можно увидеть, что на различных уровнях для защиты комnьютера
используются разные пароли. Большинство пользователей знакомо толь ко со своим паролем учетной заn иси, но Мае может иметь также параль nрошивки, главный nароль, множество nаралей ресурсов и несколько па
ролей для
keychain.
Каждый тиn nароля предназначен для конкретной цели.
~
Пароль учетной заnиси
(account password).
Каждая учетная заnись
nользователя имеет множество оnределяющих ее атрибутов. Пароль учетной заnиси
-
это атрибут, который используется для аутентифи
кации пользователя, чтобы он мог войти в систему. По соображениям безоnасности nароль учетной записи nользователя хранится как за шифрованные данные в заnиси пользователя. Только nользователь
root
может обращаться к зашифрованным данным в заnиси пользо
вателя.
~
Пароль nрошивки
(firmware password). Исnользуется для защиты ком
пьютера Мае во время загрузки. По умолчанию любой может обой ти систему защиты путем простого исnользования одной из широко
известных комбинаций клавиш перехвата загрузки. Наnример, по
умолчанию любой может удерживать клавишу 1 Options 1 при загруз ке, чтобы выбрать альтернативную операционную систему, тем самым
обходя систему защиты. Задание пароля прошивки не позволит не санкционированным пользователям исnользовать какие-либо клави атурные комбинации перехвата загрузки. Процесс установки nароля nрошивки рассматривается в разделе «Использование пароля nро шивки» далее в этом уроке.
~
Главный параль
(master password).
Используется для сброса паропей
учетных записей стандартных пользователей, администраторов и
учетных записей, использующих систему шифрования
FileVault,
если
пользователь забыл свой парольучетной записи . Конфигурация и ре шение проблем
FileVault и основного паролябудут рассмотрены более
подробно в разделе «Использование учетных записей, защищенных с помощью системы шифрования ~
Пароль ресурса
FiJeVault»
(resource password).
позже в этом уроке.
Общий термин для описания па
ром, применяемого nрактически любой службой, которая требует аутентификации. Пароли ресурсов включают па роли электронной по чты, сайта, файлового сервера, nриложения и зашифрованного образа
Урок
2.
Учетные записи пользователей
123
диска. Многиепароли ресурсов автоматически сохраняются для поль
зователя системой IJ>
keychain.
Пароль keychain-фaйлa.
Lion защищает
важные аутентификационные
активы пользователя(кроме пароля учетной записи) в зашифрован ных keychain-фaйлax. Каждый keychain-фaйл защищается с помощью собственного пароля. Система попытается синхронизировать nароли kеусhаin-файлов с nаролем учетной заnиси nользователя. Однако эта синхронизация не обязательна, и для kеусhаin-файлов могут исполь зоваться свои пароли. Конфигурирование и решение проблем систе мы безопасности
keychain
будет более подробно рассмотрено в раз
деле «Управление kеусhаin-файлами» позже в этом уроке.
Настройка Защита и безопасность (Security
& Privacy)
Кроме специфических настроек безоnасности пользователя, таких как па
роли учетных записей и объекты
keychain,
существуют лараметры безо
пасности всей системы, которые влияют на всех пользователей Мае. Мно гие из них по умолчанию отключены, поскольку для среднестатического
пользователя Мае они будут доставлять неудобства. Однако если рабочая среда требует дополнительной безопасности, эти средства безопасности являются незаменимыми. Откройте окно настроек Защита и безопасность
(Security & Privacy) и введите учетные данные администратора, чтобы раз блокировать настройки безоnасности системы. а.
: 1nрм IWX04f 14J ptJI:MШ (Ноl. "АМ UCПikM Altl IК'tX: ~tl'мw• яn•сеМ на }fOW ttO.wnwor.~ ~ В..UIOЧMfi .IITOWa!TМ"tfOC.Mi( IXOA eэ.np.IWitNТ\ n.apom. ЦWMHMCТPJTopi AAI А~ 1( нктройкаw
~ В..xoAJm mycn
бО Г:) м> н. kiAeOcтa••
i llo«v:wu:n. соо6щtм ..е. etnм Jk~H ибnоороt.ан.
(0
JH.I'ЧJ(OM JOIWI(J
Администрирование OS Х
124
В окне настроек Защита и безоnасность
Lion
(Security & Privacy) можно вы
nолнить следующие действия. 11>
Включить заnрос пароля при выходе компьютера из сnящего режи ма или nри выходе из заставки. Как стандартные пользователи, так и администраторы могут сделать это для своих учетных записей, од нако администраторы не могут включать заnрос nароля для друrих
учетных записей в окне настроек Защита и безоnасность
(Secu.rity &
Privacy). 11>
Отключить автоматическую регистрацию в системе для всех учетных заnисей.
11>
Включить заnрос учетных данн ых администратора nри каждой по
пытке доступа ко всем заблокированным системным настройкам. В этом случае, если зарегистрированный в системе администратор оста
вит Мае без nрисмотра, анони мный nользователь не сможет сделать никаких изменений в настройках системы. 11>
Автоматический выход учетной записи из системы после определен
ного периода времен и без активности. 11>
Указать сообщение, которое будет отображаться, когда экран забло кирован, или в окне входа в систему. Чтобы перейти на новую строку,
нужно нажать комбинацию клавиш 1Opti on 1 +1Return
1. Однако систе
ма поддерживает максимум три строки текста.
11>
Включить автоматическое обновление сnиска небезопасных загрузок.
11>
Отключить встроенный инфракрасный датчик пульта ДУ на оборудо ванных им моделях Мае. По умолчан ию, если Мае не был сопряжен с конкретным nультом ДУ от комnании
Apple, любой Apple сможет уnравлять комnьютером.
nульт ДУ от ком
Включить и настроить параметры системызащиты
FileVauJt ОС Lion
nании 11>
и управлять домашними паnками nользователей, защищенными ста
рой версией системы
FileVault.
Старая версия системы
FileVault
рас
сматривается в разделе «Домашние паnки nользователей, защищен
ные старой версией системы
FileVault»
далее в этом уроке. Система
FileVault 2 в ОС Lion рассматривается в уроке 3. 11>
Включить и настроить nараметры брандмауэра сети. Брандмауэр бу дет обсуждаться в уроке
7.
Урок
11>
2. Учетные записи
пользователей
125
На паиели Конфиденциальность
(Privacy) паиели настроек Защита и (Security & Privacy) можно отключить отnравку диагно стических данных в комnанию Apple. Основной источник отnравля емой информации - это зависания и сбои приложеюrй. Данная ин формация помогает компании Apple быстрее устранять nроблемы. С безопасность
nравой стороны этой nаиели можно отключить службы геолокации, что не даст nриложениям и службам находить компьютер Мае. Но винка в
Lion -
это сnособность nросматривать объекты, которые ис
nользовали службы геолокации в прошлом, и индивидуально отклю чать их. Любой Мае с nоддержкой
Wi-Fi может исnользовать службы
геолокации.
80"
,(;:;';) lr.."~-.-,-.,., , ,<-•"'f
J
Е1tц~МТ\ иtyw6w reonow~u.мм
~=::::н~:::,';rнocnttut м.
,.~&J\o 7f'IN ~W~MO/'IPtA~Ifn . . . . . WКТO~OJ.:дtW... .:::__ _ _ __
lw wожете no~• Apple • сомрwенn-аоаанмм аwnус_са~мой nроду•щ.мм м у~а)"'tшt.нмм
Mti..,OI.Tt:_..WJCOM noUti)JICI(М. ПOJIOIIMI Мае аре_м• от ареwени а8ТОVi.,...,.есхм
отnра8.11.-,~ 1
Applt мнфоf*iЩМIО JМ6ott. ynpokт•a. " об e.ro ..Cno.. 8o;)ON.HМ.M
о
i.аММ..
• ,Q,амчt ~~~~~Цf~ Цfi»oi41111MO 1
-.._. .,. ~tm+t~ 1к ntax-~. • Н...WIIIТt llo1 tonpei(МRA..IЦII Мolllo off06.,t
~~~~~"~f:t.-A,tiМt OYW'"
•~(~~~~~t,...М..МОС!W
ntllllo)OUТtl\itOIOit м.-f*МС14" АНН. мо~о ~мo-'1'\(IIM~cy.
11"• lt*М,tМit stmlrvtcкюo
~
OSo........t nQOfp.IW:Wf, 'ФТорА~ ~NJI
~· ош:ое
Использование утилиты Ассистент пароля
(Password Assistant) При любой стеnени сложности системы безоnасности защита будет на столько креnкой, насколько надежным будет выбранный пароль. Мае Х содержит удобную утилиту Ассистент пароля
OS
(Password Assistant), кото
рая uроверяет надежность используемых паропей или автоматически соз
дает для пользователей надежные пароли. Всякий раз при создании ил.и модификации пароля, который предоставляет достуn к важному ресурсу,
такого как nароль учетной записи или пароль keychain-фaйлa, можно ис пользовать Ассистентnароля
(Password Assistant).
Администрирование
126
Совет. Утилиту Ассистентпароля
05 Х Lion
(Password Assistant) можно использовать
всякий раз, когда рядом с полем ввода пароля nрисутствует небольшой значок ключа.
Для запуска Ассистента пароля
(Password
Assistaлt) выполните следу
ющие шаги.
1.
Откройте паиель настроек Пользователи и груnпы
(Users & Groups),
выберите свою учетную запись пользователя и щелкните на кнопке Сменитьпароль
2.
(Change Password).
Введите свой текущий пароль учетной записи в поле Старый паро11Ь
(Old Password). Можно снова ввести этот же пароль в поле Новь1й пароль
Password), чтобы
(Ne·w
проверить его надежность, или пойти дальше и соз
дать новый nароль.
3.
Щелкните на значке ключа рядом с nолем Новый пароль (New Password), чтобызапустить Ассистентпароля (PaSS\VOrd Assistaлt) . ./Ct..O_t...,...
lr> СтАР"'- n~PQn .-
т~оо: l :ь~
• • • •• ••• •
... ....,. (F.os2!>1w.,. .a.~ · --v
~·· liiil
-
.. .
:1
1·)
"1
n.w...... tcoftl6~тeмpм:•ii м м• .-н..А~ n)'МIItТYolllltiO III ~.
!
1
:
1
Полоска Качество
(Quality)
(Password Assistant)
мгновенно покажет надежиость пароля. Если па
в диалоговом окне Ассистент пароля
роль является не очень надежным, то полоска будет окрашена желтым или красным цветом и будет выведено несколько подсказок, напри мер, почему этот пароль является неподходящим.
4.
Попробуйте найти более надежный пароль, снова вводя его в поле Но вый пароль
(New Password).
Утилита Ассистент пароля
(Password Assistant)
автоматически анали
зирует варианты nа ролей по мере их ввода. Вы узнаете, что nодобрали надежный пароль, когда полоска Качество
(Quality) станет зеленой.
Урок
2 . Учетные записи
пользователей
127
Если у вас нет времени выбирать хороший nароль, утилита Ассистент пароля
(Password Assistant)
nоможет автоматически сгенерировать
надежные nароли. Выберите тиn nароля из всnльmающего меню Тиn
(Туре) и с nомощью nолзунка Длина TIIU ~ J.l.,uJa.8p)"''M)'ID
~
....М1 4 11 0%д ДМt~ 6ytclw .....• _......,..
)
-·
}
т
..._..,
1---t ,__,.
(Length) настройте длину пароля.
}
eooтм,tт8J'IМILМ,ri'S-u1
J-
КО"'-.~ мр• -•• "llti(Н!ItQ ~notCТJ>W, llyloj~IO-~,
~· nо~tнм• ~· 6tJ~Iolocr'll мcno~~:~oJYint tсмм NJ~ot~~"""" 1ЩJ0М..
'
Всплывающее меню Вариант
{Suggestion} nокажет множество
вариан
тов паролей. Можно nрокрутить сnисок до конца и выбрать Доnолни тельные предложения
(More Suggestions).
T..n~
ho-"" ()i;;;i"i'\"w.dowt4
- ~==~:::-
ка.n.о· hcoЬol-49/md:
-
no.o""""'
.ofS ...Nfo
'
1to.rt.81·""""'·
-·-
' "O'NJ,O'"kil*
мsv9Jt\~h
i lurtcfS·h&.lrt
JДorloltlflff"tJJ.... ~..
5.
После того как с помощью утилиты Ассистент пароля
Assistant)
(Password
будет получен надежный пароль, он будет автоматически
введен в поле Новый пароль
(New Password), но вам (Verify).
нужно будет сно
ва ввести его в поле Подтверждение б.
Если вьr хотите изменить свой пароль учетной записи, щелкните на
кнопке Сменитьпароль
(Change Password}, чтобы (Cance1).
завершить работу;
если нет, щелкните на кнопке Отменить
Примеча ние. Если па роль учетной з аnиси и пароль keychain-фaйлa совпа дают, то nри изменении nароля с помощью nаиели настроек Пользователи и группы
(Users & Groups) автоматически изменятся оба nароля.
Администрирование
128
OS Х lion
Использование пароля прошинки Как уnоминалось ранее, задание nароля nрошивки не позволит несанк
ционирован ным пользователям использовать какие-лJ1бо клавиатурные комбинации для nерехвата загрузки. Это защитит вашу систему от nо пыток обойти систему защиты
Lion.
Пароль прошивки никак не связан с
учетной заnисью пользователя . Этот пароль хранится в МJ1кросхеме про шивки Мае, nоэтому он остается изоЛJ1рованным от установленного про rраммного обеспечения. Совет. Даже не задавая пароль nрошивки, включение шифрования nол
ного диска
FileVault 2
в ОС
Lion
защитит системный диск от несанкди
онированного доступа. Шифрование полного диска с помощью системы
FileVault 2 в ОС Lion рассматривается в уроке 3. Пароль прошивки задается с помощью утилиты, которая доступна при загрузке с установочного DVD-диска предыдущей версии Мае
или загрузке системы восстановления
Lion Recovery.
OS
Х
Если требуется са
мый высокий уровень безопасности ДJJЯ компьютера Мае, то необходи
мо задать пароль nрошивки, nоскольку любой пользователь с достуnом к этому DVD-диску может задать nароль (если он еще не был задан). Когда пароль прошивки задан, то только администратор или nользователь, ко
торый имеет физический доступ к внутреннему оборудованию, сможет изменить nароль.
Для уnравления паролем прошивки компьютера Мае выполните сле дующие действия.
1.
Загрузите Мае с системы восстановления зиться со встроенного раздела
Lion Recovery. Можно загру Lion Recovery HD, удерживая нажатой
комбинацию клавиш 1Command I + Ш при загрузке, или использовать паиель настроек Загрузочный диск системы
(Startup Disk) для выбора внешней
Lion Recovery.
Доnолнительная информация. Система восстановления подробно рассматривается в уроке
2.
Когда будет загружена система восстановления
Утилиты
(UtiJities) Password Utility).
Lion Recovery
1. Lion Recovery, в меню (Firmware
выберите Утилита пароля прошивки
Урок
~ Утм11кn
Q
2. Учетные записи
пользователей
129
napona nроwиакм
(@Jf.l~ утн.nита
11 Tf.PWИH:IJ'I 3.
Когда утилита пароля прошивки запустится, вам будет представлено ОДНО ИЗ двух ОКОН •
.,..
Если пароль прошивки еще не задан, щелкните на кнопке Вклю чить па роль проши"Вки
(Turn On Firmware Password), чтобы вклю
чить и задать пароль прошивки для этого Мае. Затем понадобится указать nароль
А т
.
.1ащмта nа.ром_а.е •wui0'+8..Н.&. 81u!.,_.,C ~ 4CJIOI8111. .111o ..,f06w ntмAIПI~nl""мny(W~O ~~с 8.PffOI'O ~ AIIOf.l. СО,.,_. OV06u мрма.
8мАмп нotWM IЩ)QЛto. МCtiOII!o)yJ TOJt8oKO бylctw, ц.-фрw МАМ }МIJ()f nунi(Ту'-ЦММ.
ПромрQ: f••••••••~
ON•""'' 1Зu.an ".,_,
.,..
J
Если пароль прошивки уже з адан, будут nредставлены два ва рианта: Изменитьnароль прошивки
(Change Password) и Выключитьnароль (Turn Off Firmware Password). Щелкните на нужной
кноnке. Любая из задач потребует знания текущего nароля про шивки. А
.., 3ащмп na.PQJМ-W
.....~• ..._
~ NPQ*o ADOIIf!QICII0 'fТ06..t .,..,..II'Тto SWI)'CII J'tOtO t
(
4.
to.._.. D'I06tJtt.aooМ.
Ижtнмn "IPOA""·· 1
1 8wcn1001мn. n&pan~~o ПPOW14110t ...
После задания пароля будет отображено окно подтверждения, затеiМ вы можете закрыть утилиту nароля прошивки.
Администрирование
1 30
S.
05 Х Lion
Сейчас можно nерезагрузить компьютер и загрузить основную си стему Lioп. При закрытии приложения Утилиты Мае
OS Х (Мае OS Х
Utilities) вам будет предоставлена возможность изменить загрузочный диск или nерезагрузить Мае. Когда пароль прошивки задан, все, кроме одной, комбинации клавиш перехвата загрузки будут отключены. Если при загрузке Мае удержи
вать нажатой клавишу 1Option 1. будет открыто окно аутентификации, в котором нужно ввести nароль nрошивки. Если ввести nравильный
nароль, то отроется дисnетчер загрузки, в котором можно выбрать другой загрузочный диск. Это nозволяет администратору загрузиться
с другой системы, если в этом возникнет необходимость, но не дает пользователям менять стандартный процесс загрузки
Lion.
Доnолнительная информа ция . Все доступные комбинации клавиш лере хвата загрузки описьmаются в уроке Если
no
9.
какой -то причине пароль nрошивки становится неизвест
ным, его можно сбросить. Сначала нужно убрать немного системной памяти с комльютера Мае. Это «доказьrвает», что у вас есть доступ к внутренним комnонентам Мае. Затем перезагрузите Мае, удерживая
нажатой комбинацию клавиш
1Co11111and 1~ 1 Opti on I + Ш + [[] .
Продол
жайте держать клавиши нажатыми, nока не услышите, что Мае nереза
грузился; затем можно отпустить клавиши. Сейчас пароль прошивки должен быть очищен. К сожалению, некоторые модели Мае не имеют извлекаемой системной памяти. В этом случае понадобится обратить ся в авторизованный сервисный центр
Apple.
Домашние папки , защищенные старой версией системы
FileVault До ОС Lioп
FileVault была технологией,
которая защищала данные пользо
вателя путем шифрования содержимого е.го домашней паnки. Эта методика, хотя и весьма эффективная, имеет ряд недостатков, наnример, она не за щищала данные за пределами домашней nапки пользователя. Однако более
nроблемным бьmо то, что многие утилиты уnравления системой и резерв ного копирования просто не работали nравильно с защищенными системой
FileVault домашними папками. ОС Lion же включает систему FileVault вер 2, которая вьшолняет шифрование всего диска. Поэтому теперь система шифрования домашней паnки FileVault считается устаревшей.
сии
Урок
2. Учетные записи
пользователей
131
Дополнительная информация. Шифрование полного диска с помощью системы
FileVault 2 в ОС Lion рассматривается в уроке 3.
Предыдущая версия системы Традиционный
Lion
FileVault, которая теnерь назьmается FileVault (Legacy FileVault), все еще поддерживается ОС
для существующих или перенесенных учетных записей пользова
телей, но ее больше нельзя включать для новых учетных записей. Если в системе
Lion уже исnользуется учетная заnись пользователя, защищенная старой версией системы FileVault, то паиель настроек Защита и безопас ность (Security & Privacy) отобразит окно, в котором пользователю пред лагается отключить эту систему шифрования.
8w t4tno."~yne nарую 8f'fКMIO F'l'lt:VAUit. 8w .cnoii'.J)'Cn ~ ~-- fileVщi\,.ICOfopa.l --~f 1м1)' n.anay n~NТeлt, "О м• •К:~ ДM(It, Xontte ~~"*пароам.рсм•r.&•V.,ю
_ &o. ..u.it не notta)WUfi. AJ.HI+Ot. tообщtнМt
Примечание. Настоятельно рекомендуется отключить старую версию
FileVault и перейти
на более надежную
FileVault 2.
Примечание. Чтобы включить систему защиты чить Традиционный
FileVault (Legacy FileVault)
FileVault 2, нужно отклю у всех учетных записей
пользователей.
Примечание. При отключении системы Традиционный FileVault (Legacy
FileVault)
понадобится выйти из системы. Кроме того, это довольно про
должительный nроцесс, поскольку система должна nеренести зашифро ванные данные обратно в «обычные» данные.
Примечание. При отключени и системы Традиционный
FileVault)
FileVault (Legacy
нужно, чтобы на системном диске было место для дешифрова
ния данных в домашней nапке. Если свободного места недостаточно, от ключить систему Традиционный
FileVault (Legacy FileVault)
будет нельзя .
В этом случае может лонадобиться вруч ную nеренести коnию домашней папки nользователя, как оnисывалось в разделе «Перемещение или вос становление домашней nапки пользователя вручную» ранее в этом уроке.
Если вы nропустите это диалоговое окно, отключ ить систему Тра диционный
FileVault (Legacy FileVault)
можно будет в любое время позд
нее. Нужно nросто вернуться на паиель Традиционный
FileVault (Legacy
Администрирование OS Х
132
Lion
FileVault) nаиели настроек Защита и безопасность (Security & Privacy). Так же здесь можно сбросить мастер-nа роль.
)
Тра.АмционнwМ
·о
'--
AleVault Jо\шмщаtт 8awy nanмy nм~o)olatua. wифруt tt 8w tiO"'Itt~o))'tП t~ фаМп... ежи .anowlttN«:ICM
содtр... ~ t
M\&l.to~фpoflo!U.OT
\ ._.,. ._Q,.., 6у~
~~ nма"
);II. . . . .CIOUf'l..
&»••
~
nerp.
,.., ~" ~•tt•I\8CIIOAto..UН•..._~no1•••..",
Mantp-mpon~o Ja.A&M Л/1~ Jтoro l(fWn.,-oтt~
Г
r:u. lw )16y,utt
ИJ.t.ttJ-4.,.. ..
Эrо С"ф~ I'QIJ6jk. Ом MJIIIOAieТOnц»ttl;ll"fi )'Wnly.&
J
:NI*C:.. JIII06oro net.~~~ м• J"fOW •ом'*'О'~
~м-та традмцконн04"0
filtVault aмiOЧe.tta
Nt• поМ У"it:тной :unж:и.
Если вы решили nродолжить исnользовать старую версию системы
защиты домашних nалок Х
FileVault, то она буде:r работать так, как в Мае OS vl0.6. Дальше в этом уроке оnисываются методики уnравления пароля
ми. Обязательно обращайте внимание на методики, относящиеся к систе ме защиты
FileVault,
nоскольку учетные заnиси пользователей, защищен
ные с ее помощъю, обрабатЬIВаются по-друrому, не так как стандартные учетные записи пользователей.
Управление kеусhаin-файлами Lion
автоматически защищает все данные, необходимые для аутентифи
кации, в зашифрованных keychain-фaйлax. Подобно тому, как работники сферы обслуживания носят связку со всеми ключами, которые нужны им во время работы, Мае хранит все парали ресурсов, сертификаты, ключи, формы сайтов и даже защищенные заметки в одном безопасном месте. Всякий раз, когда вы позволяете компьютеру запомнить параль или лю
бой друrой потенциально секретный объект, он сохраняет его в
keychain-
фaйлe (файле цеnочки ключей). Только nараль учетной заnиси nользо
вателя хранится отдельно от всех остальнь~ объектов, сохраняемь~ в keychain-фaйлax.
Урок
2. Учетные записи пользователей
133
Так как большое количество важных объектов оказывается в файлах
keychain, то сами эти файлы urифруются с помощью устойчивого алrорит ма. Они будут недостуnны, если вы не знаете пароль keychain-фaйлa. Если вы забудете паролъ keychain-фaйлa, его содержимое будет утрачено навсег да. Даже инженеры из комnании Apple не смогут nомочь вам- так надежно защищена система kеусhаin-файлов. Самым важным свойством системы kеусhаin-файлов является то, что она работает nолностью автоматически nри использовании настроек по умолчанию. Большинство nользователей никогда не узнают, насколько защищены их сохраненные nароли, так как
система nолностью прозрачна.
Кеусhаin-файлы В системе хранятся различные файлы и ресурсов
.,.
keychain
для разных пользователей
.
/Пользователи!<имя_пользователя>!Библиотеки!Кеусhаiпs/ logiп.keychain(/Users//Library/Keychaiп!login.
keychain).
Каждый стандартный пользователь или администратор
создается с единственным kеусЬаin-файлом с именем
login.
По умол
чанию nа роль для этого keychain-фaйлa совпадает с nаролем учетной записи
nользователя,
поэтому этот keychain-фaйл автоматически
разблокируется и становится доступным, когда пользователь входит в систему. Если пароль учетной заnиси nользователя не совnадает с
па роле м keychain-фaйлa, он не будет автоматически разблокироваться во время входа в систему.
Пользователи могут создать доnолнительные keychain-фaйльr, если захотят разделить свои данные аутентификации . Например, можно
использовать исходный файл
login.keychain для
nростых объектов, а
затем для более важных объектов создать более защищенный
keychain-
фaйл, который не разблокируется автом атически .
.,.
/Библиотеки/Кеусhаins/FilеVaultМaster. keychain
(/Library/Keychain/
FileVaultМaster.keychain) . Этот keychain-фaйл содержит главный па роль системы
FileVault.
Конфигурация и решение проблем
FileVault
и основного nароля будут рассмотрены более подробно в разделе
Администрирование
134
OS Х Lion
«Исnользование учетных заnисей, защищенных с nомощью системы
шифрования ~
FileVault.» позже в этом уроке.
Библиoтeки/Keychains/System.keychain (/Library/Keycha.in/System. keychain). Этот keychain-фaйл хранит неспецифичные для пользовате ля данные аутентификации. Примерами объектов, хранящихся здесь,
являются nароли бесnроводной сети
AirPort, nароли сети 802.1Х и Kerberos. Хотя все nользова
объекты поддержки локальной системы
тели исnользуют этот keychain-фaйл, изменения в него могут вносить только администраторы .
~
Система/Библиотеки/Кеусhаins/
(/System/Library/Keychains/).
В этой
папке находится несколько kеусhаin-файлов, которые хранят корне вые сертификаты, используемые для облегчения идентификации до верен ньrх сетевьrх служб. Опять же, все пользователи исnользуют эти kеусhа.in-файлы, но только администраторы могут вносить в них из менения.
Примечание. Не все пароли сайтов будут заnисываться в keychain-фaйл; некоторые сайты заnисывают их в сооkiе-файлы.
Доступ к kеусhаin-файлам Основным инструментом для управления kеусhаin-файлами является
nриложекие Связка ключей граммы/Утилиты
{Keychain Access), находящееся в паnке Про (/Applications/Utilities). С nомощью этого припоженил
можно nросматривать и модифицировать любой объект keychain-фaйлa, включая сохранеиные nароли ресурсов, сертификаты, ключи, формы сай тов и защищенные заметки . Можно также создавать и удалять kеусhаin файлы, изменять их настройки и nароли, а также исnравлять nоврежден ные kеусhаin-файлы. Управление объектами в keycha in-фaйлe Для уnравления объектами в keychain-фaйлe, включая сохранеиные пара ли, выполните следующие шаги.
1.
От имени любого пользователя заnустите приложекие Проrраммы/ Утилиты/Связка ключей
{!Applications/Utilities/Keychain Access).
По умолчанию будет nоказано содержимое keychain- фaйлa
этого
пользователя, но можно выбрать другой keychain - фaйл из сnиска для nросмотра его элементов.
Урок
2. Учетные записи
eno
пользователей
135
Cti11(11М~tM
,;1}. ~П..tm6t1МPtЩAOCf)l'n«CUJillt-010ott&•o.a•.
[q
]
C...O.• Q~a
..
1
С.ктtм•
[ j Utнтpw ctpntФifi(JUим
К.теrорм•
.Jtt Ac~CJ4«Pнs Uilt [JI(rvpdon 70J67fCtJIAO со·f com...a.pplt~ . Of61tC9JlAD
L n.poo• Ctii(Pfl'Mwt JIWf11{111
D
t
аь. сtр~ФИОП11
к......
(t:NJI(a'Vknм.a
$ПMJ~·ti1U
·~ т ."
t""'
l
l'\ac)Oe• l'lpot'I)J. Се:рт.uт Ot.qмmai\
.."....
f
сом 1фР118. .,Of67f C9JlAD "..,...WiiUIIICN
(CJ
Ке:мн~о
Ct pT....I"Q'
c;..u...a-
IXOA n.to.20il16·ot·•s IX..
20 10.201J 17 S7 16 -
----
-
--
т
....
.... ....
С] CtprмФМ•arw
1
f •н. J\»:....,.,...._1
!fllll
2.
l lt>\н~•
\
Дважды щелкните на объекте в keychain-фaйлe, чтобы увидеть его
атрибуты.
3.
Если объект является паролем, можно увидеть сохраненный nаролъ,
выбрав флажок Показать пароль
(Show password).
l!Jll68.1100
r..,
-JМЬ
-
I/1921U.L 100
J
1 -
-
Гt1
4.
В ответ на запрос введите еще раз паролъ keychain-фaйлa, а затем щелкните на кнопке Разрешить
(Allow),
чтобы nоказать сохранен
ный паролъ. Не рекомендуется использовать кнопку Разрешать всегда
(Always Allow). Пройдя аутентифихацию, вы можете изменить любой атрибут в диа
логовом окне объекта keychain-фaйлa.
5.
Закончив вносить изменения, щелкните на кноnке Сохранить
(Save
Changes). б.
Щелкните на вкладке Доступ
(Access Control)
в диалоговом окне атри
бутов объекта keychain-фaйлa, чтобы настроить доступ приложекий к выбранному объекту.
Администрирование
136
05 Х Lion
en о:=~;;.r::.:;:б:ewt)
0
cnpa.......m. cw~ AO<-')N
Q Cl'\puJ1111;n napo_.~ I;I.IJIInt ~ ktru рю~""'"' Aonyn JТ1UII n~-...w
""'
8
Nt.\AUII\SYJA,ge-nt
~.- HttAU\tl
Совет. Чтобы облегчить nоиск среди всех объектов keychain-фaйлa, ис
пользуйте список Категории
(Categories) слева или nоле nоиска Spotlight
в
верхнем nравом уrлу nаиели инструментов.
Совет. Самым безопасным местом для хранения защищаемого текста
в комnьютере Мае являются kеусhаin-файлы. В утилите
Keychain Access > Но
можно создать новую защищенную заметку, выбрав команду Файл вая секретная заметка
(File > New Secure Note Item) на nаиели меню.
Уnравление kеусhа i n-файлами
Для уnравления kеусhаin-файлами, включая сброс nароля keychain-фaйлa, выnолните следующие шаги.
1.
От имени любого nользователя заnустите nриложекие Программы/ Утилиты/Связка ключей
2.
{!Applications/Utilities/Keychain Access).
Чтобы создать новый keycha.in-фaйл, выберите Файл ключей
(File > New Keychain)
> Новая
связка
из nанели меню. Затем введите имя и
место расположения нового keychain-фaйлa. По умолчанию исnользу ется nапка Связка ключей
(Keychains) в домашней nапке nользователя.
Введите нетривиальный nарольдлиной не менее шести символов для нового keycha.in-фaйлa и щелкните на кнопке ОК.
Урок
2. Учетные записи
HotwM na POЛto...
пользователей
137
XN
O XN
Hoautt•pnкu».wtткo...
ео.". ..... ···= lcynep
,.,..
••.,.....
•qrnepce•peтw•.
Т
НоомА n•рм•• ..... • • • • • • • •• • • • • • • ••• • •
Гу~
ПОАТtерцtниt: J.••••••••••••••••••••••••
( Отменмn l i
3.
:)
~f Co-n.--J
/
8оцмто м~оро•• а••••
1r.
1.:iкov
1
ОК
Чтобы изменить настройки keychain-фaйлa, выберите сначала его из списка, а затем выберите Правка
>
Изменить параметры для связки
ключей «UМЯ_выбранной_связки_ключей»
Keychain)
(Edit > Change Settings for
из nаиели меню. Можно будет изменить настройки автома
тического блокирования keycnain-фaмлa и В!(Jiючить синхронизацию
Мае. Для завершения щелкните на кноnке Сохранить с
(Save).
~W СIШМ tVI~Й CC)'f'ltP
~ З.U:pwn not'Jit (О';) wи:н. nponot
8 3aкpwn nри Пtl)tXOAt 1 J>t.*MM CtW <:мнхронКJКроNТО MoЬoltMI
4.
1
от;;;;;".
l f Соа- J
Чтобы изменить пароль keychain-фaйлa, выберите его в сnиске, а затем выберите Правка
> Изменить nа роль для связки ключей «имя_выбран (Edit > Change Password for Keychain) из nаиели
ной_связки_ключей»
меню. Сначала нужно ввести текущий nароль keychain-фaйлa. Для за вершения введите новый nароль длиной не менее шести символов и
щелкните на кноnке О К.
138
Администрирование
8ее..мте ноеwА ПAPOJI., Nt•
CJI•JtcM
OS Х Lion
м~~Q
-cynepceкpnw•.
Т•trущмМ R<Jpo/1 -..:
• • • ••• • •• •• •••••• ••••• •• •
-"!
Нооwм napon.: •• •••••••••• •••• • • • ПоАта11!р)КАftН4~ J.••••••••••••••••
Г(]
3
1
:::::::::::rj
1
tiмt•rНКD n;a;cnw Ot~
1 От........
5.
f
()1(
Чтобы удалить keychain - фaйл, выберите его в сnиске и выберите Файл
> Удалить связку (File > Delete Keychain) из панели меню. Когда nо явится диалоговое окно Удалить связку (Delete Keychain), щелкните на кноnке Удалить ссылки (Delete References), чтобы просто игнориро вать keychain-фaйл, или щелкните на кноnке Удалить ссылки и файлы
(Delete References & Files), чтобы
nолностью его стереть.
УА.ММТ"t.ОО~tу Y~Wtн CUUI W.М ~~r М"& t,aЙIIIII IQ ....... ,tJК"O YJUМtn t'OII.~oltO CUUIUI. NIO мt
ою.аммw с: ••• ..ьwr
Совет. Объекты keychain-фaйлa можно nеремещать между различными kеусhаin-файлами, nеретаскивая объект из одного keychain-фaйлa в другой. Совет. Чтобы иметь быстрый доступ к своим связкам ключей и другим функ циям безоnасности, можно включить в главное меню соответствующий
пункт. Для этого в строке меню нужно выбрать команду Связка ключей
> (Keychain Access >Preferences). Затем выбрать флажок Показывать статус связки ключей в строке меню (Show Status in Menu Bar). С nравой сто Настройки
роны строки меню nоявится нужный nункт в виде маленького значка замка. Восстановление kеусhаin-файлов
Чтобы проверить или восстановить kеусhаiп-файл, нужно сделать следующее.
1.
От имени любого nользователя заnустите nриложение Программы/ Утилиты/Связка ключей
2.
(/ Applications/Utilities/Keychain Access).
Если нужного keychain -фaйлa нет в вашем списке, выберите в nаиели меню Файл >Добавить связку ключей его.
(File > Add Keychain) и найдите
Урок
З.
2. Учетные записи
пользователей
139
Необходимо разблокировать все kеусhаin-файлы, которые требуется nроверить. Выделите keychain-фaйл в сnиске, затем выберите Файл Открыть связку ключей
>
(File > Unlock Keychain) из па н ели меню и вве
дите пароль keychain-фaйлa.
4.
Выберите Связка ключей
> Первая nомощь Access > Keychain First Aid) на паиели меню.
5.
Введите nароль еще раз, затем щелкните на кноnке выбора Провер ка
(Verify) (Start).
или Восстановление
(Repair)
связки ключей
(Keychain
и щелкните на кнопке Старт
Журнал покажет ход nроверки или восстановления keychain-фaйлa.
Проеер~е•
е lо(:(ТJ.ноамнме н...t111'""
..cr..,. •. 1 1 r•
l"'poм.r»п• -.... """~""'
-сщ~
.o+t)1JtШМIO U.diOI~A.
И(npu;;._;;. ялуЩе';о ~IIU)!II..,-yp.....,..eau.-..~A'UI ~ uo ~~tu• ·SOU ~~~ (\11Cii/)ьad
l\lnota
Проwсн_,.;а (U)It.a ~· 4.-о.~,,
nt»oм~•ou.:a .,...._,~,м~"''"о f\poмptlol CI)IIКQC 1'10~ (IQOIIIINO"tfQ
llf»>t.f'PЬ!O CO.Up:.«o~O. ..I L.\IЬr.WV/"КtyC1't)k"f100il' k~ ~fOA.t,....lofCМ -(L.Iнlii:V(КCyc:~t f~~ Про6м. . . . . .~(JO...
Иtnp•a.ne"нe Jlaepweнo
Совет. Чтобы открыть дополнительные настройки утилиты Первая по мощь связки ключей Настройки
(Keychain First Aid), нужно выбрать Связка ключей > (Keychain Access > Preferences) из паиели меню.
Сброс па ролей учетных записей Ошибка nользователя при вводе или забытый nарольявляются основны ми причинами большинства проблем входа в систему в любой ОС. Второй наиболее распространенной проблемой, сnецифичной для
Lion, является
рассогласование nа ролей kеусhаin-файлов nользователя с его nаролем вхо да в систему. К счастью, за редкими исключениями,
Lion
предоставляет
средства для легкого решения этих проблем с паролями. Совет. Если пользователь знает свой па роль, но хочет изменить его, он мо
жет сделать это в любое время на nаиели настроек Пользователи и груnпы
(Users & Groups). Нужно nросто выбрать свою учетную заnись, затем щел кнуть на кнопке Сменить пароль (Change Password), которая открывает диалоговое окно смены пароля. Более того, если пароль учетной записи
Администрирование
140
05 Х Lion
совладает с ларолем kеусhаiп - файла, то nри исnользовании этого сnособа,
будут изменены оба лароля. Использование мастер-пароля Как уnоминалось ранее, мастер-nароль может исnопьзоваться дм вос
становления nаропей обычных учетных заn исей и необходим для сброса nа ролей учетных заnисей, защищенных системой
FileVault. Мастер -лароль
никак не связан ни с одной из локальных учетных заnисей nоJlЬзователей,
поэтому представляет собой эффективный метод сброса лароля, который не требует создания доnолнительной учетной записи администратора.
Если вы обслуживаете бо11Ьшой nарк комnьютеров Мае, исnользующих локальные учетные записи, то установка единого мастер-пароля
- это са
мая достуnная гарантия того, что у вас всегда будет «Черный ход» в систе му без необходимости создавать на каждом комльютере свою локальную учетную заnись.
Задание или изменение мастер-пароля
В двух случаях мастер-nарольуже может быть задан на системе
Lion. Пер
вый- когда вы обиовили nредыдущую версию Мае OS Х, в которой маетер ла роль уже задан, до ОС
Lion. Второй - есnи вы исnользовали Ассистент Assistant) для nереноса учетной записи, защищенной системы FileVault, в систему Lion. Если вы знаете мастер
миrрации (Мigration старой версией
лароль, то можете исnользовать следующие инструкции, чтобы изменить
ero.
Однако если мастер- nароль неизвестен, тогда следует вьmолнить ин
струкции в разделе «Сброс утерянного мастер-nароля» далее в этом уроке. Совет. Если вы вошли nод учетной заnисью, защищенной старой верси ей системы
FileVault, то изменить мастер-ларольможно также на паиели FileVault (Legacy FileVault) nаиели настроек Системные на (Security & Privacy).
Традиционный
стройки
Чтобы задать и11И изменить мастер-nароль, вылопиите следующие действия.
1.
Откройте nаиель настроек По11Ьзователи и групnы
(Users & Groups)
и
введите учетные данные администратора, чтобы разблокировать на стройки.
2.
Щелкните на меню Действие
(Action)
(с маленьким значком звездоч
ки) внизу сnиска nользователей. Откроется меню, в котором будет ко манда, nозволяющая задать или изменить мастер - nароль.
Урок
.,.
2 . Учетные записи пользователей
141
Ес11И мастер-nароль не задан, то в меню будет команда Задать ма стер-nароль
(Set Master Password).
Выбрав ее, вы сможете задать
мастер-nарольдля Мае. ~ П•раштр.. ••оАа + - О•
tfeo6x.c>д"MO (O)Aa'r• MIC.Тep.. no1.poJt• "А :JfOМ KOМI'HofOT«pe,
опоб_, обеtnе-.КТ~J сстрuоеф Alt" ~'""• пnмсе.М, a.кnOJI~YtOu.tloUI wмфроа;\н.... AaмVIt""'J)ПOP ~CN'O
I OW&IO'ftp& ..OUf' "(fiOIIWoto•n M.кftP-1)1poJit. AIU
dpoa. NP6fU IIJ06oro MIМo»>UТell l. falt& l w J.a6..-. . . . Mpc/'t._ fO ~ woANO "poorn 111 tмМY'IIIfТ\. A,onyn 1( а..м nмow ~""... 8»ое t
OМIJ.Itii,..~W~~ ЗrO~II tiO~IOI~I..М.I\, »6vt llaiUCOofl 1\о&РМt.
axo.u.
мкт-tр.mро,..,·
ПоАТМР'-А<НМО
•• •• •• •• •
J._._.._,_.._,_.~..___________,
lw6tpюw: 1Щ10'\*оо «О.,.". tр'УАНО \"'""',t. n., М0 OC:мoti~M W. Ш ~" f'O N!ll~ AN1 11<. 'tfoe..tw Мlla:otu t f'O ... .1~a.loH НЬ.111"1111'• !OtOI'Iq< (tl~l)(lll, ...,.. fi"IП. kii..UC О iW6o4N loUt.»JttO'O IЩ)OII I
.,.
Если мастер-пароль задан, то в меню будет команда Измен ить мастер-nароль
(Change Master Password).
Выбрав ее, вы сможете
изменить мастер - nароль. Понадобится сначала ввести существу ющий мастер-nа роль, а затем указать новый.
ИJwеммn. мacttp·· napoл"
т
ПOAtltp)IIAtHMt. l•••• •••••
~--------------~
1 При задании мастер-nароля настоятельно рекомендуется выбирать надежный nароль. Помните, что один мастер-nароль может использо
ваться для изменения nаролялюбой друтой учетной записи .
Администрирование
142
3.
OS Х Lion
Когда задан мастер-пароль, изменять паролиучетных записей можко
будет из окна входа в систему. Сброс утерянного мастер-пароля Чрезвычайно важно, чтобы мастер-парольбыл правильно настроен и из
вестен администратору. Если он по какой-то nричине утрачен, админи стратору нужно немедленно его сбросить. чтобы можно было сбрасывать пароли обычных nользователей . Однахо возможность задать новый ма стер-nароль для Мае не означает. что можно будет восстановить учетные
записи, защищенные системой Традиционный
FileVault (Legacy FileVaultt),
которые были созданы с использованием старого мастер-пароля. Только мастер-пароль, используемый при включении системы защиты Традици
онный
FileVault (Legacy FileVault).
может разблокировать недостуnную
учетную запись.
Существуют две ситуации. когда требуется сбросить мастер-пароль. Первая- когда мастер-парольизвестен и администратор хочет изменить
его. Изменить известный мастер- nароль легко. и этот nроцесс оnисьiВался
ранее в этом разделе. Кроме того. этот метод сохраняет вашу сnособность сбрасывать nароли. которые связаны как с обычными учетными заnися ми. так и с учетными записями. защищенными системой Традиционный
FileVault (Legacy FileVault).
·
Вторая ситуация- текущий мастер-парольутрачен и требуется соз дать новый. В этом случае новый мастер-nарольне позволит сбрасывать пароли учетных заnисей, защищенных системой Традиционный
(Legacy FileVault). Это объясняется тем. •по система Lion
FileVault
не поддерживает
nерешифрование учетных заnисей, защищенных системой Традиционный
FileVault (Legacy FileVault). а этот шаг необходи м для
изменения утрачен
ного мастер-пароля. Поэтому. если утрачен мастер-nароль, который ис nользовался при включении системы Традиционный
FileVault),
FileVault (Legacy
и nользователь забывает свой пароль, восстановить данные
nользователя нельзя. По этой nричине настоятельно рекомендуется nерей
ти от системы Традиционный шифрования диска
FileVault (Legacy FileVault) к системе nолного FileVault 2 в ОС Lion.
Дополнительная информация. Способ отключения старой версии си стемы шифрования
FileVault рассматривался
в разделе «Домашние nапки
пользователей, защищенные старой версией системы этом уроке. Шифрование полного диска с ОС
Lion рассматривается
в уроке
3.
FileVault>> ранее в nомощью системы FileVault 2 в
Урок
2. Учетные записи
пользователей
143
Чтобы создать новый мастер - nарольвследствие утраты nредыдущего, выполните следующие действия.
1.
Завершите в системе сеансы всех пользователей, а затем войдите в си стему как администратор.
2.
С nомощью
Finder
найдите и удалите файлы /Библиотеки/Кеусhаins/
FileVaultМaster.cer и /Библиoтeки/Keychains/FilevaultMaster.keychain.
~tyd\~ln$;
~
,. ..,
n
,.
11; :Preftrenct~ : S.rvkt>
:::.1
11 MOdtm S
Фмll~ww Му>wка
а Pretutrкt~
..:а Июбр.:.кенu
~·~ild
.
JittnCtN
•
l'ython
Pf'MitocctttdperToots
OWI~"'" ,(OCT')'n
f:I Q u QQul
)'(TIOttc'fl!\
18 Rкti1Иf а аuЬу
8IO
3.
•11 tog•
Mi~d Prcft-re.ncu
Докуw ектw
о Зоrру>...
f
Ciiii LaunthA9fn1s
1:1 Uu.nthOitmOtU
S.andЬox
Откройте nаиель настроек Пользователи и группы
(Users & Groups)
и
введите учетные данные администратора, чтобы разблокировать на стройки.
4.
Щелкните на меню Действие
(Action)
(с маленьким зна'Iком звездоч
ки) внизу сnиска nользователей. Будет открыто меню с командой, nо зволяющей задать мастер- nароль.
Сброс пароля при входе в систему Для сброса nароля в окне входа в систему исnользуются два метода стер-nароль или идентификатор
Apple
-
ма
Ш nользователя . Первый метод
требует знания текущего мастер-nароля комnьютера Мае и nозволяет сбрасывать nароли как для обычных учетных заnисей nользователей, так и для учетных заnисей, которые защищены системой Традиционный
FileVault (Legacy FileVault). Второй метод nредполагает, что учетная запись nользователя бьmа связана с идентификатором Apple Ш, как рассматрива лось ранее в этой главе. Однако Apple ID нельзя исnользовать для сброса nароля учетной заnиси nользователя, защищенной системой Традицион
ньrй
FileVault (Legacy FileVault) или FileVault 2.
Админиарирование
144
05 Х Lion
Эти два способа обычно используются, когда нет доступа к учетной записи администратора на компьютере Мае. Если же у вас есть доступ к учетной записи локального администратора, тогда для сброса утерянного пароля следует использовать инструкции, которые приводятся в следую
щем разделе этого урока «Сброс пароля администратором». Чтобы сбросить пароль учетной записи из окна входа в систему, вы nолните следующие действия.
1.
Если окно входа в систему не открыто, завершите сеанс текущего пользователя.
Примечание. В ОС
Lion парольможно изменить и из окна быстрого nере
ключения пользователей.
2.
Три раза nодряд введите некорректный пароль, и nоявится всnлываю
щее меню. Оно может показывать nодсказку к nаролю, если она была задана.
3.
Если подсказка к паролю не помогает пользователю вспомнить па роль, то для сброса пароля можно воспользоваться одним из следую щих методов
..,.
.
Если нужно сбросить парольпользователя с помощью мастер-па роля. Щелкните на стрелке в кружке справа от слов «сбросить
с помощью мастер-пароля»
ero
(Master Password). Затем введите один
раз мастер - пароль, дважды новый парольпользователя и при же лании nодсказку к nаролю
..,.
.
Если нужно сбросить пароль nользователя с nомощью иденти фикатора
Apple ID.
Щелкните на стрелке в кружке справа от слов
Урок
2. Учетные записи пользователей
145
Apple ID с nаролем и (Reset Password). Когда си стема nроверит nодлинность идентификатора Apple ID, нужно бу
Apple ID.
Затем введите соответствующий
щелкните на кноnке Сброситьnароль
дет ввести дважды новый nароль и nри желании указать к нему под сказку.
C6DO< tШPQ/I t C6poc м rt.
n:tpcJt\r ctott\ )"Ц'"'Qм J.t.n~ м о... но
С nомощ~IО ~tПtlloiX JtOJtHN){ ~pp&t 10.
~•ID
" - - - - - --
-'
П;ар0n"
(§r..енмt•
f t C6poct'ln
n&рм• 1
Примечание. Во время сброса nароля учетной заnиси настоятельно реко
мендуется выбирать надежнь1й nароль. 4.
Введя соответствующую информацию, нужно щелкнуть на кноnке Сбросить паропь
(Reset Password), чтобы выnолнить вход nользовате
ля nод существующей учетной записью.
Примечание. Сброс пароля учетной заnиси с помощью этого метода не сбрасывает пароли файла связки ключей пользователя. Однако по умол
чанию в ОС
Lion
при входе пользователя в систему ему будет nредложено
исправить связку ключей входа. Этот процесс nодробно рассматривается в разделе «Сброс паролей связок ключей» далее в этом уроке.
Сброспароля администратором Если у вас есть достуn к учетной записи администратора, то на паиели
Пользователи и группы
(Users & Groups)
можно легко сбросить паро
ли учетных заnисей, не защищенные системой Традиционный
FileVauJt (Legacy FileVauJt). Этот сnособ обычно исnользуется, только когда пользо ватель забывает свой лароль и нужно создать новый. Чтобы сбросить nароль учетной записи, не защищенной с помощью системы Традиционный
FileVault (Legacy FileVault),
имея полномочия ад
министратора, выполните следующие действия.
1.
Если пользователь, учетная запись которого недоступна, все еще на
ходится в системе (исnользовалось быстрое переключение пользова-
Администрирование
146
05 Х Lion
телей), понадобится перезагрузить компьютер, чтобы вьmолнить его принудительный выход из системы. В качестве альтернативы можно сбросить пароль учетной заnиси из окна входа в систему с nомощью
мастер- пароля, как описано в разделе «Сброс пароля при входе в си стему» .
2.
Откройте паиель настроек Пользователи и группы
(Users & Groups)
и
введите учетные данные администратора, чтобы разблокировать на стройки.
3.
Выберите в списке недоступную учетную запись пользователя и затем
щелкните на кнопке Сбросить пароль
4.
(Reset Password).
Введите новый пароль учетной записи и подтверждение в соответ ствующие nоля. Пo~t~JOU tVtM м
Т~ У..а• ~
rpynnw
С6рск n~poA • ~оа Jаnмси не nрм аодмт 1е
"''"'n 1
с6росу ПlроJЦ 1 са•Jке M~t:A «8ХОд».
Q ~!:~~:: ~:-~===,:;;:;:~~.;:nси~~ •
Цel)1'.нtк\lf··~'1
.1. ~-=:~~ n W
noraнY11in"
~nсw-....ч ...м
НО.wм n•poo.:
••• •••• ••
ПОАТМРЖАtние: 1•_, .., ••_, ••_,•·-· .· ·"d-
----:--'
Е 1
. . ..
r PAJ~w.
~ n.pawe.тp.- txou + -
{] О•
Jfowy
ПOII ~I~Tt/1 10 uwикмстрмроs~т• кow n•.ortp
kti.IO'IIКТ'- Po,a.ИTtJI..atMi Коктролllо ~TUКkMifl КОКТрОIН••и·
Во время сброса пароля учетной записи настоятельно рекомендуется выбирать надежный nаролъ.
5.
Щелкните на кноnке Сбросить nароль
(Reset Password),
чтобы сохра-
нить новый па роль учетной заnиси.
Примечание. Сброс пароля учетной заnис и с nомощью этого метода не сбрасывает пароли файла связки ключей пользователя. Однако чанию в ОС
Lion при следующем
no
умол
входе nользователя в систему ему будет
предложено исnравить связку ключей входа. Этот nроцесс подробно рас сматривается в разделе «Сброс па ролей связок ключей» далее в этом уроке.
Урок
2 . Учетные записи
пользователей
147
Сброс па ролей учетных записей, защищенных системой
FileVault Учетные заnиси, защищаемые системой
FiJeVault,
являются уникальны
ми, так как домашняя nапка nолъзователя сохраняется в зашифрованном образе диска, защищен ном nаролем учетной заnиси этого nользователя. Следовательно, для администратора крайне важно иметь возможность сбросить nароль учетной заnиси nользователя, защищаемой системой
FileVault, если
nользователь захочет снова nолучить достуn к файлам сво
ей домашней narn<и.
Обычной учетной записи администратора недостаточно для восстанов ления забытого nароляучетной заnиси, защищаемой с nомощью
FiJeVault.
Система FileVault бьmа бы не слИШI<ом надежна, если бы любой администра тор смог это сделать. Поэтому если nользователь, защищаемый системой
FileVault, забыл свой
nарольучетной записи, для сброса этого nароля nона
добится главный nароль.
Если главный nароль будет утрачен вместе с nаролем nользователя, защищаемого системой
FileVault, то сделать ничего будет нельзя. Для вос FiJeVau\t, необходим, как мини
становления учетной заnиси, защищаемой
мум, один из этих двух nаролей. В nротивном случае восстановить данные nользователя невозможно. Даже комnания Apple помочь ничем не сможет ее сnециалисты разработали систему
FileVau\t таким образом,
чтобы она
была максимально защищена, и поэтому имеется только один сnособ сброса пароля учетной заnиси, защищенной
FileVault -
главный nароль.
Именно по этой nричине следует отказаться от исnользования Традици онного
FileVault в
nользу
FileVault Lion 2 с
nолным шифрованием диска.
Дополнительная информация. Отключение шифрован ия Традицион ного
FileVault описано в разделе «Домашние nаnки, защищенные старой FileVault» ранее в этом уроке. Полное шифрование диска FileVault Lion 2 рассматривается в уроке 3. версией
Сброс из панели настроек Пользователи и rpynnьt (Users & Groups) Если вы знаете мастер-nароль,
Lion
предоставляет два метода для n росто
го сброса nаролей nользователей, защищенных Традиционным
FiJeVault.
Первый исnользуется, как рассмотрено в разделе «Сброс nар оля nри входе в систему» ранее в этом уроке. Второй метод включает в себя сброс учет ной заnиси, защищенной Пользователи и Груnnы
Традиционным
(Users & Groups).
FileVault,
из nаиели настроек
Администрирование
148
Чтобы сбросить
05 Х Lion
пароль учетной заnиси, защищаемой
системой
FileVault, из nаиели настроек Пользователи и групnы (Users & Groups), вы nолните следующие шаги.
1.
Если недоступная учетная запись nользователя, защищаемого систе
мой
FileVault,
все еще находится в системе в связи с быстрым пере
ключением пользователей, необходимо nерезаnустить комnьютер,
чтобы nринудительно завершить сеанс nользователя. Можно также сбросить nарольучетной заnиси, защищаемой системой
FileVau\t,
из
окна входа в систему, как показано далее в этом уроке.
2.
Откройте nаиель настроек Пользователи и групnы
(Users & Groups)
и
введите учетные данные администратора, чтобы разблокировать на стройки.
3.
Выберите в списке недоступную учетную запись, защищаемую си стемой FileVault; Password).
затем щелкните на кноnке Сбросить nароль
(Reset
4.
Введите главный nароль в соответствующее поле.
5.
Введите новый пароль и его подтверждение в соответствующие nоля.
При сбросе пароля учетной записи, защищаемой системой Традици онный
FileVault (Legacy FileVault)
рать надежный пароль.
настоятельно рекомендуется выби
Урок
б.
2. Учетные записи
Завершите работу,
Password),
щелкнув
пользователей
на кнопке
Сбросить
149
nароль
(Reset
чтобы сохранить новый пароль учетной заnиси, защищае
мой системой
FileVault.
Примечание. Сброс пароля учетной записи, защищенной системой Тра диционный
FileVault (Legacy FileVault), не приводит к
сбросу паропей свя
зок ключей пользователя. Однако по умолчанию в ОС
Lion
при следую
щем входе пользователя в систему ему будет предложено исправить связку
ключей входа. Этот nроцесс оnисывается в следующем разделе «Сброс па ролей связок ключей».
Сброс паролей kеусhаiп-файлов Система изменит пароль файла login.keychaiл, только если пользователь знает свой текущий пароль учетной записи и решает изменить его. Для обесnечения максимальной безопасности пароли kеусhаin-файлов непьзя
изменить никаким внешним процессом сброса nаролей.
Apple создала си
стему kеусhаin-файлов без «черного хода» , иначе система стала бы значи тельно менее безоnасной. Следовательно, всякий раз, когда администратор сбрасывает nароль
учетной записи nользователя, пароль keychain -фaйлa изменяться не будет, а сам файл login.keycbaiл не будет автоматически открываться при входе nользователя в систему. Однако по умолчанию в
Lion, когда nользователь с
недавно сброшенным nаролем входит в систему, ему выдается диалоговое
окно с предложением обновить nароль файла
login.keychain
или создать
новый keychain-фaйл.
8ХОА&.
_.
kмt
tw JtO.....,I napwi NРМ.., ~мt• oe..o.wn. ~с._.,. ..
~М. fCitlf IW ... I"'C*Иwtt ~троп.. --o..c.t,• cowт. ~
...
сааму OOИ.il UOAIIIIIIIJII осп.амn M J OUJQ QIO'tl~ C)'ШКТI)'IМt.Jtiil
ilw6tplnt
.мkfl184 o6м0811rt" 1'Щ10М. (OJA*'n МOI'f'l) ( U )q IIAIO'Iti\ .М.
~ ••aa a (М(ttW)it
Совет. Диалоговое окно синхронизации keychain-фaйлa можно отключить
на вкладке Первая помощь чей
(First Aid)
настроек приложения Связка клю
(Keychain Access). Выбранный
Password
no умолчанию вариант Обновить nа роль (Update Keychaiл
будет работать, еспи только nользователь знает nредыдущий
Админисrрирование
150
OS Х Lion
nароль keychain-фaйлa. Это отличается от ситуации, когда nользователь только что сбросил nароль. Здесь nользователь может щелкнуть на кноn ке Новая связка ключей (Create New Keychain), чтобы создать новый файл login.keychain. Система nереименует старый файл login.keychain и оставит его в паnке -/ Библиотеки/Кеусhаins (-/Library/Keychains) пользователя на случай, если nользователь вспомнит свой старый пароль. Наконец, поль зователь может
просто
проигнорировать
кноnке Продолжить вход Если
предуnреждение,
щелкнув на
(Continue log in).
диалоговое окно
автоматической синхронизации
kеусhаin
файлов не nоявилось, вы все равно можете сбросить nароль файла
keychain
из nриложения
Keychain Access
login.
(если конечно, помните nреды
дущий nароль kеусЬаiп-файла). Если предыдущий nароль keychain-фaйna nользователя неизвестен, то содержимое этого keychain-фaйлa будет nо теряно навсегда. Функции nриложения
Keychain Access
для управления
kеусhаin-файлами nользователя были рассмотрены ранее в этом уроке.
Изменение пароля основной учетной записи Многие комnьютеры Мае, nредназначенные только для nерсональноrо исnользования, имеют единственную основную учетную заnись админи
стратора, которая бьmа создана nри начально~ настройке Мае с помощью
утилиты Ассистент настройки
(Setup Assistant). Даже если
компьютер ис
пользуют несколько человек, зачастую его владелец не слишком озабочен безоnасностью. К счастью, ОС
Lion по умолчанию требует, чтобы для вхо
да в систему nользователи указывали свои пароли.
Однако если бьmо выполнено обновление до
Lion, то типична ситуация,
когда выnолняется автоматический вход nод учетной заnисью основного
nользователя и мастер-пароль для системы не задан. Все это с большой ве роятностью приводит к тому, что владельцы компьютеров Мае в конечном
счете забывают свой парольосновной учетной записи администратора и не имеют никакой возможности восстановить его, так как никогда не создава
ли мастер-пароль или другую учетную заnись администратора. Комnания
Apple
предусмотрела возможность такого сценария и включила утилиту
Сброспароля
(Reset Password) в систему восстановления Lion Recovery.
Примечание. Если системный диск защищен с nомощью системы шиф рования nолного диска
FileVault 2,
nонадобится сначала разблокировать
системный диск с nомощью Дисковой утилиты рассматривался в уроке
1.
(Disk Utility). Этот nроцесс
Однако если на Мае имеется только одна учет-
Урок
2. Учетные записи
п ользователей
151
ная запись пользователя и ее па роль утрачен, то, скорее всего, вьi не будете знать и парольсистемы
FileVault 2.
В этой ситуации первый шаг- восста
новить доступ к системному диску, защищенному системой описывается в уроке
FileVault 2, как
3.
Чтобы сбросить пароль основной учетной записи, выполните следу ющие действия.
1.
Загрузите Мае с системы восстановлен ия кий способ сделать это
1Conunand 1+[[]
-
Lion Recovery.
Самый лег
удерживать нажатой комбинацию клавиш
во время загрузки.
Примечание. Если используемая по умолчанию система восстановления
Lion Recovery не
работает, можно воспользоваться любым из альтернатив
ньiХ методов запуска системы
2.
Lion Recovery, которые обсуждались в уроке 1.
Когда запустится система восстановления
Lion Recovery, выберите > Терминал (Utilities > Terminal).
в
В окне терминала введите resetpassword инажмите клавишу 1Return
1.
строке меню команду Утил иты IEi:l:ml!l ..L.
Оо<но
УтМIМТJ
NPOII.I npowм1 101
tf Ctтttu ~ИIIkП З.
Эта команда открывает утилиту Сброс пароля
-
-~
lwбtрмте .,...."-Н)'IО YnМU noмoJOUтvtt~'
CtPAA '!tl*f!М*!!!.i.l~
:1
,.........
IМAII"ft моеwа NPQ!t~> А/11 >-тоrо noJI~ot~ttм t~Чt
lиAK1 t noдaaJifY МOIOt"O Al.pcull
AltJI J"'"WO
nOМ>JOМrwл.t ~.u.tttn.НO)
СОрос,м~ l'lpц.a AOC'YYf'.JI • nV~•• ftOit"-Ot~Ttlll м OtМf.... &ОМТрОII_. AOn)"'''A t,ACI.)
..
...
Clpo(w~~·· .I;IX'f)'flol lll~.... ~ lfO'n:poll· ~tACUtJCi fWII(JII\OIIIWita21'tNI . ~ ~
pu
(Reset Password).
Администрирование OS Х
152
4.
Lion
Выберите системный диск, на котором хранятся недоступная учетная запись основного пользователя, пароль которой нужно сбросить.
5.
Выберите имя недоступной учетной записи основного пользователя в раскрывающемся списке.
6.
В соответствующие поля введите новый nа роль и nовторите его, а так же nри желании укажите nодсказку к nаролю.
7.
Щелкните на кноnке Сохранить (Save), чтобы сохранить новый nароль.
8.
Закройте утилиту Сброс nаром окно Утилиты Мае
9.
(Reset Password), OS Х (Мае OS Х Utilities).
Закройте окно Утилиты Мае
чтобы вернуться в
OS Х (Мае OS Х Utilities),
чтобы переза-
грузить Мае. Совет. Можно использовать утилиту
для восстановления
Reset Password
nрав доступа к домашней паnке и сnисков контроля доступа выбранной учетной заnиси, щелкнув на кноnке Утилита
Reset Password
(ACL)
для
Reset.
является довольно оnасным приложением, ко
торое может полностью уничтожять любой из nараметров безоnасности, которые вы настроили для защиты Мае. Поэтому она не станет работать, будучи скопированной с оригинальных носит~ей, однако любой nользо ватель с доступом к Lion Recovery может восnользоваться этой утилитой. Apple nредусмотрел эту ситуацию, nредоставив еще одну утилиту no восста новлению Lion - Утилиту паром nрошивки (Firmware Password Utility). Как говорилось ранее в этом уроке, эта утилита nредотвращает nроникновение
неавторизованных пользователей в обход нормального запуска системы.
Что вы изучили
.,..
Есть пять тиnов учетных заnисей nользователей, каждый со своим
сnецифическим доступом и возможностями: стандартные nользова
тели, адми нистраторы, пользователь гость (guest), пользователи толь ко для общего доступа
.,..
(sharing only users) и пользователь root.
Создание, управление и удаление nользователей выnолняется на nаяе
ли настроек Пользователи и группы
.,..
(Users & Groups) .
Домашняя папка пользователя может быть перемещена или восста
новлена либо с помощью Ассистента миграции
(Migration Assistant), (/Users) и
либо nутем ручного перемещения ее в палку /Пользователи создания новой учетной записи с тем же именем.
Урок
11>
2. Учетные записи
пользователей
Паиели настроек Пользователи и групnы и безопасность
(Security & Privacy)
153
(Users & Groups)
и Защита
nредлагают массу nараметров д111я
настройки входа в систему и средств защиты. 11>
Существует nять типов паролей, каждый со своим конкретн ым назна чением: nароли учетных записей, nароль прошивки, мастер-nароль,
nароли ресурсов и nароли связок ключей. 11>
ОС
Lion
nредлагает надежную систему защиты секретов nользовате
лей посредством системы связок ключей. 11>
В ОС Lion следует избегать исnользования учетных заnисей пользова
телей, защищенных старой версией системы
FileVault.
Настоятельно
рекомендуется перейти на исnользование системы шифрования всего диска 11>
FileVault 2,
которая была введена в
Lion.
Существует множество методов восстановления паролей, которые ис пользуются в зависимости от типа восстанавливаемого пароля.
Ссылки Новые и обновленные версии документов Базы знаний можно nросматривать на сайте:
http://www.apple.com/support.
Уnравление учетными заnисями nользователей 11>
НТ1528, EnaЬling and
using the 'root' user in Мае OS Х
11>
НТ4798,
OS Х Lion: Apple ID can Ье used to reset your user account password
11>
НТ4788,
How to create а Login window banner in OS Х Lion
Быстрое nереключение nользователей 11>
ТА22373, Мае
OS Х 10.3 or Later: About Fast User Switching and home folders on
servers ..,.
ТА22404, Мае OS Х
10.3, 10.4: Some applications only work in one account at а time
Связки ключей 11>
НТ1060,
Using keychains wit.h MobileMe, trouЬleshooting keyc.h ain issues
Старая версия системы Традиционный FileVault (Legacy FileVault) 11>
ТА27532, iМovie:
11>
ТА27530,
11>
НТ2631, Мае OS Х
Using FileVault can affect performance
Final Cut Pro and Final Cut Express: About using FiJeVault 10.3, 10.4: FileVault - How to verify or repair а home directory
image 11>
TS1974, alert
Мае
OS
Х
10.4: FileVault- 'There isn't enough space on your hard disk•.:
Админиарирование
154
OS Х Lion
Обзорные вопросы 1.
Какие nять тиnов учетных заnисей nользователей имеются в Мае
OS Х?
Чем
они различаются?
2. 3.
Что такое атрибуты учетной заnиси? Как ограничить учетную запись nользователя и не дать ему полный доступ ко всем приложениям?
4. 5.
Какие риски безоnасности связаны с каждым типом учетной записи nользователя? Какие паnки по умолчанию присутствуют в домашней папке пользователя? Назовите оnциональные папки в домашней nалке nользователя.
б.
Какие три тиnа конкуренции за ресурсы моrут возникать при использовании
быстрого nереключекия пользователей?
7.
Какой риск безопасности может возникать nри использовании быстрого переключекия пользователей?
8. 9.
Что делает связка ключей?
1 О.
Как сброс мастер-пароля влияет на существующие учетные заnиси пользова
Как старая версия системы
FiJeVauJt защищает данные пользователя?
телей, защищаемые старой версией системы
11.
FileVault?
Что происходит со связками ключей пользователя, когда администратор сбра сывает па роль этого nользователя?
12.
Как Утилита пароля nрошивки
(Firmware Password Utility)
nомогает предот
вратить неавторизованное изменение nаролей. пользователей?
Ответы
1.
По умолчанию используются учетные записи стандартных пользователей; администраторы могут вносить изменения в операционную систему; пользо
ватель гость
(guest)
не требует nароля; пользователи общего достуnа могут
получить достуn только к общедостуnным файлам; пользователь
root
имеет
неограниченный доступ.
2.
Атрибуты учетной заnиси
-
это параметры, которые используются для опре
деления учетной заnиси пользователя. Примеры включают nолное имя, имя
учетной записи, идентификатор nользователя, уникальный идентификатор пользователя, груnпу и домашний каталог.
3.
Для дальнейшего ограничения учетной заnиси nользователя может использо ваться родительский контроль. Примеры включат принудительное использо
вание уnрощенной версии приложекия
Finder, ограничение запуска приложе
кий и виджетов, задание ограничений по времени и фильтрация содержимого.
4.
Учетные записи стандартных nользователей достаточно защищены, если имеют надежные пароли. Администраторы могут вносить изменения, которые иногда от
рицательно влияют на систему или другие учетные записи пользователей. Пользо
ватель гость (guest) может nотенциально заnолнить диск системы межелательными файлами. Пользователи общего доступа обычно вnолне безопасны, если не предо-
Урок
2 . Учетные записи
пользователей
155
ставпять им слишком широкий достуn к объектам системы. Возможносrи по раз рушению с nомощью доступа пользователя root почти безrраничнь1.
5.
По умолчанию в домашней паnке nользователя имеются папки Рабочий стол
(Desktop), Документы (Documeпts), Загрузки (Downloads), Библиотеки (Library), Фильмы (Movies), Музыка (Mttsic), Изображения (Pictttres), Общие (Public). Не обязательные элементы домашней nалки - папки Программы (Applications) и Сайты (Sites). б.
Коккуренция за ресурсы имеет место, если используется быстрое переключе
кие пользователей и nользователь nытается получить доступ к объекту, ко торый уже открыт другим пользователем в фоновом режиме. Конкуренция за документы происходит, когда пользователь nытается открыть документ,
который уже открыл другой nользователь. Конкуренция за nериферийное устройство nроисходит, когда nользователь пытается nолучить доступ к пе
риферю~ному устройству, которое уже используется открытым приложение1.1 другого nользователя. Конкуренция за приложекие происходит, когда второй пользователь nытается nолучить доступ к приложению, которое nредназначе
но для выполнения в системе только в одном экземпляре.
7.
Если включено быстрое пер'еключекие пользователей, всем пользователям раз решено видеть локально nодключенные диски других nользователей.
8.
Связка ключей - это зашифрованный файл, который используется для безопас ного хранения паролей, сертификатов или заметок. По умолчанию у каждого пользователя имеется связка ключей входа, nароль которой совnадает с nаро лем учетной заnиси пользователя.
9.
Система Традициокный
FileVattlt (Legacy FileVattlt)
хранит домашний каталог
пользователя в зашифрованном образе диска. Этот образ диска доступен толь ко данному nользователю.
10.
Если известный мастер-парольизменить с nомощью nанели настроек Защита и
безопасность
(Security & Privacy), то на учетные записи
пользователей, защищен
ные системой Традиционный FileVattlt (Legacy FileVattlt), никакого влияния оказа
но не будет. С другой стороны, если мастер-пароль сбрасывается вследствие его утраты, nаролиучетных записей, защищенные системой Традиционный FileVault (Legacy FileVattlt), с помощью нового мастер-nаролясбросить будет нельзя.
11. При сбросе администратором пароляучетной записи другого nользователя па роли связок ключей этого nользователя не меняются. Поэтому связки ключей пользователя не будут автоматически открываться, когда он входит в систему с новым nаролем. Пользователю понадобится вручную изменить свои nароли
связок ключей, используя утилиту Связка ключей (Keychain Access). 12. Утилита прошивки nароля (Firmware Password Utility) позволяет запретить пользователям свободно загружаться с другого системного диска. Это, в свою очередь, не дает им исnользовать систему восстановления
сброса без авторизации паропей локальных пользователей.
Lion Recover
дл.я
УрокЗ
Файловые системы С момента nоявления nервого Мае в
1984 г. частота nроцессора nерсональ
ного компьютера увеличилась nримерно в тысячу раз, а емкость устройств
хранения -более чем в миллион раз. Сравните флопnи-диск
1984 г. объ
емом 400 Кб с сегодняшним средним диском настольной системы объемом
1 Гб -
это nримерно
ков объемом
400
1 000 000 000
Кбайт, или
2,5
миллиона флопnи-дис
Кб. Рост емкости заnоминающих устройств nозволил
nревратить Мае в мультимедийный центр nользователя. В это удобное и динамичное цифровое хранилище nользователи nереместили тысячи
изображений, сотни часов музыки и видео, заменив свои коробки из-nод обуви и nолки на жесткие и оnтические диски. Корnоративные клиенть1 заменили шкафы для бумаг и архивные комнаты на массивы
Array of Independent Disks (RAID)
Redundant
и ленты резервного коnирования. Ин
теряет расширил наше nредставление о сферах nрименения компьютера, но основной его задачей nо-nрежнему является организация, достуn и
хранение информации. В этом уроке мы рассматриваем технологии хранения данных в
Lion.
OS Х
Далее будут рассмотрены устройства хранения, такие как дисковые
устройства и RАID-массивы, а также логические концепции хранения, та кие как разделы и тома. Будет nоказано, как правильно управлять этими средствами хранения и устранять неnоладки с ними. Будет также рассмо
трено управление безоnасностью устройств хранения данных с помощью nринадлежности, разрешений и списков контроля доступа
(ACL).
Компоненты файловой системы Прежде чем начать управлять хранилищем данных в
нять разли
(partitions)
и томами
(volumes).
Lion, важно по (storage), разделами
Традиционно заnоминающее устройство
компьютера оnределялось накопителями на дисках. Спустя годы накопите ли на дисках все еще остаются лидерами среди заnоминающих устройств,
однако на сменусъемным накопителям на гибкихдисках пришли заключа емые в корпуса жесткие диски. Чрезвычайно популярными стали и другие,
Администрирование
158
OS Х Lion
более удобнь1е форматы съемных заnоминающих устройств вследствие увеличения их емкости. К ним относятся оnтические носители
(CD-
и.
DVD-диски) и твердотельные заnоминающие устройства(SSD-диски, USВ
диски и карты
CompactFlash).
Все они в равной стеnени nоддерживаются
вLion.
Однако без nравильного форматирования любая технология хране ния будет не более чем большим nустым набором из единиц и нулей. Фор матирование- это процесс nрименекия к запоминающему устройству не
которой логической схемы в виде разделов и томов. Разделы исnользуются для задания границ на заnоминающем устройстве. Если требуется, мож11о оnределить несколько разделов, чтобы физическое заnоминающее устрой ство выглядело как несколько отдельных хранилищ. Даже если вы хотите исnользовать все достуnное на устройстве пространство как одно неnре
рывное хранилище, область все равно должна быть оnределена как раздел.
Внутри созданных разделов система может создать тома (логические разделы). Тома определяют, как файлы и nалки реально хранятся на физи ческих устройствах. В конечном счете, именно том монтируется файловой системой и nредставляется в виде значка хранилища в приложении
Finder.
Очевидно, что заnоминающее устройство с несколькими разделами, каж
дый из которых содержит отдельный том, будет отображаться в nриложе
нии Finder в виде нескольких значков хранилИщ. ~емы~wюв --------------~............~ ~ Таблица разделов GUID (GРТ) ~ СХема раэде1108 Дрр1е (АМР)
•
Г/181!11ЗЯ эаrруэочкая заnись (MBR)
~м~томов ---------------i ~ Мае OS Extended
• оnционально Журналируемая • оnционально С учетом pentCipa буm
os Extended
•
Мае
•
Файловая система MS DOS (FAT 32, ЕхFАТ)
~ Файловая система NТ (NТFS)*
• ТОЛЫ(О ~тение
Урок
3. Файловые системы
159
Схемы разбиения Как уnоминалось ранее, для оnределения и nри желании разбиения ис nользуемого nространства, диски должны разбиваться на разделы. На каждом диске должен быть, как минимум, один раздел, однако держивает до
16 разделов
на диске. О достоинствах и недостатках исnоль
зования одного или нескольких разделов мы говорили в уроке
Lion
Lion nод
1.
поддерживает три типа схем разбиения. Это может показатьсл
излишним, но поддержка нескольких схем разбиения необходима для за грузки компьютеров Мае с современными nроцесссрами
Intel, поддержки
более старых дисков и использования стандартных совместимых с ПК то мов.
Ниже перечислены три схемы разбиения, которые nоддерживает Lion .
.,.
GШD
Partition
ТаЬ!е
(GPT) -
схема разбиения по умолчанию, исnолъ
зуемая комnьютерами Мае на базе nроцессеров
lntel.
Это также един
ственная схема разделов; которая nозволяет загружаться комnьютерам
на базе процессеров
lntel, исnользующим диски в качестве заnоминаю PowerPC
щего устройства. Однако комnьютеры Мае на базе процессора с Мае
OS Х 10.4.6 или
более поздней версией также могут исnользовать
эту схему разбиения, но загружаться с нее будет нельзя.
.,.
Apple Partition
Мар (АРМ)
-
схема разбиения, используемая по умол
чанию комnьютерами Мае на базе процессеров
PowerPC.
Это един
ственная схема разбиения, с которой может загружаться комnьютер Мае на базе PowerPC. Однако все компьютеры Мае на базе
lntel также
могут исnользовать этот тиn разбиения .
.,.
Master Boot Record
(МВR)
-
схема разбиения, исnользуемая по умолча
нию большинством не-Мае комnьютеров, в том числе совместимыми
с
Windows. Вследствие этого, данная схема разбиения по умолчанию
применяется к большинству новых дисков, которые продаютел nредва
рительно отформатированными. Эта схема также обычно используется лериферийными устройствами, в которых данные хранятся на флэш дисках, такими как цифровые фотоапnараты или смартфоны. Хотя Мае не может загрузиться с этого типа разбиения, все комnьютеры Мае могут обращаться к данным на разделах, созданных с помощью схемы МВR.
Очевидно, что если у вас естъ дополнительные диски, отформатированные с использованием схем разбиения АРМ или
MBR, то nонадобится
произвести их лереразбиение, чтобы с них можно было загружать Мае на
Админиарирование OS Х
160
базе
Intel.
Lion
Однако если вы не планируете использовать дополнительные
диски в качестве системных, то переразбиение не даст никаких преиму ществ. Также не следует менять схему разбиения с
MBR на GPT на дисках,
которые должны оставаться совместимыми с обычными ПК или перифе рийными устройствами.
Совет. Компьютеры Мае на базе
Intel могут загружаться с внешних дисков, USB и FireWire.
подключенных через интерфейсы
Форматы томов Формат тома оnределяет, как файлы и nапки сохраняются на диск.
Lion
поддерживает множество форматов томов для совместимости с друтими оnерационными системами и nредоставления доnолнительных возможно
стей для более новых комnьютеров Мае.
Lion поддерживает чтение и запись следующих форматов. .,.
Мае
OS Standard (HFS) -
устаревший формат тома, используемый
классической операционной системой Мае
OS. Этот формат, хоть и OS Extended, не может ис пользоваться в качестве загрузочного тома для Lion . является предшественником формата Мае
.,.
Мае
OS Extended -
данным
и
является унаследова.нным форматом тома, соз
комnанией Apple для комnьютеров OS Extended сам по себе является обновлением более раннего формата Мае OS Standard. Мае OS Extended nоддерживает все дополнительные возможности, требуемые Lion, включая имена фай лов в кодировке Unicode, развитые метаданные, разрешения POSIX, сnиски контроля достуnа (ACL), ссылки в стиле UNIX и алиасы (nсев донимы) .
Macintosh.
.,.
nоддерживаемым
Мае
Мае
OS Extended (учет. рег. клавиатуры). Этот вариант формата Мае OS Extended добавляет в файловую систему учет регистра клавиатуры. Обычно формат Мае OS Extended сохраняет, но не различает регистр символов. Это означает, что отформатированный обычным образом том помнит, какой регистр был выбран для символов имени файла, но не различает имена файлов, отличающиеся только регистром сим
волов. Друтими словами,
«MYfile»
и
«myfile»
будут восприниматься
как одинаковые имена. Путем добавления учета регистра компания
Apple решила эту проблему.
Однако обычно это проблема только то
мов, которые должны поддерживать традиционных клиентов
UNIX,
Урок З . Файловые сиаемы
161
наnример, томов, к которым открыт общий достуn. Более того, многие
сторонние nриложения будут исnытывать серьезные nроблемы nри работе с чувствительной к регистру букв файловой системой. Поэто му вариант с учетом регистра букв не рекомендуется исnользовать в качестве стандартного для клиентских систем
.,.
Мае
OS Extended
(журнальный) или Мае
Lion . (учет рег. кла
OS Extended
виатуры, журнальный). Это вариант формата Мае
OS Extended
с
функцией журналкроnания файловой системы, которая помогает со хранить целостность структуры тома. В журнал записывается, какие
оnерации с файлами (создание, расширение, удаление и т.д.) выnолня
ются в любой заданный момент времени. В случае сбоя системы или отключения электроnитания журнал может быть «nереигран». Тем самым гарантируется, что выnолнявшиеся на момент сбоя оnерации
будут завершены, а не останутся nрерванными. Это nозволяет избе жать nовреждения файлов и значительно экономить время, которое
nришлось бы nотратить ·после сбоя на выnолнение процессов провер ки и исправления тома. Вследствие этих nреимуществ, именно Мае OS Extended (журнальный) в ОС Lion используется no умолчанию в каче стве системного тома . .,.
Мае OS Extended (журнальный, зашифрованный) или Мае OS Extended (учет рег. клавиатуры, журнальный, зашифрованный). Этот формат
представляет собой вариант формата Мае
OS Extended, но с функци no алгоритму XTS-AES 128. На даноой технологии основана система шифрования всего диска FileVault 2. Де тали системы FileVault 2 рассматриваются в разделе «Использование системы FileVault 2» далее в этом уроке. ей полного шифрования диска
Примечание. Тома с зашифрован ной файловой системой Мае OS Extended несовместимыми с версиями ОС Мае
.,.
File Allocation
ТаЬ!е
(FAT)
OS Х до Lion .
-устаревший формат тома, исnользуемьiй
компьютерами с операционными системами семейства
Windows.
Од
нако он все еще используется многими периферийными устройства ми. С годами этот формат эволюционировал: каждая последующая
версия (FАТ12, FАТ16,
FAT32) nоддерживала тома все большего раз Boot Camp компании Apple nоддерживает загрузку Windows с тома FAT32, но сама система Lion с такого тома загружаться не может. мера.
Администрирование
162
IJ>
OS Х Lion
Extended File Allocation Table (ExFAT). Созданная специально для больших no объему флэш-накоnителей, файловая система ExFAT рас ширяет устаревшую систему FAT для nоддержки дисков, размер кото рьrх превышает 32 Гб. Многие цифровые видеокамеры, которые ведут запись на флэш-накоnители, используют файловую систему ExFAT для поддержки дисков больших размеров, требуемьrх для заnиси ви део высокой четкости.
"'
UNIX File System (UFS) - устаревший «родной» формат тома, nоддер OS Х. UFS служила в качестве стандартной файловой системы оnерационной системы UNIX в течение десятилетий. Однак,о, начиная с Мае OS Х vlO.S, тома в формате UFS в качестве загрузочных больше не nоддерживаются. Более того, Disk Utility не nоддерживает создание томов в формате UFS. живаемый Мае
Lion nоддерживает чтение следующих форматов. IJ>
NT File System (NTFS). Windows 7, Windows Vista, Windows ХР и Windows Server - для всех этих операционных систем это «родной» формат тома. Boot Camp nоддерживает загрузку Windows с NTFSтoмa, но сама система Lion с такого тома загружаться не может и не будет заnисывать данные на него. Более того, Disk Utility не nоддержи вает создание NТFS-томов. ·
Совет. В
Lion можно добавить nоддержку заnиси на NTFS-тoмa, установив MacFUSE: http://macntfs-Зg.Ьlogspot.com/.
nрограммный nакет NТFS - ЗG и
Это бесnлатный nакет с открытым исходным кодом. IJ>
ISO 9660 или Compact Disk File System (CDFS) -
общеnринятый стан
дарт для СD-дисков, достуnных только для чтения. Но следует заме тить, что отформатированные на компьютере Мае СD-диски могут содержать тома в формате
.,.
HFS .
Universal Disk Format (UDF) -
общеnринятый стандарт для
DVD-
дисков, достуnньrх только для чтения. И снова следует заметить, что
отформатированные на комnьютере Мае DVD -диски могут содержать тома в формате
HFS.
Дополнительная информа ция . Здесь не уnомянуты многие файловые си стемы. В Викиnедии имеется отличный сравнительный обзор всех файло вых систем:
http://en. wikipedia.orglwiki!Comparison_of_file_systems.
Урок
3. Файловые системы
163
Управление файловой системой Внутренний дисковый накопитель, изначально содержащийся в компью тере Мае, будет для вас, вероятно, единственным устройством, сразу от
форматированным именно для Мае. Большинство новых накоnителей либо nусты, либо отформатированы для
отформатированные для
Windows. В большинстве случаев Windows диски все равно можно исnользовать на
комnьютере Мае без nереформатирования. Но если вы хотите установить
на диск оnерационную систему
Lion
или nриобрели новый, совершенно
nустой диск, то вам нужно его nереформатировать. Основным инструментом управления устройствами хранения данных в
Lion является утилита 1AppLications/Utilities/Disk Utility. Вы могли встре чаться с ней в утилите Lion Recovery nри форматировании системного дис ка nеред установкой оnерационной системы. Далее мы изучим все аспекты
этого инструмента для уnравления дисками и флэш-устройствами.
До полнительн а я информация . Если вы nредnочитаете гибкость инстру мента командной строки, тогда можете выnолнить все те же действия ути
литы
Disk Utility,
плюс еще несколько других с помощью команды
diskutil.
Чтобы nолучить информацию об использовании данной команды, nросто введите ее имя в строке nритлашения.
Хотя накопители на основе дисков и твердотельные накоnители тех нологически являются разными носителями nамяти,
Lion интерnретирует
их одинаково, nоскольку оба этих типа представляют собой динамически записываемую nамять. С другой стороны, оnтические носители обраба
тываются комnьютером Мае иначе, nоскольку они nредставляют собой nоследовательно заnисываемую nамять. Использование оnтических носи
телей будет рассмотрено в соответствующем разделе nозже в этом уроке.
wln7
a.&кlnJoJh НО
Админиарирование
164
05 Х Lion
Форматирование или переформатирование диска Форматирование диска выnопняется достаточно nросто. При nод:кпюче нии неотформатированного диска Мае автоматически nредложит открыть
Disk Utility. Если диск уже был отформатирован и вы хотите изменить схе му разбиения или структуру тома, можно nереформатировать диск, ис nользуя те же действия.
lkn•Jtc_ммwM l.a_wм дм с• не wо.ет &wт• nрочмтан н.
JTO..
•омn•~атере.
Важно nомнить. что nереформатирование диска разрушит все форма тирование, которое там уже имеется, и тем самым диск утратит все свое
содержимое. Диск физически не будет стираться
-
все биты по - nрежнему
останутся на нем. Переформатирование nросто заменит заnолненную ра нее структуру тома nустой структурой. Непосредственно стирание содер
жимого диска будет рассмотрено в разделе «Безопасное стирание файлов» nозже в этом уроке.
Чтобы отформатировать диск, вьшолните _следующие wаги.
1.
Убедитесь, что диск. который требуется отформатировать, nодключен к комnьютеру, затем откройте /Проrраммы/Утилиты/Дисковая утили
та(/ Applications/Utilities/Disk Utility).
2.
Выберите в столбце слева диск, который требуется отформатировать. Имя диска обычно состоит из размера. производителя и номера мо дели. Если диск имеет какие-либо тома, они сразу появятся ниже и
с отступом от самого диска. Если требуется nереформатировать весь диск, выделите этот диск, а не том.
Урок З . Файловые системы
З.
Щелкните на вкладке Раздел диска ный раздел
Disk Utility,
(Partition)
165
сnрава. Это единствен
который позволяет изменить как схему раз
биения, так и формат тома.
4.
Из всnльmающего меню Схема разделов
(Partition Layout)
выберите
число разделов, требуемое для диска. Необходимо выбрать, по крайней мере, один раздел.
Cxt\4.1 p&)ДUOI 'Tt:~l
f'uA.••
а
,UAti!Or.1 ,ЩЦ01. 4 ,щцо.S
,a)AU61. 6 l'nauo• 7 l'alAЦOI:
_. . .
'ff06w CТI.Ot" а~" ма puatAM ~м;W All(l(, twkpмl'• Otf:WY 10 ~-lrl
oCittNI rowot•, ytnttOI/IIТt tup.ltНТDW ~ Ui!IAOГO I)UAV!. М ~UOIMt• .J1pii:VIMifn..
h)a,tAOI 8
9
,.UAt/1101. 10 ,;аJ..МСМ:. \1
hJo\tAOI. 11 hJAtlltOI 1)
5.
После
выбора числа
разделов
щелкните
на
кноnке
ПараметрЪI
(Options) внизу диаграммы разбиения. Появится диалоговое окно, nо зволяющее выбрать nодходящую схему разбиения. lwбep-мrt. uему ~);ДVIOI. •010р~1 ПОА)(ОА~ Altl r\МHMPYf: WOf"O СПОСоба М
~CttШ~AtliOtGUIO ИCI"'IO~"Ь АИС" A1d ~ I(OIIМ~In~ },U( С: l'lpoцк(QP<* ltмd 1Wt М'l'fOIМ>toW1\ Alt(.lt 1 U'f«JМ II!Uif11"1)0'tМOIO AIК•.I 111 Ai06ov ~тc~~c-Mllt05X 10.4 110./lt~~
0 Cwt-WI p.a)AtJК)t Apple Иtno~n д111« М11 ~MitO,IIМЬIOTf~ МХ ( l'lpoцt'((OC)Oiol ~fiC .._. II!IUIO.IIWOU'n A.at 1 IАЧКТI• MJirPYJOIIМoro A.IIJC:U lt
11106ом •oмnwo"l>l их.
.., Ootoaмu J.INJYJOioiHU J~*" Нс~n. AI«Jt
A/UI
~М II:O.'fn.IOftpN ~ OfМp,):ЦIIIQIOtWMIII
~.wмOOSмWII'Idowl.,..~t.at•cy('ТpOQ(тt.a.мм,
~)'IOII.tt- CtoUМA.
'"""'*'"' (oos
lll,lltl
~
( n.~··"!: l
б.
Выберите схему разбиения и нажмите кнопку ОК, чтобы вернуться обратно. Если выбранная схема включает несколько разделов, можно задать их размеры, перетаскивая линию между разделами на диаrрамме разде-
Админиарирование
166
OS Х Lion
лов. Можно также задать точный размер, щелкнув на области раздела и введя конкретный размер в nоле ввода Размер Ottwa
I)IOAtAOI~
(Size) сnрава.
'1
( ....._l
... 1
Нofl
7.
Выберите имя и формат тома для каждого раздела. Если имеется только один раздел, nросто введите nодходящее имя и выберите формат тома из всплывающего меню Формат
(Format). Если
выбрана схема с несколькими разделами, то для каждого раздела вы
берите сначала раздел на диаграмме разделов, а затем задайте для него имя и формат. Иttформ._цма о~t.tl ~
Иk• lr"P.-:: 6o -,.-------...,
......:~~~~~ ,~
=~~f)"ti_,.Pfr, IIAalh'aT)'t*,~...wAI
orAT
..
=~':,t.,..,..:::чп--..o•-ooo•..,.,..,..,,. __ w;an__..,.. _____ ..ll ~ ~а......,.мп.nра.......,.~о•.
Совет. Вы всегда можете nереименовать том позднее в nриложении
Прим ечани е. На nаиели Раздел диска
Finder.
(Partition) дисковой утилиты нельзя
выбрать вариант файловой системы с шифрованием. Однако варианты с
шифрованием можно выбрать на панели Стереть (Erase), как рассматрива ется в разделе «Стирание диска или тома» далее в этом уроке.
8.
Дважды nроверив все свои настройки, щелкните на кноnке Приме нить
(Apply).
Будет выведено итоговое диалоговое окно, наnоминающее, что nро
должение работы может разрушить все существовавшие ранее тома. Если вы уверены, что собираетесь это сделать, щелкните на кноnке Раздел диска
(Partition) еще раз.
Урок
3 . Файловые сисrемы
8w At.kfwMftltiii-HO ХОТМТI pu:6"1-" Vittu•t $М~~~~ НА JNJAUIW1 Ро&!м..ме
167
АМ С'М «VМwart. VMWAI't
....,1101'0 AМ
PQAt.IIW ... 6y.-,yr tп:Р""
.,...,..
~- OoJ_)AtAW6yAYf AO&utмlof'
.............
...
~
1 ar-• • 1 ( , ...... дмех~ Разбиение на разделы и форматирование занимает несколько минут.
Когда nроцесс будет завершен, вы увидите новые тома в сnиске утили ты
Disk Utility и
в окне
Finder.
IJ •l.9\ "'Wwut. """'• ..
3
M~cJntosh НО
1•acм•sttlt'1Фtw U PШm
~ P.UIJit"'tКМ• ~\,....
v•
,
Jto-.t
Переразбиение диска В nредыдущей версии оnерационной системы - Мае OS Х vlO.S- в утилиту
Disk Utility была
введена новая функция, которая nозволяет динамически
переразбивать диск без утраты хранящихся на нем в данный момент дан
ньiХ. Эта функциональность была создана, главным образом, для облег чения nроцесса настройки
Boot Camp.
Установка обновления
Lion
также
nозволяет извлечь выгоду из этой функциональности, создавая скрытую
Lion Recovery HD на существующем
системном диске.
Единственный недостаток динамического изменения разбиения со стоит в том , что некоторые диски могут не поддерживать те изменения,
которые вы собираетесь сделать. Например, некоторые диски могут быть слишком заполненными. Утилита
Disk Utility
не поддерживает также ди
намическое изменение разбиения дисков, отформатированных с nомощью схемы разбиения
Master Boot Record.
Если вы встретитесь с любой из та
ких проблем, можно применить старый метод изменения разбиения дис ка, который стирает все nредыдущее форматирование, как оnисано ранее в этом уроке.
Примеча ние. Всегда выполняйте резервное коnирование важных данных
перед внесением изменений в файловую систему диска. Примеча ние. Изменение системного диска ОС бовать леремещения скрытого раздела ковая утилита
Lion может также nотре Lion Recovery HD. К счастью, Дис
(Disk Utility) в ОС Lion сделает это автоматически.
Админиарирование
168
Примечание . Хотя ОС
Lion
OS Х Lion
поддерживает внесение изменений в разде
лы используемого в данный момент системного диска, она не поддержи
вает изменение дисков, содержащих тома с файловой системой Мае
Extended
OS
(журнальный, зашифрованный). То есть, если для системного
диска включить систему защиты
FileVault, то вы
не сможете динамически
переразбить диск. Чтобы динамически изменить структуру разделов диска, выnолните следующие шаги.
1.
Закройте все открытые приложения, так как они могут завершиться
авари йно во время изменения файловой системы и вызвать потерю или повреждение данных.
2.
Убедитесь, что диск, который вы собираетесь изменить, подключен к комnьютеру, и откройте Программы/Утилиты/Дисковая утилита
(1Applications/Utilities/Disk Utility).
3.
Выделите в столбце слева диск, который должен быть изменен. Имя диска обычно состоит из размера, nроизводителя и номера моде ли. Не выделяйте никакой из томов диска.
4.
Щелкните на вкладке Раздел диска
(Partition) справа.
Данньiе, находящиеся в данный момент· на диске, отобразятся как светло-голубая область на диаграмме разбиения. Белые области обо значают свободное nространство.
+-
Уро к
5.
3 . Файловые системы
169
Измените размер любого тома, добавьте новые тома или удалите лю бой том, который не является текущим системным диском.
"'
Чтобы изменить размер текущего тома, щелкните и тащите ара вый нижний утол, nока не nолучите новый требуемый размер. Вы не сможете сделать том меньше светло - голубой области, которая nредставляет данные на диске. Можно оставить некоторые части
диска nустыми, если вы nланируете отформатировать их позже с помощью друrой операционной системы.
___.,
CXC'bl P.,AVIOI:
......
т
г
1
, . _.....
.1! --
h6on
!Jio•--
•"="~
"'
Rau.l_,_
1
Чтобы добавить новый том, щелкните на небольшом значке со знаком плюс nод диаграммой разделов. Всnомните, что диск мож
но разбить максимум на
16
разделов. Не забудьте выбрать nод
ходящее имя и формат тома из всnлывающего меню для каждого нового тома.
r. -
1 ".,._,..
,
Администрирование
170
.,.
OS Х Lion
Чтобы удалить том, выделите его на диаграмме разделов и щелк ните на кноnке со знаком минус nод диаграммой разделов. Если удаляется существующий раздел, будет вьmедено диалоговое окно
nодтверждения. Если вы уверены, что хотите удалить выбранный раздел, щелкните на кноnке Удалить
(Remove),
чтобы завершить
процесс. Том будет удален немедленно, оставив свободное про странство, за счет которого можно расширить другие тома или создать новые.
Cllc.I'(IOII&:MM J>I;)ДtA $уА•1' C'ttpt; •ДI\JTКТOIZ• CМ:t';'IOtiL,._ ~JAfAW ,._ 6yA'/f Cf"tP'flli. .,."С'~!~..... ~••
"'*t...
б.
Когда вы сделаете и nроверите все изменения, щелкните на кнопке
Применить
7.
(Apply).
Будет выведено итоговое диалоговое окно со списком изменений, ко
торые будут сделаны, и томов (если они . nомечены), которые будут удалены. Если вы уверены, что собираетесь это сделать, щелкните на кнопке Раздел диска
!t'
(Partition) еще раз.
lw д•Юемпп~оно xotмre Vlnual s Mtdia• на
paJ6мr• дмск
•VMware.. vмware
puдe~tw7
h>6tм....._ ....моrо Aoi(IQ .м puдuw IUWO.If'l' мс~ IQ pa.JAtJ108,
h.tд.uw не 6у.цт ntpтw ~ p!UAU •дм f«ТТI
6yAn Ао6мl\о8м
l•
hJMefl' ~О p.u,lltм 6w'A•1' IOMot'*lf •41\1 f«ТТO•
В зависимости от того, сколько данных должно быть перемещено для создания новой структуры диска, разбиение может занять больше или меньше времени. Нельзя прерывать работу Дисковой утилиты
(Disk Utility) или запускать другие приложения пока система изменяет структуру разделов диска. Такие действия могут nривести к катастро фической nотере данных.
8.
Когда nроцесс будет завершен, вы увидите nроизошедшие изменения в сnиске Дисковые утилиты
(Disk Utility) и окне Finder.
Урок
3. Файловые системы
171
С. 42.9S Г6 VМwJ rt, VМvr~ ..
.:) M.кintмhHD
u l\,47 г' """"'•· vмw.... IJ,....
u ruiJitчtНМI
u 107,)7 rs I.J ._, ....
~re, УМ
l'vt,pl,._... ltOП" M
IJ д.нt<Т<>О
М
tMI§i!·li
Стирание диска или тома Ранее мы увидели, как можно стереть содержимое всего диска или тома, выполнив его переформатирование. Тем не менее, используемый по умол чанию процесс переформатирования
в действительности
файлы или nаnки с диска. Дисковая утилита
(Disk Utility)
не стирает
nросто создает
новые nустые тома, заменяя данные структуры файлов и папок. Старые файлы все еще остаются на диске и могут быть восстановлены с помощью инструментов восстановления.
На самом деле, технически не существует такого процесса, как сти рание данных с диска
-
вы можете только заnисать новые данные nоверх
старых. Поэтому, если требуется действительно «стеретЬ» диск или том, необходимо записать новые несекретные данные поверх существующих.
Дисковая утил ита включает ряд возможностей, которые позволяют без опасно стереть старые данные. Можно безопасно стереть весь диск, весь том или только свободное пространство тома. Более того, интерфейс Очи стить- это единственное место в Дисковой утилите, в котором можно соз дать том в формате Мае
OS Extended (журналируемый, зашифрованный).
Примечание. Тома с зашифрованной файловой системой Мае OS несовмести мыми с версиями ОС Мае
Extended
OS Х до Lion.
Примечание. Чтобы заш ифровать системный диск, нужно включить си стему шифрования системы
FileVault 2, как объясняется FileVault 2» далее в этом уроке.
в разделе «Использование
Примечание. Программа Дисковая утилита
(Disk Utility) не nозволяет пре OS Extended команда diskutil позволяет пре
образовать файловую систему существующего тома на Мае (журнальный, зашифрованный). Однако
образовать существующий том в зашифрованный без утраты данных.
Админисrрирование
172
OS Х Lion
Примечание. Стирание или форматирование диска не изменяет схему разбиения диска. Чтобы изменить схему разбиения, необходимо выnол нить nроцедуру nереразбиения диска, оnисанную ранее в этом уроке. Чтобы безоnасно стереть весь диск или том, выполните следующие шаги.
Убедитесь, что диск или том, который требуется безоnасно стереть,
1.
достуnен в данный момент, и откройте /Проrраммы/Утилиты/Диско
вая утилита
(!AppLications/Utilities/Disk Utility).
Выделите диск или том, который требуется безопасно стереть, в столб
2.
це слева.
Имя диска обычно состоит из размера, nроизводитем и номера мо
дели. Если диск имеет какие-либо тома, они сразу nоявятся ниже и с отстуnом от самого диска. Если требуется стереть весь диск, выделите этот диск, а не том.
Щелкните на вкладке Стереть
3.
(Erase) сnрава, а затем (Security Options).
щелкните на
кноnке Параметры безоnасности ...
l.i <2.9$ n; vмwщ. v..w._. С! MмJntosh НО
Чtо&. r'tt l)l."no 1 (« Аiк.-"' ...а »tn ~~~.~~. те-. l ~· AiiOC..,... тоw • mo
c.; zt,-47 rr; VМw.ut, vмw~ ...
U,mn (.} PUMt'ttНIIJ
LJ 107.J7 n; VМwvt. w
..
..
t1 f/t)~PIMwt ltOnMM
8
---
rцр тwх
.,..,.••,,.. ••о а. N»>tWifтt; ~f'JI!W
н...ммп.СП,.t....
"'tto6w n)МAOT8Pinrf\ МСО~ OPUNIМТUWIO (ПpTW\IC . .0 .. ... СТ. . . . TOV, ~ ~ '
1 , ...
Ctpen t~ f'lpo('lpaжт80•
111LFЦI!.i
!.
IJд..J тt
V1 tu.1JC
JI.Qt.C
40РWП 1w::ost;,tndtcl ~ и
....
Av1to01
•1 J
Появится диалоговое окно, nозволяющее выбрать вариант стирания. Выберите nереключатель рядом с требуемым методом стирания и щелкните на кнопке О К.
Урок З . Файловые системы
M•ro~
-
173
6uonKNOf0 с;rм.ранМJ
>nltмTQAW ~1' Cl'tO
Ntll•
"PfAOЛ4N. .
IO«ПММ&&Ie"*
A »WtfX npor~WIММft .UI ~.....NioiA
n~6uon.t(;ММCТ•~"'... .,..,~A~aO(Т)'I"'Мwe Мае: 0S Х. Н» ...,КOfOPКII t'I8Nit НOC:Int-.,_1 'IOfY' ОС'fМ;IТК8! AJ~ ио-r.,._.. 1М мoryf hrn. C:Мp'h.l д...с.ое~ yr~oi
~ Np,uнtp .t1Jiil f1'U 6tJon.at~lol, t.OOТМТ('f'f)'IIOIIIIIt 00(.
J-.-c.a...u мtfОАОМ C'tЩNifltl . ns- aw6optc 1''10f'O м~ ........._. ~т(l J"""'"~-.k• uм""" с nOUIЦ,)'ICI•c' OAН~A u.n.c:~ 11.1MC'nflilltA._.JJ M.e~ Kotf'O
Po..&.~~-- ~.~-..I AК')IN .C ~. ('l'ltp.l:fU., 11 ~W IWI'IOIIN. .f U unмa.I'IONitll ~--~ .
Существуют четыре варианта стирания. Наиболее быстро: ствие
no
Don't Erase Data
(Не стирать данные). Это дей
умолчанию, ~оторое выnолняется, когда вы стираете или
nереформатируете диск или том. В этом случае не обесnечи13ается ни какая защита от утилит восстановления диска. С другой стороны, этот
выбор обесnечивает nочти мгновенное стирание.
Второй вариант:
Single-Pass Erase (Стирание в 1 nроход). При выборе
этого варианта nоверх всех данных один раз будут заnисаны нули. Это
самый быстрый из безоnасных методов стирания, и для большинства nользователей он обесnечивает адекватный уровень безоnасности. Примечание . При стирании SSD-накоnителей рекомендуется исnользо
вать именно второй вариант
-
стирание в
1 nроход.
Это объясняется тем,
что стирание SSD-накопителей в несколько nроходов не обесnечивает до
nолнительной защиты и с течением времени nриводит к ухудшению бы стродействия диска.
Третий вариант:
3-Pass Erase
(Стирание в
3
прохода). Это очень на
дежный вариант, nри котором на диск дважды заnисываются случай
ные данные, затем один раз известные данные. Этот метод удовлетво
ряет даже стандартам Министерства обороны США для безопасного стирания данных. Недостатком является то, что этот метод будет тре бовать в
3 раза больше времени, чем стандартный
метод однократной
записи нулей.
Наиболее безопасно:
7-Pass Erase
(Стирание в
7
проходов) . Это са
мый безоnасный вариант, который отвечает стандартам Министер-
Администрирование
174
OS Х Lion
ства обороны США для безоnасного стирания данных. Компьютер Мае будет семь раз заnисывать на диск случайную информацию и ин формацию по эталону. Очевидно, что этот метод будет требовать в
7
раз больше времени, чем стандартный метод заnиси нулей.
4.
В этом месте можно также изменить имя или формат тома. И вновь, это единственное место в Дисковой утилите, в котором можно создать
том в формате Мае
5.
Дважды проверьте внесенные изменения и щелкните на кнопке Сте реть
б.
OS Extended.
(Erase).
Будет выведено итоговое диалоговое окно, которое изменится в зави
симости от вашего выбора формата тома. Если вы не создаете новый зашифрованный том, диалоговое окно сно ва напомнит вам, что вы уничтожите данные на всех существующих
томах. Если вы уверены, что хотите это сделать, щелкните на кнопке
Стереть
(Erase еще раз). &w A•IO-IMтtnlloNO ХDТМТ& Otpef\1 Pi.JAM с,..,..,. p&ЦfAII
np•
7f011Ap)'(IМ
e~Дit8 ТКТОI•?
np..oawr • уАМt-•1410 м:~• .,....,.... • по'~ t»JAtм,
O&III;UI.. IQ J"tOII.C,UICЦНf
~~
Если создается новый зашифрованный том, будет отображено диа логовое окно, в котором нужно задать nароль для зашифрованного тома. Обратите внимание (об этом говорится в диалоговом окне): если вы забудете или nотеряете napollЬ, то не сможете восстановить данные с зашифрованного тома. Поэтому к воnросу выбора nароля nодойдите очень аккуратно.
Урок
3 . Файловые с иаемы
175
lw дt.tknмПJI-.нo хоnпе аtрет-. PUA«A Ф• TК'fOI• М C0).41Tt. )I.ШИфро•i.ННWЙ PQAU?'
cn.p"... pu.AIJI~ t\91f-aoAVf .
YAV\nfMIO tt"b .......... .
paдiJit, I'\JМI J'JOМ ~~ ~lof ~POW маиаr•
"'*
tl4
»J.........ОТО. П,.м ~l!lllt n • • рi)Де• 6yAtT JIIII~МN 11 мeaoayn..ww 6u UQU
f\aOOIIA.
'"""'ШtU. t.ai.W 8 JICM р~ ,........., )''f'Ont ~Щ~М• 6y".yтiWntJ)--.
Ноа.. я
6y.Art Wai~W (
Eul• ... w6y,U1t ~. ..... ·~
"apon..: ••• • •••• •••
====:J...j
Подn~р.д.~н ~~·::"::"::"::'::"~.) ...
В зависимости от разм~ра выбранного диска или тома и выбранно го метода стирания nроцесс может длиться от нескольких секунд до
нескольких дней. Если nроцесс будет требовать более нескольких се кунд, Дисковая утилита
(Disk UtШty) nокажет индикатор выполнения
с оценкой времеки, требуемого для вьmолнения стирания.
Безопасное стирание файлов Так как безопасное стирание всего диска или тома может потребовать много времени, иногда удобнее использовать более избирательный метод безопасного стирания. Стирание всего содержимого тома или диска обыч но не требуется. Как правило, гораздо чаще возникает необходимость сте реть несколько конкретных файлов или только свободное пространство на диске. К счастью,
го стирания из окна
Lion предоставляет возможности целевого безопасно Finder и Дисковой утилиты (Disk UtUity).
Без опасное стирание выбранных объектов в приложении Finder Чтобы безоnасно стереть толъко выбранные файлы и nапки, вьmолните следующие действия.
1.
В окне Fiлder nереместите объекты, которые требуется безопасно сте
реть, в nапку Корзина
(Trash).
Существует несколько сnособов выnолнить эту задачу. Можно nере тащить объекты в корзину, можно выбрать объекты и затем выбрать
Администрирование
176
Файл> Переместить в Корзину (File >
OS Х Lion
Move to Trash), а можно выбрать
объекты и использовать комбинацию клавиш 1Co11111and 1+1 Del ete 1.
2.
Выберите на паиели меню
Finder >
Очистить Корзину необратимо
(Secure Empty Trash). Средство Очистить Корзину необратимо литы
Finder
(Secure Empty Trash)
ути
является безопасным методом стирания, который запи
сывает семь различных проходов несекретной информации поверх стираемых файлов. Этот метод соответствует даже стандартам Мини стерства обороны США для безопасного стирания дан ных. l1!m!DI ..iln
"-""
ne.,..
Вод
О nporpawм~ Find~r Настройки ...
х.
Очкстит., КорJину...
•
...
ОХ~
Cлy>Odiw Cкpw11r
Ftndfr
Скр..,т~о ocr.ut~..
w•
""
no..-uta f:(~
3.
.. :хн
Будет выведено диалоговое окно nодтверждения. Если вы уверены, что хотите безопасно стереть объекты в nапке Корзина
кните на кноnке Очистить Корзину необр~тимо
(Trash), щел (Secure Empty Trash}.
КоМIIМ,Аа ..а-.мnмт~ КорJмму необратммо• к&кlfrAa )'AUIHT м:е о6ИК'nоl MJ KoplJilм...... дeiCfiiiПeltlioНO хотмп м.aac:e:rA"I! уд.апмn. мХ? lw6p.и ..O..n.m. Кор»!му ~~. lw
tte OIOIItt• .o
o6\.4l(N• •(IIИ 'i'W!MO ..... Mll Nq Сf»А'К& "'" ~11rм. N~hМe
p&КI)IIil~ кot'llt1
(
"""AIJYf'oA ~·.. Pf:HP•ttOtO
•оnмроuн••·
г-о;:м •••Тlо
(
Oolocnm - -
~·-
В зависимости от числа и размера стираемых файлов nроцесс может длиться от нескольких секунд до нескольких дней. Утилита
Finder nо
казывает индикатор хода выполнения, но не оценку оставшеrося вре мени.
Безопасное стира ние свободного места с помощью Disk
Utility
Если прошлые пользователи пренебрегали безопасным стиранием своих файлов, то вы можете убрать их «хвосты», очистив свободное простран ство тома. Для безоnасного стирания остающегося свободного nростран ства тома (включая все удаленные ранее файлы, которые не были безопас но стерты) выnолните следующие шаги.
Урок
1.
3.
Файловые системы
177
Убедитесь, что том со свободным пространством, которое требуется безо-пасно стереть, доступен, и откройте Программы/Утилиты/Дис ковая утилита
2.
(/Applications/ Utilities/Disk Utility).
Выберите в столбце слева имя тома со свободным пространством, ко
торое вы хотите безопасно стереть. Убедитесь в том, что выбран не физический диск, а только том диска. U •2.95 ffj:VМwllt. Ww
Чro6w сте~ ке ,Aa:мnwt
tJ 2\ .Н r5 V.....,t. VМW>.
fl& A:illtw:* ""'"' те~~~•
1 ~lllf't A_.U' .."_ TOW t Сf\Ж~СМ.N.
l У•:&•мт• ф60Мат м ""''
U••llo,.
.) ECIIM l\1 XOf'lll'q nptUTt.p.ltwrlo toe:CUНOM~IМ Clfpt\Ot ,U.,..,М)( АМ~ IWitloiWff
tJ PUUC"ttнМ.I
•f\ap.J..._tpt.t
6сJМ~.м'мосn..
(1 107.)7 n; Vlotw>Jt, w .. М QФ9Щ'1 !i%i! М
'-/hllon
4 tWIIWIIIft
..C.tp.-n.o.
'froЬw nptAOrt,ПifТII to
cn..u.e t.м.a&lltWUМТt ~IМ-"·~"~·
(J д...тюоо
trro9'4r {];][txwн.d ~wlil)
IJ д...тюwl ~~"' •
'V
\.I.II{Г'I
и_м-..; ~~ ';" otl,.
Ql.t
~w6c:JONc~ .. )[ Cтtptr.. .
3.
Щелкните на вкладке Стереть
(Erase) сnрава, а затем кноnке Стереть своб. пространство (Erase Free Space).
l
щелкните на
Будет выведено диалоговое окно, позволяющее выбрать один из трех
вариантов безопасного стирания, аналогичных стиранию всего тома или диска. Самым быстрым является стирание в один проход, второй
вариант - стирание в ние в
3 nрохода, и самым безопасным является
7 nроходов.
Meroдw стмр.акм•
cao6o.AJIOro npoap...CТI~
Эnlwt-тo.awJ.U.•тc~ мnща. noцpJC с:~ n~ea~ twhl.....o,. ,AJIOrt .,_ 'ftiW ,UI f'II"МТIPI......., IO(C"DDttUf"МI "tAIМН*IJI: ......... "PPf"'N•~wot AIU .0C(Т•мout:N8tt ~
Пр......... 6fJOOI Oto« СТМ,.,.М• NPOII'IIКWIIМ'T ~~ ...~.._
Wac OS )(. Н.а ...,.отооu• Т'IIINX мoon't:Jiti щwyr «nufi<:• .uмнwt. I(OYopмt .._ \oiiOtYf ~ cтt,N Л*JtOtoi ynи-.rttta.
H~t 6uоn.кно
Эrо,. ~тР o6tUWri~o~мn соотмктt)"СММI,Сt: oor.
J..
tфOXCW40t 6t)onx...м ~*'*· np.. aw6o!>t )ТОf'О ~ра!НТJ.А ~ IWniМitt.tr<-•.»WIIIIC.. Мin;\1111 ~..t08.\НМ0r0 noocтp~u ка..-
стира
Администрирование
178
OS Х Lion
Примечание. При стирании SSD-накопителей рекомендуется исnользо вать именно стирание в
1 nроход. Это объясняется тем, что стирание SSD-
накопителей в несколько проходов не обеспечивает допоJI.Нительной за щиты и с течением времени приводит к ухудшению быстродействия диска.
4.
Выберите лереключатель рядом с желаемым методом стирания и щелкните на кноnке Стереть своб. nространство
(Erase Free Space).
В зависимости от объема свободного nространства для стирания и выбранного метода nроцесс может длиться от нескольких секунд до
нескольких дней. Если nроцесс будет требовать более нескольких се кунд, Дисковая утилита
(Disk Utility) nокажет индикатор хода выпол
нения с оценкой времени, требуемого для выполнения стирания.
Подключение, отключение и извлечение Подключение тома
(mount) -
это nроцесс, с nомощью которого система
устанавливает логическую связь с томом на накопителе. Пользовател ь Мае обычно не занимается nодключением томов, так как система автома тически nодключает любые тома, подсоединенные к комnьютеру. Просто подсоедините диск, и его тома автоматически nоявятся в утилите Findeг и Дисковой утилите. Единственное исключение из этого nравила
с файловой системой Мае
OS Extended
-
тома
(журнальный, зашифрованный),
которые требуют ввода лароля для разблокировки содержимого диска.
о
n..-.: ~.:.:1··:.··· :. :.:.:.:··.:.:.. ·· --------J
С другой стороны, для поддержки целостности данных очень важно,
чтобы пользователи nравильно отключали
(unmount)
и извлекали
(eject)
тома. Отключение- это процесс аккуратного разъединения с томами на копителя, в то время как извлечение заставляет Мае еще и электронно от
ключиться от накопителя или носителя. Когда пользователь выполняет извлечение диска в утилите
Finder,
комльютер сначала отключает тома, а
затем извлекает диск.
Извлечение дисков
Имеются три метода отключения и извлечения диска в nриложении Findeг.
Урок
~
.,.
3. Файловые сиаемы
Finder перетащите значок диска на значок Корзины (Trash) Dock. Значок Корзины изменится на значок извлечения показывая, что вы все делаете правильно .
179
В
на па
пели
диск,а,
Нажать и удерживать клавишу ~ (самую дальнюю вверху справа на клавиатуре Мае), чтобы отключить и извлечь только оптические носители. Если вы используете более одного привода оnтических дис
ков, нажмите комбинацию клавиш 1Opt i on 1+ 1Ej ect 1, чтобы отклю чить и извлечь второй оптический диск.
~
Выбрать том, который нужно отключить и извлечь на боковой паиели
Finder, а затем
выбрать из nаиели меню Файл
> Извлечь (File > Eject).
9 0ГI
~ HПI'Attнot
.J wo...i!A.. .д ПPQ'IWOWW
1.J PJ6oч-мMrton
"J Дoкyw.,YJ..
.....
в-
J:l
NYJ""•
dJ
ИJoбpu:tNМ..i
~ .~..,
~Кноnка извлечения IOOТCD ~.)ept"Wf ttonии
дА•tкrое ~ АА• TКfOI
.,.
На боковой паиели приложения Finder щелкнуть на небольшой кнопке
извлечения справа от тома, который требуется отключить и извлечь. Когда
Finder используется для
отключения и извлечения одного тома,
который является частью диска с несколькими подключенными томами,
будет выдано предуnреждение. Вам будет предоставлен выбор: отключить и извлечь все тома на диске или только тот том, который был изначально выбран. Никаких проблем с диском, несколько томов которого nодклю чены, а другие
-
нет, происходить не должно. Просто следует ломнить о
необходимости правильно отключать остальные тома перед отключением диска.
Админиарирование
180
•hботА• IUatT( 8 TO..OV На Д.М(Кt , tiiJ!ItiOЩtM ТОWО8: Хоnпе- MJIJie.,.• тол..ко .p._6cJn:. МIIM оба тоw<1?
OS Х Lion
2'.
\f'rohl МИ*t"11о of. ТОМ&. MD.Шift. •~ .C:t 1~ MIIMYAt~..Мit M.W.*)' OptioA .... tOIМ'~ AMn.
totro6w..,........ 'fМWIO ...~.
мь.....о~n ..UIМ'CIW> ...-. )'Аt:,...Ь.те
QUМII)' Cof\ttf;lt nрм IUIIIC"t.•• ДЖ:U.
Отмtмнn.
f
И)IМ"'• t<• TOt.ll..-
t ......,...,..
Совет. В утилите Finder можно извлечь все тома диска, удерживая нажатой клавишу 1 Opt i on 1 во время щелчка на кнопке извлечения. Управление подключениями томов с помощью Дисковой утилиты
(Disk Utility) Если потребуется снова nодключить тома на nрисоединенном диске, в
Finder необходимо отключить и извлечь оставшиеся на диске тома, а затем физически отсоединить и снова nодсоединить диск. Или можно вручную подключить, отключить и извлечь объекты, исnользуя утилиту Disk UtШty. Чтобы вручную подключить, отключить и извлечь объекты, выnолни те следующие шаги.
1.
Откройте утилиту /Проrраммы/Утилиты/Дисковая утилита
(!Applica-
tions/Utilities/Disk Utility). В данном nримере nоказывается множество томов . Обратите внима ние, что имена томов со второго диска, выделены серым цветом. Это
говорит о том, что они физически nодключены к комnьютеру Мае, но не nодключены к файловой системе. еоо
g •z.9s Г5 vt.ow.rt. v..w.. t3 M.к1ncosh Н О tJ 21.•7 Г6 VМWJrt, VМw.a. , g P>6on g h:Jifl~tkkl
!] 107.37"' ............ ""
• 2.
Выберите в столбце слева диск или том, который требуется отключить или извлечь.
Урок
З.
3. Файловые системы
181
Если для отключения выбран том, то щелкните на кноnке Отключить
(Unmount) на nанели
инструментов.
Том будет немедленно отключен и исчезнет из Finder. В Дисковой утилите
(Disk Utility) имя тома останется, но оно будет выделено серым цветом. 4.
Чтобы подключить отключенный том на подсоединенном диске, щелкните на выделенном серым цветом имени тома, а затем щелкните
на кноnке
Mount на
nаиели инструментов. Том будет немедленно nод
ключен, он nоявится в
Finder,
а в Дисковой утилите его имя приоб
ретет обычный цвет. Если выбрать неnодключенный том с файловой системой Мае OS Extended (журнальный, зашифрованный), то кноnка Подключить ется кноnкой Открыть
(Mount) заменя (Unlock). При щелчке на кнопке Открыть (Unlock)
открывается диалоговое окно ввода nароля диска. Как только будет вве ден nравильный nароль, том немедленно будет nодключен. е оп
[] 42.9S "'INwмo. """"' Q M"IncoshHD [З 21.<7 " Vl<w>lt. VNwo_
U Po6on tJ P.u~t"i! l
D 107.JH5 'INw>rt. vм .
S.
Если выбран весь диск для отключения всех его томов и извлечения, щелкните на кноnке Извлечъ
(Eject)
на паиел и и нструментов.
Все тома диска будут отключены, диск отсоединен от системы и nол
ностью исчезнет из утилиты
Finder и Дисковой утилиты (Disk Utility).
Понадобится физически отсоединить и вновь nодключить диск, что бы все ero тома были nодключены заново. Извлечение используемых в данный момент томов
Том, файлы которого в данный момент исnользуются nриложением или системным nроцессом, не может быть отключен или извлечен. Очевидная
nричина этого
- избежать nовреждения данных, когда процесс nытает
ся использовать файл ы на этом томе. Есл и nоnытаться извлечь том с ис-
Администрирование 05 Х
182
Lion
пользуемыми в данный момент файлами, nриложение
Finder не позволит
сделать этого, но в зависимости от ситуации оно nопытается помочь вам
извлечь том. Если припожени е или nроцесс, исnользующие том, nринадле
жат вашей учетной записи, то
Finder скажет вам об этом с помощью следу
ющего диалогового окна. Решение в данном случае очень простое - нужно выйти из указанного приложения и снова поnытаться извлечь том.
Не УАUСК• M.JU8Чto АМСС J~6on... 1'0.k JtAit ОН мc.non.,J:yt'fta nроrра.ммоМ •Терммнаn•.
:Jutp. . rc )1)',.porp.aNVy lf nOC'IP06YМJ• IDW'"'- АМ01 uцс pu,
Прим ечание. Как видно из nримера, использование nрограммы Терминал может nомешать вам извлечь диск. Даже если в данный момент нет актив
ного лроцесса, просто открытый (как текущий рабочий каталог) том будет nрелятствовать отключению.
Если вы не являетесь владеnьцем nрипоженил или процесса, исnоllЬзу
ющего том,
Finder сnросит,
не желаете ли вы nринудительно извлечь том.
Чтобы пойти этим nутем, вам nонадобится дважды щелкнуть на кнопке Извлечь nринудительно нудительно завершить
(Force Eject), nосле чего Finder поnытается nри (kill) nроблемное приложекие иnи nроцесс, чтобы
освободить том и извлечь его. Если том был усnешно извлечен, вы будете
уведомлены об этом с nомощью следующего диалогового окна.
~
j
Дмас •'А6оц. ме 6Wit MJIIJI~'IIe.н , тас ас он мc:nOJtwyeтa цноМ мм м-.с•.ол•к:мwм npor'fA-М........,."·
\
ЧТо6.. .о•.-. АЖIС np.a..o Ulifii.К, ,..._vlfte aiiiOIIIIC)' •И»м.ooll tlii»Uf')'AJПVI~.
Урок
3. Файловые сиаемы
Если этот сnособ не работает или
Finder
183
не сообщает о том, какое
nриложекие виновно в nроблеме, вы всегда можете завершить сеанс те кущего пользователя, чтобы завершить все процессы, а затем снова войти в систему или полностью перезагрузить Мае, чтобы устранить проблему. Не рекомендуется физически отключать том без его nредварительного от ключения от файловой системы, как описывается в следующем разделе. Если том продолжает отказываться отключаться даже при вьmолне нии указанных выше действий или вы не можете перезагрузить комnью тер, то можно nринудительно отключить том с помощью команды
diskutil.
Все-таки не рекомендуется nринудительно заставлять систему отключать том, но если его действительно нужно отключить, то этот метод лучше,
чем физическое отключение диска от компьютера. В следующем nримере nоказывается, как принудительно отключить
том с именем зователя
«ExternalDrive».
Для этого понадобятся nолномочия nоль
root.
МуМас:-
michelle$ sudo diskutil unmount force jVolumesfBackup
Непра вильное отключение или из влечение
Физическое отключение тома от комnьютера без nредварительного от ключения от файловой системы может nривести к nовреждению данных. Если nользователь nринудительно извлекает диск, физически отсоединяя его, но не выnолнив отключение от файловой системы, или если система теряет контакт с диском в связи с отказом nитания, Мае предуnредит nолъ
зователя с nомощью диалогового окна извлечения диска
(Device Removal).
Нужно немедленно вновь подсоединить устройство, чтобы Мае поnытал ся nроверить или восстановить его содержимое .
8
IHtWHMЙ AJIIIC:It М
6wn
M)8Af"t@H Н~&Щ.И..
o6puow. По
ео>wо•оtсктм ст~р;\Мтк• асс.rм юмс_qт• АМСК. nрежде
ЧТо6w ~ А.О.. NA.Ufo:n. f't'O 1 Лndt, м 8..&11*ft . ..»41\<0 •И:м:~~......
>
n,. ~MitQA.qltliJI"f4flllll! ~ М.-с OS :r: n~ru
~IМ'Ь А1061i. nо.рс-.....ма
..мlltiЦIIМ...,
Aifo(U .
Всякий раз при повторном подключении к компьютеру диска, который
не был nравильно отключен от файловой системы, Мае будет автоматиче ски вьmолнятъ диагностику файловой системы на диске, прежде чем заново
nодключать какие-л и бо тома. В зависимости от формата и размера диска, системе может потребоваться от нескольких секунд до нескольких часов для
Администрирование
184
OS Х Lion
nроверки содержимого диска. Проверка журнадируемых томов, наnример
Мае OS
Extended Oournaled), вьшолн.яется довопьно быстро.
Поэтому, еспи вы nодсоедините диск и заметите его достаточно бопь
шую активность, однако тома еще не будут nодключены, возможно, систе ма вьmолняет диагностику диска. Вы можете удостовериться, что система выnодн.яет nроверку тома, открыв nриложение /Программы/Утилиты/Мо ниторинr системы
(/Applications/Utilities/Activity Monitor) и nосмотрев на fsck. Мониторинr процессов рассматривается в
фоновый процесс с именем уроке
5.
Использование программных RАID-массивов В основе
RAID (Redundant Array of Independent Disks,
Избыточный мас
сив независимых дисков) лежит идея объединения нескольких однотип ньtх дисков, чтобы сформировать большие тома с увеличенной nроизво дительностью или надежностью. Недостатком является необходимость в сnециальном оборудовании или программнам обесnечении для уnравле ния
RAID. Аnпаратные решения RAID зачастую являются внешними для
компьютера, так как содержат много дисков и включают специализиро
ванное оборудование для управления
RAID. Программные решения RAID
не требуют никакого сnециального оборудования, так как исnользуют nрограмммое обеспечение, выполняемое процессаром компьютера для уnравления
RAID.
Примечание. Хотя ОС
Lion долуекает исnользовать nрограммный RАID
массив в качестве системного диска, она не поддерживает создание на нем
тома восстановления
Lion Recovery HD
или зашифрованн ых томов. По
этому, если вы будете использовать программный RАID-массив в качестве системного диска, то не сможете включить систему защиты
Lion
включает программмое решение
RAID
FileVault 2.
как часть своей файло
вой системы. Преимуществом использования встроенного программно
го RАID-массива является то, что не требуется никакого сnециального оборудования. Все что нужно сделать
-
это nросто подключить два или
более однотилньtх диска к компьютеру через любой совместимый аnпа ратный интерфейс, а затем исnользовать утилиту Disk Utility для создания RАID-массива . Основной недостаток состоит в том, что невозможно ис
nопьзовать доnолнитепьные тиnы RАID-массивов, обычно достуnные в аnnаратньtх решениях
5
и
6,
RAID.
А именно
-
nоnулярные реализации
RAID
которые обесnечивают nовышенные надежность и производитель-
Урок
3. Файловые системы
185
ность. недостуnны при использовании встроенного проrраммноrо реше
ния
RAID.
Совет. Можно комбинировать встроенный nроrраммный ным
RAID. Эта техника часто используется мов Apple Xserve RAJD в единый том. Пример массивов
RAID с апnарат
для соединения отдельных то
RAID
,· ; ецеп. : ленный
0,751Б
11Б
Встроенный в
__
- ,
Lion
0,751Б
0,51Б
программно-реализованный
RAID
0,51Б
поддерживает
следующие решения.
~
RAID О. обычно
называемый массивом с чередованием данных, разделя
ет данные на множество частей. а затем одновременно записывает каж
дый кусок на разные диски массива. Это создает один большой том со значительно увеличившейся производительностью чтения и записи. по
общей емкости эквивалентный всем дискам. С друrой стороны.
RAID О
не повышает надежность. так как при отказе любоrо диска все данные будут потеряны. Фактически,
RAID
О увеличивает вероятность потери
данных. так как создается больше точек отказа.
RAID О является эффек
тивным с точки зрения пространства и скорости, однако не предостав
ляет никакой избыточности и увеличивает риск отказа. 111>
RAID 1. обычно называемый зеркальным массивом. заnисывает одни и те же данные на каждый диск из массива. Создается один том. ко торый имеет такой же размер. как и один диск. Производительность
записи не быстрее чем для одноrо диска. а производительность чте-
Администрирование
186
05 Х Lion
ния увеличивается. Основное nреимущества массива
RAID 1 состоит RAID
в том, что он может восстановиться после аnпаратного отказа.
1
уменьшает вероятность потери данных за счет избыточности. Он
неэффективно исnользует nространство и работает несколько мед леннее, но nредоставляет дисковую избыточность и уменьшает риск nотери данных в связи с отказом диска. Важно nомнить, что даже ис nользование
RAID 1 не отменяет резервного копирования. Резервное
коnирование создает архив данных, замороженных во времени, и со
храняет его на другом диске памяти. Если nроисходит отказ, можно восстановить данные с предыдущей версии резервного копирования.
Для создания зеркальности все изменения файловой системы приме няются немедленно ко всем дискам массива и не поддерживается ни какая история архивирования.
Примечание. Следует иметь в виду, что nри исnользовании
RAID 1, если
случается отказ диска, Мае может продолжать работу, никак не уведом ляя nользователя об этом сбое. Таким образом, можно остаться только с одним диском в RАID-массиве, что, по сути, отменяет избыточность. По этому следует nериодически nроверять состояние массива
ложения Дисковая утилита
...
Вложенные
RAID, 1+0
RAID 1 из nри
(Disk Utility). или
0+1.
Так как
RAID
О и
RAID 1 предлагают
доnолняющие друг друга возможности, вложение одного типа в дру
гой позволяет использовать возможности обоих. Другими словам!И, можно разбивать данные между двумя зеркалами, или делать зеркала ми данные между двумя разбиениями. Эти вложенные конфигурации являются, конечно, более сложными и требуют, как минимум, четы рех отдельных дисков. Однако когда вы объединяете их свойства, то
nолучаете nовышение nроизводительности и избыточности .
..,
Сцеnленный массив дисков. Он не является настоящей конфигура цией
RAID, так как не все диски будут исnользоваться одновременно.
При сцепленном массиве дисков система будет лереходить к следую щему диску, когда предыдущий диск заполнен. Единственное преиму
щество этого типа состоит в том, что nользователь будет видеть один большой том вместо нескольких отдельных дисков. Дополнительн а я информация. Допол нительную информацию nах
RAID можно найти в ru. wikipedia.org/wiki/RAJD.
статье Википедии, посвященной
о ти
RAID: http://
Урок
3. Файловые сисrемы
Дополнительная информ а ция. Комльютеры Мае
187
Pro
и
Xserve включают
внутренние аnnаратные RАID- контроллеры. Обсуждение nоследних вы ходит за рамки данной книги, но вы можете узнать больше из руководства
RAID Utility User's Guide,
достуnного по адресу:
http://images.apple.com/
server!docs/RAID_Utility_User_Guide.pdf Создание RАID-массива Создание RАID- массива с nомощью
Lion
ненамного сложнее форматиро
вания стандартного диска или флэш -диска. Вы можете исnользовать nрак тически любую комбинацию дисков для создания массива
RAID.
Тем не
менее, для создания эффективного RАID-массива необходимо следовать некоторым nравилам. Вот несколько рекомендаций по использованию nрограммкого ~
RAID-массива.
Исnользуйте, если возможно, одинаковые диски
-
это гарантирует
согласованность в раз~ере и nроизводительности для всех дисков в
RАID-массиве. Производительность всех дисков RАID-массива оnре деляется наименьшим общим знаменателем. Другими словами, размер и скорость каждого диска в массиве
RAID
оnределяются
no
самому
маленькому и самому медленному дискам. Эта nроблема не относится к сцеnленному массиву дисков.
~
Расnределяйте диски
no нескольким
интерфейсам, чтобы свести к ми
нимуму конкуренцию. Для этого зачастую требуется дополнительное оборудование, но nредоставление компьютеру нескольких отдельных путей к дискам может значительно увеличить производительность.
~
Убедитесь, что все диски в массиве одновременно доступны компью теру. Это может быть непростым критерием, если диски nодключают ся через разные интерфейсы, однако это необходимо для поддержки связности RАID-массива. Если диск в RАID-массиве отсутствует бо лее нескольких секунд, то система предположит, что он отказал и мас
сив
RAID поврежден. Другими словами, необходимо быть уверенным,
что все диски включаются и nодключаются к Мае одновременно.
Чтобы создать nроrраммный RАID-массив, вьmолните следующие шаги.
1.
Проверьте, что все диски для нового, неформатированноrо массива
RAID
nодключены к компьютеру и откройте утилиту /Проrраммы/
Утилиты/Дисковая утилита (!Applications/Utilities/Disk Utility).
2.
Выберите любой из дисков из столбца слева и щелкните на вкладке
RAID сnрава.
Администрирование
188
IY•2.9S lliVМw>t•. -
05 Х Lion
....
f] N~In~osh ко
u 51.69 n; VМwot•. - ···· IJ -кlp l
......,. S3.69 А, VМwvt, VМ.Кi.... IJ AМ<J<3PI ~'\L
._.
tu"' co~•ov
Что6w COIAI~ ~C).o\QC:t,N1 мРСТJ!МWТа A#IIO:.
Al:•
3.
1111111 Wд•МI: а «**8t м.-.. СО)А.а-. 6оме otU. O.AttOI'O AAIO--IМttltU H UIJII.nt .-..of'lq' ~ (•\.
Щелкните на кноnке с небольшим знаком nлюс внизу диаграммы чтобы создать массив
RAID,
RAID.
Новый массив
RAID
принимает
некоторые значения по умолчанию, которые можно изменить перед его созданием.
4.
Скокфигурируйте вновь созданный массив писи на диаграмме
RAID,
щелкнув на его за
необходимо ввести имя тома для массива
RAID
тома из всшrывающего
RAID
RAID,
чтобы выделить его. Для каждого массива
RAID, выбрать тиn меню Формат (Volume Format) и выбрать тиn
из всnльшающего меню. Затем надо щелкнуть на кноnке Пара
метры
(Options) внизу, чтобы настроить размер блока RAID для опти
мального быстродействия или включить автоматические nерестрое ния, если RАID-массив создает зеркало.
11Ш! IkAII)..uкao._J ~"f'=;~·;i;;Щic:aiiiiiiii~jijiiiii~ .......,frWf !19' . ". Т-~
а. tg.NФ ::Si;;.~~tpef". IWtNtypW.Ir)'PIWIIo.мi)
~j:III). .P,"8Мi0·~
'"""atl'"'
~ QJ),Un, ~CN,--~ Ull p,)A&МI I C:I!IМ.. . ..... д.• (OJAWIJIII .......1111 QNtotoiAIO-...a.ctau -~ uiOI'III:y ,.о&.~ f•).
c:..u.....
Урок З . Файловые системы
Примечание. Дисковая утилита
189
(Disk Utility) создает массивы RAID толь
ко с одним томом. Более того, она не позволит выполнить разбиение мас сива
5.
RAID
после его создания.
Для создания вложенного массива RAID щелкните на кнопке с неболь шим знаком плюс, чтобы создать дополнительные массивы Не забудьте скопфигурировать каждый новый массив
RAID.
RAID.
Перета
скивайте вложенные RАID - массивы на корневой RАID-массив для за дания порядка вложения.
б.
Добавьте диски, перетащив значки дисков из столбца слева на диа грамму
RAID
справа.
Каждый диск, добавляемый в RАID -массив, считается Чтобы задать определенный порядок массива
RAID,
«RAID slice».
перетаскивайте
значки дисков, пока не разместите их в нужном nорядке на диаграмме
RAID.
~r
T..n 1t.A1D
МИ OS
()(Cc ndtd t.yp~~~.~~...~
_ _ _ !)
f 3ei'IW!Wiм6 IWO-~
"""
Чтое.,.со..u:n. ltNI).. wкc-t. NPfТ""'"' ~" puat.!W • с.-<._......_ Д.U СО_......* 6мсе "!в~! OA"OtO МIО..км.ь.... ...,.IIIft 0101\11;)' Ao6t.мn~lltl ( +).
+1-
7.
.. .. ,
г ".. ~
При желании, если в зеркальный массив
RAID
добавлено более трех
дисков, можно оnределить резервный диск, выбрав его на диаграмме
RAID
и выбрав Зарезервировать
диска
(Disk Туре).
(Spare)
из всплывающего меню Ти-п
Администрирование
190
еор..,..т
OS Х Lion
N.t.tOSbtt~ ~·w~
т... ~~!!!!!!!!!11!!!!!!!!!!!!!!!!!!!!!!!!!!!!!'
Ouьtu~~....t~
l.ho6w tома•• AAIO-мцC'tll.., nс_рет•-тс. AJIIU" - • floaiAt-""' • Cf*tOit--. дu to.SA~М.. 6омt "'f:W ~oro ~w•atu ~·"• 010n~ АО6__,.,.,., С• ).
Если имеется резервный диск и один из друтих дисков становится недоступным, система может автоматически лерестраивать зеркали
руемый RАID-массив. Функция автоматической лерестройки RАID массива включается в диалоговом окне лараметров RАID-массива, которое открывается nри щелчке на кноnке Параметры
(Options)
под
диаграммой RАID-массивом. ~AOC'fUe:IIIM' ....~~ tlipOifJ80AIПU~IiiOC1• ~~ ~ 6но. (OOTMTCТ~tl P.UioМ~ ~· Кlint*IНP, l'lpoцt_C.C. NO*t'fiiO/I)"'o'flo AOC'fY"'IC~8 ~ ~ммw• : 6ul Aaк..-.JI; ~ ~m aooyn 1t Wf:M..,.. Uoow.
o6p.6o'fll)t U.М0
,Uuc.p AAID-6/tou
rJZ 1<5- -
: no~10 l
8.
Если требуется удалить объекты в RАID-массиве, нужно выделить их на диаграмме, а затем щелкнуть на небольшом значке минус nод диа граммой.
Совет. Если в ходе создания RАID-массива сделано слишком много оши
бок, легче начать заново, закрыв и снова открыв
9.
Disk Utility.
Дважды проверьте все настройки и щелкните на кнопке Создать
(Create). Будет выведено итоговое диалоговое окно, напоминающее, что про
должение работы может разрушить все существовавшие ранее тома. Щелкните на кноnке Создать
(Create) для продолжения работы.
Урок
3 . Файловые системы
8w AtkriMТVIWtO ltOТ'Кft
191
(0JAI1'1o IVJD..м"&CCMI MJ
1w6р~мм.wа АМ<•ое? C.~"t~.~tмt ltAIQ...u.«м~ N*МА*'
.......I80CU.
•
V.UМIO!~
tctx A.Ьt._.tt ма
м,
л,a..ltlol!t 18 ~· AМCQJt6y~yt'YAAJIЬIW •VМwме.. VМ'Wм• Vlnwt S
•\INw~,.,_ 'Atwмt ~·
NHI'a-
s ,........
RАID-массив создается практически мгновенно, после чего вы долж ны увидеть новый том этого масси13а в списке
Disk
UtШty и в
Finder.
Если выбрать вновь созданный массив кнуть затем на вкладке в состоянии
RAID в столбце слева и щел RAID, то можно увидеть, что массив находится
Online.
Перестроени е массива
RAID
Как упоминалось ранее, исnользование нескольких дисков в RАID-массиве
может nредставпять больше точек отказа оборудования. К счастью, кон фигурации с зеркалированием данных
RAID l
специально предназначе
ны для предотвращения утраты данных nри сбое диска.
Lion
включает
даже возможность автоматического восстановления зеркальных массивов
RAID, если эта опция
выбрана во время создания
Прежде чем система смонтирует том
RAID,
RAID.
она проверлет массив на
согласованность. Если система обнаруживает неисnравный массив с чере дованием данных RAID О, то в этой ситуации вам лучше бы иметь актуаль ную резервную коnию, так как все данные будут утрачены. Система сооб щит о неисnравном массиве
RAID
в Дисковой утилите
(Disk UtШty), но
не
будет подключать этот том. Только у сервиса по восстановлению данных, такого как
DriveSavers, имеется шанс
восстановить дан ные.
С другой стороны, если система обнаруживает, что н еисnравен зер калируемый массив
RAID l, то она либо предупредит вас, либо автомати RAID, если такая возможность была
чески начнет перестроение массива
сконфиrурирована. В любом случае, том будет подключен и доступен в окне
Finder. Не
до завершения
заnисывайте новые данные на неисnравный массив
RAID
ero nерестройки.
Существуют два основных режима отказа для зеркалируемоrо масси ваRАID
.,.
1.
Один из дисков реагирует на заnросы, но данные на диске не согласо
ваны с другими дисками массива. Будучи настроенной таким образом,
Администрирование OS Х
192
Lion
система автоматически запускает перестроение данных массива и колирует данные с работающего диска н а другой, в данном
RAID случае -
поврежденн ы й диск. В противном случае, система будет ждать, пока вы запустите перестройку данных из Дисковой утилиты . Один из дисков в массиве больше недоступен. Если сконфигурирован
.,..
резервный диск, система автоматически начнет перестроение данных
массива
RAID. копируя их с работающего диска на резервный. При
других настройках система будет ждать, пока вы замените диск и за пустите перестройку данных из Дисковой утилиты. Чтобы вручную перестроить зеркальный массив
RAID 1,
выnолните
следующие шаги.
Убедитесь, что все диски из массива
1.
RAID соединены с комnьютером
Мае, и откройте утилиту /Программы/Утилиты/Дисковая утилита
(/Applications/Utilities/Disk Utility). Выберите неисправный массив
2.
RAID
в столбце слева. Его имя выде
лено ярко-красным текстом. Выберите вкладку RAID сnрава, если она еще не была выбрана. U 42-.95 Г5 VМw.lrt, VNW'Mt VltWitS ~ :.J NXffHOtll ttO
..... RA/Dч.Att-..
U S3..69 r5 VМwмt. \lt.М'
.n ••
·JrC>ii'Qot
~r
~·
)OO.U:'t~ 'Ч(О
~IIIIJed,.,.~
U 1L.6 R VМwu~ VblwмtVirtu.J SМtdi~ 1)'-AIO+t~p..",flft Altll •XP~IWII.~· Сi, Храмм.м-t ~v~~
\1
CU-'\~
Q S3.J4 (' -
u
3.
..хр,нммщ~• - 3fpttA11."..wit RAJO-\olikCМt А
йAII>-ф..rwtнт t<~<•k1Ф
а
о S3.3H5 - MIO-ф..r.tнтld"k.3•21
а
S3.H r5 -
В зависимости от режима отказа массива из двух вариантов
.,..
RAID
0...•6..
нужно выбрать один
.
Несогласованные данные. Система обнаружила. что один из дис ков содержит данные, отличные от данных других дисков. Рядом с диском с несогласованными данными находится слово « Ошибка
Урок
(«Failed»).
Щелкните на кноnке Перестроить
nравить массив 11>
3. Файловые системы
193
(Rebuild),
чтобы ис
RAID.
Плохой или отсутствующий диск. Система не может nолучить достуn к одному из дисков. Рядом с отсутствующим диском на
ходится слово
Offline. Выберите отсутствующий диск из диалого RAID и щелкните на кноnке с небольшим знаком ми нус ниже диалогового окна RAID, чтобы удалить отсутствующий вого окна
диск. Перетащите диск-замену из столбца слева, чтобы заменить отсутствующий диск на диаграмме
Перестроить
RAID. Щелкните на (Rebuild), чтобы nерестроить массив RAID.
В зависимости от размера и быстродействия массива
RAID
кноnке
nроцесс
nерестроения может занять от нескольких секунд до нескольких дней.
Дисковая утилита
(Disk Utility)
откроет диалоговое окно выnолнения
с оценкой времени, требуемого для завершения задачи.
0.111Uf:..ot i~Pt-Ш _, ntpкtpot..C:.
1 ....
s ........
Использование оптических носителей Более десяти лет назад комnания
Apple nопала в заголовки новостей, nред
ставив комnьютер iМас только с приводом для чтения оnтических дисков, nредnочитая в новом революционном дизайне комльютера отказаться от
традиционного привода для чтения гибких дисков. Поэтому для вас не должно быть сюрnризом, что каждый nродаваемый сегодня Мае (за ис ключением суnертомкого
MacBook Air,
в котором nросто нет места для
внутреннего оnтического nривода) включает только nишущий
CD/DVD-
npивoд. Исnользование оnтических дисков для nереноса файлов между компьютерами постепенно сходит на нет из-за распространения nорта
тивных флэш-накопителей и широкополосного доступа в Интернет. Одна ко оптические диски все равно остаются средством дешевого и надежного
хранения информации.
Совет. Чтобы оnределить
возможности вашего дисковода, откройте
Программы/Утилиты/Информация
System Information)
о системе
(/Applications/ Utilities/ (Disc Burning).
и nросмотрите раздел Запись диска
Администрирование
194
OS Х Lion
Lion предоставляет полную поддержку чтения и записи оптических но сителей, хотя Мае интерпретирует оптические носители не так, как жест
кие диски или флэш-устройства. Ведь большинство форматов оптических носителей требуют, чтобы данные записывапись на диск последовательно и навсегда. Вот почему для описания процесса записи данных на оптический
диск часто применяется термин «прожиг». Данные в буквальном смысле прожигаются на носителе, и отменить сделанный «Прожиг» невозможно. Примечание. На момент написания данного руководства ни один совре
менный Мае не поставляется с nриnодом для записи на диски
Blu-ray.
Од
нако сторонние производители предлагают и оборудование, и программ ное обеспечение для добавления этой возможности. Некоторые приложения, поставляемые с новым компьютером Мае, предназначены для прожигания специальных данных на оптических дис
ках. Например, iТunes может записывать аудио и МРЗ диски,
зуется для создания видео -DVD, а
iPhoto
iDVD исполь
может создавать межплатфор
менные фотодиски. Чтобы прожечь файлы с данными общего назначения на оптическом диске, можно воспользоваться утилитой
Finder. Disk Utility
предоставляет средства для прожигания образов дисков и подготовки пе резаписываемых дисков для повторного прожиrа.
Прожигание диска с помощью Утилита
Finder nредоставляет три
Finder
метода прожигания данных на оптиче
ском диске. Первый метод позволяет быстро выбрать и прожечь конкрет ные объекты в
Finder.
Два другие метода включают создание паnок для
nрожига, которые позволяют nеред записью данных организовать содер
жимое, предназначенное для заnиси. Это удобный способ записи дисков. с
данными общего назначения, поскольку изменить содержимое большин ства оптических дисков после того, как они были заnисаны, невозможно. Совет. Fiпder автоматически заnисьшает межплатформенные оптические диски, которые могут читаться как на комnьютерах Мае, так и на ПК.
Заnись выбранных объектов
Чтобы быстро nрожечь конкретные объекты, выnолните следующие шаги.
1.
В окне
Finder выберите объекты ,
которые требуется прожечь.
Урок
3. Файловые системы
Можно удерживать нажатой клавишу 1Shi ft
195
1. чтобы быстро выбрать
непрерывный сnисок объектов, или удерживать нажатой клавишу
1Command 1. чтобы быстро выбрать несмежные объекты.
~ rlporsшoмм
.....
'!l д.._
_ Mlclntosh НО Clihw
.., lnstaD ....,
w
1Ъе Utt~ М•с
1"01'<
look
r
Мadntosh но Putpeн...c:
2
.con....
w!l>7
~
: ...,...,
2.
Выберите Файл
Disc) из паиели
..., • "' \ A<.'11,f"IIOQ Jj.' .С~
> Записать
n.
на диск «объектов»:
(File > Burn «Items» to
меню.
Слово «объектов»
(Items)
в меню будет заменено именем одного вы
бранного объекта или числом выбранных объектов. ~Прао.. Ноооо ОtСно
ВмА
~ptXOA
flndor
XN
Ноеа• nan~ea
1
.. ~ f' nl-..1
tWb"
Охно
HttorO
Ноеu см•.рт-nалка
OXN N ""'\:XN
НoiU """о з.аnксн хо
On
IWT• 1
Н..
ЧLf.1T
np
"Р I.IW
Закрwт~ о.сно
XW
Ctoi4cтu
Xl
0..r>o6\0XТW.
2
Дубпнроuт.
ХО
Co.Jдan. n<-t.tдонн...
Xl ICY
6ыарwй npocwoтp о6••хтоо: 2 l1o • •т~ or)'rrt,.,.a Д(ICJ.tll_.,.
Ь
""м ~rt о
"R v•
П.рtw•стнт. 1 Кор1ину
Х <11
ИJelttч•
af
)( .4__ ....
Эntкtr••:
Администрирование 05 Х Lion
196 3.
Утилита
Finder
выведет диалоговое окно, nредлагающее вставить nу
стой диск и указывающее, сколько места nотребуется. Вставьте nустой оптический диск для заnиси.
4.
Когда система выяснит, что вставленный оnтический диск соответ
ствует требованиям, она выведет диалоговое окно, позволяющее вы
брать имя для диска и скорость прожига. Исnользуйте максимально достуnную скорость.
le.a AeAcfiМ'ТVI.....O ICOТ'tne JilnИQT.. COJttP*M.Woe ~rp)'3•M• НА АМсж1
S.. tltOII{tf~ I!КnOJ!IIIo)OAf~
)ТОТ AAt• ~ 10С16оч ~тtpt М. Wlill
Wl'ndo'иto. Ч•o6мiUМC'IIIo lfQt ..,к: мt~..ww, ...".....,с
Н..:Jа;анмс дж:п: l в.кku-р
1
:l
C.opocn. 1~nксм. ('М.акtм.wм~о IOJ-'IO&НU (~)1,•
5.
Щелкните на кноnке Заnисать
(Burn),
чтобы начать nроцесс заnиси и
проверки.
В зависимости от размера данных и скорости устройства этот процесс занимает от нескольких минут до нескольких часов.
Finder
выведет
диалоговое окно nроцесса вьшолнения, которое nозволит также nре
рвать заnись, щелкая на небольшой кнопке Х сnрава. "'
n Jot.n~AIIIC'W: . .UhtJ>•
6:> ------
-----=======:::::! Q
(t:J.I)(W18КWU.0~1
~--ss
б.
Когда nрожит и nроверкабудут завершены,
Finder nодключит готовый
диск. Нажмите и в течение некоторого времени удерживайте клавишу
1 Eject 1 (самую дальнюю вверху справа на клавиатуре Мае), чтобы из влечь оnтический диск. Исnользование папки для прожига
Чтобы использовать nапку для прожига, выполните следующие шаги.
1.
В окне
Finder выберите из (File > New Burn Folder).
паиели меню Файл
> Новая
папка записи
Будет создана новая паnка с именем «Новая паnка заnиси»
Folder»)
в текущем окне
Finder или
(«Burn
на рабочем столе. Можно nереме
щать и nереименовывать эту лаnку, как обычную.
Урок
3. Файловые системы
197
Ho1ot окно Findtr Hoeu nilnкa Н
,a;:t n.n ~ .- .ot аwЬ, "!)-ОГО
N
Hoau cм.apr-n~n•~
"\: XN
..
хо
Опсрwт
Or• )"''" ~
,~.
~
"...w"r
,_
1
1
xw
3.1мрwт• окно
Паnка nрожига является специальной, так как во время nеретаскива
ния файлов и паnок в эту паnку они не будут nеремещаться или копи роваться в nапку. Вместо этого система создает ссылхи на исходные
объекты. Это позволяет реорганизовывать и nереименовывать файлы и nалки внутри nапки nрожига, не затрагивая оритиналы и не зани
мая доnолнительное дисковое nространство. Можно даже сохранять nалки прожига для повторного nрожига диска.
2.
После формирования содержимого nаr1ки nрожига щелкните на кноn
ке Заnисать
(Burn)
в верхнем правом утлу окна
Finder nаnки
nрожига
или выберите nапку nрожига и затем выберите из nаиели меню Файл
> Новая
nалка заnиси
(File > Burn «имя
папки nрожига» ).
во о
~ t4$Ua\HН.O(
.,.
МОмфаМ.,.w
f' AlrDfop а 1'06оосммст011
1\ Shod .Д Гlpo
,......
tfll>. Доwум~нтw ... Ma.u.ntoih НО
... lnsu.t:J
L... 1'М Шtle М а< 8ook.
Утилита
Finder выведет диалоговое окно,
nредлагающее вставить пу
стой диск и указывающее, сколько места nотребуется . Вставьте пустой оnтический диск для заnиси .
3.
Когда система выяснит, что вставленный оnтический диск соответ
ствует требованиям, она выведет диалоговое окно, nозволяющее вы брать имя для диска и скорость nрожига. Исnользуйте максимально достуnную скорость.
Администрирование 05 Х
198
4.
Щелкните на кноnке Заnисать
(Burn),
Lion
чтобы начать nроцесс заnиси и
nроверки.
В зависимости от размера данных и скорости устройства этот процесс
занимает от нескольких минут до нескольких часов.
Finder
выведет
диалоговое окно nроцесса выnолнения, которое nозволит также nре
рвать заnись, щелкая на небольшой кнопке Х сnрава.
5.
Когда nрожиг и nроверкабудут завершены, Finder nодключит готовый диск. Нажмите и в течение некоторого времени удерживайте клавишу
~ (самую дальнюю вверху справа на клавиатуре Мае), чтобы из влечь оптический диск. Запись диска оnределенного размера
Чтобы исnользовать паnку nрожига для диска оnределенного размера, вы nолните следующие шаrи.
1.
Находясь в утилите
Finder, вставьте пустой записываемый опти'lеский
диск.
Если пустой оптический носитеJrЬ вставляется в первый раз, то nоявит
ся диалоговое окно, позволяющее выбрать предпочтительные действия nри вставке nустого носителя. Оставьте действие по умолчанию, чтобы открыть носитель в
ВСТамtн nустой
Finder, а затем щелкните на кнопке О К.
OVO. lwбtрмп A~Kcnкt
М} KMWU.IOЩtrO
MtHIO
МЛМ liUI"fМП
•Пpon)
::::J
дtikr•••: @ •o.m. А~< ("1 Уст-аноамr. Adntмe no )'МОJ'1'4ан.м.о ф
IЬм•ч.
f
1 Проnустоm. j
Finder создаст
1
0К
на рабочем столе новую nапку nрожига с иконкой оn
тического диска с именем Новый вой паиели утилиты
Finder.
(Untitled)
и ссылку на нее на боко
Создание nаnки прожига ограничивает
размер этой папки так, чтобы данные nоместились на вставленный
носитель. Обратите внимание: на следующем рисунке в окне
Finder DVD (Untitled DVD) доступно внимание на то, что диск Новый (Untitled) nо nанели nриложения Finder с удобно размещен
показывается, что на диске Новый
4,7
Гб. Также обратите
казывается на боковой
ной рядом кноnкой заnиси.
Урок
Совет. Если внизу окна
3 . Файловые системы
199
Finder строка состояния не отображается, в строке > Показать меню статуса (View > Show Status
меню выберите команду Вид
Bar).
/
~ .... ..
,.".
AlrOrop
i.J Р•6очмм стм t:i) lhod
А l1porpiWWW
;) Доо<ум•кrw _, M)c•ntosh HD
2.
\
"""
)'(Jf'O I1
nA
МIUI'H_O)h
110 l.
Рt:.нр1нwе •.
А
wln7
~
~--------------~ w~,~-~~~~~·~л~·~'''~ ~~~·~·~ "~------~~~--~
Вы можете реорганизовать, nереместить и nрожечь данные в этой паnке так же, как и для созданной вручную палки прожига .
Совет. Вы можете настроить то, как Мае будет реагировать на вставку nу стого оптического носителя, из паиели настроек
CDs & DVDs в nриложе (System Preferences). Например, можно указать вставке nустого диска вместо Finder должно автоматически
нии Системные настройки
Мае, что nри
открываться приложение заnиси дисков.
Прожиг образа диска с помощью Дисковой утилиты
(Disk Utility) Дисковая тилита
(Disk UtiUty)
nозволяет nрожигать на оnтических дисках
содержимое образа диска. Это nолезно nри создании резервных копий об разов дисков, созданных с исходного носителя. Другими словами, Диско вая утилита nозволяет создать образ исходного оптического диска, а затем nеренести содержимое непосредственно на оптический диск. Записанный диск будет аналогичен исходному носителю. В действительности, ком пания
Apple
исnользует эту технологию для расnространения nрограмм
установки системного nроrраммного обеспечения для бета-тестирования . Тестировщик загружает самый последний образ диска с одного из серве-
Администрирование
200 ров комnании
Apple и Дисковой утилитой
OS Х Lion nрожиrает этот образ на оnти
ческом диске.
Доnолнительная информ а ция. Хотя заnись образа диска рассматривает ся в этом разделе, создание образа диска будет рассмотрено в уроке
5.
Чтобы заnисать содержимое образа диска, вьшолните следующие шаги.
1.
Откройте
/Программы/Утилиты/Дисковая
Utilities/Disk Utility)
утилита
и щеJIКНите на кноnке Заnисать
(/ Applications/ (Burn) на паиели
инструментов.
Открывается обозреватель файлов, в котором нужно найти и выбрать
образ диска, содержимое которого требуется заnисать на оnтический диск.
-
ье
• liiiil _n.p_zo 11
,... OS Х tnsUII D.at•
,. • Anal Cut Н .. 1 1foщ.nu.ru] " • _.f Jt.Jft 'll iiUtlll OVO.drng • • iWofk 09 " • l ifiifj!M#Ч IЩj.ftфM • ~ ~ 0S Х I ... Wt DVO.d'"9
..-
ИJUАННО[
Мoифiiilllw
1....t Р~6сrt мИ (ТОЛ ~ shod
.......
A n~
~ Ao•YWfo<ТW
.., ,..,.,1 w ТЬeUttle Moc.
~ НoowiiOIIO
Jfu~
kб.llмотtкм
ncw.Joutuм npOfWм~~tw Р'ук.оtоАСТI .... rн+ФOOMhLMJ Смu е ма
•
8
AdoЬt (S4.. .tt i\'\IUm NAC
м.соsх
.,
10.7.1.dmg
Cl МS Offlct IOt WiК l011 • ()ptr'-11.l ... up_lnttl.dmg liiiii R
:t..,
111 IТi_pef<Тl> Yc.;frrOI,tC"ff•
M;adntosh НО 2
2.
YCТ.totO«o'' М.К OS Х
Uon
м.t
os х 10.6.4
~w-..м Oitc.Щ
~ SNglt4Mu Ttl.tnVIt'Wff.dm9
,_,I_,.P ),41 Гi ..... '201
(О)~
....
~.t:
JC
8ottPJ2 10
•Чno-.ы.l.tot ~210
Открывается диалоговое окно параметров записи. Щелкните на не большой кноnке с синей стрелкой в верхнем nравом углу, чтобы ото бразить дополнительные параметры заnиси. Параметры по умолча нию обычно являются наилучшими, но при необходимости внесите изменения.
Уро к З . Файловые сиаемы
201
n~paweтp:w Janкc• Скорост-.
MoLiol't~'~".aA""o t.o.)~r~~oaнt•
TrUI...O f"C(J
f'kx.llt:JAЛ.КM
е rtpoиpмn J;anMOHН:Wt AJHHWt: И:Ju~• ~жк Г"1 Поtса:мn. ~ hб~w cront:
0
3.
Щелкните на кноnке Заnисать
(Burn),
чтобы начать nроцесс заnиси и
nроверки.
В зависимости от размера образа диска и скорости устройства записи, этот nроцесс занимает 9т нескольких минут до нескольких часов. Дис
ковая утилита откроет небольтое диалоговое окно nроцесса выnол нения, которое nозволит также щелчком на кноnке Отменить
(Cancel)
отменить прожиг.
4.
Когда nрожиг и верификация будут завершены, Дисковая утилита, в зависимости от выбранных nараметров, либо подключит, либо извле чет готовый диск.
Стирание перезаписываемого оптического диска Для оптических носителей в Дисковой утилите
возможность стирания данных. В
Lion,
(Disk Utility)
существует
чтобы на nерезаnисываемый но
ситель можно было записать друrие данные, требуется стереть этот диск.
В большинстве случаев это делается всего за несколько секунд. Стирать и nерезаписывать можно толъко диски с меткой
«RW».
Более старые дис
ководы для оnтических дисков могут не поддерживать nерезаписывемые
носители. Чтобы определить возможности вашего дисковода, откройте /Программы/Утилитьt/Информация
System Information)
о
системе
(1 Applications/Utilities/
и nросмотрите раздел Заnись диска (Disc Burning).
Чтобы стереть перезаuисываемый оптический диск, выполните сле дующие шаги.
1.
Вставьте
перезаписываемый
оnтический
/Программы/Утилиты/Дисковая утилита
Utility).
носитель
и
откройте
(1Applications/Utilities/Disk
Администрирование
202 2.
OS Х Lion
Выберите дисковод оnтических дисков из столбца слева. Если справа есть вкладка Стереть
(Erase)
и она еще не выбрана, выберите ее.
В качестве имени дисковода обычно указываются nроизводитель и номер модели. Не выбирайте никакие дисковые тома.
3.
Выберите режим Быстро
(Quickly) или Полностью (Completely).
Так как полное стирание (Полностью) требует значительно больше времени, желательно исnользовать режим быстрого стирания (Бы стро) (если у компьютера нет nроблем с завершением стирания диска) .
4.
После выбора быстрого или nолного стирания щелкните на кноnке Стереть
(Erase), чтобы nродолжить работу.
' " """'• """".,. м. AI'(Q..
0
lwCtOO
~~
S.
О no.~тwo r~~~" .
Будет выведено диалоговое окно nодтверждения. Чтобы стереть диск,
щелкните еще раз на кноnке Стереть
(Erase).
В зависимости от выбранного режима nроцесс занимает от несколь ких секунд до часа. Если nроцесс займет больше нескольких секунд, Дисковая утилита выведет диалоговое окно nроцесса выnолнения. б.
Когда nроцесс стирания будет завершен, оптический носитель будет оставаться в устройстве, ожидая следующего действия. Нажмите и в
течение некоторого времени удерживайте клавишу
1
Eject 1 (самую
дальнюю вверху справа на клавиатуре Мае), чтобы извлечь оnтиче ский ДИСК.
Использование системы До внедрения ОС
Lion
FileVault 2
для защиты nользовательских данных выполня
лось шифрование только содержимого домашней паnки nользователя. Эта система, которая теперь называется Традиционный
FileVault),
FileVault (Legace
имела ряд недостатков, не дававших многим системным воз
можностям и стороннему ПО работать так, как следует. Более того, она не отвечала требованиям безоnасности во многих организациях, в которьп необходимо выполнять шифрование всего диска. Хотя для предыдущих версий Мае
OS
Х приходили на nомощь другие решения для шифрова
ния полного диска, довольно часто возникали nроблемы, когда комnания
Apple обновляла
оборудование или nрограммное обеспечение. Так, когда
Урок
Apple
3. Файловые сиаемы
203
выпускала оnределенные обновления системы, многие сторонние
решения шифрования nолного диска nросто nереставали работать и поль зователи не могли nолучить достуn к своим зашифрованным данным. Ин женеры комnании ОС
Apple наконец взялись за решение этой Lion была введена система шифрования FileVault 2.
Прим еча ни е. Систему шифрования
FileVault 2 нельзя
nроблемы, и в
включить, если для
кого-либо из локальных nользователей еще активна система Традицион
ный
FileVault (Legacy FileVauJt).
Детали старой версии системы
FileVauJt,
включая инструкции по ее отключению для учетной записи пользователя,
рассматривались в уроке
2.
Основы системы защиты FileVault 2 Система
FileVauJt 2 защищает весь системный диск путем его ареобразо OS Extended (журнальный, зашифрованный), кото использует шифрование по стандарту XTS-AES 128. Этот nереход к
вания в формат Мае рьrй
схеме шифрования всего диска устраняет все ограничения старой версии
FileVault,
nоскольку шифрование nроисходит на уровне драйвера файло
вой системы. Другими словами, большинство nроцессов и nриложекий даже «Не знают», что диск зашифрован, nоэтому работают как обычно. Раньше nри исnользовании старой версии
FileVault система и лриложения
не могли обращаться к содержимому зашифрованной домашней лаnки пользователя, когда тот выходил из системы. Также очевидно, что система
FileVauJt 2,
шифруя весь системный диск, обесnечивает лучшую защиту,
чем старая версия. Более того, nоскольку система поддерживается комnанией
Apple,
FileVauJt 2
nолностью
изменения, вносимые в аnnаратное и
программное обеспечения, больше не будут приводить к проблемам со вместимост и.
Решение
FileVauJt 2
компании
Apple -
это больше, чем просто новый
формат диска; это система из новых технологий, которая позволяет ком пьютеру Мае nерейти от стандартного системного диска к защищенному.
Полное оnисание всех изменений, проводимых системой
FileVau\t 2, вьtхо FileVauJt 2:
дит за рамки этой книги, отметим лишь основные технологии
Администрирование
204
OS Х Lion
бесшовное иреобразование форматов томов, синхронизацию nаролей учет ных записей nользователей, защищенное хранилище ключей на серверах
Apple для восстановления утерянных па ролей, Lion Recovery для начального запуска систем ы и новое окно ввода nароля nрошивки.
Со многими этими особенностями читатель встретится при загрузке с
зашифрованного системного диска. Раньше процесс загрузки системы был традиционно nрямолинейной задачей. Теперь же все переходит на новый уровень сложности, когда не удается напрямую прочитать системный за
грузочный диск. Поэтому в компании
Apple придумали способ проходить
проверку подлинности и дешифровать защищенный системный диск при загрузке. В этом случае Мае на самом деле сначала загружается с раздела
Lion Recovery HD и отображает пользователю окно входа в систему. Поль зователь вводит nароль своей учетной запис и, который затем использует
ся для доступа к ключу расшифровки, с nомощью которого вьшолняется разблокировка и расшифровка защищенного системного тома. Когда Мае получает достуn к системному тому, загрузка продолжается обычным пу тем с одним исключением: nользователь, который уже ввел свои учетные
данные для разблокировки шифрования, автоматически войдет в систему nод своей учетной записью.
Процесс загрузки
FileVault 2 требует,
чтобы системный диск содержал
скрытый раздел Lion Recovery HD. Поэтому, если на системном диске нет скрытого раздела К счастью, ОС
Lion Recovery HD, включить систему FileVault 2 нельзя. Lion делает невозможным случайное включение FileVault 2,
если не соблюдено это требование. На следующем рисунке представлено диалоговое окно, которое отображается при поnытке включить на системном диске, на котором нет раздела
FileVault 2
Lion Recovery HD.
Н• УАаетса •м110"8мтrt FlltVaul1 Al"• АМСП .Мadn'-OJh но.. ttt:IOOt~a.Mм.atw АЖ"•• мое na~--·~o!Or p&)AtA tСК~с ..... . ,_ofxCIAIIIM..... &11.1 ~ц..Д.U ACМIJioJO~IU~IU -pe)ICТiUioi:Mft:
•ry 'C'pa!tO IQ(: 0S Х IQ ntpco~.;f~HOIW .&Kke.
Доnолнительная информация . Детали подготовки раздела
Lion Recoveгy
HD рассматривались в уроке 1. Включение системы FileVault 2 В традиционном для компании
Apple
стиле, несмотря на всю сложность
перевода существующей системы в защищенную зашифрованную систе му, включение
FileVault 2 требует всего
нескольких простых действий.
Урок
3. Файловые сиаемы
Чтобы включить систему
1.
205
FileVault 2, выnолните следующее.
Завершите в системе сеансы всех других nользователей, а затем войди те в систему как администратор.
2.
Откройте паиель настроек Защита и безопасность
(Security & Privacy)
и введите учетные данные администратора, чтобы разблокировать на стройки.
en
~ ~~A.•~J (iOu~••_O<• J
FiltVau1t ящмщает ДJннwе т .o..-CJICC, wмфру• tro
~ AOnYO•IC......,.. ..,_.,... Мf06ХОАМ-~
,..u.an ~· UO.U ММ1 М1001
toetт&НOIIItNIU ~ IO(nAJtOI"'*- (O}AМ'fU Mfoмt.1'11"1«'Q(М 10 ~ JTOIМ yna...O•.IO'.
€сАм
tw ufwoи'• • n~ "••~~>~IIC)(C'П~._ IAIII• А"._. fttA'tТ Yft#JIIIN. ~IЩ.MJ filtVJu!t дма.а •Mиlnto1h НО. 1 Buюo.мn.~ fll::': tV~•-. ".!!_ :"'-- - , twltA~нa..
З.
Выберите вкладку (Turл
4.
FileVault и On FileVault).
щелкните на кнопке Включить
FileVault
Если в системе больше одного локального пользователя, будет ото
бражено диалоговое окно, которое nозволяет включить для суще ствующих локальных nользователей возможность разблокировать и расшифровьшать защищенный системный диск. Это позволит этим nользователям загружать систему.
t
.. ктм с~М nарм.._ ..то6w м.w~
( AMCQ.
~ Лоntн~йт •
МI.Мu~Иnм
"('"). CtprtM Ч.рн.-rмн«м;. 'f..Q .ч~op
1 Orwtwкr• 1 (
""""""*"' 1
Щелкните на кноnке Вкл. nользователя (EnaЬle
User) сnрава от каждо
го пользователя, которому нужно разрешить разблокировку доступа к системному диску
FileVault.
Чтобы включить эту возможность для
Администрирование
206
OS Х Lion
конкретного пользователя, nонадобится ввести его пароль. Админи стратор не сможет обойти этот шаг, поскольку каждый пользователь должен ввести свой уникальный паролъ. ~ лоrан Уаilт
r..l "'
.
..
I8QII. "IPOI'-' v oi )"WWn.oil J;И~t<w rt0.)8QIIIItet noJI),JONf tAJO ~~•....,n. .а:
. .., ма w~тсмм
"._., 1~.,;,•;.;. ••;.; ••1.__ _ _ _ _ _ _- J
J(
01WtHИTII
(Ж
Включив функцию разблокировки для всех нужных пользователей, щелкните на кнопке Продолжить
(Continue).
Примечание. Функцию разблокировки доступа к зашифрованному си стемному диску для пользователя можно включить позднее, щелкнув на
кнопке Включить пользователей настроек Защита и безопасность
(Enable Users) на паиели FileVauJt паиели (Security & Privacy).
Примечание. Функцию разблокировки доступа к системному диску, за
щищенному
FileVauJt 2,
можно включать только для локальных пользова
телей или кэшированньtх мобильных сетевьtх пользователей.
Примечание. Для локальных nользователей или кэшированньtх мобиль ных сетевых пользователей, которые создаются после включения системы
FileVauJt 2, функция
разблокировки доступа включается автоматически.
Примечание. Если изменить nароль nользователя, он все равно останется способен разблокировать доступ к системному диску, если только это из менение произошло на системе, защищенной
FileVault.
Друтими словам!И,
если изменить паролъ кэшированного мобильного пользователе на сервере каталогов, то этот пользователь больше не сможет разблокировать локаль ньiЙ системный диск, защищенный
FileVault.
Чтобы решить эту проблему,
потребуется вновь включить функцию разблокировки для этого поЛЬ3ова телл, щелкнув на кнопке Включить пользователей
(Enable Users) на паиели FileVauJt паиели настроек Защита и безопасность (Security & Privacy).
5.
Будет отображено диалоговое окно, в котором показывается автома тически сгенерированный ключ восстановления.
Урок
3. Файловые системы
207
~IO't 80<СТ'аНОМtНМ111 - J"fO «СТр.&J'08КР, IC010~· nOJ801'WТ pas611o.мponn дмск. еuм
t ·w 1а6уд ете MPQJ'Ito.
CoJA,aЙtt IC/InMIO......,.. I«Cf......JIIttld а ..,.t!Wft ff, t КI,At.«НН!!t W.СП. [(.-
... -н6rМТt: ""~ •"' tNO•
t•t
npuon-_.,., u.,.. tO<.C11НOtiiCЮU.. .се
AA-IIolt .W lattt.w ~С AiliiiMWC 6)'AYf ~tol..
2ZH2 - EV3Y - VY8Q - 08W4 - 0дPV - 7MBY
Этот ключ может исnользоваться nозднее, если будут утрачены nа ро
ли всех nользователей, у которых включена функция разблокировки. Как предлагает это диалоговое окно, нужно скоnировать ключ и со
хранить его в безоnасном месте, но не на комnьютере, на котором сей час включается система
FileVault.
Скоnировав или заnисав ключ вос
становления, щелкните на кноnке Продолжить б.
(Continue).
Будет открыто еще одно диалоговое окно, дающее возможность без опасно сохранить ключ восстановления в компании Apple мо•ет •р.анмт-.
о
••w
Apple.
кntОЧ 80«ПWОапенм11.
Eattt ..",. IIIYJid4 пот""*" ..о tw мс wo:iltt" ....n. «ro1 о6раnетеа. • Awlot м
~ I ЧUR,...,.f-.!II~At ~~-"'Pie~IUUI)ol! ~ fЧМAO(Т4ilaltttlhWX l a \(ilt O'tМTot
iiWI 'fPtl
aonpoc.a•.
()хр.анкn ICЛIO'ot tскст•НОtn".ма 1 Apple С Н. х рАнмn. kJIIOЧ IO«т.1Ж>Ifl tHм• t lфplt ·~· мо•n pahllii!Мot.t~1 ., .,... -~~м• Т'О.I..-rо м~«...ОТМТОI. (ОМ IW Ofl
r0'41W•
tftii:Tt.litCfO.O, ~М~ OitOaЦ!T tiOII'f'lllll"n А,ОС'Туn 1( ц..,у,
~ОМNС<ТIО nc.nwт-oc ontrA ..oor &.т. Of"J»-"-'"*'• Al»k' ~ "t<el ОТМ1СТМ..МНО<ПI N .М.IО)МО~ fiiiМ:AOCТ~ ICoNIO'II toe.CТo\НCNtltMIUI 1 S.UМ:.WO("tlll frf ·~~ IIPOrp.ut..Ш fliOAA«p o• ..о;ае , • •ммn..<.А n.IQR..
1'1)
r Оr..tн•т.
1
Выберите один из nереключателей. 11>
Хранить ключ восстановления в
with Apple).
Apple (Save the recovery key
Теnерь вы можете выбрать и ответить на три nро
извольно выбранных идентифицирующих вас воnроса. Только если вы nравильно ответите на все воnросы, комnан ия
Apple смо
жет восстановить ваш ключ. Выбрав вопросы и ответив на них, щелкните на кнопке Продолжить
(Continue). Указанная вами ин
формация будет отnравлена по защищенному каналу на серверы
Apple для
хранения.
Администрирование
208
Apple мо.ет аранмn •~ мюч
OS Х Lion
еоссnном•мм•..
[uJttS.•NY*I'М)Т'CnUI0'4,tiO ... M~й~et"Q.~111it108ApOit)~ •onмt:L IЦМA:A»t~Umot~e:t6UWI....ol•~ Appte~IUUI)Ij t ~ npe,дOCТUI\CWNioiX bw111 OТ.rt08 ." тр. 8IOnPOU•
еХро~нмn. tti'IO'I IO(CТJН(J.UCHМJI 8 Appl• Он.. хранит" IIU't.oot to
:)
J Who wu tM first fa.mous ptrson ~u mtt?
·~ .....T~. ..~NJioiOIIO'IIIO«''"~I-tн:IUTOJIWCON.IOCitOМ.t~ OТU'fOL tulм lw Oht1Vtй мnowo. ~ Нй ~·т~ Aonyl'lll. ~.
ICOIIМ'ftcцo
'*'""" отмrа WOIQТ 64.1n ~.......о.~ ... HК.I''J
OТMft'Т'МIIttO(tll 1& ....IO)JIIIO.CWOCТio npt.\OC'fu.n\o
~ll'(tl/11on11 от 1-u(\p.-...oi
8001
IO(('flttOЦI:Мki.
1
nporpawuw nou.tpQI, VOU't •мw.An.u n.uц.
Примечан ие. Очевидно, что для сохранения клю.ча восстановления в ком
пании
.,.
Apple, комльютер должен быть nодключен к Интернету. Не хранить ключ восстановления в
recovery key with Apple).
Apple (Do not store the
Переключатель говорит сам за себя.
Если вы уверены, что сможете сами надежно хранить ключ, вы
берите этот лереключатель и щелкните на кноnке Продолжить
(Continue).
7.
Отображается заключительное диалоговое окно, в котором говорится
о необходимости nерезагрузить Мае. Щелкните на кноnке Перезагру зить
(Restart).
Спустя несколько мгновений системный том будет готов к ареобразо
ванию в том с файловой системой Мае OS
Extended (журнальный, за
шифрованный). Системе понадобится перезагрузиться, чтобы начать шифрование.
8.
При перезагрузке вы должны заметить, ч1·о окно входа отобразилось гораздо быстрее, чем обычно. Это новое окно входа системы которое берется из раздела
Lion Recovery НD.
FileVault,
Войдите в систему как
пользователь, для которого включена функция разблокировки си стемного тома, и загрузка системы будет продолжена. В конце поль зователь автоматически войдет в систему под своей учетной записью.
Урок
9.
3. Файловые системы
209
Если вы вошли в систему как пользователь, который включил систему
FileVault,
то должна снова открыться паиель настроек Защита и без
опасность
(Security & Privacy). Если нет, то откройте паиель настро (Security & Privacy) и щелкните на вкладке
ек Защита и безопасность
FileVault, чтобы отобразить индикатор хода выполнения шифрования. )
flltVIUI1 J:IШMЩoltT д•ннwе Hit AM«t 1 wмфру• tro
t~умltцм•
filtVitutt дмос:а •Macln1osn НО 2•
lw!IUtJQ'i.-t~o
FJifoV.ault
IКAIO'•It~
(7
На паиели настроек Защита и безопасность
(Security & Privacy)
nока
зывается ход выполнения шифрования системного диска, а также сколько времени еще осталось. На то, чтобы полностью зашифровать системный
диск может потребоваться несколько часов. Очевидно, что необходимое время будет варьироваться в зависимости от объема данных, которые нужно зашифровать. Поразительно, но можно закрыть панеnь настроек Защита и безопасность
(Security & Privacy)
и продолжить использовать
Мае обычным образом, а система продолжит в фоновом режиме шифро вать диск, с которого работает. По окончании шифрования не будет вы дано
никакого оповещения,
однако всегда
настроек Защита и безопасность
можно
(Security & Privacy)
вернуться
на
паиель
и посмотреть на ход
выnолнения.
Если по какой-то nричине возникнет необходимость отключить шиф рование
FileVault, сделать это можно на той же панели настроек Защита и (Security & Privacy). И вновь системе потребуется перезаrру
безопасность
зиться, а процесс расшифрования займет какое-то время. Однако анало-
Администрирование OS Х Lion
210
гично процессу шифрования при включении системы
FileVault, обратный
процесс может продолжаться в фоновом режиме, не мешая пользователю работать.
Использование ключа восстановления системы
FileVault 2
Чем больше пользователей имеют возможность разблокировки системно го диска, тем меньше вероятность, что все они забудут свои nароли. Одна ко на компьютере Мае, который используется всего одним nользователем, такая ситуация встречается довольно часто. Если по какой -то причине утрачены пароли всех nользователей, которые имеют возможность раз
блокировки системы, защищенной
FileVault 2, систему все равно можно FileVault 2 системы осущест
разблокировать. Разблокировка защищенной
вяяется с помощью К11Юча восстановления. Надеемся, что пользователь nотрудился скопировать и сохранить этот ключ где-то в безоnасном месте. Если nользователь все же утратил свой ключ восстановления, не все
nотеряно, если он сохранил этот ключ в компании ции понадобится связаться со службой
Apple. В такой ситуа AppleCare напрямую. Понадобится
указать серийный номер компьютера Мае, и вам будет задано три секрет ных вопроса, которые вы выбрали при включении системы
FileVault 2. Не
обходимо nравильно ответить на все эти воnросы, чтобы вам сообщили ключ. Имейте в виду, что сnециаJJисты службы
AppleCare
не сделают ни
каких исключений, если вы не сможете ответить на вопросы, что еще раз
nодчеркивает надежность защиты системой
FileVault 2.
Доnолнительная информация . Узнать больше о политике комnании
Apple no восстановлению достуnа к сохраненному ключу читатель сможет из статьи Базы знаний НТ4790 OS Х Lion: About FileVault 2. Сведения о том, как обратиться наnрямую в службу AppleCare, см. в статье Базы зна ний НЕ57 Contacting Apple for support and service. Если (в самом худшем случае) вы утратили nарали всех nользовате лей, которым разрешено разблокировать систему, и ключ восстановления, то способа восстановить данные на системном диске нет. Вам останется только загрузиться с системы
Lion Recovery, как обсуждалось в уроке 1,
а
затем заново разбить системный диск. После этого нужно переустановить ОС
Time Machine. Эти во 1. Если ключ восстановления FileVault известен, тогда выполните следу
Lion
или восстановить ее из резервной копии
nросы рассматривались также в уроке ющие действия.
Урок
1.
3. Файловые системы
В окне входа в систему
FileVault
211
выберите nользователя и три раза
введите неправильньrй nаролъ. Будет отображено всnлывающее ок но с nредложением сбросить nа роль nользователя с nомощью ключа вос становления.
2.
Щелкните на треутольнике в кружочке, расnоложенном сnрава от слов «ключа восстановлению>
(Recovery Кеу), будет отображено nоле,
в ко
торое нужно ввести ключ восстановления.
Введите ключ восстановленияинажмите клавишу 1Return 1.
3.
После ввода nравильного ключа восстановления система разблокиру ет и расшифрует системный диск и nродолжит nроцесс загрузки.
4.
Затем будет отображено традиционное окно входа в систему, в кото ром нужно задать новый nарольдля nользователя.
Админиарирование
212
OS Х Lion
Введите новый nароль дважды, затем нажмите кноnку Восстановить
пароль, чтобы войти в качестве nользователя.
Разрешения файловой системы Технологии, известные как «разрешения файловой системы», использу ются в
Lion
для уnравления авторизацией файлов и папок. Разрешения
файловой системы работают совместно с технологиями учетных записей
пользователей, которые управляют идентифи!<ацией и аутентификацией, предоставляя безопасную мультипользовател:ьскую рабочую среду. Разре шения файловой системы
-
как и учетные записи пользователей- охваты
вают все уровни операционной системы, поэтому ее доскональное иссле
дование необходимо для поnного понимания
Lion.
Вкратце, каждый отдельный объект на системном томе имеет задан ные для него оnерационной системой nравила разрешений. Только nоль зователи и nроцессы с достуnом учетной записи
root могут игнорировать
эти nравила. Эти правила используются для определения доступа к фай лам и паnкам для каждого стандартного пользователя, администратора,
пользователя
guest
или пользователя только для общего достуnа. Любой
nользователь может оnределить разрешения файла или папки с помощью окна свойств
(Get Info) утилиты Finder.
Примечание. В интерфейсе ся слово и то же.
«privileges»
Lion
иногда вместо разрешений использует
(привилегии). Здесь эти два термина означают одно
Урок
3. Файловые системы
213
Просмотр ра з решений файловой системы Чтобы узнать разрешения файловой системы из утилиты
Finder, выnолни
те следующие шаги.
1.
В
Finder выберите файл
или паnку, для которых вы хотите узнать раз
решения. Можно выбрать несколько объектов, чтобы открыть не
сколько окон свойств
2.
(Get lnfo).
Откройте окно свойств
(Get Info).
Для этого существует несколько методов. Можно выбрать Файл
> (File > Get Info) на паиели меню или, исnользуя комбинацию клавиш 1Command I+ Ш , выбрать окно свойств (Get Info) из всnлыва ющего меню Действия (Action) на nаиели инструментов окна Finder. Также можно в Finder сделать щел'iОК nравой кнопкой мыши или Свойства
щеЛ'iок при нажатой клавише свойств З.
1 Control 1
на объекте и выбрать окно
(Get lnfo).
Когда окно свойств
(Get Info)
будет открыто, щелкните на раскры
вающем треугольнике Общий доступ и nрава достуnа
(Sharing &
Permissions), чтобы nоказать разрешения объекта. ,.О..
11\od _L "Rtt..,м
c.rcw.• 10 00
221,9 М 6
'i. <•ii•·UM:
..
,
hвмр
".....
JJI 911 OJAWт.(lB.2 Щм;а
,..ас) Aftt o6ц'"ett. 2С rae-' /Uмr• Со-ц.м JОо.,-,6см ИJМc-IIЬI; CetoдiUI ЭтwJie.,.,. х
2'011 r. IS:JI
10 00
1 0kut NМa
r"l )aoum
~~...!:.._!1!11.1 м IЖ'"Phl"•
~~"'' .. oau.8
~
Aonyn 11 11)м.11 аос1')11~
Иw.•
~
t.ha.d rA'I
~u
: "tttммe 111 Nlfl«"
J1 S.tillff
: 1'0fliio0 Off*"~
~~~ ~
: 'J'Oflllo.I(Otfftм..e
+-
о·
А
Обратите внимание, что список разрешений разбит на два столбца. Слева находится сnисок nользователей или групn, имеющих доступ к даниому объекту, а справа- соответствующая привилегия, присвоен-
Администрирование
214
05 Х Lion
ная nользователю или груnпе. Изменение данных настроек рассмат ривается в разделе «Уnравление разрешениями» далее в этом уроке.
Совет. Разрешения и nринадлежиость можно также узнать из динамиче ского окна Инсnектор
(Inspector)
утилиты
Finder.
Это одиночное nлава
ющее окно, которое будет автоматически обновляться, когда в бирают различные объекты. Чтобы открыть окно Инсnектор
Finder вы (Inspector) из
Finder, используйте комбинацию клавиш 1Option 1+1 Conrnand I+ Ш . Принадлежность для разрешений Каждый файл и лаnка nринадлежат, как минимум, одному владельцу и одной груnпе, а также имеют nараметр владения для всех остальных поль
зователей. Эта трехуровневая структура nринадлежности создает основу
для разрешений файловой системы .
.,.
Owner -
по умолчанию владельцем
(owner)
объекта является поль
зователь, который создал или скоnировал объект на Мае. Например,
nользователь владеет большинством объектов в своей домашней лаnке. Поnьзователь
root
почти всегда владеет объектами операционной си
стемы, включая системные ресурсы и nриложения. Традиционно толь ко владелец может изменить nринадлежно~ть или разрешения объекта. Несмотря на это,
Lion делает уnравление nроще, предоставляя каждому
администратору возможность изменять принадлежиость и разрешения
независимо от того, кто является владельцем объекта. 8J>
Group -
по умолчанию группа
(group)
объекта наследуется от nаnки,
в которой он был создан. Поэтому большинство объектов принадле жат груnnам
staff, wheel
или
admin.
Принадлежиость к групnе nозво
ляет пользователям, не являющимися владельцами, получить достуn
к объекту. Например, хотя папкой/Программы
(/Appl.ications) владеет root, ее груnпа задана как admin, поэтому администрато ры могут вносить изменения в содержимое этой паnки . Everyone - nараметр Все (Everyone) задает достуn для любого nользо по11ьзователь
.,.
ватеnя, который не является владельцем объекта и не является членом
груnпы, которой принадлежит объект. Другими словами, он означает «все остальные». Сюда включаются локальные пользователи, nользо
ватели только для общего достуnа и nользователь guest. Представленная здесь трехуровневая структура владения была частью стандартных оnерационных систем
UNIX в течение десятилетий.
Однако
Урок З. Файловые системы
215
имея только три уровня разрешений, бывает трудно олредепить nодходя щие настройки достуnа для комльютера с множеством учетных заnисей
nользователей и общедостуnными файлами (как в случае с множеством серверов). К счастью, как вы увидите далее, сnиски контроля достуnа
(ACL) предоставмют почти неоrраниченные возможности конфигурации nрав владения и разрешений.
Стандартные
(POSIX)
разрешения
Базовая структура разрешений файловой системы в
Lion основывается на UNIX. Данная систе стиле POSIX. Система может
исnопьзующихся десятилетиями разрешениях в стиле ма иногда также назьmается разрешениями в
nоказаться устаревшей, однако дм большинства nользователей Мае она впопне подходJ.fт, так как дает возможность определять права достуnа по
отделъности на каждом уровне владения. Другими словами, для владельца, группы и всех остапьных пользователей задаются отдельные конкретные
права достуnа для каждого файла или папки. Более того, в связи с собствен ной иерархией, встроенной в файловую систему, где палк_и могут распола гаться внутри других лапок, можно легко создать сложную файловую струк туру, которая обесnечивает различные уровни достуnа и безопасности.
Существует множество комбинаций лривилегий
UNIX,
которые
можно задавать из командной строки. Они будут рассмотрены в разде111е «Управление разрешениями из командной строки» далее в этом уроке. Од
нако компания
Apple ограничила утилиту Finder наиболее расnространен
ными вариантами разрешений.
С nомощью утилиты
Finder можно
назначить файлу следующие раз
решения.
11>
Чтение и заnись
(Read and Write) -
nользователь может открыть файл
и сохранить изменения.
11>
Только чтение
(Read OnJy) -
nользоватепь может открыть файл, но не
может сохранить никакие изменения.
11>
Нет достуnа
(No Access) -
пользователь или члены групnы не имеют
достуnа к файлу.
С nомощью утилиты
Finder
можно назначить nапке следующие раз
решения.
11>
Чтение и заnись
(Read and Write) -
nользователь или члены групn!ЬJ
могут nросматривать и вносить изменения в содержимое лапки.
Администрирование
216
IJ>
Только чтение
(Read Only) -
OS Х Lion
пользователь или члены групnы могут
просматривать содержимое папки, но не могут вносить изменения в ее содержимое.
IJ>
Только запись (Почтовый ящик)
(Write Only [Drop
Вох))
-
пользова
тель или члены групnы не могут nросматривать nалку, но могут коnи
ровать или перемещать в нее объекты.
IJ>
Нет доступа
(No Access) -
пользователь или члены группы не имеют
доступа к содержимому папки.
Примечание.
Finder
nредnолагает, что доступ «исполнение» идет одно
временно с достуnом «Чтение» для паnок.
Списки контроля доступа Сnиски контроля доступа
(ACL)
(ACL) были разработаны для расширения базо
вой архитектуры разрешений в стиле UNIX для доnолнительного контроля
над достуnом к файлам и nаnкам. Хотя и не существует общего стандарта для АСL-списков,
Lion исnользует стиль ACL аналогичный тому, который NTFS, исnользуемых в Windows, и в UNIХ-системах, которые nоддерживают NFSv4. Эта реализация ACL явля используется в файловых системах
ется чрезвычайно гибкой, но она увеличивает. сложность, добавляя более десяти уникальных тиnов атрибутов nривилегий и наследования. Более того, она nоддерживает неограниченное число АСL-атрибутов для любо го nользователя или групnы. Наконец, важно отметить, что АСL-nравило,
nрименяемое к пользователю или групnе, nреобладает над традиционны ми разрешениями
UNIX. Однако
nользователи или групnы, к которым не
применены АСL-правила, управляются текущими разрешениями
UNIX.
Обычным nользователям не нужны все возможности, достуnные с nомощью
ACL,
поэтому
Finder nредоставляет только наиболее расnро ACL. Фактически, Finder позволяет назначить
страненные конфигурации
только те АСL-атрибуты, которые соответствуют леречисленным выше
наиболее распространенным конфигурациям разрешений ственная возможность АСL-слисков, которую
Finder
UNIX.
Един
в действительности
реализует- это возможность иметь неограниченное число nравил приви
легий пользователя или группы. Другими словами, утилита
зует архитектуру
ACL,
Finder исnоль
чтобы nозволить скокфигурировать уникальные
nривилегии для неограниченного числа пользователей или групп. До по
явления Мае OS Х vlO.S утилита
Finder лозволяла назначать nрава доступа
Урок
3 . Файловые системы
217
только с помощью стандартного трехуровневого стиля владения: с одним
владельцем, одной группой и одной настройкой для всех остальных поль зователей.
~~ 061111'0
Ol
1181 Н1......,._ l0oon~1011 r. IS ll 1 1111 Pili·ttitм 1
•06owo•
... _Ratl.:.t
т
......... ,
,..,.tp 0 ~IQ ~ 6aif M.l. AIIQI".t) AoV rм. tuмп/.ь.мt
(CJ),Uit. lO<мnt6pt~l011r. И).,.... .
lОсмrт~
э-n-u,-,a
х
!S IS 101t r. 1S·18
w-
.. ~- ... :::~. ~A0(1'1N; • м..·
-
У 1М. кn fiiWI.e.д~ A~n
.....
.L lot.мt J& otdtlrnJtt ftl. .J. ihad W
.,....
: 'tml)lt •
..."11(,
: ТОМ.оtО'СТ~IМ
: \ftf""._. WII'IIIIC" : TOIЬAIO"f~t
.U, "u.ll
Jd М'(VОМ
: TOIМo«O'Ч'ftttlllt.
Разрешения в контексте иерархии Важно помнить, что разрешения не существуют сами по себе. Они при меняются в контексте иерархии паnок. Другими словами, доступ к объек ту основывается на разрешениях объекта в комбинации с разрешениями
папки, в которой этот объект находится. Если вы все еще путаетесь, то nроще всего трактовать разрешение как задание доступа к содержимому
объекта, а не к самому объекту. Держите в уме слово «содержимое» при разборе следующих упрощенных примеров. Пример
1.
Вашими разрешениями для папки являются чтение и запись.
Очевидно, что вы должны иметь полный доступ к первому файлу, так как ваши разрешения также определены здесь как чтение и запись. Вы можете
просматривать и копировать второй файл, но не можете вносить измене ния в содержимое файла, поскольку ваши разрешения допускают только чтение. Тем не менее, вы можете nереместить, удалить или nереименовать
второй файл, так как имеете доступ на чтение и заnись содержимого паn ки. Таким образом, второй файл не защищен, поскольку вы можете сде
лать копию исходного файла, изменить содержимое скопированного фай-
Администрирование
218
OS Х Lion
ла, удалить исходный файл и заменить его модифицированной копией.
В действительности, именно таким сnособом больш инство графических приложений сохраняют изменения документа; файл, таким образом, на самом деле можно изменить.
Чтение и запись
Чтение и запись
Содержимое файла MOJQIO редатtровать Фгйп мoJUtO npocмa1J)IIIIЭTh и копироеэто ФгЙ11 МOJIOIO nepeмec!11Th ИЛИ удапИТЬ Файл МOJOIO nepellмetЮIIiJIЪ
Только чтение
Содержимое файла редатtроеать непьэ11 Фгйп мoJUtO просматривать и коnироеаn.
ФгЙ11 MOJQIO переместить ИЛИ УдапИТЬ Фгйп иепЬЭА переименовать
Пример
2.
У вас есть разрешение только на чтение папки. Вы можете из
менять содержимое первого файла, поскольку у вас есть к нему доступ на чтение и запись, но не можете переместить, удалить или переименовать его,
nоскольку к содержимому nапки у вас имеется достуn только на чтение. С другой стороны, вы можете, по сути, удалить файл, стерев его содержимое. Нижний файл является единственным по-настоящему защищенным фай лом, поскольку вы можете только просматривать или копировать его. Вы можете, конечно, внести изменения в содержимое скоnированного файла, но не сможете заменить оригинал.
Примечание. Многие nриложения не могут сохранять изменения в фай лах, расnоложенньiХ в палках с доступом только для чтения, так как они
nытаются заменить исходный файл во время nроцесса сохранения вместо изменения содержимого файла. Другими словами, для сохранения изме нений в файл вам может лонадобиться достуn на чтение и заnись как к файлу, так и к nапке, в которой данный файл находится.
Урок З. Файловые системы
219
Только чтение
\. Чтение и запись
Содерхю.1ое файла МОЖ/tО редаi(ТИроеать
Файл МОЖ/tО nросNЭТJ)МВЗ!Ь М коnмрова!Ь Файл нел~оЭ~~ переместкть И11М Удалм1Ь Файл нenloЭII nереименовать
.~ ~ Только чтение
~?~-
-------.. .
Содержимое файла ред~~ктироеать нenloЭII Файл МОЖ/tО nросматрмва!Ь м коnирое
Пример
3.
Ваши разрешения аналогичны разрешениям из первого при
мера с одним серьезным отличием. Владелец этого файла включил атрибут защиты, возможно, через новую в ОС
Lion функцию уnравления версиями
документов. Даже несмотря на то, что в этом nримере вы имеете достуn
для чтения и заnиси к лаnке и к файлу, атрибут защиты не nозволяет всем nользователям, которые не являются владельцем файла, модифицировать,
леремещать, удалять или переименовывать файл. Из большинства при ложений только владельцу разрешено удалять файл или изменять его со
держимое, но владелец может также отключить атрибут защиты, чтобы вернуть файл к обычному состоянию. Вы все равно можете сделать копию защищенного файла, и она будет также защищена. Однако вы будете вла деть копией, nоэтому сможете отключить атрибут защиты на копии, НIО не сможете удалить исходный защищенный файл, если не являетесь его владельцем.
Доnолнительная информация . Атрибут блокировки рассматривается в разделе «Уnравление заблокированными объектами с помощью лриложе ния
Finder» далее в этом уроке.
Администрирование 05 Х
220
Lion
Только чтение
Чтение и запись
!'_
~
Защищенный файл
~ !&1
-
т----- редаr:тмрое;m. фаАn Фaiin МOJOtO кооирооать, но коnим &(л:(r
TOJUO опадемц- nереместить ИЛИ Уд1111МТЬ файп
TOJIW<еJ ~rьфайn
Разрешения для общего доступа Разобравшись с достуnными
n Lion
вариактами разрешений, необходимо
изучить то, как локальная файловая система настроена по умолчанию для
обесnечения защищенной среды, nозволяя, тем не менее, пользователям совместно исnользовать файлы.
Включите быстрое nерекnючение nоnьзователей, как описано в уроке
2, если оно
еще не включено, чтобы облегчить тестирование разрешенкй
файловой системы под разными пользователями. Кроме того, для nомощи в исследовании файловой системы следует исnользовать окно утил иты
Finder.
Inspector
Это одиночное плавающее окно, содержимое которого
автоматически обновляется при выборе в
Finder
различных объектов,
позволяет быстро nросматривать настройки разрешений нию, не открьmая постоянно окна
окно Инсnектор
(lnspector)
1Option 1+1 Command I + Ш ,
no умолча Finder. Откройте
Get Info nриложения Finder, нажав комбинацию
утилиты
нике, чтобы отобразить раздел Общий доступ и права доступа
Permissions).
клавиш
а затем щелкните на раскрывающем треуrоль
(Sharing &
Урок З. Файловые си стемы
!79_1_ Lt11f
...!!L
........
к..
22.1
384 1(6
(etcwt• tl
]1
ijJ.tЩf!if!.ф Щф! 1
..,.
II>Mw• •p.a<~
-
·~
... 06uN: ~O('ryn " 1'\po\N A0(1ynA
J
....••r
U
.Мсl
"1'
... .. ....
~
~
-
...,.
~or~ · ~
-
~
-
'\" 06ul.d AO("tyn 111 f1l)oW.1 АОСТ)N
, . _... 110. ~.......' "•
Ь1 h'ff'r91Ч'
.... . . .
: \ff~'N •
.......
..-.мо.
: то-..о.,.-,.,.м~
: 'tтtWott " "UftМC.
: TOAwtO onf"ltмt
: тot~~мr:ootr.....,
: TOIIIIo• O'flttiM
+-
О•
+ -
"'·
Примечание. Панель заголовка в окне Инспектор
(Inspector) отличается (Get Info). Кроме этого, окно Инспек nоверх других окон в утилите Finder.
от паиели заголовка в окне свойств тор
(Inspector)
всегда находится
Общий доступ к домашней папке
Lion защищает файлы пользователей
по умолчанию и позволяет легко от
крыть к ним общий доступ, когда это потребуется. Начнем с домашней лапки пользователя. Пользователям предоставляется доступ на чтение и запись к своим домашним nаnкам, в то время как группа staff и все осталь ные nользователи имеют доступ только на чтение.
222•• ,.,,
А •мd
...l..щwt~<~..-~Jol tS
·- ..
lj i .piфifi .JfЦtмМI
~
-:._и~ · ~мм•
.. ~..!!· _ _
-
-
.. ое..а ·~ " ~ AOC'f)'N- : 'f'rЬI!IМ: •)МIIICII< : тм~о~еttМ
: Toм..ovttМ...
+-
о•
Это означает, что каждый локальный nользователь или nользователь
guest может nросматривать nервый уровень домашней nаnки каждого дру гого nользователя. (Наnомним, что гости могут исnользовать комnьютер, не вводя nа роль, nоэтому вы можете отключить доступ пользователя
на паиели настроек Пользователи и групnы
(Users & Groups).)
guest
Стандарт-
Администрирование OS Х
222
Lion
ные разрешения домашней папки могут казаться небезопасными, пока въ1
не nосмотрите на разрешения в контексте. На самом деле, большинство данных пользователя хранятся в подпапках домашней папки полъзовате
ля. Если nроанализировать эти подпапки, то вы увидите, что к большин ству из них другим пользователям достуn заnрещен.
ДOICYM!It4ТW
)90 1<6
hJt~Qfflf' евод,....
tl;)J
.,. !!• щд,iф§j •06-...-. ~~~ -----!
~ "'"""....!."'
--=
YOISupo..ocтynw ,.....~
.
У &ас еа-.. -~·..д~.,. а АО<Т'1"
....
--n,..~
..._ ~
: 'tтtttltlliiNniC•
~ ~~ ...~~
•
: tkf AonytA
о
Однако в домашней папке nользователя имеется несколъко вложен
ньrх папок, которые созданы сnециально для общего достуnа. Папки Об щие
и Сайты
(Public)
(Sites) остаются читаемыми для
всех пользователей.
Пользователь может легко nредоставить общий достуn к файлам, не соз давая путаницысправами достуnа, nросто переместив файлы в эти папки. Другие пользователи смогут читать эти файлы, но по- прежнему не смогут вносить в них никакие изменения.
Общи о ОКG HJ*i!Crtao l:OO'""P" l0J1 r. iS ZS
·-
ljЧI IЫ,!ф!Идфiд
. , !. '" 't·М4М 1
~~ ~~
г;;:::~~ ""06uil АОСтуn •
•..
•м.....·~
~
aoayna.
-
)' 1;К с<"\ •~t~,o~-lмA,"fUWotWJI AOCfY'Ii
.L .~w 11. iU.II
. ...... [+ -
L<>.
...
..
у . . t(fi I•U(AiШIIAYfA:WfW Aonyfl
"-
:r.n-...tlti!:WI!)I,(Io
J.. •h.a.dUI) .11 щ.Н
:TOII'*O--Tf:M\IIf:
:
.. ПроаtОТР. "C)huorll} AOC't)'n 111 , . _ . AOC"fYN..
ld e......,one
Т011-..ь ..ть.ме
о
Е+-
...
"..
: Ч'rемме • .мм:. : тo•wro"''"'-"•• : тcн.~o."-trtмt:
о
Примечание. Созданные пользователем файлы и папки в корне домаш ней папки будут по умолчанию иметь такие же разрешения, как и папка Общие
(Public). Чтобы защитить новые объекты в корне домашней nаnки,
Урок
3. Файловые системы
223
просто измените права доступа, как оnисано в разделе «Уnравление раз
решениями из лриложения
Finder»
nозже в этом уроке.
Палка Общие (Public) содержит вложенную паnку Почтовый ящик (Drop Вох). Права достуnа этой nаnки nозволяют всем другим nолыовате лям копировать в нее файлы, даже несмотря на то, что они не могут видеть
другие файлы в паnке Почтовый ящик
(Drop Вох). Таким
образом можно
секретно nередавать файлы, не уведомляя об этом других nользователей.
·-.. ..
ij J.4 1ФффJfфj!ffiЫ
~-
• Иid •р.м:~
~ ~ ., 06\&tf-1 AOC'f}'n 11 , . _" AOC1)N.
•..
у 1к t(n. •~о~--•мдУ........ ,aonyn
.L
no••~
ttl;ad".•
: наnр.оа.а
... ..... !'.
: чтtм~~~tм~
J& шll
: To.wtO JММСt.
111 ..........
t. .
: тo.t.aO)otrt'МК• f
• Дополнительна я информация. Разрешения, исnользуемые для локальной
защиты лаnок Общие (Public) и Сайты (Sites), служат также для защиты этих лапок, когда они разделяются по сети. Общий доступ к файлам рассматри вается в уроке 9. Папка
Shared
Доnолнительной палкой для общего доступа является паnка /Пользова
тели/Общий доступ
(/Users/Shared).
Это общедоступное место, которое
nозволяет всем nользователям читать и заnисывать объекты в лаnке. В обычной ситуации эти настройки разрешений nозволили бы любому nользователю удалить объект другого nользователя в этой лаnке. Тем не менее, окно Инсnектор
(Inspector)
утилиты
Finder
не показывает пол
ную картину применяемых здесь разрешений. Для папки Общий доступ
(Shared)
задан специальный параметр разрешений, который не дает дру
пt.м пользователям удалять объекты, которыми они не владеют. Этот па раметр разрешений, называемый
«Sticky Ьit» , можно задать только с
помо
щью инструмента командной строки. Анализ и изменение разрешений из командной строки рассматриваются в разделе «Управление разрешениями
из командной строки» далее в этом уроке, а атрибут
Sticky Bit рассматри-
Админиарирование
224
OS Х Lion
вается в разделе «Использование атрибута
Sticky Bit»
также далее в этом
уроке. Д_
-
06UUIM АОСТуn
10 КБ
~ ~~- 2)~--lOHt.O.Sl lj+'!i Ц IIIММ@h
..... : Чrtм•е: • мnt~e• :чт ~••• мn"" : Ч'f.м•• IIIМN'O>
о' Защита новых объектов Познакомившись с архитектурой безоnасности файловой системы
Lion,
перейдем к тому, как эта технология исnользуется для защиты новых объ
ектов. Из данного урока вы уже знаете, что
Lion
nредварительно сконфи
rурирована для защищенного общего достуnа к файлам и nаnкам. Однако новые объекты создаются с неограниченным доступом на чтение.
Наnример, когда nользователь создает новый файл или паnку в корне no умолчанию всем другим nользователям (вклю nользователей guest) разрешается nросматривать содержимое этого
своей домашней nаnки, чая
объекта. То же самое сnраведливо для новых объектов, созданных адми нистраторами в локальных областях, таких как корень системного тома и локальные nапки Библиотеки
(Library)
и Программы
(Applications).
Этот метод упрощает совместный достуn, так как вам не нужно изме
нять nрава достуnа для обесnечения совместного достуnа к новому объ екту. Все что требуется сделать
-
это nоместить новый объект в паnку, к
которой другие пользователи имеют доступ. Предnолагается, что если вы
хотите защитить новый объект, то nоместите его внутрь nаnки, к которой
никто другой достуnа не имеет, наnример, внутрь своей nаnки Рабочий стол
(Desktop)
или Документы
(Documents).
С другой стороны, такое поведение по умолчанию неудобно, если тре буется безопасно хранить свои элементы в открытой области, наnример, в корне системного тома. Для хранения объектов в открытой области таJ<, чтобы они были достуnны только владельцу, потребуется изменить их
Урок
3. Файловые системы
разрешения с nомощью либо nрипоженил
Finder, либо
225 командной строки
(как обсуждается далее в этом уроке). А именно: из сnиска разрешений раздела Общий доступ и nрава до
стуnа
(Sharing & Permissions) в окне свойств (Get Info) nонадобится убрать
всех друтих nользователей и все друтие групnы. Разрешение Все (Everyone) удалить нельзя, nоэтому его нужно задать как
No Access
(Нет доступа).
Внеся данные изменения в настройки разрешений, только владелец будет
иметь доступ к объекту. О Кб
·-
ijЦ I IfШ.ЩjДФW !
~~· -~~·
-
.,_..,
-
~;aaO('I"p• nр.щ_~ I'&Jpt•...o· .пнм м....
,.1.
IМd W
ld t'ttf'Y'OМ
.. ааrма. n~.a
: 'trtMiil4' 11t ЫRWC.
: Кет AOCJYhl
Управление разрешениями из приложения
Finder В версии Мае
OS Х vlO.S одной из главных новых возможностей была зна Finder. В нее включили новый интер
чительно nереработаиная утилита
фейс для управления nринадлежиостью и разрешениями из окна свойств
(Get Info). Переработка была необходима для включения nоддержки АСL Finder исnользует
сnисков. Как упоминалось ранее в этом уроке, утилита
архитектуру АСL-сnисков для того, чтобы можно было настраивать уни кальные nривилегии для неоrраниченного числа nользователей или групn.
Finder делает управление разрешениями достаточно nростым, однако Finder скрывает сложность
это только на nервый взгляд. Дело в том, что
разрешений nутем преднамеренного искажения nолных разрешений объ екта. Если вы более комфортно чувствуете себе при работе с разрешени ями в традиционном стиле
UNIX
или вам нужен nолный достуn к раз
решениям объекта, то лучше всего управлять ими из командной строки, как оnисывается далее в этом уроке. Но для большинства широко исnоль зуемых вариантов разрешений уnрощенный интерфейс настройки разре-
226
Администрирование
шений nриложения
Finder
OS Х Lion
все равно является самым быстрым и самым
легким решением.
Изменение разрешений файлов с помощью приложении
Fiпder Чтобы изменить разрешения в
1.
В
Finder
Finder, вь.mол:ните следующие шаги.
выберите файл или папку, для которой требуется изменить
разрешения, затем откройте окно свойств
2.
Когда окно свойств
(Get Info)
(Get Info).
будет открыто, щелкните на раскры
вающем тре-угольнике Общий достуn и nрава достуnа
(Sharing &
Permissions), чтобы показать разрешения объекта.
......
ОК5
'*'111 !iii!l.дSМt!t.! ..
·. ·ое..,..·
-
~-А~ а,...._ A0(1ynl.
,~.,.r•lolilltabltllll6
.1. Wd Ql:} .U. JUfr
: Тсw.ко ..-~:мме
•
:
+-
3.
h'IJYON
О•
: Чrt:l'lkt м
Nn*-"
ТОМQ IIITitМIIIt
8
Если вы не являетесь владельцем объекта, понадобится щелкнуть на неболъшом значке замка в нижнем правом углу окна Свойства
(Info)
и
ввести учетные данные администратора.
4.
Чтобы добавить новых пользователей или группы, щелкните на не большой кноnке со знаком плюс в левом нижнем углу окна свойств
(Get Info). Появится диалоговое окно, позволяющее выбрать нового nользовате ля или группу. Чтобы выбрать существующего пользователя или груn пу, выберите имя из списка и щелкните на кнопке Выбрать
(Select).
Вместо этого можно создать новую учетную запись общего достуn.а,
щелкнув на кнопке Новый контакт
(New Person)
или выбрав контакт
из адресной книги. В любом случае, для новой учетной записи общего доступа потребуется задать nароль.
Урок З. Файловые сиаемы
22.7
q а-.
~JI AdminiШ>IOtJ-
,i!J
U AAJ;Ifcнu м.нмп
..&. non.-н у~, ..&. ...............
Доnолнительная информация. Подробнее о создании учетных заnисей пользователей только для общего доступа и создании доnолнительных групп см. урок
5.
2.
Чтобы удалить пользователей или группы, выберите учетную запись
из сnиска разрешений и щелкните на неболъшой кнопке со знаком ми нус в левом нижнем углу окна свойств Примечание. Окно свойств
(Get Info)
(Get Info).
uриложения
Finder
не nозволит
удалить или изменить исходного владелъца или удалить привилегию Все
(Everyone) объекта. На лервый взгляд, данное окно может использоваться для удаления привилегий групп, но на самом деле привилегия групnы не удаляется. Вместо этого выполняется просто удаление всех разрешений
для оригинальной груnnы объекта. б.
Чтобы задать новые nривилегии, щелкните на них. Появится всплыва
ющее меню, позволяющее выбрать другой вариант доступа для nоль зователя ми груnnы. Подробности о вариантах nривилегий, достуn ных из утилиты 1
Finder, были рассмотрены ранее в этом уроке.
ь.нw• ..:nepмuw
L..J МJw.,rм C.9NI• 11 SO
О l(f;
ij{iijф.@Мii
:
~~ ~~~ ..
AOff)nl:
-
~t:tto: ..,t....e•~ Мw•
1
..
""""
Пput
.&& otckiiN.r....,
: ТО&Со "ffi'')l•
..1. ihad rJ'I
: Чтtttмt 11 NNICI>
~..
TOo!lм.o'lftfl/lllt
Т011~ мmw:• ~QIIWМ •uocJ
-
v
о
Администрирование
228 7.
OS Х Lion
При изменении разрешений палки утилита
Finder
с настройками по
умолчанию не изменяет разрешения объектов в nалке. Во многих слу чаях бывает необходимо nрименить те же разрешения к объектам в лаnке.
Чтобы их nрисвоить, щелкните на кноnке с изображением звездочки
внизу окна свойств раметр
(Get Info)
и во всплывающем меню выберите па
Apply to enclosed items (Применить к вложенным объектам).
Примечание. Даже если вы являетесь владельцем объекта, все равно мо жет лонадобиться щелкнуть на небольшом значке замка в нижнем правом
углу окна Свойства
(Info)
и ввести учетные данные администратора
Примечание. При nрименении разрешений к вложенным объектам к ним
будут nрименены все настройки разрешений, а не только сделанные из менения. J f\ f"ro
Q
c.olc'rч '"':o!tt ~ 0 К6
~М.М NIT~MMW
l j ! .Щфi i!Щ!фШМI
• 06-а AOClY" • t11»U A«f)'N. l"~..o:
01..........," нn.а.
има ~t:IJ
;
.1.
stt.4tAt
: Чttt~.М:III~
J1
SUff
111 ~
8.
.,р;;----
.11
Ton:wi:O'f'ft"IWS
: TOМCO"fftJoi)IC
: н.·r uayn.)
Изменения, сделанные в окне свойств
(Get Info),
встуnают в силу не
медленно. По окончании внесения изменений в настройки разреше ний, закройте окно свойств.
Пока окно свойств
(Get Info)
открыто,
Finder
nомнит исходные на
стройки разрешений для объекта. Это может быть полезно для тестирова ния различных конфигураций разрешений, так как всегда можно вернуть ся к исходным настройкам. Для этого щелкните на кноnке со звездочкой
внизу окна свойств
(Get lnfo), чтобы вызвать всnлывающее меню, а затем Revert cbanges (Отменить изменения).
выберите в нем команду
Урок
3. Файловые системы
229
Управление заблокированными объектами с помощью приложения Fiпder
Lion
включает сnециальный атрибут файлов и nапок, который обладает
большим nриоритетом, чем все nривилегии записи и даже достуn адми нистратора. В окне свойств
(Get lnfo)
утилиты
Finder nользователи могут
включить блокировку файла или nаnки, которыми они владеют. Можно также заблокировать файлы в приложениях, nоддерживающих функции управления документами в
Lion- Auto Save и Versions.
Блокировка объек
та запрещает любые его изменения всеми nользователями, кроме владель ца объекта. Даже администраторы в графическом интерфейсе не могут делать изменения в заблокированном файле. Другими словами, стандарт
ный nользователь может заблокировать объект, который администратор не сможет изменить в графическом интерфейсе. Доnолнительная информация . Функции автосохранения и уnравления
версиями документов в ОС
Lion nодробно обсуждаются в главе 5.
Чтобы заблокировать файл или паnку в
Finder, выполните следующие
шаги.
1.
В
2.
Когда окно свойств
3.
Finder выберите файл или nапку, которую надо заблокировать, и за тем откройте окно свойств (Get Info). (Get Info) будет открыто, ющем треугольнике Общие (General), чтобы отобразить флажок Защита (Locked). Если вы являетесь владельцем объекта, то сможете nоставить флажок Защита
(Locked).
Изменения, сделанные в окне свойств
lnfo), встуnают в силу немедленно.
(Get
щелкните на раскрыва
..................
n
01<5
'IJ.I 'IIJif!'I'WW"
...,.,....
-·
T.n. Rino , ...,р. о kat ф 6аiт ". ~· w:r.• r.-. . /Uscofsh.adi Dt-,kto~t (QJAМ C.rotuU I).SO MJUC'M.,_ С4f'оАм•
tl ·SO
·~ х <) се.... -..
е -....
•Oht.leliaoarn•~~
·-
rupe...-.JtCt,
roawco ont:t.м
Jl. otddmмtctJ
......
·- -.1. lhld " ) .U. IWI'
T OA'Wt.OO!l.._._ 'h"tttн • ~~ TOIЬ.CO'ittlollillt
Администрирование
230
OS Х Lion
Когда объект заблокирован, ни один другой nользователь не сможет изменить, переместить, удалить или nереименовать его. В графическом интерфейсе владелец может изменить содержимое объекта или удалить его, однако
Finder не nозволит ему переместить, nереименовать или изме
нить nринадлежиость или разрешения заблокированного объекта. В дей ствительности, если вы как владелец nоnытаетесь nереместить заблоки рованный объект, то nри стандартных настройках
Finder сделает
копию.
Владелец может вернуть файл к обычному состоян ию, отключив атрибут блокировки в окне свойств
(Get Info) утилиты Finder. Администратор мо
жет отключить атрибут блокировки, но только из командной строки, как обсуждается далее в этом уроке.
Разрешения для внешних томов Переносимый внешний диск и флэш-диски являются очень nолезными средствами для nереноса файлов и паnок с одного комnьютера на дру гой. Недостатком этой технологии является то, что комnьютеры не могут
nравил ьно интерnретировать nринадлежиость файлов, так как не имеют общей базы учетных записей. Другими словами, учетные записи локаль ных пользователей на разных комnьютерах Мае различаются, поэтому nри
nереносе диска с одного комnьютера на друг9й nринадлежиость файлов для одного Мае будет бессмысленна для другого. Примечание. Мае считает любой локально подключенный том, который не является системным томом, внешн им. Поэтому другие разделы на вну тренних системных дисках также считаются внешними томами.
Если реализация централизованной сетевой базы учетных записей для того, чтобы все комnьютеры Мае исnользовали одну и ту же базу учетнмх заnисей не планируется, то разрешения на внешних томах нужно игнори
ровать, чтобы не было проблем с достуnом. Это nоведение по умолчанию
Lion
характерно для всех внешних томов. Следует иметь в виду, однако,
что такой подход связан с риском безоnасности, так как все локальные пользователи будут иметь nолный достуn к содержимому внешних томов. Поскольку для некоторых nользователей такой риск может быть недопу стим, следует отЮIЮчить поведение по умолчанию и заставить Lion учиты вать разрешения на внешних томах.
Чтобы включить nрименекие разрешений на внешних томах, выnол ните следующие шаги.
Уро к
1.
В
3. Файловые систем ы
Finder выберите внешний
том, для которого система должна учиты
вать разрешения, а затем откройте окно свойств
2.
Когда окно свойств
23 1
(Get lnfo)
(Get lnfo).
будет открыто, щелкните на раскры
вающем треуrолънике Общий доступ и права доступа
(Sharing &
Peпnissions), чтобы отобразить разрешения.
3.
Щелкните на небольшой иконке замка в нижнем правом уrлу окна Get lnfo и введите учетные данные администратора, чтобы разблокиро вать раздел Общий доступ и nрава доступа (Sharing & Permissions).
4.
Снимите флажок Игнорировать владельцев в этом томе
(Ignore
ownersblp on this volume). Изменения, сделанные в окне свойств медленно.
(Get lnfo),
вступают в силу не
..
- . Mlttntosh но 2
~ и:awu.w no~all'Sl iji.Щif!Ш.!JiЩift!ji Т~~~А. Tow
C~I'10J.Uoltp• 1t:11 \Wн-Ntt RoМ8'1tp.1t
"l
lеск-• 10.7.1 ~·' МК' txt•fiCk:d O.yp.eu,.._..a,
os
(totttorn. Aonynмo
1atlno
~""А) -4t.OJ f'5 1S,1J r5
ВIИЮ7166а-т CIJ.t~
ttJA)II()(t)
~
"
х
.L fWSt~m U. ~~
111 ~.IУОМ
...
-
: Чтt~"~" »nt~G
: Ton.«o "Тtн• : т~о-.пн••
Управление разрешениями из командной строки Просмотр и изменение разрешений файловой системы в командной стро ке обладают большими возможностями и намного сложнее, чем в Finder. Finder предоставляет только самые общие свойства, которые требуются пользователю, а командная строка предлагает все возможности управле-
Администрирование
232
OS Х Lion
ния nринадлежиостью и разрешениями. Более того, командная строка ча
сто nредоставляет несколько сnособов для выполнения одной задачи. Примечание. Если вы еще не знакомы с навигацией по командной строке
UNIX, то перед чтением оставшейсл части раздела мы настоятельно реко мендуем изучить концеnции командной строки в Приложении Б.
Просмотр стандартных разрешений
UNIX
Основным инструментом в командной строке для nросмотра информа ции о файлах и папках является команда
ls. Команда ls имеет много опций
для просмотра практически любого атрибута файла или nапки. Узнать обо всех доступных опциях команды
ls можно
в сnравочном руководстве.
Здесь мы рассмотрим только основные оnции просмотра разрешений.
Самой основной опцией команды
ls
принадлежности и разрешениях является
МуМас:- michelle$ 1s -1 total О drwx------+ 5 michelle drwx------+ 3 michelle drwx------+ 3 michelle drwx-----19 michelle drwx------+ 3 michelle drwx------+ 3 michelle drwx------+ 4 michelle drwxr-xr-x+ 7 michelle drwxr-xr-x 5 michelle
staff staff staff staff staff staff staff staff staff
170 102 102 646 102 102 136 238 170
Aug Aug Aug Aug Aug Aug Aug Aug Aug
для просмотра информации о
- 1:
20 20 20 20 . 20 20 20 20 20
15:49 01:08 01:08 01:08 01:08 01:08 01:08 15:29 01:08
Desktop Documents Downloads UЬrary
Movies Music Pictures PuЬiic
Sites
Первая строка символов в начале каждой строки является сокращен ной записью типа объекта и разрешений. Затем указывается следующая
информация (слева наnраво): число жестких ссылок, ассоциированных с объектом (для большинства nользователей данный конкретный бит будет ненужной информацией), назначенный владелец, назначенная груnпа,
дата последнего изменения и, наконец, имя объекта. Синтаксис сокращенной заnиси:
.,.
nервый символ определяет тиn объекта:
1.,.
--
для файла, d - для лапки и
для символической ссылки;
три следующих символа обозначают разрешения владельца: ступа, г- доступ для чтения,
w-
--
нет до
достуn для заnиси, х -доступ для вы
полнения файла или доступ для просмотра nапки;
Урок
.,.
набор из трех символов
3. Файловые системы rwx
или
-
233
посередине обозначает разрешения
группы;
.,.
заключительный набор из трех символов rwx или
- обозначает
разре
шения для всех остальных пользователей; 11>
в конце может присутствовать знак
+,
который показывает, что к
объекту применены АСL-лравила, или знак @, который показывает, что объект имеет допотtительные атрибуты.
Атрибут привилеrии выполнениях нами еще не был представлен. Это третий стандартный атрибут привилеrий после чтения и записи. Приви леrия выполнения включается на файлах, которые являются командами и Приложениями (или на папках, которые содержат ряд приложений), чтобы обозначить, что объект содержит исполняемый проrраммный код. При вилеrия выполнения также требуется для обычных папок, чтобы пользо ватели могли обращаться к их содержимому.
Finder
не nоказывает, когда
используется разрешение на исnолнение, но она правильно управляет этим разрешением, если nользователь вносит изменения в разрешения с
помощью окна свойств
·-,._.
(Get Info).
ll!hi!iiif!li$HФRM
r.o n.na------t-------Tнnфaйna------- d ГW Х Г WХ Г- Х
=~~::.::=;'
2
'"''
Co.J.Uit
~- lOO..-tt6p.I Z0!1
)в.,,q
.';" " •• r. l& 48
nop~tм,l4щ• ~он
)(
r.
г------Раэреw!нмя<Г -оаmиоrвnадея(nа111аьца) _ _ _ _ _ _Т_, ----фаМ
I S:19
rwx =чте.ме, заnись
.. .. ~~.OCТ)tt
и IOCnOIН!tl<e (111111 ДOCI)'I'I)
".~ _
·~-~ ....,._"
-
.-------~~i---------------'
rwx •
чтение, заnиа. и исооnнео.ие
....... AOt'f\'n.a.:
("""
IIOCrtll)
.... Примечание. Если вам нужно уnравлять разрешением на выполнение, то
для этого следует использовать не
Finder, а терминал.
Админиарирование
234
OS Х Lion
Просмотр списков контроля доступа
(ACL)
Технология ACL является более продвинутой по сравнению с традиционны ми разрешениями в стиле
UNIX, nоскольку позволяет задавать произволь
ное число правил разрешений пользователей и груап для объекта. Каждое
nравило разрешений известно как Access Control Entry (АСЕ, заnись контро ля достуnа). Каждый файл и пал.ка в системе могут иметь неограниченный список АСЕ-правил- отсюда и слово «сnисок» в сnисках контроля доступа. Из командной строки реализация АСL-списков в
Lion
предоставляет
более десяти отдельных типов атрибутов привилегий и nозволяет опре делять каждый тип как конкретное nравило
allow
(разрешить) или
deny
(заnретить). Другими словами, вы можете nрисвоить объекту неограни ченное число правил nользователей/груnп или же АСЕ-записей, которые
исnользуются для разрешения или запрета любого из следующих атрибу тов nривилегий .
..,.
Администрирование (Adшinistration). Атрибуты администрирования, которые определяют возможность пользователя или группы вносить
изменения в разрешения, включают в себя: изменение привилегкй
(chaлge
..,.
privileges)
и изменение принадлежности
(change ownership) .
Чтение (Read). Атрибуты чтения оnределя~т возможность пользователя или групnы читать объекты и включают в себя: чтение атрибутов
attributes),
(read (read extended attributes), содержимого паnки (read fiJe
чтение дополнительных атрибутов
чтение данных файла или перечислекие
data or list folder contents), исполнение файла или nеремещение в паШ<е (ex:ecute file or traverse folder) и чтение разрешений (read permissions). 11>
Запись
(Write).
Атрибуты записи оnределяют возможность пользова
теля или группы вносить изменения и включают в себя: заnись атрибу тов (write attributes), заnись дополнительных атрибутов (write ex:tended attributes), запись данных файла или создание файлов в паnке (write file data or create files in folder), добавление данных в файл или создание новой nодпаШ<и в папке (append file data or create new suЬfolder inside folder), удаление объекта (delete item) и удаление подnаnок и файлов (delete suЬfolders алd files). Более тоrо, каждая АСЕ-заnись для паnки может включать правило статического наследования, которое оnределяет, будут ли разрешения
nаnки nрименяться к новым объектам, помещаемым в нее. Атрибуты на следования включают в себя: без наследования
(no inheritaлce), применять
Урок
3. Файловые системы
235
только к новым объектам в этой папке (apply to just new iterпs in this folder), применять ко всем новым дочерним nаnкам (apply to any new child folders), nрименять к любым новым дочерним файлам (apply to any new child files) и nрименять ко всем потомкам этой nаnки (apply to all descendants of this
folder). Чтобы наряду с разрешениями объектов nросмотреть их АСL-списки, добавьте опцию -е к оnции
-1:
МуМас:- michelle$ 1s -le totaiO drwx------+ 5 michelle staff 0: group:everyone deny delete drwx------+ 3 michelle staff 0: group:everyone deny delete drwx------+ 3 michelle staff 0: group:everyone deny delete drwx-----19 michelle staff drwx------+ 3 michelle siaff О: group:everyone deny delete drwx------+ 3 michelle staff 0: group:everyone deny delete drwx------+ 4 michelle staff 0: group:everyone deny delete drwxr-xr-x+ 7 michelle staff 0: group:everyone deny delete drwxr-xr-x 5 michelle staff
170 Aug 20 15:49 Desktop 102 Aug 20 01:08 Documents 102 Aug 20 01:08 Downloads 646 Aug 20 01:08 Ubrary 102 Aug 20 01:08 Movies
102 Aug 20 01:08 Music 136 Aug 20 01:08 Pictures PuЫic
238 Aug 20 15:29
170 Aug 20 01:08 Sites
Изменение разрешений файлов из командной строки Для изменения разрешений файлов и паnок в командной строке исnользу ются две основные команды:
chown для
изменения nринадлежности и
chmod
для изменения rrривилеrий. Изменение nринадлежности из командной строки
Команда chown, сокращение от «change O\чnership» (изменить nринадлеж ность), позволяет изменить владельца и групnу, ассоциированные с фай лом или nаnкой. Для использования командъr chown зачастую требуется
root, nоэтому эта команда nрактически sudo. Для исnользования команды chown
доступ nользователя
всегда nред
варяется командой
введите имя
нового владельца, за ним (nри необходимости) груnnы, а в конце
-
-
двоеточие и имя новой
nуть к объекту. В следующем nримере Мichelle исполь-
Администрирование
236
OS Х Lion
зует команду chown для изменения nринадлежности файла ной заnиси nользователя
testfilel к учет «kevin» и к учетной записи групnы «admiл».
Примечание. Всnомним, что, если требуется изменить nринадлежиость nалки и ее содержимого (как рассматривалось в уроке зать команде
3), необходимо ука
chown выnолняться рекурсивно, добавив оnцию -R.
МуМас:- miche11e$ ts -1Desktop/ total О -rw-r--r-1 michelle staff О Aug 20 15:49 testfile1 drwxr-xr-x 4 michelle staff 136 Aug 20 15:47 teslfolder МуМас:- michelle$ sudo chown kevin:admin Desktop/testfile 1 Password: МуМас:- michelle$ \s -1 Desktop/ total О 1 kevin admin О Aug 20 15:49 teslfile 1 -rw-r--r-drwxr-xr-x 4 michelle staff 136 Aug 20 15:47 teslfolder Изменение nривилегий иэ командной строки
Команда
chmod,
сокращение от
«change file mode»
(изменить режим фай
ла), позволяет изменить ассоциируемые с файлом или папкой nривилеrии. Чтобы использовать команду chmod для файлов, которыми вы не владеете,
требуется достуn nользователя варяется командой
sudo. Для
root,
поэтому .эта команда зачастую пред
использования команды
chmod
нужно ввести
сначала новые привилеrии, а затем путь к объекту. Как и для смены nривилегий, существуют два основных способа nри менения команды
..,.
chmod .
Исnользование алфавитно-цифровых сокращений. Базовый синтак сис имеет вид: тиn учетной записи, модификатор и привилеrия. Типы учетных записей включают
u- для владельца, g -
для груnnы и о - для
всех остал:ьных пользователей. Модификаторы включают+ -для раз
- - для запрета и = - для точной настройки. включают: r для чтения, w для записи и х для выnолнения
решения,
Привилегии или достуnа
к nапке. Например, чтобы с помощью этого метода разрешить полный доступ для владельца и членов группы, но достуn только для чтения
для всех остальных пользователей, необходимо ввести
ug=rwx,o=r.
Совет. В качестве альтернативы привилеrии х можно также испол:ьзовать привилеrию Х для интеллектуал:ьноrо исполнения, которая указывает коман
де chmod добавить разрешение х только тем объектам, для которых это имеет смысл - всем nаnкам и файлам, которые уже помечены как исnолняемые. Эrа
Урок З . Файловые сиаемы
привилегия исnользуется сnециально для
237
рекурсивного применения, где х
должна добавляться к папкам, но не (в большинстве случаев) к файлам. 11>
Использование восьмеричной нотации. Как видно, команда
chmod
ши
роко исnользует ярлыки и сокращения. Чтобы еще больше уменьшить количество нажатий на клавиши, можно применять восьмеричную
нотацию, которая использует цифровые сокращения для оnределе ния nривилегий. Базовый синтаксис для восьмеричной нотации: nер
вая цифра задает привилегии владельца, вторая
-
привилегии членов
группы и последняя цифра задает привилегии всех остальных пользо вателей. Восьмеричная нотация использует О для отсутствия доступа;
l
-только для исполнения;
2- только для записи и 4- только для чте
ния. Чтобы исnользовать смешанные разрешения, нужно просто сло жить числа вместе. Например, чтобы с помощью этого метода разре шить полный достуn для владельца и членов группы, но доступ только
для чтения для всех ост11льньrх пользователей, необходимо ввести П5.
В следующем примере ния разрешений файла
Michelle использует команду chmod для изменеtestfilel и папки testfolder, чтобы разрешить достуn
на чтение и заnись для владельца и членов группы и доступ только на чте
ние для всех остальньrх пользователей. Она использует сначала алфавит но-цифровые сокращения, а затем восьмеричный эквивалент привилеrий. Примечание. Чтобы изменить привилегии паnки и ее содержимого, не обходимо выполнить команду
chmod рекурсивно, т.е. добавить оnцию -R.
МуМас:- michelle$ ls -1 Desktop/ total О -rw-r--r-1 michelle staff о Aug 20 15:49 testfile1 drwxr-xr-x 4 michelle staff 136 Aug 20 15:47 testfolder МуМас: - michelle$ chmod ug=rw,o=r Desktopftestfile1 МуМас:- michelle$ ls -1 Desktop/ totaiO -rw-rw-r-1 michelle staff О Aug 20 15:49 testfile1 drwxr-xr-x 4 michelle staff 136 Aug 20 15:47 testfolder МуМас:- michelle$ chmod 775 Desktopj testfolder/ МуМас:- michelle$ ls -1 Desktop/ totaiO -rw-rw-r-1 michelle staff О Aug 20 15:49 testfile1 drwxrwxr-x 4 michelle staff 136 Aug 20 15:47 testfolder Дополнительная информация . Команда chmod nоддерживает многие дру
гие настройки разрешений, включая nолное уnравление АСL-сnисками,
Администрирование
238
05 Х Lion
однако эти возможности выходят за рамки данного руководства. Вы всег да можете nолучить доnолнительную информацию из встроенной тал страницы команды
chmod.
Использование атрибута
Sticky Bit
Выше говорилось, что паnка /Пользователи/Общий доступ
(/Users/Shared)
имеет уникальную настройку разрешений, которая nозволяет всем локаль
ньiм nользователям читать и заnисьтать объекты в эту nапку, но не nозво
ляет другим пользователям удалять файлы, которые в нее nоместили не они. Такая конфигурация разрешений обеспечивается благодаря атрибуту Sticky Вit (бит закреnления). По существу, включение бита закрепления на
naru<e
определяет ее как nапку только для добавления или, если быть более точ НЬIМ, как паnку, в которой только владелец объекта может его удалить. Бит закреnления nаnки /Пользователи/Общий достуn
(/Users/Shared)
видно во время просмотра принадлежности и разрешений. Обратите вни
мание на символ t в конце информации о разрешениях, который указывает на включенный бит закрепления. МуМас:- michelle$ ls -1 ;users/ total О drwxrwxrwt 7 root wheel 238 drwxr-xr-x+ 16 cadmin staff 544 drwxr-xr-x+ 16 logan staff 544 drwxr-xr-x+ 17 kevin staff 578 drwxr-xr-x+ 15 michelle staff 510
Aug Aug Aug Aug Aug
10 17 19 17 20
18;49 00:10 00:06 00:14 16:43
Shared cadmin logan kevin michelle
Можно включить функции бита закреnления аналогично паnке /Пользователи/Общий достуn
(/Users/Shared)
на любой другой nапке, ис
nользуя команду
chmod. В следующем nримере Micl1elle уже создала новую паnку с именем NewShared. Затем она исnользует команду chmod с +t для настройки общего доступа для всех nользователей с функциональностью
бита закрепления: МуМас:МуМас:-
michelle$ chmod -R +t NewShared/ michelle$ ls -1
total О drwx------+
5 michelle staff 170 Aug 20 15:49 Desktop
drwxrwxrwt
2 michelle staff 68 Aug 20 17:20 NewShared
Урок
3.
Файловые системы
239
Управление заблокированными объектами из командной строки Как упоминалось ранее,
Lion
включает специальную возможность блоки
ровки, которая не позвоняет никому, кроме владельца объекта, вносить изменения в этот объект. Любой nользователь может легко заблокиро вать объект или паnку, которыми он владеет, из окна
Finder
Get Info приложения
или из любого приложения, поддерживающего функции управле
ния документами
Auto Save и Versions, как описано ранее в этом уроке. Finder
Проблема с блокировкой файловой системы состоит в том, что
не дает другим администраторам вносить изменения или даже разблоки ровать объекты, которыми они не владеют. В действительности, данная блокировка файловой системы расnространяется также и на командную строку. Администратор не может изменить заблокированный объект даже с доступом через команду
sudo.
Однако есть одно важное исключение
-
команда chflags. Она позволяет администратору изменять флаги файловой системы, то есть (среди всего прочего) заблокировать или разблокировать любой файл или паnку в системе. В следующем nримере
Michelle
нужно изменить разрешения nапки,
владельцем которой является другой пользователь, для того чтобы от крыть к ней общий достуn. Однако даже с исnользованием команды
sudo
ей не позволено делать это, nоскольку файл заблокирован. Она проверлет это, исnользуя команду ls -10 для nросмотра списка файлов с флагами, кото рая nоказывает, что паnка заблокирована
("uchg"}. Затем Мichelle использу
ет команду chllags с опцией nouchg для разблокировки папки, и в результате она может внести изменения в ранее заблокированную папку.
MyMac:Shared michelle$ sudo chmod go+ rx SecureFolder/ chmod: UnaЫe to chaлge file mode оп SecureFolder/: Operation not permitted MyMac:Shared michelle$ ls -10 total О drwx-----7 cadmin wheel 238 Jul 7 13:18 AnotherFolder drwx-----7 cadmin wheel uchg 238 Jul 7 13:18 SecureFolder MyMac:Sha.red michelle$ sudo chflags nouchg SecureFolder/ MyMac:Shared michelle$ sudo chmod go+rx SecureFolder/ MyMac:Shared michelle$ ls - 10 total О drwx-----7 cadmin wheel 238 Jul 7 13: 18 AnotherFolder drwxr-xr-x 7 cadmin wheel 238 Jul 7 13:18 SecureFolder
240
Админиарирование OS Х
Доnолнительная информа ция. Команда
Lion
chflags с опцией uchg включает бло
кировку объекта файловой системы, тем самым запрещая другим пользова телям вносить изменения в объект. Прочитайте таn-страницу команды
chflags,
чтобы узнать о других типах флагов, которыми можно маниnулировать.
Решение проблем с файловой системой Так как операционной системе требуется функционирующая файловая система, проrраммное обеспечение, которое ей управляет, является весь ма надежным. В действительности, большинство отказов файловой систе мы связано с неисправным оборудованием или носителем. Если из-за сбоя
аппаратного обеспечения чтение и запись дан ных с диска невозможны, то никакие программные средства не помогут решить проблему. Если в ходе
диагностики проблемы вы определяете, что ее причиной является ката строфический аппаратный сбой, то починить устройство с помощью про rраммного обеспечения вы не сможете. Шанс восстановить данные имеет ся только у сервиса по восстановлению данных DriveSavers. Доnолнительная информация. Сервис
DriveSavers
является самым по
пулярным сервисом по восстановлению жестких дисков для комnьютеров
Мае. О данном nродукте вы можете узнать больше по адресу:
http://www.
drivesaversdatarecovery.com/ . С другой стороны, если имеются проблемы с файловой системой, но накопитель работает правильно, то может иметь место или частичный от
каз оборудования, или nовреждение файловой системы. В этих случаях есть несколько действий, которые можно nоnытаться выполнить с помо
щью встроенных в
Lion утилит, чтобы исnравить тома или, как минимум,
восстановить данные.
Сбор информации о файловой системе Прежде чем вносить какие-либо исnравления, необходимо узнать пол
ную картину конфигурации файловой системы, с которой вы работаете. Наnомним, основным инструментом для сбора информации о файло вой системе является утилита /Программы/Утилиты/Дисковая утилита
(/ Applications/Utilities/Disk Utility). Доступность и статус устройства памя ти в Дисковой утилите (Disk Utility) поможет оnределить, действительно ли имеет место отказ оборудования.
Урок З. Файловые системы
При заnуске Дисковой утилиты
241
(Disk Utility) сканирует файловую си
стему на наличие подсоединенных устройств и томов. Чтобы собрать nод робную информацию об определенном устройстве или томе в Дисковой утилите, выберите объект в столбце слева и затем щелкните на кнопке Ин формация
(Info) на nаиели инструментов. Помните, что имя диска состоит
из его размера и информации о rтроизводителе, а тома диска nоявляются под именем диска в спис ке.
А
ffiS00418AS Medla
Иw• : Тоо
...... ..,.тw,~.м .
C.vg PIOAfJ\01 CUIO 61sk0
с
HAt.mt... o.:top Af!КQ
... мoartt.U • r ..,. .ос....-...
н_
$'f)S00411AS M~dl.a О&оц..
SATA
WIIIHIMAIUI.....It ... : Дe:fN:IO ,npokwaa )o\nмtw.М"'мl\
t()()М(_стrн:
/f'OOI
д.
ИJ&'I............ ,U~I!IM
II
soo. н в tsoo 107162:016 bl'r)
06•u «мс«n. М6мtрА.СU ;
о
Но.!ер paJA,eJJ• ; Ct~1')'C S.МАА.Т.
Лp6.t.l)t:tt
'tanota rp)'6wJC оwмМ :
00000(747ACS
a..oupurotta •
000000000000 OOOOOOOOOJCf 000000000000
--···
O..t'lfll• )VJyOQJCК1" . . .101 о.."'
... .....,..Jr <8Jfl0po8
чкrоn
no.c•• ow.6oc
Пonwr•• рцrом.а ~,~н....,
.u..........
000000000000
CIOOOOOOOOI09
.o;• . . , .. . . . ..,. . . . .
.....
Тмn ·
lo1. .11nt. .U:t1)J
AJI(:Q
'""&ftOAitii....._MMI . C«tOJI:WNt AIJ((:U Но•а..мс..-"-см-.. lelкuc:tllt1._.._w
С6орDС.'МПЬШ
М&clntosh НО
2
~poi.ННMiii.~OQei\ p,J.JAtA
clistl /V~/Мкll\tosn НО о-
2
...
м.-оsх
J 0,7.J 1~ (74
(oetYtlrghtC:"(It-..w
198) ..1011 AppklinC.
•аМ..О.u ОIСП... .
М.КOS IJtttfldc:4 t-.~~w~:м~;a- .
W"""MAIIJI~
,.npoin&a • ~n-мо;••••"•"
д•!Ми
... ••i.eo8
(М80С'Т"
Сн6о...
:...
к-.....ео••
К.0.....а<1•0 nМOW
SATA IOOf'YkeTr-./fi(К)ifO/SAT... IF.Z/f'П./P , д. Q.OПFM...CIQ.. J6AS..A90t*C06tai0101t
•t.oJ в t•t 011 z2:t ••о 6.t'") JS,tЭBfJS
IJZ141 SПЬ&Мт) 1J,9 Г5<1) 199017812 ~iП·
Jl24lt IOS061
IAЦ.I:a•цw eJUМOOМn:w
д.
loJМOIIМO 01..--..Mf'lo l~"t8
д.
n,..,.......
д.
loJМOo:8- •оа;т--мн:ме
np.u 40('1)'na •
д.
Администрирование
242
OS Х Lion
В этих диалоговых окнах содержится мноrо полезной информации о
статусе диска или тома. Наиболее важным при определении отказа обору дования является статус S.M.A.R.T.
Technology)
(SeLf-Monitoring, Analysis, and Reporting S.M.A.R.T., мо
диска. Диск, который использует технологию
жет сообщить, что стал жертвой внутренней аnпаратной ошибки. Если nодсоединенный диск даже не появляется в списке Дисковой
утилиты
(Disk Utility), то
возможен критический отказ диска. Необходимо
дважды проверить статус диска с помощью nриложения /Проrраммы/Ути
литы/И н формация о системе (! Applications/Utilities/System
Information), чтобы убедиться, что он недоступен. При запуске System Information долж на nоявиться информация о диске, когда вы выбираете шину, к которой
он подключен (например, ется и в
Serial-ATA или FireWire). Если диск не nоявля System Information, то в своем текущем состоянии он недостуnен
компьютеру. В этом случае необходимо искать аnnаратную неисnравность.
Нужно проверить точки nодключения, nоnробовать заменить кабели, а если это не поможет- попробовать з аменить неисnравное оборудование.
n
о
JA..- J'('ТIIOAcrN AOUie.AQМt......-oATA
,..,.", s ~no CNpt.tt Mudooth
msocиta.u
ГtЬr•О.."м~
Ylnetl S ~l'lt.t. СhФ'*"
ГwtWit•
Оf'1\МС
avo a.w AD-s-aoн
•u,dvr.a~ltAID
............,.
-
SAS
'
VSI Ау"-.о {'fO"PPt'жtOt)
Пpo
k\td
Прцуwr
S ~ С...и.t
fOIIIOI'IJQ/~
CAopocn
д.",_"...
У
( U JIO
)
n!t.&.T
J t'11!t'.&..т A»CJ Vtn~
O~lмOitмt..:
3.an.ю.AJIIOCCit
1~10 Suppottrd
КlpwW.М.t
К.ptwiO
1
.......... ...,....
S00, 1t t5 ($00 10716l016 W1 J
Woдu..:
msocм1мs
•.ш
щмам~м01о1~
)i(1po~ '"',... • .a~'f 3/м.wтроm.~
•c.n. WWN<
)2
....., Нt1 dbkO
1100
е;ращ....,..ю сrт- f1'~ ~~UOI PIJAVIO. CUIDJ nоокsм.~о~
CptNt...a'""' Тмn црr~ p.aJAtAIO.Ct.af)'( s. м.А.А.Т ·
,....
То~
ditkOtl:
209.7 ш (209 715 lOO 61-.J
t-ocn.
•по
нnta•t
On>tlo~r
ISO
Coat:PQ"'"'
chsk~ 1
(1-1
W.CUнosh НО: (NI(OC'f\.,
,lllltмW'Of\) )l(ypм
669,lS Г,{.., l-48 100 JSlf.I_.,J 319.71 В tJ29 7Jl4J979l~itt -»
Аоауnно
ICovnotttliiTW
Обwеtтw~ц no n~JПtprl
S.l'llfOI. tl*-" •.aitno.u PltTtcloNI' н.u.аимt ISO TCN•.a no~
t"ONP• IOIIOe.
Проrро~.,.мw
ltCC»Ytty Н О:
П~ P•t••Pt"М.
д..
-~~wa НfS•
d/si!O..Z
1
~...нrs
t-I~~:O('n.
Cлydtl oetx:poмuua• ~totpc.lll...wa .IIO("f)"' Y'r!P4-M"'мwa lt.llмtнt ~
Г11~ &we!Ц)t
а..с:......а ммomnv~"· HUtilfiMt ISO С..О4Мм:r" l p.&..,._J
.........,... ........
t 1!:! 1.ШС 'OtМJ
OttPt:Aм tolkтleмкw.- ХОМ.)t..._ ~
cw_........ ~
6SOМI<6SOOOl43l6aitrJ Ha,.t-ltfll.tl$0 dЬ itO\J
d=~~DИ»· AppW_Iool tw•ocn 49,)5 r5 t-49 JSO 000 640 ........ КUt lн.t~r 8SO: dЬ'Os4 Сцt,р~
Applii..,Cort-S«OQ9t
An~JКto't (ptAC'ТN • flOCIIUOt.a~~;;wA
Mt.JS s.f';и Chipt,tt
Урок
3. Файловые системы
243
Проверка или исправление диска
Disk Utility
может исnользоваться для проверки и полытки исправления
базы данных каталогов тома. База данных каталогов тома исnользуется фай ловой системой для каталогизации размещения файлов и лапок на диске. Для достуnа к данным на диске файловая система должна сначала обратить
ся к базе каталогов, чтобы найти на диске биты, которые составляют запро шенный файл. Очевидно, что любое nовреждение базы каталогов тома мо
жет привести к серьезным nроблемам, включая и утрату данных. Перед nодключением любого тома Мае автоматически вьmолняет
быструю nроверку согласованности базы каталогов тома. Система также сканирует загрузочный том в лроцессе загрузки. Однако если система не сnособна nодключить том или вы ислытьmаете nроблемы с достуnом к нему, а также если заrружаетесь с установочного диска, то вы можете ис
nользовать
Disk Utility для проверки и исnравления базы
каталогов тома.
Чтобы исnользовать возможности лроверки и исnравления
Disk
Utility, выnолните следующие шаги. 1.
Если вы лытаетесь восстановить системный диск, то вам нужно сна чала загрузиться с
1Command 1+1]], а
Lion Recovery
удерживая nри запуске клавиши
затем выберите Дисковую утилиту (Disk Utility) в
окне /Утилиты Мае OS Х{!Мас
OS Х Utilities).
Примечание. Если исnользуемая по умолчанию система восстановления
Lion Recovery не работает, можно восnользоваться любым из альтернатив ньiх методов ее запуска, которые обсуждались в уроке 1. Если вы исnользуете работающий Мае, убедитесь, что требующи-й лроверки или восстановления диск nодключен к комnьютеру, а за
тем
откройте
утилиту
/Программы/Утилиты/Дисковая
утилита
(! Applications/Utilities/Disk Utility).
2.
Выберите диск или том, который требуется nроверить или восстано вить, в столбце слева, а затем щелкните на вкладке Первая nомощь
(First Aid) сnрава. Выбирая диск, вы nоказываете, что хотите nроверить или исnравить
схему разделов выбранного диска. Однако выбирая том, вы локазы ваете, что хотите nроверить или исnравить структуру каталогов вы
бранного тома. Рекомендуется nроверять или исnравлять все комnо ненты диска.
Администрирование
244 3.
OS Х Lion
Проверьте выделенный объект, щелкнув на кнопке Проверить диск
(Verify Disk)
в нижнем правом углу.
Может потребоваться несколько минут для завершения проверки. В это время Дисковая утилита
(Disk Utility)
будет показывать индика
тор хода выполнения и делать записи в журнал истории. Поставьте
флажок Подробнее
чтобы увидеть дополнительную
(Show details).
информацию в журнале. Процесс можно остановить в любое время, щелкнув на кнопке Стоп
4.
(Stop).
Если проблемы не обнаружены, запись в журнале истории будет зеле ной. Если проблемы обнаружены
они отображаются красным. Если
-
диск имеет проблемы , и вы еще не начали процесс восстановления, то вам следует сделать это сейчас.
ПC»>IOJММII~ npo6at.-. С: а~ Al80i0811 ~rt Olt~AtknML • НUI.wtr~t t_ ..МO..p.allll'.. A~.t;(- ~IJМtQ!e 18С у~.., 1-~111'1'~ pe)tpi..CC III'On" po..a-e ~~ ~
_...
• (QМI080niWiitenpЬWf\A.CJC» ~...._.,.• .,.~A*II" ((.l\ti! AIКI(~'I'ta · ~,..Мt'IOМII, tan)"'n~A•n,t. > ~u 1fiiVIWI-a.o. ЕС~~• у t.c: npoOi.чwv с npМ&*'t111 AКIYN с ..ьу, )'С'Г...ом«ммо му Уст•...,.оv Мае OS Х.
........,.
4o«'Y..OII_,. npall& ~-
fi1no•po6oo"
...,..- -------
........
г-о;-
~--..-..~~
~ ф.аШ '~•Т'.,.оrа. 1'1роМ:РА'О Mмor'0(:81JНW фai\Aw..
l1poмpu -~·-- Cltиon. Промрu. . .iм ~...._. •трм6уtое. npoмPJ• ммоrос •.QоМ14: uт._,... ~JO 6мтоеtА 111-'СО. fом.&. 1'1poМ:f111tO •1114toptoиi(IIU8 ТОМ&. lо<'стаммммм. f<*~ .J.Utpw~МO.
...,1101\*.,tтU ТJIC'6~11110e: ~.... р;~оа,мАОt nодд~11 Nf'PY-tlnl ~·
rov&
1
,_Г _-'"'""..,"".. =":.:.:"'-"'.,...=--
=:J
Система будет продолжать восстановление до тех пор, пока все про
блемы не будут устранены. Возможно, это займет достаточно много времени,
так
как
процесс
восстановления
может
выполняться
не
сколько раз.
Использование режима внешнего диска Компьютер Мае имеет уникальную возможность разделять свои вну
тренние диски с помощью функции. называемой режимом внешнего диска
FireWire.
По сути, в этом режиме вместо обычной загрузки с системного
диска Мае соединяет все внутренние диски с портами
FireWire.
Так как
режим внешнего диска является встроенной функцией оборудования , 1·о
Урок З. Файловые сиаемы
245
даже при повреждении операционной системы эта возможность доступна.
Администратор может включить режим внешнего диска
FireWire на рабо тающем компьютере, щелкнув на кнопке Режим внешнего диска ... (Target Disk Mode) в окне параметров Загрузочный том (Startup Disk). В качестве альтернативы можно включить этот режим при запуске системы, удержи
вая нажатой клавишу Ш во время включения компьютера. Примечание. Оnределенные аnnаратные сбои могут не дать комnьютеру Мае войти в режим внешнего диска. В этом случае нужно вьmолн ить те
стирование оборудования, как оnисывается в уроке 9. Примечание. Режим внешнего диска не nоддерживается на комnьютерах Мае, на которых нет nорта
FireWire
или
Thunderbold
или в которых ис
пользуются сторонние интерфейсы накопителей. Примечание. Режим внешнего диска не может быть вызван в ходе загруз ки, когда исnользуется бесnроводная Вluеtооth - клавиатура.
en n ("4;1 r1-==---с•-.-~-..-..-."""'1
.J
W.C:.Woth НО Mк0SXJ0.7.2
.:J
M~toth HD 2 MicOSX 10.72
.....
nepuarpyJмт
.
Нажw.кте 41'8 ntPt.»rp)'JkM IIOMП\t01tPJ 1 Pt)I(K..t l tteWHtr o Д.ИСQ
=~= =:~'/::.::...,~:::,:-;.мo.a.:•'rt tМ'nQМ.)OUn nот мро~ trownuoпp
' Рt_•"м IНtWMtfOД"CQ
.. ,
• ~ •КТ1СОI'"о AloiOQ.
Когда режим внешнего диска включен , на экране появляется большой символ FireWire. Можно соединить этот Мае с другим исправным комnью тером Мае через обычный кабель
FireWire. Внутренние тома целевого Мае
должны правильно подключиться к другому Мае, как если бы вы подклю чили обычный внешний FireWire-диeк. Теперь на внутреннем диске под соединенного компьютера можно делать все операции, как и с любым ло кальным диском, включая установку, восстановление и перенос данных.
Администрирование
246
OS Х Lion
Восстановление данных с незагружающей ся системы Если компьютер полностью отказывается загружаться со своего внутрен него системного диска, вы можете попытаться восстановить с него важные
данные (если он, конечно, исправен). Можно использовать встроенный в Мае режим внешнего диска
FireWire, чтобы обратиться к внутреннему си
стемному диску и восстановить важные данные с другого полнофункцио нального Мае.
Примеч ание. Если ваш Мае не поддерживает режим внешнего диска (или его не удается включить), тогда лучше всего обратиться в авторизованный сервисный центр компании
Apple.
Альтернативное решение
-
извлечь
диск из проблеммого компьютера и nодключить его к другому полнофунк циональному Мае. Чтобы восстановить данные с помощью режима внешнего диска, вы полните следующие шаги.
1.
Включите проблемный Мае, удерживая нажатой клавишу Ш . чтобы использовать режим внешнего диска.
2.
Когда на экране целевого компьютера появится символ FireWire и/или Thunderbolt, соедините машину с полнос:гью функциональным ком nьютером Мае, исnользуя стандартный кабель FireWire или кабель Thunderbold.
3.
Если том целевого компьютера появится в окне
Finder,
исправить том, используя утилиту Дисковую утилиту
попытайтесь
(Disk Utility),
как описано ранее в этом уроке.
4.
После завершения исправления, можно использовать несколько вари
.
антов восстановления данных
.,.
Использовать
Finder для
копирования данных вручную с целево
го Мае на диск, подключенный к функционирующему Мае .
.,.
Использовать Дисковую утилиту
(Disk Utility)
на функциониру
ющем компьютере Мае для создания архива образа диска систем ного тома nодсоединенного компьютера Мае. Создание образов дисков рассматривается в уроке
.,.
1.
Использовать Ассистент м и градии
(Migration Assistant) на
функционирующем или вновь установленном компьютере Мае ДJLЯ миграции учетных записей пользователей, настроек или при
ложений. Эта утюrита рассматривается в уроке
1.
Урок З. Файловые сисrемы
5.
247
По окончании переноса данных используйте Дисковую утилиту
Utility)
(Disk
для переформатирования диска целевого Мае, а затем попы
тайтесь переустановить операционную систему. Установка системы также рассматривается в уроке
1.
В зависимости от объема повреждений на системном диске присоеди
ненного компьютера использование Дисковой утилиты Ассистент миграции
(Migration Assistant)
(Disk Utility)
или
может оказаться невозможным.
Диск может быть слишком поврежден, чтобы удалось восстановить все дан ные. В этом случае придется прибегнутъ к копированию данных вручную.
Обычно наиболее важные для nользователей объекты хранятся в их домашних папках, поэтому нужно начинать с них. Этот процесс потребует много времени, поскольку, если
Finder обнаружит поврежденные
файлы,
nридется вручную перезапустить процесс копирования и исключить их.
Совет. Для ОС
Lion
доступно несколько утилит восстановления дисков
сторонних производителей.'При необходимости разумнее будет обратить ся в авторизованный сервис
Apple.
Совет. В промежутках между копированием файлов вручную наnоминай те владельцу Мае (или самому себе), что не пришлось бы тратить столько времени, если бы в наличие бьmа резервная коnия! Использование про
граммы Time Machine для архивации данных рассматривается в уроке 5.
Устранение проблем с разрешениями Проблемы с разрешениями могут быть вызваны множеством причин. Одни из них являются результатом ошибки пользователя, а другие могут быть следствием неnредумышленного сбоя где-нибудь в системе. Напри мер, nри установке nриложекий nрограммы могут изменять разрешения.
Проблемы с разрешениями могут также возникать при перезапуске nосле отказа nитания или зависания системы.
Ошибки системы и приложений (nриложения не открываются или не возможно очистить корзину) могут возникать вследствие некорректных
разрешений. Многие проблемы с разрешениями можно устранить с nомо щью утилит, входящих в
Lion.
Проблемы достуnа к nриложекию помога
ет решить средство Восстановить права достуnа
(Repair Disk Permissions)
Дисковой утилиты. При nроблемах с достуnом к домашним палкам для сброса разрешений можно использовать утилиту Сброс пароля
(Reset
Администрирование OS Х
248
Lion
Password), которая находится на диске Lion Recovery. Эти утилиты мы рас смотрим далее в этом уроке.
Общие nроблемы разрешений обнаруживаются сразу же. Поnытi<а
достуnа пользователя к файлу или nапке немедленно nресекается и вы дается диалоговое окно, в котором говорится, что у него нет соответству
ющих разрешений. В этом случае обычно требуется только изменение раз решений объекта или папки, в которой он находится. Если вы собираетесь исправлять разрешения объектов вручную, то должны быть знакомы с методами управления разрешениями, которые рассматривались ранее в этом уроке.
Не уд•етu oтltpwт.. докум.нт •Co,.tнwe w.atepмuw.rtt•.
.
У 8аС мет pupt:we.нм•
.J
:~n::::;~7c=:~ocт,na ewhpwr• o6w.n • ~.•
Доnолнительная информация. Материалы
no
решению типичных nро
блем с разрешениями можно найти в документе Базы знаний НТ2963,
TrouЫeshooting
permissions issues in Мае OS Х.
Очистка АСL-сnисков из командной строки
.
По сравнению с настройкой стандартных разрешений , настройка АСL
списков файлов и папок выполняется гораздо сложнее- подробное описа ние уnравления АСL-списками выходит за рамки этой книги. Тем не менее, есть один полезный прие.м. nозволяющий решить nроблемы с доступом, если их причиной являются неправильно настроенные АСL-списки. Вы можете с помощью всего одной команды
chmod
с аргументом
-RN
очистить
все АСL-списки для заданного файла или папки. В следующем примере nользователю Мichelle нужно очистить nроб лемные АСL-списки общей папки
SharedStuff и ее содержимого.
Она сна
чала nеречисляет разрешения с АСL-списками, исnользуя команду ts, затем использует команду
конец,
Michelle
chmod -RN, чтобы «очистить» АСL-списки паnки. На
проверлет свою работу, снова просмотрев разрешения и
убедившись, что АСL-список для папки
SharedStuff пуст.
MyMac:Shared michelle$ ls -le total О drwxr-xr-x+ 2 cadmin wheel 68 Jul 7 22:37 SharedStuff 0: group:family allow add_file,search,add_suЬdirectory,delete_child,readattr,writeattr,writeexta ttr,readsecurity
Урок
3. Файловые системы
249
MyMac:Shared michelle$ sudo chmod -N SharedStuff/ Password: MyМac:Shared michelle$ ls -le total о drwxr-xr-x 2 cadmin wheel 68 Jul 7 22:37 SharedStuff Функция Восстановить права доступа (Repair Permissioпs) Дисковой утилиты
(Disk Utility)
Стандартный метод решения проблем для Мае
OS
Х
-
это функция Вос
становить nрава достуnа (Repair Disk Permissions) Дисковой утилиты
(Disk Utility). Многие начинающие администраторы Мае используют этот метод всякий раз, когда встречаются с какой-то проблемой. В реальности этот
nроцесс исnравляет только nроблемысnравами достуnа к файлам, сnеци фическим для оnределенного nроrраммного обесnечения компании
Apple.
Более того, он не влияет на неnравильные настройки nрав достуnа к nер сональным или nользовательским данным.
Другими словами, этот· процесс не устраняет все проблемы с разре шениями на компьютере Мае, хотя и является хорошей отnравной точкой для этого. В действительности, вы можете проверить, какие установлен
ные объекты будут в точности исnравлены, воспользовавшись командой
repair_packages. В следующем nримере Michelle исnользует данную коман ду для nеречислемил пакетов, которые будут nроверяться на возможные
ошибки. (Сnисок результатов был обрезан в целях экономии места.) МуМас:- michelle$ sudo jusrjlibexecfrepair_packages --list-standard-pkgs Password: com.apple.pkg.BrotherPrinterDrivers com.apple.pkg.HewlettPackardPrinterDrivers com.apple.pkg.ServerдdminTools
com.apple.pkg.X11 User Доnолнительная информация. Дополнительную информацию можно
найти в Базе Знаний в документе НТ1452,
About Disk Utility's Repair Disk
Permissions feature. Положительная сторона состоит в том, что процесс исправления раз решений является легким в выполнении шагов диагностики и исправле
нии неполадок, который может решить многие проблемы с разрешени ями. Следует иметь в виду, что многие стандартные паnки были также установлены как часть оnерационной системы. Поэтому nроцесс исправ-
Админиарирование OS Х
250
Lion
nения разрешений не только исnравляет системные объекты, но и важные
пашщ такие как/Программы
(!Applications) и /Библиотеки (/Library).
Чтобы проверить или исправить разрешения диска, выполните сле дующие действия.
1.
Запустите программу Дисковая утилита
(Disk Utility)
на работаю
щем комnьютере, открыв /Программы/Утилиты/Дисковая утилита
(/Applications/Utulities/Disk Utility), или на комnьютере, загруженном Lion Recovery HD, выбрав Дисковая утилита (Disk Utility) в окне Утилиты Мае OS Х (Мае OS Х Utilities).
с раздела восстановления
Примечание. Если используемая по умолчанию система восстановления
Lion Recovery не работает,
можно воспользоваться любым из альтернатив
ных методов запуска системы Lion Recovery, которые обсуждались в уроке
2.
1.
Выберите в столбце слева системный том, который требуется испра вить.
3.
Выберите вкладку Первая помощь
(First Aid) справа.
4.
Щелкните на кнопке Проверить права достуnа (Verify Disk Permissions), чтобы просмотреть журнал потенциальных проблем.
5.
Щелкните на кнопке Восстановить права достуnа (Repair Disk Permissions), чтобы просмотреть и исправ.ить проблемы разрешений. Ct~
~
_!!с«._.IП,
Rptll tOJMt!lli~ "PQ6м w (~ ..... М ,АЖ'II:ОМ JW\011...."._ СМ~ .цао... • нa..tr.'"t •Мa'lpU11111'' ~ (QIIIII мt~tJ\tм- ... fAa;I'\On, ....~ P4)CI)It!Ot -.oi\:"PPN*It tf (1~ ...
•
.......
(t"м uюna ..МО.р.а.tмt• .-...-. .UАМТ)'n""'• ~~~~,.. ..tlpoм,...r. А•<••·
(UI•
-'мtit ~..ut ro а "'"~1118t....М.
un~тt .:ou.....onp с yn.aнoiOi'otNoro A..og мх- OS Х, ).IT._. •~• .cYtldмtw •
..
ш .,ак.,ро~м
> •дж-«оам )'ТW!iiiT•.
..... с ........ Аост~.,.-,.'1.~Уn~ мк оs х. аа..:..m!
-.loen~imot\911 .&~
lo<:n;мi&a~~~ltNiJO
npa.. A.OC"fYN. АМ .-.юмоs:Ь но
Оm......е f1JVМ.,_ м. dll>nrv-, ~6~тu О. се~к.
10.
arn...... ttPМ ACIC:"''y'N а -t.!Ьti\IYIO, ~тu · dtw:~tr-».t-x, с.а...м
di'W)Itw.IO'-t .
loctnNOUtНO •UЬnrva Ol'""иt дОМ Aon't'М • ..UЬraly(Appltk,oldon ~·· ~тctr drwxt• )lf• JI , locn»toe-мo ~fY/~Ikмion SUIJPOФ OriiW'iloМI~•wш•UOriaty/~. ~Yu.; O: ct~c:. 60.
Урок З . Файловые системы
251
Восстановление nрав достуnа домашней nаnки nользователя с nомощью утилиты Сброс nароля (Reset Password) Е<:ли домашняя лаnка nользователя сталанедоступна в связи с неnравиль ными разрешениями, можно настроить их вручную или с помощью ути
литы Сбросnароля
(Reset Password) из системы Lion Recovery. Эта утилита
была создана , главным образом, для восстановления паропей nользовате лей , однако она также nозволяет сбросить разрешения и АСL-сnиски до
машней папки. Следует иметь в виду, что этот nроцесс сбросит все разре шения домашней nаnки, включая и nреднамеренно измененные, которые нужны nользователю.
Чтобы сбросить разрешения и АСL-сnиски домашней nаnки, выnол ните следующие шаги.
1.
Заnустите Мае с системы восстановления
кий сnособ сделать это
-
Lion Recovery.
Самый лег
удерживать нажатой комбинацию клавиш
1Command I+ Ш во время ~аrрузки. Примечание. Если исnользуемая по умолчанию система восстановления
Lion Recovery не работает,
можно воспользоваться любым из альтериатив
ньtх методов запуска системы
2.
Lion Recovery, которые обсуждались в уроке 1.
Когда загрузится система восстановления строке меню команду Утилиты
Lion Recovery,
выберите в
> Терминал (Utilities > Terminal).
~ Утип ита nарела npowиtwм
tf Cnou уrмлмт• Птf'pt.l&tHJ.tl
З.
r·
В окне терминала введите resetpassword и нажмите клавишу 1Return Эта команда открывает утилиту Сбросnароля
(Reset Password).
J.
Админиарирование OS Х
252
Lion
lw6fpМТt Y'ft'fН)I'IO JM..C" nQit~)OI.ITtnA _Ceprtit'tt~~
__ :
htA'МTe ПOII,CQ)J()' tiOIGrO П ~JI Anl Л DrO
ПOII "--OUTtлA C.Н~.DIТU..HO)
Сброс-м-т~ сnкuм
np.u;.a аостуnа • na.n.-e nOII ..)o•~тiJUI
~т• ...ароМ" АРИ ~ • ~" •crмor•
=-~~=.:.~ l\ln.!Иti(IA)OUf.M I(
4.
м
lltOHTpoAa доауn.~; (AQ.)
~n.
1
Выберите системный том, содержащий учетную запись, разрешения
домашней папки которой требуется сбросить.
S.
Выберите из раскрывающеrося списка учетную запись, разрешения
домашней nаnки которой требуется сбросить, и щелкните на кнопке Сбросить
(Reset).
б.
Закройте утилиту Сброс пароля
7.
Закройте окно Утилиты Мае
(Reset Password), окно Утилиты Мае OS Х (Мае OS Х Utilities).
чтобы вернуться в
OS Х (Мае OS Х Utilities),
чтобы nереза
грузить Мае.
Совет. Утилита Сброс nароля
(Reset Password) может также использовать
ся, чтобы сбросить nароль nользователя.
Что вы изучили
.,.
Файловая система ОС
Lion
поддерживает несколько схем разбиения
на разделы и несколько тилов разделов
.,.
Дисковая утилита
.
(Disk Utility)- это основной инструмент для управ
ления файловой системой на компьютере Мае.
Урок З . Файловые системы
.,.
ОС
Lion
253
включает надежную встроенную поддержку для nрограмм
ных RАID- массивов и записи на оптические диски .
.,.
Система
FileVault 2 защищает ваш
Мае, вьmолняя шифрование всего
системного диска. (На самом деле выполняется шифрование систем ного раздела, а не всего физического диска. - Прим. пер.)
.,.
Для управления доступом к файлам и папкам используются разреше ния файловой системы в форме стандартных разрешений и в форме списков контроля доступа (АСL-списков) .
.,.
Терминал предлагает массу полезных инструментов для управления файловой системой Мае, которые превосходят возможности анало гичньrх инструментов с графическим интерфейсом.
Ссылки Новые и обновленные вереи.и документов Базы данньrх можно просматри вать на сайте
www.apple.com/ru!support.
Общая информация о файловой системе
.,.
НТ2355, Мае OS Х:
.,.
НТ1375, About disk optimization
.,.
НТ2374, Мае OS Х
About file system journaling with Мае OS Х
10.5: About resizing disk partitions
RАID-массивы
.,.
НТ2559, Мае
.,.
ТА24104, Intel-based Maes: Flashing question
OS Х, Мае OS Х Server: How to use Apple-Supplied RAID software mark when trying to boot from RAID
volume .,.
НТ\346, Мае
Pro RAID Card and Xserve RAID Card: Frequently Asked Questions
(FAQ) Оптические носители НТ2882,
Factors that atfect writing to or reading from optical media
.,.
НТ2543,
About optical disc drive burning and write speeds
.,.
ТА23476, About default optieal drive
.,.
НТ2446,
.,.
buming speeds
Using nonstandard discs in optical drives
Принадлежность и разрешения
.,.
TS 1402, UnaЫe to move, unlock, modify, or сору an item in
.,.
НТ2963, TrouЫeshooting perm.issions
.,.
НТ\452,
issues in
Мае OS Х
Мае OS Х
About Disk Utility's Repair Disk Permissions feature
Админиарирование
254
OS Х Lion
Решение проблем с файловой системой
.,..
НТ1782,
Using Disk Utility to verify or repair disks
.,..
НТ1526,
You can't empty the Trash or move а file to the Trash
.,..
НТ2528, Мае
Адреса
.,..
Intel-based Macs: 'You have inserted 0$ Х can read' alert message
disk containing no volumes that
URL
Проrраммный nакет NTFS-ЗG/MacFUSE nредоставляет nолную поддержку
файловой системы
.,..
а
Статья
NTFS: http://macntfs-Зg.Ьlogspot.com .
Wikipedia, содержащая сравнение файловых систем: http://en. wikipedia.
orglwiki/Comparison_of_file_systems. .,..
Руководство nользователя по утилите
RA1D Utility от
компании
Apple: llttp:/1
images.apple.com/server/docs/RAJD_ Utility_ User_ Guide.pdf .,..
Статья
Wikipedia,
содержащая сравнение типов
RAID: http://en.wikipedia.org/
wiki/RAJD. .,..
Восстановление данных с помощью
DriveSavers: www.drivesaversdatarecovery.
сот.
Обзорные вопросы 1.
В чем разJlИЧИе между дисковыми накоnителями, разделами и томами?
2.
Какие имеются две основные схемы разбиения дисковых накоnителей, отформатированных для Мае? В чем их различие?
3.
Какие два формата тома моrут использоваться для системного тома ОС
4.
Как работает журналирование файловой системы?
5.
Какие четыре варианта стирания достуnны в Дисковой утилите
Lion?
(Disk Utility)?
Чем они различаются?
б.
Как работает средство Очистить корзину необратимо
(Secure Empty Trash)
в
Finder?
7.
Какие четыре метода можно использовать в
Finder для
извлечения тома или
диска?
8.
Какие последствия возможны nри неnравильном отключении или извлечении дискового устройства или тома?
9.
Чем массив
RAID О отличается от массива RAID 1?
1 О. 11.
Как используется лаnка записи
Finder?
Как исnользовать Дисковую утилиту
(Disk
UtШty) для записи оптического
диска?
12.
Почему корневой (или начальный) уровень домашней папки пользователя ви ден другим пользователям?
Урок
13.
3 . Файловые системы
Каким образом заданы разрешения палки Общий доступ
255 (Shared), чтобы к
ней могли обращаться другие локальные пользователи?
14.
Как стандартная организация файловой системы позволяет пользователям безопасно совместно использовать локальные файлы и папки?
15.
Что означает выбор флажка Игнорировать владельцев в этом томе
volume ownership)
в
Finder?
(Ignore
Какие nоследствия для безоnасности имеет игно
рирование владельцев в томе?
1 б.
Как узнать в nриложении
Finder,
кому nринадлежит тот или иной файл или
nапка, а также узнать разрешения этого объекта.
17.
Что такое бит закрепления
18.
Что такое флажок защищенного файла?
19.
(sticky Ьit)?
Как использовать средства проверкии исправления в Дисковой утилите
(Disk
Utility)? 20.
Что такое режим внешнего диска и как он исnользуется?
Ответы
1.
Дисковые какопители являются физическими устройствами хранения, разде лы являются логическими разделами дискового накопителя, используемыми для определения пространства памяти, а тома , содержащиеся внутри разде
лов, определяют, как отдельные файлы и папки хранятся на устройстве па мяти.
2.
Схема разделов
GUID является схемой разбиения по умолчанию на компью lntel, а Apple Partition Мар является схемой разбиения по умолчанию на комnьютерах Мае на базе PowerPC. терах Мае на базе
3.
В ОС
Lion
в качестве системных могут использоваться тома с файловыми си
стемами Мае OS
Extended (журнальный)
и Мае OS
Extended
(журнальиый, за
шифрованный).
4.
Файловая система записывает в журнал то, какие операции выполняются в заданный момент времени. Таким образом, если происходит отказ электро
nитания или сбой системы, то после перезагрузки операционной систем.ы файловая система сможет быстро nодтвердить целостность тома nутем «вос произведения» заnисей в журнале.
5.
В Дисковой утилите
(Disk Utility)
используются следующие четыре вариан
та стирания данных: Наиболее быстро
(Fastest),
который nросто заменяет
структуру каталогов тома; второй вариант, обеспечивающий хорошую защи ту, записьшает нули nоверх всех nредыдущих данных диска; третий вариант,
который обеспечивает еще более высокую защиту, заnисывая случайную ин формацию поверх всех предыдущих данных диска три раза; и наиболее без
опасный
(Most Secure), который обеспечивает максимальную защиту, записы
вая случайную информацию nоверх всех nредыдущих данных семь раз.
Администрирование
256 б.
Функция Очистить корзинунеобратимо
OS Х Lion
(Secure Empty Trash) выnолняет сти
рание содержимого корзины в семь nроходов.
7.
В утилите
Finder
используются следующие четыре метода извлечения тома
или диска: перетащить значок диска на Корзину в
Dock; нажать и удерживать (Eject) в течение нескольких секунд, чтобы отключить и извлечь оn тический диск; выбрать том, который требуется отключить и извлечь в Finder, и выбрать команду Файл > Извлечь (File > Eject) в строке меню; наконец, на боковой nанели nриложенив Finder щелкнуть }la небольшой кноnке извлече клавишу
ния рядом с томом, который требуется отключить и извлечь.
8.
Неправильное отключение или извлечение диска или тома может вызвать nо вреждекие данных. Система автоматически nроверит и восстановит неnра вильно отключенный или извлеченный том, когда он в следующий раз станет достуnен компьютеру Мае.
9.
RAID
О исnользует «чередование>> для одновременной заnиси данных на все
диски, обесnечивая nовышенную nроизводительность, но увеличивая nри этом вероятность nотери данных в связи с отказом диска.
RAlD 1 исnользует
«зеркальное» дублирование для заnиси одних и тех же данных на несколько дисков, что не увеличивает производительность, но существеltНо уменьшает
вероятность nотери данных в связи с отказом диска.
1О .
Существуют два метода использования папки записи в
Finder. Первый - соз > Новая паnка за
дать паnку заnиси любого размера, выбрав команду Файл писи
(File > New Burn Folder) на паиели мeltiO. Когда вы закончите добавлять
и
организовывать объекты в паnке записи, щелкНите на кнопке Заnисать (Burп), а затем вставьте nустой заnисываемый оnтический диск. Второй
-
создать
папку заuиси в соответствии с размером оnтического диска, вставив сначала
nустой заnисываемый оптический диск.
11.
Дисковая утилита
(Disk Utility)
может заnисать содержимое образа диска на
оnтический диск. Щелкните на кноnке Заnисать
(Burn) на nаиели
инструмен
тов дисковой утилиты, выберите образ диска, а затем вставьте nустой записы ваемый оnтический диск.
12.
Корневой уровень домашней nаnки nользователя виден другим nопьзовате лям, чтобы они могли nеремещаться в общие nапки Общие
(Public)
и Сайты
(Sites). 1 3.
Палка Общий достуn
(Shared)
настроена так, чтобы все пользователи могли
читать и заnисывать в нее файлы, но только nользователь, который владеет
объектом, может удалить его из этой nаnки. Это реализуется с помощью бита закре11Ления.
14.
Каждая домашняя nалка содержит паnку Общие (PuЬ!ic), которую другие nользователи могут читать, и лаnку Почтовый ящик
(Drop
Вох), в которую
другие nользователи могут заnисывать. Разрешения всех других подпапок до
машней nапки пользователя (за исключением необязательной nапки Сайты
Урок З . Файловые системы
[Sites])
257
настроены на запрет доступа другим пользователям. Также есть папка
Общий достуn
(Shared),
которая используется для разделения объектов меж
ду пользователями.
1 5.
Вы можете игнорировать владельцев на любом несистемном томе. В этом слу чае будут игнорироваться все правила принадлежности, и любому вошедше
му в систему пользователю будет предоставляться неограниченный доступ к содержимому тома. Это потенциальная угроза безопасности, посколъку по зволяет любому локальному пользователю иметь полный достуn к тому, даже если первоначально этот том подключил не данный пользователь.
1 б.
Получить информацию о nринадлежности и разрешениях объекта можно с помощью окон свойств и окна Инспектор
17.
(lnspector).
Вит закрепления является специалъным разрешением, которое использует ся для определения папки как места назначения только для добавления, или (если быть более точным) папки, в которой только владелец объекта может переместит.ь. переименовать или удалить объект.
18.
Флажок защищен.ного файла запрещает всем, включая и владельца объекта, редактировать объект. Только владелец объекта может снять защиту с объ екта и тем самым разрешить вносить в него изменения.
19. Функции проверки и исnравления Дисковой утилиты (Disk Utility) исполь зуются для проверки или исправления структуры каталогов тома. Структура
каталогов содержит всю информацию, используемую для поиска файлов и па пок на томе.
20.
Режим внешнего диска является специфичной для Мае аnпаратной возмож ностью, которая (когда включена) предоставляет общий доступ к внутренним дисковым устройствам компьютера Мае через nорты
FireWire.
Режим внешне
го диска можно включить на паяели настроек Загрузочный диск
(Startup Disk)
или удерживая нажатой клавишу Ш во время загрузки комnьютера Мае.
Урок4
Управление данными Системный том
OS
Х
Lion
содержит более
100 000
nалок и
500 000
фай
лов только для nоддержки оnерационной системы и ее приложений. Чис
ло объектов в домашней паnке поnьзователя зависит от его характера и склонностей, но даже у самого скромного поJIЬзователя в домашней nап
ке находится несколько тысяч объектов. При таком большом количестве файлов поnытка исследовать и досконально nонять их структуру в может nоказаться очень сложной задачей. Однако системные файлы
Lion Lion
реорганизованы в легкую для понимания структуру, которая обеспечива ет уnучшенную безопасиостр и уnравляемость для администратора Мае. Этот урок опирается на предыдущий и рассказывает о составе и ор ганизации файлов и папок, которые образуют
Lion. В этом уроке вы, дей
ствуя как администратор, будете испоnьзовать компоновку файлов для стратегического распределения ресурсов. Вы также поработаете со многи ми специфическими для Мае файловыми технологиями, такими как ветви ресурсов, nакеты,
Quick Look и
SpotНght. Наконец, вы используете встро
енные возможности для архивации данных на комnьютере Мае и узнаете,
как архивировать и восстанавливать данные с помощью
Time Machine.
Структура файловой системы Структура системы
Lion
обесnечивает баланс между nростотой ис
пользования и развитой функциональностью. Если обычный nользова тель в утилите
Finder nосмотрит на корень или начало файловой системы,
то он увидит только четыре стандартные nапки: Программы (Applications), Библиотеки
(Library), Система (System)
и Пользователи
(Users). Содержи
мое этих паnок nредставляет все, что может когда-либо помадобиться боnьшинству пользователей и администраторов. Тем не менее, если опыт ный nользователь nосмотрит на корень системы из командной строки, то
он увидит гораздо больше объектов, которые приложение
Finder
обычно
скрывает. Таким образом, сложность и гибкость операционной системЪ!
UNIX достуnна именно для тех пользователей, кому это требуется.
Админисrрирование OS Х
260
Lion
Доnолнительная информация . Работа с файловой системой из интер фейса командной строки Терминал
(Terminal)
рассматривается в Прило
жении Б «Основы командной строки». е оо
г;-.-;1 MU#AtttiOL
е Мooфoilll..
-t AlrDfop
D Р~бочиМ стОА ~ "'""
......
д n".,.,..
~ ДOK)'IIIf:HTW -=м M.it.C~ЛfO!oll но
-
C., 1nsoall
L." Tht Uult М,ас look... >CtfOМCТIA ~
W1n7
PtJe:pe.. wt кorat, _ ._
М...clntos.h Н.D
~
2
Ниже оnисываются стандартные папки в корне системы, которые вид
ны из
~
Finder.
Программы nапкой
(Applications). Данная паnка, часто называемая локальной Applications, используется по умолчанию для nриложений, до
стуnных всем локальным nользователям. Только администраторы мо гут вносить изменения в содержимое этой nаnки.
~
Библиотеки
{Library). Данная паnка, часто называемая локальной nап
кой
исnользуется по умолчанию для вспомогательных ресур
Library,
сов системы и лриложений, достуnных всем локальным nользовате
лям. Только администраторы могут вносить изменения в содержимое этой nаnки.
~
Система
(System).
Папка содержит ресурсы, необходимые для функ
ционирования операционной системы. Пользователям очень редко
бывает нужно вносить изменения в содержимое этой папки. Даже ад
министраторы не могут вносить изменения в объекты в паnке System от своего имени.
~
Пользователи
(Users).
Используемое по умолчанию место для домаш
них папок локальных пользователей. Достуn к объектам домашних
nапок был рассмотрен в уроке
2.
Урок
.,.
4. Управление данными
261
Developer (необязательная). Папка содержит пакет Apple Xcode Developer Tools. Она не входит в стандартную установку, но является фун даментальной частью системы. Этот пакет можно найти в Мае Арр
Store.
Как и в паnки
Applications
и
Library,
в папку
Developer
может
вносить изменения только администратор.
Тип ы системных ресурсов Все сnецифические для nапках Библиотеки
Lion системные ресурсы находятся в различных (Library), разбросанных по системному тому. Систем
ными называют любые ресурсы, которые не являются приложениями об щего назначения или файлами пользователя. Это не означает, что в папках Библиотеки не может быть приложений и пользовательских данных. На против, назначение паnки Библиотеки
-
держать nользовательские и си
стемные ресурсы уnорядоченными и хранить их отдельно от объектов, ко торые используются повседневно. Это позволяет не загромождать папку
Программы
(Applications)
и домашние nаnки пользователей системными
ресурсами.
Открыв любую из паnок Библиотеки, можно увидеть несколько десят ков категорий объектов. Пере'Iислим некоторые важнейшие из имеющих ся системных ресурсов
.,.
.
Application Support.
Эту nапку можно найти как в nользователь
ских, так и в системной библиотеках. В ней могут находиться любые вспомогательные данные, требуемые приложению. Здесь часто хра нятся файлы справки или шаблоны для nриложения. Повторим, ре сурсы nриложений nомещают в эту паnку, чтобы не загромождать nаnки Программы
.,.
Расширения
(Applications) .
(Extensions)
(также называемые расширениями или мо
дулями ядра). Данные объекты находятся только в системной и ло кальной паnках Библиотеки
(Library).
Расширекия являются драйве
рами низкого уровня, которые подключают себя к ядру операционной системы. Расширения обеспечивают nоддержку драйверов для обо рудования, сети и перифери:йных устройств. Расширения загружают ся и выгружаются автоматически и, как правило, нет необходимости уnравлять ими, как в других операционных системах. Расширения
nодробнее рассматриваются в уроке
.,.
Шрифты
8.
(Fonts). В каждой папке Библиотеки (Library) находится паn
ка шрифтов. Это файлы с описанием гарнитуры шрифта для вывода
Админиарирование
262
OS Х Lion
на экран и nе•1ати. Уnравление шрифтами будет рассмотрено nозже в этом уроке
.,..
.
Frameworks.
Инфраструктуры, находящиеся в каждой паnке
Library,
являются хранилищами общего кода, испоnьзуемого различными ча стями оnерационной системы или nриложениями. Инфраструктуры подобны расширениям в том, что загружаются и вытружаются авто матически, поэтому управление ими не требуется. Загруженные в Мае
инфраструктуры можно просмотреть с помощью припоженил Про граммы/Утилиты/Профили
.,..
Keychains.
(/ Applications/Utilities/System Profiler).
Кеусhаin-файлы находятся в каждой паnке
Library
и слу
жат для безопасного хранения секретной информации, такой как nа роли, сертификаты, ключи, формы веб-сайта и заметки. Технология
Keychain была рассмотрена в уроке 2. .,..
LaunchDaemons
и
LaunchAgents.
Данные объекты могут находиться
как в локальных, так и системных библиотеках, а
LaunchAgents
так
же могут находиться и в библиотеке пользователя. Lаunсh-объекты исnользуются для оnределения многочисленных фоновых nроцессов Мае
OS
Х, которые заnускаются автоматически с nомощью nроцес
са lзunchd. Более того, каждый отдельный nроцесс является потомком
nроцесса lзunchd. LaunchAgents-oбъeкты (агенты запуска) nредназначе НЪ! для nроцессов, которые должкы заnускаться, когда пользователь
находится в системе, в то время как LaunchDaemons-oбъeкты (демоны заnуска) используются для заnуска nроцессов, которые должны всегда
выполняться в фоне (даже когда в систему не вошел ни один из nоль зователей). Дополнительная информация о nроцессе дится в уроке
.,..
Журналы
launchd
nриво
9.
(Logs).
Многие системные nроцессы и nрипоженил заnи
сывают сообщения о ходе своего выполнения или ошибках в файлы журналов. Их можно найти в каждой локальной nапке Библиотеки
.,..
(Library). Файлы журналов nросматриваютел с nомощью nрипоженил 1Applkations/Utilities/Console. Паиели настроек (Preferences Panes). Файлы настроек находятся в локальных и пользовательских бибnиотеках и исnользуются для хра нения настроек системы и nриложений. Каждая новая настройка конфигурации любого приложения или системной функции сохраня ется в файле настроек. Так как настройки играют критическую роль в функционировании системы, они часто являются nричиной многих
Урок
4. Управление данными
263
nрограммных nроблем. Устранение неnоладок с файлами настроек рассматривается в уроке
.,.
Объекты запуска
5.
(Startup Items). Объекты запуска находятся только
в локальных и системных библиотеках и являются предшественника
ми LaunchAgents-oбъeктoв и LaunchDaemons-oбъeктoв. С выnуском Мае
OS Х 10.5 комnания Apple официально nосоветовала отказаться (Startup Items). Фактически объ екты Startup Items будут nрисутствовать, только если установлено от исnользования объектов заnуска
nрограмммое обесnечение стороннего nоставщика, которое не было обновлено. В екты заnуска
Lion nроцесс launchd все еще nоддерживает многие объ (Startup Items), но это, возможно, будет исключено в сле
дующих версиях.
Иерархия системных ресурсов Паnки библиотек и, следоват~льно, системные ресурсы расnолагаются в каж
дом из четырех доменов:
user, local, network и system. Разделение ресурсов на
четыре домена обесnечивает nовышенную гибкость в администрировании, безопасность ресурсов и надежность системы. Домены ресурсов являются
более гибкими, так как администраторы могут nредоставлять оnределенные ресурсы всем или только оnределенным nользователям. Исnользование доме
нов ресурсов более безоnасно, nоскольку обычные nользователи могут добав лять ресурсы только в свою домашнюю паnку, но не могут nолучить достуn к
ресурсам других nользователей. Наконец, это более надежно, так как в боль шинстве случаев не требуется вносить изменения в базовую функциональ ность системы, чтобы задействовать дополнительные службъt. Совет. Чтобы быстро nерейти к nаnкам библиотеки nользователя, открой те nапку в 1
Finder.
Чтобы выявить скрытые nаnки, удерживая клавишу
Option [,выберите в меню Перейти> Библиотеки (Go > Library). Узнать
больше о скрытых объектах вы можете в разделе «Уnравление скрытыми
объектамИ>> далее в этом уроке. Ниже приводится оnисание четырех доменов ресурсов .
.,.
User
(nользовательский). Каждый пользователь имеет для ресурсов
собственную nапку Библиотеки
(Library)
в своей домашней nапке. К
nомещенным туда ресурсам есть достуn только у самого nользователя.
Он может иметь также собственную nапку Программы в своей домашней nапке.
(AppLications)
Администрирование
264 .,.
Local
OS Х Lion
(локальный). Корневые nаnки Программы
блиотеки
(Library)
(Applications)
и Би
.являются частью домена локальных ресурсов.
Именно nоэтому их называют локальными nаnками Программы
plications)
и Библиотеки
(Ap(Library). Любые ресурсы, nомещенные в эти
nапки, достуnны всем учетным записям локальных nользователей. По умолчанию только администраторы могут вносить изменения в ло кальные ресурсы
.,.
Network
.
(сетевой).
Lion
обращается
к
системным
ресурсам
и
приложениям из общей сетевой паnки. Для того чтобы можно было включить домен ресурсов
Network, администраторы должны
настро
ить автоматически nодключаемую общую палку. (Настройка автома тически nодключаемых сетевых паnок выходит за рамки данного ру
ководства.)
.,.
System
(системный). Домен системы содержит все объекты, необхо
димые для обесnечения базовой функциональности системы. В корне системного тома есть много скрытых объектов, которые составляют домен системных ресурсов, но в
Finder
можно видеть только корне
вую паnку Система (System). В большинстве случаев сюда не требуется добавлять ресурсы или уnравлять ими. При наличии этих четырех разных доменов, содержащих ресурсы, су ществует большая вероятность их наложения, то есть наличия нескольких
коnий одинаковых ресурсов, доступных в любой заданный момент време ни системе и nользователю. Система сnроектирована с учетом этого и вы полняет поиск ресурсов в порядке от самого сnецифичного (то есть в до мене пользователя) к наименее специфичному (то есть в домене системы). Если обнаруживается несколько одинаковых ресурсов, то система будет исnользовать ресурс, наиболее сnецифический для пользователя. Напри мер, если имеется несколько версий шрифта
Times New Roman
(одна в
локальной nапке Библиотеки (Library), другая - в nапке Библиотеки nоль зователя), то будет исnользована копия шрифта в паnке Библиотеки поль зователя.
Урок
4 . Управление данными
265
Второй: Локальная библиотека
/Network/Library
/System/library
Третий: Библиотека в сети
Четвертый: Системная библиотека
/Users/cadmin /Users/logan /Users/michelle /Users/michelle/Desktop /Users/michelle/Documents /Users/michelle/Downloads /Users/michelle/Library /Users/michelle/Movies /Users/michelle/Music /Users/michelle/Pictures /Users/michelle/PuЬiic
/Users/michelle/Sites
Первый: Библиотека nользователя
Администрирование OS Х
266
Lion
Решение проблем с системными ресурсами Проблемы с системными ресурсами встречаются редко и их, как правило,
легко идентифицировать. Иногда может nоявляться сообщение о nробле ме с оnределенным объектом или о том, что объект отсутствует. В неко
торых случаях nроблемный системный ресурс действительно может от сутствовать, но во многих случаях система будет nросто и гнорировать его, если оnределит, что он nоврежден. Решением в обеих ситуациях является nростая замена отсутствующего или nоврежденного объекта работающей коnией.
При решении nроблем с системными ресурсами необходимо помнить об иерархии доменов ресурсов. Возьмем в качестве примера шрифть1. Пользователь мог загрузить конкретную версию шрифта, необходимоrо
для корректной работы, в локальную папку Библиотеки
(Library).
При
этом у пользователя в его домашнюю папку может быть загружена другая версия этого же шрифта. В данном случае система будет загружать шрифт пользователя и игнорировать шрифт, установленный в локальную библи отеку. Таким образом, этот nользователь может исnытывать проблемы с корректным выполнением работы, хотя будет казаться, что исnользуется правильный шрифт.
Совет. Если шрифты отсутствуют в их спис.ке в приложениях, однако устан овлены, откройте утилиту Шрифты
(Font Book)
и nоищите их там.
Шрифты nросто могут быть временно отключены. Приложекие
Font Book
рассматривается в следующем разделе этого урока.
Быстрым способом выяснить, связана ли nроблема с домашней nаn кой пользователя, является вход в систему под другой учетной записью.
Можно также исnользовать утилиту Программы/Утилиты/Информация о системе
(/Applications/Utilities/System
Informatioп), •1тобы перечислить
активные системные ресурсы. Утилита Информация о системе
formation)
(System In-
всегда nоказывает nуть достуnа к файлам загруженных систем
ньrх ресурсов, nоэтому легко определить ресурсы, которые загружаются
из nаnки Библиотеки
(Library)
пользоватеllЯ.
Урок
4 . Управление данными
267
Мае
• flooA
........to.
.....;.scя
n~
ПOQc,p.ot}lnJI._!\ АТА Пр..-п~
Y~~ttt10JIIIIrlj)T )ЧII'f'PONiruм.!
•em.
""""' wt-П
-·-
дt~ttМ"
Д.onvn
CufМJ.SofQ\КhtJtf
Trveтtpe
д.
д.
Gu~hiNHШ
Т~Туос
д.
д.
~N"f
Tnн.Tfl)«
д.
д.
Нrt'dlintA.nf Hdt\f
ТNСТуiМ
д.
д.
Tnн:'f'rpc
д.
д.
НdwtiQI.TW
'oU:SCniJII
/1&
д.
. Нffv'tt~tvt4f~
T""Tn>«
-...cv.-
Т~Туре
Нt.httka.cttont:
5pa.NA~
...._
1
Д~WIUC.Н-
,r.,.. ».... ".. _ •.,",_.."rot н.tv.. k«
nOIМOt......
~
c....... IIЦМII.тo:t;
rь..uм ~ Пporp.шw:w П~~С+w~м
-
•
f'tdwotfi(•
Сnш . .р<.. ~
()6w.....,i 7.0d10el
..~""•..ое. n~»~e~
НttwtJa..
T~мiii )IolM KOW't'YP
ttthlctb h • rcgbшcd tt"adtm.мll of t,./rlotype М.
-
,kWMt"MM.
~~~Wftll"
Uy.dv 01м~~·
~ur
Да Кtr
~~ or ..on~•.a
Yl'op;ult~M~ IUIИWf
k'tJW18.WMWIC.
1• мк - Ct prtt\ nO
..."..
:
Y'»w~eft(•-..wi Ao<Т)'fl
........... w~;:;.,;-,;--
?.Od?Ott, 1ot нw-0~
о Jtto.. z~ tom.P~Jcc:, •rc. о tttl Unotvpt к. с 1990~tt т~ Sol~o~tJon' •nc.
Нет
~
Управление шрифтами Уnравление шрифтами является nрекрасным способом проверить на практике иерархию доменов системных ресурсов.
Lion
имеет развитую
технологию уnравления шрифтами, которая nозволяет использовать нео граниченное число шрифтов практически всех типов, включая растровые
(Ьitmap),
TrueType, ОрелТуре и все шри фты PostScript Туре. Шрифты уста Fonts, расположенные в папках Библиотеки (Library)
навливаются в палки
в различных местах системы. Пользователь может вручную устанавливать
шрифты, перетаскивая их в палку Шрифты С другой стороны,
Lion
(Fonts).
включает очень удобный инструмент управ
ления шрифтами- Программы/Шрифты
(/Applications/Font Book), кото (Font Book)
рый будет автоматически устанавливать их. Утилиту Шрифты
можно использовать также для организации шрифтов в коллекции. Это позволяет включать и отключать их, чтобы правилъно организовать ели сок шрифтов и исключить их дублирование. Примечание. Инструменты уnравления шрифтами сторонних поставщи ков, такие как Suitcase Fusion комnании Extensis, будут прерывать работу Font Book и брать на себя управление шрифтами системы. Для уnравления шрифтами с помощью утилиты Шрифты выполните следующие шаги.
Администрирование
268 1.
OS Х Lion
Откройте утилиту Программы/Шрифты Появится окно Шрифты
(Font Book),
(Applications/Font Book).
в котором можно выnолнить
nредварительный nросмотр любого установленного шрифта, щелкнув на нем в сnиске Шрифт 800
-
~1:
.L
'АЬ81Р.....,
•
.-· .....
o.r
~ pyallw.ai
w"..Ф,...
fo.. tt.Jwt• Pll.\llfP
'Y~ШilfOW
l
.J. 11ом.)Qа.нсМ
(Font list).
-
~:_..
"..,....
lloltywмpмwi
KypQtl
~-
:-':...... : : NoltOIII"'*"-ii _ с~ ~ Тра.амцм<жмt41
Ontммм.н~Wiii
•
ABCDEFGHIJKLM NOPQRSTUVWXYZ abcdefghijklm nopqrstuvwxyz
1234567890 +
J .."':J
2.
,..,._
~\
Выберите Шрифты
>
Aлal l't~l"rrr
Настройки
(Font Book > Preferences),
чтобы за
дать место для установки новых шрифтов.
По умолчанию Шрифты
(Font Book) будет устанавливать шрифты в (Library) nользователя. Если вы являетесь адми
nапку Библиотеки
нистратором, то можете указать для установки шрифтов локальную паnку Библиотеки
(Library), выбрав Комnьютер (Computer) из всnл.ы
вающего меню. Сделайте выбор и закройте диалоговое окно Шрифты
(Font Book).
~ YCfP".нan. A}'6nмкa'rW ntреы~щ~нмеw фiiЙJIOI • Кор)мну ~ Аатоwатм'ltскм аJСТИамро•.tп. wрмф1
g
П;!МдуПРfЖд•n. nрм м:шtнtнмм СмСfемнw.к wpмфtot
Примечание. Шрифты
(Font Book)
f7
автоматически выnолняет nроверку
шрифта nеред его включением. Это nозволяет nредотвратить nроблемы со шрифтом, гарантируя, что его файл не скомnрометирован. Таким обра зом, устанавливать шрифты nредnочтителЪней через nрограмму Шрифты
(Font Book).
Урок
3.
В окне
Finder
4. Управление данными
269
дважды щелкните на шрифте, который хотите устано
вить. Утилита Шрифты
(Font Book)
автоматически откроет шрифт и
отобразит его.
4.
Щелкните на кноnке Установить шрифт
(Install Font),
чтобы выпол
нить проверку и установить шрифт в выбранную папку Библиотеки
(Library). Rog<>lar
:1
АБВГДЕЁЖЗИЙКЛМНОП РСТУФХЦЧШЩЪЫЬЭЮЯ абвгдеёжзийклмноп рстуфхцчшщъыьэюя
1234567890 ("*#%&@') .
.......
...
Уст.uю•мн. wрмфт
Примечание. Для подключения вновь добавленных шрифтов некоторым приложениям может требоваться перезапуск.
5.
Если установлено слишком много шрифтов, то в утилите Шрифты
(Font Book)
можно временно отключить какой-либо шрифт, выделив
его и щелкнув на небольшом флажке внизу списка. Также nонадобит ся nодтвердить свой выбор, щелкнув на кноnке Отключить (DisaЬle) в диалоговом окне nодтверждения.
Отключенные шрифты отображаются серым цветом со словом Откл.
(Off) сnрава от имени. Чтобы
включить шрифт, выделите его снова и
щелкните на той же кноnке внизу сnиска шрифтов. 8 ()()
б.
Шрифты, которые имеют несколько коnий в системе, будут nоказы ваться в сnяске с неботrьшой точкой рядом с именем. Можно автома тически отключить шрифты-дубликаты с nомощью Шрифты
(Font Book), выбрав Правка > Отключить дубликаты (Edit > Resolve Duplicates) на паиели меню.
Администрирование
270 7.
OS Х Lion
Чтобы удалить шрифт, выделите его в сnиске шрифтовинажмите кла
вишу
1Del ete 1. Появится
диалоговое окно с наnоминанием, что вы
деленные шрифты будут nеремещены в паnку Корзина удаления шрифтов щелкните на кноnке Удалить
(Trash). (Remove).
Для
Совет. Помните, всегда можно отключить шрифт, вместо того чтобы уда лить его nолностью.
8.
При возникновении проблем вы можете выявить проблемные шриф ты, заставив систему nринудительна nровести повторную проверку
всех шрифтов в системе. Для этого выберите Все шрифты из сnиска Коллекция
(Collection), затем
(All Foпts)
выберите одип из шрифтов в
сnиске Шрифты и нажмите сочетание клавиш 1Command I+[A), чтобы выделить все шрифты. Выберите Файл
>
Проверка шрифтов
(File >
Validate Fonts), чтобы начать nроцесс проверки. Будет открыто окно Проверка шрифтов
(Font Validation)
и выполне
но сканирование всех выбранных шрифтов. В этом окне с nомощью индикатора состояния справа от имени будут показамы проблемные шрифты. Чтобы удалить проблемн ый шрифт, нужно выбрать флажок слева от его имени и щелкнуть на кнопке Удалить выбранные
Checked).
...
А"О
.J
..
!11 A<»~.l\f
"" .. ~ Al&a.y.МIOJd.td
t.l ,.
' Мtotrk.a~~f~k•r.ac
tJ · ~ lltld'*ММO.nl о
..
AIW-td
· ~ AIWit~nt
0 о
... ,~ Atiallold.ttf
0 .. ~ AIWIONUk.ttf L) .. .~ ...,i-IЩk.ltl ь _., j. ..,_..,
O IW6!мna.w_,.фтw. 6 ~~11tiiOOМPI!Yl17. )nl8111'ttv....-~_..JONn..
(Remove
Урок
271
4. Управление данными
Если вы все еще испытываете проблемы со шрифтами, то последний
9.
вариант про1·раммы Шрифты
(Font Book)
восстановит стандартные
шрифты. Для этого выберите команду Файл> Восстановить стандарт ные шрифты
(File > Restore Standard Fonts).
Будет открыто диалого
вое окно, в котором нужно подтвердить свое желание. Щелкните на кнопке Продолжить
(Proceed),
чтобы удалить из системъ1 сторонние
шрифты.
Прм аскстано~Аtнмм стаti.\артноl\ с:мспммоМ IСомфмrурilц.мм wрмфУоа
a
61АУ' удм~мw к.t 6uw даннwх сМСТЬ~нwа шрмфtоа. ПроАм.мt..? utp.фтw. ... 8)(0At~Ц~W • nмtт )"tQo40I•м Wa< т Х. ~*>" ~ttw • Nttq•._...,W (yA&IIUЬIWU. ~с Alll-tCOI •W~тw..
Orw...•т•
-;;:l'll>oAOA =~... ~.~ . -,}
r-1
Управление скрытыми объектами Lion является nолностью совместимой с UNIX операционной системой,
и
ей требуется ряд файлов, которые никогда не понадобятся обычным поль зователем. Корневой уровень системного тома Мае заnолнен ресурсами, которые требуются nроцессам Компания
Apple
UNIX и нужны для ее администрирования. Finder таким образом, чтобы скрыть
сконфиrурировала
эти объекты от рядового пользователя. При повседневной работе обычно му пользователю (и даже большинству администраторов) не требуется до стуn к этим объектам из графического интерфейса. Люди, которым может
лонадобиться работать с данными, обычно скрытыми ресурсами, в любом случае будут для выполнения своей работы использовать интерфейс ко мандной строки. Другими словами, сокрытие данных системных объектов в
Finder не только обеспечивает более аккуратную рабочую среду. но так
же не дает пользователям посещать те места, которые им не нужны.
Lion,
будучи гибридом технологий
UNIX
и Мае
OS,
использует два
метода для сокрытия файлов и паnок. Первый метод является тради цией
UNIX:
простое использование точки вначале имени объекта скроет
данный объект. Он будет скрыт как в приложении
Finder,
так и при ис
nользовании опций по умолчанию для nеречисления объектов с помощью команды
ls в командной строке. Второй метод является традицией Мае OS:
задействуется флажок скрытого файла. Однако этот метод скрывает объ
ект только в
Finder.
Админиарирование OS Х
272
Oтw~нwr"
Lion
f ПерсWrм
Примечание. Если .вы еще не знакомы с на.виrацией по командной строке
UNIX, то перед чтением оста.вшейся части раздела мы настоятельно реко мендуем изучить концепции командной строки в Приложении Б . Показ скрытых объектов в Finder Для того чтобы открыть обычно скрытые объекты в два метода. В первом
Перейти
(Go)
-
Finder,
существуют
для открытия любой папки используется меню
приложекия
Finder, во
втором - команда open из командной
строки для открытия любого файла или папки. Исnользование меню Перейти
(Go)
Чтобы показать скрытые папки в
1.
Finder, выполните следующие шаги.
В Finder выберите на паиели меню Перейти> Переход к паnке (Go > Go to Folder) или используйте комбинацию клавиш 1Conmand 1+1 Shi ft 1+1]]. Откроется диалоговое окно, позволяющее ввести абсолютный путь
доступа к любой паnке компьютера Мае. Хорошим местом для начала будет паnка пользователя Libraгy, -/Library, так как многие системные ресурсы находятся именно в ней.
fl«pexo.ц 8С
n.anJCt,
1-IUI>ruy
2.
Щелкните на кноnке Перейти
(Go), когда .введете путь доступа.
Утилита Finder nокажет в окне скрытую папку. Обратите внимание на тусклую иконку, nредставляющую обычно скрытую паnку. Для эко номии .времени, когда пользователь открывает диалоговое окно Пере
ход к nапке следним.
(Go to Folder),
в нем nоказывается nуть, введенный nо
Урок
8 00 г.;;:1
•
111
MJ:i.I'AiiНOf
8 •
Общмt
~ Докум~нтw
D npo,..,.....
3.\rpy>IUI
8 8
j ~n..ww
n ...,....
-
А ИJо6ри tмм•
3.\r-py>..
· ~f:ИMI Му>~..
Cl РlбооfиМ СТОА
1'16ooo•lirn>n C:.iino
· --~"'
... ...
...
J
••
Mo~clnte»h
Q APOik.WOO Suppo
Assi!CUI\
ll ...,doo 8 C..:Ьts
8 CIJt nd1" Cl ColorPkktt> QI Colors
&1 COnto\tntfi Q Cooklts
.
fonl$
8
lnttmtt ~-tns К.\'I>Nrd L>yOUIS Kt\'d11II!S UurкhAQtnls
Q 8
HD
-.
Cl FontCcflt«IOn$
'."'.-..... .
оиuш достm )Q'Юн
•
щs
1
1
Исnользова ние команды
Команда
273
6к&IM0ffi(M
(ц !!!_(Ц!I• I f"P г.-:J Jil Addrtss IOOk f'tug...Jns
lil д..Y>oto
~ МОнфа.Мw А Rрогр>ммw
0
4. Управление данными
lii •" g "ll'rt,trtn
.. ....
)
.. .. ... .
.. ... ..
open
open заnоnнлет разрыв между командной строкой и графиче
ским интерфейсом. Ее можно исnользовать для открытия файлов, nanoк и
адресов
URL
из командной строки в графическом интерфейсе. Паnки от
крываются в окне
Finder, исnользуемый no умолчанию браузер открывает no умолчанию nриложе
адреса URL, а файлы открываются исnользуемым
нкем для указанного тиnа файла. Поскольку командная строка игнорирует
флаги скрытого файла, вы можете исnользовать команду open также и для открытия скрытых объектов. Примечание. Единственное nредуnреждение nри исnользовании команды
open состоит в том, что nользователь, который выnолняет эту команду, также должен быть зарегистрирован в графическом интерфейсе. Другими слова ми, чтобы исnользовать команду
open, одна и та же учетная запись должна
быть зарегистрирована в графическом интерфейсе и в командной строке. В следующем nримере команда
open
щей рабочей nаnки nользователя в окне
исnользуется для открытия теку
Finder. Точка, исnользуемая
в ко
манде,- это сокращение для командной строки, обозначающее «эта nап ка» , то есть данная заnись буквально nереводится как «открыть эту nапку)> . МуМас: -
michelle$ open .
Следующий nример открывает обычно скрытую паnку /private в окне
Finder: МуМас:-
michelle$ open fprivate
Администрирование
274
OS Х Lion
Еще оди н nример открывает документ Proof.pdf с рабочего стола nоль зователя Мichelle с nомощью nрограммы чтения файлов нию nриложения МуМас:-
PDF (no умолча
Preview):
michelle$ open DesktopjProof.pdf
Последний nример открывает главную страницу сайта комnании
Ap-
ple в браузере (по умолчанию Safari): МуМас:-
michelle$ open http://www.apple.com/
Совет. Всnомните, что можно автоматически ввести nуть достуnа из в командную строку, леретащив файл или лаnку из
Finder Finder в окно Терминал.
Показ скрытых объектов через Терминал
(Terminal)
Из командной строки вы можете легко увидеть оба тиnа скрытых объек тов. По умолчанию команда зуемый nриложекием
ls
игнорирует флаг скрытого файла, исnоль
Finder, то есть она nросто nокажет данные объекты
в сnиске. Однако в своем стандартном режиме команда
ls не nоказывает
объекты, чьи имена наqинаются с точки. Вы можете изменить такое nо ведение с nомощью опции -а, которая nеречисляет все объекты. В следующем примере, использующем командную строку, Мichelle ис nользует команду
ls с оnцией -а для отображения всех объектов в корне
системного тома.
МуМас:- michelle$ ls -а 1 total 36669
Users Volumes .DS_Store .Spotlight-VHIO .Trashes .com.apple.timemachine.supported .file .fseventsd .hotfiles.Ьtree
.vol Applications Developer Ubrary Network System
Ьin
cores dev etc home mach_kemel net private sbln
tmp usr var
Урок
275
4. Управление данными
Из примерно примере, только
Users.
30 объектов в корне системного тома, показанных в этом 5 видны в Finder: Applications, Developer, Library, System и
Все дополнительные объекты создаются и используются операци
онной системой, поэтому их лучше не трогать. Именно по этой причине
Finder скрывает их от большинства пользователей. Скрытие или отмена скрытия объектов Самый легкий способ скрыть объект- присвоить ему имя с точкой в начале. Однако чтобы не дать новичкам случайно скрыть свои объекты, приложекие
Finder не позволит сохранить файл с точкой в начале его имени. Следователь но, нужно использовать командную строку. Просто используйте команду
mv
для nереименования объекта, как оnисьmается в Приложении Б. Если требуется скрыть объект из
Finder,
однако вы не можете изме
нить его имя так, чтобы оно начиналось с точки, задействуйте флаг скры того файла. Это также можно сделать и из командной строки. Для скрытия
любого объекта в Finder исnользуйте команду chflags с оnцией hidden. Более того, вы можете использовать опцию -0 вместе с оnцией д/Тинного сnиска -1, чтобы nросмотреть все флаги файловой системы и nроверить, для каких
объектов включен флаг скрытого файла. В следующем примере Мichelle использует команду chflags для скрытия своей домашней паnки
Library. Она также использует команду ls до и после
этой команды, чтобы nо казать флаги и убедиться, что папка стала скрытой nосле изменения . В этом rrример вывод команды только результаты для папки МуМас:-
ls был обрезан и
локазан ы
-/Library.
shad$ ls -10
total о drwx------@ 36 shad staff hidden 1224 23 окт 16:02 Ubrary МуМас: - shad$
chflags nohidden Ubrary/
МуМас:- shad$ ls -10
total О drwx-----·+ 36 shad staff- 1224 23 окт 16:02 Ubrary Совет. Вы можете использовать команду
chflags для установки
или снятия
любого флага файла, включая знакомый флаг заблокированного файла или nаnки, как рассматривалось в уроке
3.
Администрирование
276
OS Х Lion
Использование псевдонимов и ссылок Другим nримером того, что
Lion является гибридом UNIX и классической
Мае OS, является существование нескольких сnособов, исnользуемых для указателей или ярлыков файловой системы. В сущности, ярлыки файло вой системы- это файлы, которые ссылаются на другие файлы или паnки. Это nозволяет использовать один объект в нескольких местах или с не сколькими именами без необходимости создавать несколько его копий. И оnерационная система, и nользователи используют nреимущества ярлы
ков файловой системы для обращения к объектам в более удобных местах без необходимости дублировать эти объекты. Примечание. Не nутайте ярлыки в
Finder
с настоящими ярлыками
Dock и на боковой паиели приложекия файловой системы. И Dock, и Finder со
храняют ссылки на исходные объекты в своих файлах конфигурации, в то время как ярлыки файловой системы являются отдельными файлами, ко торые могут размещаться в любом месте тома. В Lioп используются три основных типа ярлыков файловой системы.
•
Псевдонимы
(Aliases). Данные ярлыки достались в наследство от клас OS, но бьmи обновлены для текущей версии Мае OS Х. Псевдонимы могут создаваться с nомощ~ю Fiпder, но они бесnолез сической Мае
ньх в командной строке. Средства командной строки считают псевдо
нимы файлами данных и не знают, как nереходить по ссылкам к ис ходным объектам. Однако псевдонимы являются более стойкими по сравнению с другими типами ярлыков. Если исходный объект будет заменен или перемещен, псевдоним практически никогда не потеряет
исходный объект. Примером исnолъзования nсевдонимов операци онной системой является папка записи nриложекия
Finder,
которая
nозволяет организовывать файлы, nеред их записью на оnтический диск.
Finder в целях экономии места записывает в nапку записи
nсев
донимы, а не копии оригинальных объектов.
•
Символические ссылки
(Symbolic Links). Данные ярлыки являются ча UNIX и лростыми указателя
стью традиционной файловой системы
ми на путь в файловой системе к исходному объекту. Таким образом, если переместить исходный объект, то симвоnическая ссьшка будет разорвана. Однако замена исходного объекта работает, посколь ку путь остается тем же самым. Символические ссылки создаются с помощью команды
ln. Finder
не nозволяет создавать символические
Урок
4. Управление данными
ссылки, однако nозволяет nереходить
no
277
ним к исходным объектам.
Примером исnользования символических ссылок в
Lion является
спо
соб, при котором несколько фундаментальных nалок UNIХхранятся в папке /private, но также доступны (как символические ссылки) в корне файловой системы .
.,.
Жесткие ссылки
(Hard Links). Данные ярлыки также являются частью традиционной файловой системы UNIX и служат дополнительными ссылками на исходный объект. Представьте обычный файл в виде двух частей: nервая - биты на физическом диске, которые составляют фак тическое содержимое файла, вторая биты. Жесткая ссылка
- имя, которое указывает на эти - это дополнительное имя, которое указывает
на эти же биты на физическом диске. Для создания жестких ссылок также исnользуется команда
in. Finder не nозволяет создавать жесткие
ссылки, но может nереходить по ним. Примером исnользования жест ких ссылок в Lion являются архивы Time Machine. Приложекие Time Machine исnользует жесткие ссьнrки для ссылки на объекты, которые не изменились с момента nредыдущей оnерации архивирования. Тем
самым значительно экономится место на диске. Наконец, Мае
OS
Х
уникальна в своей сnособности исnользовать жесткие ссылки как для файлов, так и для nапок; это оnять же используется для nоддержки архивов
Time Machine.
Создание псевдонимов
Finder предоставляет несколько сnособов для соз -
.....
П.Ш•• ~
дания nсевдонимов. Просто выделите объект, для
Но80t otrHO
которого требуется создать nсевдоним, а затем ис
•юн..
JJ/11 НouJ <шpт-n~tr&
nользуйте любой из следующих методов.
Но1.u
ГltPtXQA 0..0
F1ndt.r
XN
Нohl n&nКA
, 1,..
о ас н
t«o
\oll)
Ottepwn.
хо
От~ rto 1 ntкНlин-.~
.,.
Выберите Файл
Make Alias)
>
Создать nсевдоним
из nаиели меню.
(File >
"""' 'X:XN
n.t.nu 1.1n.мtм
1•·
fU/'1<•••t
• р
"""
1u:plrol1lo01CKO
С•оМстu
Xl
C.l"f\ cДotc;'*tMnп Д)'бllирон.т..
XD
ЫктрwМ nросмотр •Лo«rwtнтw•
X'i
n.- (.-....n.oc»..". ;'ldJ ~~ .. h
1
6о
(
k
1'1
Uf'•IIO
Пtрt...КТМТ~о • Кор1мну
lo1fl ,..,.
Х~
•[,
J.inМCIТ. ..ДOII)'WtNt\Ь H,J AJII(I( ••
HJWrl'l
JCF
Этм•tтwа: х
•
-
....
Админиарирование
278
OS Х Lion
.,..
Исnользуйте комбинацию клавиш 1CoПJПand 1 + Ш
.,..
В окне
щелкните на кноnке
Finder
Action
.
(со звездочкой) на nаиели
инструментов и из всnлывающего меню выберите команду Создать nсевдоним
(Make Alias).
eno
iiiJ д.>o.yw•.пw
~:-=:_ -= ~"....; JШI"'~.. ,~ , r. ~ • "j"':: _____@ 8 ~бAИOftn НOt.u na.nк.a
(7";1
1 . .-:
~' UI'""}t0[
,
О Мои ФОн'"'
ДOICYWt!HTW
О Зоrруоки
.,..
Обшмt
C.i:Tio
•
Пр«!».._..., Р~иi СТОА
~ИПIТ\ •ДOICY"fH1W• M.t А.юt•• д\16лмроtпr..
~~~ ~ _".,...,
•
Муоw••
CtoйnN
•
11
8 -•ww fJ
Пt,pewкrwn. 1 Кор)мну
•
I..J PillмNMM CfOII "
Onc.pwт..
:• ~rPrJD И)О6ражtм14.1 1111 _..
~ f\poгp.I.WWW
-
.Докумtктw•
...
~~щш~~ Gw(тpwK nрсхмотр •дCii\tyмtмтw.
Щелкните nравой кноnкой мыши на объекте или левой кноnкой
мыши, но удерживая нажатой клавишу 1Control
1. а затем из всплыва
ющего меню выберите команду Создать псевдоним
(Make Alias).
См*ста.t
Cund/101 N.nk.\:8 Зlnмc;an. •Мо• паnк-а • н• AМCit- .•
Ду&!мроNr"
"
'wupwM nрос::мотр •Мо• n1n.ca•
.,..
Щелкните и перетащите исходный объект, удерживая нажатыми кла
виши 1Opti on 1и 1CoПJПand
1. чтобы сбросить nсевдоним в другое место.
Это единственный метод, nри котором к имени файла псевдонима не добавляется слово
«alias».
Создав nсевдоним, вы можете nереименовать его или переместить в любое место. Пока исходный объект будет оставаться где-либо на ис ходном томе (даже если он будет заменен или переименован), nриложе ние Fiлder сможет найти его. Псевдоним легко расnознать благодаря не большой изогнутой стрелке в нижнем левом углу значка файла. Чтобы в nриложении
Finder
найти исходный объект, на который указывает nсев
доним, нужно щелкнуть правой кнопкой мыши на nсевдониме (или левой
кноnкой мыши, удерживая нажатой клавишу 1Control команду Показать оригинал
1. а
затем выбрать
(Show Original) из контекстного меню.
Урок
279
4. Управление данными
В том редком случае, когда псевдоним разорван (чаще всего из-за того, что исходный объект бьт скоnирован на другой том, а затем удален на ис ходном томе), вы можете восстановить nсевдоним в
Finder. Первый метод Finder авто
дважды щелкнуть на разорванном nсевдониме, и nриложекие
матически заnросит выбрать новый исходный объект. Другой вариант, ко торый также может исnользоваться для nеренаnравления существующего
псевдонима- открыть окно свойств
(Get lnfo)
приложекия
Finder,
а затем
в области Общие (General) щелкнуть на кноnке Выбрать новый оригинал (Se\ect New Original). В обоих случаях открьmается диалоговое окно обозре вателя, в котором нужно выбрать новый исходный объект для nсевдонима. 8
it
Кt J»f''O
n f) ~
СаоМст..- П(C'IIД,O...Io'W
~ ==~=~:";:•"
·-
1.6
М6
'1 '· '''1 Ф.! ' 'f:.ЩЫ l lltf' rь ...о-.. h.wc1t 1 S'J"I 012 Ьаh. 0,6 Мi i'Q
"""'"
rм tuи'•I•Мd/OtJk\09 cФ.It• t:.rUJO• 1 $4
z
и •.....,. C~l l :S4
~-..о.мii ор1811"ММ l
(J-.. •nw-._
-;.;::;:8NIPt••c:
-
... О6...а ~ 111 t.IPA .lt0<1"t'N
Создание символических ссылок Так как средства
UNIX
не nоддерживают псевдонимы, то если вы хотите
исnользовать ярлыки в командной строке, nонадобится создавать ссьmки. Команда ln (если не использовать никаких дополнител ьных опций) создает жесткие ссылки. Если же использовать опцию
-s, то будет создана си мво
лическая ссылка. В обоих случаях аргументами являются сначала путь и имя исходного объекта, за которыми следует путь и имя новой ссылки. Примечание. Команда ln не может создавать жесткие ссылки паnок, несмо тря на то, что
Lion
поддерживает эту возможность для
Time Machine.
В
Администрирование OS Х
280
Lion
больULИнстве случаев для ярлыка на лаnку достаточно символической ссылки.
В следующем nримере Мichelle уже создала лаnку с именем и псевдоним на эту папку с именем
MyFolderAlias.
ляет объекты с исnользованием команды
MyFolder
Сначала она перечис
ls -lh для Леречисленил в длин
ном формате с удобными для чтения размерами файлов. Затем она пы тается перейти в псевдоним папки, но, как говорилось ранее, командная
строка не понимает nсевдонимы, поэтому ей возвращается ошибка. Затем Мichelle использует команду
папку
MyFolder
с именем
ln -s для создания символической ссылки на MyFolderSymLink. Она снова перечисляет объ
екты, чтобы убедиться, что символическая ссыm<а была создана. Обратите внимание на букву
<<1»
в начале строки разрешений и стрелку после имени
символической ссылки, указьmающей на исходный объект. Наконец, она успешно переходит в паnку, на которую указывает символическая ссылка.
MyMac:Desktop michelle$ ls -lh total2032 drwxr-xr-x 19 michelle staff 646В Jul 15 21:24 MyFolder -rw-r--г--@ 1 michelle staff 507К Jul 15 22:39 MyFolderAiias MyMac:Desktop michelle$ cd MyFolderAiias -Ьash: cd: MyFolderAiias: Not а directory MyMac:Desktop michelle$ ln -s MyFolder MyFolderSYтUnk MyMac:Desktop michelle$ 1s -lh total2040 drwxr-xr-x 19 michelle staff 646В Jul15 21:24 MyFolder -rw-r--r--@ 1 michelle staff 507К Jul15 22:39 MyFolderAiias lrwxr-xr-x 1 michelle staff 8В Jul15 22:47 MyFolderSymUnk ·> MyFolder MyMac:Desktop michelle$ cd MyFolderSymUnk MyMac:MyFolderSymUnk michelle$ pwd f\JsersjmichellejDesktop/MyFolderSymUnk Сравнение типов ярлыков файловой системы Следующий пример показывает разницу между псевдонимами , символи ческими ссылками и жесткими ссылками из командной строки. уже создала большой файл образа диска с именем этот объект с именем
BigFile
Michelle
и псевдоним на
BigFileAlias. Она начинает с nеречислен ил объектов,
показывая их размер. Следует обратить внимание на то, что исходный файл гораздо больше (размер измеряется в мегабайтах) псевдонима (его
размер измеряется в килобайтах). Затем она создает две ссылки: nервую жесткую ссылку с именем
BigFileHardLink,
и вторую
-
-
символическую
Урок
ссылку с именем
4 . Управление данными
BigFileSymLink.
281
Наконец, она перечисляет объекты, что
бы еще раз сравнить их размеры. MyМac:Desktop michelle$ 1s -lh total 200512 -rw-r--r--@ 1 michelle staff 98М Jul 15 21:07 BigRie.dmg -rw-r--r--@ 1 michelle staff 109К Jul 15 23:03 BigRieAiias MyМac:Desktop michelle$ 1n BigFile.dmg BigFileHardUnk MyМac:Desktop michelle$ 1n -s BigFile.dmg BigFileSymUnk MyМac:Desktop michelle$ 1s -lh total400584 -rw-r--r--@ 2 michelle staff 98М Jul 15 21:07 BigRie.dmg -rw-r--r--@ 1 michelle staff 109К Jul 15 23:03 BigRieAiias -rw-r--r--@ 2 michelle staff 98М Jul 15 21:07 BigRieHardUnk lrwxr-xr-x 1 michelle staff 118 Jul 15 23:04 BigRieSymUnk-> BigRie.dmg В предыдущем примере нужно обратить внимание на то, что жесткая ссылка имеет тот же размер, что и оригинал. Это показьшает, что она ука
зывает на те же самые биты .на физическом диске. Также следует отметить, что число между строкой разрешений и владельцем для исходного объ екта увеличилось с
1 до 2.
Это число показывает число ссылок на файл,
следовательно, создание новой жесткой ссылки увеличило его на еди ницу.
Наконец, следует отметить, насколько мала символическая ссылка (из меряемая в байтах) по сравнению с псевдонимом. Лишняя информация в nсевдониме- это то, что nозволяет системе отслеживать исходный объект nри изменении его расnоложения .
Примечание. Удаление доnолнительных жестких ссылок не приводит к
удалению исходного объекта. Более того, удаление исходного объекта не приведет к удалению жестких ссылок; они будут указывать на те же 6итъ1 на диске, которые не будут удалены до тех пор, пока на них не останется ни одной ссылки. Такое поведен ие отличается от поведения псевдонимов
и символических ссылок, в случае с которыми удаление исходного объекта оставляет ярлыки, ссылающие на несуществующий объект. Наконец, на следующем рисунке представлены несколько диалоговых окон Свойства
(Get Info)
nриложекия
Finder,
в которых анализируются
четыре созданные для этого примера объекта. Обратите внимание на то, что указывается для вида объекта в диалоговом окне Свойства
(Get Info)
(свойство Тиn [Кind]). И для nсевдонима, и для символической ссылки вид объекта указывается как псевдони м , несмотря на рази иду в размере и технологи и. Кроме размера, другая подсказка говорит о том, что
Finder
Администрирование
282
OS Х Lion
не может выбрать новый оригинал для символической ссылки. Обратите внимание также на то, что жесткая ссылка сообщает ту же информацию, что и оригинальный объект, снова nодтверждая тот факт, что они разделя
ют одни и те же биты на физическом диске .
. ....
_
6oл•шoA•a.atll.dmg
~И.~ м.м:дttt~o~o~•.l9•~2011r. 111 iфljiiгirф Q\f.ЦMI
...-~ T.n. JtUIЩ)
06рю Аtка
47J 9Cla.t2 ~. C473.tMi M~A-«e.J rat. /UМrs/J~s;;мtJOr~t09 Со~ no..t:A&Awt•a. Z'ut)'tta 2011 t . 17. 56 ~ noмtAt.WtiUC, 29~q 2011r. 17S8
Эneufw.a.: х
•
473,9 М & t? S(;
'
_.
•llcr
-·
33< К&
-,il Пc:eaдo"мM5oii•WOМ.AMAodmg
~~~~ Им.tиttt Cl:f'"QNO• 11-
..
ilt.lф'fif!.фlQф!!fu 1 t'l.n; ПuiAOМIIIIII l'nNtP,: )). 494 6
Сом,ме.: С«rц... • 1J 06 И)I,IOI··~ Gtr~· 1) 06
~....,.·JVw11~.-IOuklop/ ~•N~
:J'nt-11*1'0. )(
1....... ~~
·~ ...
М.... а ~·КМ,
•
Otlф.,un. . ~мw.
1
.J ~--~
"' t1оАJ)о6нм: • "~ м ,.c;w..,.."".. ·~1Р _ _ _ _
• ~а .uc:тrn м fiiPМ41 ~ ...
А "
с-с.
А"
_.
, Coo>'
~-""""'•111•
'*'·IIP!f!Фif*.lffl'
.........
T•n ~АМ(;П ruмf'p 47S9CJa.&ZWт.{47),9МI,ц.o..W rм /U~i/ЙI,ad/OtO:CCIO
COJ.UIII no•t~.2:9 alt')t(Т•l011 r. L7.S6 ми.е:..tм ~ммс, 29 иrуtП 2011 r. 17.S6
">nt~x~
.._.
l jJ.jф
30 6&Ar.
.,,,Щьiiфilffi j -~-
T• tt ,ю~~ttp:
П(е:Ц!>..ь.~
)OWf (4 Utf'J.8..o:.d
rд~о l\lf~trtf~Nd/Oruttoo Ci:IJдAII~ t 1)14 И~' Cen>Aнt
U . 14
~ tus•n/iМdfDuklop(~...a.tl...dlnf
"' х
.......
Метаданные файловой системы Метаданные являются данными о данных, точнее - информацией, которая исnользуется для оnисания содержимого. Самыми базовыми формами ме
таданных файлов и паnок, которые используют nочти все оnерационные системы, являются имена, nути в файловой системе, даты изменения и разрешения. Эти объекты метаданных не являются частью содержимого
объекта, но они нужны для его оnисания в файловой системе.
Lion исnоль
зует несколько тиnов доnолнительных метаданных файловой с истемы для различнh!Х технологий, которые расширяют возможности nользователя.
Урок
4. Управление данными
283
Ветви ресурсов В
Lion ветви ресурсов имеют длинную историю, восходя корнями к ориги OS. Чтоб упростить работу nользователя, Apple создала вет
нальной Мае
вящуюся файловую систему, в которой сложные объекты (такие как nри ложения) отображаются как один значок. Ветвящиеся файловые системы, наnример Мае
OS Extended,
nозволяют нескольким фрагментам данных
отображаться в файловой системе как один объект. В данном случае файл будет отображаться как один объект, но в действительности он состоит из двух отдельных частей: ветви данных и ветви ресурсов. Это nозволяет Мае
OS
nоддерживает стандартные тилы файлов в ветви данных, в то время
как доnолнительная, сnецифичная для Мае информация хранится в ветви
ресурсов. В течение многих лет Мае OS исnользует ветвящиеся файлы для хранения как nриложений, так и файлов.
Lion не только
nродолжает, но и расширяет исnользование ветвей ре
сурсов, давая разработчикам возможность добавлять nроизвольное число доnолнительных именованных ветвей. Это nозволяет комnании
Apple
и
другим разработчикам реализовывать уникальные решения для файловой системы без необходимости изменять существующую файловую систему. Наnример, начиная с Мае
OS
Х
vl0.6,
стал nоддерживаться сжатый nро
граммный код. То есть все исnолняемые программвые файлы были сжаты для экономии места и автоматически разархивируются на лету, когда нуж
но. Чтобы избежать неnравильной обработки этих сжатых исnолняемъiХ файлов nредыдущими версиями Мае ниями,
Apple
OS
Х или более старыми приложе
nредnочла скрыть сжатые биты в различных ветвях данньiХ
и ветви ресурсов.
Недостаток ветвей ресурсов и других тиnов доnолнительных мета
данных файловой системы заключается в том, что многие сторонние фай ловые системы, такие как
FAT, не знают, как правильно разместить данные
ветви ресурсов. Эта проблема решается с помощью формата файлов
Ap-
pleDouЫe, который рассматривается далее в этом уроке.
Флаги файлов и дополнительные атрибуты
Lion
также исnользует флаги и дополнительные атрибуты файловой си
стемы для реализации множества различных функций файловой системы. Флаги файловой системы унаследованы от оригинальной Мае
OS
и ис
nользуются главным образом для контроля доступа пользователей . При меры флагов файловой системы включают флаг блокировки, который рас-
Админиарирование 05 Х
284
сматривался в уроке
3,
Lion
и флаг скрытого файла, который рассматривался
ранее в этом уроке.
С Мае
OS
Х компании
Apple
нужно было расширить диаnазон воз
можных атрибутов, связанных с файлом или паnкой, где nоявились так на зываемые дополнительные атрибуты
(extended attributes).
Любой nроцесс
или приложение может добавить nроизвольмое число nользовательских атрибутов к файлу или лаnке. Напомним, это поз.воляет разработчикам соз давать новые формы метаданных без необходимости изменять существую щую файловую систему. Файловая система Мае
OS Extended сохранит лю
бые дополнительные атрибуты как другую ветвь, связанную с файлом.
Finder
использует дополнительные атрибуты для нескольких функ
ций, включая задание цветовой метки для объекта, включение опции ша блона, включение опции скрытия расширения и комментарии Достуn к этим элементам можно получить из окна Свойства Приложенил
,.r t..~
Finder.
О ЭМ!>У>•U
11,...,.,_..
6.2 М&
•tr~Cpr.lOмn(lp.a
·-
Spotligbt. (Get lnfo)
10J1
!S2i
г
..
т..,.-~ аЮF
P.uwtp 62J.61Jl ~.1$,4 N'~~n~ /Uurs/Wdf()own,loШ C/D.Pit ()'66Qn. JlмtoiU 2:0Н r. 1·JJ
'*
..u••Jtttt
""тмР"· ~о юdр• lOJJ ,..
ltjМ:IIILt AЬclut ~~
Э'rмd 'f'la_ )(
•
...
•
1s:2.1
•
~~--------------------1 ....ltt ..
~
- - - - - - - -
·~__P!'Un8 f't)Oil»"-..._
-~·~-~.,.....AtК")'N. -.... Метаданные из командной строки С помощью команды
ls с опциями -1 и -@из командной строки можно про
верить, есть ли у объекта дополнительные метаданные файловой системы. В следующем примере Мichelle использует команду
ls для
nросмотра ме
таданньrх файловой системы, связанньrх с файлом псевдонима и файлом, представленном в окне Свойства
(Get Info) на nредыдущем рисунке.
MyMac:Desktop michelle$ 1s -1@ total1368 -rw-r--r--@ 1 cadminstaff43316Jui1515:49A/iasRie
Урок
4 . Управление данными
285
com.apple.Finderlnfo 32 com.apple.ResourceFork 42950 -rw @ 1 michelle staff 5SТ722 Jul 1 17:16 Document.pdf com.apple.Finderlnfo 32 com.apple.metadata:kMDitemFinderComment 120 Обратите внимание на символ
«@»
в конце строки разрешений, кото
рый означает, что у объекта имеются дополнительные метаданные. Сим вол nоказывается nри исnользовании опции длинного сnиска. В целях
уnрощения исnользование ls -1@ объединяет nросмотр ветви ресурсов и доnолнительных атрибутов. В строках с отстуnом nод главными элемен тами сnиска nоказываются дополнительные метаданные, которые были добавлены лриложением
Finder. В случае с файлом
nсевдонима, из разме
ров ясно, что ветвь ресурсов используется для хранения данных nсевдо нима.
Связки и пакеты Иногда ветвящиеся файлы являются не самым эффективным решением для скрытия данных, в особенности если имеется множество связаннъiХ файлов, которые требуется скрыть. Вместо создания новой технологии
контейнеров
Apple
файловой системы
ages) -
просто модифицировала существующий контейнер
-
обычную nапку. Связки
(bundles)
и nакеты
(pack-
это ни что иное как обычные лаnки, которые содержат связанные
nрограммное обеспечение и ресурсы. Это позволяет разработчикам nро rраммного обеспечения легко организовать все ресурсы, необходимые для сложного nродукта, в один nакет или связку и не давать обычным nользо
вателям обращаться к этим ресурсам. Связки и nакеты используют одну и ту же технику объединения ре сурсов внутри специальных лапок. Разница заключается в том, что
Finder
рассматривает пакеты как неnрозрачные объекты, в которые по умолча нию nользователи не могут переходить. Например, там, где пользователь
видит в
Finder только
один значок, nредставляющий nриложение, в дей
ствительности находится nапка, заполненная. возможно, тысячами ресур
сов. Слово «nакет» также используется для оnисания архивных файлов, исnользуемых приложением установки для инсталляции
программного
обеспечения, то есть nакетов установки. Это оnравдано, nоскольку поль зователи не могут по умолчанию nереходить к содержимому nакета уста
новки, так как Начиная с Мае
Finder отображает ero как один неnрозрачный объект. OS Х 10.5, комnания Apple стала nоддерживать создание
Администрирование
286
OS Х Lion
nолностью nрозрачных nакетов установки, в которых все содержимое на
ходится внутри одного файла, что не позволяет nользователям случайно отобразить содержимое установки. Анатомия пакета установки довольно проста: он обычно содержит только сжатый архив устанавливаемой программы и несколько конфиту
рационных файлов, используемых приложением установки. С другой сто роны, иные проrраммные связки и пакеты часто являются гораздо более сложными, поскольку содержат все ресурсы, необходимые для припоже нил или проrраммного обеспечения. Связки или пакеты программного обеспечения часто включают: 11>
исполняемый код для нескольких платформ;
11>
файлы с описаниями;
11>
мультимедиа-ресурсы, такие как изображения и звуковые файлы;
11>
файлы оnисания интерфейса пользователя;
11>
текстовые ресурсы;
11>
ветви ресурсов;
11>
ресурсы, локализованные для конкретных языков;
11>
частные проrраммные биб~rиотеки и инфраструктуры;
11>
nодкточаемые модули или другое nрограммное обеспечение для рас ширения возможностей.
Несмотря на то что
Finder по умолчанию скрывает содержимое
лаке
та, его все же можно просмотреть. Для доступа к содержимому пакета в
Finder
щелкните на объекте, который требуется исследовать, nравой или
левой кноnкой мыши, удерживая нажатой клавишу 1Control берите команду Показать содержимое пакета
1. а затем вы
{View Package Contents) из контекстного меню. (Этот способ использовался в уроке 1 для обращения к образу установочного диска внутри приложения Установка Мае OS Х Lion [lnstall Мае OS Х Lion].)
Урок
4 . Управление данными
287
8 00
( ~ ~·=!~----~~~~~----~~--~~------====~ NJ"AHНO(
3 м•• ..,."• •
AJrOtop
;;;.) Р•бооtнй ст. .
t'.11
C-.r., •Уст1-ноа к~ М•с OS Х Uon..
. , Дoo
w
Яn мса,. ..Усnноsка М ае OS Х Ду6пмроаат•
Nюnt oJh но
на АИСК •••
s~cтpvM nросм отр сУстан оа ка М ае
OS Х Uon•
(ОJАаТ\> ПCtiAOHИW
-.J '"'""
._. The Uule Мк Jook •••
Коnмрое.ат\ с.Устаноаtсi.
rст'О~СТIА
wtn?
.!:
M~niOJ h HD
M.tc OS Х l lon-
P•ccn•om •wбrwtкoe Покuа т" n ар.&м прw амда
f't)4! p i.Н wt k 0f1M , •• ~
_,
lion•
2
AdoЬf
Photoshop CS4
Следует быть очень осторожным: nри изменении содержимого связки или nакета можно легко повредить его. Если вы не можете удержаться от желания подправить nакет или связку, всегда делайте это с копией, а ори
гинал оставляйте без изменений.
Дополнительная информация . Инструменты для создания и модифика ции nакетов и связок включены в состав доnолнительного nакета
Developer Tools,
который находится в Мае Арр
Xcode
Store.
Формат файлов AppleDouЫe Хотя метаданные файловой системы nозволяют сделать работу nользова теля в
Lion
содержательнее, может стать nроблемой совместимость со
сторонними файловыми системами. Только тома, отформатированные с помощью файловой системы Мае
OS Extended,
nолностью поддерживают
ветви ресурсов, ветви данных, флаги файлов и дополнительные атрибу ты. Для операционных систем семейства
Windows было разработано сто
роннее nрограммное обеспечение, которое позволяет этим системам об ращаться к дополнительным метаданным тома с файловой системой Мае
Администрирование 05 Х
288 OS Extended.
Lion
Однако для nомощи другим файловым системам в работе с
метаданными пользователи гораздо чаще будут исnользовать встроенное в
Lion nроrраммное обесnечение. Для б ольшинства не-Мае OS
томов
Lion
размещает метаданные
файловой системь1 в отдельном скрытом файле данных. Данная техни ка nолучила название
AppleDouble. Например, если MyDocument.docx на том
с метаданными и именем мой
FAT32, Lion
скопировать файл с файловой систе
автоматически разделит файл и заnишет его как два от
дельных фрагмента. Внутренние дан ные файла будут заnисаны в файл с тем же именем, что и у оригинала, а метадан ные будут заnисаны в файл
._ MyDocument.docx, который будет скрыт в Finder. Это вnол не nрименимо для большинства файлов, так как Windows-npилoжeния работают то11ько с содержимым ветв и данн ых. Однако некоторые файлы не слишком nодхо дят для разбиения, и допоJIНительные файлы с точкой и nодчеркиванием создают nутаницу в других файловых системах.
-' ..,j~екм
• & в_.
•!З д..,..
... • Jo ...,._.
.Spotllght· VJOO
~
' l•oeo..n-.,.
!!
.Tr•Uiu
l
~
.os~
WCitd
>&sy«-(C;) )~
d.U_m([t)
~ L..J stortgtl.t;J
>u.tortgt_m(G;)
_ n..t>(l;) ·· d-ф)
Примечание. Системы
Windows no
умолчанию скрывают файлы, в на
чале имени которых идет точка и знак nодчеркивания . Чтобы в системе
Windows 7
nолучить nредыдущий снимок, нужно вручную включить nо
каз скрытых файлов. Примеча ние. Поско11ьку связки и nакеты на самом деле явJIЯются сnеци
альными nаnками, данные объекты коnируются на не-Мае
OS
тома как
Урок
обычные палки.
28,9
4. Управление данными
Finder продолжает распознавать объекты как связки или
nакеты, даже когда они находятся на стороннем томе.
В Мае OS Х vlO.S был nредставлен усовершенствованный метод рабо ты с метаданными на сетевых SМВ-паnках с NТFS-томов, не требующий исnользования формата AppleDouЫe. Собственная файловая система со
временных комnьютеров на основе
Windows - NTFS -
поддерживает свое
го рода аналог ветвей файла, известный как альтернативные nотоки дан ных. Файловая система компьютера Мае будет записывать метаданные в альтернативный поток данных. Таким образом, файл будет отображаться как один объект и в Примечание.
Windo\vs, и
Lion всегда
в Мае
OS Х.
вернется к использованию файлов «С точками и
подчеркиваниями» при записи на FАТ32-тома, UFS-тoмa или более старые сетевые NFS-папки.
Файлы AppleDouЫe иа командной строки Исторически оnерационн ые системы
UNIX
не использовали файловые
системы с расширенными метаданными. В результате многие команды
UNIX
неnравильно nоддержи вают доnолнительные метадан ные. Эти ко
манды могут прекрасно ман и пулировать ветвью данных, но они часто
игнорируют дополнительные метаданные, оставляя файлы поврежденны ми и непригодными для использования. К счастью, разработчики компа
нии
Apple
внесли изменения в большинство часто используемъrх команд
управления файлами, включив поддержку корректной работы со всеми файлами и поддержку формата AppleDouЫe. Команды держивают метаданные, включают: ер,
В следующем примере
Michelle
Lion, которые под
mv и rm.
использует поддерживающую мета
данные команду ер для копирования файла
ForkedDocument.tif с
рабочего
стола на FАТ32-том. Обратите внимание, что файл является одн им объ ектом на ее рабочем столе, но на томе с файловой системой FAT32 он пред
ставлен двумя файлами. Имя части с метаданными начинается с точки и подчеркивания. Наконец, Мichelle удалит файл с помощью поддержи вающей метаданные команды
rm.
Обратите внимание на то, что с FАТ32-
тома удалены как файл с данными, так и файл с метаданными. МуМас:- michelle$ ls -а
Desktop/
.localized ForkedDocument.tiff МуМас:- michelle$ ер Desktopj ForkedDocument.tiff jVolumesjFAT32VOLUME/
Админиарирование
290
OS Х Lion
МуМас:-
michelle$ ls -а ,Nolumes/FAТ32VOLUME/ ._.Trashes ._ForkedDocument.tiff .DS_Store .fseventsd .Spotlight-V1 00 ForkedDocument.tiff .Trashes МуМас:- michelle$ rm fVolumes/FAТЗ2VOLUME/forkedDocument.tiff МуМас:- michelle$ ls -а fVolumesjFAТ32VOLUME/ ._.Trashes .DS_Store .Spotlight-V1 00 .fseventsd .Trashes
Управление Launch Services Кроме имени файла, самой важной частью метаданных о файле являет ся его тип. Идентификация типа файла позволяет
Lion практически всеJГ
да выбирать nравильное приложение для открытия, когда пользователь
дважды щелкает на файле.
Launch Services - это технология, которая по Lion создавать связь между тиnом файла и соответствующим при ложением. При двойном щелчке на файле в приложении Finder, последнее дает команду Launch Services открыть файл с помощью подходящего при nоженил. Launch Services идентифицируют фа'йл на основе его тиnа, а за могает
тем делают запрос в базу данных зарегистрированных приложений, чтобы определить, какое приложекие должно открыть файл.
Идентификация типа файла Компания
Apple стала пионером
в области идентификации тиnов файлов,
когда впервые представила оnерационную систему
Macintosh.
Компания
разработала систему идентификации файлов, в которой тиn файла из че тырех символов и nодпись создателя nредставлялись как атрибуты файла, которые обычно были скрыты от пользователя. Это стало nрекрасным ре шением, так как тип файла и привязка к приложекию были отделены от
имени файла. К сожалению, популярность других оnерационных систем навязала
неудобную прахтику добавления идентификатора типа файла в конец
ero
имени. Это усложнило процесс именования файлов, так как пользователям стало нужно идентифицировать и поддерживать соответствующие рас ширения имен файлов. Вам, скорее всего, знакомы такие расширения, как .mрЗ для сжатых аудиофайлов,
.jpg для
сжатых файлов изображений ,
.doc
Урок
для документов
4. Управление данными
Microsoft Word. Исnользование расширений
имен файлов
стало стандартной nрактикой, так что современные оnерационные систе
мы обходят это неудачной решение, nросто скрывая расширение имени файла от nользователя. Для совместимости комnания
Apple исnользует no
умолчанию nоследний метод идентификации тиnа файла для Мае OS Х. Примечание.
Lion
nо-nрежнему nоддерживает старый тип файловых
атрибутов, однако больше не nоддерживает атрибут создателя кода. Таки м образом, некоторые файлы по умолчанию могут не открываться в создав ших их nриложениях. Тем не менее, вы можете изменить их nоведение, как оnисано далее в этом разделе.
Хотя
Finder
по умолчанию скрывает многие расширения типов фай
лов, вы можете включить или выключить отображение расширений имен файлов из окна настроек приложения, выбрав в строке меню команду
Finder > Настройки (Preferences). Затем нужно щелкнуть на кнопке Доnол нения (Advanced) и выбрать или снять флажок Показывать все расшире ния имен файлов (Show all filename extensions). 1•
IE!!l'DI ..."
П~охо
Вид
п..,..
О npor~Nf F1ndtr
..
1
e 11n
о..,
--
J'
н.кtpotiikM
6
Слу•
()(!1)11!...-t
,..,
)
..."',.,.
L[]
Andu
iooor~&~ .......,;.
~
.:J,trna'""-1110•
S ntж.JwNn ICt PI(ШMPfHИJ М~" ckйiiOI
К1
L "'
е nptA)'nPtJI(JUП> ПРМ MJWtJitMMИ pii(;UIHJ)t_MM.
8 Прцуnре-.uт• nрм O"'мcnct: KQ9JiltH\II .J О.мщ.п" КорJ:Мну нео6Рiтм11t0 Прм IWПOIIHtHM" ПОМСКL "<:ка~ ~t~
)Tow Мок
:J
Примечание. Если указать вывод всех расширений файлов в утилите
Finder,
то эта установка отменит все атрибуты скрытия расширения от
дельных файлов, заданные в окне Свойства
(Get lnfo) и в окне инелектора
(Inspector). Регистрация приложений Когда nользователь nытается открыть документ, службы заnуска
Services
Launch
в nоисках соответствия считывают из базы данных nриложений
информацию о том, какие тиnы файлов каждое из них может открывать.
Администрирование
292
05 Х Lion
После каждой nерезагрузки или входа в систему фоновый nроцесс автома тически ищет новые nриложения и обновляет эту базу данных. Более того, утилиты
Finder и Установщик (Installer)
отслеживают новые nриложения,
когда они nоявляются в системе, и добавляют поддерживаемые ими тиnы
файлов в базу данных. Система регистрации nриложений хорошо находит нужные соответ ствия, поэтому если система выдает сообщение об ошибке, то, скорее все го, у вас нет для файла nодходящего nриложения. В ОС
nриложение отсутствует, службы запуска
Lion, если основное (Launch Services) сопоставляют
многие распространенные тиnы файлов со встроенными приложениями
Просмотр
(Preview)
и
TextEdit.
Например, документы
открываются в nрограмме Просмотр ваются в nрограмме Совет. Функция
Numbers или Excel (Preview), а документы Word откры
TextEdit.
Qukk Look операционной системы Lion nозволяет выпол
нять предварительный просмотр многих общеnринятьrх тиnов файлов, даже когда соответствующие nриложения не установлены. Сюда включа
ются документы
iWork
и
Microsoft Office.
Функция
Quick Look
в деталях
рассматривается далее в этом уроке.
Если программе Просмотр
(Preview)
или любому другому nриложе
нию не удается nравильно открыть файл конкретного тиnа, вы можете измен ить настройки служб запуска, заставив файлы данного тиnа откры
ваться в более nодходящем nриложении. О том, как это сделать, рассказы вается далее в этом уроке. Однако иногда службы запуска могут вообще не nредставлять, какое nриложение следует исnользовать для оnределенного
типа файлов. При поnытке открыть файл с тиnом, которого нет в базе дан ньJХ служб заnуска, комnьютер предложит вам найти приложение, nоддер живающее этот тиn файлов. В качестве альтернативы можно исnолъзовать новую функцию в
Lion,
ния в магазине Мае Арр
которая выполнит поиск совместимого nриложе
Store.
Урок
Не
~-
4. Управление данными
)'IIAUHA nporpaww.~ AJU1 oncpwna•
t.mollм.n• 1
293
Аокумемта to;ДOtCywtнt .Jtt\e~tt..
A"ff St«t n<МIOI nporp~ммw, 11101'~ ..._., оn.,..т. ПОУ aocy.мli1 , Whll
l w6t:INI·r· ..... ~ llpOqNM\IY fU II OiWnмDЦ~,
.,....,-............._" •
M.IILapp
• Проо101Р
В1 Miuion Control. ар р
а Pho
Q o.ktТime "-·•РР
•....•••
•~tи ор
"s.щ
JIФI §Qiф
" Му>""' в 14><16put••• 12) shod
(!; Тlmc Na
ti 31.-.ur ю... емwМ.,рр U
"'*
IQJI"Jt')'AITOP JPO nрос..отр..&рр
., .... т._~ettdiluн т..,. Проrр•мм~
,..,.,tP 10МS~aж:lff
,...........
Аа'• 17 06.11 6 )1
От~о~енм1'.. ( 01~
1
Изменение настроек служб Launch Services Из окна Свойства
(Get Info)
nриложения
Finder вы можете изменить на Launch Services для любого
стройки nриложений по умолчанию служб
конкретного тиnа файлов. Эта настройка сохраняется на уровне nользо вателя, nоэтому nредnочтения в выборе nриложений одного пользователя не будут накладываться на предпочтения другого. Эти nользовательские
настройки сохраняются в файле настроек
com.apple.LaunchServices.plist в
паnке -/Library/Preferences каждого пользователя. Чтобы изменить настройки служб
Launch Services в nриложении Find-
er, выполните следующие действия. 1.
В утилите
Finder
выберите файл или несколько файлов, для которых
требуется изменить настройки служб те окно Свойства
2.
Launch Services, а затем открой (Get Info) или окно инсnектора (Inspector).
Чтобы открыть окно Свойства
(Get lnfo),
сделайте что -либо из
нижеперечисленного (если выполнить эти же шаги, но удерживая на
жатой клавишу 1Opt i on 1, будет открыто окно инспектора) .
Администрирование
294
OS Х Lion
.,.
Выберите Файл > Свойства
(File > Get lnfo)нa паиели меню.
.,.
Используйте комбинацию клавиш 1 Conrnand 1 + Ш Выберите команду Свойства
.,.
Action
(Get Info)
.
из всплывающего меню
(кнопка со значком звездочки) на nаиели инструментов
окн а Findeг. Выберите команду Свойства (Get lnfo) из контекстного меню ути
.,.
литы
Finder, щелкнув на объекте правой кнопкой мыши или левой 1Control 1.
кнопкой мыши, но при нажатой клавише
3.
Когда окно Свойства
(Get Info) будет открыто, щелкните на раскрьша (Open with), чтобы отобра
ющем треугольнике Открыть в программе
зить исnользуемое по умолчанию приложение, выбранное службами
Launch Services. 4.
Чтобы изменить используемое по умолчанию приложение только для выбранного файла, просто выберите другое приложение из всплыва ющего меню.
r'И 1if!.ti@SМffi.!
~ тмn· ~..._ JI(c
raJIIЩ) 247 '" ею. 0:10 кs ма 4*0} rм· /VИ rtfJЬad/Jrч',шt~
Co:J.Aalf
lS:)S
(.,-o.tJtl
М'Jw""" Cet'QAК8
ЭnoiefQ х
::1 -
lS. JS
.. - ... ..
..
о ш..
·~«-,-----------~Pt lfМt.. O'ncpw&an • nporp.aмw: .f ~ f\lotМOtp,,e,pp 4М )'МO....MIIIIO)
,..,."....,.~AplpS.on...
•..
F
~-~-~-~-~---·-~-···-------.&. .... (JI)
: "trf'tt~e•uni8U
=~
: тм-.ао"fftМ•
+-
.о
..
: тСNt~"'~сн~
Урок
S.
4 . Управление данными
295
Чтобы изменить используемое по умолчанию приложение для всех файлов этого типа, щелкните на кнопке Настроить C•Ottnu •К..;rr ...ч~~:а II)Q•
fJ f) n ~
кapnoкo,Jpg
L-
268 Кii
~ CtЩUO
·-
(Change All).
IS 18
i j Чt J ifih' CММli T.tl И~t.lt. . /1'f,G
Puwt~ 2''1 Us 6~. 010 ~ "" NtQ~t)
rм ~
/1Js.tn/Jlvi4/f'tt.Wru
CtroAtU tS·)S
~C«"QA)Ii• IS:JI Эfцt rQ )(
u
·.~.
..........,
. ..... .U. >WI
•-
: чтU~.м маn..а. : To.м.otOiftU... : то~о."tнмt
о~
Примечание. Если не щелкнуть на кноnке Настроить стройки служб
Launch Services
(Change All),
то на
будут сохранены только для выбранных
файлов. Эти настройки будут актуальны для выбранных файлов, пока вы снова не измените их.
б.
Все изменения служб
Launch Services вступают в силу немедленно.
Совет. Вы можете изменить настройки служб нии
Finder,
Launch Services
в приложе
щелкнув правой кноnкой мыши или левой кнопкой мыши, н-о
с удерживанием нажатой клавиши 1Control
1, на выделенных файлах, а за
тем выбрав команду Открыть в программе
(Open with) из контекстного
меню. Если при этом будет нажата клавиша 1Option 1. то в меню появится команда Всегда открывать в nрограмме
(Always Open With).
Администрирование
296
OS Х Lion
ja~.iU: I От•Р•"-
»~ Проо.оотр.арр (по умолчанмооJ •ШШDiii!I!IIШD······~ Переwестнr• 1 КорJ ину
• Salarl.app )\. Уfмnито ColorSync.•pp Арр
Сеойста.а Сот .. • Картмн к а,jрg:.
ЗА/1мсат. •К.рrмн ...JР9• на д мос .•.
Stort ...
Вw брат• nporpau мy...
Дубn ирооат.
CoJAan nсtiАОн км &wcтpwii npocмorp •К.ртмн ...jрg• Коnироuт.. •tuрти нк~.Jрg •
Р~tстаеит.. swбран~ Покuаr.. Пl.pi W tTp W IKAi Этикt ТIСI )t
11
••
HOiot соо6ще.НМf t .. rm_il С IIIOЖ~ HHWM фШоw Усr11ноаит• кар тинку Рабочеrо стола
Использование Spotlight и Быстрого просмотра (Quick Look) Утилита
Spotlight
в Мае
OS Х 10.4
совершила революцию в поиске поль
зователями файлов на компьютерах Мае. Она позволяет выполнять почти мгновенный поиск, который проводится шире и глубже, чем предыдущи ми технологиями поиска на настольном комnьютере.
SpotUght выходит за
рамки простого поиска по файловой системе и ищет соответствующие ме тадаиньхе в файлах rrриложений и базах данных. Например, приложение Адресная книга
(Address Book)
хранит контактную информацию в базе
данных, которая не nросматривается файловой системой. А утилита Spot-
light
nочти мгновенно может вернуть результаты nоиска из базы данных
Адресная книга
(Address Book)
вместе с результатами из десятков других
баз данных и всей иерархии файловой системы. Прим ечание. В доnолнение к метаданным файловой системы, которые
рассматривались ранее в этом уроке, многие файлы также содержат вну тренние метаданные, исnользуемые для оnисания содержимого файла. Например, многие файлы изображений, создаваемые цифровыми фото аnnаратами, содержат доnоnнительную информацию о настройках каме ры, которая внедрена в файл как метаданные. как
Spotlight выполняет поиск no метаданным файловой системы, так и по внутренним метаданным.
Урок
Функция поиска
4 . Управление данными
297
Spotlight уже была впечатляющей на момент своего Apple добавила в нее еще больше воз
появления, а со временем компания
можностей, в том числе возможность выполнять поиск по содержимому
общих файлов с других клиентов Мае, серверов, томов резервных копий
Time Machine.
В ОС
Lion
AirDisk по
сети и
была включена возможность
автоматически возвращать результаты поиска используемого по умолча
нию механизма поиска и в Википедии.
Компания
Apple
также добавила возможность использовать расши
ренные операции поиска при вьmолнении nоисков Spotlight из строки меню. Расширенные операции поиска щее
Finder ил.и Spotlight включают следую
.
.,.
Использование нескольких типов критериев поиска в одном запросе .
.,.
Исnользование булевой лоrю<и с помощью олераций
AND, OR
или
NOT. .,.
Исnользование точных· фраз и дат с nомощью символов кавычек .
.,.
Использование диапазонов поиска с помощъю символов «больше» и «меньше».
Ранее также была добавлена другая новая возможность, которая nолу чила название Быстрый просмотр
(Quick Look) и позволила быстро пред
варительно просматривать содержимое большинства файлов, даже если на компьютере не установлены соответствующие приложения. Комбина ция
Spotlight и Quick Look nозволяет пользователю
н аходить и предвари
тельно nросматривать объекты с несравнимой легкостью и скоростью.
Использование Spotlight для поиска Поиск
Spotlight можно инициировать в любое время, щелкнув на знач Spotlight с nравого края nаиели меню или нажав комбинацию клавиш 1ConYnand 1 + ~ . Поиск Spotlight выnолняется так быстро, что резуль
ке
таты будут изменяться фактически в реальном времени nри вводе строки запроса. При выборе объекта из списка результатов объект будет открыт немедленно.
Администрирование
298
OS Х Lion
М...~l....-....__
.~~е~,._.-..
~YO(O(fOe-•~ ..OOIX
С' CIIЖ:Ott At•~klnl 81'htflt1t~
а nм flnt
t
ОNет о ('()С'ТОЯIШН IIpOelt.Т..t
•
c......DVD.d'tldP«
~· ~C~t-wt• Wt.t IIOfiC:J"•ЦI(ТOt,}..dat l.kt/IК.rtl
н--~
•
~м.... eo-cuoror~
.а...-..........,.._.
•
rмМмo~l\llrow
~llc:~JicM
_0Nttt О COCfCМI.Itlfit l'lpotll'f&..poi;LI _Otwт о~ npot_ICТ&.POUC..7 ,.ONitO~npotttп..potJt6
..Otottт о GOCtOIQМI I'IPOtlt'f~ s _ONn"OCOCtOt*М ~·
_ONtf О~ npoцn.potC} _ONtтooкr...-lllpOtna..poo .2
_ONtr о com.*'"' ~n&.prOUC. II ,.or-.t·tof.OCtOit--.tфO«_d}.,pO(LIO
..~tO(O(Т~f'II)Ot"''-Pif.l. l _0.....1 О (_O(ТOiiЖIIill ltpOC!fТ"a.pofll.9
..ONtтouкт~~~~~IIIPOfltТ~.I '1~ut"'-tfl
•с
Мt:u~~•Нмt..-crf'
.,нс.:..n~··~ НМ'Jpoh:l8 SpodjQI!t
.
Совет. При просмотре результатов поиска с помощью Быстрого просмо
тра (Quick Look) нажмите и удерживайте нажатой клавишу 1Corrmand 1, что бы внизу окна быстрого просмотра отобразить информацию о располо жении объекта. При выборе Показать все (Show All) в меню результатов поиска Spotlight открывается новое окно Finder с результатами. Попасть в это же окно можно, открыв новое окно Finder и введя запрос в поле Spotlight на паиели инструментов, выбрав команду Файл > Найти (File > Find) в строке меню
или используя комбинацию клавиш 1 Cornmand I + Ш . При выборе объекта из списка результатов поиска nуть к выбранному объекту будет показан внизу окна
Finder. Если выбрать объект, а
затем нажать клавишу пробела,
будет открыт nредпросмотр Quick Look выбранного объекта.
Урок
ril Мtcro nомси Эrот м~с LZZ.D_au • t (i'Э 1(;"1!"o.''
8 0 (') г;т.-1
r""" ....
OO..bl4tiOL
...
4 . Управление данными
~ AirOrop
•
g ,.~M$i(1'0JII
lfCin.,.,.n 1
T•n
П.. Firsт ..._-DVD.cМiproj
а П.. Flлl..._
-·~.м.
•
11p.&)J1tHtl(. kOf~WA Н'tМНО ~
Пpo
•
Tl)t.iiAtp t\i)MIUI!O'tatlilt\ Луюw
ПI)OftiТ
•
Glus llowtng 101
ДОwуwtнт..
.:.:J 1nsu11
.
)'~ft• ТJA
~
Wln7 Pt.иptнwt соnм .
е
Naantosh НО !
-·Пр<МVТI~
&oll..w•t At-nt 6оа..шоrо ropo41
lil "-""' .......
"-J Tht LillltMoclloolc..
IMO\Ift
npottrt IМoYit
а. San'ssky d""
•
...
п.
Lt lk:tnlt N.mt Lt lкtn\t t11ml
'
17 ааГ)'(Т'i 201 1 r. JZ;S
17 UI'Yt'J 2011 r. 12:•6
А
... Мil(lntosh НО
+ no_or....,,..• .
Пpcи:niDVD
~ s/lod
nporp...••
OJ Coxpa~нwn.
QIED
Момф~Ил ..
299
д/Жy.•
Ttmll
д/Жy . тtmll
27 MIOAI2011 r. 14'09 27 и !ОМ 201 J r. 11:43 2S KIOII.IlOt 1 t. 23.01
20 мiOA.t 2011 r. t7· to 19 MIOII:I 2011 r. 1.9:52 15 MIOII:I 2011 r. 10 29 В1но11J 2011 r. &.49 11 MIO". 20) 1 r. 8•49 13 МIОМ 201! r.l.49
U lkcntt html
До«у
~ ktnst.htlnl LS ll
Дrw:у... тНТМt.
U
дooy•..тtmiL
1) KIOII:I 2011 r. &:46
LS liottst.html U lktn\t tкml Lt МctnJt..h1ml
д/Жy...Ttmll
1J НIОМ 2011 (. 8:46
Lt lкtмt.html
JJpo~~y•••т
... ...
~·
ДDcytt•wrw •
..т НТМL
дl>кy•••тtmiL
.~..cтu..td
MJOAI
Н м-.м•
2011 r. $.46
2011 r. 1.44
/JIЖ';... rНТML
13 1111011• 2011 r. а.••
tmll
1J И10118 2011 f'. 1:•44
-
·-··· ·-
.... . ...,. "' ~
Вы можете уточнить nоиск
-
-·
~1011~.'
Spotlight из окна nоиска Finder, щелкнув на
небольшой кноnке со знаком nлюс сnрава nод nолем поиска. После этого вы можете добавить столько атрибутов поиска, сколько нужно. Добавив новый атрибут поиска, щелкните на первом слове в атрибуте nоиска, что бы выбрать другой тиn из всnльшающего меню.
tlOoМ.Дtt.U IWU i!mpwn.J
1...1 Р•бооо•м стоn ~ •hod "" Досущнтw a-u.tи~toshHD
.....
CoA•PNif'"' 11./IVrfН
..
: m::::::J ...
1)
..
·т
rtoa\otlUf.J,UП~• Д.Т.t (03JUi!МI
А Пporpii.U~W
..
AL••uпofptomt.
1/ -
llonoaooJUO"!!J'-
ш.ю.
с (XC:f:~
CtroAН• lб
(yJЬoтalfТo.).xlcx
Wo~~&l.. tfxc~
CtfOAHJ 16 ~ 10
r."""'""'
W>~бa .••trfrotnl
Ctroд.t4a
/IIHМkOI.pcm;
ш• trf'Oin1
Сtrодн.
\ HIUCOS.potx
Ш.aбlt...tr1'olnt
CtroA.Н•
.
.
10
16:10 16'09 16'09
Если вы не видите атрибут nоиска, который вам нужен, восnользуй тесь множеством других атрибутов, которые не включены по умолчанию,
но легко добавляются. Чтобы включить доnолнительные атрибуты nоиска, выберите любой из них, а затем из всnлывающего меню выберите команду Другое
(Other).
Будет открыто диалоговое окно, которое позволяет доба
вить доnолнительные атрибуты nоиска в меню. Двумя особенно nолезны ми атрибутами nоиска для администраторов являются Файл невидимый
(File visibility) и Системные файлы (System files), которые не nоказываются no умолчанию в nоиске Spotlight.
Администрирование
300
OS Х Lion
......
~...... )ll((noJMЦМM
P'tJc:MN, М<nollflo.)C)МJWИЙ(A 4/'IA ,КСПО)МЦММ
Pt*мcctp
~е:ер
PtMl'МHr
Оценка n011•:юuтt11J1
О
Родит. контро111.
РоАмт~к•'4Й ксжтроn• ~r~t8~nd
(.)
hA Ctntr~ MIOI Crpyn...poooт.
~СТроt.Н 1814 MIO~- Pt.O. , СОАtР)QЩ.ИЙСА 1 фiЙJ't, АМ мt. ••
с".,.,
Гpynnooo/1 Ю Иwettt
.,..._.,..... фaiUia
..J
CAOtl фi.Wii.
CJiytUiftJIM
Дм кого Пpt:AHUiti.Чf.Н AQI()'IНHT
Coaltopw
ЛюАм ми орпнм1ацки. y..кnowawкt а «»J.данмм со
..
COAt.PJUKMt
TtKCТOIOt COAtp1IQiwot )ТОС'О o6ИJU.
CoJAI..
Д.n tоJдани• t.&й.4~
СО)Д&нО 1 ltp(tiM
lfpcм• Car.tgt8.a.nd, мtnол•:юuнн.а.. An.t <о3АJнм.t 1то...
fFб
СО,!дано 8 Пpo!])!W-Wt Проr:е!МW~ М<ЛO,.~NIШUCJI A1U1 СЩUНИI АО!()'Wt.НП
гОтwен....-..
-
ею
Совет. Уделите время на изучение дополнительных атрибутов nоиска, и вы будете уди:влены глубиной возможностей nоиска
Spotlight.
Атрибуты
nоиска включают теги аудиофайлов, метаданные цифровых фотокамер, информацию об авторе, контактную информацию и многие другие типы метаданн ых.
Щелкните на кноnке Сохранить
(Save)
сnрава, чтобы сохранить дан
ный критерий nоиска как паnку Smart Folder. Паnки Smart
Folder nохожи на
обычные лаnки в том смысле, что им можно З<)давать уникальные имена и nомещать в тобом месте ло своему усмотрению, но они будут сnециальны ми, так как их содержимое всегда будет соответствовать критериям nоиска, независимо от того, как изменяется файловая система. В действительности
объект Мои файлъ1 (All Му Files) на боковой паиели окна Finder- это nросто предоnределенная смарт-папка
(Smart Folder), которая выnолняет поиск не
давно открытых документов в домашней nалке nолъзователя.
Примечание. Палки Hf.UAHifOt
.,.
МомФ<\Мnw
" AII"Dfop Р~бочкй стоп
!11 •hild А Проrраммw До.сум~нтw
УСТЮ•ЮU
П INac IС)дм• 1.1111 M•dntosh HD 2:
Smart Folder не
работают из командной строки.
Урок
Использование
4 . Управление данными
301
Quick Look дпя предварительного
просмотра
Повторим: Быстрый nросмотр
(Quick Look)
nозволяет nредварительно
nросматривать файлы nрактически всех тиnов без необходимости откры вать доnолнительные nриложения (даже когда эти приложения не уста новлены на комnьютере). Это делает
Quick Look самым
удобным методом
nросмотра содержимого любого файла. Чтобы включить или отключить nредпросмотр представления
Quick Look, нужно Finder, интерфейса
нажать клавишу nробела из любого восстановления
Time Machine,
боль
шинства окон открытия и сохранения файлов, nриложения Mail или любо го другого nриложения, которое nоддерживает Быстрый nросмотр
Look). Новая функция в
ОС
(Quick Lion nозволяет оставлять окно быстрого nро
смотра открытым, nока nользователь сам не закроет его. Кноnка закрытия
окна быстрого nросмотра находится в верхнем левом углу, оnять же, как в традиционных окнах. Что.бы быстро закрыть окно быстрого nросмотр:а, нужно снова нажать клавишу nробела. <'10
Отчет о состоянии nроекта IIXI ftOКДJIIIOJQ Дtn"8 Пp!'3of' IITIЩ111f
Когда окно быстрого просмотра открыто, вы можете изменить его раз мер, nеретащив nравый нижний угол окна, или же вы можете открыть окн:о
на nолный экран, щелкнув на двойной стрелке в верхнем nравом углу. Об
ратите внимание на кноnку Открыть в nрограмме
(Open with Application)
слева от кноnки nерехода в nолноэкранный режим. Исnользуйте клави ши со стрелками для nерехода и nросмотра элементов, которые находятся
Админиарирование
302
рядом с исходным элементом в окне
05 Х Lion
Finder.
Если лросматриваемый файл
имеет несколько страниц, то содержимое документа можно будет лрокру чивать. В некоторых случаях, наnример, в лрезентациях
Keynote,
в окне
быстрого nросмотра будут локазаны эскизы всех слайдов, что nозволяет пользователю лереходить также и по эскизам. Наконец, если выделить не
сколько объектов для nредварительного просмотра, окно быстрого про смотра предоставит базовые возможности показа слайдов посредством кнопок в левом верхнем углу.
1+ +
:: 1
Технология Быстрый просмотр
(Quick Look)
также исnользуется для
отображения эскизов файлов в представлении со значками, эскизов в табличном представлении и в разделе предварительного просмотра око на Свойства
(Get Info) и окна инелектора (Inspector). Наконец, Быстрый (Quick Look) исnользуется для предварительного просмотра в nредставлении Cover Flow nриложения Finder. Это новое nредставление просмотр
nозволяет nросматривать содержимое лаnок аналогично тому, как это де
лается в
iTunes
и других мобильных устройствах компании
Apple.
цию Быстрого просмотра можно активировать из любого окна щелкнув на ее значке на паиели инструментов.
Wiбll:,. trPoln'
w•.
t tPolnl
Ctroдкt
16;09
CtroAк.t 16 09
Функ
Finder,
Урок
Подключаемые модули
Благодаря технологии
4 . Управление данными
303
Quick Look
подключаемых модулей,
Quick Look
сnособна
выполнять предварительный просмотр растущего числа типов файлов. Каждый подключаемый модуль Быстрый просмотр
(Quick Look)
предна
значен для выnолнения предварительного просмотра оnределенных тиnов
файлов. Многие nодключаемые модули Быстрый nросмотр
включены
no
умолчанию, но комnания
Apple
(Quick Look)
и сторонние разработчики
могут создавать доnолнительные nодключаемые модули для расширения
возможностей nредварительного просмотра Quick Look. Включенные nодключаемые модули Быстрый просмотр
(Quick Look)
позволяют делать следующее.
11>
Проелушивать звуковые или видеофайлы, которые могут декодиро ваться приложением
11>
QuickTirne.
Просматривать множество графических файлов, включая файлы мно гих цифровых фотокамер, РDF-файлы, ЕРS-файлы и другие стандарт ные графические файлы.
11>
Просматри вать множество рабочих файлов, вк!!ючая стандартные текстовые файлы, файлы сценариев и файлы, созданные nакетам:и
iWork и Microsoft Office. 11>
Просматривать различные связанные с Интернетом файлы, включая nочтовые ящики, расшифровки
iChat и веб-архивы.
Подключаемые модули Быстрый nросмотр
(Quick Look), как и любые
другие системные ресурсы, хранятся внутри различных nалок Библи отеки
(Library). Встроенные nодключаемые модули Быстрый nросмотр (Quick Look) всегда находятся в nапке /Система/Библиотеки/QuiсkLооk (!System/Library/QuickLook) и иногда в nапке /Library/QuickLook. Подклю чаемые модули сторонних поставщиков устанавливаются !!Ибо в nапку
/Библиотеки/QuiсkLооk (/Library/QuickLook), либо в nапку -/Библиотеки/
QuickLook (-/Library/QuickLook),
в зависи мости от того, кому требуется
их исnользовать.
Служба Spotlight Служба
Spotlight сnособна быстро выnолнять широкий и глубокий nоиск,
поскольку в фоновом режиме она nоддерживает высокооnтимизирован ные базы данных nроиндексированных метаданных для каждого локаль ного тома. При начальной настройке
Lion
операционная система создает
Администрирование
304
05 Х Lion
эти базы данных nутем индексации всех доступных локальных томов. Lion также индексирует новые локальные тома, когда они впервые nодключа ются к комnьютеру.
На комnьютере Мае фоновый процесс с именем
metadata server)
mds
(сокращение от
автоматически обновляет базы дан ных индексов по ходу
внесен ия изменений в файловую систему. Поскольку эти индексы под держиваются в актуальном состоянии, процессу nолнять nоиск только по самим базам. По сути,
Spotlight необходимо вы Spotlight nредварительно
в фоновом режиме ищет все вместо nользователя, чтобы nоследнему не nришлось ждать результатов.
Примечание. Утилита Spotlight не создает базы данных индексов на томах, достуnных только для чтения, или на однократно записываемых носите лях, таких как оnтические диски.
Примечание. Служба
Spot.light индексирует тома Time Machine и AirDisk,
но не индексирует общие тома с друтих комnьютеров. Однако она может
nодключаться к индексам на общих томах друтих комnьютеров с оnераци онной системой Мае
OS Х Server.
Базы данных индексов паnке с именем
SpotLight находятся в корне каждого тома в .Spotlight-VlOO. Несколько !Jриложений nоддерживают
свои базы данных отдельно от этих общих индексных баз данных. Од ним из nримеров является встроенное nриложение электронной nочты
Mail.
Оно поддерживает собственную оnтимизированную базу данных
электронной nочты в nапке
-/Library/Mail/Envelope каждого nользовате Spotlight для nользователя, защищаемого
ля. Также база данных индекса
системой Традиционный FileVaцlt, для повышения безопасности хранится в корне его зашифрованной домашней nапки. Если вы исnытываете про блемы со службой
Spotlight, то
можете принудительно перестроить базы
данных индексов, удалив их, а затем перезагрузив компьютер, пибо с по мощью настроек
Spotlight, как
рассказывается далее в этом уроке.
Безоnасность Spotlight
Чтобы обесnечить такую же безоnасность, как во всей остальной фай
ловой системе, служба
Spotlight индексирует разрешения каждого объекта. Хотя Spotlight индексирует все объекты на томе, она будет автоматиче
ски фильтровать результаты поиска и nоказывать только те объекты, на доступ к которым у текущего nользователя имеются разрешения. Одна ко когда пользователи выnолняют nоиск по nодключенным локально не-
Урок
4 . Управление данными
305
системным томам, nроблема безоnасности все равно остается, nоскольку разрешения на них могут игнорироваться. Другими словами, все nользо ватели могут выnолнять поиск по локально подключенным несистемнъrм
томам, включая nодключенные образы дисков, даже если диск бьm nод ключен другим nользователем.
Подкл ючаемые модули Spotlight Утилита
Spotlight может создавать индексы
и тем самым выnолнять поиск
в растущем множестве метаданных, исnользуя технологию подключаемых
модулей. Каждый подключаемый модуль
Spotlight
создается для анапиза
определенных типов файлов ипи баз данных. Многие подкпючаемьrе моду ли
Spotlight включены
по умопчанию, однако компания
Apple и сторонние
разработчики могут создавать дополнительные подключаемые модули для расширения возможностей nоиска
Spotlight. Spotlight
Включенные подключаемые модули
позволяют делать сле
дующее.
1>
Выполнять поиск по основным метаданным файлов, включая имя,
размер файла, дату создания и дату изменения. 1>
Выполнять поиск по сnецифичным для мультимедиа метаданным из
файлов изображений, музыки и видео, включая временной штамn, информацию о создателе и об аnnаратном захвате. 1>
Выполнять поиск по содержимому файлов множества тиnов, включая
текстовые файлы, файлы и базы данных
toshop, Office. 1>
iLife, файлы приложения PhoiWork и Мicroso:ft
РDF-файпы, файлы приложений из пакетов
Выnолнять nоиск по nерсонапьной информации, такой как контакты
Address Book и события календаря iCal. 1>
Выполнять поиск по корреспонденции, такой как содержимое сооб щений
1>
Mail и
nротоколы чат-сеансов
iChat.
Выnолнять nоиск по высоко релевантной информации, такой как из бранные ссылки или закладки и журн ал браузера. Подкпючаемые модули
Spotlight,
как любые системные ресурсы, хра
нятся в различных nапках Библиотеки
(Library). Встроенные nодключа Spotlight всегда находятся в паnке /Система/Библиотеки/ Spotligbt (/System/Library/Spotlight) и иногда в паnке /Библиотеки/Sроtlight (/Library/Spotlight). Подключаемые модули сторонних поставщиков устаемые модули
Администрирование
306
OS Х Lion
навливаютс.я либо в паnку /Библиотеки/Sроtlight в паnку -/Библиотеки/SроtLight
{!Library/Spotlight), либо (- /Library/Spotlight), в зависимости от
того, кому требуется их использовать.
Совет. Можно создавать собственные метаданные для комментарии
Spotlight в окнах Свойства (Get Info) spector) из утилиты Finder. Управление настройками
Spotlight,
вводя
и окна инспектора
(In-
Spotlight
В параметрах SpotВgbt любой пользователь может отключить вьшод оnре
деленных категорий в результатах поиска
SpotLight.
Также можно исклю
чить тома из индексации, задавая их в списке лриватности. Однако по умолчанию все новые тома автоматически индексируются, nоэтому nоль
зователь должен вручную настроить Spotlight на иrнорирование тома. Список nриватмости
Spotlight .является настройкой уровня компьюте
ра, которая остается одной и той же для всех учетных записей nользова
телей . Для него не требуется достуn администратора, так что любой nоль зователь может изменить список nриватности. В данном случае сnисок
nриватности ничуть не менее безопасен, чем остальная часть файловой системы, так как любой пользователь все ра~но имеет nолный достуn к локально nодключенным несистемным томам, nоскольку nри настройках по умолчанию разрешения на этих томах игнорируются.
Чтобы изменить настройки
1.
Spotlight, выnолните следующие шаги.
Откройте nараметры Spotlight, выбрав команду Apple > Системные на стройки
(Apple > System Preferences), а затем
щелкнув на значке
Spot-
light. Параметры Spotlight будут открыты на вкладке Результаты nоиска (Search Results), где вы можете отключить оnределенные категории и з результатов nоисха.
2.
Снимите флажки рядом с категориями, которые требуется игнориро вать.
Вы можете также nеретаскивать категории, чтобы изменить их nоря док в результатах nоиска. Каждый пользователь имеет свои отдельные
настройки Результатов nоиска
(Search Results).
Урок
4 . Управлени е данными
307
Spotfight nowoan 6wtтpo н..мти pU/IIf\tHWI! обw.,... ... кownwoп~. SpotiJght н~ходwте:а • np.ti ON а~рхн u.~ yrny )tс.ран.а.
''''"'"' f, • \ Jfi
koHфМAtHW4iUI"ЩКТ"
'
Пt9c.wecrwrt .атиормн -"'• tUМСа.tнм• IIOPII.AIC• copтмpotiiCIIII pVYn••raтos no.c~
1 Pt)Y_.., .ta,x' not!Or~ Spolltgr..t
"'•ut[l TOI!I•IIO ~~.......... l'пtt"'P••·
1
8f\ПI>O"'Ш'WW
2
G1 iil Cмcтf-.. HWt. tА~строА~~tн
]
в "'\ ДОК)'Wf_Н'ТW n.anwм
S
8 g
б
е \
Контаоtтw
7
8 ~ Собо.mо• и,.,...,. 8 И>Обр.\ж<н. . 8 • I'OF• AOICY.,.....,
4
8 9
Соо6щtни,. м ..атw
U
10
~
11
86 Mv>w••
kб-стр.tннцw
S EJ ...",.... S А Wpнфrw 14 8 9 ПРt>tН1'&ЦММ I S 8 f' Т16пицw 16 S P•>t>'-""'"" 12
13
@ Сочепнмt Mi.&МW Afd
3.
IW>ON
окн.а Spolfight:
Чтобы заnретить службе
• "'"\:
Spotlight
Пробvt
tl
индексацию определенных объек
тов, щелкните на вкладке Конфиденциальность
(Privacy),
чтобы ото
бразить список объектов, которые SpotНght должна игнорировать. Чтобы добавить новые объекты , щелкните на мебольшой КJ:Ionкe со
знаком nлюс внизу сnиска nриватности и выберите объекты в диало говом окне выбора объектов или nросто nеретащите объекты в спи сок nриватности.
Администрирование
308
OS Х Lion
tQ._'I'e оо«М11е7 ...М/14'._.(. . . . . . . •+•11111.. NOtl-.fe NNJIIIIIIIACII 8 (МI(kJWI(~-...
. "..,.._.
4.
8С001•nн• сы•м ш ,QIIJ JoИ' HIO Spodlfht:
" npoбtn
еео...-.ан... МUI'IIUJ MJ hiJON OICH. Spocli9he.
"':tr\po6vl
Вы можете удалить объект из сnиска nриватности, выбрав его, а затем щелкнув на кноnке со знаком минус внизу сnиска nриватности.
Все настройки
Spotlight
вступают в силу немедленно. Если в сnисок
nриватмости добавить весь том, система удалит базу данных индекса
Spotlight с данного тома. В свою очередь, если удалить том из списка при ватности, то база данных индекса Spotlight на этом томе будет перестроена заново. Такая методика nерестройки баз данных индексов Spotlight nутем добавления, а затем удаления тома из списка nриватмости является самым распространенным методом решения проблем эффективности
Spotlight.
Использование файловых архивов и образов дисков Архивирование синонимами
и
резервное
копирование
-
эти
термины
являются
копирования данных в другое место в целях сохранности.
Тем не менее в контексте этого урока они являются разными лроцессами
и служат разным целям. В
Lion архивация обычно является
ручным про
цессом создания сжатых копий выбранных данных. Архивы эффективны
с точки зрения хранения и nередачи данных, но для их создания обыq но требуется вмешательство nользователя. С другой стороны , служба ре-
Урок
зервного коnирования
4. Управление данными
Time Machine,
введенная в Мае
309 OS
Х
vlO.S, явля
ется автоматическим nроцессом, который nозволяет nользователям легко
nросматривать историю резервного коnирования всей своей файловой системы. Легко nонять, что хранение истории файловой системы неэф фективно с точки зрения nространства на диске, но чрезвычайно nолезно.
Сравнение архива и образа диска По своей сути архивирование данных является nрактикой сохранения ко
nий важной информации в другом месте или в формате, nодходящем для долтосрочного хранения или nересылки по сети. В последние годы жест кие диски стали значительно дешевле, но все еще устуnают в надежности
лентам или оптическим носителям. Архивные носители этого типа не так сильно выросли в размерах, как жесткие диски, поэтому хранение архив
ных данных в более эффективной форме nутем сжатия все еще остается актуальным. Не имеет значения, насколько надежным будет соединение с
Интернетом, так как, скорее всего, nолосы пропускания постоянно будет не хватать, nоэтому сжатие объектов при подготовке к пересылке данньrх nочти всегда является экономией времени.
Lion
включает две технологии
архивирования: архивы и образы дисков. Они позволяют объединять не сколько файлов и сжимать данные в файл меньшего размера, подходящий для долтосрочного хранения или nередачи данных
Утилита
Finder
no сети.
комnьютера Мае позволяет создавать ziр-архивы из ВЬ1-
борки файлов или папок. Это эффективный метод для быстрой архивации относительно неболъших объемов даннъrх. Формат ziр-архива также широко распространен во многих операционных системах, вкmочающих программ
ное обеспечение для разархивации ziр-архивов в исходные объекты. Однако ziр-архивы в
Lion не обеспечивают такой гибкости, как образы дисков. (Disk Utility),
Образы дисков, созданные с nомощью Дисковой утилиты
широко используются в Lioп для архивации, nоскольку имеют множество
свойств, недостуnньrх для ziр-архивов . Прежде всего, образы дисков nозво ляют заархивировать содержимое всей: файловой системы в один файл, ко торьrй можно сжать, зашифровать или сделать и то и другое. Образы дисков также могут создаваться с достуnом на чтение/запись так, что в них позднее можно легко вносить изменения. Единственный недостаток образов дисков, созданньrх с nомощъю Дисковой утилиты
(Disk Utility), состоит в том, что по
умолчанию только компьютеры Мае могут получить достуn к содержимому
другим системам требуется проrраммное обесnечениенезависимых постав щиков для доступа к содержимому образа диска Мае.
Администрирование
310
OS Х Lion
Создание ziр-архивов Утилита
Finder в Lion
nозволяет быстро создать сжатый ziр-архив из лю
бого количества выбранных объектов. По умолчанию nри создании ziр архива в
Finder сжимаемые оригинальные объекты не удаляются. Чтобы создать ziр-архив в Finder, выnолните следующие шаги. Выберите объекты, которые вы хотите архивировать и сжать в
1.
Finder.
Можно удерживать нажатой клавишу 1Shi ft 1. чтобы быстро выбрать непрерьшный сnисок объектов, или удерживать нажатой клавишу 1Command
1.чтобы быстро выбрать несмежные объекты. Лучше nоместить все
объекты в одну nапку и сжать ее, а не выбирать множество объектов. Выберите Файл > Сжать « UМЯ»
2.
(File > Compress «ltemS>>) из па нели меню.
Слово « UМЯ>> в меню будет з аменено именем одного выбранного объ екта или числом выбранных объектов. Если nроцесс архивации будет требовать более нескольких секунд, то
Finder выведет диалоговое окно
nроцесса выполнения с оценкой вре
мени, которое требуется для завершен ия архивации. Можно отменить архивацию, щелкнув на небольшой кнопке Х справа. Когда архивация будет завершена, вы nолучите ziр-арх:ив с именем
3.
A:r-
chive.zip или ltem.zip, где ltem будет именем объекта, выбранного для архивации и сжатия.
:Eml
Прu•~
Но•~ о•но
аид
Пtрtход
Окно
Flndtr
Но ааа n.tnкa
Cnp•" XN ~XN
~••• rJ61'.t KJ w6р..мноrо
Hoeu см арт-nаn к.t
":,(>;
"I:XN
Ноаu nanк.t ~nмсм
Открwт" nн ·.п ..
хо n~oi'P!IJ .."'~
Нdn~~ro~н
~
1rwt .. О
•
Дубn м роаm.
СоJдiт" nс.tадонм.и
XD XL
БwстрwМ nросмотр cCтapwt w aтtp мanw•
ХУ
ПО._,J lfi Dt)HfflttO.fl
Доб.tiИТ.. 1 бoi(Oiot NtHIO
R хт
Пtpe_Ntcтм r.. а Корэ ину
X
и
Х[
..•
Залисат.. «Cтapwt матtркапw• нJ. АИСК ••• Найтм
••
N,).,_,..
lS$,
t)C-.ut 1 •Ctapwe ..цt~~·
•к.•tC - -ScofoQIN
"Р
Xl
х
[l)
К0ttlф0Nt111l'
~~и•.-..._
:ltl\
NO
Caoticтu
Этм кtТlQ:
,.,,."
Xf
•••
~ ll ~
~
1 Zl, \IЩUIW
IAWiU'14!t!1ile'Щ1
Урок
4. Управление данными
Совет. Можно заархивировать и сжать объекты в
311
Finder, щелкнув
nравой
кноnкой мыши или левой кнопкой мыши, но с удерживанием нажатой
клавиши 1Control «UМЯ»
1, на выбранных файлах, а затем выбрав команду Сжать
(Compress «ltems»}
Совет. Команда
из контекстного меню.
zip nредлагает гораздо больше оnций для создания сжатых
архивов.
Когда архивация будет з акончена, можно сравнить размер исходных
объектов с размером архива, исnользуя в или Инсnектор
Finder окна Свойства (Get Info)
Во многих случаях nроисходит сокращение
(Inspector).
размера файла как минимум на
50%.
С другой стороны, многие мульти
медиа- форматы уже достаточно сжаты, nоэтому nри сжатии файлов этих тиnов их размеры уменьшаются незначительно.
196.SM6
'''.!1~ тыны сш.:rм
..........
т.,.
hJщp:
ij t.l 1i)SfЦJ$Фi@ 1
•
•о&щt•.
......
Пm ApJnt··~
1t6 7902t46dт, (I97.J Шм~
'u.м.р 15 ISI 994 ~- (JS.l М5 ка
AJtad All t o6W.IfТOI )49
P<• t)
rм. JUмnJ.мd/Oubop Со~ С.ОА!Ц ~".._ (WOAid
)nн;tтQ )С
•
r.u: (UМn/sNd~UIP
17 Jl
11
CoJAalf (4lf'OJUU 1720 ИJwt.it+lt (tf'QAН.t 17 20
SJ
Эт11цr.:а· х
•
~
• мм• •~Рf.~
·~._
!:_Иtot~
-
111
РЮ..,.!Мt:
•Ot'II""Nf\. 8 ~""'4"
• Ohor.i AOC1Yf'l fl: tфau AOC't)'n~
· "~=~~~--------·--
-;OS...i •oavn • fiiCМN ~
Распаковка ziр-а рхивов
Для расnаковки ziр- архива в окне файле ziр-архива. Приложение
Finder достаточно дважды щелкнуть на Finder расnакует весь файл архива и nоме
стит nолученные файлы и nаnки в ту же nапку, в которой находится ори
гинальный ziр -архив.
Finder не может nеречислить или извлечь отдельные Finder не удаляет оригинальный
объекты из ziр-архива. По умолчанию ziр- архив.
Совет. Команда
unzip nредлагает гораздо больше оnций для расnаковки со
держимого сжатых архивов.
Совет. Если вам нужен допошштельный контроль того, как извлекаются
архивы, откройте в nапке /Система/Библиотеки/СоrеSеrviсеs
Library/CoreServices)
nрограмму Утилита архивирования
(/System/ (Archive UtШty)
Админиарирование OS Х
312
Lion
и в строке меню выберите команду Утилита арх:и.вирования
> Настройки
(Archive Utility > Preferences). Образы дисков Образы дисков тома.
- это файлы. которые содержат целые виртуальные диски и Lion исnользует образы дисков для нескольких ключевых технологий.
включая распространение программлога обеспечения. создание образов системы, NetВoot.
FileVault и
сетевые архивы
Time Machine.
Образы дисков
также полезны как средство архивирования личных данных. Несмотря на
то 'ITO созданные на компьютере Мае образы дисков по умолчанию работа ют только на компьютерах Мае, они гораздо более гибки в использовании,
чем ziр-арх:и.вы. Образы дисков предоставляют развитые возможности сжа тия и шифрования, однако их самым большим достоинством является т<>, что с ними можно обращаться как с подключаемыми томам и. Для достуnа к содержимому образа диска надо дважды щелкнуть на файле образа диска в окне
Finder.
Том внутри файла образа диска будет
подключен как обычное дисковое устройство. Даже если файл образа диска находится на удаленном файловом сервере. вы все равно сможете nодключить его, как если бы он был локальным диском. Подключенный в виде тома образ диска можно использовать. к~к любое другое устройство памяти, перемещаясь
no его
иерархии и по мере необходимости выбирая
файлы и nаnки. Более того. если образ диска имеет достуn ДJIЯ чтения/за nиси, в него можно добавлять содержимое, просто перетаскивая объекты на том.
Примечание. После окончания работы с томом образа диска не забудьте
nравильно отключить его, как и любой другой сменный том. Приложение Программы/Утилиты/
ties/Disk Utility)
Disk Utility (/ Applications/Utili-
позволяет создавать пустые образы или образы. которЬ!е
содержат копии выбранных папок и даже целые файловые системы. поддерживает образы дисков размером до
Lion 2 терабайт. Образы дисков так
же предлагают ряд настроек, которые включают следующее.
Урок
~
Формат образа
4. Управление данными
313
(Image format) . Образы дисков могут быть достуnными
только для чтения или же и для чтения, и для заnиси. Им также может
быть задан фиксированный размер или же их размер может изменять ся динамически. Образы дисков с динамическим размером будут за нимать столько места, сколько нужно, и их размеры будут расти по ходу добавления в них объектов. ~
Сжатие
(Compression).
Образы дисков, достуnные только для чтения,
могут сжиматься для экономии места. В сжатом образе свободное пространство не хранится, а большинство друrих файлов сокращают ся в размере в среднем на
~
Шифрование
50%.
(Encryption). Любой
образ диска можно защитить паро
лем и зашифровать с nомощью стойкого алгоритма шифрования с длиной ключа
128
или
256
AES
бит. При выборе большей длины ключа
nовышается безопасность, но nонижается быстродействие. Эта функ ция nолезна для защиты данных, .хранящихся на незащищенны.х то
мах, таких как сменные диски и сетевые паnки. Шифрование всегда nроисходит на локальном комnьютере, nоэтому даже если файл обра за диска физически хранится где-то извне, наnример, в сетевой папке, то ~
no сети
nередаются только зашифрованные данные.
Файловал система
(File system).
Образы дисков могут содержать лю
бую схему разделов или формат тома, которые поддерживает
Lion,
включая форматы оптических носителей. Подробности, касающиеся разницы между вариантами файловых систем, рассматриваются в уроке
3.
Создание пустых образов дисков Чтобы создать nустой образ диска с автоматически изменяемым разме ром, который можно будет постепенно заполнять содержимым, выполни те следующее.
1.
Откройте /Программы/Утилиты/Disk Utility (/ Applications/UtШties/ Disk Utility) и выберите Файл > Новый > Пустой образ диска {File > New > Blank Disk Image) из паиели меню. Или, если в сnиске дисков ничего не выбрано, можно щелкнуть на кноnке Новый образ (New Image) на nаиели инструментов.
Администрирование
3 14
•
Диоооu утилита
II;DIIill Пра ока Hoaot сжно
Oбp.uw
xw ~R
1 finu
i!XM
ИJe:.n~"
:t(j
<у~»о.а.
&tкпючн·n. w ифро а~ни е. диска.. .
2.
OXN
ОЬо.аJ дi'CCJo:.l ~ 1 tBt.~hp~п. vopol(cтeo>
e on -
~
..
lt-
t:
····"~
··-~;
ХЕ
Сwtнмт.. napoJtt•...
1 '~
... Обрю дмс.к~ мJ nа.nкм ...
NFS...
ПО41 I'HO'IIilttlt
f'\~oH
'\:ХО
"
(IOY.Ctlo
8
li!!
XN
Отм:рwтt. обр.аJ д.моа. ..
Под.лоочtн ..
Сnра ека
Оо<ио
Зa•p wn
ГIO-uu1•
OS Х Lion
-:Р
~r~1"
..
_...,
:asoo.нl'lms~ L] MкlrФИhHO З -lotoshHDl
[! 150.061'1 StO
Введите имя для файла образа диска и затем выберите место располо жения для этого файла из вспльmающего меню Где {Where). Также вве
дите имя для тома внутри образа диска. Имена файла образа диска и тома не обязаны совладать, но должны быть nохожими, чтобы вы могли расnознать связь.
СОХр;АНКТ.. kD; с~ apXMI_.OrO AM ata= : : : : J ~ ГА•.(j_hбочИ~С1"оn
~
i
.......а~
и.w... чх
~
1
-
:1
P.u.,tp ( 100WS
_ .." r.... os ........ . . . _... ~ром/'1--
~
...__ ,r;о;;::~:._ :::::"' ••"'.~ ........ =,__." с.::-:-... :::-:.."',.. "'~-, =--э,:1
"'PIIIIn' o6p.u.t
3.
о6ро AJIQI AfU OfТUIUI. ~
..
__.=1
Выберите размер тома из всплывающего меню или выберите оnцию Выбрать ... (Custom), чтобы задать образ диска nроизвольного размера. Помните, что образ диска будет занимать сто!lЬко пространства, сколько потребуется файлам, которые в него скоnированы. Очевидно, что если образ диска планируется хранить на внешнем томе ограни ченного объема, то следует задать максимальный размер.
Урок
"" n
4. Управление данными
315
Нoouk nустой о6р••
Сохрiнмт~ u tc (9бра 1px·м•woro Attc~ G
...
r.ae:J iiP~ЬoчМ:iaм
--."
v
......·~ --i ..._ " !
........
...... о&..;
40 М' ~
100 1.45 sоо м•
177M5(CC>-R())r,(8c!W) 610 WS (CQ.. ROМ 74 ......1 66] .,., к.о- аом 10 м -}
2 .S Г5 IDYC)..IAМ) 4 6 Г5 (DVOo.IJDVO•RAМI
&.J
a DU
Г5 tDVO ..
'-1
4.
Вы можете выбрать другой формат тома или схему разделов из всnлы вающего меню, но в большинстве случаев рекомендуется исnользо вать установки
no
умолчанию
-
Мае
OS Extended (Journaled)
и
Apple
Paritition Мар. S.
Здесь вы также можете выбрать схему шифрования образа диска. Для большинства случаев алгоритм
AES с длиной ключа 128 бит будет обе
сnечИJЗать достаточную защиту и высокую nроизводительность.
1
б.
~"'*т
......::::.В1 r'*'.''
ч• ю.fii
~
U 8..flnAtS ~Ptt~~)
tttt.
"
1
Выберите оnцию Растущий образ диска вающего меню Формат образа
(Sparse disk image) из всnлы (Image Format), чтобы создать образ
диска с автоматически изменяющимся размером.
" о6ра) • " • м• '"'"w.acтt'PO\'O/CO
7. 8.
.. мtt.,.
Щелкните на кноnке Создать
(Create), чтобы создать образ диска.
Если была включена оnция шифрования образа диска, вам будет вы дан заnрос на ввод пароля для образа диска. После выбора надежно го nароля щелкните на кноnке ОК, чтобы закончить создание образа диска.
Администрирование
З1б
I•САм,. нo•wl\
napone. 6&Jоnасностм
OS Х Lion
An• .обрu
8PXМN80ro AMCM&.dmg... f.CJIH 8W N6yд.-re JIТОТ n.aPQI' ~ то не ою•ете rюn~м·~ АОСТ)'П tt фaAnll~ot,
XiNHAЩMNOI 8 )ТОМ o6p.ue. 3a6Wn.4t: napoAM не 80CCТil.н.&M MNJOrCJt,
n._...
l···········
ПОАТИрмдtнм:
• • • • • •• • • • •
]Гf'
tiiACМOCТh nмpv: ~
еlшо,.нм~ nJ.pon• а C8Uitt: ICAJOЧd
Гсm.ен~
(
ОК
После того как система создаст новый пустой образ диска, она автома тически подключит его. Из окна
Finder можно открыть окна Свойства (Get Info) для файла образа диска и для тома образа диска и убедиться, что раз мер тома значительно больше, чем размер образа. По ходу коnирования
файлов на том, файл образа диска будет соответственно расти в размерах. _'J\
06pu архмtноrо AМCII(L$PatSt:IINOI:
~ и.....,... ~ld 17
+jЧЩj if!li i)
~4.2 М 6
so
APXtiiHWA том ~ и.u.~. Сvо.\М
17 so
11 j,j !!Ш!fЦЩ!UЬ 1
t::tiH$
•ОЩ.. "rм
1'111Ct- PКI)'IIUII~ C/6cWI:a NI(.Q 44 tbl 6S6 ~. (.U,2
~р
Мwflt«tt Зnlllt-Т'Q
Tov
~UA,ItC.If.l /UМ.Щi.had/OttktDt~/06~»J ~1"1C-....ot'O
М& N АМС·Q)
ГАt /Uиn/sNd/Otiktop COJAJ~~t C:~•J 7S4
СО1QМ С.ОА'- 17
Cenw1A 17.SO
so
tьм~ CerQAtQ 17 SO ~ Мк OS Ocund~ .._YP"an.нwiO
)(
10,24 п; 10.2 f'S
tмiCOC"n.
~·~~· -
..
iplиlf'ti!IЩJI
POI.&
~·~
--
~тrn -..-.... -AOCТ)'n --L-------1
ЛonynltQ З...tto
J70J1 t1CW:t.f17 Ni...a~)
Эпtqn..
)(
•
)~
......
~- ·
~· • ""-•• ,...JfPCJМC. ·~ото
-
.. 061P1f АОСтуn .. f\t)l... A0('1)'n.)
Совет. Формат образа диска в любое время можно изменить в Дисковой утилите
vert)
(Disk Utility),
выбрав Образы
>
Конвертировать
(Images > Con-
из панели меню. Откроется диалоговое окно, позволяющее выбрать
образ, который вы хотите изменить, и сохранить копию образа с новыми пара метрами.
Совет. Команда дисков.
hdiutil предлагает
больше оnций по управлению образами
Урок
4 . Управление данными
317
Создание образов дисков из объектов Чтобы создать образ диска, который содержит коnии выбранных объек тов, выnолните следующее.
1.
Откройте утилиту /Проrраммы/Утилиты/Дисковая утилита(! Applica-
tions/Utilities/Disk Utility). 2.
Сейчас вы можете создать новый образ диска из содержимого nаnки или содержимого тома.
Чтобы создать образ диска из содержимого nапки, выберите Файл
Новый
> Образ диска
из папки
> (File > New > Disk Image From Folder)
на паиели меню и затем выберите в окне обозревателя файлов папку, которую хотите скопировать в новый образ диска. Когда выбор будет сделан, щелкните на кнопке Создать образ
(Image). ..
"ХХ~ C.J§"·AW 11· j,Ц {у)~)
'1
.. ...
1..
"'
'
C»tн"l'" N.PI)I\ ....,.IO'IIIfТ\ 8111~...
.........
----..III!IЩI ~
.uc.:......
,
...,.....
-
2 1•07 C.pnlil
,, . .
. . , , "1ро.
t
.... . 'L.f1t M
·ll ·t-1(~~
,. D 061ui..,...,..
.,._,. (
с.-- 1
Чтобы создать образ содержимого всего тома, используйте эту же ко манду меню, Образ диска из папки
(Disk lmage from Folder),
а затем
просто выберите нужный том. У читателя может возникнуть соблаз.н выбрать команду Образ диска из (Выбрать устройство)
(Disk lmage from [Select а Device]), но она скопирует также и пустое пространство
тома, то есть размер образа очень сильно увеличится. Образ устрой ства нужно создавать только тогда, когда создаются образы оптиче ских дисков.
Администрирование
318
OS Х Lion
Примечание. Дисковая утилита (Disk Utility)мoжeт создавать образы дис ков только тех томов, которые она может временно отмонтировать. По
этому нельзя создать образ диска системного тома работающей в данный момент системы.
3.
Введите имя для файла образа диска и затем выберите место расnоло
жения для этого файла из всnльшающего меню Где (Where}. Имена файла образа диска и тома не обязаны совпадать, но должкы быть nохожими, чтобы можно было расnознать их связь.
Сох.р.~нит., KiJII:: lдоwiwмий i.P)(MI Ctpr-u
I G:J
rAo: riiP~..!'" croo_ _ _ _~: 1
Примечание. Убедитесь, что на целевом томе, в который nланируется со хранить файл образа диска, имеется достаточно места.
4.
Выберите формат образа из вспльшающего меню. Учтите, сжатые образы не nоддерживают заnись.
Примечание. Для создания сжатого образа диска требуется nочти в больше свободного пространства
-
2 раза
система должна создать сначала не
сжатый образ, а затем nреобразовать его в сжатый.
5.
Здесь вы также можете выбрать схему шифрования образа диска. Для большинства случаев алгоритм
AES с длиной ключа 128 бит будет
обесnечивать достаточную защиту и высокую производительность.
6.
Щелкните на кноnке Сохранить
(Save), чтобы создать образ диска.
Если вы включили шифрование образа диска, то система nредложит ввести nа роль для образа диска. После выбора надежного nароля щел кните на кноnке ОК, чтобы начать процесс создания образа диска. Примечание. Для создания образа диска вам необходимы права админи стратора.
В зависимости от объема данных, которые должны быть скоnированы, и выбранного формата образа, для выnолнения копирования образа дис-
Урок
4. Управление данными
319
ка может потребоваться от нескольких минут до часов. Дисковая утилита
(Disk
Utility)oткpoeт небольшое диалоговое окно процесса выnолнения,
которое nозволяет также отменить копирование образа диска, щелкнув на кноnке Отменить
(Cancel).
·--1 Управление
Time Machine
Существует несколько сложившихся и относительно nростых в использо вании решений резервного копирования для Мае, nоэтому вам может
быть интересно, почему компания
Apple nредnочла внедрить новую архи OS Х vlO.S. После небольшого исследования в Apple выяснили, что до введения Time Machine только 4%
тектуру резервного коnиро~ания для Мае
пользователей Мае регулярно выполняли резервное копирование данных. Это
-
крайне низкий показателъ, поэтому в комnании
единственный способ убедить
Apple решили, что пользователей делать это регулярно - соз
дать новый nроцесс резервного копирования, который был бы настолько легким, насколько это только возможно, и который к тому же было бы ин тересно использовать. Решением Apple стала утилита
Time Machine. Time Machine встроена в операционную систему и имеет два свойства,
которые nринципиально отличают ее от любого другого существующего решения. Первое
-
конфигурирование
Time
Machiлe настолько nростое,
что выполняется почти автоматически. Чтобы настроить
Time Machine,
достаточно одного щелчка.
Второе -
Time Machine так тесно
интегрирована в оnерационную си
стему, что nользователям не нужно выходить из nриложения, в котором
они работают, чтобы восстановить данные. Приложения, как встроенные, так и сторонних поставщиков, могут nодключаться непосредственно к си
стеме резервного копирования Time Machine. Из nоддерживающих Time Machine приложений пользователь может активировать привлекательньiй интерфейс Time Machiлe и увидеть данные nриложения такими, какими они были в прошлом. Если приложение еще не поддерживает Time Machine, можно использовать утилиту Finder, находясь в интерфейсе Time Machine для nросмотра во времени всей файловой системы.
Администрирование
320
Архивы Утилита
OS Х Lion
Time Machine
Time Machine может сохранять
бом локально nодключенном томе Мае
архивы резервных коnий на лю
OS
Х
Extended,
который не явля
ется загрузочным. Вы можете выбрать в качестве целевого том, который находится на другом разделе системного диска, но это не самая лучшая
идея
-
если сломается системный диск, то будет утрачена и резервная ко
nия. Если у вас нет локального тома, nодходящего для хранения резервных копий данных, то в качестве целевого тома для резервного копирования
вы можете также выбрать общий сетевой том.
Time Machine поддерживает
сетевые общие диски, создавая образ диска на общем ресурсе для хране ния резервных коnий. На данный момент
Time Machine поддерживает за
nись резервных копий только в сетевые nапки которые хранятся на серверах Мае станциях Time
Capsule.
Apple Filing Protocol (AFP), OS Х Server или беспроводных базовых
Урок
4 . Управление данными
321
Доnолнительн а я информация. Узнать больше о беспроводной базовой
станции
Time Capsule можно www.apple.com/timecapsule/. Программа Тime
на сайте компании
Machine
Apple
по адресу:
http:/1
исnользует сложный фоновый nроцесс
с именем Ьacl
зервные копии всей файловой системы. Однако это работает, только если достуnен диск, на который производится запись резервных копий. Чем
больше пользователей переходят на портативные компьютеры Мае, тем больше шансов, что какой-нибудь пользователь может быть отключен
на время от диска с резервными коnиями. В ОС Lion в программу Time Machine была включена поддержка локальных снимков, то есть nрограмма будет делать локальные снимки, если целевой диск недостуnен . Даже есл.и пользователь не подключен к хранилищу резервных копий, у него будет достуn к локальным снимкам. Эта функция работает на портативных ком пьютерах Мае с программой
Time Machine
в состоянии «включено» (оп).
(На самом деле эта функция имеется не только на портативных Мае, но и на
iMac -
там она по умолчанию отключена, но ее можно вклю
командой в терминале.- Прим. пер.) Как только Мае снова подключится
к хранилищу резервных коnий, локальные снимки будут nреобразованьr в традиционные резервные коnии и записаны в это хранилище.
Хотя локальные снимки и являются удобной новой функцией, они, ко нечно же, не настоящие резервные коnии, поскольку находятся на том же
диске, что и сами данные. Если произойдет nоломка системного диска, то будут утра•1ены и локапьные снимки. Поэтому, если в течение десяти дней диск с резервными копиями не будет nодключен к компьютеру, система начнет на регулярной основе выдавать предуnреждение пользователю и
просить его nодключить этот диск. Пользователям следует выработать в себе nривычку регулярно проверять, nодключен ли Мае к диску с резерв ными коnиями. И вновь, пока Мае подключен к этому диску с резервными
копиями, nрограмма
Time Machine сама будет уnравлять резервным копи
рован ием.
Очевидно, что Time Machine дол.жна использовать некоторые приемы, чтобы поддерживать размер этих резервных копий настолько малым, на сколько это только возможно, и предоставлять пользователю глубокую историю. При создании начальной резервной коnии
Time Machine скоnи
рует практически все содержимое файловой системы на указанный целе вой том. Для быстроты создания и удобства восстановлеюrя Time Machin e
Админиарирование
322
OS Х Lion
не исnользует для своих архивов сжатие, что тиnично для многих других
систем резервного коnирования. Вместо этого
Time Machine nросто коnи
рует объекты «Как есть» в целевое расnоложение. Как вы увидите далее, это nозволяет легко обращаться к объектам в резервной коnии.
Time Machine экономит место, игнорируя файлы, которые не требуют резервного коnирования, так как они могут бь1ть созданы заново nосле восстановления. В сущности, индексы ваться в
Time Machine игнорирует временные файлы, Spotlight, объекты в Корзине (Trash) и все, что может рассматри качестве кэша. Time Machine также может игнорировать данные
некоторых nриложений, которые не требуют резервного копирования. Доnолнительная информация. Конкретнее:
Time Machine всегда игнори /System/Library/ CoreServices/backupd.bundle/Contents/Resources/StdExclusions.plist. рует файлы, которые определены в файле конфигурации
Со временем, чтобы не занимать пространство на томе реэервноrо копирования устаревшими данными, рения» резервных коnий.
Time Machine нач нет nроцесс «ста Time Machine будет сохранять ежечасные ре
зервные коnии для дня, ежедневные резервные коnии для недели и еже
недельные резервные коnии, пока том резервных коnий не заnолнится.
После заnолнения тома резервных коnий
Time Machine
начнет удаление
с самых старых объектов. Однако Time Macliine всегда будет хранить по крайней мере одну коnию каждого объекта, который все еще присутствует в текущей файловой системе. Примечание. Не nутайте
Time Machine
с технологией создания сним
ков, распространенной в других оnерационных системах. Снимки созда ют несколько экземпляров файловой системы во времени, но не создают резервную коnию, так как на самом деле не копируют данные на другое
устройство хранения. Другими словами, если диск, содержащий снимки
файловой системы, будет поврежден, эти снимки будут nотеряны, как и текущие данные на nоврежденном диске.
Конфигурирование Time Machine Конфигурирование
Time Machine
Time Machine
выnолняется очень легко. Фактически
включена по умолчанию и nросто ожидает, чтобы вы вы
брали место для резервных копий. Если вы этого не сделали, система авто
матически сканирует сеть в поисках сетевого ресурса общего достуnа для
Time Machine
или ждет, nока не будет nодсоединен внешний диск. Если
Урок
4. Управление данными
323
система найдет одно из таких расположений, то предложит выбрать его в качестве места для резервных копий. Если выбор целевого расположе ния для резервных копий выполняется таким методом, то nосле щелчка на
кнопке Исп. как резервный диск
(Use as Backup Disk) Time Machine будет
полностью сконфигурирована. Да, это действительно просто!
ИCnoдttJOATit hdc.up nм. N.tc.hJnt'1
(102:,74
Г')AfiJ ptИPIHOf1) •оn ..рое.анм• с nомощ•JО
ПI'М ..Ьd\N ~wт аwту.м~ .oмt1t кеrо
atatш.IWIIIO)o.f'Тt ~ lиtМ.t
С другой стороны, может лонадобиться вручную сконфиrурировать настройки
1.
Time Machine для
лучшей адаптации под свои требования.
Apple >
Откройте окно настроек
выбрав
настройки
щелкнув на значке Time
Time Machine, (Apple > System Preferences) и
Системные
Ma-
chine. Совет. Еще один способ открыть паиель настроек нуть на ее значке в
2.
Time Machine - щелк
Dock.
Включите
Time Machine, переместив переключатель в положение Вкл. (On), а затем щелкните на кнопке Выбрать диск (Select Backup Disk).
Г\ap&J(tTpw••
Time Machine fj lif N.w:~,_. ~foltfТ aQnlolf'; кt11 МI'INU .. ~ •OMttt.C!'tPf MU hJI_~d C'М(ti:Uttwof. t'tiOIU, Mpat'pii'...W ._ Н<1С11)0М•" Вык.n.
Вк.n.
.А
,-.,р. "r'"-~...Y· 111J00p.a..<w"""' м~"'" , • ..,.. .,.•~~~~~-. noc-..a~~..y Tl"'>t М..С:~м (0AJ*I'~' puco~ ,011д~ nfAift•..o. а.. NO•f'? .0180J.Wnc- • ~fФv.; 111' lt(lfМiiltw• (Q("IOflo!flliМК.
е l"kжuwun <Пtу( Т1mt MкhJnt 8 crpoa-e WtHJO
..J Кl.м•те ы ~. lff06v Wnl)t'fмn. Юt.ttl'ttмtc••
Админисrрирование
324
OS Х Lion
Откроется диалоговое окно, позволяющее выбрать место назначения для резервных копий. Когда nодходящий том будет выбран , щелкните на кнопке Выбрать диск
Совет. Если Time
(Use for Backup).
Machine когда-либо «потеряет» свой целевой том для
ре
зервных копий, просто снова выберите его в этом окне. В зависимости от выбранного целевого расположения,
Time Machine
может отобразить дополнительное диалоговое окно. ~
Если вы выбрали локально подключаемый внешний диск и вклю чили функцию шифрования, понадобится указать пароль для защиты шифрования. Необходимо дважды ввести надежный па роль, затем nодсказку к нему и щелкнуть на кнопке Зашифровать диск
(Encrypt Disk), чтобы nродолжить. Этотпароль будет сохра (System) локального Мае, чтобы ре
нен в связку ключей Система
зервные копии создавались без участия nользователя. Н«:о6хоАмwо с:ом.&тt. napo~~t. реиреноrо коnмроаанм.а. Тf me
M.-chltм 6удет MCПOIIt.JOUTio )ТОТ n~opcu~.. АА8 WMфJ)OUH8t8 bwero АМСАСА ре..мремоrо коnмро•.анмА. Dl ....,...", (QIII lht bli6yдtTt Nf'CМ• PfJt"!'МOtO llotlkpoe.IIМIIIJ. 10<~
AINNWJt )ТО. puoep•JtOI f'Otl'all C1•tttt ~·10~
коn.ироNнм•·
ПOAfltP*lltHMt n.\PC)III'
•••••• • • •
ЧТо6w ~ no...o.&lo 1 COJAIJМM K A.QtJUt«O ~ м.а.ммтс tu IUI«N Д/\1 AQriOIIИWfCJIWOM ~~~~ Ма.шпt м.IА8 ~ <.npa161o ,
(V
1 "!_,...-;;фроtы~т:-1 ~n. i!ЖiLJ
Примечание. При ВК/lЮчении функции шифрования содержимое резерв ного диска
Time Machine будет стерто.
4. Управление данными
Урок
325
Примечание. Если вы забудете nароль, который исnользовался для шиф рования резервного диска
Time Machine, то его содержимое будет утраче сnециалисты комnании Apple не смогут восстановить
но навсегда. Даже данные
.,..
. Если в качестве целевого расnоложения выбрана сетевая папка или
Time Capsule, то понадобится пройти аутентификацию. Нуж
но ввести соответствующие учетные данные и щелкнуть на кноп
ке Подключиться
(Connect),
чтобы задать сетевое расnоложение
резервных коnий. Эти учетные данные будут сохранены в связку ключей Система
(System)
локалъного Мае, чтобы резервные ко
nии создавзлись без участия nользователя.
, ] ]\
8uА1Пе ._ ... И П&РО!f"' м• сери~ •IMK-UIJo~..lo<•b.
~ ПoAMIO"Itнмt' о:) как rост• 0К&IС Яpt.t'\ot('fPMC)OUHKWЙ noAI~J081Тtft... Ktt~.t'
shad
n•.,.,.. [ ........
После этого
4
Time Machine подождет две минуты,
позволяя nользова
телю внести дальнейшие изменения в конфигурацию, а затем начнет создание первой резервной копии.
Примеча ние. Если вверху расписания
((Time Machine
Time Machine находится текст (Time Machine keeps:), то локальные снимки от стороны, если расnисание начинается со слов ((Time
хранит:»
ключены. С другой
Machine хранит локальные моментальные копии по наличию места, и:» (Time Machine keeps local snapshots as space permits, and:), то локальные снимки включены.
3.
Щелкните на кноnке Параметры окно настройки nараметров
(Options), чтобы открыть диалоговое Time Machine.
Дополнительная информация. Функция внизу окна параметров
Machine,
Time
позволяющая настроить автоматическую защиту документов,
имеет отношение к функции автосохранения тривается в уроке
5.
(Auto Save), которая
рассма
Администрирование OS Х
326 4.
Самой важной настройкой
Lion
Time Machine является
исключение объ
ектов из резервного копирования. Исключение объектов, очевидно, ведет к снижению объема пространства, необходимого для хранения резервных копий. Нередко встречается ситуация, когда пользователю для резервиого коnирования оставляют только одну nалку
/Users.
В
кон це концов, это то самое место, где хранятся все важные объекты пользователей.
Вы можете леретащить объекты в поле сnиска или щелкнуть на не большой кноnке со знаком плюс внизу списка и открыть обозреватель файлов. С его nомощью выберите конкретные nапки или тома, кото рые должны быть исключены из резервиого копирования. Н. COlAJtan. P6tpiMW •onitM A/IJ СМдуiОЩМХ o6\.fкt'ot
U 6.1
5,14 Гб 1.08 Гб 9S7.2 Мб
/Applintloм
G:=J
~*'Жf«oi!tt~"A p.uмtp f'IOoll..c)ill OIJ~tPeмoi 1t0f'IIIW: 5,07 Г5
~ Уuдомпп.. t<Ам n.tpш ~)tpe:ttwf ttonмм у,uле.н" ~ )iЩI(Шifi AOW)'Wt-НN "fl)e.J 1 2 КfАt"И Пp-tдOII~"f uru.Aмwe .." _ _...
:1nоем nсх.м:д~еrо ~tнtн~U
• nporpu._-....., noAA«P.:•NJOa&tt•
ф
•• roc:ox~..,.....L
Оrмt"мт •
1 Сохр1,.кn.
Примечание. Если вы собираетесь сэкономить место, исключив систем ные объекты, то nросто добавьте nапку /System в список исключений. Вам будет nредложено исключить все системные файлы или же только nапку
/System. Лучше исключить все системные файлы. Примечание. Если вы не вьmолняете резервное копирование всего сис темного тома, то не сможете выполнить nолное его восстановление. Вме
сто этого вам понадобится сначала установить
Lion, а
затем восстановить
остальные файлы с помощью утилиты Ассистент миграции
sistant), как описывается далее в этом 5.
Щелкните на кноnке Сохранить
(Migration As-
уроке.
(Save), когда
все будет готово к началу
создания резервной копии.
Двухминутная задержка будет сбрасываться всякий раз, когда вы вно сите изменение в конфигурацию
Time Machine.
Когда закончите, про-
Урок
4 . Управление данными
327
сто подождите две минуты; после этого начнется процесс создания
начальной резервной коnии.
В зависимости от объема данных, которые должны быть скоnированы, процесс создания начальной резервной коnии может занять от нескольких
минут до нескольких часов.
Time Machine откроет неболъшое диалоговое
окно хода выполнения, которое nозволяет отменить резервное коnирова
ние щелчком на кнопке Х сnрава от индикатора хода выnолнения. Паиель
настроек е
Time Machine имеет nохожий индикатор хода выnолнения.
CoJAМYU INMPt-"1.1 ltON!t o6МttТOI l .C1.C98
о f'J.tlifCqUtrt - - 1 1 -
Последующие резервные коnии будут создаваться автоматически в фоновом режиме. При nоследующем nосещении nаиели настроек
Time Machine вы увидите время и дату создания самой старой резервной копии, последней резервной коnии и дату создания следующей резервной копии.
Вы также можете посмотреть, когда была создана nоследняя резервная ко nия и nринудительна немедленно создать резервную коnию из доnолни
тельного меню '1о
Time Machine (или значка) рядом с часами в строке меню.
•Ан•• on~• ·
{roд
..
l!>
Воiiтм 1 Тlme
Machine
Опсрwт" На.сrройкt4 Тimt
Machint ...
Совет. Если вы хотите создавать резервные копии, когда это необходимо, nросто выключите нительное меню
Time Machine в его настройках и используйте доnол Time Machine для создания резервных копий вручную.
Также можно отложить создание резервных коnий, отключив том для ре зервных коnий, хотя это относится только к nодключенным локально то мам для резервных коnий.
Совет. Команда tmutil nозволяет «nродвинуто» уnравлять nроrраммой
Machine
Time
и автоматизацией. Как обычно, узнать больше об этой команде
читатель может на странице таn из терминала.
Восстановление с помощью
Time Machine
Благодаря динамическому интерфейсу, восстановление данных с nомо щью
Time Machine
выглядит как nутешествие во времени. При щелчке
Администрирование
328
05 Х Lion
на значке
Time Machine в Dock или при исnользовании доnолнительноrо меню Time Machine, будет выnолнен вход в обозреватель истории Time Machine. На данный момент только несколько nриложений nоддерживают интерфейс Time Machine, nоэтому в большинстве случаев будет открыто сnециальное nредставление истории в Finder. Совет. Если на значке
Time Machine щелкнуть nравой
левой кноnкой мыши, но с нажатой клавишей контекстное меню с
тры
кноnкой мыши или
1Control 1. будет
открыто
командами , которые nозволяют настроить nараме
Time Machine, создать резервную коnию немедленно или nросмотреть
другую резервную копию.
Онр~r .. Htcrpo.н. ~· 11r11,. М.:аr~•п~" (OJйJ~ .. l)ен·р,.н~К>
rQ
ноо ц·~·,цс
Пpoc•.tcrpea. J:tJYГI"t" д1•<" 0'1
T•mf' \1 \CII•nt
'•д.1 ~.н. и J Оос ~
&O,HO'I !t. f1m~ 'f}(hii"H'
В окнах
Finder можно
nросматривать файлы как обычно, но с одним
значительным добавлением. Вы можете исnользовать стрелки внизу сnра ва или же шкалу времени с nравой стороны для nросмотра того, как и.з
менялось содержимое с течением времени. Новинкой в ОС
Lion
является
nоддержка локальных снимков Time Machine. Если эта функция включена, то локальные снимки будут показываться как белые отметки на шкале вре мени. Обычные снимки, которые коnируются на целевое расnоложение
Time Machine, будут nоказываться как фиолетовые отметки на этой шкале. Для nомощи в nоиске по времени nоле nоиска Spotlight остается ак тивным, и вы можете просмотреть любой объект с помощью функции бы строго nросмотра
(Qukk Look)
приложекия
Finder. Когда требуемый объ (Restore) в нижнем
ект будет найден, щелкните на кноnке Восстановить nравом углу, и
Finder
вернется в нормальное состояние с восстановлен
ным nолноценным файлом в том месте, где он когда-то был. Примечание. ПоJrьзователи, исnользующие старую версию системы шиф рования
FileVault,
не могут обращаться к резервной коnии своих домаш
них nапок через стандартный интерфейс
Time Machine. Однако они могут
использовать следующие три метода для достуnа к своим домашним nаn
кам в резервных коnиях
Time Machine.
Урок
329
4. Управление данными
ГЕНИАЛЬНОСТЬ
.................
.,-
.....
~:-:----=
........."""__,......,.
- _____ -
_ _.....,....04-Qoof)
.....,...~~--
......_,._
- ..,.......,.............. ... - ,_.............
..............
·~~.,.._
_.,............ .... .
--·· .... . . . _....._._
·~- - ~~~. ~
",.....
----:-~
.......- ....___. .............,., .................
_..._.....~----
~-~
.............. ·--·...
· ~оме-..,..
~~
........ ". ... _. ...........
-.~
Примечание. Если в качестве целевого расnоложения для программы
Time Machine исnользуется
зашифрованный диск или сетевая папка и вы
пытаетесь выnолнить восстановление на другой Мае, nонадобится ввести nарольдля доступа к резервным данRым.
Восстановление с помощью утилиты Ассистент миграции
(Migration Assistant) Можно nолностью восстановить домашнюю папку пользователя и дру
гие несистемные данные из архива миграции (Мigration
Time Machiлe с nомощью Ассистента Assistant). Данный метод исп ользуется, если выпол
нялось резервное копирование не всей системы или если система уже ра ботает и нужно nеренести конкретную информацию из резервной коnии. Сначала убедитесь, что том для хранения резервных копий Тime
Machine
доступен компьютеру Мае, затем откройте приложение /Программы/Ути
литы/ Ассистент миграции
(! Applications/Utilities/Мigration Assistant).
Ког
да утилита Ассистент миграции откроется, выберите восстановление из
Админисrрирование
330 резервной коnии
Tirne Machine.
OS Х Lion
Оставшалея часть nроцесса миграции с
nомощью Ассистента миграции идентична стандартному nроцессу ми
грации, который рассматривался в уроке уроке
1 для системных объектов или 2 для домашних лаnок nользователей.
nn n
в
А(-(И(ТfНТ WMfO.'UtM
Вwkрмт~ сметему
г-:.
H IUkf ttif
no.aм.nU
pt:JtPJHWK
nоnро6уКте: CМ:A)"ttЩtt:
·(' .......
~г,
АМ<:8С
MIIM AJ))'rQ\1
АИСК,
-
~rea., •rод.(.~~:МА.tо.А~~~•• • ..u~-.
......
((.н А/1101 М.ЦQUТU t tC'tlllo ~'ПО
1
1
'1::
-
!!
lw ПO&JUI~-
MКJnlos h НО l {-iМк ~ЧitY ChtrnyJ{In!.kfy.) M~tosb Н О C«iWИ 1011.U•)
["НW Примечание.
К )fQI1
Данные
учетных
системой Традиционный
FUeVault,
r "P
заnисей
nользователей,
защищаемых
могут быть nолностью восстановлены
только nри исnользовании утилиты Ассистент миграции в ходе начальной настройки системы.
Восстановление всей системы Чтобы восстановить целиком системный том, нужно загрузиться из
Restore.
Lion
При использовании данного метода предполагается, что пользо
ватель не исключил никакие объекты системного тома из резервного ко пирования, то есть выnолнял
тома. Загрузившись из
резервное коnирование всего системноrо
Lion Restore,
как рассматривалось в уроке
1,
по
сле заnуска nрограммы установки выберите из строки меню Утилиты
> Tirne Machine (Utilities > Restore Frorn Tirne Machine). nомощник для восстановления системы из Time Machine.
Восстановление из Будет заnущен
Помощник сначала выnолнит поиск локальных и сетевых томов, предна
значенных для хранения резервных коnий тома
Time Machine. После выбора Time Machine можно восстановить всю систему из любого экземпля
ра резервной копии в этом томе на новый системный диск.
Уро к
33 1
4 . Управление данными
Восстановление Вашей системы Чтобw еоссrаноаит~о коwn~оютер с nоwощ1ою рtJераной коnии Т1mе нажмите •Продолжит..,. и следуйте инсrрукци•м дл1 аwбора
Machlnt,
резереной коnии и диска дл1 еоссrаноалtни•.
8o«тJftOMtНИt kOWJЖOl't~ MJ pt.Jf:PIMO" kOM IOI: cn!pltT COAfPJI.III....М lw6ра:ННС)(О AЖQIЦ,)-..,\ftHM8
Мcnoii\JYМтt POtptl'twt wonм~ т~•о A!U to<(hМOUtHtrt кoмn..tOftOOI. Qlt.I~·(J M(ТO"'НМ II.WIIt )fМХ CQnlli\
411• ntptМ0<41 м~ц;.м ю ~мр1моi коnмм Н1 мо1wМ IIOwn..IOftp мcnoм.1yi'rt Ас.<мстtкт ММГРi\011'-•
[
HUIA
Восстановление вручную с помощью
Time Machine
Если вь1 испытываете проблемы с использованием одного из интерфейсов восстановления
Time Machine, то всегда можете
просмотреть содержимое
резервной копии из Fiпder. Технология архивации ет стандартные свойства томов Мае
Time Machine использу OS Х Extended, nоэтому для просмо
тра архивов специальное программмое обеспечение не требуется. П римечание. Не следует самому изменять содержимое архива
chine, поскольку в этом случае можно
Time Ma-
нарушить иерархию архивов. Разре
шения файловой системы по умолчанию заnрещают пользователю вести
заnись в данные объекты. П римечание. Домашние папки пользователей, использующих
FileVault, Ma-
будут оставаться внутри зашифрованного образа диска в архиве Time
cblne. Поэтому для доступа к содержимому защищаемых домашних папок поиадобятся nароли пользователей.
Админиарирование
332
Примечание. Если nрограмма
OS Х Lion
Time Machine настроена
на nоддержку ло
кальных снимков, то эти снимки будут кэшироваться локально в скры тую палку
/Volumes/MobileBackups.
Хотя в нее можно перейти и «осмо
треться», объекты в этом расположении не постоянны, поскольку они со временем будут скопированы в целевое расположение, а затем удалены с локального диска для экономии дискового пространства.
Если для
Time Macblne используется локально подключенный диск, то Backups.backupdb. В nапке базы данных архивов находятся папки с именами архивы будут находиться в корне архивного тома в папке с именем
компьютеров, которые записывают свои резервные коnии в этот том. Вну три каждой nаnки компьютера вы увидите палки с именем, состоящим из даты и времени создания резервной коnии. Внутри каждой датирова нной nаnки вы увидите nаnки, которые представляют резервные коnии кон
кретных томов.
~-~f'I)Otl(fOI
v
1
...
~--------------~~~ .~~ --.~~ ~~.,~~,~,.------------------------~ Если архивы
Time Machine копируются по сети, то понадобится снача Machine. Подклю чение к точкам общего доступа рассматривается в уроке 7. Подключив шись, вам нужно найти образы дисков архивов Time МасЬlле. Они будут находиться в корне точки общего доступа Time Machine, и их имена будут ла вручную подключиться к точке общего доступа Time
состоять из имени компьютера, за которым идет МАС-адрес компьютера,
за которым, в свою очередь, идет расширение .sparsebuлd1e. Дважды щел кните, чтобы nодключить том образа диска архива Time nолучит имя
Machine, который
Backup of и имя компьютера. Внутри этого тома вы найдете Backups.backupd и содержимое, как и в напрямую под ключенном архиве Time Machine.
ту же самую палку
Урок
4 . Управление данными
333
, ..ISo-, CТOII.
1\0«}''"""
О.шру,.,.
r~ -
.......
_,., ,..~
М.. ММ • Сi..-~t~
'f~.....
,~io6p.».IWO.LI . . . .
' 1.71 n:
r~ Cero.,a.ol>-$4 м
.......... (ti'М.WJ 14
1411.-.- («~ 11.4
Предостережения относительно Time Хотя
Time Machine
Machine
и является революционной технологией, она не лише
на недостатков. Архитектура резервного копирования
Time Machine
не
очень хорошо подходит для больших файлов, которые часто изменяются. Например, многие базы данных вытлядят для файловой системь.r как боль
шие единичные файлы. Хотя nрипожени е уnравления базой данных может изменить только несколько байт большого файла, когда nользователь из меняет данные в базе,
Time Machine
не распознает это и создаст другую
копию всей базы при следующем резервном копировании. Это nриводит к более быстрому заполнению тома резервных коnий, чем если бы база данных хранилась как множество файлов меньшего размера. Это nриводит к nроблеме нехватки nространства на томе хранения ре
зервных копий с Time Machine. Как только утилита Time Machine заполняет том резервных коnий, она начинает удалять более старые объекты, чтобы освободить место для новых. Следовательно, глубина истории резервных
Администрирование
334
OS Х Lion
копий будет варьироваться не только в зависимости от размера тома ре зервных копий, но и от того, насколько часто изменяются файлы и как Time
Macblne
реорганизует данные изменения. Поскольку вы не в силах изме
нить то, как
Time Machine
выбирает старые объекты для удаления, может
оказаться, что нужные вам объекты с тома резервных копий уже удалены. Совет. По умолчанию
Time Machine даст вам
знать, если ему потребуется
удалить более старые объекты, чтобы освободить место для новых резерв НЬIХ КОПИЙ.
Последняя nроблема
- Time Machine
может создавать резервные ко
пии учетньiХ заnисей, защищенньiХ старой версией системы FileVaultтoль кo тогда, когда пользователь не находится в системе. Решение этой пробле
мы- прекратить использование Традиционного и
FileVault (Legacy FileVault) перейти к FileVault 2, как описывалось в уроке 3.
Что ВЬI изучили 11>
Файловая система в ОС
11>
Системные ресурсы хранятся в системе в различньiХ библиотеках, и к
Lion облегчает работу
и администрирование.
этим библиотекам предоставляются различные уровни доступа. 11>
Утилита Шрифты
(Font Book) является
основным инструментом для
управления шрифтами. 11>
Вы можете отображать и уnравлять скрытыми объектами из терми нала.
11>
ОС Lion предоставляет в качестве ярлыков файловой системы псевдо нимы и ссылки.
11>
Вы можете изменять сопоставления служб запуска и открывать фай лы в предпочитаемых приложениях.
11>
ОС
Lion
использует расширенные метаданные для обеспечения на
дежного поиска в файловой системе с помощью утилиты 11>
Утилита резервного коnирования
Time Machine,
Spotlight.
наряду с другими
средствами архивирован ил, такими как образы дисков, nредоставляет достаточные средства для защиты данных от человеческих или аnnа
ратньiХ ошибок.
Урок
335
4. Управление данными
Ссылки Управление шрифтами
IJ>
НТ2435, Мае 0$ Х:
Font locations and their purposes Spotlight
IJ>
ТА23187, Мае OS Х
10.4: Where does Spotlight searcbl
IJ>
НТ2409, Spotlig.ht:
Тime
Machine
IJ>
НТ3275, Time
11>
Т$2986, Мае
IJ>
How to re-index folders or volumes
Machine: TrouЫeshooting backup issues
OS Х vl0.6, OS Х Lion: Canлot install volume used Ьу Time Machine for backups НТ4878,
Адреса
Мае
OS
Х
vl0.6 or later оп
а
OS Х Lion: About Time Machine's 'locaJ snapshots' on portable Macs
URL
Беспроводная базовая станция
Time Capsule
от комnании
Apple: www.apple.com/
timecapsu/e.
Обзорные вопросы 1. 2.
Какие четыре стандартные папки верхнего уровня отображаются в ресурс?
3.
Finder?
Назовите шесть общих системных ресурсов. Для чего nредназначен каждый
I)J;e они расположены в иерархии файлов?
Назовите четыре домена системных ресурсов. Для чего предназначен каждый домен?
4. S.
Почему
Finder скрывает некоторые папки
в корне системного тома?
б.
Что такое метаданные файловой системы? Назовите несколько примеров ме-
Какие два метода могут использоваться для скрытия объектов в
Finder?
таданных файловой системы.
7.
Назовите несколько флагов файлов, которые используются ОС
8.
Для чего ОС
9.
Lion
Lion?
использует пакеты и связки?
Как система определяет, какое приложение открыть, если пользователь дваж ды щеm<ает на файле?
1 О.
Какие проблемы конфиденциальности и безопасности существуют nри использованюt службы
Spotlight?
11.
В чем различия междУ ziр-архивами и образами дисков?
12. 13.
Где Spotlight хранит свои базы данных индексов метаданных? Что можно ска
Ках служба поиска
Spotlight использует метаданные?
зать о подключаемых модулях для SpotJight?
14.
Какие места назначения резервного коnирования поддерживает Time Machine?
Администрирование OS Х
336 1 S.
Как утилита
Time Machine
Lion
поддерживает историю резервного коnирования
файловой системы?
16.
Какие типы файлов исключаются из резервных копий
17.
Почему Тiше
Machine
Time Machine?
неэффективна при резервном копировании больших
баз данных?
18.
Почему резервная копия объекта может оказаться недоступной в Time Macblne?
Ответы
1.
2.
Четыре па.пки верхнего уровня, по умолчанию видимые в Finder: Программы (Applications) - приложения, к которым имеют доступ все локальные пользова теТLи; Библ.иотеки {Library) - системные ресурсы, к которым имеют доступ все локальные поТLЬзоватеТLи; Система (System) - необходимые системные ресурсы; Пользователи (Users) -домашние nапки всех локальных пользователей. Шесть типов системных ресурсов включают: расширения (extensions) - под ключаются к ядру системы для обеспечения поддержки драйверов обору дования и периферийньiХ устройств; инфраструктуры
(frameworks) -
обще
доступные библиотеки кода с доnолнительными лроrраммными ресурсами ДТLЯ приложекий и системных процессов; шрифты
(preference files)
агенты заnуска (LaunchAgeпts) и демоны заnуска ставТLЯют для утиТLИты
событий
(logs) -
(fonts);
файлы настроек
с информацией о конфиrурации приложекий и системы;
launchd
(LaunchDaemons) -
nредо
автоматически запускаемые службы; журналы
текстовые файлы с сообщениями об ошибках и заnисями о
ходе вьmолнения nриложекий или системньiХ служб.
3.
Четыре домена системных ресурсов: nользовательский
(User) -
nриложекия и
системные ресурсы, специфические для учетной записи nоТLЬзоватеТLЯ; локаль
ньrй
(Local) -
приложекия и системные ресурсы, достуnные всем лользоват·е
ТLЯМ на локальном Мае; сетевой
(Network)
(необязательный)
-
nрипоженил и
системные ресурсы, доступные любому Мае с сетевым общедоступным дис ком; системный (System)
-
приложекия и системные ресурсы для обеспечения
базовьiХ системньiХ функций.
4.
Утил.ита
Finder
скрьmает ресурсы
UNIX
от тех nоТLЬзователей, которЬIМ не тре
буется к ним доступ. Доступ к скрытым объектам осуществТLЯется из терминала.
5.
В
Finder
не показываются объекты с точкам.и в начале имени и объекты, для
которых включен флаг скрытого файла. б.
Метаданные- это информация, которая хранится за предеТLами файла ИТLИ паn ки. Они содержат доnолнительную информацию о файлах и nалках. Примеры включают флаги файлов, дополнитеТLЬные атрибуты файлов и разрешения.
7.
Распространенные флаги файлов включают флаг защиты, который защищает файлы и не дает вносить в них изменения, и флаг скрытого файла, который скрывает объект в
8.
Finder.
Связки и пакеты исnользуются для объединения сложньiХ объектов в отдель ные палки. Дополнительное преимущество пакетов состоит в том, что они
Урок
отображаются в
Finder
4. Управление данными
337
как один объект. Это nозволяет разработчикам nро
граммного обесnечения объединять ресурсы в один объект, а пользователям
-
избежать бесnорядка с этими ресурсами.
9.
Файлы главным образом идентифицируются по своим расширениям. Службы запуска
(Launch Services)
поддерживают базу данных известных nриложекий
и тиnов файлов, которые nервые моrут открьmать. Когда nользователь дважды
щелкает на файле в Fiпder, службы заnуска nытаются найти подходящее соответ ствие. В
1 О.
Finder можно переоnределить исnользуемое по умолчанию nриложение. Утилита Spotlight индексирует nрава достуnа файлов и лаnок, но nозволяет другим nользователям nроводить nоиск в содержимом локально подключен
ных несистемных томов, если разрешения на этих томах игнорируются.
11.
Ziр-архивы создаются с nомощью
Finder из выбранных
nользователями объ
ектов. Ziр-архивы совместимы со многими олерационными системами. С дру
гой стороны, образы дисков создаются с nомощью Дисковой утилиты
Utility)
(Disk
и позволяют создавать гибкие архивные тома, которые могут содер
жать nочти любой объект.
12.
Служба nоиска Spotlight С
13.
Базы данных индексов метаданных утилиты
дого тома, в паnке
/.Spotlight-VIOO.
Spotlight
хранятся в корне каж
Однако база данных пользователя, ис
пользующего старую версию систеьw шифрования
FileVauJt, хранится в его Mail nоддерживает собственную базу данных в паnке - /Library/Mail/Envelope Index в домашней nапке каждого nользователя. Подключаемые модули службы Spotlight могут находиться в любой nалке Библиотеки {Library) в папке с именем Spotlight. 14. Time Machine может заnисывать резервные коnи:и на любой том с файловой системой Мае OS Extended или в сетевые nапки, которые хранятся на сервере или на станции Тime Machine. 1 5. Утилита Time Machine сначала создает полную копию файловой системь1, за зашифрованной домашней nапке. Также nриложекие
тем заnисывает все изменения в файловой системе и коnирует только изме нения. Она имитирует nолную файловую систему, используя жесткие ссылки
для файлов, которые не изменились.
1б. Time Machine
всегда игнорирует временные файлы, индексы Spotlight, объек (Trash) и все, что может рассматриваться в качестве кэша. Ути лита Time Machine также игнорирует любые файлы, которые в ней оnределе ты в Корзине
ны как исключаемые, и любые файлы, которые nользователь определил как
исключаемые в окне nараметров Time Machine.
17. Time Machine
неэффективна для резервного коnирования больших баз данных,
так как она коnирует весь файл базы данных nосле любого внесенного изменения.
18.
Резервная коnия объекта может быть недоступна, если том резервных коnий заnолнился и
Tilne Machine
начала удалять старые объекты, чтобы освобо
дить пространство для новых объектов.
УрокS
Приложения и процессы Люди nриобретают комnьютеры, nотому что хотят работать с различными nриложениями, и до тех лор, nока нужные nриложен ил работают без nро блем, нас не интересуют оnерационные системы. Именно nоэтому, несмо тря на растущую nоnулярность Мае
OS
Х, многие пользователи не торо
пятся nереходить на Мае. Кроме того, множество приложений существуют только в версиях для ОС
Windows.
Однако есть немало nриложений, доступных только на Мае, которые nривпекают пользователей других ОС тем, что предоставляют лучшие ре
шения. Уже несколько лет
Apple лидирует в области nриложений для ра iLife и Pro. Независимые разработ
боты с мультимедиа благодаря лакетам
чики также внесли свой вклад в создание nриложений для Мае, и теперь
OS Х Lion
nредоставляет надежную платформу разработки с множеством
уникальных свойств. Сотн и подобных nримеров можно найти в интернет магазине Мае Арр
Store.
В этом уроке мы исследуем доступные в ОС
Lion
рабочие среды nри
ложений и узнаем, как осуществлять мониторинг и управление Прило
жениями и nроцессами. Вы научитесь конфигурировать лриложения и устранять возникающие nроблемы.
Приложения и процессы Процесс
-
это экземnляр исполняемого кода, который в данный момект
активирован и занимает адресное пространство в системной памяти. Дру гими словами, nроцесс- это все, что в данный момент «запущено» или
«открьrто» на комnьютере Мае.
Lion
работает с nроцессами очень эф
фективно, nоэтому, несмотря на то, что nростаивающий nроцесс в боль шинстве случаев не будет nотреблять ресурсы процессора, он все равн.о считается
активным,
поскольку
ему выделено
адресное
пространство
в системной памяти. Четырьмя основными типами nроцессов являются nриложения, команды, агенты и демоны.
Приложенин ложения
-
(applications) -
специальная категория nроцессов. При
это, как правило, nроцессы, которые nользователь запускает в
Администрирование
340
графическом интерфейсе. Команды
OS Х Lion
(commands)
также обычно заnускает
nользователь, но они доступны толъко в интерфейсе командной строки. Процессы, вьшолняющиеся от имени системы, относятся к категории
демоны
(daemons),
которые являются фоновыми nроцессами, nоскольку
у них очень редко имеется пользовательский интерфейс. Демоны обычно
заnускаются во время загрузки системы и остаются в работе все время, пока Мае включен и работает. Они отвечают за большинство автоматиче ских системных возможностей, таких как обнаружение изменений сети и nоддержка индекса метаданных службы nоиска Агенты
Spotlight. (agents) - также фоновые nроцессы, главное отличие которых
состоит в том, что они заnускаются, только когда пользователь входит в
систему. Агенты всегда заnускаются с истемой для nользователя автомати
чес.ки. Хотя nрипоженил и команды также могут открываться автоматиче ски, они не уnравляются системой, как в случае с агентами. Самое важное заключается в том, что все эти три типа nроцессов считаются частью поль
зовательского пространства nамяти, поскольку они работают с теми же nривилегиями достуnа, что и у nользователя .
Возможности процессов в Lion
Lion
является nрекрасной nлатформой для ~ыnолнения nриложений и
других nроцессов, так как объединяет надежный фундамент
UNIX с раз
витым графическим интерфейсом nользователя. Пользователи обычно сразу же узнают элементы графического интерфейса, но именно лежащий в основе фундамент обесnечивает согласованную работу. Следующие фун даментальные свойства
Lion
отвечают за обеспечение высокого уровня
производительности и надежности.
Влияющие на быстродействие возможности nроцессов в
.,..
Вытесняющая многозадачность.
Предоставляет
Lion
Lion возможность
расnределять вычислительные ресурсы между nроцессами. Это nо зволяет системе поддерживать десятки фоновых nроцессов, не за медляя nриложекия nользователя
.,..
.
Симметричная мультиnроцессорная обработка.
Система, по воз
можности, исnользует все достуnные вычислительные ресурсы для
обеспечения наилучшей nроизводительности. Это ключевая воз можность, так как каждый nоставляемый в настоящее время Мае включает как минимум процессор с двумя ядрами. Начиная с Мае
OS Х vlO.б, в систему добавлены две новые уникальные возможности
Урок
S. Приложения
мультипроцессорной обработки
и процессы
341
- Grand Central Dispatch
и
OpenCL,
которые обеспечивают еще более высокую производительность по
сравнению с предыдущими версиями Мае
patch
OS
Х.
Grand Central Dis-
сильно упрощает разработчикам приложений использование
всех возможностей не только многоnроцессорных систем, но также и
nроцессорав с несколькими ядрами.
OpenCL
идет еще дальше и по
зволяет nриложениям исnользовать мощный nроцессор видеокарты для ускорения выnолнения стандартных вычислительных задач.
li"
Одновременная поддержка 32-битной и 64-битной адресации nамя ти.
Lion
является одной из нескольких оnерационных систем, кото
рые nоддерживают одновременно и 32- битный, и 64-битный режимы
адресации. Процесс, работающий в 64-разрядном режиме адресации, сnособен обращаться к более чем
4
Гб системной nамяти, может го
раздо быстрее вьmолнять вычислительные функции высокой точно сти
и
nользоваться
х86-64 комnании
~реимуществами
Intel для
обновленной
архитектуры
более высокой nроизводительности и без
опасности. На данный момент комnьютеры Мае с процессарами
Core2Duo
и
lntel Xenon
Intel
включают nоддержку 64 -разрядной адреса
ции. В nредыдущей версии, Мае
OS Х vl0.6, была усовершенствована
nоддержка 64-разрядной адресации. Начиная с нее, приложения как
графического интерфейса, так и командной строки могут обращаться
к 64-разрядным ресурсам, включая и ядро Мае OS Х (системное ядро). Возможности управления памятью в
li"
Lion
Защищенная nамять. В системной памяти nроцессы разделены и защи щены друг от друга. Система уnравляет всем расnределением памяти,
чтобы nроцессы не могли вторгаться в nространство системной nамяти друг друга. Другими словами, некорректно ведущее себя или сбойное nриложениене nовлияет ни на один другой nроцесс в системе.
li"
Динамическое расnределение памяти. Операционная система будет автоматически уnравлять системной nамятью для процессов по их за
nросу. Хотя реальная системная память четко ограничена имеющимся оборудованием, система nри необходимости будет динамически вы делять виртуальную nамять. Поэтому единственным ограничением по nамяти в
Lion является объем свободного nространства,
на системном томе.
имеющегося
342
Админиарирование
Возможности защиты процессов в
.,..
OS Х Lion
Lion
Архитектура безоnасности. На уровне комаидной строки и на уров
не графического интерфейса nроцессы не моrут обращаться к ресур сам, достуn к которым им не разрешен. Здесь ограничения достуnа в файловой системе также отвечают за большую часть безоnасности. Однако системные nривилегии разрешаются, когда это необходимо. Наиболее очевидным nримером этого является nриложение
lnstaller,
требующее административной авторизации для установки nроrрамм
ноrо обесnечения, которое будет исnользоваться более чем одни.м nользователем. Встроенная в
Lion архитектура безоnасности является
одной из основных nричин относительной свободы комn ьютеров Мае от вредоносных nроrрамм
.,..
Подnись кода. В Мае
OS
.
Х
vlO.S
была введена nоддержка nодnисан
ных nрияожений и кода nроцессов. Подnисанные nрияожения и nро
цессы включают цифровую nодnись, которая исnользуется системой для nроверки nодлинности и целостиости nроrраммного кода и ре
сурсов. Код проверяется не только на диске, но и во время вьшолие ни.я. Поэтому, даже если некая часть кода nриложеиия или nроцесса
изменилась иеиадлежащим образом во время работы, система может автоматически завершить этот nроцесс. Подnись кода исnользуется также связками ключей
персональным брандмауэром,
(keychain),
средствами родительского контроля
Parental Controls
и
Managed Cli-
ent для nроверки приложений nосле обновления. Кроме того, должны быть nодnисаны все nриложеиия, nолученные из Мае Арр Store .,..
Карантин nриложеиий. В Мае
OS Х vlO.S также
была введена служба
карантина nриложеиий, которая отображает предуnреждение, если nользователь nытается открыть nриложеиие, загруженное с внешне
го источника. Это дает nользователю шанс еще раз nодумать, стоит
ли открывать новое приложеиие, если относительно его безопасиости имеются какие-либо сомнеии.я. В Мае
OS Х vl0.6 данная возможность
была еще больше расширена nутем введения списка известных вре доносиьrх nрограмм. Если nользователь попытается открыть любую программу из этого списка, система отобразит диалоговое окно пред упреждения и предложит nереместить этот объект в Корзину
(Trash).
Урок
5.
Приложения и процессы
343
•f1r«.fo.upp. • JTO nporpa.мt.4&. 06ист 6....,. Jlf'PY*'-" мs ИНТt.f)Htn. 8t~t АdСТIМТt/1-.нО )(ОТМТС Ofl(pwnt )10Т t~potp.a..w.w.a s.at'lli *'У'м& >tot ~М (('f6Aiolll •
8
.:мa.cOtfendtt.mpkg,. .wомет нанктм П•реместмn
•ro •
l t ·J1 (
•PtA
o61otJCrt
мo;rtiLI~~t-~.cwg
комn ..fОТ'еру.
Кор:Jмну.
Пpcrp.a.w....aS41M~)?O'I' ~ U!f"6AIU II 424( 17.1 0 2.l.C . 1 1J. Oм
СО&С~Т tp.t&~~ ~>N'/ .0SX.Мk0ttt~.N.
( ОnФwт• )
Дополнительная информа ция . Сnисок вредоносных программ может
обновляться службой Sof ware Update и находится на компьютере в файле /System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/ XProtect.plist. )11>
Песочница для nриложений. Важной новой функцией обеспечения безопасности в ОС песочницы названию,
Lion является поддержка полнофункциональной (sandbox) для приложений и процессов. Следуя своему эта функция позволяет приложениям и процессам в Lion
«играть» внутри защищенной среды, которая оказывает минимум
влияния (или не оказывает вовсе) на друrие части системы. До вклю чения технологии nесочницы приложекие ограничивалось разреше
ниями файловой системы, однако nри этом оно все равно имело до стуn ко всем данным nользователя. При исnользовании песочницы
nриложениям предоставляется только доступ к нужным им объектам. Это делается через сложный набор правил, абсолютное большинство из которых определено разработчи1<ами компании
Apple,
но одно из
этих nравил инициируется nользователем. Если nоследний открывает
конкретный документ, то разрешает приложекию обращаться к содер жимому этого файла; по этой nричине nриложекию дается достуn к
данному файлу за nределами nесочницы.
...
Важно отметить, что исnользовать nесочницу необязательно. Несмо тря на это, комnания енньrх в ОС
Lion
Apple
включила данную фующию для встро
приложекий и процессов, которые от этого только
выиграли. Более того, начиная с конца
2011
года, все приложения, до
ступные через интернет-магазин Мае Арр Store, должны использовать песочницу.
Администрирование
344
OS Х Lion
Рабочиесредыприложений
Lion
nоддерживает широкий диапазон рабочих сред приложений. Одни
из них требуются только для предоставления обратной совместимости со старыми приложениями Мае, другие добавляют поддержку для популяр ньiХ инструментов на основе
UNIX. При этом обычному nользователю не
нужно беспокоиться о том, какую рабочую среду использует приложен ие система будет предоставлять соответствующие ресурсы автоматически. Пятью основными рабочими средами nриложений в
Lion являются Сосоа,
Carbon, Java, BSD и Xll . Дополнительная информация. Чтобы больше узнать об архитектуре си
стемы
Lion и
рабочих средах nриложений, nосетите сайт
ми для разработчиков:
Apple с ресурса http://developer.apple.com/technologies/mac.
Со со а
Сосоа является рабочей средой nриложений, наиболее сnецифической для
Lion, так как nриложения на ее основе выполняются только на iOS и Мае OS Х. Сосоа основывается на объектно-ориентированном языке nрограм мирования Objective-C. Зачастую разработчики вынуждены исnользо вать среду Сосоа, если им требуется использовать nреимущества самых
nоследних возможностей комnьютера Мае: Наnример, только Сосоа nриложения могут одновременно иметь графический интерфейс и nоль зоваться nреимуществами 64-разрядньiХ служб. В связи с этим большая часть встроенного системного nрограммнога обесnечения и новое nро грамммое обеспечение сторонних разработчиков производится для рабо чей среды Сосоа. Дополнительная информация. Чтобы узнать больше о рабочей среде приложений Сосоа, nосетите сайт ресурсов разработки компании по адресу:
Apple
http://developer.apple.com/cocoa.
Carbon Рабочая среда приложений
Carbon
является уnрощенной и обновленной
версией nредыдущей рабочей среды Мае
OS 9.
Разработчики могут обно
вить свои устаревшие припоженил для операционной среды Мае
OS
(за
частую для этого требуется лишь небольшал доработка) для выnолнения в Мае
OS Х. Среда Carbon основывается на отраслевьiХ стандартных языках
программирования С и С++. Внешне почти невозможно найти различия
Урок
5. Приложения
между nриложениями для Мае
OS Х
Carbon
и процессы
345
и для Сосоа. С каждой новой версией
различия между Сосоа и
Carbon
уменьшаются. Многие совре
менные nриложения содержат код, который использует преимущества
обоих рабочих сред. Однако компания
Apple в
Мае
OS Х 10.6 провела гра
ницу, добавив полную поддержку 64-разрядности для графических nрило
жений Сосоа, но не для графических nриложений
Apple четко дала понять,
Carbon. Таким образом, Lion должны разраба
что новые программы для
тываться исключительно в среде Сосоа.
Доnолнительна я информация . Чтобы больше узнать о среде сетите сайт
с ресурсами для разработчиков:
Apple
Carbon,
nо
http://developer.apple.
com/carbon/. Java
Java является рабочей средой nриложений, разработанной компанией Sun Microsystems с целью создация nриложений, независимьiХ от nлатформы. Разработчик может создать программный код, который будет выnолнять ся в любой ОС, поддерживающей виртуальную машину
Lion
и поддерживает среду времени выnолнения
Java,
Java.
Хотя ОС
она по умолчанию
не включает nрограмму установки среды
Java. При первой nопытке заnу Lion программа Обновление ПО (Software Update) автоматически загрузит среду Java для OS Х Lion с серве ров компании Apple и установит ее.
ска апплета или rrриложения
Се>
Java
в ОС
'fro6w от~ерwт., •НасtроМк" j11va.&pp!t. км6sоА.Мма q:мда awnOIWMН.MA J.tV~ ХОТМТ't yttJМOIWП. М C~.IC?
.....
____.,_._.,. .. _,...._....,_.-.
~-~·~
~,,
,........_ . ....,..., ............... ".,t--...........-. t~Al--..... -
... .-
"''Otnw/es•"""''"'
.-
Как и в случае с любыми другими обновлениями ПО, для установки среды времени выполнения
Java
необходимо указать учетные данные ад
министратора. Поэтому если вы полагаете, что вашим nользователям не обходим доступ к Jаvа-приложениям, то можете вручную загрузить и уста новить среду Java для
Lion.
OS Х Lion
как часть стандартной конфигурации ОС
Админисrрирование
346
OS Х Lion
nao
8
& ааtд~м•
&.iw будуr n~•t:кw ш~n~ no ytТVЮtj{e
И..мри.щн
4<1ННОtО00.
81\tt~tMlКI
• р....
\.AtW.t ..rt~
Доnолнительная информация. Чтобы вручную загрузить
Lion, обратитесь
к статье Базы знаний
С установленной средой
Java для OS DL1421, Java for OS Х Lion.
Java для OS Х Lion
Х
система будет nоддержи
вать 32-разрядные и 64-разрядные приложения и алnлеты
Java SE версии
l.б.х. Большинство Jаvа-приложений доставляются загрузкой через сеть
небольшого файла
Java Web Start (.jnlp). Двойной щелчок на .jnlр-файле /System/Library/CoreServices/Java Web Start, которая оставшуюся часть Jаvа-приложения в папку -/Library/Caches/
заnускает утилиту
загружает
Java/cache. После завершения загрузки Jаvа-nриложение заnускается в сво ей рабочей среде вместе с другими nриложениями комльютера Мае. Когда приложение
Java запускается во второй
раз, приложение Java
томатически nреобразует небольшой файл
Java.
Web Start ав .jnlp в автономное nриложение
Доnолнительную настройку Jаvа-приложений nозволяет выполнить
nриложение /Утилиты/Настройка
Java (Utilities/Java Preferences).
Доnолнительная информация. Чтобы больше узнать о
nосетите сайт
Apple с
ресурсами для разработчиков:
Java
в Мае
OS Х,
http://developer.apple.
com/java. Доnолнительная информа ция.
JavaScript,
которая nредставляет собой
другую технологию, исnользуется nрактически исключительно браузера ми и фундаментально отличается от среды времени исnолнения nриложе
кий
Java.
Включенный в ОС
ную поддержку
JavaScript.
Lion
браузер
Safari
nредоставляет nопноцен
Урок
5. Приложения
и процессы
347
A Q-Q iliiiШLШSii 'uомс:~
СеТ\
Доnмнмтvн..мо
Q klttO"tloff\ м,.,..н anrvttТOI wn~._. Wtb St..n ПporpaммwJiltiJ., annaeтw м ttltC~ !СОМ~ прсжм *~' )f"OT MPt.AOICIAIN' OI"'PfAtlltМMtt l"'f1)1oA tOI~oW:t-r.JoiOit мрсwм. а.рс:м•
1.6.0. 26-bOJ-383 t .6.0..26·b03·383
-BSD Начиная с Мае
Posix, так UNIXпporpaмм. Основа системы (ядро) Мае OS Х с именем «Darwin» построе и с
UNIX 03.
OS
Х
vlO.S,
система стала совместима как с
Таким образом,
Lion
совместима с большинством
на на интерфейсе командной строки операционной системы с открытым кодом
Free Berkeley Software Distribution (FreeBSD) UNIX.
К командной
строке чаще всего обращаются через rrриложение Программы/Утилиты/
Терминал
(1 Applications/Utilities/Terminal). Различные утилиты командной
строки рассматриваются на протяжении всего этого руководства, а При ложение Б служит введением в данную среду. Дополнительная информация . Чтобы больше узнать о ядре
сетите сайт
Darwin, по Apple с ресурсами для разработчиков: http://developer.apple.
com!opensource. Х11
Xll
-это расширение среды
му графических компании
BSD, которое обеспечивает единую платфор приложений для рабочих станций UNIX. Реализация Xll
Apple основывается на nопулярном проекте с открытым исход XFree86. Для достуnа к Хll - лриложениям исnользуется двой
ным кодом
ной щелчок на их исполняемых файлах или же можно открыть интерфейс
Xll, расnоложенный Xll).
в Программы/Утилиты/
Xll (/Applications/Utilities/
Администрирование 05 Х
348
Lion
Дополнительная информа ция . Чтобы узнать больше, nосетите сайт ком nании
Apple, nосвященный ресурсам Xll, com!opensource/tools!Xll.html.
по адресу:
http://developer.apple.
Среды Классическая (Ciassic) и Rosetta Предыдущие версии Мае OS Х nоддерживали приложения, созданные для Мае
OS 9 и процессоров PowerPC. Рабочая среда совместимости Класси (Classic), которая nозволяла nользователям выполнять программы, созданные для Мае OS 9, начиная с Мае OS Х 10.5 больше не поддержива ется. Среда совместимости Rosetta, которая позволяла пользователям за пускать программы, созданные для процессоров PowerPC, начиная с ОС Lion также не nоддерживается. ческая
Программное обеспечение с открытым исходным кодом Вы могли заметить, что теперь большая часть
Lion
основывается на том,
что иногда называется «nрограммным обесnечением с открытым ис ходньхм кодом»
код
-
(open source software).
Проще говоря, открытый исходкы й
это метод создания nроrраммного обеспечения на основе свободно
го расnространения и внесения изменений в исходный код программного
обеспечения. Другими словами, это
-
nрогр~мное обеспечение, код ко
торого свободно достуnен любому nользователю для обычного исnользо вания или дальнейшей модификации. Ожидается и обычно поощряется, что заинтересованн ые пользователи будут вносить усовершенствования в открытый исходный код nрограммного обесnечения. Предполагается, что с течением времени такие усилия сообщества приведут к nрограммньrм nродуктам с исключительньiМ качеством и зачастую бесnлатным. Компания
Apple серьезно участвует
во многих nроектах с открытым
исходным кодом. Здесь мы имеем в виду не просто заимствование откры того кода, но и вклад в существующие проекты и создание совершенно но
вых проектов с открытьiМ исходным кодом. В действитеllЬности ядро которое носит имя
«Darwin»,
Lion,
является операционной системой с полно
стью открытым исходным кодом, включающей более
200 отдельных про
ектов с открытым исходным кодом. Следует иметь в виду, что компания
Apple
в Мае
OS
Х использует и собственные закрытые программные ре
шения. Создание собственных частей
Lion
вынуждает
Apple брать за них
nлату, но это также позволяет комnании оnлачивать труд сотням талант
ливых разработчиков, которые занимаются созданием исключительного проrраммного обеспечения.
Урок
5.
Приложения и процессы
349
Дополнительная информация . Чтобы узнать больше о вкладе компании
Apple
в проекты с открытым исходным кодом, посетите сайт по адресу:
http://developer.apple.com/opensource/. Поразител ьный рост объема программнаго обесnечения с открытым исходным кодом в nрошлом десятилетии nривел не только к созданию ве
ликолепных nроrрамм, но и к nодъему совершенно новой олерационной
системы-
Linux. С растущей популярностью Linux также приобрели попу
лярность высококачественные приложения с открытым исходным кодом.
Благодаря открытому исходному коду
Lion
и наследству
UNIX,
поль
зователи могут использовать многие из данных приложений с открытым исходным кодом на своих компьютерах Мае. Некоторые лриложения с от
крытым исходным кодом работают в командной строке, другие- через сре ду Xll, а некоторые даже были сконвертированы в полнофункциональные Мас-приложения. Как следствие, вам следует уделить некоторое время на
исследование данных беспл.атных решений с открытым исходным кодом на nредмет использования на компьютере Мае, поскольку они могут быть nодходящей заменой коммерческому nрограммному обесnечению. Дополнительная информация . Проект более чем
MacPorts является «домом» для 5900 программ с открытым исходным кодом: www.macports.org.
Сравнение 64-разрядного режима с 32-разрядным Как упоминалось ранее, одним из основных усовершенствований в является то, что
Lion
практически вся операционная система и включаемые
приложения nоддерживают 32-разрядный и 64-разрядный режимы адре сации. В действительности только два из основных встроенных прило жений все еще ограничиваются 32-разрядным режимом:
DVD Player
и
Grapher. Хотя переход большинства приложений к поддержке 64-разрядноrо
режима обычно влечет повышение быстродействия, такой шаг не лишен недостатков. А именно: приложения, которые работают в 64-разрядном режиме, не могут исnользовать 32-разрядный код. Это означает, что лю бое приложение с технологией подключаемых модулей может испытывать nроблемы с совместимостью со сторонними подключаемыми модулями, которые не были обновлены для nоддержки 64-разрядного режима. Программное обеспечение с подключаемыми модулями, на которое расnространяется эта nроблема, включает следующее.
Админиарирование
350 ~
OS Х Lion
Драйверы nринтеров, которые добавляют доnолнительные интерфейсы для диалогового окна nечати.
~
Заставки.
~
Драйверы звуковых устройств, известные как
~
Подключаемые модули импорта метаданных Spotlight.
~
Виджеты
Dashboard,
Audio Units.
которым требуется код nодключаемых модулей,
в то время как большинству виджетов дополнительный код не требу ется, поэтому они работают без nроблем. ~
Подключаемые модули
Safari.
Работающие в 64-разрядном режиме приложения не смогут загрузить
32-разрядные nодключаемые модули. Если требуется исnользовать сто ронний 32-разрядный подключаемый модуль с поддерживающим 64-раз
рядный режим адресации приложением, то на большинстве комnьютеров Мае nонадобится заставить nриложение заnуститься в 32-разрядном ре
жиме. Это можно сделать из окон Свойства (Get Info) или окна инсnектора приложения (Орел
Finder, просто выбрав флажок Открыть в 32-битном режиме in 32-Ьit mode). Очевидно, что такой принудительный заnуск рабо
ты в 32-разрядном реж име приводит к снижению быстродействия прило
жения, однако это необходимо, чтобы можно 6ыло исnользовать необнов ленные подключаемые модули.
~
ЭS.2 М&
S.f•rl.app
~И......,. 1)~201tr, IS•1
i j ar ; @j,f.фJt§Ш&.! Torrt.~~~~~~~~t~:{lm.ttl ~м~р JSZ11'02WJ , t4 7,7 Miн. AI'ICilft) rм. JA,pplм:auons
CoJ~ nm~~. 11 Jмt_.-tM
21 ...u 201 J r. В 47 l-J o.rt.-6p.i2011 f'. L$.47 Со~с О 100) ...2011
s .1.1 ._ .... " "
k,pcu
~-·:
:;::~
----·-
--
Есть одно системное nриложение, которое автоматически выбирает
nодходящий режим адресации, - Системные настройки (System Preferences). Когда nользователь nытается открыть сторонний 32-разрядный nодключае мый модуль Системные настройки (зачастую называемый паиелью Систем-
Урок
5.
Приложения и процессы
351
ные настройки), ему выдается заnрос на nерезапуск приложекия Систем ные настройки. Если nользователь нажимает кноnку ОК (по умолчанию),
приложекие Системные настройки
(System Preferences) будет nерезаnущено
в 32-разрядном режиме и выбранная nаиель будет загружена. Дll a ра6отw с n•нen~t-tO нктрое•
c.Adobe Vers1on Cue С$4•
меобжоАммо natpwмт.. м nоеторно oт•pwt~o. С..стt ..нwе. насrроМкк.
Примечание. Процесс, ответственный за Dashboard, автоматически загру жает как 64-разрядные, так и 32 -разрядные виджеты. Паиель
Dashboard
nодробно рассматривается в разделе «Управление паиелью Dashboard» да лее в этом уроке.
Примечание . За исключением
Preferences), сторонние
Dashboard и Системные настройки (System
nод~<лючаемые модули, которые внедряются в си
стемные ресурсы или фоновые nроцессы, должны поддерживать 64-раз рядньrй режим адресации, чтобы они могли работать с
Lion.
Установка и обновление приложений Имеется множество методов установки nрограммкого обесnечения в ОС
Lion. Традиционные методы установки делятся на две категории: установ ка методом перетаскивания
или исnользование установочных пакетов.
Оба метода достаточно просто выполняются пользователями среднего уровня, но предполагается, что пользователь точно знает, откуда он взял
это nрограмммое обесnечение. В этих случаях получение ПО
-
зачастую
гораздо более сложная задача, чем его фактическая установка. Компания
Apple усnешно решила эту проблему, включив в ОС Lion программу Арр Store. Она дает пользователю единый, легкий в исnользовании интерфейс для nоиска, загрузки и установки ПО через Интернет. В этом разделе чита
тель изучит оба метода традиционной установки и установку с nомощью nрограммы Арр
Store.
Традиционные методы установки Наnомним, что традиционные методы установки относятся либо к кате гории «перетащить и сбросить», либо к категории «Использовать nакет установки». Разработчики ПО сами выбирают метод развертывания сво их продуктов. Часто различие между двумя этими методами определяется
Администрирование 05 Х Lion
352
сложностью развертываемого ПО. Если разработчик создал nродукт, ко торому нужна только nапка с несколькими или даже с одним объектом, то такой продукт чаще всего будет устанавливаться методом nеретаскивания. Однако если есть nродукт, требующий более сложный набор объектов, ко торые должны устанавливаться в разные конкретные места системы, то он чаще всег о разворачивается с nомощью пакета установки.
Знакомство с методом установки nутем nеретаскивания
Комnания
Apple
стала лионером в области работы с комnьютерами nу
тем nеретаскивания, nоэтому нет ничего удивительного в том, что многие
nрограммы в ОС Lion устанавливаются именно этим nутем. В целом ОС Lion не волнует, где находится nриложение или nроцесс. Если только у са мого nриложения нет необходимости находиться в конкретном месте, оно может работать с любого места на компьютере Мае. Однако, как обсуж далось в предыдущих уроках, некоторые места для этого nодходят лучше всего.
ОС
Lion
включает паnку/Программы
(/Applications)
в качестве рас
положения по умолчанию для nрограмм, достуnных всем nользователям.
Только администраторы могут вносить изменения в содержимое nапки /Программы. Если пользователям nотребуется устанавливать методом перетаскивания собственные проrраммы, они могут создать свои паnки Программы
(Applications).
Кроме того, пользователь может nоместить
nрограмму в любое место внутри своей домашней палки. И вновь: мно гие установленные методом nеретаскивания nрограммы будут работать из любого места в системе. Также нужно nонять, что следуя модели безопасности и разрешений в ОС
Lion,
любое nриложение, которое разрешено устанавливать и откры
вать стандартному пользователю, не может «nересекаться» в системе с дру
гими nользователями. Плохо сделанное или вредоносное ПО потенциаль
но сnособно повредить объекты в домашней nапке пользователя, но если он не обладает полномочиями администратора, то этому программному
обеспечению будет nрактически невозможно причинить вред системе или другим nользователям. Следует иметь в виду, что это также относится и к nреднамеренным действиям nользователя. Своими руками он мог бы nри чинить такой же вред. Короче говоря, разрешить обычным пользователям (без прав администратора) устанавливать программмое обеспечение не опаснее, чем разрешить им использовать сам компьютер.
Урок
5.
Приложения и процессы
353
Установка программ методом перетаскивания
Устанавливаемые методом перетаскивания программы, которые распро
страняются на оптических дисках или на любых друrих физических но сителях, часто готовы к коnированию в любое место, куда пользователь пожелает их установить. С другой стороны, программы, которые загружа ются из Интернета, почти всегда будут поставляться в заархивированном виде. Как обсуждалось в уроке
4, ziр-файлы
распространенные форматы архивов для ОС
В ОС Lioп браузер
и образы дисков
-
это самые
Lion.
Safari будет по умолчанию автоматически разархи (- /DownJoads). В техническом плаке
вировать ziр-файлы в паику Загрузки
пользователь мог бы оставить приложекие в папке Загрузки и продолжить открывать ее оттуда, но следует выработать в себе привычку леремещать новое ириложение в более подходящее место в своей домашней nалке. В качестве примера можно nривести nрограмму
Coding Monkeys, достулну~
_
SubEthaEdit от комnании по адресу www.codingmonkeys.de/subethaedit/.
Мом ~Мw
Ре Пpo11>J WWW hбооо. й стоп
:) Дeм
1
·"'
•КIIIIWW
Му>о;о
~rниа
.._, 1-had
В ОС
Lion браузер Safari
по умолчанию автоматически не nодключает
загруженный образ диска. Как рассматривалось в уроке
3,
пользователю
нужно дважды щелкнуть на образе диска, чтобы сделать его содержимое достуnным в
Finder.
Когда том образа диска подключен, пользователь мо
жет оставить nриложекие внутри образа диска и открывать его оттуда, но лучше привыкмуть перемещать новое nриложекие в другое место. Это
особенно касается образов дисков, поскольку, когда пользователь выйдет из системы или перезагрузит компьютер, образ диска будет отключен. Для многих новичков это будет означать потерю приложения. К счастью, мно гие разработ•rики используют полезную фоновую картинку в окне
Finder,
nоказывающую пользователю, что нужно скопировать программу в более nодходящее место. В качестве nримера установки такого типа можно при-
Администрирование 05 Х
354 вести программу чать на сайте
Lion
Firefox от компании Mozilla Project, которую можно ска
www.mozilla.com.
Примечание. Как показывалось ранее в этом уроке, nри первом откры тии программы, загруженной из Интернета, nользователю выдается диа
логовое окно карантина безопасности. Если пользователь с полномочия ми администратора отвечает утвердительно, щелкнув на кнопке Открыть
(Open),
то это диалоговое окно больше не будет показываться снова для
остальных пользователей. С другой стороны, обычные nользователи все равно смогут открыть приложение, которое отображает окно карантина, однако они не могут полностью отключить это окно.
Метод установки путем двойного щелчка похож на установку методом
перетаскивания. Вместо перетаскивания объекта в нужное место, поль зователь дважды щелкает на объекте, и система сnрашивает, нужно ли
скоnировать объект в это место. В большинстве случаев, если установка производится двойным щелчком, устанавливаемь1й объект должен быть помещен в определенное место, чтобы он работал правильно. При жела нии пользователь все еще может переместить его в нужное место (часто это папка Библиотеки
(Library]).
Объекты, устанавливаемые системой по
двойному щелчку, включают: шрифты, nаиели настроек, заставки и видже ты. В качестве nримера установки этого типа приведем программу
от
Perian Perian Project, которую можно загрузить по адресу: http://perian.org.
Урок
5. Приложения
355
и процессы
Perian [j lt.tdMt.rtf
LJ
Ooub&t-clfck P~rian.prt.rP.-ne to ~gln Oubbtfklik ор Ptri.tn.pltfPaм om tt ь.ginnen
Doubl•-<,.quez ~ur Pt.ri.ln.pre.fPant potJI' cornmenctr Oop~lk1id
auf ~r~.prtfP~nt um zu Ьtg1Mtn Dopplo dk.a s-u Ptf'i.tn.prtfP.nt: Ptr comlncf.art H.tg.a dоЫе ctic Ptri.An. prciP.ane par• t.mptt.tr Oi um cl}que duplo Pen.an. ortftw't come~r 111/i!i Ptri.",proiPint Иlt
дtоМной W.tJNOIC' Ptriin . prtfPiм, \ffoбt.l к~....аТКJ~
184!>6Г.:I:Ptrii.n.prtfPoneE~J\.? 0J'\I?t-'t
Пакеты установки
Пакеты установки
-
это используемый по умол~анию механизм развер
тьmания для большинства орограмм от
Apple и программ сторонних раз
работqиков, которым требуется установка объектов в несколько мест. Пакеты установки устанавливают
программы путем
пользователя с проrраммой Установщик
(Installer),
взаимодействия
который запускается,
когда пользователь открьmает пакет. Эта программа проводит пользова теля через несколько простых экранов, позволяя настроить программу, а затем залуекает сам процесс установки.
Самое важное- пакеты установки часто требуют указать ~етные дан ные администратора, поскольку им обы~но нужно устанавливать объекты, влияющие на других пользователей и операционную систему. В уроке сывалось использование и устранение
1 опи
неполадок с пакетами установки
обновлений программноrо обеспечения от
Apple.
Эти же методы приме
няются и к лакетам установки сторонних производителей, которые раз
вертываются с помощью программы Установщик
(Installer).
Pr~ttr0r1vrtr-'P4100
Sttlts_l03601.plo.g
Нужно сказать, что временами читателю будут встречаться програм мы установки продуктов сторонних производителей, которые не исполь
зуют программу Установщик от Apple. Их легко отличить, поскольку сам.и дистрибутивы будут являться Приложениями с расширением .арр. Дис-
Администрирование OS Х
356
Lion
трибутивы nрограмм, работающие с Установщик от только в форме пакетов установки с расширениями
Apple, nоставляются .pkg или .mpkg. Если в
nроцессе использования nрограммы установки продукта стороннего про
изводителя возникнут nроблемы, потребуется связаться с разработчиком.
Обновление установленного программнога обес печения Подобно установке, имеются несколько сnособов поддержания актуаль
ности установленного программкого обесnечения .
.,..
Программное обесnечение от новление ПО
.,..
Apple обновляется через программу Об (Software Update) от Apple, как рассматривалось в уроке 1.
Программы сторонних разработчиков, установленные через магазин
Арр
Store, могут обновляться через и нтерфейс Обновления (Updates) Store, как рассматривается в разделе «Установка через интернет-магазин Арр Store» далее в этом уроке . магазина Арр
.,..
Автоматически обновляемое программмое обеспечение сторонних раз
работчиков. До открытия магазина Арр
Store
не было единого метода
обновления nрограмм сторонних разработчиков, поэтому последн ие часто сами реализовьшали собственные методы автоматического об новлен ия. К сожалению, это привело к т~му. что не существует стан дартного метода для определения, подцерживает ли данное приложекие
функцию автоматического обновления . Можно попробовать поискать ее в наиболее тиnичных местах, включая меню nриложения (меню, nервый элемент которого- это название nриложения), окно настроек nрипоженил или меню Сnравка
(Help)
nриложения. Если сторонняя
nрограмма устанавливает nаиель настроек, то, скорее всего, функция
автоматического обновления будет настраиваться там. Наконец, важно отметить, что nрактически всем механизмам автоматического обновле ния требуется ввод учетных данных администратора .
.,..
Обновление сторонних программ
вручную. В некоторых случаях
единственный механизм обновления сторон ней nрограммы
-
nросто
установить новую версию. Следует иметь в виду, что только админи страторы могут заменять или обновлять программы в nапке /Прог раммы
(!Applicatons).
Более того, многие nакеты установки требуют
ввода учетных данных администратора.
Урок
5.
Приложения и процессы
Установка через интернет-магазин Арр
357
Store
Скорее всего, читатель уже знаком с магазином Арр
Store, nоскольку это Lion. Однако если
основной способ распространения обновления до ОС вы приобрели Мае с предустановленной ОС пользовались Арр
Store.
Lion,
то, возможно, еще не
А если даже и nользовались, то можете быть не
знакомы со всеми его возможностями. В этом разделе магазин Арр
Store
рассматривается с точки зрения специалиста nоддержки.
Знакомство с магазином Арр
Store
Представленная в Мае OS Х 10.6.6, программа Арр
Store представляет собой
основной источник совместимого с Мае проrраммного обеспечения; все больше и больше она становится единственным источником нового про rраммного обесnечения от
Apple. Арр Store объединяет все
шаги по nриоб
ретению и установки нового ПО в единый интерфейс. Эти шаги, описанные подробно далее в этом разделе, включают nросмотр и поиск нового ПО, за
грузку и установку ПО, управление учетной записью, которая используется для покупки ПО, обновление установленного ПО и управление купленным. Кроме использования Мае OS Х
10.6.6 или выше, к установке ПО через
Арр
Store накладывается
IJ>.
Подключение к Интернету. Очевидно, что для доступа к содержимо му Арр
Store
еще несколько требований.
необходимо подключение к Интернету. Рекомендуется
использовать быстрое широкоnолосное подключение, но nодойдут и медленные подключения, nросто придется дольше ждать.
IJ>.
Идентификатор
Apple ID.
новки любого ПО с Арр
Этот идентификатор необходим для уста
Store,
платного или бесплатного . Если вы
планируете покуnать программы, то с идентификатором
Apple ID
nонадобится связать действующую платежную карту. Все вопросы управления учетной записью
Store,
Apple ID
решаются в программе Арр
как оnисано в разделе «Управление учетной заnисью Арр
Store»
далее в этом уроке.
IJ>.
Авторизация в качестве администратора. Чтобы открыть nрограмму Арр
Store,
не обязательно иметь nолномочия администратора. Одна
ко для установки приложекий через Арр
Store
понадобится указать
учетные данные администратора. Это объясняется тем, что Арр
устанавливает новые nриложекия в паnку Программь.r
Store (/AppHcations),
содержимое которой может меняться только системой или админи страторами.
358
Администрирование
Дополнительная информация. Арр
Store
OS Х Lion имеет собственный сайт nод
держки, на котором читатель найдет более детальную информацию, чем приведеиная в данной книге. Этот сайт находится по адресу:
www.apple.
com!support/mac/app-store/. Огра ничение доступа или отключение Арр
Некоторые программы в Арр
Store
Store
могут включать содержимое, не пред
назначенное для детей. Поскольку ПО в Арр
Store оценивается с помощью
системы рейтингов, подобно той, что используется для фильмов, вы може те ограничить доступ nользователя так, чтобы он мог использовать только ПО с оnределенным рейтингом. Кроме того, если в организации nользова телям запрещается уста навливать собственные nриложения, тогда можно полностью отключить доступ к Арр или полностью отключить Арр
Store. Если нужно ограничить достуn Store для nользователя, это можно сделать
через родительский контроль.
Примечание. Не удаляйте ориложение Арр
Store,
ведь рано или nоздно
оно потребуется. Чтобы ограничить доступ или отключить Арр Store, выnолните следу ющие действия.
1.
Откройте паиель настроек Родительский контроль
(Parental Controls)
и разблокируйте настройки, введя учетные данные администратора.
2.
Выберите nользователя из сnиска учетных заnисей, которым нужно управлять с помощью родительского контроля, и щелкните на кноnке
Включить родительский контроль (ЕnаЫе
Parental Controls).
На nаиели сnрава от списка nользователей будут отображены на стройки родительского контроля для выбранного nользователя. По умолчанию должна быть выбрана вкладка Программы нет, выберите ее сейчас.
(Apps);
есл и
Урок
5. Приложения
и процессы
359
t:j Иc:.nOA~oJOIIТ\o npocroM Flndtr
,._,IC
Flpf!AfrМIIНТ CТOitiCOMn..ott:~ t ~f:lfotCIW ' lltAI AAIIICЖtt.ll .. ~W·~~fiMiil
_
~()rpaHtNMI.IT.. nporpi.ЧMW
............,..,..
Р..11~Т noA\o.JON'Т~· 0'1'q)Vu.n.To.IWIO )'ltn21M"W'
nporpawww. lof'nl6w Of'I(JМomo АРУ"* nporp,a".ww. tt~xopw
::;:;::с";;:::,~::ю
(jo...:I;..; 7•_ _ _ _:'-'J
=:::::)
PuptwtHW~ ПP<Jf"PIMMW.
~
78 S~ПI)Ot"')o\ .. Wtol Q AppSCO<•
-------..
AppStt uunchtr
Qo ""'"""""
C.non Uмnctt Util'ily - UriNtit.s J Cinon UPnnttr Utilft\'- 8}Prfnrtr
...S .
DUhl>o>rd
ISб Pupe_WiП. ПOJ'I'-JONTtJt80 МJMeJ+t.NNa • Oock ~Т ~..МОМ.tt_... '-JW-ti't~ tOAtP•"wo.Oodc..
r ж",..........
З.
Установите флажок Ограничивать nрограммы
1
(Limit Applications). Store.
Это позволит ограничить достуn к nрограмме Арр
4.
Раскройте список Разрешать программы из Арр
Store
с рейтингом
(Allow Арр Store Apps). АО4+
до9+
АО дО
12+ 17+
lko
Ограничения по рейтингу основываются на возрасте 4,
9, 7, 12 и 17 лет.
Опция Не разрешать (Don't Allow) полностью отключит для пользова теля возможность исnользовать Арр
5.
Store.
Сейчас нужно проверить сnисок уже установленных nриложений, Разрешенные nрограммы
(Allowed Apps).
Вы можете обнаружить, что выбранн ые по умолчанию программы слишком ограничивают этого nользователя. С другой стороны, вам может потребоваться исследовать остальные разделы nаиели настро-
360
Администрирование
ек Родительский контроль
OS Х Lion
(Parental Controls)
и еще больше ограни
чить возможности nользователя.
б.
Выбрав настройки, закройте nаиель настроек Родительский контроль
{Parental Controls). Дополнительная информация . Функции родительского контроля под
робно описываются в уроке
2.
Просмотр, nоиск и установка nрограмм из Арр
Store
Даже при отсутствии идентификатора
Apple ID пользователь может про Store. Чтобы начать, щелкните на значке Арр Store в Dock или выберите команду Арр Store из меню Apple. При открытии программы Арр Store отображается представление Featured сматривать и искать программы в Арр
(Подборка).
В главной области представления
Featured
nоказываются новые, nо
nулярные и избранные проrраммы . Справа от нее находится раздел Quick
Links (Быстрые ссылки), который содержит ссылки на конкретные катего Store. Вверху окна nрограммы Арр Store
рии и функции управления Арр
Урок
5.
Приложения и процессы
361
находится паиель инструментов. Обратите внимание на кнопки со стрел ками в верхнем левом углу, которые позволяют переходить назад и вперед,
во многом так, как это делается в браузере. Кнопка Тор
Charts (Чарты) по Categories (Ка
зволяет увидеть самые загружаемые программы, а кнопка
тегории)
-
nросмотреть программы по категориям.
1.:!. . Tog~>мu
с.!~, ~~ ~.. 1
Совет. Кнопкам на nаиели инструментов Арр
Store
сопоставлены комби
нации клавиш с 1Co11111and I+Ш по 1Command I+IIJ. Например, комбинация клавиш 1Co11111and I + Ш позволяет быстро nерейти на страницу Тор Charts. Самый nрямой маршрут- использовать поле поиска
Spotlight в
верх
нем правом углу окна. Просто начните вводить часть названия nрограм мы, и поиск сразу вернет список совnадающих проrрамм.
ft.)Ctwr,ng:l~ rt.-t2spcкh .Jrt,W21it~
ttX'tu.al trc cJitn' .vt ttxt 2 ttxt tn
text1tape tt)lbfymt frt~
ct•ting
t'f;x·crudtr
Когда вы выберите одно из совnадений из списка, будет отображена
страница результатов поиска, которая представляет собой более деталь ное представление совпадающих проrрамм. Щелкните на значке или на
звании nроrраммы, чтобы отобразить страницу с ее оnисанием.
•
Админиарирование
362
OS Х Lion
На этой странице можно nрочитать информацию о nрограмме, nро смотреть снимки ее интерфейса, а внизу nознакомиться с оценками и отзывами пользователей или же самому nоставить оценку или наnисать
отзыв. С nравого края окна приводится техническая информация о nро грамме, включая номер версии, размер файла для загрузки и системные требования.
TextWrangler TtxtWnlt191tr 1S fN W.~ lf~fNft CtJn.ll'ld codf: ~ICM tor dw Мldn:tosf\. Sрк~ cn"t41n tUponц ~ 1he fllttelf otWtb llollf'lorS II\CI s.ottw.ate .tMi09or-11. U'll.!o ~~tn~O~ wtмil'lt PRМ!ua PIOWSts 1t1 ~diмt ot htoh·P«formми MM'-Irts tor tcidl!lp. ~. ano rNnt!КIIМAon ot lt.il\. М lntttf~t or~s t.a,~tжgs 10
wn.._..
....
Conc~lrls tlкd tor п:~ bJ.Wi. rtuм н~ thf dt\811-d f)wм• мсu ~- ttwC~~~Qh &ht~t •t'ilmnoltt~~-c~ctitllomш~C~A.
~··~
......
fnfotm.at~
,._....,. Orvdope! ..,. .
.......... 2...... 1011
Сразу под значком приложения указывается его цена. Некоторые про
граммы в Арр Store являются бесnлатными (free), и их можно загружать, не вводя платежную информацию. Для загрузки nлатных программ нужно ввести информацию действующей nлатежной карты или аккаунта в систе
ме
PayPal.
Чтобы загрузить и установить nрограмму, нужно щелкнуть на
кноnке с ценой. Кноnка изменится либо на
Install Арр (Установить про грамму) для бесnлатного nриложения, либо на Buy Арр (Купить nрограм му) для платного приложения. Щелкните на кнопке, чтобы начать процесс установки.
iiфбliiф
UIJM
Если вы еще не выполнили вход в интернет-магазин Арр
свой
Apple ID,
Store, указав
сейчас вам будет nредложено сделать это. Если у вас еще
нет идентификатора
Apple ID,
его можно создать в nрограмме Арр
Store.
Урок
5 . Приложения и процессы
Детали создания и уnравления учетными заnисями в Арр
363 Store рассматри Apple ID,
ваются в следующем разделе. Если у вас уже есть идентификатор
введите его, чтобы nродолжить nроцесс установки. Также, если вы откры
ли nрограмму Арр
как обычный nользователь, nонадобится ввести
Store
учетные данные администратора, чтобы завершить установку. loQдwтe N'A н.rруи:м м-. Арр
Stort.
Ealtt у 8к ~ ~ )11'11110. Aoi)t. ID, toi\AIIIJI: • tМе s.ac.a. а.. ~ · J"ft~ цmю.APJI&efO npм •~~~•op6AJplc. ~р. ffUIIU SIOJt . . . Мoo.tt.Мt. ( UI:it уl;к М8Т Applt ю. tQ.МIIIП
,............
-co.w~ АНk о.
Арр~
10
"'""'"
4sЬfn:mblt.r. f u
Пpot'"l)INMI •Арр SIOA• nW'fAtтU ycfiiНOINn мо1оt:
no. чтобw
pu~wмn >тот дtМ<пмt.
IМАМТе мм• м na,po11~ ад,ммммстрат-о~.
J f Ofw.tнмt ..
1
1 Уст~ноtмn по 1
Как только ваш
Apple ID будет nроверен, выбранное nриложение бу Launchpad. Однако на самом деле nриложение устанавливается в паnку Программы (!Applications). Таким образом, если вы nредпочитаете исnользовать Finder, то эту программу вь1 дет загружено и установлено на паиель
сможете открыть из этой nапки. 8 00
г.--;1
D
Р•бо-tмй nоп
' ) Дoocyu
о ;wpy,••
E-J Ф\o!Ato.MW
.n "'"'"""
~ И)oбpP,UotMJ
ОlоUJ.ИМДОСТУП
•
Администрирование
364
05 Х Lion
Все программы, которые вы приобрели под своим
Apple ID, всегда бу Store. Доnолни
дут достуnны для обновления или лереустановки из Арр
тельную информацию читатель найдет в разделе «Об новление и уnравле ние покуnками в Арр
Store» далее в этом уроке.
Управление учетной за писью Арр
Store
Напомним, что для загрузки любой nрограммы из Арр
Store необходимо Apple ID. Если вы раньше nокуnали что-то у Apple в магазинах iTunes или iOS Арр Store, тогда вы можете исnользовать тот же Apple ID. Если вы ничего не покулали в интернет-магазинах Apple, тогда можете добавить платежную информацию в существующий Apple ID или создать новый. Единственное требование для создания нового Apple ID -это уRИ указать
кальный адрес электронной nочты, который будет использоваться дllЯ связи и nроверки.
Чтобы начать nроцесс уnравления учетной заnисью, нужно щелкнуть на ссылке Войти
(Sign In)
в разделе
-·
llmПI!I!II Ооою
с правого края окна или
Quick Links
выбрать в строке меню команду Магазин
> Войти (Store > Sign In).
Сnроок.
Н.аuд
.Ct
8n4~A
Пtрt»rр~ит· страницу Нi.ЙТМ
1 XR XF
Xl
"Ftaturod Тор Charts Cattgori•s Purchas•d Updat•s
Х2
Х3 Х4
XS
..
Cmun. У'4~Тную Jil.nиo ... Про1ерит~ на.nичмt HtJi&tpwt.нныx Уrр)')ок ...
Будет отображено диалоговое окно входа в Арр есть
Apple ID,
Store.
Если у вас уже
введите его сейчас. Если у вас еще нет идентификатора или
вы хотите создать новый только для локуnок, щелкните сейчас на кнопке
Создать
Apple ID (Create Apple ID). loЙAJIIТII: A1U1 )Мр}')КМ 10 Арр
Store.
tu. 'f 1К кn ~ NRieC. Appk 10• • .,.,_е • ..е* 1.Ata. 1w I"'М)""I. ., , Y"ffNY'IO wwca. А~ 10 nрм CAYd AIIP!t.
IICt.IOII•,.....
tQI'Ip:,u.мp, IТUмs Stot~ lltfUI Nobl&dМ. [UМ у 1М
_,., ~ ID, M&.:IIIICТe
.COJA.an Анk о. ~oJO 4s~lmblv.ru
---, J...........
d
5.
Урок
Приложе н ия и процессы
365
Примечание. Идентификаторы .Мае или того. эти
Apple ID. созданные ранее для служб MobileMe. могут исnользоваться для маrазина Арр Store. Кроме тиnы учетных заnисей можно узнать по домен ам @mac.com и
@me.com. В зависимости от состояния вашего
Apple ID.
возможны следующие
варианты.
~
Ваш
Apple ID
готов к установке nроrрамм. Если ваш
зовался для nокуnки в магазинах и для nокуnки в Арр
Store. Если
Apple ID исполь Apple ранее, то он может быть готов
это так. то больше не будет открыто
никаких окон. Когда вы вошли в Арр
Store, то в первой строке в раэ Qukk Links будет Welcome (Добро nожаловать) и ваше имя . Так же. чтобы убедиться. что вы вошли в Арр Store. можно открыть меню Маrазин (Store). Обратите внимание. в этом меню также присутствует
деле
команда выхода из магазина.
Quk k U nb
--
ЕfПП1111 Оюю
ЩOUrll
.......
Cnpo•••
..,
f-1• d.Д ilntPtlt
Vft::kwn•C•Pft..
lttck..n
~
Xl
Пtpo:JVI>Y)м r. <11>•ниuу Н•й rм
XR
fr•ture.d
Xl
Тор Ch• ns C.ttgories
Х2
Xf
Х3
Plщhastd
Х4
Updatts
xs
Вwйтм Про аtрмп. нvtмчм t Ht)iltPWtн н wx JМ'PYJOK .•
~
Вашу информацию
Apple ID
нужно nроверить или обновить. В этом
случае вам будет nредложено nросмотреть данные вашей учетной заnиси. Сначала нужно будет при нять nоложения и условия по ис nользованию Арр Store. затем nонадобится указать адрес электронной nочты. nароль. секретный воnрос и ответ. Наконец. для nокуnки nро грамм нужно ввести данные действующей nлатежной карты и адрес,
на который будут выставляться счета. При использовании существу ющего
Apple ID нужно всегда вводить информацию о nлатежной кар
те. даже если вы nланируете устанавливать только бесплатные nро граммы. Если нужно создать
Apple ID.
который будет исnользоваться
для установки только бесnлатных проrрамм. nонадобится создать но вый
Apple ID в Арр Store. Закончив обновление учетной заnиси. nона Store. чтобы nриобрести или установить
добится снова войти в Арр nроrраммы.
Администрирование OS Х
366
fiCO
Lion
• • l
Указать сnособ оnлаты
Д.ме~-... qмдnu
... 6)-дуr u..чan.u АО tu nop.. notи11 .-.. нt ~мп no..-ynq..
lf tht. blii11'\Q Addrus of 'fOUI
P.,ytn~l
lnfOf'mAtkJI'I 1~ not '" f'O<:tмa.. dk,11; Mt•.
Сnосо6ом1тw
~I:JEI Но;_ ;._ ••;;: о_;; А;:;. РN ..;,___ СDСЖ AtЙnti'J IIКТtJc.IU koA 6tJОnинскти
1• :
06р.
~
1 2011 :
4il
:
Вы создаете новый
Apple ID. Если у вас еще нет Apple ID или вы хоти
те создать новый только для nокуnок программ, то это можно сделать
практически nолностью из Арр
Store. Для этого щелкните на кноnке Apple ID) и примитеположения и усло вия интернет-магазина Арр Store. Дальше понадобится указать адрес электронной почты, который станет новым идентификатором Apple ID. Затем нужно указать сnособ оплаты. Если нужно создать Apple ID, кото Create Apple ID Now
(Создать
рый будет исnользоваться для установки только бесплатных программ, тогда в качестве сnособа оnлаты нужно выбрать чтобы этот вариант появился, nроцесс создания
None (Нет). Однако Apple Ш нужно начать
с nоnытки установить бесnлатную nрограмму. Следовательно, вам мо
жет лонадобиться отменить текущий nроцесс создания Apple ID и nере заnустить его, чтобы у вас появился вариант
None (Нет). Наконец, nри Apple ID будет выполнена nроверка указанного адреса электронной почты. Система Арр Store отправит по этому адресу пись создании нового
мо nодтверждения; нужно щелкнуть на ссылке в этом nисьме, чтобы от крьггь веб-страницу, на которой следует ввести свои адрес электронной
Урок
5. Приложения
и процессы
367
почты и пароль и подтвердить свою учетную заnись. Подтвердив адрес
электронной почты, понадобится снова войти в Арр Store, чтобы nриоб рести или установить программы.
МойАрр\е \D Подтвердите свой адрес
Для nодтверждения вашего адреса
электронной nочты
электронной nочты необходимо осуществить
no ... •fiYМrт-a.. MA1"ttPA~"~'t upt( )lttttтp0tt~ noQtm.l IAW.. "'- Applt 10
)''Dtn~tt м.,wat
вход.
» д/IJ noдntp-.Atнм• ;аАреи мtfСТронж* I'IO'ff'W 4sЬif@nmЫer.ru,
nоЖА~~уМm, 1сЩдкт~ • )'Чtf"YJO un·мo, мсnоАиуа
ttoM A.pp5t 10 м
mi'OIIII.
Е······ ..
В учетную заnись
Apple ID
можно в любое время внести изменения.
Для этого в программе Арр Store нужно щелкнуть на ссылке Account (У чет ная запись) в разделе
Quick Links (Быстрые ссылки) или выбрать команду мою учетную запись (Store > View Му Account) в строке меню. На странице Информация об учетной записи (Account Information) можно изменить идентификатор Apple ID, nлатежную инфор Магазин
> Просмотреть
мацию и выбрать другую страну или регион. Только в этом окне можно создать или изменить псевдоним
(nickname). Псевдоним Арр Store исполь
зуется Д!IЯ скрытия вашего личного идентификатора в обзорах, которые вы можете nисать в Арр
Store.
Администрирование
368
fHHJ
OS Х Lion
• •
Информация о счете
06зор ~plo
ID
P'1~t
lnform.tiOf'l: Viu •••• •••• • ••• 11SJ
В..ling AddtU):
r-м Ctpr•M Ч.рнnммtк."К I
....
А.9,~а.10
,.f"lkPO(. aos J47,to
(96014611610
~ttlngs
H!Ck.Ntl"'t.
Crt••• а 1\klcNint: to pott мw r~vitwt or to rtP'IIЫI•h rnkWI ptlf'Viouslypot-t-.dм~.
• Обновление и управление покупками в Арр Store Обновлять проrраммы, которые изначально устанавливались из Арр
Store, чрезвычайно легко. При каждом открытии Арр Store программа сканирует установленные на комuьютере Мае nродукты и сравнивает результаты с
текущими версиями на серверах
Apple. Если достуnны обновления, то их Updates (Обновления) на nанели ин струментов. Щелкните на кнопке Updates (Обновления), чтобы отобразить список достуnных обновлений. Обновления устанавливаются no одному. Для этого нужно щелкать на кноnках Update (Обновить) конкретных об число будет отображаться на значке
новлений. Или же можно установить все обновления, щелкнув на кноnке
Update All (Обновить все).
Урок
1
5.
Приложения и процессы
-1
о:.::··-· 'ius.tCJI'IIO.ll
lttt.dAuQ'l}.lOII
Отличительной особенностью Мае Арр жения «Принадлежат» вашему
369
Apple ID.
Store
является то, что nрило
В соответствии с соглашениями
Apple, nриложения из Арр Store могут исnользоваться на любых комnъюте рах Мае, которыми вы владеете или которые используете лично. Это озна чает, что если вы лично используете несколько Мае, то можете установить
программы из Арр Store на каждый из них. Это возможно благодаря тому, что
Apple отслеживает куnленные или установленные вами программы rro Apple 10. Чтобы установить уже куnленную вами программу на новый Мае, откройте Арр Store, войдите в систему, исnользуя свой Apple ID, затем щелкните на кнопке Purchases (Покуnки) на паиели инстру ментов. На странице Purchases (Покуnки) nоказьmаются все проrраммы, которые были куnлены с текущим Apple ID, как установленные, так и не вашему
установленные на данном Мае. Чтобы загрузить и установить последнюю версию программы на локальный Мае, нужно щелкнуть на кнопке
Install
(Установить).
Совет. Если nрограмма Арр Store выполняет загрузку достаточно большой программы, наблюдать за ходом лроцесса можно на странице (Покуnки).
Purchases
Администрирование
370
81"10
~
Putdt&Se Oil.tt
Te-nWt•ngtt:r
Ut~Softoo. t~t .jn. rr"NciYIO~ ~.... ~ kW\oo
110t1oe-o." 18Qon ..... 2'1tiJ
....
"""'•
fj
_,,.
ru~utt\t
Purchuu
ф
ф ......... ....... .
у
•
OS Х Lion
ю -e.rf(" l .l('11
....
os х UСИ\
n л..,, a)Otl
Удаление установленных программ Во многих случаях удалить установленные nрограммы гораздо nроще, чем их установить. Оnытных сnециалистов службы поддержки, которые толь ко-только знакомятся с комльютерами Мае, часто удивмет то, что здесь
нет стандартного механизма удаления проrрамм. Это объясняется тем, 'ITO дм удаления абсо1UОтноrо большинства nрограмм с Мае, достаточно
nеретащить их в Корзину (Trash). Что касаетС!l системного ПО ОС
Lion, то
крайне не рекомендуется удалять какую-либо его часть. Методы удаления nрограмм включают следующее.
~
Программы, установленные через Арр можно перетащить в Корзину нели
Launchpad. Чтобы
(Trash),
Store.
Хотя такие программы
их также можно удалить с nа
ислоJlЬзовать naнeJlЬ
кните на ее значке в лаnке Программы
Launchpad, дважды щел (/Applications) или на мульти
тач-трекnаде используйте жест «щиnок большим и тремя nальцами». Когда nаиель
Launchpad откроется,
нажмите и удерживайте клавишу
1Opt i on 1. Рядом со значками nроrраммам, которые были установлены через Арр
Store, nоявятся
небольшие кноnки «Х». Чтобы удалить кон
кретную nроrрамму, щелкните на этой кноnке рядом со значком этой nроrраммы.
~
Перетаскивание в Корзину. Большинство nриложений удамются в достаточной стеnени легко nростым nеретаскиванием значка nриnо
женил в Корзину (Trash). Если nрограммный объект- это тип ресурса, наnример, паиель настроек или шрифт, то нужно найти этот объект в одной из библиотек и nеретащить ero в Корзину (Trash). Могут остать-
Урок
5 . Приложения и
процессы
371
ся некоторые вспомогательные файлы, однако после удаления главной программы или ресурса ПО становится нерабочим. Этот метод рабо тает для программ, установленных как традиционным методом, так и
через Арр Store. Просто не забывайте очищать Корзину nеред тем, как nродолжить работу.
.,.
Программа удаления nриложения. Только в крайне редких случаях
программам сторонних производителей требуется программа удале ния. Программа удаления будет встречаться только тогда, когда раз работчик nосчитал nроцесс удаления достаточно сложны:м. В этих случаях nрограмма удаления nоставляется разработчиком вместе с самой nроrраммой.
Досrупносrьприложений Компания
Apple приложила массу усилий для того, чтобы Lion оставалась
достуnной для всех nользователей, включая и тех, кто испытывает труд
ности с использованием стандартного интерфейса Мае через клавиатуру, мышь и видеодисплей. Встроенная в
Lion обширная архитектура достуn (Universal Access) облегчает людям с огра работу с nриложениями комnании Apple и
ности Универсальный достуn ниченными возможностями
многих сторонних nоставщиков.
Эти возможности можно активировать в окне системных настроек Универсальный достуn
(Universa\ Access), выбрав команду Apple >Систем (System Preferences), а затем щелкнув на значке Универсаль (Universal Access). Общие настройки включают вывод пункта
ные настройки
ный достуn
меню Универсального доступа и активацию достуnа для вспомогатель
ных устройств, таких как электронные интерфейсы Брайля. Остальные настройки УнюJерсального достуnа размещены на четырех отдельных вкладках, nредставляющих различные всnомогательные средства
.,.
Зрение
(Seeing).
.
Средства достуnа, созданные для слабовидящих
nользователей. Сюда входит возможность динамического масштаби рования экрана и регулировка настроек экрана для улучшения чет
кости. Здесь также включается интерфейс голосового сопровождения
VoiceOver, рассмотренный далее в этом уроке. .,.
Слух
(Hearing).
ная опция здесь
Средства для слабослышащих nользователей. Основ
-
включение мигания экрана как альтернативы звуко
вому оnовещению.
Админисrрирование
372 .,.
Клавиатура
(Keyboard).
OS Х Lion
Средства для людей с ограниченной двига
тельной активностью. Возможности содержат залиnающие клавиши для nомощи nри использовании клавнатурных комбинаций и медлен ные клавиши для nомощи с начальными или повторяющимися нажа тиями клавиш
.,.
Мышь
.
(Mouse & Trackpad).
Средства достуnа в этом разделе созданы
для тех, кто исnытывает трудности nри исnользовании или не может
исnользовать мышь и сенсорную nанель. Возможности содержат уве
личение размера курсора (чтобы его было легче заметить) и иниции рование кноnок мыши, что nозволяет исnользовать клавиши стрелок
на клавиатуре вместо мыши или сенсорной nанели.
Доnолнительная информация. Чтобы узнать больше, nосетите сайт ре
сурсов комnании
Apple, nосвященный достуnности: http://www.apple.com/
ru/accessibllity/. ] При ~6ott с .:оwn•к-тtром
-
•
)IOTt.л
6w ммеn. удобнwt н~l(.,. AA.J:
~ Cnyx&
VOiceOvotг.
Q8м
~.
0&wкп.
Q a.u.. 0
Кllatмnyt>llf
8м./8wкn. Vok.t:Ovtr~
-
J
r--= o..p -o.п> --:Y:т.-.КJY -.-:Vo! -:-<-, .0.. ;:--r.••--.)
&.;~;Сп,
М~м10р
Mwwи
Kfn FS
•••
'"
rltptКA.OЧMТКJ на бenot H.J 'tlpнo.. "''\:Х8
(ЭЧt.рноt н.1 6t.now а Иc.no.I'~UТ\ Ctpwt fOiQ орно..
.....
Уtu.....мт• ~~tсжтраст..ост•
Умен-~оwиn.•~ ""'\: Х, Ytlfiif'oiMn контр.J.СТNО<Т~t.; "'"'СХ
lfti!IO'tмr• Аостуn АА• ecno.woroaтtл•нw к )'СТ.,оМСТi
С ncжюwu-n. n-•ryc- Унмаtрс.м•ноrо до.стуn& • CТI)OICt мtню
Исnользование
VoiceOver -
VoiceOver
это режим, который позволяет перемещаться в интерфей
се пользователя Мае
OS
Х, исnользуя только уnравление клавиатурой и
nроизносимые на английском языке оnисания nроисходящего на экране.
VoiceOver включается
из раздела Зрение
(Seeing)
nаиел-и настроек Универ-
Урок
сального достуnа
5.
Приложения и процессы
(Universal Access). При
373
nервом включении
VoiceOver бу
дет автоматически заnущено интерактивное руководство по интерфейсу
VoiceOver. С его nомощью nользователь научится исnользовать различные клавиатурные комбинации, необходимые для исnользования VoiceOver. Интерфейс VoiceOver nозволяет nользователю настроить практически каждый параметр взаимодействия. Для этого нужно открыть приложение
Программы/Утилиты/Утилита
VoiceOver (Applications/ Utilit:ies/VoiceOver
Utility). ~() ()
Ytмll~tl Vokt~
@..
..!. ОоtоtнШ
!\;-;,~.
о
,...
nporoupиu.н:нe 1fiCCfil
""'·
П 06'\.IJI•n. О НаJПТММ
Еб 06w•Arn. о
~
110\UMWM
.WOДMфKk~W4M
",...1)4" tV~.Aiмwм Cops Lock
8' r\poiOН<КIImo uroмto.t nрм н.Аiмr.t.цмм no (1'JIOitt_ ra6~tмцw @JNтом.а~.. ккм nроюнос:мn.тt~еn • дtUAOtotwx окнах allф~tMT
fi ИCЛOII.WI~Т. I.IIQU..OHHW"
'-Ьwt.н
6 з'У'< 8IO)'o\l'lltHWf
J
Подсм.аJкм
Текст
а 06\oll..,nt. О ntptMf.ЩfHMH yкJJiflltA WloiWM 1 О«НО
L Н.аамnцма 0 8t6 -
~ ЙJI\
Voke<>vtr (
»t.иtКТW
МJмененме мндмк. twnonнeнМA nод
38УКОIОЙ Смn-4~
----:]
.cypc.opow VoiuOwг
· ~·~=---=:1
~ ПporpiМWW Commatldc.r
ЕАмн-мц.w p.Uмtp. н nonouнн•
Дюм..,
..
(. 3.\AtP•IQ ntPtA ПpoiOitt
~аа\А,.
::1
--::т-
д.r.с. •••
,._...,
-
...
.ь..
'
ф
Доnолнительная информация . Чтобы узнать больше, посетите сайт ре
сурсов комnании
Apple,
nосвященный доступности:
http://www.apple.com/
ru!accessiЬility/. Управление настройками доступности
Почти все настройки Универсального доступа
(Universal Access)
сохраня
ются для каждого nользователя отдельно. Поэтому каждый пользователь
будет иметь уникальный файл
com.apple.universalaccess.plist, расnоложен (-/Library/ Preferences). Другими
ный в его nапке Библиотеки/Рrеfеrеnсеs
словам и, каждый nользователь имеет уникальные настройки достуnно
сти, которые активируются, когда он входит в систему. Единственным исключением является то, что администратор может включить использо
вание
VoiceOver для всех учетных записей в окне входа в систему. Эта на (Accounts) при щелчке на кноnке Параметры входа (Login Options). стройка доступна в окне системных настроек Учетные записи
374
Администрирование
OS Х Lion
Система VoiceOver включает функцию nереноса настроек, которая nо могает nоllЬзователю nереносить свои настройки VoiceOver между различ ными комnьютерами Мае. В nриложении Программы/Утилиты/Утилита
VoiceOver (Applications/ UtilitiesNoiceOver Utility)
nользоватеllЬ может
указать внешнее устройство хранения в качестве расnоложения для со
хранения своих настроек
VoiceOver. В результате в корень этого внешнего VoiceOver с настройками nоllЬзователя. При
тома будет nомещена nапка
nереходе к другому комJIЬютеру Мае nользователю нужно только nодклю
чить это внешнее устройство хранения, и
VoiceOver
(если она включена)
автоматически обнаружит его настройки.
axou 1 сметtwу.
Проюнкти nоел~
Добро nc»>l..ttМ)IIT•
n
1 М.ас OS Х . tlyнiCЦМI Vokd)vtr I ICn!O'ttH.&.
ntpeiiOOft~~t ,.ктроМкм orкmoчtнw
1'\феж.с_,•
...aa-poAo• lf MltoA' '
~~·.lfi
...-троо!~" VoцeQv.et MIAt. t.Y.U 6-и
lw ма
omp.:.•"-...n
:J Pnpeш.m., ynpUJI~HMt VoictOver С noWOUU>IO Apptf:Scr-lp-t
Использование функций Автосохранение,
Версии и Возобновление Возможно, самое существенное изменение в ОС нием документами nользователей. Более
Lion связано с управле 30 лет большинство nриложений
nолагались на nользователей в том, что nоследние nомнят о необходимо
сти сохранять свою работу. Правда, долгие годы некоторые nриложения nредлагали сnециальные функции автоматического сохранения, но мно гие nрограммы от
Apple всегда
nредоставляли среду, в которой nользова
тели не должны nомнить о необходимости сохранения. Это, например, та кие nроrраммы, как Aperture, iPhoto и iThnes. Однако с ОС Lion комnания Apple nредставила новую модель автоматического уnравления документа-
Урок
5.
Приложения и процессы
375
ми, которая может исnользоваться nрограммами. Система не только будет автоматически сохранять работу nользователя, но также будет хранить историю версий документов nользователя.
В этом разделе читатель узнает, как новые функции Автосохранение
и Версии
(Auto Save)
(Versions)
работают вместе. Эти две функции также
идут рука об руку с еще одной новой функцией в ОС
(Resume),
Lion, Возобновление
которая сохраняет текущее состояние рабочей среды nользова
теля, даже когда последний выходит из системы или перезагружает ком пьютер.
Основы функций Автосохранение
(Auto Save)
и Версии (Versions) В ОС
Lion были
включены многие функции и рабочие процессы ОС Ю$.
Главный nринциn разработки программ nод
IOS -
nользователь никогда
не должен думать о необхо~имости сохранять свою работу. Однако nоль зователи комnьютеров Мае nривыкли к более серьезному контролю над своими документами.
Кроме того, комnьютеры Мае имеют больший объем дисковой nамяти и более мощные вычислительные ресурсы, чем устройства с
с ОС
Lion
компания
Apple
IOS.
Поэтому
расширила концеnцию автосохранения под
держкой версий документов.
В приложениях, которые поддерживают функцию Автосохранение
(Auto Save),
как только пользователь сохраняет документ в nервый раз,
ему больше не будут докучать диалоговые окна, напоминающие о необ ходимости сохранения. Кроме того, если он хочет использовать документ в другом приложении или разделить его с другим пользователем, ему не
нужно помнить о необходимости сохранить самую последнюю версию до кумента. С точки зрения пользователя, документ в
Finder -
это всегда тот
же документ, что он видел в программе, -там, куда документ бьm сохранен в первый раз, всегда будет его самая nоследняя версия. Кроме того, программы, которые поддерживают функцию Автосохра
нение
(Auto Save),
также поддерживают функцию Версии
(Versions).
Эти
две функции обеспечивают среду, в которой система автоматически под
держивает историю изменений любого документа. Пользователь может легко, с помощью нескольких щелчков кноnкой мыши, вернуть документ в предыдущее состояние. Или же он может перейти к предыдущей версии
документа и быстро скопировать конкретные элементы в самую послед нюю версию документа.
Администрирование 05 Х
376
Lion
Пользователь обращается к истории версий документа, исnользуя ин терфейс, который очень nохож на интерфейс восстановления программы
Time Machine.
Однако с технической точки зрения, истории версий доку
ментов сохраняются в скрытой nапке
/.DocumentRevisions-VlOO
в корне
диска, на котором содержится оригинальный файл документа. Повторюсь, самая nоследняя версия документа всегда автоматически сохраняется в ис ходное место и может копироваться или разделяться с другими програм
мами или пользователями сразу же после внесения изменения. Наконец,
чтобы избежать непреднамеренных изменений, более старые документь1 автоматически защищаются, но, как вы увидите дальше, пользователь мо
жет легко управлять этим поведением. ~ Праак•
Фор"•т
О.но
Cnpaa кtt
HoawM
XN
Oropwтo. ...
ХО
0тlф WTio HtдtiHO ИII.НHWt
•
З.мрwn.
xw
Сохран ит~о аерсмtО
XS
Э ксnортнроаат.
""" POf ...
Вернут~о документ•..
Программы, которые поддерживают функции Автосохранение
(Auto (Versions) в ОС Lion, легко идентифицировать по содержи мому меню Файл (File) nрограммы. Программы, которые не были обнов лены, продолжают включать традиционные команды Файл > Сохранить (File > Save) и Файл > Сохранить как (File > Save As). Программы, кото рые обновлены для Lion, все еще включают команду Файл > Сохранить (File > Save) для сохранения документа в первый раз, но nосле этого дан ная команда меняется на команду Файл > Сохранить версию (File > Save а Version). Обновленные команды также можно оnределить по наличию команды Файл> Дублировать (File > Duplicate). Большинство программ от Apple уже nоддерживают функции Автосохранение {Auto Save) и Версии (Versions), включая TextEdit, Просмотр (Preview), Pages, Numbers и Keynote. Save)
и Версии
Использование функции Автосохранение
(Auto Save)
В nервый раз сохранение в приложении, поддерживающем функцию Ав
тосохранение
{Auto Save), выполняется во многом аналоги"'fно традицион
ному приложению. Однако пользователи могут быть не готовы к тому, что за этим nоследует. Ирония состоит в том, что многим пользователям будет трудно переключиться на новый метод, хотя он и требует меньше работы. Дело в том, что большинство nользователей выросло на nривычке ислоль-
Урок
5. Приложения
377
и процессы
зовать традиционные методы сохранения, и теnерь им nридется от них от
учиться. Поэтому, чтобы nользователи
Lion
использовали преимущества
функций автосохранения и версий, им может потребоваться nотрениро
ваться и выработать в себе новую nривычку. Совет.
TextEdit -
это превосходное приложение для тестирования функ
ций Автосохранение
(Auto Save) и
Версии
(Versions).
Если вы начали с создания нового документа, то nри первом его сохра
нении будет предложено выбрать расnоложение и имя для нового файла. ID!!IJII """""" Формат ОI<Ж>
Cn~
Ноаwм
XN
On
ХО
Открwт. Htд~IKO t4CПOA~JOIAHHWf!
Сохр.нмn.QК.; До~еумf'нт.rtf
ГА• Го Р>бо.мм сто•
•
xw
:1
Дубпироuт• Эксnортмроuт. ка.
POf ...
8щ:tiJ",.\oДQ.(VIIf!~4
Совет. При открытии существующего документа сохраняться больше не нужно (даже в nервый раз), поскольку расположение и имя документа уже известны.
Выбрав расположение для файла, вам больше никогда не понадобится сохранять его снова. При внесении значительного изменения, или закры
тии окна документа, или же при попытке обращения к документу из другого nрипоженил он будет автоматически сохранен. При внесении изменений в документ вы можете заметить слово «Изменено» документа
-
(Edited) в строке заголовка
визуальный признак того, что система автоматически сохра
няет изменения. Это можно проверить, внеся несколько изменений в до
кумент, а затем сразу же исnользовав функцию Быстрый просмотр (Quick Look) для просмотра документа (для этого нужно выбрать документ в Finder и нажать клавишу пробела). Содержимое в окне быстрого nросмотра будет идентично содержимому открытого в программе документа.
Если нужно сохранить другую копию документа, это делается с nо
мощью команды Дублировать
{Duplicate). При открытом документе нуж > Дублировать {File > Duplicate)
но в строке меню выбрать команду Файл
или щелкнуть на имени документа в строке заголовка окна документа и
в раскрывающемся меню выбрать команду Дублировать
(Duplicate).
Если
вы недавно изменили документ, в строке заголовка понадобится щелкнуть на слове Изменено
(Edit). Когда коnия
как новый документ.
будет создана, можете сохранить ее,
Администрирование
378
OS Х Lion
8-fpнyn.cll к nocntДнeM сох~ненноМ Проо•ОТРfТiо асе аtрсмк •••
Совет. Для команды Дублировать (Duplicate) нет стандартной комбинации клавиш, но вы можете задать собственную комбинацию на паиели настро ек Клавиатура
(Keyboard).
Использование функции Версии
(Versions)
С функцией Версии
программы всеrда хранят исто
(Versions)
в ОС
Lion
рию изменений документов. При каждом автоматическом сохранении до кумента, также сохраняется новая
ero версия.
Если полъзователъ по при
вычке пытается вручную сохранить файл с помощью комбинации клавиш
1Command I+(I], он на самом деле указывает системе сохранить версию до кумента. Это же делается путем выбора команды Файл сию
(File > Save а Version) в
11Ж!11 Про.а•а
Формот
О. но
> Сохранить
вер
строке меню.
Cnpo•••
Но1wМ Orocpwт•...
XN ХО
•
0rкpwn. HtДIIHO MCПOЛI.)OI~HHWt
xw
Закрwn.
~мроа•n З"'nортмроааn. ~· PDF... Вtрнут• AOtC)'WtKT...
Если вы изменили документ, но хотите вернуться к ранее сохраненно
му состоянию, то это леrко сделать, выбрав команду Файл мент (File > Revert
(Modified)
в строке заголовка и выбрав команду Вернуться к последней
сохраненной версии
IZIIIil.Пр•о•а
> Вернуть доку
to Saved) в строке меню или щелкнув на слове Изменено
Формат
Ооtно
(Revert to Last Saved Version). Cn.poo~
Hoowii
XN
Or•pwт....
ХО
Открwn. недаано мcnom,JOiiiHHWt
Jlo
З.крwn
XW
Сох.ра.ккт~о tерсию
XS
.
"'
tiO nодnмнно IЬЖW'
ПpOCWOTI)tTio ICt ltp(MM.•.
~~ 8 tO...".ON)ICНC)e,llflll NCII ...,О ~t&IIIUJICМO
r
Дублмроuт. :tксnортироеаn как
PDF ...
Если доступна более глубокая история версий, вам будет предложено nерейти либо к более старой версии, либо просто к nоследней сохранен ной версии.
Урок
5.
Приложения и процессы
379
хот.-тt: etpнyr11 АСЖ)'wtнт «;Д.Oifyvьn.rtf• • ио nрt,д~Аущм. состо•име?
_j
.... ..."lt IN~ tr"O .
arpo.4
(О(ТОIМ- 1 UOWtlff tiOCМ:AI'Iti"' (O)Ipatttlllttl ""-• JlфOC:MOTptn III~W~
r~ ~UWttt... , 6y,.YI с:о~м.,
• &а••& мстоо-• 8Utoltllltct•l1.
Очевидно, что щелчок на кнопке Последняя сохраненная версия
Saved Version)
(Last
вернет документ к самой nоследней сохраненной версии .
Однако щелчок на кноnке Просмотреть версии
(Older Versions) отобразит
интерфейс nросмотра истории версий. Открыть этот интерфейс можно и другим сnособом
-
щелкнуть на имени документа в строке заголовка и в
открывшемся меню выбрать команду Просмотреть все версии
(Browse All
Versions) . •
Дое)-..tнУ
;)р •.J .!...~'! .
!<'...._
t1f
ИJ.аtнено
• 1:! !~
..
УСUНОIМТ.,IЩМту Ду6nнРОоат. ltpн yr\U К ПCIOit.AкtM CO KPI! ~ttКOЙ
••
•
•
~~eтo.чтo~IJ1Wt&IC м ~o с:ер-·u.:моТ Примечание. Истори я версий документа хран ится в скрытой nапке на комnьютере Мае, который исnользуется для редактирования. Если разде лить документ, создав или отnравив его копию, другие nользователи не
смогут обращаться к и стории версий документа.
Примечание. История версий не ведется для файлов, которые редакти руются из сетевой nаnки. Если нужно вести историю версий, тогда нужно
общий файл скопировать на локальный диск. Если читатель когда -либо исnоllЬзовал nрограмму
Time Machine,
то
интерфейс браузера версий покажется очень знакомым. Слева uоказьmа ется текущая версия документа, а сnрава
-
его предыдущие версии. Для
nерехода к нужной версии, следует щелкнуть на ее строке заголовка иnи исnользовать временную шкалу справа.
Администрирование
380
OS Х Lion
Если нужно nолностью восстановить предыдущую версию, щелкните
на кноnке Восстановить
(Restore).
Однако если нужно скоnировать кон
кретный раздел nредыдущей верски документа и вставить его в самую nо
следнюю версию, nросто выделите нужный фрагмент в nредыдущей вер сии, затем скоnируйте и вставьте его в текущий документ. После внесения нужных изменений щелкните на кнопке Готово
(Done), чтобы вернуться к
стандартному интерфейсу программы. Совет. Для коnирования и вставки в браузере версий используйте стан
дартные комбкнации клавиш 1Command I+(I] и 1Command I + Ш или же щел кните на выделенном фрагменте nравой кнопкой мыши и выберите нуж ную команду.
Совет. Чтобы удалить предыдущую версию документа, нужно в браузере nредыдущих версий щелкнуть на названии документа в строке заголовка
и в открьшшемся меню выбрать команду Удалить все версии
Version).
(Delete This
(На самом деле эта команда удаляет только nредыдущую версию,
а не все. - Прим. пер.)
Урок
5.
Приложения и процессы
381
Совет. Если у вас включена и настроена программа Time Machiлe, как рас сматривалось в уроке
4, то история версий документов
может быть гораз
до глубже, поскольку будут показываться версии в резервной копии
Time
Machine. Использова ние защищенных документов Проrраммы, которые поддерживают функции Автосохранение и Версии
(Versions),
(Auto Save)
также предоставляют легкий доступ к защите доку
ментов. Защита документов не дает пользователлм или, что более веро ятно, их программам неnреднамеренно автоматически сохранять измене
ния. Пользователи могут вручную защитить или снять защиту документов
в программах, которые это поддерживают. Однако в качестве механизма защиты ОС
Lion
автоматически защищает документы после двух недел ь
бездействия. Это nоведение можно изменить в настройках программы
Time Machine (для этого нужно щелкнуть на кнопке Параметры [Options]). Это немного странное расПоложение для управления этим параметром, поскольку для него не нужно, чтобы программа
Time Machine была вклю
чена. Также он никак не влияет на процесс резервного копирования.
а Madnoo•lt НО 2
с. w<•7 !1 ,( РIНЩ: W0~10'1 . 10."'-loptr
1'111if'
М.Нh Г
. /lnШJI
8 /Libr.,.,
8
Пpoгp,awww м фaiu\w cмntww
+ В Умдоwl'п•, ttiiM CТJ"pwt Pt:JtptN.,e. tеоnим YAIIttнw
Вы
S' 31~~tншп'\ дcжywtнfif 'Н!PtJ [ 1 wt<•~
7l noe~~t fi0<.8tAнtro мJwt:мtНiu
r\Pt.IIO~TUI)'Qfжw•~t..t1411 l ft~.......... ~UIOЩQ.UТOC.OII~. От-wtнмт..
Coxp.u.мn. 1
..А По'!'UЫNП. (ТJ~ Timt M.кhlnot • cтpOkt wен:10
J' Н..wмте
""
J~ "fТo6w. u.npe:rкn м1мt..е.нм•.
Владелец документа может вручную защ итить документ, чтобы за претить вносить в него изменения. Чтобы вручную защитить документ в программе, которая nоддерживает функции Автосохранение
(Auto Save)
и
Админисrрирование OS Х
382 Версии
Lion
(Versions), нужно щелкнуть на имени документа в строке заголовка (Lock) .
и в открьmшемся меню выбрать команду Установить защиту
.,_
•
Дсжу..~кт .nf
\1)ц4!НЬЮ
t>::f-1 •
:
::J
""·--f--_:.!., _____!_ _
•
ДублмроtiТ• kpнync• к not.ntAнtM со:хранtмноМ Прос.wотрет.
act ирсим ...
~...:n...t JO,'ffO~IU'I• ur:м.....,.o CIJI_... ~· !"'
Вы заметите, что для защищенных документов в строке заголовка ука зывается Установлена защита
(Locked), и рядом
со значком документа по
казьmается маленький значок замка. Владелец документа может вручную
снять защиту с документа, чтобы разрешить вносить в него изменения. Чтобы снять защиту с документа, нужно щелкнуть на Установлена защи
та
(Locked)
в строке заголовка и в открывшемся меню выбрать команду
Снять защиту .. ДoiC)'II'trll'ftf
'JJ'
~--
'
.
.
(Unlock) .
YCПЖ)IttttQI .мщ.та
•
~·po••n.
kP"yr~ ас no<.ntдкtй СО)Iра_ненной Пpocwoтptr. t(t ttрсмм ...
•чvetteo nоАtМННО ~
o6cfNНH'fiO ~ 8 ТО. tnO аа»:НОе /lftl4 UC 111 lhlefO C8p.дi.L8 UaNO
r
1
Если вы не являетесь владельцем защдщенного документа, то не смо жете снять защиту, а следователъно, не сможете изменить содержимое до
кумента. Однако вы можете рассматривать защищенный документ как ша блон, то есть можно скопировать документ и отредактировать коnию. При попытке отредактировать защищенный документ будет выдано окно, в ко
тором пользователь сможет создать дубликат документа. Дубликат защи щенного документа можно создать также, выбрав в строке меню команду Файл
> Дублировать (File > Duplicate) или щелкнув на слове Установлена (Locked) в строке заголовка и в открывшемся меню выбрав коман ду Дублировать (Duplicate). И снова, когда копия будет создана, она сохра защита
няется, как если бы была новым документом. Фамл .Дol(yМ•.нr.nf• 1.1щн.цен.
•* ....,..
Чto6w ' " ' " ' IQWfМNIIЬI 1 JТОТ AOti)"Ntп. ~lff· .c..n ~. и. ttf ~" 6.m. JU..wtew, мUt:lol•t• •д16*м~."'"""" ра&от•n с ~~.
L Снаr.. Э
.а
•
:
" •
r
[ д\'6_....
Onleнмt•
)'CfAJIOMeH& ).AШI4t~ •
-
· ч
CнJn. эащмrу
~-1
Вtpнyrlt(.l к nсклtдttем сохраненной
р..--ноа
Просwотрn• асе аере_ии ...
poaa.tttнytO ~. то. 'frO . .)0408 .см IIC ._ .....о ~ М»1Н0
r
1
Урок
5 . Приложения
и процессы
383
Примеч а ние. При создании дубликата защищенного документа в
Finder Lion только Автосохранение (Auto Save)
будет создана еще одна копия защищенного документа. В ОС проrраммьt, которые поддерживают функции и Версии
(Versions),
могут создавать незащищенный дубликат защищен
ного файла. Дополнительная информация о защите файлов приводится в уроке
3.
Основы возобновления программ Дополнением к функциям Автосохранение
идет функция Возобновление
(Auto Save) и Версии (Versions) (Resume). Она позволяет поддерживаемым
nрограммам сохранять свое текущее состояние, даже когда работа про граммы завершается. Когда пользователь завершает программу, автомати чески сохраняются не только все открытые документы, но и само состоя
ние программы. При следующем запуске nроrраммы, все возвращается в состояние, которое было на момент завершения программы пользовате
лем. Сюда включается авто~атическое сохранение и восстановление до кументов и окон, открытых в nроrрамме, представление и положение nро
крутки каждого окна и даже последний выбранный пользователем объект в nроrрамме.
Примечание. Программы, которые поддерживают функцию Возобновле
ние (Resume), также могут автоматически завершаться системой, когда она оnределяет, что остается мало системных ресурсов, в особенности оnера тивной nамяти. Система завершит только те проrраммы, которые nользо ватель не использует.
Фун1ЩИя возобновления по умолчанию включена в ОС
Lion.
Однако
ее можно отключить двумя сnособами. Во-nервых, можно временно от ключить оnцию nри завершении сеанса nользователя, что не даст програм мам автоматически повторно открьmаться, когда пол.ьзователь вернется в
систему. Эту оnцию nотребуется отключать каждый раз nри завершении сеанса.
l~~o~ у •ере_м.,.,
npot'plммw
..то хотм..._ J.IIIJ)Wмn.
8С8
• ,.,.;,-.,. .u e:мcтtww?
( talt,.. 1\po..-"".oA.m. MIOQ!iм.: AtkttotA., CUI< ~&оfм 6yA•f
.....pn 41 <к
мм ~..,..,. '-"'«~(
е1снон открwмn 01<на nрм nопорно"' аходе
Отмо~ (
1
cм.C'Т'tJoly
:ш.,....._<._
)
Администрирование
384 Второй вариант
-
OS Х Lion
постоянный запрет программам восстанавливать
свое состояние при повторном открытии. Этот параметр настраивается на
паиели настроек Основные
(General).
Чтобы отключить функцию возоб
новления для пользователя, здесь нужно снять флажок Восстанавливать окна при закрытии и повторном открытии nрограмм
(Restore windows
when quitting and re-opening apps). en "
0CмOIKWI
~
[',_t1oluJn::---,-ac-•_j-,
)
LIJn IWAtlltHMI: г= rопубо~ A/U
:)
llo4Ae:MifММO ТЫС111
ЛoiCa)WNT.. ~W ПpotfpyntW' @AiтO..nM'4tC..cм, 1 )UM(MWOa'М O'f устро.КТ.а IIOAa Прм nрсжручиut1мн
Всегда
~ти.t мwwыо nомкw nрсжруrкм•
0 Пропмстwwет стр;)нмцу ("'
Пе~ХОА"Т 1t MtCfY1 o6o)Hnt:ннowy WWWio.IO
8 ИcnOA/io>ONТ.. MII"Y'O Пpoi(PYfqt _ Сао~МUП. ОКНО AIQМн...w MJ:IUTMtM
tro J.iГ01108-Q
Ра1м~ ]н.ач~tоа а 6о~tоаом мен10: Гсрtд.нмМ kOЛ~NtcтtO HtAJ.tHИX o6W8n'OI:
10
10 10
,AOI(Y\LtHTOI
: l ct.pte901
(} По IO)WOUQC'm ~'nollto10Nn CГIIJJ!IfMQНMt WРифТОI H;J ЖК'-.)~Нt
Ht c.r.n,.мtaтa. wрмфт puмtpow ~ м "t.н..шt
Мониторинг приложений и процессов Lion
предоставляет несколько методов для идентификации и уnравления
процессами и nриложениями. Для идентификации приложений и команд, включая поддерживаемые архитектуры процессоров, можно исnользовать
приложения
Finder или Информация о системе (System Information). При (Activity Monitor) и команды ps и top исполь
ложение Мониторинг системы
зуются для просмотра и управления всеми процессами, которые вьшолня ются на компьютере.
Идентификация приложений Чтобы быстро найти базовую информацию о nриложении из утилиты
Finder, выnолните следующие шаrи.
Урок
1.
5. Приложения
и процессы
385
В Finder выберите nриложение, которое требуется идентифицировать, а затем откройте окно Свойства
(Get Info)
или окно инспектора
(In-
spector). Существует несколько способов открыть окно Свойства
(Get Info): (File > Get Info) из паиели меню; нажмите 1Coпunand I + Ш; выберите Свойства (Get lnfo) из всnлывающего меню Произвести различные действия с выбранным объектом (Action) на nанели инструментов окна Finder; сделайте щелчок nравой кноnкой выберите Файл> Свойства
мыши или щелчок nри нажатой клавише 1 Control 1 на объекте и вы берите Свойства
2.
(Get Info)
Когда окно Свойства
из меню быстрого доступа.
(Get lnfo) будет открыто, щелкните на раскрыва (General), чтобы открыть общую инфор
ющем треугольнике Общие мацию о nриложекии.
Это покажет, что выбранное nриложекие относится к одному из трех типов.
Application (Intel). Приложение предназначено для Мае OS Хна ком пьютерах Мае с процессором Intel. 79.6
·-
М6
Тмn 11porp.ullof.ICIМ:tll
,uwt"- 79$98111 Wт. f79,9 W5КIA/10d rм.. /"PPPIIC.IUOМ
~- Мtмttш. Jl мtуСТ~l011 "*t~ фtАА., 7 <.ett'rJ6p.l lOU r.
ас~
),..ое.
r•• 1
r. & Zl 11 З7
f.,·tfo• i .O..J х OR-pwt\ • )l~pc-••"'•
Aw
Application (Universal). Приложекие предназначено для Мае OS Х tма комnьютерах Мае с nроцессорами PowerPC и Intel. Приложени е вклю чает код для обоих процессоров, поэтому работает на любой плат форме.
Администрирование OS Х
386
n
А С
~С~ ••Tun~s арр..
·111.
Lion
!JjфЩ{.)j@i T!Ut ~р
Пpcм'JШIIм.a (Untwt«at)
181: S6J 149
г.,~,
сом.ам cpu.~. N
'*''"·(1J4.,$ М5
IQ. AII(U)
,.., 20 н ,., s~o 1
tUшнм. "'nk~.lOo.rrll&p• 2011 r. 11 46
..pcu e._..,
A.n11opa..
-" .. ,._
lO.S f1).w)u
lO.S,I)МCI0--2Dll ~tt lм..AII
~hUrttf'мd. [х -
-
-.. - -
:::::М8iPC=-=-
;-o&;:i~~~
Application.
Приложение предназначено для Мае
рах с процессарами
PowerPC.
OS Х
на компьюте
Эти приложения не будут открываться
в Lioп, как указывает запрещающий знак вверху значка nриложения.
~ AppltWO
7,6 М 6
••н 1111 "нzемt!iш •06ои• УМ: 1\скн"Р.аtонц
l'»~~~tp~ 7SS771Skih" (1,6Ш~AaOtl rм. tvotvtм • IA.нf4t worЬ &J~•WorЬ' /UИtt/WdiOt.iktOJI /A#fМ'W<>tts 6..dМg
06tw А~.
U VIP*ll• 2000 r, 2) 00 JJ ·~ 2001 r.22.11 Comcxitltf, 1nc..
Co:J,u.~t 'ltТ8fPr,
И..,_,....: фt."U,.
kiiOIJI' 6
о. ,. COW'IOМ AQplc
1991·1000 AoOAtWorlu 6.0.1 ~.JQ: х
Примечание. Приложения вого окна Свойства
Classic, хотя и идентифицируются из диалого (Get Info), несовместимы с Lion.
Если требуется быстро собрать информацию обо всех nриложенилх на комльютере Мае, следует использовать nриложекие Программы/Ути
литы/Информация о системе (/Applicatioпs/Utilities/System
Information). (System Information) сканирует содержимое всех доступных nапок Программы (Application). Сюда включаются паnки Программы (/Applications), Программы/Утили ты (/ Applications/UtШties), Программы/Система/Библиотеки/СоrеSеrviсеs - /Applications/System/Library/CoreServices и lliOбыe другие палки При открытии nриложение Информация о системе
Урок
5. Приложения
и процессы
387
Applications в корне любого подключенного тома. Выберите Программы (Applications) из списка Contents, чтобы увидеть, какие приложения обнару жила утилита System Information. При выборе приnоженил из списка выво дится его имя, номер версии, дата модификации, тип припоженил и было ли
оно куплено в Арр Store. Обратите внимание, что приложения, установлен ные вместе с
Lion, не отображаются
.,....._.
f'Q
• A/Wiap&ТIIIwt tpl.lt('1.4
ГiМCAannfl
.... ,.......,.,.., ""' ,....,_,.....
кa•~tRAO
~AIIIOtl(f'pOfм...ot)
Г~IIIQ}МO..~
Jin.a. AIКIIoa К.ptW tdм:rnet
l(lt)fWf'CI П.~SС$1 ~·f~'l...wiATA
l'tpмnt:l*
"'"""
VOitt.OmQ\.fld..м.."
...
-
..w...
Wt.~Нo-st
---
~7.(И;.)J ) J4 17.06.11) 11 10.10.111146
zoomwll'ldoll.Artllff 6А1011оА <Т.181ЦIМ Aojrfort
1. 1 t S.1
17.0С 11 4'29 10.10.11 1146 J4,06.114U
toot С-М'\р
Mt.Otltt•~weM ~ N(ТJIOkliltiYitooth
Д..CI!Otil.l )"f''llt:Off'l
....
э..
~тtU06~-· ~1:$,11 1 0QtC'nJН
-.....
- ....
no'"*"''IМ
..w
4.0. 1 •.1 •.о 10,7 10 7
....•
.....
10,1
20.10. 1111.46
20. 10.11 11.:46 20. 10.111146 20. IO. It tJ:4C 20. 10. 11 11~46 20.10. 11 11 46 lO 10. 1111.46 04. 1l.J01-64 20.10 111146 20.10 111146 20 10.1111:46 20.10 IJ 11.:46 10..10. 111146 20. 10..Н JJ:46
,-~---· ·····-
06wnw)olny<~;a
n,.,ь
...
J_Q, J 1 1.S 1l
д~
fr.anмwotb
10.10.11 tt .., 10.10. 111146
...·-~' ..., H.J
~ ..... wt-n
'ТOIII.a
• о
11 46 20.10. 1111 46 10. 10.Н
..... ..... ...
WcW'fouSJ
~•S'*"'LeOSI.Af'd
•по
U .OI. IIli'l. ll
l.t.O 7514 7 SJ4.S1
AiOia'l'lft ~11)11 (М(ПW
P.i:JWPIМ'IIIIU
I.A)
1J.07. 11f··H
-.hct.w_(~tt\..111
,\(Qo('ltwtU",....._..
t.toat-
lf.OI 12 lO, tl 2S.O&.lll4.11 IS.Of. lt 20 U
WtЬCa/lcf'y
A«.88a't:wtМЮpolill)tt.n.
,..n
..... ...........
(4 6) trbl1S2) [4,6.1 frМ75U (4,6J {f647SD
..•
vnncrмJ•«.hd
Aa..:rмr
Ycтti'OAn1iD-n•...., орт
:J.ttlfloomtWtiiN:
•с.
--· _.....
V~Sf"C
f\aNn-.
._.. !fwiAC
..._....r\90(.....
УНС St-m.t Conri~
"'"*'..
как приобретенные в Арр Store.
,.....
ПJ104*~~о·•
A.Ap«UICНIIU'a:
........
Alra•JfltCМ:II!illl
'""' ,...,$<...
, .. -k! Oм.tU
,Ufol._.........
rк·~·
c,.,.6w QIМ)Ipotoii(NЦ..II
Т••
64~htCJnld)
.... ........ .... "" ..... .... .... ""-•~
....... .....
.... ........, ..."''
.... "" .... .... .... .... .... "'' .... "" .... "'' .... "" ....
......... ..."' .... .....
...."" .... .... ....
"''
........"''
th"'tenlll ~
U!Wefsal
"'
........ ....,.. ..... ... ".
•..-.с
д.
Wtl
д.
lntt.l
д.>
Wel
д.>
IМt.l
д.> д.>
..... .. ,_,
д.>
... d
д.
.... ...... ..... ..... lnltl
д.>
"" д.> д.> д.
""
""
"" ...."'' ""
1.1 20.10.11114«1 lrкet
""....
'~"i/A44kt5i loolt...""
YWIIМJК~wl A«тyft
Y...,...tut.....ni IJiwнt
1! \1Ц( Ю.МJ •
f'IO • ~i\.IIIMM
· ААРс<кu kниn
Мо н иторинг процессов с помощью Мониторинга системы
(Activity Monitor) Основным приложением
Lion для мониторинга процессов во время их вы (Activity Monitor). Этот крайне
полнения является Мониторинг системы
полезный инструмент выводит основные показатели состояния любо го выполняющегося в данн ый момент процесса и системы в целом. Если приложение прекратило отвечать или стало работать заметно медленнее, проверьте его с помощью Мониторинга системы
(Activity Monitor). Также
воспользуйтесь Мониторингом системы , если вся система стала работать заметно медленнее. Эта утилита поможет идентифицировать приложение
Администрирование
388
OS Х Lion
или фоновый nроцесс, который исnользует значительный nроцент си стемной nамяти или ресурсов nроцессора.
Чтобы увидеть выnолняющиеся в данный момент nроцессы комnью
тера Мае с nомощью Мон иторинга системы
(Activity Monitor), выnолните
следующие шаги.
1.
Откройте Программы/Утилиты/Мониторин г системы
(/ Applications/
Utilities/Activity Monitor).
~tW'Н.UN~Цn
P.fAA~
M~~~tК;Q
............
Сет\ J
IJ
I CII
•
Идентификатор процесса (PID). Каждый nроцесс имеетуникальный идентификатор, который выбирается в соответствии с nорядком
ero
заnуска с момента заrрузки с истем ы.
Имя процесса
(Process Name}.
Имя, которое выбрал создатель этого
nроцесса.
Пользователь
(User).
Каждый nроцесс заnускается от имен и оnреде
ленного nользователя. Поэтому каждое nриложение имеет достуn к файловой системе в соответствии с nрисвоеиной учетной заnисью.
% ЦП (% CPU). Это число показывает общий процент использования nроцессом ресурсов центрального процессора. Отметим, что макси мально возможное значение равно процессорных ядер в системе.
100%, умноженным
на количество
Урок
Потоки
(Treads).
S.
Приложения и процессы
389
Каждый процесс разбивается в дальнейшем н а ря:д
потоков выполнения. Использование нескольких потоков в процес
се помогает увеличить быстроту реакции, поскольку процесс может выnолнять несколько задач одновременно. Мультипоточность также увеличивает производительность, так как каждый поток одного про цесс а может выполняться на отдельном ядре процессора.
Физическая память
(Real Mem ).
Это значение представляет объем
физической памяти, которую зан имает в данный момент процесс. Тип (Кind). Этот столбец показывает, для какой архитектуры процес
сора было написано приложение:
2.
Intel (64 Ьit), Intel ил и PowerPC.
Щелкните на заголовке столбца, чтобы отсортировать список процес сов по этому столбцу.
Щелкните на заголовке столбца еще раз, чтобы переключиться между возрастающим и убывающим порядком сортировки. Можно также настроить число столбцов и частоту обновления в меню Вид
(View) .
.; ID npoцtc
Фмл~тро•~" npoц~ccw np(l ~ щ)оц•с<.
1.,.,.
, s
С rt~ tj}(L 11 tюрку
"\:
341ePШII'f" npoцtc(
-tЦ
.;!I ЦП
Вре"о ЦП
.; Потоки Портw
..t ФИJ"N~скu n амат~r~ Фи:sмчtt•u coбcтatнH ill nашт•
ГJ.-f".Нirl (~l'ft.IJ' П/"'!Ц«"':У
П >tt.U\""''- A~to W 1РОЦе
В.МртуJ.tt•н•• собстаtннu nJaиf\
ХК
Скрwт.. mнtn" и ж;труw tнто• Настроит• naнtnto м кстр:ум.ентое ..•
3.
ФH)М'Чttltal COI MtCТHJI na.м m
' ,J
0ч И СТМfi МСТОР ИIО UЛ
Otnpaaл rнн wt сообщr н м•
Попучен нwr соо6шr нмt
По умолчанию утилита Мониторинг системы
(Activity Monitor)
будет
показывать только процессы, выполняющиеся для зарегистрирован
ного в данный момент пользователя. Чтобы увидеть все активные
процессы, выберите Все процессы меню Показать
(All Processes)
из вспл ывающего
(Show).
Используйте поле поиска ниторинг системы
Spotlight в верхнем правом углу окна Мо (Activity Monitor), чтобы быстро сократить сn исок
выполняющихся пр оцессов.
Администрирование
390
OS Х Lion
k• tфOЦfl:(lll, ~·-к• Notllnpoц«LW
-1
ПpOIItCC.. OtCТUIW
Пpouf
npouкcw
•
• Dttнu
Просматривая все процессы и сортируя список по значениям
% ЦП
(% CPU) или Память (Real Mem), можно определить, использует ли какой-то из процессов слишком много ресурсов.
4.
Чтобы еще дальше исследовать процесс, дважды щелкните на его име ни в сnиске Мониторинг системы
(Activity Morutor).
Появится окно,
содержащее nодробную информацию о процессе. 1 ~о
о
flnd
~.......C:к~ n!*LKC ~ ГP'J'I'INI'IP6цкu
• цn o.oJ
--- f
1'\&Wif~
nor~•
ИJNflНftiU npoцt
noc~~
S.s-7,,1
SS 12927
о
t&o.
Orкpwтwt ~..!,~...}·
s
nopn.; 120 lpt м:t W1:
с~"'
U6l
IXOAI.щм~ldm.кh 1lJ.t l 91 МС.ОNщ.. сообщt~~u ~ ИINSI С.СТt.мнwt МOOIW m.ach
1640610)
C.ntllflow• •юо"" UnЬt. 967101
o.n&a.:
5.
~rCJI•., ~CSOll
nl"'dtr (6сс)
Чтобы проверить системную информацию, nощелкайте на вкладках внизу окна Мониторинг системы
(Activity Monitor).
Эти средства мониторинга удобны nри nоиске неисnравностей, так как nоказывают системную статистику в реальном времени.
__- ; -
1-
..
С..М..п
{ ~ *'§Е "'""'''"' Р;tбоТJ А~Щ
4507U'
)tt~ .,......
114,716
Мкто ...а Аииt
С.п.
1
~fUIIIt'-LI1,741" ~•C'fNiмu., 7.701\IOWт/0
~а,...
loki\Oti•)Q.....,_.Cton: ..0.71.5
"
.t.мr'
l.lHI
Совет. Уделите некоторое время исследованию всех средств, достуnных
через
Activity Morutor.
Если требуется более nодробная инсnекция про
цессов, восnользуйтесь nриложением
/ Developer/Applications/Instrumentts, Xcode Developer Tools, который можно найти в Арр Store. устанавливаемым как часть доnолнительного пакета
Урок
5.
Приложения и процессы
391
Мониторинг процессов из командной строки Для nросмотра активных nроцессов из интерфейса командной строки ис nользуются две основные команды
- top и ps.
Примечание. Если вы еще не знакомы с навигацией по командной строке
UNIX, достуnной
из nрограммы
Terminal, то мы настоятельно рекоменду
ем изучить концеnции командной строки в Приложении Б nеред чтением оставшейся части раздела.
top Команда
top называется так
nотому, что она обычно используется для вы
вода «верхних» процессов, которые исnользуют больше всего ресурсов nроцессора. Однако по умолчанию в
Lion команда top перечисляет nроцес
сы в обратном порядке по их идентификатору. Чтобы эта команда вьшол няла сортировку по степени использования процессора, нужно включить
в нее оnцию
-u.
Команда tор ·забирает на себя уnравление окном
Terminal,
когда nользователь открывает ее. Чтобы вернуться к приrлашению на ввод
команд, нужно нажать клавишу @] . Следующий код nоказывает вывод по умолчанию команды ниторинг системы
top. Обратите внимание на (Activity Monitor).
сходство с утилитой Мо
Processes: 51 total, 2 running, 49 sleeping, 216 threads 16:56:52 Load Avg: 0.12, 0.07, 0.13 CPU usage: 1.46% user, 2.43% sys, 96.9% idle SharedUЬs: 1ОМ resident, 6936К data, ОВ linkedit. MemRegions: 5649 total, 1 85М resident, 12М private, 140М shared. PhysMem: ЗЗОМ wired, 387М active, 440М inactive, 1158М used, 890М free. VМ: 119G vsize, 1041М framework vsize, 72392(0) pageins, 0(0) pageouts. Networks: packets: 208547f32M in, 544054/595М out. Disks: 26496/931М read, 19094/513М written. PID COMМAND %CPU ТlМЕ
#ТН
#WQ
751 top 3.3 00:02.69 1/1 О 24 34 741 mdworker 0.0 00:00.04 3 1 48 84 737 Ьash 0.0 00:00.01 1 О 17 25 7361ogin 0.0 00:00.01 1 О 22 54
#POR #MRE RPRVr RSHRD RSIZ VPRVr 844К
264К
1360К
11 М
3288К
1416К
17М
348К
856К
1008К
17М
436К
312К
1572К
10М
23М
ps Являясь сокращением от
process status
(состояние nроцесса), команда
nеречисляет активные nроцессы, но не берет nод свой контроль окно
ps Ter-
minal, как команда top. Иногда имеется так много активных процессов, что команда top nросто не в состоянии nоказать их все на мониторе; в этой ситуации может оказаться nолезной команда
ps.
Синтаксис команды:
ps,
Админиарирование
392
OS Х Lion
далее следует список опций перечисления . Наиболее полезными опциями являются: -ах (показать все nроцессы), -с (показать только имя nроцесса вместо абсолютного nути достуnа к процессу) и
-u,
за которым следует
короткое имя пользователя (перечислить только те процессы, которые принадлежат этому пользователю). В следующем примере nользоватепь
Michelle использует сначала команду ps с ключами -с и -u, чтобы сократить имя процесса и перечислить активные nроцессы, принадлежащие ее учет
ной записи пользователя. Затем она использует команду
ps с опциями -ах,
чтобы увидеть все активные nроцессы с nолным именем nути достуnа. Результат слишком длинный, nоэтому мы оставили только
10 процессов.
МуМас:- michelle$ ps ·cu michelle
UID PID
Т1У ТIМЕ CMD
502 922 ?? 0:00.051aunchd 5021113?? 0:00.65 sshd 502 1205 ?? 0:00.35 SpoUight 502 1200 ?? 0:00.17 UserEvenlдgent 502 1208?? 0:00.13 Dock 5021210?? 0:00.76 Sys\emUISelver 5021211 ?? 0:00.00 pЬoard 5021212?? 0:01.18Rnder 5021214?? 0:00.12AТ5Server 5021367?? 0:00.58 ScreenSaverEлgine 502 1369?? 0:00.14 mdworker 5021115 tlys 001 0:00.12 ·OOsh о 1371 tlys 001 0:00.00 ps МуМас:- michelle$ ps ·ах PID Т1У ТIМЕ CMD
1 ?? 0:03.65 /sЬinftaunchd ?? 0:00.86/usrfliЬexecjkextd ?? 0:05.01 fusr/sblnfOirectoryService
Решение проблем с Приложениями Проблемы с Приложениями так же разнообразны, как и сами приложения. Каждое приложение создается для предоставления своих уникальных воз
можностей, поэтому и их проблемы часто столь же уникальны. К счастью, есть несколько общих nодходов для диагностики и решений проблем с nриложением. В следующем списке представлены действия
-
от простых
и быстрых до сложных и требующих значительного времени . По вероят ности успеха действия расположены от наиболее успешных к наименее.
Урок
5.
Приложения и процессы
393
Примечание. Некоторое программное обесnечение nросто несовместимо с
Lion. Apple поддерживает сnисок несовместимого программнога обесnе OS Х v10.6, OS Х Lion: About incompatiЬle software. чения в Базе знаний в статье НТ3258, Мае
Общие методы решения проблем приложений. ~
Перезаnуск nриложения. Часто nерезаnуск nриложения устраняет
проблему или по крайней мере решает лроблему медленной реакции nриложения. В некоторых случаях лриложение может nерестать реа гировать на действия nользователя, и, чтобы nерезаnустить его, nона
добится nринудительна завершить его работу, как оnисывается далее в этом разделе.
~
Проверка работосnособности nриложения при nомощи достоверно работающего документа. Прекрасный метод диагностики того, что до кумент был поврежден, и это является причиной nроблемы. Если вы
обнаружите, что источнИком nроблемы является nоврежденный фай:л документа, восстановите документ из nредыдущей резервной коnии.
Lion включает систему резервного коnирования Time Machine. Утили Time Machine рассматривалась ранее в уроке 4.
та ~
Исnользование друтого nриложения. Многие распространенные тиnы документов могут открываться в нескольких nриложениях. Поnро
буйте открыть nроблемный документ в друтом nриложении. Если это сработает, сохраните новую, «чистую», версию документа из альтерна тивного nриложения.
~
Использование друтой учетной заnиси nользователя
-
nозволяет
оnределить, является ли nричиной nроблемы файл ресурсов кон кретного nользователя. Если nроблема с приложенкем не возникает
при использовании друтой учетной записи, необходимо поискать ис порченные файлы кэшей, настроек и ресурсов в папке Библиотеки
(Library)
исnытывающего nроблемы nользователя. Создать времен
ную учетную запись для nроверки, а затем удалить ее, очень просто. О том, как это сделать, рассказывалось ранее в уроке
~
2.
Проверка отчетов диагностики и файлов журналов. Последний шаг сбора информации nеред заменой объектов. Лишь немногие nриложе ния ведут nодробные журналы своей работы. Тем не менее каждый раз nри сбое приложения комnонент сообщения о nроблемах операцион-
Администрирование
394 ной системы
OS Х Lion
Lion сохраняет отчет диагностики с информацией о сбое.
Отчеты о nроблемах рассматриваются далее в этом уроке. 11>
Удаление кэшираванных файлов. Для увели~ения nроизводительно сти многие nриложения создают nапки кэшей в паnках Библиотеки/
Caches (/Library/Caches)
и
- Библиотеки/Сасhеs (- /Library/Caches).
Паnкакэша определенного приложения nочти всегда совnадает с име
нем приложения. Хотя ресурсы приложений редко вызывают nробле мы, папки кэшей можно легко удалить, никак не влияя на информа цию пользователя. После удаления nапки кэша приложение создаст новую во время следующего запуска. Есть один тип кэшей, которые
нельзя легко удалить из
Finder, -
это кэш и шрифтов. Однако кэши си
стемных шрифтов очистятся при загрузке в безопасном режиме, кото рая оnисывается в уроке
Совет. Паnка -/Библиотеки
9. (-/Library)
в ОС Lioп по умолчанию скрыта.
Самый простой способ отобразить ее содержимое в
Finder,
удерживать
нажатой клавишу 1Opt i оп 1 и выбрать в строке меню команду Переход Библиотеки 11>
>
(Go > Library).
Замена файлов настроек. Испорченные файлы настроек
-
самая ха
рактерная причина nроблем, так как он~ часто изменяются и нужны приложению для правильной работы. Решение nроблем с настройка ми приложений рассматривается далее в этом уроке. 11>
Замена ресурсов приложения. Исnорченные ресурсы nриложений мо
гут, конечно, вызывать проблемы, но являются наименее вероятным их источником, так как ресурсы nриложений изменяются редко. Реше
ние nроблем с ресурсами также рассматривается далее в этом уроке.
Принудительное завершение процессов из графического интерфейса «Зависшее» приложение не реагирует на щелчки мыши, а указатель пре вращается во вращающийся nляжный шар. Поэтому «Зависшее» nриложе
ние Мае на компьютерном жаргоне называется
«beach-balling»
(игра с мя
чом на пляже, бичбоулинг). Так как самое верхнее приложение управляет строкой меню, может nоказаться, что оно заблокировало компьютер пол ностью. Но это не так, поскольку при перемещении указателя из окна за-
Урок
5. Приложения
и процессы
395
висшего nриложения к окну другого nриложения или на рабочий стол, он возвращается к своему обычному состоянию, и nользователь может щеп кать на другом nриложении или рабочем столе, чтобы вернуть контроль над своим компьютером.
Lion
предоставляет несколько методов для принудительного закры
тия nриложений из графического интерфейса. 11>
Из
диалогового
окна
Принудительное
завершение
nрограмм
Apple > Завершить nри (Force Quit) или исnользуйте комбинацию клавиш 1Option 1+1 Command 1+1Escape l, чтобы открыть диалоговое окно При нудительвое завершение программ (Force QuH Applications). Зависшее
(Force Quit
Applicatioпs). Выберите меню
нудительно
приложение будет представлено красным текстом со словами (не от вечает)
[(not responding)]
рядом с ним. Чтобы принудительно закрыть
лриложение, выберите любое nриложение и щелкните на кноnке За
вершить nринудительно. (Force Quit). Обратите внимание, что из этого диалогового окна утилиту 11>
Finder можно только
nерезапустить.
Из утилиты
више
Dock. Щелкните левой кноnкой мыши nри нажатой кла (Control) или щелкните nравой кнопкой мыши либо щелкните
и удерживайте нажатой левую кноnку мыши на значке припоженил
в Dock, чтобы вывести контекстное меню nриложения, nредлагаемое Dock. Если Dock расnознает, что nриложение зависло, выберите из этого меню Завершить принудительно (Force Quit). Если нет - нажми те клавишу 1Opti on l, чтобы изменить команду меню Завершить {Quill:) на Завершить nринудительно (Force Quit). 11>
Из утилиты Мониторинг системы
(Activity Monitor). Заnустите Про (/ Applications/Utilities/Activity
граммы/Утилиты/Мониторинг системы
Monitor)
и выберите в сnиске nроцессов лриложение, которое хотите
завершить. Щелкните на кноnке Завершить nроцесс
(Quit Process) на nаиели инструментов Мониторинг системы (Activity Monitor), а затем на кноnке Завершить nринудительно (Force Quit). Мониторинг систе мы (Activity Monitor) я"Вляется единственным встроенным графиче ским nриложением, которое nозволяет администраторам закрывать
или принудительно завершать nроцессы других nользователей ил_и
фоновые системные процессы.
Администрирование
396
OS Х Lion
.....-.
~.. по ,
.... .......
-...-........ ....
Принудительное завершение процессов из командной строки
Существуют две основные команды для nросмотра и nринудительного за
вершения nроцессов из интерфейса командной строки: kill и killall. Назначение команды
kill ясно
из ее названия
(kill -
убивать). Она ис
nользуется для nринудительного завершения nроцессов. Синтаксис коман
ды: kill, далее идентификатор nроцесса
(PID), который требуется
nринуди
тельна завершить. Узнать идентификатор nроцесса можно из nрипоженил Мониторинг системы
(Activity Monitor) или с nомощью команд top и ps. MicheUe nытается исnользовать команду kill для
В следующем оримере
принудительного завершения nроцесса
тификатор
11
DirectoryService,
который имеет иден
и всегда является системным nроцессом. Сначала ей это не
удается, так как nроцесс принадлежит системе, но будучи администрато ром, она использует команду
nользователя nроцессом
root.
sudo для
выполнения команды
Мichelle исnользует команду
ps -ахс для
kill
от имени
наблюдения за
DirectoryService до и после команды kill. Обратите внимание на то,
Урок
5. Приложения
что после выполнения команды
kill,
и процессы
процесс
DirectoryService имеет
397 новый
PID.
Это означает, что он был nерезапущен системой. Для этого примера вывод
команды
ps был обрезан.
МуМас:-
michelle$ ps -ахс
11 ??
0:00.99 DirectoryService
МуМас:-
michelle$ kill 11 kill: ( 11) - Operation not permitted МуМас:- michelle$ sudo kill11 ·Ьзsh:
Password: МуМас:-
michelle$$ ps -ахс
705 ??
0:00.13 DirectoryService
Команда killall предназна':'ена для принудительного завершения всех эк земпляров именованного nроцесса. Это особенно полезно, когда процесс создает несколько своих копий, как в случае с некоторыми сетевыми служ
бами. В предыдущем примере са
DirectoryService, чтобы
Michelle вынуждена была найти PID процес
nринудительно завершить его с помощью командъ1
kill. Она могла бы достичь этой цели с помощью команды killall, даже не зная
PID. Однако ей пришлось бы ввести точное название работающего nро цесса. В данном случае Мichelle нужно было бы просто ввести:
LeoCiient:- michelle$ sudo killall DirectoryService Отчеты о проблемах Для nомощи в диагностике nостоянных проблем функция сообщения о проблемах операционной системы
Lion
вступает в действие всякий раз,
когда приложен и е завершается неожиданным образом (фатальный сбой
crash) или перестает функционировать и пользователь вынужден nрину дительно завершать его (зависание- hang). Она отображает пользователю диалоговое окно с nредупреждением, сообщая о проблеме. Важно то, что
эта функция ведет запись в файлы журналов, описывая обстоятельства н а момент сбоя или зависания nриложения. Если в диалоговом окне с пред
упреждением щелкнуть на кнопке Отчет
(Report), то
можно nросмотреть
отчет о nроблеме или автоматически отправить его в компанию рез Интернет.
Apple че
Администрирование
398
КМNwrt
.or.._,..,
011'tl)lt..Тio Of'olef 8
"""*" Applt.
OS Х Lion
ncмкwoтl)tn 6011
1 1 о-т... 1
npon~
lw маtрwм.оtм ра6оту
npori)I... NIIil
•Нмg
S..mple:• H'J- N
IН»HMICWt.i npo&teмw.
Н~Нh e()тl'lt)UIIIt\ t ~•. onoh.OYn;t;~WТ\>ant:f 1 ~ ~ . . . . ~WI •
... коас ..е:нпркм Мнt npкWJtOC~ nрмнудитv...но :»UP!olfi n~w ..y. ,.._IC сак он11 ни.кJк нt РtiГМ~
C.at,AtнИJ о npoбntwt м конф"М rур&W\А t.нстtмt~~
o~t•l~ -1ttl·11=•:Г•J:ttili .е'эи
OS Vert:ton: Ar(hit~cturel
1
CМNndt
Н•"9
'•th: Verston1
P•r·tl'lt:
PlDt
fvent:
SNptc:
/Users/UStl\/~\ktop/Ktnt
1.1 (11 teunchef 11<46)
htnt 1.14$ 11 ft...s
Pt9eins:
)О
Proce..s: Ptth:
A.rcM.tectloirt: UIO:
s . .p\e. tpp/Contents/Mtt.OS/Ktnt Sa.et\e
,).
0\lratio"t Steops: Pt9i!'OIIt$:
1
\8. 1. t tlut\d 1\816» •16..U
At-port ve:r-s ton:
t.-p\t~
it~tervtt)
•
..
Н.nt S.p\t I2Jit JUsers/USU.IDtslftOO/ H Щ
,
• S..pte:.tpp/Contuts/MtcOS/Hant S.•pte
1(. ._ • •
f Нооmр.>8М1•
J ( ~· A;;ii;)
Совет. Отключить автоматическую отправку диагностических отчетов в
Apple можно на паиели настроек Защита и безопасность (Security & Privacy). Даже если отчеты в компанию
Apple
не отправляются, пользователь
всегда может обратиться к ним снова, поскольку они всегда сохраняются на системный том. При сбое приложения в папке
ticReports
- /Library/Logs/Diagnos-
пользователя сохраняется журнал отчета о проблеме с именем
приложения и расширением
.crash. А nри зависании приложения в папке - /Library/Logs/DiagnosticReports nользователя сохраняется журнал отчета о nроблеме с именем приложения, но уже с расширением .hung. Самый простой способ просмотреть эти отчеты - открыть приложение Програм мы/Утилиты/Консоль
(/ Applications/UtШties/Console), а затем щелкнуть на (Show Log List) на паиели инструментов. Отче
кнопке Показать журналы
ты о проблемах будут перечислены в хронологическом порядке в разделе Данные диагностики
(Diagnostic lnformation).
Уро к
5. Приложения и
процессы
399
»
"'llf s..,t. /VStrt/VSf•toe•l.;t.Of/t!AIIIof
S... I.-.8H/(81!ot.-f'ltfJ'ItcOS/HЩ
5Мф1С
1.1 Cll
-..
\.k~~~~· fiЦ)
".
.......... ......... ..... """ ,.,.,,......."'* ,.
12
,., ..• • п•
..,н~ aм•rv•H
•"
•A*AtYДeft,
.... , ... t. l lJtt
,rк.-tsl
...ttll
...._...
/tkt-rt/Us.tiЧOett.to,/.._,"'t S-pte.-н/C...,t.-ntt/H.tcOS/H-.
Ar-c:fiJt•c:t•rel VIO I
i-.le
'"
f'Jirt60 f)it) 0\.i..ltC110U.W 1 Ustt нec.ltt 11 tt8tt-+ S1 ltA 1'11111 s-.tet (11 1h42,П4) tl . .t .. • )4 lifl ..... $,_,\е) (IAII..Ц.78)]
12
IIIU,p\.sc.ttieni'Ь1• • 111 ILn ~tt) lh,flfi20tc'S2•1 ll ·INS.\IpHtaot'o. rwn.J .. 46.) Н~~о Ар~(.!. с) (1.,7ttriJ.~tl•J8fl
_____
1) .. JМ$AN1'-'c•ti.IНI м•ttveat,.:aн~aJIIff'•'-':llfltl.~tlfii""OoН:8f:4\lf'lle!) • 111 11" Appt(1t )
llc7,tft.1•21..,1 11
t
".Of'StiiiOttvcм t 1111 1.11 AJo«tt) lt•Jfftt1•1211U) _.,U rмtи.Aflp\.•f'v•~~o't • 111 lin ioltt.ott.t•J t•J(Jflflt.1Jtli)•J .__
12
,.,.._.._..~
.............................,...... .. .... ~
~
Эти отчеты дают техническую информацию, которая большинству пользователей будет неnонятна, однако они также содержат ключевые ча сти информации, которые моrут nомочь nользователю со средним опытом диагностировать nроблему. Наnример, в отчетах диагностики зачастую указывается, какие файлы исnользовались nриложением на момент воз никновения nроблемы. Один из указанных файлов может быть nоврежден
и как следствие стать источником nроблемы.
Решение проблем с настройками Работающие
nриложения
обращаются
в
первую
очередь
к
часто
изменяющимся файлам двух тиnов: документам, за просмотр и редакти
рование которых отвечает nриложение, и файлам настроек, которые со держат все настройки nриложения. С административной точки зрения,
файлы настроек нередко являются более важными, так как они могут содержать параметры, которые требуются nриложению для nравильной работы. Например, серийный номер лриложения или информация о реги страции часто хранится в файле настроек. Файлы настроек можно найти в любой паnке Библиотеки
(Library),
но большинство настроек nриложекий находится в nалке Библиотеки
(Library) пользователя, в частности, в nапке -/Библиотеки/Рrеfеrеnсеs (-/Library/Preferences). Это связано с тем, что локальные и системные пап ки Библиотеки (Library) должны исnользоваться только для системных настроек. Такой nодход nозволяет каждому пользователю иметь свои на-
Администрирование
400
OS Х Lion
стройки приложения, которые не конфли ктуют с настройками nриложе ний других nользователей. Из этой логики также следует, что если диа гностируется системный nроцесс, то следует искать его настройки в папке
/Библиотеки. Совет. Папка -/Библиотеки
(-/Library)
в ОС
Lion
по умолчанию скрыта.
Самый nростой сrюсоб отобразить ее содержимое в
нажатой клавишу Библиотеки
(Option) (Go > Library).
Finder,
удерживать
и выбрать в строке меню команду Переход
>
Большинство файлов настроек nриложений и системы хранятся как файл списка свойств. Схема именования файла сnиска свойств обычно та кая: имя домена в обратном порядке, имя программы и расширение Например, файл настроек утилиты
plist.
Finder
называется
.plist. com.apple.finder.
Такая схема именования помогает избежать nутаницы nри иденти
фикации nроизводителя программнаго обесnечения и nриложения. Вы также можете встретить файлы с расширением .plist.lock.file. Это защищен ные файJТЬI - результат нового поведения в ОС
Lion,
которое nоддержи
вает постоянную защиту файлов настроек и не дает другим nрограммам изменять файлы настроек программ.
yr_•II'OitCПA
'МКЮлма 11
м.c,ntosht-fO
wln7
!!:.
Puep•нw~ 110 .••
.=.
M.atmtosh HD 2
Чаще всего создают nроблемы файлы настроек приложений. Посколь ку они могут содержать как информацию о внутренней конфигурации nриложения, так и nользовательские настройки, не исключено, что даже если пользователь не изменял никаких настроек, это приложение посто
янно сохраняет новую информацию в данный файл. Это единственный
Урок
5. Приложения
и процессы
401
файл, требуемый приложению, который постоянно перезаписывается, nо этому он рискует быть nоврежденным в первую очередь.
Компания
Apple
nредnриняла все возможные усилия, чтобы сделать
свои nриложения и систему настроек пользователей стойкой к поврежде
нию файлов настроек. Многие nриложения (включая и приложекия сто ронних разработчиков), которые исnользуют модетrь настроек компании
Apple, распознают, что файл настроек поврежден, игнорируют его и созда ют новый. С другой стороны, многие приложения сторонних разработчи ков используют собственные модели настроек, которые не так надежны. В таком случае поврежденные настройки приводят к частым сбоям nри ложекия или к сбоям nри его заnуске. Решение проблем поврежденных на строе к В данном случае самый удобный метод изоляции nоврежденных настроек
переименовать подозреваемый файл настроек. Если любая часть имени файла настроек отличается от ожидаемой, nриложение nроигнорирует
этот файл и создаст новый. В
Finder
просто добавьте идентификатор к
концу имени подозреваемого файла настроек, например, что-нибудь типа
.bad. Или можно nоместить знак тильды (-) в начало имени файла настро Finder nереместить файл в начало списка файлов, когда
ек, что заставит
nоследние сортируются по алфавиту. Файлы защиты, связанные с файла ми настроек, могут по большому счету игнорироваться nри диагностике nроблем, nоскоnьку они не содержат никаких данных и являются просто
результатом механизма защиты настроек в ОС
Lion.
При nерезапуске nриложения или процесса будет создан новый файл с настройками
no
умолчанию. Если это решило проблему и при этом не
были удалены невосстановимые настройки, удалите старый файл. Если не помогло, нужно nерейти к диагностике ресурсов. Если удается решить проблему в другом месте, то можно восстановить предыдущие настройки,
удалив новый файл настроек и убрав идентификатор, который был добав лен к имени оригинального файла настроек. Преимущества состоит в том, что пользователь не теряет настройки или пользовательскую конфигура цию из предыдущего файла настроек. Просмотр и редактирова ни е настроек
Одним из основных преимуществ использования формата файла списка свойств является то, что его легко понять. В nроцессе устранения непола док nолезно просмотреть настройки наnрямую, nросмотрев содержимое
файла списка свойств конфигурации. Многие nриложекия и процессь1
Админиарирование
402
OS Х Lion
используют в данных файлах дополнительные настройки, которые не на
страиваются через графический интерфейс. Примечание. Некоторые приложекия сторонних nроизводителей не со
храняют свои файлы настроек как сnиски свойств. Поэтому они, скорее
всего, будут использовать другое соглашение об именах и потребуют дру гих инструментов для просмотра и редактирования содержимого файлов настроек.
Содержание файла сnиска свойств форматируется как обычный тек стовый ХМL (Расширяемый язык разметки) или как двоичный ХМL. Фор мат ХМL относительно легко читается, nос.кольку содержит обычн ый текст вперемешку со специальными тегами, которые оnределяют структу
ру данных. Поэтому вы можете nросмотреть и nоnытаться дешифровать ХМL-код файлов, в которых список свойств хранится в виде обы'lноrо тек
ста, с помощью любого приnоженил чтения текста. Двоично-кодирован ные файлы можно прочитать только с nомощью специальных инструмен
тов, созданных для иреобразования двоичного кода в формат, достуnный для чтения. К счастью,
Lion
просмотр
который позволяет легко просмотреть содержи
(Quick Look),
включает подключаемый модуль Быстрый
мое файла списка свойств любого типа. Для этого нужно просто нажать клавишу пробела, когда нужный файл выбран в
Finder.
~· -..nton.•t.t" oncodtnl)o.•utf"-8•ъ. с101Х1'УК t:~li8t. NILIC "'••//~tе//ОТО Pt.JSТ 1.81/01"' "'ht.tp://'w#.appi8.~Т'D&IProper\)'litt.1.8.dtd-.,.
..PH•t
'1'8ПI~"1 . t"'>
ciiCL> ~ 18C-'\.edlnc18X<~МY>
dnt.eQen241nt.eoer'> ~ICNfot..tatн.tctlf..Agt.i~ i.~l• ~tdi!IЬorVI~ 4'801>~ ~TOOIЬCI'f'r'cll(t~rt.eclforsotarl ..~
.~··- ..._.._...
~'·~ ..,,~
~II.St~
........
~..-· ~~~lodorfopSt~e)'>
"""1> ~~~tr9.18\T~t8Qr~
dn.o/> «8y>>t
«tY>Otctttorot.eWeteiUPт•f•r~ey,.
~cflrolptfof'~tat.or)'Prevt~
Если файл списка свойств необходимо отредактировать, то самым лучшим решением будет воспользоваться для этого графическим прило
жекием
Xcode.
Данное nриложекие не только декодирует двоичные фай
лы сnисков свойств, но также nозволяет просматривать и редактировать
Урок
5. Приложения
и процессы
403
любой сnисок свойств в nростом для чтения иерархическом формате. Как и другие, инструмент разработчика через Арр ~(\(\
_
~Sal~u
1 Но -
l...ntOI~dcOfiМJ198V«r~mo CКN:dlook.-..rtcsЛI.O".t tSecondJ
H.u~.-ulбtoiltdl~
WlpulfltkfWidtha.atiO SflcмStiCI.IS81t
..
можно бесплатно установить
IJ uнn -.pplt ~ran pt,.,
=.... . ().... ............. ,...
11
Xcode
Store.
NSH..'WU.ЦII.ood)ltкtoty ..-.оо~~,
....,..., м..
too&.m.vts~1dd'l
Cкht-8ootm.lrЬ~I.SU.• NPN\1\&м f~ llfdtrr;nte-' UМ:rStY\61'1tttf.Nbltd *tЫCXkt~vd;Sryki(..,Ц~nl ~n,ltuiUr.lf'l
1J20l\J61Jl: 1<0 J,IS\797
look. .
но
'"'""' """'
~., ''~"'
Numb~r
-.. M~.~mЬt.r
...
NO
S<щ
looiun
vts
Numtи.r
J.419918e+OI uo 122101:• 8t000 12to 1001 YU
$\ .... 811umЬeJ
NSN~IEx~er~
Sll"'f Oo
........
s..a,chfl'r~IПifмtU9•ttdToS"r«.tm looloblll c.ctw:clloo~Гtlte.rcN.-oкtondi
.. ;o.-~.k.lop/Oemonw..
5277 JA 197 S9) J90 о
~r\:Sou«:dett«.кtii'Мit•
ShCJIIW(oWOfttuk
4.0
.
сом ~r...u.t~ltlf(Jslfetttw.~biC IOo!Un
• NSТQOIЬ.ar С~ NSI'fcf._rcn
v....
....... ...,,_
c~.нf'.an.kr~"91Jtefttdмr,WcbK toof.t:.n
..
r?
-··
О 1110 1001:
NO
'
I.SIS, 422)
~· '"'~' ...... о
vn
Решение проблем с ресурсами Хоть и редко, но nоврежденный nроrраммный код и связанные с ним ре сурсы, которые не являются настройками, могут быть источником лро
блем с nриложениями. После начальной установки nриложения эти тиnы файлов крайне редко изменяются, nоэтому вероятность, что такой ресурс является nричиной проблемы, невысока. Однако многие приложекия исnользуют другие ресурсы из локальной и пользовательской папок Би
блиотеки
(Library) (шрифты, nодключаемые модули и keychains), а также Application Support. Трудным моментом я11ляется опре
объекты в nапке
деление подозрительного ресурса; когда это сделано, исправление состоит в удалении или замене испорченного ресурса и перезапуске приложения.
Примечан ие. Приложения, которые работают в 64-разрядном режиме адресации, не смогут загрузить подключаемые модули, поддерживающие
только 32- разрядный режим. Данная nроблема совместимости рассматри валась в разделе «Сравнение 64- разрядного режима с 32-разрядным» ра нее в этом уроке.
Поврежденные ресурсы в паnке Библиотеки
(Library)
домашней nаnки
nользователя nовлияют только на этого nользователя, в то время как nовреж-
Администрирование OS Х
404
денные ресурсы в локальной паnке Библиотеки
Lion
(Library)
затрагивают всех
пользователей. Данный факт следует использовать, чтобы сузить область nо иска поврежденного ресурса. Более того, журналы приложекий и отчеты о
nроблемах, которые рассматривались ранее в этом разделе, могут указать, к каким ресурсам пыталось обратиться приложекие на момент сбоя. Очевидно, что эти ресурсы должны быть «основными подозреваемыми». Совет. Папка -/Библиотеки
(- /Library)
в ОС
Lion
по умолчанию скрыта.
Самый простой способ отобразить ее содержимое в
Finder:
удерживать
нажатой клавишу 1 Option 1 и выбрать в строке меню команду Переход > Библиотеки
(Go > Library).
Если приложение создает nроблемы только для одного nользователя,
nопробуйте найти специфический ресурс в корне nроблемы - в палке nоль зователя Библиотеки. Начните с «обычных nодозреваемых»; еспи вы обна ружите ресурс, который, как вам кажется, вызывает nроблему, nереместите
его из nапки Библиотеки пользователя и nерезаnустите nриложение. Примеча ние. Некоторые старые nриложекия имели дурную nривычку
хранить свои ресурсы в паnке Документы
(Documents) nользователя, nо
этому может лонадобиться провести проверку и там.
Если nроблема приложекия существует· для всех учетных записей пользователей, начните с переустановки и обновления приложения до са мой nоследней версии. Почти всегда есть в наличии его более новая версия, которая, скорее всего, включает исnравления ошибок. При nереустановке
вы замените все nотенциально исnорченные файлы, которые являются частью стандартного nриложения. Если nроблемы nродолжаются и nосле nереустановки nриложения, поищите в ресурсах локальной Библиотеки
(Library), чтобы
найти и удаJrить или заменить испорченный ресурс.
Примечание. Если обнаруживается большое число поврежденных фай лов, то это, скорее всего, является свидетельством гораздо более серьезной
проблемы с файловой системой или устройством хранения. Процедура устранения такого рода nроблем рассматривается в уроке
Управление панелью В Мае nанелъ
3.
Dashboard
OS Х vl0.4 в качестве новой концеnции интерфейса была введена Dashboard. Эта павель nредоставляет мгновенный доступ к узко
сnециализированным, но обычно очень nривлекательным мини- nрило -
Урок
5 . Приложения и
жениям, которые называются виджетами нель
Dashboard,
процессы
(widgets).
405
Когда включается па
выбранные мини-припоженил мгновенно активируются
и появляются «nоверх» обычного интерфейса Мае. При простом щелчке на обычном интерфейсе Мае виджеты и панель
Dashboard также быстро
исчезают. Пользователи быстро оценили удобство исnользования этих мини-приложений из nаиели
Dashboard,
и в течение нескольких месяцев
появились сотни новых виджетов сторонних nоставщиков.
Компания паиель
Apple с каждым новым выпуском Мае OS Х добавляла на Dashboard новые функции, включая возможность для любого поль
зователя быстро создавать новые виджеты с любого веб-сайта, исnользуя
команду Файл > Открыть в Dashboard (File > Open in Dashboard) браузера Safari. Комnания Apple также nолностью nереработала архитектуру среды времени выnолнения виджетов для повышения эффективности и безопас ности. Для nомощи сторонн ими разработчиками комnания
Apple форма
лизовала nроцесс создания виджетов, представив nолную среду разработ ки виджетов с назва н ием
Dashcode. Dashcode устанавливается в составе Xcode, который можно бесnлатно за грузить и установить из Арр Store. С Мае OS Х 10.6 nроцесс Dashboard был nакета инструментов разработчика
nереведен в 64-разрядный режим для повышения производительности, и,
наконец, в
Lion
паиель
Dashboard Control.
nолучила новый «ДОМ» с собственным
пространством в Мission
Добавление дополнительных виджетов По умолчанию nаиель Dashboard активируется при щелчке на значке Dash-
board в Dock, нажатии клавиши [ill] на более старых компьютерах Мае, нажатии клавиши ШJ на современных Мае или с помощью жеста «сма-
Администрирование
406
OS Х Lion
хивание несколькими пальцами влево» на мультитач-устройстве. Если вас не устраивают стандартные горячие клавиши, вы можете изменить кла
вишу, которая активирует паиель Dashboard в паиели настроек Mission Control или изменить жест в nаиели настроек Мышь (Mouse) или Трекпад (Trackpad). Более того, в nаиели настроек Мission Control вы можете акти вировать Активный угол (Hot Corner) для nаиели Dashboard.
•
Встроенные виджеты
Apple расnоложены в паnке /Библиотеки/Вид (/Library/Widgets), а виджеты сторонних nоставщиков обычно уста навливаются в nапку -/Библиотеки/Виджеты (-/Library/Widgets) в до жеты
машней паnке пользователя. Большинство пользователей для добавпения новых виджетов на свои nаиели
Dashboard будут Lion.
исnользовать автомати
ческие механизмы установки виджетов в
Чтобы легко найти, nротестировать и установить новый виджет, вы nолните следующие действия.
1.
Откройте nаиель
Dashboard,
исnользуя один из оnисанных ранее ме
тодов. Стандартный метод на всех комnьютерах Мае - щелкнуть на значке
2.
Dashboard в Dock.
Находясь в
Dashboard, щелкните на небольтом значке nлюс в нижнем
углу экрана, чтобы отобразить nаиель виджетов. Паиель виджетов nозволяет добавлять установлекные на комльютере виджеты в область nаиели
Dashboard
nутем nростого щелчка на знач
кевиджета.
3.
При открытой nаиели виджетов щелкките на кнопке Уnравлять вид
жетами
(Manage Widgets)
правом углу экрана.
или значке Виджеты
(Widgets)
в нижнем
Урок
5. Приложения
и процессы
407
В рез)'IТьтате будет открыт диспетчер виджетов, который позволяет отключать установленные виджеты или загружать новые с сайта ком
пании
Apple.
о··:·:·:·:·:·:·:·:·:·:·:·:·:·:·:·:·:·:
~--:
rv< QDictlonary
f-1
=
", а
ESPN
FlghtT-
"" m iCtl
4.
Если в дисnетчере виджетов щелкнуть на кноnке Прочие виджеть1
(More Widgets), будет о~крыт браузер по умолчанию и в крыта страница хранилища виджетов комnании Apple.
нем будет от
Здесь вы можете просмотреть и загрузить любые понравившиеся вам виджеты. В качестве альтернативы, вы можете приобрести виджеты с помощью любого иного предпочитаемого метода, включая другие сай ты или общий доступ к файлам. Совет. Вы также можете создать свои собственные виджеты из вебстраниц
в браузере Safari, выбрав команду Файл> Открыть в Dashboard (Fi1e > Open in Dashboard) из строки меню.
5.
Если виджет был загружен с помощью браузера
Safari, то автоматич.е
ски будет выдан заnрос на его установку. Однако если он был получен с nомощью других средств, nонадобится дважды щелкнуть на файле
виджета в б.
Finder, чтобы заnустить
nрограмму его установки.
Когда появится диалоговое окно Установщик виджета
er), щелкните на кнопке Установить (InstaU), чтобы Dashboard для установки. Уnаноемт.. I"'A*-fl E.anh м оnр...т'"
(Widget Install-
открыть виджет в
e_ro •
O&th-r
Паиель Dashboard откроет новый виджет в тестовой рабочей среде.
Администрирование
408
7.
05 Х Lion
Исследуйте виджет и, если он вам понравится, ще11Юiите на кноnке
Кеер, чтобы завершить процесс установки.
Виджет будет установлен в домашнюю nапку находящегося в дан
ный момент в системе nользователя
-
в паnку - Библиотеки/Виджеты
(-/Library/Widgets) и всегда будет достуnен этому nользователю в Dashboard из nаиели виджетов. Управление виджетами вручную Можно устанавливать виджеты вручную, nере:rаскивая их в паnки Видже
ты
(Widgets). Это понадобиться, если требуется установить виджет ЩJЯ всех
nоllЬЗователей системы. Как и все системные ресурсы, виджеты, установленные в домашнюю паnку nользователя, будут доступны только этому пользователю, а виджеты, установленные в локальную лаnку Library, будут достуnны всем ло кальным nользователям. Если виджет устанавливается вручную, минуя авто
матическую программу установки, nользователи все равно должныбудут вруч ную добавить его на свою паиель Dashboard из nаиели виджетов. Чтобы удалить виджет, найдите его в паnке Виджеты
(Widgets), либо
в локальной библиотеке, либо в библиотеке nользователя, а затем перета щите в Корзину (Trash). Если виджет все еще активен на nаиели после удаления его из папки Виджеты
Dashboard (Widgets), nользователь должен вы
йти из системы и затем снова зарегистрироваться, чтобы перезапустить
процесс
Dashboard.
Архитектура виджетов Архитектура среды времени выnолнения виджетов была nереработана для Мае
OS Х 10.5 в целях большей эффективности
и безоnасности. Когда
Урок
5.
Приложения и процессы
nользователь входит в систему, nроцесс
409
launchd залуекает nроцесс Dock. Ког Dashboard в nервый раз,
да nользователь nытается обратиться к nаиели
процесс Dосkзапускает nроцесс OashЬoardCiient. Процесс OashЬoardCiient отвечает за вьшолиеиие рабочей среды
Dashboard, включая
все виджеты.
fi OO
r- ..........
[Q-"LU1
По101о•
е.о. NМI'ft.
Tllln
• :J.6 Jol5 Wtl t64 6м1') S1.4 МS rnuol
0,0 0.0
Процесс OashЬoardCiient исnользует два общих файла настроек в папке
-/Library/Preferences: com.apple.dashboard.client.plist и com.apple.dashboard. pList. Каждый открытый виджет nоддерживает также собственный файл настроек в паnке nользователя Preferences с именем widget-com. widgetmaker.widget.widgetname.plist, где widgetmaker - это имя разработчика вид жета, widgetname - это название виджета. Процесс DashЬoardCiient имеет такие же nривилегии достуnа, что и nоль
зователь. Поэтому обычно виджеты будут такими же безоnасными, как и любое обычное nриложение. Тем не менее возможно создание и расnро странение виджетов, которые оказывают негативное влияние. Виджеты яв ляются, по сути, миниатюрными сnециализированными веб-браузерами, nоэтому nочти любая пересылка данных или программмое обеспечение, которое может выnолняться из браузера, может также выnолняться и виджетом. Паиель
Dashboard
безоnасна настолько, насколько безопасны
виджеты, которые выбрал nользователь. Если вы в чем-то подозреваете виджет стороннего поставщика, старайтесь его не исnользовать. Совет. Хотя адмиliистратор не может предотвратить загрузку nользова телями виджетов сторонних поставщиков, он может ограничить возмож
ность исnользовать эти виджеты, исnользуя настройки Родительский кон троль
(Parental Controls), как было рассмотрено
в уроке
Устранение неполадок с виджетами Если вам кажется, что виджет прекратил работать или завис, nоnробуйте nерезаnустить его. В окне
board
Dash-
щелкните на виджете один раз, затем нажмите
1Corrmand I+IIJ,
чтобы nерезаnустить его. Анимация
вихря указывает на лерезалуск.
2.
Администрирование OS Х
410
Lion
Если какой-либо виджет nо-nрежнему исnытывает nроблемы или у вас nоявились nроблемы с исnользованием всех виджетов, перезаnустите nро цесс DashЬoardCiieлt, связанный с учетной записью пользователя. Можно прину
дительно завершить процесс DashЬoardCiieлt с nомощью Программы/Утилиты/ Мониторинг системы
(/Applications/Utilities/Activity Monitor).
Доnолнитель
ная информация о nринудительном завершении nроцессов nриводилась в соответствующих разделах ранее в этом уроке. После завершения nроцессов DashЬoardCiieлt снова активируйте
Dashboard и
nроцессы DashЬoardCiieлt, и все от
крытые виджеты будут nерезаnущены. Другой метод- nерезагрузить все nро цессы nользователя, выйдя из системы, а затем вернуться в нее.
Если
nерезаnуск
виджета
и
процессов DashЬoardCtient не
помогает,
возможно, он поврежден или поврежден файл настроек виджета. Вид
жеты подвержены ошибкам от поврежденных файлов, как и другие при ложеиия. Удалите файл
настроек виджета и
перезапустите nроцессы
DashЬoardOient. Если проблемы возиикают с виджетом сторониего nоставщи ка, заrрузите новую коnию и замените сам виджет. Наконец, можно пере
запустить всю систему
Dashboard, удаляя все файлы настроек Dashboard и
виджетов; затем выйдите из системы и снова зарегистрируйтесь в системе.
Что вы изучили ~
ОС
Lion поддерживает и новые, и старые приложен ил на компьютерах
Мае как с 32-разрядными, так и с 64-разрядными процессорами IпteJ. ~
Программа Арр
Store
предоставляет легкий в использовании интер
фейс для поиска, загрузки, установки и обновления nрограмм для Мае. ~
В ОС сии
Lion введены новые функции Автосохранение (Auto Save) и Вер (Version), формирующие полностью новую модель управления до
кументами, которая легче в исnользовании и более функциональна. ~
ОС
Lion
включает интерфейсы доступности приложений через Уни
версальный доступ
~
(Universal Access)
Программа Мониторинг системы
и
VoiceOver.
(Activity Monitor) nозволяет выпол
нять мониторинг программ и процессов.
~
Решение проблем с nрограммами включает nоиск источника проблемы, переходя от наименее агрессивных и требующих минимального времени действий к более агрессивным и требующим много времени действиям.
~
Паиель
Dashboard предоставляет мгновенный
ни - приложениям - виджетам.
доступ к полезным ми
Урок
5.
Приложения и процессы
411
Ссылки Достуnность nриложений
.,. .,.
НТ1343, Мае
OS Х keyboard shortcuts
НТ3786, VoiceOver command differences betw"een Мае OS Х v10.6 and Мае OS Х v10.5
Решение nроблем с nрограммами
.,. .,. .,. .,. .,. .,. .,. .,. .,.
DL142l,JavaforOSXLion TS3938, OS Х Lion: Application icon has а prohibltory sign, or 'PowerPC applications are no longer supported' appears НТ3258, Мае OS Х vl0.6, OS Х Lion: About incompatible software Т$3624, Troubleshooting the Мае Арр Store НТ4753, OS Х Lion: About Auto Save and Versions НТ1342, Мае OS Х: Reading system memory usage in Activity Monitor НТl\99, Мае OS Х: How to troubleshoot а soft:ware issue НТ3662, About file quarantine in Мае OS Х vlO.S and vl0.6 НТ4774, OS Х Lion: Diagnostic & Usage
Панель
.,. .,.
OS Х 10.4.2 or later: InstaШng and removing Dashboard widgets TS\549, Мае OS Х 10.5: Dashboard widgets issues with Parental Controls and Fast User Switching enaЬied
Адреса
.,. .,.
Dashboard
НТ2254, Мае
URL
Обзор архитектуры ОС Рабочая среда
Lion: Jrttp://developer.apple.com/technologies/mac nриложениИ Сосоа: http://developer.apple.com/technologies/mac/
cocoa.html .,. .,. .,. .,. .,. .,. .,. .,. .,.
Carbon: http://developer.apple.comlcarbon/ Java комnанией Apple: http://developer.apple.com/java/ Инициативы компании Apple в области nрограммкого обесnечения с откры тым исходным кодом: http://developer.apple.comlopensource/ Реализация Xll компанией Apple: http://developer.apple.com/opensource/tools!Xll.html Рабочая среда nриложекий
Реализация
Коллекция nроrраммноrо обесnечения с открытым исходным кодом nроекта
MacPorts: www.macports.org/ Сайт nоддержки Мае Арр Store: www.apple.com/support/mac/app-store/ Ресурсы доступности компании Apple: www.apple.com/accessiЫlityl Ресурсы VoiceOver комnании Apple: www.apple.com/accessiЫlity/voiceover/ Коллекция виджетов компании Apple: www.apple.com/downloads/dashboard/
Администрирование
412
OS Х Lion
Обзорные вопросы 1.
Что такое защищенная память? Что такое 64-разрядный режим адресации па мяти?
2.
Какие пять сред приложений поддерживаются в ОС Lion? Какую из них может
З.
В чем заключаются преимущества подnиси кода?
4.
Персчислите требования к покупке программ через Арр Store.
5.
Какая панелъ настроек управляет функциями достуnности в
потребоваться загрузить и установить?
Lion?
Какие
функции доступности предлагаются ОС
б.
Что такое функция Автосохранение
Lion? (Auto Save)?
Как узнать, что программа
поддерживает ее?
7.
Какова глубина истории .версий файла, который разделяется по электронной почте?
8.
Как можно определить тип конкретного приложения?
9.
Как можно определить, какие приложения установлены на компьютере Мае?
1 О.
Какие действия необходимо предпринять при разрешении nроблем с nрипожени я ми?
11.
Назовите три способа принудительного завершения приложен ил из графиче
ского интерфейса.
12. Для чего предназначена функция генерации отчетов о проблемах? 1 З. Где хранятся настройки приложений? Какой формат обычно используется для файлов настроек?
14.
Какой процесс или процессы отвечают за виджеты
Dashboard?
Ответы
1.
Система не позволяет приложениям мешать друг другу путем разделения исnоль зуемой им:и nамяти с nомощью защищенной памяти. Комnьютеры Мае с 64-раз
рядными процессарами позволяют процессам работать в 64-разрядном режиме адресации, что поз.воляет им по отдельности адресовать более 4 Гб памяти.
2.
Пять сред приложений, которые поддерживаются ОС
рабочая среда nриложений Мае
0$
Х;
Carbon,
Lion:
Сосоа, родная
которая основывается на Мае
OS 9, но обеспечивает родную производительность при работе под Мае OS Х; BSD, которая является интерфейсом командной строки (CLI) и основыва ется на Berkeley Software Distribution (BSD) UNIX; Xll, которая является по пулярной оконной рабочей средой UNIX; Java, которая нвляется межплатфор менной средой выполнения приложений. ОС Lion по умолчанию не включает среду времени вьmолнения приложений Java, поэтому ее нужно загрузить и установить, после того как будет установлена сама Lion. З.
Подписанный код включает цифровую подnись, которую система использу ет для проверки nодлинности и целостности приложения или nроце сса и ресурсов.
ero
Урок
4.
5. П риложения
и процессы
413
Требования к покупке программ в Арр ше, наличие идентификатора
Store таковы: Мае OS Х 10.6.6 или стар Apple ID, nодключение к Интернету и знание
учетных данных локального администратора.
S.
Средства доступности в ОС
Lion настраиваются из nаиели настроек Универ (Universal Access). Эта nаиель включает возможности для nо
сальный доступ
мощи пользователям с ограниченными возможностями в исnользовании кла
виатуры, мыши и трекпада.
б.
Автосохранение ляет
(Auto Save) -
это новая функция в ОС
программам автомати~ески
Lion,
сохранять изменения в
которая позво
nользовательских
документах. Программы, которые поддерживают функцию автосохранения, вместо команды Сохранить как ду Дублировать
(Save As) в меню Файл (FiJe) включают коман
(Duplicate).
7.
С документами, которые отправляются по электронной nочте или иным об
8.
ТИn nрипоженил можно узнать с помощью окна Свойства
разом коrrируются в сетевую паику, история их версий не передается.
инспектора
(Inspector) в Finder, а также с помощью о системе (System Info). 9.
(Get Info)
или окна
программы Информация
Вы можете использовать программу Информация о системе
(System Info),
чтобы легко проска.нирооать все места хранения программ и получить список установленных программ.
1 О.
Общие действия по решению проблем с Приложениями включают перезаnуск приложения, исnользование другого заведомо работающего документа, исполь зование учетной записи другого nользователя, анализ файлов журналов, уда ление файлов кэшей, замену файлов настроек и замену ресурсов nриложений_
11.
Три способа nринудительного завершения приложекия из графического интер фейса: из окна Принудительное завершение программ
(Force Quit Application) Dock (открывается nри щелчке при нажатой клавише 1Contro1 1 или nри щелчке nра (открывается через меню
Apple);
из меню быстрого доступа nриложекия
вой кнопкой мыши на значке приложения); из приложекия Программы/Утили ты/Мониторинг системы
12.
(Applications/UtiJities/Activity Monitor).
Функция генерации отчетов о проблемах автоматически вступает в действие
всякий раз, когда приложекие испытывает сбой или зависает. Эта функция создает журнал отчета о nроблеме, который можно просмотреть немедленно, отnравить в компа.нию
Apple через
Интернет или же nросмотреть позднее в
приложении Программы/Утилиты/Консоль
13.
(Applications/Utilities/Console).
Настройки приложекий практически всегда хранятся в библиотеке пользо вателя, о nапке
- /Library/Preferences.
Настройки большинства приложекий
представляют собой списки свойств, файлы которых имеют формат расширение
14.
XML
и
.plist.
Процесс Dосkзаnускает nроцесс DashЬoardCiient от имени зарегистрированного в данный момент в системе пользователя. Все открытые виджеты выполняют
ся в процессе DashЬoardCiient.
Урок б
Конфигурация сети Возможность обмена информацией между компьютерами через сеть всег да была крайне важной. В лервые годы развития лерсональных комnью
теров nоставщики разрабатьшали собственные системы локальных сетей. Компания
Apple
реализовывала сетевые nротоколы
AppleTalk
и
Loca!Talk
для совместного достуnа к файлам и сетевой nечати. Эти технологии были nригодны для небольших сетей, но не слишком хорошо масштабирова лись для сложных сетей с большим числом компьютеров на значительных расстояниях и требовали сnециального оборудования или программного обесnечения для трансляци.и из сети одного nоставщика в сеть другого.
В это же время по заказу Министерства обороны США разрабатыnал ея стандарт глобальной сети для решения военных и правительственных задач. Из результатов этого исследования и родился пакет интернет-лро
токолов, известный как (ТСР) и
TCP/IP. Соединение Transmission Control Protocol Internet Protocol (IP) стало универсальным языком, который nо
зволяет комnьютерам общаться в Интернете. Сегодня nочти каждая сеть от небольших локальных до Интернета-основана на па кете TCP/IP. Не станет неожиданностью то, что
Lion
несет в себе надежную реа
лизацию
TCP/IP. Первыми комnьютерными системами, начавшими ис TCP/IP, были системы UNIX. Именно поэтому большая часть встроенного в Мае OS Х nроrраммного обеспечения ТСР/IP основывается на программмом обесnечении UNIX с открытым исходным кодом, создан ным задолго до появления Lion. nользовать
В данной главе вы научитесь конфигурировать настройки сети и устра нять nроблемы с подключением к сети, используя
Lion.
Однако nрежде вы
должны досконально понять ключевые концеnции сети. Соответственно, nервая часть урока nосвящена этим концеnциям.
Фундаментальные сетевые концепции Для nравильной настройки и решения сетевых лроблем необходимо разби раться в фундаментальных сетевых концеnциях. Благодаря стандартам се
тевых технологий лриведенный ниже обзор сети применим почти к любой
Администрирование
416
OS Х Lion
операционной системе, в том числе к Lioп. Сначала мы рассмотрим базовую сетевую терминология, а затем процессы доставки данных через сеть.
Фундаментальная сетевая терминология Сеть лучше всего исследовать с точки зрения разделения на уровни. В дей ствительности, существует устоявшалея семиуровневая модель, используе
мая для описания сетевых технологий-
Model
(известная, как модель
OSI).
Open System lnterconnection Reference
Исследование организации сети с помо
щью модели OSI выходит за рамки этой книги. Мы изложим концепции сети в уnрощенном nредставлении из трех основных элементов
.,..
.
Сетевой интерфейс. Это та среда, через которую происходит обмен
сетевыми данными. Сетевые интерфейсы могут быть физическими или виртуальными. Наиболее расnространенным физическими се
тевыми компьютерными интерфейсами являются бесnроводной
Ethernet,
который известен как
Ethernet и 802.11 Wi-Fi. Виртуальные се
тевые интерфейсы могут исnользоваться для защиты незащищенных иным образом сетевых подключений nутем создания виртуальной частной сети
(virtual private network, VPN) вого интерфейса . .,..
nоверх стандартного сете
Сетевой nротокол. Оnределяет множество стандартных nравил для
представления данных, сигнализации, аутентификации, обнаруже ния ошибок на сетевых интерфейсах. Протоколы nредназначены для обеспечения nравильной и полной передачи данных. Специфические nротоколы имеют ограниченное применение, nоэтому часто несколь
ко nротоколов объединяются или накладьшаются друг на друга, чтобы создать законченное сетевое решение. Например, объединенный nа
кет протоколов
TCP/IP
обеспечивает только адресацию и пересылку
данных между двумя точками через Интернет; для таких действий, как
nроверкаэлектронной почты или просмотр сайта, требуются десятки других nротоколов
.,..
.
Сетевая служба. В контексте настроек сети термин сетевая служба
(network service)
описывает настройки сетевого интерфейса, которые
требуются для оnределения сетевого nодключения. Фундаментальным свойством
Lion является
возможность nоддерживать несколько сете
вьi.Х служб, или nодключений, для каждого индивидуального сетевого
интерфейса.
Урок б. Конфигурация сети
417
Другое определение термина «сетевая служба» читатель найдет в уроке
7.
в котором под сетевой службой понимается информация. предо
ставляемая по сети сервером для использован ия клиентами. Тhnич
ные примеры в уроке
7
включают службы общего достуnа к файлам,
службы отправки и приема сообщений и службы обесnечения со вместной работы . Зачастую для оnределения того, как работает опре деленная служба. используется конкретный набор протоколов. Дополнительная информация . Дополнительную информацию о модели
OSJ для
оnисания компьютерных сетей можно найти в Википедии:
http://
en. wikipedia.orglwiki!OSl_model. Упрощение технологии комnьютерной сети до трех отдельных элемен тов не дает полной аналогии, но тем не менее четко показывает, как они
связаны между собой. Прежде чем стать сетевым стандартом, новый сете вой интерфейс, служба или протокол проходят через процедуру рецензи
рования . Комитеты по стаtfдартам формируются из nредставителей мно жества сетевых организаций и поставщиков; это гарантирует, что новые
сетевые стандарты будут взаимодействовать с существующи ми. Большин ство современных сетевых технологий ратифицирован ы определенным органом стандартизации, поэтому часто можно встретиться с интерфей сом, протоколом или службой, nомеченными как «стандарт» .
МАС-адрес {Media МАС-адрес
Access Control)
(Media Access Control -
Уnравление достуnом к среде) исnоль
зуется для уникальной идентификации физического сетевого интерфейса в локальной сети. Каждый физический сетевой интерфейс имеет по край ней мере один связанный с ним МАС-адрес. Примечание. Сервер
Xserve
на основе nроцессара
са МАС на каждом и нтерфейсе
Ethernet,
Intel
имеет два адре
чтобы предоставить функции
управления при потере питан ия.
Наиболее расnространенным сетевым интерфейсом является nоэтому адрес МАС часто называют «адресом
Ethernet». Тем
Ethernet,
не менее прак
тически каждый другой тип сетевого интерфейса также использует некий тип МАС-адреса для уникальной идентификации. К таким интерфейсам
относятся (но не только)
Wi-Fi, Bluetooth, FireWire и Fibre Channel.
Адрес МАС является обычно 48-битным числом, представленным шестью груnпами из двузначных шестнадцатеричньiх чисел (называемых
Админиарирование
418
OS Х Lion
октетами), разделенн ыми двоеточием. Например. обы'iный адрес МАС может выглядеть nримерно так:
00:1 C:BЗ:D7:2F:99. Три nервых октета явля ются Уникальным идентификатором организации (Orgaлi.zationaUy Unique Identif er, OUI), а три nоследних - оnределяют само сетевое устройство. Дру гими словами, nервые три октета МАС-адреса можно использовать для определения изготовителя сетевого устройства. Доnолнительная информация. Институт инженеров по электротехнике
и радиоэлектронике
(IEEE)
поддерживает на своем сайте базу данных с
возможностью nоиска nублично nеречисленных
OUI: http://standards.ieee.
org/regauth/oui/index.shtтl.
Адрес
IP (lnternet Protocol)
Коммуникация с комnьютерами в локальных и удаленных сетях требует IР- адреса (адреса протокола Интернета) . IР-адреса, в отличие от адресов
МАС, связаны с сетевым интерфейсом не nостоянно. IР-адреса назнача ются сетевому интерфейсу на основе локальной сети, с которой он соеди нен. Это означает, что если исnользуется портативный компьютер, то при каждом подключении к новой сети ему будет выдаваться новый IР-адрес. Можно задать несколько IР-адресов для каждого сетевого интерфейса, но
такой подход используется только для комnьЮтеров, которые обесnечива ют сетевые службы. В настоящее время существуют два стандарта IР-адресов:
1Pv4 -
IPv4 и
IPvб.
первая широко используемая схема IР-адресации и до сих пор наи
более расnространенная. Адрес
Ipv4 является
32-битным числом, которое
nредставляют четырьмя груnпами трехзначных чисел (называемых также октетами). разделенных точками. Каждый октет имеет значение между О и
255. Например. типичный 1Рv4-адрес может выrлядеть следующим обра 10.1.45.186. При использовании 1Pv4 имеется около четырех миллиардов уни
зом:
кальных адресов. Если учесть, что многие nользователи владеют несколь кими поддерж ивающими сеть устройствами и количество nользователей
постоянно растет, то это число оказывается недостаточно большим. В на стоящее время мы расширяем адреса 1Pv4, исnользуя сетевые маршрутиза торы. которые могут исnользовать один реальный адрес IPv4 для диапазона nовторно используемых частных сетевых адресов. Так сконфиrурировано большинство домашних сетей, однако это только временное решение.
Урок б . Конфигурация сети
419
Преемником 1Pv4 является IPvб, но поскольку 1Pv4 прочно закрепился в Интернете, то переход на 1Pv6 идет медленно. Основное преимущества
состоит в значительно большем адресном nространстве что каждый человек на Земле мог бы иметь примерно адресного диапазона
IPv4.
Задача создания
-
1,2 х 1019
1Pv6 состояла
1Pv6
таком большом, коnий всего
в том, чтобы ис
ключить необходимость в частных адресах и облегчить переназначение и изменение адресов в новой сети. Адрес
1Pv6 является
128-битным числом,
которое представлено в восьми групnах четырехзначных шестнадцатерич
нь!Х чисел, разделенных двоеточием. Шестнадцатеричные числа исnользуют
систему счисления с основанием
16, nоэтому nосле цифры 9 исnользуются 1Pv6 будет выглядеть примерно следующим образом: 2COl:OEF9:0000:0000:0000:0000:142 D:57АВ. Большие строки нулей в адресе 1Pv6 можно сократить с помощью двойного двоето чия, что приводит к адресу вроде 2СО 1:OEF9:: 142D:57АВ. буквы от А до
F.
Например, тиnичный адрес
Маска подсети Компьютер использует маску подсети для определения диапазона 1Рv4-
адресов в локальной сети. Сети на основе протокола подсетей. Маска подсети аналогична адресу
lpv4
1Pv6 не требуют масок
тем, что также является
32-битным числом, организованным в четыре группы октетов. Компьютер применяет маску nодсети к своему IР-адресу для оnределения диаnазона адресов локальной сети. Иенулевые биты в маске подсети (обьrоiНО
255) со
ответствуют части IР- адреса, которая оnределяет, к какой сети относится
адрес. Нулевые биты соответствуют части IР-адреса, которая различается между хостами в той же сети. Например, предположим, что компьютер имеет IР-адрес
10.1.5.3 и используется самая распространенная маска - 255.255.255.0. Тогда локальная сеть оnределяется как хосты с IР адресами в диапазоне от 10.1.5.1 до 10.1.5.254. подсети
Дополнительная информация . Другой способ записи маски подсети из вестен как нотация
CIDR. В этой
нотации маска подсети заnисывается как
!Р-адрес, слэш и число единиц в маске nодсети. В этой нотации nреды
дущий пример подсети будет выглядеть как нотации
10.1.5.3/24. Узнать больше о CIDR вы можете в Википедии: http://en.wikipedia.org/wiki/Classless_
Inter-Domain Routing. Когда комnьютер собирается осуществить взаимодействие с другим сетевым устройством, он применяет маску nодсети к целевому IР-адресу
другого устройства, чтобы оnределить, находится ли оно в той же локаль-
Администрирование OS Х Lion
420
ной сети. Если это так, то компьютер пытается напрямую обратиться к другому сетевому устройству. Если это не так, то другое устройство nри
надлежит другой сети и комльютер будет отnравлять все данные для этого устройство на маршрутизатор.
Адрес маршрутизатора Маршрутизаторы являются сетевыми устройствами, которые уnравляют nодключениями между отдельными сетями. Маршрутизаторы наnравля
ют сетевой трафик между сетями, мостами между которыми они являются. Для оnределения того, куда nеренаnравляется трафик, в маршрутизаторах
исnользуются таблицы маршрутизации. Даже если маршрутизатор nолу чит трафик, предназначенный для сети, о которой ничего не знает, он на nравит этот трафик другому маршрутизатору, который может быть ближе к месту назначения. Маршрутизаторы являются «разумом» Интернета.
Для того чтобы комльютер мог обращаться к другим комльютерам эа nределами локальной сети, он должен быть сконфигурирован с указан ием IР-адреса маршрутизатора. Последний соединяет эту локальную сеть с дру гой сетью или (в жилых домах) с поставщиком услуг Интернета. Обычно адрес маршрутизатора находится в начале диапазона локальных адресов и
всегда
-
в той же nодсети. Используя предыдущий nример и предnолагая,
что компьютер имеет IР-адрес
10.1.5.3 и используется самая распространен ная маска подсети 255.255.255.0, диаnазон IР-адресов локальной сети будет от 10.1.5.0 до 10.1.5.255 и адрес маршрутизатора будет, скорее всего, 10.1.5.1. Протокол управления передачей (ТСР) Протокол управления nередачей (ТСР) является основным протоколом для передачи данных между двумя IР-устройствами. ТСР является nреиму щественным трансnортным механизмом для многих служб Интернета, так как гарантирует надежную доставку данных в нужном nорядке.
IP обесnе
чивает сетевую адресацию и маршрутизацию данных, а ТСР гарантирует, что данные nолностью доставляются по месту назначения. Комбинация этих nротоколов nредоставляет nакет
TCP/IP,
обычно называемый паке
том интернет-протоколов.
Пакет протоколов
TCP/IP
разбивает непрерывные nотоки данных на
множество отдельных лакетоn информации nеред пересыпкой по сети. Это связано с тем, что IР-сети используют технологию коммутации nа кетов для маршрутизации и передачи данных. Почти все цифровые тех-
Урок б . Конфигурация сети
421
нологии сетей основываются на пакетах, что обеспечивает эффективный транспорт для сетевых соединений. Протокол
TCP/IP был
первоначально
разработан для военных, так что сетевая технология на основе пакетов создавалась для решения проблем отказа линий связи. Сложное оборудо вание маршрутизации было первоначально разработано для сетей
TCP/IP,
чтобы данные могли перенаnравляться и nосылаться nовторно nри отказе сетевой линии связи.
Реже используется nротокол, назьшаемый Универсальный протокол
датаграмм (UDP).
UDP является более nростым nротоколом, но не гаран
тирует надежность или nорядок данных, nосланных через сети. В неко торых случаях
UDP
является nредnочтительным, так как обесnечивает
лучшую производительность, чем ТСР. Примерами сетевых служб, кото рые используют
UDP,
являются Система доменных имен
передача мультимедиа, передача голоса через
IP (VoiP)
(DNS),
потоковал
и сетевые иrры. Эти
службы были созданы с учетом возможности потери данных или наруше ния порядка их доставки с ·тем, чтобы получить выгоду от более высокой производительности nротокола
UDP.
Доnолнительн ая информация. Дополнительную информацию о пакетах
интернет-протоколов можно найти в статье Википедии:
http://en. wikipedia.
org/wiki/internet_protocol_suite.
Сети в действии Вручную присnоить IР-адрес, маску подсети и адрес маршрутизатора
-
технически это все, что требуется, чтобы скопфигурировать компьютер
на исnользование сети на базе TCP/IP как в локальных сетях (local area network, LAN), так и в глобальных сетях (wide area networks, WAN). Однако в базовую функциональность сети nрактически всегда вовлечены две другие сетевые службы:
DHCP (Dynamic Host Configuration Protocol) и DNS (Domain Name System). Вместе с TCP/IP они образуют базовые сетевые функ ции nочти для всех сетевых служб.
Трафик локальной вычислительной сети Большинство локальных вычислительных сетей
(LAN)
(LAN)
используют ту или
иную форму nроводной или бесnроводной связи. Когда сетевой интер фейс будет установлен, необходимо скопфигурировать сеть ную или через
DHCP.
TCP/IP
вруч
Когда оба шага будут завершены, можно начинать
сетевую коммуникацию.
Администрирование
422
OS Х Lion
Находится ли целевой компьютер в той же подсети? Источник
Назначение
IР-адрес
10
1
Подсеть
255
255
10
10
1
о
о
255
255
о
о
10
51 9
7 5 о
о
о
о
Если да, то передача через Etherпet наМАС-адрес
Пакет I Р-адрес: Подсеть:
Ethernet IР-адрес:
1 0.1.5.9 255.255.0.0
МАС:
Пакеты
TCP/IP
кальной сети. Пакет
10.1.7.5 255.255.0.0 11 :22:33:44:55:66
Подсеть:
упаковываются в кадры
Ethernet для
nередачи
TCP/IP включает IР-адреса источника и
no ло
места назна
чения вместе с nосылаемыми данными. Сетевое устройство nрименяет на стройки маски nодсети, чтобы оnределить, что IР-адрес места назначения находится в локальной сети. Если это так, устройство обратится к своей
таблице nротокола разрешения адресов
(Address Resolution Protocol, ARP),
чтобы nосмотреть, знает ли оно МАС-адрес, соответствующий целевому IР-адресу. Каждый хост в сети поддерживает и постоянно обновляет АRР таблицу известных МАС-адресов, которые соответствуют IР-адресам в ло кальной сети. Если МАС-адрес отсутствует в этой таблице, сетевое устрой ство nроизводит широковещательную рассылку АRР-запроса в локальную сеть, заnрашивая целевое устройство ответить и указать свой МАС-адрес
и добавляет ответ в свою АRР-таблицу для последующего обращения. Ког да МАС-адрес оnределен, исходящий пакет
Ethernet, TCP/IP, будет nослан no целевому МАС-адресу.
содержащий nакет
Друтое сетевое устройство, скорее всего, вернет информацию с nомо щью той же техники nередачиnакетов
TCP/IP
в nакетах
Ethernet с
адре-
Урок б . Конфигурация сети
423
сами МАС. Это продолжается вновь и вновь с тысячами пакетов каждую секунду для передачи потока данных. Размер стандартного пакета составляет только
1500 байтов
(это примерно
Ethemet 1,5 килобайта или 0,0015 ме
габайта), поэтому можно представить, сколько nакетов необходимо для
nередачи даже небольшого файла.
Трафик глобальной вычислительной сети (WAN) Пересылка данных через глобальную вычислительную сеть
(WAN)
отли
чается только тем, что данные пересьшаются через один или несколько
сетевых маршрутизаторов. Глобальные сети бывают всевозможных форм и размеров: от небольшой
WAN,
исnользуемой для соединения отдельных
локальных сетей в большом здании, до самой большой глобальной сети
-
Интернета.
17.20.8.9 18.1.5.9
17.20.8.9 18.1.5.9
Кому:
Кому:
От:
От:
IР-адрес:
Вначале передача данных через
LAN.
IР-адрес:
18.1.5.9
WAN
17.20.8.9
аналогична передаче данных в
Первая остановка данных, предназначенных для
WAN,
находится на
сетевом маршрутизаторе в локальной сети. Сетевое устройство будет го товить пакеты как и раньше, помещая пакеты
TCP/IP
в кадры
Ethernet.
Здесь также применяется маска подсети к IР-адресу места назначения для определения того, что адрес находится в локальной сети. В данном случае сетевое устройство оnределяет, что место назначения находится не в ло-
Администрирование
424
OS Х Lion
кальной сети, nоэтому посылает данные маршрутизатору. Так как марш рутизатор находится в локальной сети, то nередача между клиентом ло
кальной сети и маршрутизатором идентична стандартному трафику Когда маршрутизатор получает пакеты
Ethernet, он
TCP/IP,
LAN.
помещенные в кадры
проверяет IР-адрес места назначения и использует предвари
тельно сконфиrурированную таблицу маршрутизации для определения следующего ближайшего места назначения для этого nакета. Почти всег да это включает отправку nакета другому маршрутизатору, который на
ходится ближе к месту назначения. Фактически, только самый nоследний маршрутизатор в пути доступа посылает данные сетевому устройству ме ста назначения.
Сетевые маршрутизаторы часто выnолняют некоторую nереупаковку и nереадресацию данных, так как соединения
дартными соединениями
Ethernet.
WAN редко
являются стан
Маршрутизатор извлекает nакет ТСР/
IP из кадра Ethernet и помещает его в другой контейнер, nодходящий для WАN-nодключения. Очевидно, что конечный маршрутизатор должен бу дет nодготовить пакет
TCP/IP для
последнего этаnа путешествия в локаль
ную сеть устройства назначения, nереупаковав его в кадр
Ethernet,
адресо
ванный целевому МАС-адресу.
В большинстве случаев сетевые данные будут nересыпаться несколь
ко раз, чтобы создать полное соединение. Размеры этих nакетов весьма малы. Используемый по умолчанию размер пакета для трафика Интернет
составляет
1500 байт с максимальным размером nакета 65535 байт для TCPIIP. Сетевые маршрутизаторы являются
большинства соединений
высокооnтимизированными устройствами, которые могут легко управ
лять тысячами пакетов данных каждую секунду, поэтому для небольших объемов данных многие соединения быстрыми, как и соединения
LAN.
WAN
«восnринимаются» такими же
С другой стороны, маршрутизаторы и
сетевые соединения, вовлеченные в передачу данных через
WAN,
создают
значительные задержки, поэтому часто отnравка больших объемов дан ньiХ через
WAN
значительно медленнее, чем через
LAN.
Так nоявился один
из самых расnространенньiХ видов времяпрепровождения многих nользо
вателей в Интернете: ожидание загрузки или отnравки.
Система имен доменов
(DNS)
Боnьшинство людей обычно плохо заnоминают строки произвольно вы гnядящих чисел, используемьiХ для оnределения адресов, поэтому для nо мощи пользователям в их поиске реализуется доnолнительная технология.
Урок б. Конфигурация сети
425
Даже самые nростые сотовые телефоны содержат список контактов. Для сетей
TCP/IP
система имен доменов
(DNS)
делает сетевую адресацию зна
чительно более достуnной для восприятия человеком.
·-
DNS-cepвep
1
По сути,
DNS
является всемирной сетью серверов доменов с един
ственной задачей поддержания удобных для людей имен хостов и облег чения поиска конкретн ых сетевых IР-адресов. Если вы nровели некоторое время в Интернете, то знакомы с соглашением об именах
мер, основной сайт комnании
Apple расположен
по адресу:
DNS.
Напри
www.apple.com.
Любое сетевое устройство может иметь имя хоста, но только сетевым
устройствам, nредоставляющим службу, которую нужно легко находить в Интернете, должны задаваться имена на DNS-cepвepe. Сайты и nочтовые серверы я11ляются наиболее расnространенными устройствами, имеющи ми записи
DNS.
Иерархическое сог11ашение об именах структурой архитектуры доменов
DNS.
DNS
связано с иерархической
Как известно, имена
DNS разбитъ1
на метки, разделенные точками. Каждая метка nредставляет различный уровень, или домен иерархии дится «корневой» или вого домена,
-
«.»
DNS.
На самом верху иерархии
DNS
нахо
домен. Имена, которые являются частью корне
хорошо знакомые сокращения в конце nочти каждого ре
сурса Интернета. Расnространенные nримеры:
.com, .edu, .gov
и другие,
включая д11ухбуквенные коды стран. Эти домены верхнего уровня
top-level domains) управляются
(TLD -
консорциумом коммерческих и nравитель
ственных организаций. Под ТLD-доменами отдельные организации или nользователи разме
щают или арендуют собственный домен
nоддерживает несколько серверов
DNS,
DNS.
Наnример, комnания
которые известны серверам
AppRe TLD и
Админиарирование
426
исnользуются для поддержки домена
OS Х Lion
apple.com.
Компания
Apple
может
разместить неоrраниченное число имен хостов в домене apple.com. Она мо жет также создать неограничен ное число доменов, nомещая любой текст перед
apple.com.
Примеры включают www.apple.coт, traiпiпg.apple.coт и
developer.apple.coт. Когда локальному сетевому устройству необходимо разрешить
DNS-
имя в соответствующий IР-адрес, оно посылает заnрос имени по IР-адресу
сервера
DNS.
IР-адрес для сервера
с другой адресной информацией
DNS обычно конфигурируется вместе TCP/IP для сетевого устройства. DNS-
cepвep сначала выполнит поиск в своих локальных и кэшированньrх за
писях имен. Если заnрошенное имя не будет найдено локально, сервер запросит другие серверы доменов в иерархии
занять некоторое время, поэтому серверы
DNS. Этот nроцесс может DNS будут временно кэширо
вать все имена, которые они недавно разрешали, чтобы nредоставлять
более быстрый ответ будущим запросам. Запрос DNS-cepвepy на разреше ние IР-адреса no заданному имени хоста назьmается прямым просмотром (forward lookup), в то время как зап рос DNS-cepвepy на разрешение имени хоста по заданному IР-адресу называется обратным просмотром {reverse lookup). При начальной конфигурации сетевые клиенты будут запраши вать на сервере DNS обратный поиск своего IР-адреса, чтобы определить, имеет ли сетевой клиент собственное имя DN'S.
Дополнительная информация . Доnолнительную информацию о
DNS
можно найти в статье Викиnедии: http://eп. wikipedia.orglwiki/Doтain_Naтe_ Systeт. Дополнительная информация.
Bonjour
является службой обнаружения
имен, которая исnользует nространство имен, nохожее на рассматривается в уроке
DNS. Bonjour
7.
Протокол динамической настройки хоста
(DHCP)
Протокол динамической конфигурации узла-хоста
(DHCP)
используют
почти все клиенты сети для автоматизации предварительной конфигурации
TCP/IP. В некоторых ситуациях администратор может ввести информацию о конфигурации сети TCP/IP вручную. Обычно это делается для сетевьrх устройств, которые nредоставляют сетевые службы. Однако конфигури рова ние множества сетевых клиентов вручную
-
трудоемкая работа, кото
рая не застрахована от ошибок, поэтому даже в строго уnравляемых сетях
DHCP широко используется для конфигурирования сетевых клиентов.
Урок б. Конфигурация сети
Примечание. Протокол
DHCP
427
специально nредназначен для назначения
1Рv4-адресов, IРvб-адреса автоматически назначаются через друтие меха низ мы .
Примечание.
(ВООТР) .
Предшественником
DHCP
DHCP
является
Bootstrap Protocol
обратно совместим с ВООТР, но предоставляет большую
функциональность и надежность. DNS -cepвep
Сервер отвечает, если адрес доступен
кл иент запрашивает
lr:i7
клиент запрашивает
IP~ ~ l~l
· ~.
IР-адрес:
IР·адрес:
10.0.0.2 10
10 .0.0.2 11
~
Для обеспечения этой службы требуется сервер службу
DHCP
DHCP.
Во многих сетях
nредоставляют маршрутизаторы, но в некоторых случаях
для этой цели может выделяться отдельный сервер. Когда сетевое устрой ство становится активным в сети, оно сначала устанавливает связь саn
паратным интерфейсом, а затем отnравляет широковещательный сигнал в локальную сеть, заnрашюзая DНСР- информацию. Так как новый кли
ент сети еще не имеет IР-адреса, он использует для идентификации МАС адрес сетевого интерфейса. Если сервер
DHCP,
который получает сообще
ние, имеет доступные адреса, то он nошлет клиенту ответ с информацией о конфигурации
TCP/IP.
Эта информация как минимум содержит IР
адрес, маску подсети, маршрутизатор и зна•1ение минимального времени, которое определяет, как долго клиент может сохранять адрес, nрежде чем
вернет его. Всnомогательная информация
DHCP может включать инфор DNS, информацию о службе каталогов и информацию NetBoot. Если сервер DHCP не имеет свободных сетевых адресов или служба DHCP отсутствует (как в случае небольтих или сnециальных сетей), климацию
Администрирование
428
OS Х Lion
ент автоматически сгенерирует случайный адрес локальной связи. Адреса
локальной связи всегда находятся в диапазоне IР-адресов 169.254.ххх.х:х:х:. Сетевой клиент будет автоматически генерировать случайный адрес ло
кальной связи и затем проверять локальную сеть, чтобы убедиться, что ни одно другое сетевое устройство не исnользует этот адрес. Когда уникальнмй адрес локальной связи установлен, сетевой клиент сможет устанавливать соединения только с другими сетевыми устройствами в локальной сети.
Доnолнительная информация . Доnолнительную информацию о можно найти в статье Викиnедии:
DHCP
http://en. wikipedia.org/wiki!Dhcp.
Базовая конфигурация сети Изначальная конфиrурация сети вьmолняется nриложением Ассистент на стройки
(Setup Assistant), которое заnускается nри nервой загрузке нового Lion. Ассистент на стройки (Setup Assistant) делает процесс конфиrурации настроек сети легким комльютера Мае или после «чистой» установки системы
даже для новичка. Однако если вы решите не конфигурировать сеть nри на чальной настройке системы, Мае автоматически вКJUОчит все активные сете
вые интерфейсы, вКJUОчая соединение с открытыми бесnроводными сетями,
и nопытается сконфиrурировать TCP/IP через DHCP. Для многих nользовате
лей Lion не требует вообще никакой начальной ·конфигурации сети. Если nосле начальной настройки необходимо изменение сети, можно исnользовать утилиту Ассистент настройки сети
(Network Setup Assistant),
которая поможет выnолнить процесс конфигурации сети. Достуn к этой утилите можно nолучить, щелкнув на кноnке Ассистент окна системных nараметров Сеть k~te
lw
(Network).
noAJ(moчe:нw fC ИН1ернету1
lwбермт• М<noii..J}'t:MWИ
8aN\II mос:об ПOA,МIO"tf:MM8 1С
И..тt:рн..ту:
\'!.) ПoдltJIIO'taiOO \I~Pf) AirPor1 6кnJ)OtoAНWM tnoc.o6ow. ДIUIIO" •«"С Пo:w'JU.:tдtr)' ...por, ff"' 90-"I~W:i\ Ч0А~"'
0 ПOЩVIJOЧ&IOC• с И.n-tottt-.y \lфб O$L'"'W0At.м. 0 r1oд.1111Ptta.IO(" IC Нн·тtрнt:rу "itPV tСАбц•нwt4 'II)At.M С tloA>U'~IO<· lt AOQIII~OЙ (СТМ ti.,AN) .
... I'W06..-QAitWO ••кт•
.......... ..,... )'C1'•16NIIItU1._ "МIIJICII"'C"'
.................)"'PPIt)'»Of . . . . . . .I«C~·~~[(II·
ya..t•c....,..c••-•tu C lllllfТ'I~·f!IPONWCК*-
(Assist me) внизу
Урок б. Конфигурация сети
429
Вы должны быть з накомы со всеми параметрами сетевой конфигу рации, чтобы справиться с любыми потенциальными сетевыми пробле мами. С выпуском одной из предыдущих версий, Мае ния
Apple произвела консолидацию
OS Х vlO.S,
компа
ранее отдельных окон настройки сети
в новую унифицированную паиель настроек Сеть
(Network). Таким
обра
зом, теперь все настройки сети находятся на одной панели. Панелъ настро
ек Сеть
(Network)
является заблокированной, тем самым показывая, что
только
включен по умолчанию для интерфейсов в оn 1
C.n
.~~11_n~~~·-""•
1
(\
PaJWtЩfMMt..
~8~~n
...
DHCP
Ethernet и Wi-Fi.
"?
...
:
(ТJтус; ПOДI(IttOЧtM (tt\e.tмe: 8 Jf.Кfo.JIIМNIJit-M• ~" lltWitff.•A,I,PfC 191 1~110
а.
8 Firt-Wirt'~
--
Alтow.anNe.oc>e:
"
е llutt~th!AN
."
)(Онфмrурмро~ ~uy• ОНСР
......
()
tP-upt<
192.168. 1.110
MKIQ I'ЮАСt'ТИ
2SS.2SS.2SS.O
M;apwpyno.aтop
:1
192.168.1.1
..
ONS- ctpltp; 192.168.1.1 Доw•нw noмc.u:
+
-
."
Гf10110•н•ш....;;J ф
О•
cl tt.uu.мre на :AМOit,
."._,
Jan~т"n Юмtнtмм.а.
д.С.!КТ~ ...
1
&tpнyr1o
Примеча ние. Из рисунка выше следует, что
ЛрммtJ ..н•
DHCP
также предоставляет
конфигурацию для сервера DNS. Важно отметить, что если IР-адрес серве ра DNS не настроен, ваш Мае не сможет получать имена DNS-xocтa. Для удобства многие настройки сети также доступны за пределами па нели настроек Сеть
(Network)
в виде пунктов меню рядом с верхним nра
вым краем экрана. Данные команды меню также предоставляют обычным nользователям доступ к наиболее часто изменяемым настройкам сети. При мерам этого является часто исnользуемый пункт меню
Wi-Fi,
который
nозволяет выбрать нужную беспроводную сеть из числа тех, в диаnазоне действия которых находится комnьютер Мае.
Администрирование
430
0
ф
•
\Yi-rt
8
14: 17 C.praii Ч...ОТМНСJ< М Й
иАn noиt"- ctтtW
OS Х Lion
Q.
..,;
Вwкпючмт. Wl- f l
./ d!tn\c-10 lloAкnючomu к
,
Q~
4Pyroit сtтм ...
Cc:uдiT.. (t'ТS.. ..
Oncpwт• Н~строЙКМ Сf'ТИ .•~
Сетевые размещения Lion
nозволяет сохранять сетевые настройки в любом количестве от
дельных сетевых конфигураций, назьшаемьrх сетевыми размещениями. Сетевое размещение содержит все сетевые интерфейсы, настройки служб
и протоколов, nозволяя сконфитурировать столько уникальньrх сетевых размещений, скоnько nотребуется. Наnример, можно создать одно сетевое размещение для дома, а другое
-
для работы. Каждое размещение будет
содержать все настройки для своей сетевой ситуации.
Сетевое размещение может содержать любое количество активных
сетевых интерфейсов или сnужб. Это nозволяет оnределить одно разме щение с несколькими сетевыми nодКJrЮчениями. Система будет автомати чески задавать приоритет нескольким интерфейсам на основе заданного nользователем nорядка сnужб. Подробности об исnользовании несколь ких сетевьrх интерфейсов nриводятся в разделе «Одновременное исполь зование нескольких интерфейсов» далее в этом уроке.
Службы: Несколь~о rлукб "кrивируvж:я и npиopиrюиi)'JIOTCA
на основ!' nорядка •:Лу.fб
Урок б . Конфигурация сети
431
Необязательно добавлять новые сетевые размещения для изменения сетевых настроек, однако это удобно, поскольку позволяет вернуться к
nредыдущему сетевому размещению, если обнаружится ошибка. Создание дополнительных сетевых размещений является важным методом реше
ния сетевых проблем.
Lion требует, чтобы существовало одно активное
сетевое размещение, поэтому, чтобы временно отключить работу в сети, нужно создать новое размещение со всеми отключенными интерфейсами и службами.
Конфигурирование сетевых размещений Сетевое размещение в
Lion
по умолчанию называется
Automatic.
Тем не
менее оно не более автоматическое, чем любое создаваемое вами сетевое размещение. Начальное размещение называется
Automatic, потому
что оно
пытается автоматически инициализировать все сетевые интерфейсы для установки соединения
TCP/IP
через
DHCP
(впрочем, это пытаются сде
лать все сетевые размещенИя, независимо от их названия). Чтобы скокфигурировать сетевые размещение, выполните следующие шаги.
1.
Откройте окно настроек Сеть стемные настройки Сеть
(Network), выбрав меню Apple > Си (System Preferences), а затем щелкнув на значке
(Network).
Чтобы разблокировать настройки Сеть
(Network),
щелкните на значке
замка в нижнем левом уrлу и введите учетные данные администратора.
2.
Выберите Редактировать размещения го меню Размещения
(Edit Locations)
из всплывающе
(Location).
Появится интерфейс пользователя для редактирования сетевых раз мещений.
en n 1
3.
~r-[.-=по~--=оам -,.-к-•"""J
]
Чтобы добавить новое размещение с настройками по умолчанию,
щелкните на небольшой кноnке со знаком nлюс под списком размеще ний и введите новое имя для этого размещения .
Администрирование
432
OS Х Lion
Можно также дублировать существующее размещение, выбрав
ero
имя из списка размещений, щелкнув на значке звездочки под списком
и выбрав команду Дублировать размещение
(Duplicate Location)
из
всплывающего меню.
Двойной щелчок на имени размещения позволяет переименовать лю бое размещение.
PD*'Ir llt"ltt:
1::
1\f!OЫIТМ\I~(W(/.e
IР•бо•1
-
· · -~·
+ - .
fltptм we.нo•П\ рi)wе.щен.ме
4.
После внесения изменений в размещения щелкните на кнопке Готово
(Done), чтобы вернуться к настройкам Сеть (Network). Настройки Сеть
(Network)
автоматически загрузят вновь созданное
размещение, но не будут nрименять настройки размещения к системе. Чтобы работать с друтим размещением, выберите
щего меню Размещения
(Location),
ero из всплываю (Network) загру
и настройки Сеть
зят его, но не будут применять к системе.
5.
Завершив изменения сетевых размещений, щелкните на кнопке При
менить (Apply) в нижнем правом утлунастроек Сеть (Network), чтобы активировать выбранное в данный момент сетевое размещение. Совет. Если вы ошиблись в настройках Сеть ке Вернуться
(Revert)
(Network), щелкните на кноn
в нижнем правом утлу, чтобы вернуться к активной
в данный момент сетевой конфигурации.
Урок б. Конфигурация сети
Настройки Сеть
(Network)
433
отличаются от других системных настро
ек тем, что для активации новых настроек требуется щелкнуть на кнопке Применить
(Apply).
Это позволяет подготовить новые сетевые размеще
ния и настройки, не разрушая текущую сетевую конфигурацию.
Изменение сетевых размещений Только администраторы имеют возможность выбирать и применять дру гое сетевое размещение из настроек Сеть
(Network); у обычных пользова
телей нет доступа к настройкам Сеть. Однако все пользователи, зареги
стрированные в графическом интерфейсе пользователя Lion, моrут быстро и легко изменить сетевое размещение, выбирая меню
(Location) >
Apple > Размещения
имя размещения из паиели меню. После этого применяется
выбранное сетевое размещение. Изменение размещений может прервать сетевые соединения. Выбранное сетевое размещение остается активным, пока не будет выбрано иное размещение. Даже при входе в систему других
пользователей или перезагрузке Мае выбранное сетевое размещение оста ется активным.
""11 Flnder
~·~~
П!»IU
8otA
ПооехоА
Оо<мо
Сn~»•и ~
06>тОN мае OбiюllltHИt ПО ... ,1\рр
Sroro ...
Cкcrtынwt н1стройкм...
Ootk
•
HtAIIHO ИCПOI'I.:JOIIHHWf об\tКТW
•
З.ttРWМТ\ nринуАМТtл•но ...
\:IC~
AIТONiTMЧt(I(Of:
1
" Работа
Cfn IWMJOЧtHI настроМ ки сети ...
Pt•иw сн1
~J)e.J.af'P'YJИT\... 8WIUIIOЧМТ"·· Зааерwит" CtlнC Ctprt~ Чtрнпинский ...
OICQ
Использование аппаратных сетевых
интерфейсов Устройства Мае имеют давнюю историю использования встроенных сете
вых подключений. Комnания
1991
г. В
1999
Apple
начала поставлять
Ethernet
на Мае в
г. бьm выпущен iВook, который впервые имел встроеняое
беспроводное соединение. Модели компьютеров Мае со временем изменя лись, по мере того как сетевые технологии становились быстрее и дешев ле. Доступные для Мае аппаратные сетевые интерфейсы и службы можно определить с помощью приложекия Программы/Утилиты/Информация о
системе (/Applications/Utilities/Systeш
Information). Получение информации
Администрирование
434
OS Х Lion
о сети и решение проблем с помощью Сетевой утилиты
(Network Utility)
будет рассмотрено nозже в этом уроке. Виртуальные сетевые интерфей сы, nодобные тем, которые исnользуются для виртуальных частных сетей
(VPN) или агрегации каналов, также будут рассмотрены в этом уроке. Lion содержит встроенную nоддержку для следующих аnnаратНЬIХ се тевых интерфейсов. ~
Bluetooth.
Этот относительно низкоскоростной бесnроводный ин
терфейс стал популярным стандартом связи на близких расстояниях. Каждый современный Мае, который включает поддержку же включает Bluetooth.
Wi-Fi, так Lion поддерживает Bluetooth в качестве сетево
го моста с некоторыми мобильными телефонами и точками доступа, например, со смартфонами
iPhone,
которые могут nредоставлять до
ступ в Интернет через сеть мобильного оператора связи. ~
IEEE 802.3, кото LAN. Каждый Мае с 1997 г. включает стандартное встроенное соединение Ethemet, некото рые модели обладают несколькими nортами Ethernet. Единственным исключением из этого правила является современный MacBook Air,
Ethernet. Ethernet
является семейством стандартов
рые оnределяют самые современные проводные
для которого nри желании nонадобится nриобрести сетевой адаnтер
Apple USB Ethernet Adapter. ~
Внешний (аналоговый) модем. Ни один nоставляемый в настоящее время Мае не содержит аналоговый модем, но он достуnен через до nолнительный адаnтер
USB и по-nрежнему поддерживается в Мае OS Х.
В течение многих лет аналоговый модем был стандартным методом соединения с Интернетом для домашних nользователей. С расnро странением высокоскоростных и бесnроводных соединений с Интер нетом аналоговые модемы остались только в самых удаленных местах
или же используются для факсимильной связи.
~
FireWire. FireWire является торговым названием Apple для стандарта связи IEEE 1394. Хотя это и не часто встречающийся сетевой стан дарт, Мае OS Х включает nрограммное обесnечение, которое nозволя ет создавать небольшие одноранговые сети с помощью соединенных гирляндой кабелей
FireWire. FireWire является
стандартом на многих
моделях Мае. ~
USB.
Хотя технически это не стандарт подключения к сети, ОС
Lion
nоддерживает массу USВ-адаnтеров, nредоставляющих достуn в Ин -
Урок б . Конфигурация сети
435
тернет через оператора мобильной связи. Пример такого устройства смартфон
.,.
iPhone.
AirPort (маркетинговое название, использу Apple), Wi-Fi - это более распростраRенное название для семейства стандартов беспроводной связи IEEE 802.11, которые используются в большинстве беспроводных сетей. Название AirPo:rt nродолжает использоваться для семейства базовых станций Apple, AirPort Express и AirPort Extreme. Каждый настольный или портатив ный комnьютер Мае с 2006 г. включает стандартный встроенный адап тер Wi-Fi. Wi-Fi также остается опцией для компьютеров Мае Pro. Wi-Fi.
Ранее называемый
емое комnанией
Одновременное использование нескольких интерфейсов ОС
Lion
nоддерживает многосвязную сетевую архитектуру, то есть она
поддерживает одновременную работу нескольких сетевых интерфейсов. Например, может одновременно использоваться проводное подключе
ние
Ethernet и Wi-Fi
или беспроводной
Ethernet.
Однако первая активная
служба в сnиске считается основной сетевой службой. Через нее вьшол няется подключение к внешней сети или к Интернету, и разрешение
DNS-
имен также производится через нее.
Обычно наличие нескольких активных сетевых интерфейсов означает наличие нескольких активных IР-адресов. Для уnравления несколъкими
IР- адресами Мае
OS Х использует множественную адресацию IР- сети (IP network multihoming). На самом деле ОС Lion поддерживает несколъко IР
адресов для каждого физического сетевого интерфейса. Поэтому в сnиске сетевых служб может находиться несколъко экземпляров одного и того же физического сетевого интерфейса. И вновь, сетевая служба в данном кон тексте- это отдельная конфиrурация физического сетевого интерфейса.
Сnтус . ПOAМIO"'t." Ш~trмt • -.<ТOIIIII.« арсм_. . . . . . • "'"•т
.,.upec 191.1" LllO.
:]
Другими словами, можно скопфигурировать столько отдельных се тевых интерфейсов с любым требуемым числом уникальных IР- адресов,
Админиарирование OS Х Lion
436
сколько потребуется. Это может nоказаться чрезмерным, но всnомните, что
OS Х Lion
и
OS
Х
Lion Server
исnользуют одну и ту же низкоуровне
вую архитектуру. Для некоторых серверов многосвязная работа в сети с множественной адресацией необходима, однако клиенты Мае также могут
nолучить выгоду от этой технологии. Вы можете иметь рабочую среду, где имеется незащищенная сеть для общего трафика Интернета и отдельная сеть для защищенных внутренних транзакций. С nомощью
Lion можно на
ходиться в обеих сетях од новремен но. Когда есть несколько I Р-адресов, система может осуществлять комму никацию через llЮбой из этих интерфейсов, но будет nытаться выбрать наиболее nодходящий маршрут для любого сетевого соединения. Как оnи сано ранее, сетевой клиент будет исnользовать маску подсети для опреде ления того, что исходящая передача происходит в активные
LAN
LAN. Lion проверлет все
nри оnределении места назначения для исходящей пере
дачи. Так как соединение
LAN всегда быстрее, чем соединении WAN, то Lion всегда будет направлять исходящие лередачи в наиболее подходящую LAN. Любые сетевые соединения, не nредназначенные для LAN, с которой соединен Мае, будут посылаться по адресу маршрутизатора основного активного сетевого интерфейса. Поэтому весь трафик Интернета также
будет соединяться через основной активный · сетевой интерфейс. Рассма триваются все активные сетевые интерфейсы с действительными настрой ками
TCP/IP,
но основной активный сетевой интерфейс будет автома
тически выбран на основе nорядка сетевых служб. Можно также вручную сканфигурировать nорядок сетевых служб, как оnисано в следующем раз деле этого урока.
В предыдущем nримере, где на компьютере активны два интерфей са- проводной
Ethernet и Wi-Fi, по умолчанию nриоритет у nроводного Ethernet выше, чем у Wi-Fi, nоскольку nервый nрактически всегда быстрее. Поэтому в этом лримере, несмотря на два активных сетевых интерфейса, основным активным интерфейсом будет nроводное соединение Ethernet. Примечание.
Lion
включает автоматическую маршрутизацию источника.
Это значит, что входящие nодключения, nостулающие на Мае через оnре
деленный интерфейс, будут nолучать ответ через этот же интерфейс неза висимо от порядка служб.
Урок б. Конфигурация сети
437
Конфигурирование аппаратных сетевых интерфейсов Всякий раз при открытии паиели настроек Сеть
(Network)
система
идентифицирует все доступные сетевые интерфейсы. Даже если интер фейс не подключен или правильно не сконфиrурирован, для него будет создана служба, которая появится в списке сетевых служб. На паиели на строек Сеть
(Network)
каждый сетевой интерфейс связан с одной или не
сколькими сетевыми службами.
""'
""""'
е E(hcmtt
" 8
8
4-о)
~ltWitt
lli.lttooth РАН
+ -
о
О•
Список сетевых служб показывает статус всех сетевых интерфейсов и их сконфиrурированных служб. Сетевые службы с красным индикатором не подключены, с желтым индикатором
-
подключены, но неправильню
сконфиrурированы, с зеленым индикатором - подключены и сконфиrури рованы. Активная служба на вершине этого списка является основной со гласно порядку сетевых служб. Данный сnисок обновляется динамически nри активации или отсоединении интерфейсов, поэтому при возникнове нии проблем сначала нужно обратиться к этому списку. Для управления сетевыми интерфейсами и сконфиrурированными службами выполните следующие шаги.
1.
Откройте и разблокируйте настройки Сеть
(Network).
Выберите сетевое размещение из всnлывающего меню Размещения
(Location), которое хотите отредактировать, или скопфигурируйте но вое сетевое размещение.
2.
Чтобы сканфигурировать сетевую службу, выберите ее из списка се тевых служб.
Администрирование
438
-
....
Wй:_: .
ста,.,..
[i;i;j.....т. Wl? fi]
\1\o\..fl - МOAIU'IJOOtUI- •cAie.. -10. •.wп
А ftht:rntt
н
""""'-
~
НotM:LJo11""""
• 81uttooth Р~ IO'ft*
117. tbl.O.t01
u
И.w.а (lfM 1dllnk-10
• fireWire
tkм.:~..._
ПOA~U~КJOI•M
OS Х Lion
о 1'
П Cn~wмaafto о nодu~ммм к ~•ww се1".а.м ~~~IUee(.'*'"ctl .. ty,ttt fltМ)III,1IIЦflrlt 81ТOW:HflttU• • (OIIIIIICf
~..at~01t:a.lьtUЖМ-1U
Мtмn.сст•~·
~ noк&JWNn. cт•tyt Wi-fl 8 C"''poJtt IНHIO
+
-
f Доnоnимт.,.•••·- J ф
о•
Помните, что каждая сетевая служба имеет свои настройки, отличные
от друrих служб. Область конфигурации справа от сnиска будет из меняться , отражая основные nараметры, достуnные для выбранной службы. Щелчок на кноnке Доnолнительно вом уrлу настроек Сеть
(Advanced) в нижнем пра (Network) выведет все параметры сетевых про
токолов, достуnных для выбранной сетевой службы. Конфигурация сетевого nротокола будет рассмотрена nозже в этом уроке.
3.
Чтобы сделать службу неактивной, выберите ее в списке, щелкните на значке звездочки внизу сnиска, а затем выберите Деактивировать службу (Маkе Service lnactive) из всnлывающего меню. + - ..,•:...•..__ _ Дубпмроеаn. службу ПfРtММf_НО"Т\
.. <J')'*6y,,
8wбрат~ nормок <11)'*6.
.
Имnорт «онфкrурJцнМ. 7kt
pr
n
""
>~'
L'"
Неактивная служба никогда не будет работать, даже если соединена и правильно сконфигурирована. Можно также удалить существующую сетевую службу, выбрав ее имя из списка служб, а затем щелкнув на кноnке со значком минус под списком.
Деактивация или удаление сетевой службы из этого списка является единственным сnособом отключения аnnаратного сетевого интерфей са в
Lion.
Урок б . Конфигурация сети
4.
439
Чтобы создать другой конфигурируемый экземnляр сетевого интер фейса, щелкните на небольшой кноnке со знаком nлюс внизу сnиска сетевых служб. Откроется диалоговое окно, которое nозволяет выбрать новый эк
земnляр интерфейса из всnлывающего меню Интерфейс
{Interface)
и
назначить ему уникальное имя службы для идентификации в списке
служб. Щелкните на кнопке Создать
(Create).
Можно также дублиро
вать существующую сетевую службу, выбрав ее имя из сnиска служб, щелкнув на значке звездочки под сnиском и выбрав команду Дублиро вать службу
(Duplicate Service)
из всnлывающего меню. В этом меню
можно также nереименовать существующую сетевую службу.
Интtрфtilс~ f Et.~rмt
:'
Kw• ~· Gr: [t~ htrnt -1"7 2-------,
Создание дополнительных экземnляров сетевой службы nозволяет назначить несколько IР-адресов одному сетевому интерфейсу.
5.
Чтобы изменить порядок сетевых служб, щелкните на значке звездоч
ки под списком сетевых служб, а затем выберите команду Порядок служб
(Set Service Order)
из раскрывающегося меню.
Откроется диалоговое окно, которое позволяет с помощью щелчка
мышью и nеретаскивания переуnорядочить сетевые службы в требуе мом порядке для выбора в качестве основного сетевого интерфейса. Щелкните на кнопке ОК, когда закончите переупорядочивание.
у..",н_. ~~о~ А АСК")'П ~U ttooth
Wi· fi Ethemet [ thtrntt
2
firtWirt llu~tooc.h РАН
( 01'w••'"" б.
f
(Ж
Когда вы завершите все необходимые изменения сетевых интерфей
сов и служб, щелкните на кнопке Применить
(Apply)
в нижнем правом
Администрирование
440
углу настроек Сеть
(Network),
OS Х Lion
чтобы активировать выбранное в дан
ный момент сетевое размещение.
Совет. Если вы ошиблись в настройках Сеть ке Вернуть
(Revert)
(Network), щелкните на кноn
в нижнем nравом углу, чтобы вернуться к активной в
данный момент сетевой конфигурации.
Использование виртуальных сетевых
интерфейсов Виртуальные сетевые интерфейсы являются логическими сетями в аnnа ратном сетевом интерфейсе. Виртуальный сетевой интерфейс nозволяет оnределить другой уникальный сетевой интерфейс, выделив часть уста новленного сетевого соединения.
Одни виртуальные сетевые службы увеличивают безопасность, шиф руя данные перед отправкой по IР-сети, другие разделяют или объединя ют сетевой трафик в соединениях
LAN. Lion
включает клиентское
программмое обеспечение, которое nозволяет соединяться с многими рас пространен ными виртуальными сетевыми службами и создавать вирту
альный сетевой интерфейс. Можно оnределить несколько отдельных ~иртуальньrх сетевых интер
фейсов для каждого сетевого размещения. Виртуальные сетевые интер фейсы не всегда связаны с определенным апnаратным сетевым интерфей сом, так как nри наличии нескольких активных соединений система будет nытаться найти оnтимальный маршрут. Аналогично любой виртуальный сетевой и нтерфейс, который не предназначен для соединения
LAN, всегда
будет направляться в основной активнь.rй сетевой интерфейс. Примечание. Инструменты виртуализаци и сторонних nоставщиков, та
кие как
Parallels Desktop и VMware Fusion, также используют виртуальные
сетевые интерфейсы для обесnечения работы в сети для нескольких одно временно функционирующих оnерационных систем.
Lion
включает встроенную nоддержку для следующих виртуальных
сетевьrх интерфейсов .
.,..
Протокол точка-точка через
Ethernet (РРРоЕ) -
исnользуется в основ
ном для неnосредственного соединения Мае с модемом, обеспечиваю щим высокоскоростное соединен ие
DSL с Интернетом.
Урок б. Конфигурация сети
~
Виртуальная частная сеть
(VPN) -
441
наиболее часто исnользуемая вир
туальная сетевая служба. VРN-сети исnользуются в основном для соз дания защищенных виртуальных nодключений к частным локальным сетям через Интернет.
~
Виртуальная локальная вычислительная сеть
VLAN
в
Lion
(VLAN) -
реализация
nозволяет оnределить отдельные независимые
LAN
на
одном сетевом аnnаратном интерфейсе. ~
фейс ~
- nозволяет оnределить один виртуальный интер LAN, использующий несколько аnnаратных сетевых интерфейсов.
Агрегация каналов
6 to 4 -
создает
VPN
для nередачи nакетов
исnользовании соединения
1Pv6 через сеть 1Pv4. При 6 to 4 безоnасность не nовышается, но соз
дается вnечатление, что Мае неnосредственно соединен с удаленной
1Pv6 LAN. Различие между 1Pv4 и 1Pv6 было рассмотрено ранее в этом уроке.
Конфигурирование РРРоЕ РРРоЕ является протоколом соединения, который инкапсупирует пакеть1
РРР в стандартные пакеты
Ethernet. Этот
протокол исnользуется в основ
ном nрозайдерами высокоскоростных соединений
DSL.
Для соединения
DSL использование РРРоЕ не всегда необходимо. Для уnравления соединениями РРРоЕ выnолните следующие шаги.
1.
Откройте и разблокируйте настройки Сеть (Network). Выберите сетевое размещение из всnлывающего меню Размещения
(Location), которое хотите отредактировать, или сконфиrурируйте но вое сетевое размещение, как описывалось ранее в этом уроке.
2.
Щелкните на небольшой кноnке со знаком nлюс внизу списка служб, чтобы добавить виртуальный сетевой интерфейс РРРоЕ. Появится диалоговое окно, nозволяющее добавить новый сетевой ин
терфейс и службу.
3.
Выберите РРРоЕ из всплывающего меню Интерфейс
(Interface).
РРРоЕ связан с конкретным интерфейсом
поэтому необхо
Ethernet,
димо выбрать конкретный интерфейс, который будет исnользоваться для соединения РРРоЕ из всплывающего меню
дите описательное имя и щелкните на
Ethernet. Наконец, вве кноnке Создать (Create), чтобы
создать новый интерфейс виртуальной сети РРРоЕ и службу.
Админиарирование
442
OS Х Lion
8wбt'рмтt мwтt~Jк м 8ИАМТt t~~~м• ААа нo.oti! Cl8yж.6w.
ИIПtрфсйс: [~-
:1
Ethtrno1. ( Etlltrntl
Им• слу.6w ~~=E:/or::_DSI.-__:====::7;
4.
Выберите службу РРРоЕ из списка сетевых служб, чтобы сконфиrури ровать настройки РРРоЕ. Базовые настройки конфигурации РРРоЕ появятся справа от списка служб. Как минимум необходимо ввести имя учетной записи и па роllь, предоставленные проnайдером службы. Возможно, потребуется поставить флажок Запомнить этот пароль
(Remember this password),
чтобы сохранить аутентификационную информацию РРРоЕ в систем ном
keychain.
• 8 FlrtWire ~.. ' "JirX'f'" • 81uttooth РАН
а< оо-;•"
ПАрод":
V
U
Пок~t~Тi> C1'1Yt PfiPo[ 1 строке MtM.O
.Qononнм"llt~MO. ..
+ 1_ ••
5.
•• •••••••
~
tф
Чтобы сконфиrурировать дополнительные настройки РРРоЕ, щелкни те на кнопке Дополнительно
настроек Сеть
(Advanced) в нижнем nравом углу окна (Network). Появится диалоговое окно дополнительных
настроек. Щелкните на вкладке РРР, чтобы увидеть настройки прото кола РРР.
Урок б . Конфигурация сети
j TCPJ_IP
ONS
WINS
443
Промс•~ ·
е При нtо6ХОАИWО(ТМ ПОАКЛIО"f.~Т\U ilnOМ.UМiftOOt С Э•n~wмur~ kOIЖAWe
30 wин. All• сохр•мtн~ ПOAI(IIКNtHMI
(1 ОтuiО'Чкn. nри 6-t:Jде.Мс:nм:м 1 "*Чt.Н~Ц
10 wwн.
~OnutiO"'a.n nрм IWXOAe nolt..10MTtAI MJ с..стеw-.. 6i10ncAIOЧilf8o Прм ПtPf_kn80'tfHMM J'Ч~rн~ JoiRM(M ПOit8oJotiffAI ~ Оmр;аал•т.. naкtтw J11Co РРР
[J noAPO&нwM npoтo•on no,AkJI~ниa
Так как РРРоЕ основывается на РРР, они используют одни и те же до nолнительные nараметры конфигурации. Возможно, наиболее важны ми настройками являются автоматическое соединение и поддержка соединения nри переключении на другую учетную запись пользовате
ля . Щелкните на кнопке ОК, когда сделаете все изменения. б.
Когда настройка РРРоЕ будет закончена, щелкните на кнопке При
менить
(Apply)
в нижнем nравом углу окна настроек Сеть
(Network),
чтобы сохранить и активировать изменения.
7.
Доступ к nараметрам соединения РРРоЕ можно облегчить, если nоста
вить флажок Показывать статус РРРоЕ в nаиели меню (Show РРРоЕ status in menu bar). Пункт nаиели меню РРРоЕ позволит легко соединить ся, разъединиться и выполнять мониторинг соединений РРРоЕ . . . . . . . '.:J ~
PPP~L
ror
';:' ..
...
·~
O~L
"' СтандартниМ .,; Покюw1аn speNt подJuночtнм• ~ lloкUЫUT., CY~JY( ПОДkЛIОЧtНИА
Orкpwfi Настройкм
..
Как можно видеть, соединения РРРоЕ не всегда включены, как другие
высокоскоростные службы.
Lion
nоддерживает автоматическое соедине
ние РРРоЕ, но можно также вручную включать и выключать это соеди нение из пункта nаиели меню РРРоЕ, или щелкая на кноnке Подключить
(Connect) в настройках Сеть (Network). Когда соединение будет установле но, nроцесс РРР автоматически сконфигурирует настройки TCP!IP и DNS. Можно также вручную скопфигурировать настройки, как описано далее в
этом уроке. Службы РРРоЕ также автоматически помещаются выше дру гих в nорядке сетевых служб, nоэтому, как только служба РРРоЕ соединена и nолностью сконфиrурирована, она будет основным сетевым интерфей-
Администрирование
444
OS Х Lion
сом для всего трафика Интернета. Переуnорядочение nорядка сетевьn служб рассмотрено ранее в этом уроке.
Конфигурирование
VPN
VPN является зашифрованным туннелем от
клиента до сетевого устрой
ства маршрутизации, nредоставляющего службу
После установ
VPN.
ления соединения будет казаться, что Мае наnрямую соединен с которую исnользует устройство
VPN.
LAN,
Поэтому, даже если используется
беспроводное соединение с Интернетом за тысячи километров от
LAN, VPN nредоставляет виртуальный сетевой интерфейс, как если бы компьютер был наnрямую соединен с этой LAN. Lion поддерживает три расnространенных протокола VPN: протокол туннелирования уровня 2 через защищенный интернет-nротокол (L2TP over IPSec), протокол тун нелирования соединения точка-точка (РРТР) и версию Cisco протокола IPSec. соединение
Примечание. Некоторые службы го поставщика. Клиенты
VPN
VPN
требуют клиента
VPN
сторонне
сторонних nоставщиков включают обычно
собственные утилиты для управления соединением. Интерфейс виртуаль ной сети, предоставляемый клиентом
VPN
стороннего nоставщика, пред
ставлен в настройках Сеть (Network), но обычно настраивать его там нельзя. Для уnравления соединениями
1.
VPN выnолните следующие шаги.
Откройте и разблокируйте настройки Сеть (Network). Выберите сетевое размещение из всплывающего меню Размещения
(Location), которое хотите отредактировать, или скокфигурируйте но вое сетевое размещение.
2.
Чтобы добавить интерфейс виртуальной сети
VPN,
щелкните на не
большой кноnке со знаком плюс внизу сnиска служб. Откроется диалоговое окно, которое позволяет добавить новый сете вой интерфейс и службу.
3.
Выберите
VPN из всплывающего меню Интерфейс (Interface).
Необходимо выбрать соответствующий протокол
VPN из всnлы VPN Туре. Наnомним, что Lion поддерживает VРN L2TP over IPSec, РРТР и Cisco IPSec. Все три протокола
вающего меню
nротоколы
имеют похожие nараметры настройки, но для целей этого урока будет
Урок б . Конфигурация сети
исnользоваться
L2TP, так как он
445
имеет немного больше настроек nро
верки nодлинности и доnолнительных nараметров.
l.w6epИ'rt М.НftрФtМс М 8ЦAM'rt ti.WI А/11 HOI(IЙ Ul)'.бw.
Инт~r.с:; Г\/РN
Наконец, если вы собираетесь исnользовать более одного тиnа VРN
протокола, введите описательное имя для службы. В противном случае оставьте имя службы как есть, так как можно оnределить несколько конфигураций
VPN для каждого nротокола VPN. Щелкните на кноnке (Create), чтобы создать новый интерфейс виртуальной сети
Создать
VPN и службу. 4.
Чтобы начать конфигурирование настроек
VPN из сnиска сетевых служб, и основные VPN появятся сnрава от сnиска служб. 5.
VPN,
выберите службу
настройки конфигурации
Если вы nланируете иметь только одну конфиrурацию всплывающее меню Конфигурация
(Confuguration)
VPN,
оставьте
как есть и пере
ходите к следующему шагу. Необходимость в нескольких конфитура циях возникает только тогда, когда требуется nереключаться между несколькими VРN-серверами. КонФИrур.оЦМj ААР«:
Иwа )'ltt'I'ЖМ1 яnмс
../
По )'WOINIIHIHO
11
... '""
o..alt C'ki .,. '11) , ....
.
. .,.
~ru
CoJд.a-n нotYIO .-онфмrу~цм-.о:
и..s.I IIPNIAO
1.9<,..,.....
1 1 Отмtннт•
Н~ к• ауrtкrмtмкаuмм ...
~ nодмючмтtt
J
)
1Со.мто ]
/
-/
--
no 'fМOJNJHMIO ~Ф•rwoLUt
А.1ц»е<
CtP•tJ
и.._. rtnнo" Janм
До6аtМТ\ ttOtt\fi'MrypiiЦ~... nt:Dt:МwtИO..,._.
• VPH Мo
--
f По~tоЧмr• 1
Если вы хотите задать несколько конфигураций вить конфигурацию
(Add Configuration)
VPN, выберите Доба
из всплывающего меню Кон-
Администрирование
446 фигурация
(Configuration).
OS Х Lion
Появится диалоговое окно, где можно за
дать имя и создать новую конфигурацию
VPN. Можно также удалить
и переименовать конфигурацию из этого всплывающего меню. Продолжите редактирование конфигураций
VPN
и, когда закончите,
то должны будете ввести настройки для каждой конфигурации
VPN,
как описано далее.
б.
Чтобы сканфигурировать настройки вера
VPN, а затем
VPN, введите сначала адрес сер VPN. Необходимо также оnре
имя учетной записи
делить методы аутентифи.кации, щелкая на кнопке Настройки аутен тификации (Authenticatioп
Settings).
Откроется диалоговое окно, позволяющее оnределить настройки ау тентификации пользователя и машины. Администратор
VPN должен
сообщить соответствующие настройки аутентификации. Указанный здесь nароль будет добавлен в kеусhаiп-файл си стемы. Если оставить
ПОЛе ПарОЛЯ nустым, ТО nарОЛЬ будет заnрашиваТЬСЯ nри ПОДКЛЮЧе НИИ. Когда выбор будет сделан, щелкните на кнопке ОК, чтобы сохра нить настройки аутентифи.кации. Ауr~нтмфмiС.&Ц.МJI ttoJIIo30Uтtn•.
O n•J>OII" 0RSASecurtD О С.р-nофикат
8106".,. •
C K•rЬtros о CryptoCatd Ауrtнтмфмо.ц.мJI I(Own~oютtpa:
0Общмм ..,... CShatfd Sect•tl.
!................!
Q с.р".Ф••••
-Отм••кт•
7.
11
еж
Чтобы сканфигурировать доnолнительные настройки
на кнопке Доnолнительно ек Сеть
(Network).
{Advanced)
VPN, щелкните
в нижнем правом углу настро
В открывшемся диалоговом окне дополнительнмх
Урок б . Конфигурация сети
настроек щелкните на вкладке Параметры общие настройки
447
(Options),
чтобы увидеть
VPN.
VPNIUTPI
П.l~ ...f'PWCtiJ4U
е 0тiC.AIO'Ufi nри tleptXAIO'It.HMM yrotnнoM URMCM non..JOI.n-eA• SOrм.МJOtкn. nри 8WXOAt noм.:toU1VJJ MJ cмntww
J Отnр.uл•т.. '''" ~фм.с ~ VPff
....J OrмiO'Uin nрм О..м.д~.Нмм Q
(1 f1оЩ)ОбнwiС nротсж011 r'IOAdiOЧtNMI
Наиболее важной дополнительной настройкой является отправка всего трафика через соединение
VPN. По умолчанию активные сое VPN не будут действовать как основной сетевой интерфейс, поэтому система будет наnравлять в VPN трафик только тогда, когда IР-адрес места назначения является частью LAN, которая nредостав ляет службу VPN, или когда VPN-cepвep nредоставляет сnециальную динения
информацию о маршрутизации. Если поставить флажок Отправлять весь трафик через нение
8.
VPN (Send all traffic over VPN connection), то соеди VPN будет действовать как основной сетевой интерфейс.
Чтобы включить автоматические VРN-подключения, выберите вклад ку
VPN по требованию (VPN on Demand). Параметры на этой вкладке
позволяют задать домены, nри обращении к которым будут автомати чески активироваться заданные VРN-конфиrурации. VPN CL2ТPI
f f\o~W~<ТP~~w~ШJBI!":~:=!·:·:i_.~ TCPIIP ~ l До6.1tМ11о AOWtNW. WOT~ ЛO)to.nJr yt(.-J~t41+0~ t«ЖфMf')'IUU.MM ЛОДIUitОЧИТ\U, ДО..tШоl ,Q.OJ't..НW 6WТ• )'HMiit.u!W.WWtl - МХ Ktll~ ЖЛOII ..JONT.. 1 Ht(WOJtW(MX IC.oнфMrypiЦMJX.
-.........
VРН МскК8.1
Щелкните на кнопке с небольшим знаком nлюс внизу списка, чтобы добавить домен и соответствующую конфигурацию
VPN.
Сделайте
двойной щелчок на имени домена, чтобы изменить его, и щелкните один раз на имени конфигурации
VPN,
чтобы выбрать альтернатив
ную конфигурацию из всnлывающего меню. Когда закончите, щел
кните на кнопке ОК, чтобы сохранить настройки
(VPN on Demand).
VPN по требованию
Администрирование
448
OS Х Lion
Примечание. Встроенный клиент nротокола нительных лараметров или настроек
VPN
Cisco IPSec не
имеет доnол
по требованию
(VPN on De-
mand). 9.
Когда настройки всех Применить
(Apply)
будут завершены, щелкните на кноnке
VPN
в нижнем правом углу настроек Сеть
(Network),
чтобы сохранить и активировать изменения.
1 О. Можно облегчить доступ к лараметрам соединения VPN, поста вив флажок Показывать статус VPN в nанели меню (Show VPN status in menu bar). Пункт паиели меню VPN nозволяет легко выбирать конфитурации VPN. открывать, закрывать и выnолнять мониторинг соединений VPN . .J <-> • V1'N
':!) <;> ~ '4•
~
IS
LlТPI
Стандартный
VPN ., VPN
МО<К8 1 Caюcr-Пtropбypr
.; Пok~)WIITt. lptN• ПOДI(JIIO'ttHИI
.; Пoкowun сn:тус noл,t(llючtнн_t Oткpwrr. НастрОйки сtти ...
Совет. Соединения
VPN
могут быть сложными и требовать времени для
nравильной конфитурации, nоэтому вы можете сохранить время и избе жать ошибок, исnользуя конфигурационные файлы
VPN.
Щелкните на
значке звездочки nод сnиском служб и используйте команды конфигура ционного меню Имnорт
(Import)
и Эксnорт
(Export)
для имnорта и экс
порта файлов конфигурации сети. Совет. При решении проблем с VРN- nодключениями nолезно бывает про смотреть журнал nодключений в файле
/var/log/system.log.
Просмотреть
журнал системы nозволяет приложение Программы/Утилиты/Консоль (!
Application/Utilities/Console). Соединения
VPN обычно
не являются постоянными.
вает автоматические соединения ванию
(VPN on Demand),
включать и активировать
Lion поддержи VPN с nомощью средства VPN по требо
но большинство nользователей будут вручную
VPN,
коrда это nотребуется. Можно вручную
активировать и деактивировать соединение
VPN из nункта nаиели меню VPN, или щепкал на кнопке Подключить (Connect) в настройках Сеть (Network). Соединения VPN обычно реализуют в ситуациях, где требует-
Урок б. Конфигурация сети
449
ся безопасность, поэтому во многих случаях инициирование соединения
VPN будет выводить диалоговое окно аутентификации .
lltAMft 8а1М 18М. CsЬ.t
J
,...............i
Когда соединение аутентифицировано и установлено, томатически конфигурировать настройки
TCP/IP
и
VPN будет ав DNS с помощью про
токола РРР. Можно также вручную скопфигурировать эти настройки, как описано далее в этом уроке. Интерфейсы
VPN
по умолчанию задаются в
конце порядка сетевых служб, поэтому они не становятся автоматически основным сетевым интерфейсом при активации. Такое поведение пере определяется, когда ставится необязательный флажок Отправлять весь
трафик через
VPN (Send alJ traffic over VPN connection),
как описано в
инструкциях. Можно также вручную переупорядочить порядок сетевых
служб, как было показано ранее в этом уроке.
Конфигурирование сетей VLAN Сети
VLAN
используются для определения отдельных независимы:х ло
кальных сетей
LAN на одном сетевом интерфейсе. Друтими словами, Мае Ethernet, которое позволяет ему одновре соединяться с несколькими отдельными сетями LAN. Сети VLAN
может иметь одно соединение менно
конфигурируются в программмом обеспечении, которое предоставляет сетевым администраторам значительно больший контроль над тем, как распределяется и маршрутизируется сетевой трафик. Службы буют специальной сетевой инфраструктуры, однако
Lion
VLAN тре
включает соот
ветствующее программмое обеспечение сетевого клиента для поддержки
VLAN. Lion поддерживает стандартный nротокол, используемый для кон фигурации VLAN: спецификацию JEEE 802.1Q. Для управления VLAN выnолните следующие шаги. 1.
Откройте и разблокируйте настройки Сеть
(Network).
Администрирование OS Х
450
Lion
Выберите сетевое размещение из всплывающего меню Размещения
(Location), которое хотите отредактировать, или сконфигурируйте но вое сетевое размещение.
2.
Чтобы добавить интерфейс
VLAN, щелкните на значке звездочки nод
сnиском служб и выберите команду Управлять виртуальными интер фейсами
(Manage Virtual Interfaces)
из всплывающего меню .
.. - J&.:L Jt J.'J
ti~Jtм
Дy6J>н poun. САУ*6у•.• Г\f l)ti1MC.Н01 itiT., ~y.t6y, . дt~ln'MIMPQN1l> (11~
~
&wбpannopAA<ЖCJiy.6... Иwnopr сонф"-'\1'1.ЦМЙ
)..;(;~tJ1
"(1
!IC.'...I"
Появится диалоговое окно, позволяющее добавить новый виртуаль ный сетевой интерфейс и службы. Щелкните на кнопке с небольшим
знаком плюс внизу списка виртуальных интерфейсов и затем выбери те Новый
VLAN (New VLAN) из всnлывающего меню.
...,.. . . . .- - -
3.
Иwo iSO
Диалоговое окно перейдет в диалоговое окно создания
VLAN.
Введите узнаваемое имя для новой
VLAN и выберите VLAN Тег (Tag), VLAN связываются с интерфейсом Ethernet, поэтому, если есть
как указано сетевым администратором. Сети оnределенным проводным
несколько интерфейсов, необходимо оnределить один из всnлываю щего меню
Interface.
Когда закончите конфигурировать
кните на кнопке Создать
Tt-r. 42 Икарфеtk: ~
(Create).
,.,
VLAN,
щел
Урок б. Конфигурация сети
4.
451
Диалоговое окно вернется назад в диалоговое окно виртуального ин
терфейса.
Здесь можно отредактировать любой виртуальный интерфейс, дважды щелкнув на его имени. Можно также удалить виртуальный интерфейс, выбирая его из списка и щелкая на кнопке со знаком минус внизу списка. Когда настройки всех виртуальных интерфейсов будут завершены, щелкните на кнопке Готово
5.
(Done).
Когда настройки всех
Применить
VLAN будут завершены, щелкните на кнопке (Apply) в нижнем правом углу настроек Сеть (Network),
чтобы сохранить и активировать изменения. При
правильной
конфигурации
интерфейс
VLAN
должен
активироваться через несколько секунд после щелчка на кнопке Приме
нить
net,
(Apply). Он станет действовать, как любой другой интерфейс Ether-
и будет автоматически пытаться конфигурироваться, используя пре
доставляемые DHCP настро.йки TCP/IP и DNS. Можно сконфиrурировать настройки вручную, как описано далее в этом уроке. Новые виртуальные
сетевые интерфейсы заданы по умолчанию внизу порядка сетевых служб,
поэтому они не будут автоматически становиться основным сетевым ин терфейсом при активации. Можно вручную переупорядочить порядок се тевых служб, как описано ранее в этом уроке.
Конфигурирование агрегации каналов Агрегация каналов, называемая также соединением интерфейсов, позволя ет оnределить один интерфейс
LAN, исnользуя
несколько отдельных аппа
ратных сетевых интерфейсов. Преимущество здесь состоит в том, что при исnользовании нескольких физических каналов значительно увели чивается nроизводительность сети. Агрегация каналов повышает также
надежность сети, вводя избыточность соединений, поэтому если один сетевой интерфейс отключается, то имеется по крайней мере другой ин терфейс, к которому можно обратиться. Службы агрегации каналов также
требуют сnециальной сетевой инфраструктуры, но в данном случае
Lion
включает соответствующее программмое обеспечение сетевого клиента для поддержки агрегации каналов.
Lion
поддерживает стандартный nро
токол, используемый для агрегации каналов: сnецификацию
IEEE 802.3ad.
Для уnравления агрегацией каналов вьшолните следующие шаги.
1.
Откройте и разблокируйте настройки Сеть
(Network).
Администрирование
452
OS Х Lion
Выберите сетевое размещение из всплывающего меню Размещения
(Location), которое хотите отредактировать, или сконфитурируйте но вое сетевое размещение.
2.
Чтобы добавить новый агрегированный виртуальный интерфейс, щелкните на значке звездочки под списком служб и выберите команду Управлять виртуальными интерфейсами
(Manage Virtua1 Interfaces) из
всплывающего меню.
+ -
• Дy6Jiиpotan. UJyм6y
..
ftt:ptишнour.. (Jfy.IIC6y ... Дta~aмpown. ~6у
а..бfИJ8о tlорцок Cllprб ... И_..nopt temtфMrypi,ЦИM... Эktnoo'f ~to...~otryo.....н,.•"
MZJif!Чiii!ФiWЫjiifi'bi IШJ.I.Q#jij.
Появится диалоговое окно, позволяющее добавить новый виртуаль
ный сетевой интерфейс и службу. Щелкните на кнопкеснебольшим знаком плюс внизу списка виртуальных интерфейсов и выберите Но вое объединение связей
(New Link Aggregate) из всnлывающего меню.
..... 1$0
3.
Будет открыто диалоговое окно создания агрегации каналов.
Уро к б . Конфиrурация сети
453
Введите узнаваемое имя для нового интерфейса агрегации и поставьте флажки рядом с интерфейсами
Ethernet, которые хотите объединить. После объединения эти интерфейсы Ethernet не смогут исnользовать
ся для другой службы. Когда конфигурирование интерфейса агрега ции будет закончено, щелкните на кноnке Создать (Create), чтобы nро должить.
4.
Диалоговое окно вернется назад в диалоговое окно виртуального ин терфейса. Здесь можно отредактировать любой виртуальный интерфейс, делая двойной щелчок на его имени. Можно также удалить виртуальный
интерфейс, выбирая его из сnиска и щелкая на кноnке со знаком ми нус внизу списка.
Когда настройхи всех виртуальных интерфейсов будут завершены, щелкните на кноnке Готово
5.
(Done).
Когда все настройки агрегации каналов будут выnолнены, щелкните на кноnке Применить
(Apply) в нижнем nравом углу настроек (Network), чтобы сохранить и активировать изменения.
Сеть
При nравильной конфигурации интерфейс агрегации каналов должен активироваться через несколько секунд nосле щелчка на кноnке Приме нить
Можно проверить статус интерфейса агрегации каналов,
(Apply).
щелкнув на кноnке Доnолнительно
настроек Сеть
(Bond Status).
(Network)
(Advanced) в нижнем правом углу окна
и щелкнув затем на вкладке Статус объединения
Из рисунка видно, что интерфейс Объединение для отдела
разработки сконфигурирован правильно. (-) 06\.ед.мнtнм~ AAJ OTAfAJ. pupa6orwм
Иw• мнтерфей<а OбwlUIIHfH M All• OTAvtl p.&."Jpa6otKM
:. . . . . !
HD~Мt~ff crpoqo А~ ftO.I\Y"'I~d 6o~-tf ~IJoi I I . P..IWI• О Oolry«~
C..Copocn.
EtМrмt
IJTOIW6oi=
Etht.r~t
anotwЩ
Д,МОс
оп.,
Прмм
f\ (t
0 А
с~ 1
Интерфейс агрегации каналов будет действовать как любой другой интерфейс
Ethernet
и автоматически nоnьпается
исnользуя nоставляемые
DHCP
настройки
TCP/IP
конфигурироваться, и
DNS.
Можно также
вручную сконфиrурировать эти настройки, как описано далее в этом уро
ке. Новые виртуальные сетевые интерфейсы заданы по умолчанию в кон-
Админисrрирование
454
OS Х Lion
це порядка сетевых служб, поэтому они не будут автоматически становиться основным сетевым интерфейсом nри активации. Можно вручную nереуnо
рядочить nорядок сетевых служб, как бьmо nоказано ранее в этом уроке.
Использование сетевых протоколов Каждый аnпаратный или виртуальный сетевой интерфейс nредоставляет соединение для ряда стандартных сетевых nротоколов. Окно системных
настроек Сеть
(Network)
nоказывает настройки основного nротокола,
когда вы выбираете службу из списка служб, однако многие параметры конфигурации протоколов достуnны только nри щелчке на кноnке Доnол нительно
(Advanced).
Далее мы nокажем, как сконфиrурировать каждый
встроенный сетевой nротокол, поддерживаемый в Lioп.
Примечание. Начиная с
Lion, протокол AppleTalk больше не поддержива
ется.
Lion
включает встроенную
nоддержку следующих сетевых про
токолов.
~
TCP/IP,
сконфиrурированный через
ным сетевым протоколом для сетей
DHCP. TCP/IP является основ LAN и WAN, а DHCP - nопуляр
ная сетевая служба, которая будет автоматически конфигурировать клиентов ~
TCP/IP.
TCP/IP,
сконфиrурированный вручную. Если в локальной сети нет
службы
DHCP
или если настройки
TCP/IP
не должны изменяться,
можно вручную сконфиrурировать настройки ~
~
TCP/IP.
DNS. Предоставляет имена хостов для устройств IР-сети. Настройки DNS часто конфигурируют вместе с настройками TCP/IP либо с помо щью DHCP, либо вручную. Мае OS Х поддерживает несколько серве ров DNS и доменов поиска. Wireless Ethernet (Wi-Fi).
Бесnроводной характер
Wi-Fi часто требует
дополнительной настройки для облегчения выбора сети и аутентифи кации.
~
Аутентифицированный
Ethernet через 802.1Х. Протокол 802.1Х ис Ethernet, разрешая только правильно аутентифицированным сетевым клиентам соединяться с LAN. пользуется для защиты сетей
~
Network Basic lnput/Output System (NetBIOS) и Windows lnternet Naming Service (WIN$). NetВIOS и WINS являются nротоколами, которые
Урок б. Конфигурация сети
чаще всего используют компьютеры на основе
455
Windows
для nредо
ставления сетевой идентификации и обнаружения служб .
.".
Прокси
IP. Серверы nрокси действуют как nосредники между сетевым
клиентом и заnрошенной службой и исnользуются для улучшения производительности или предоставления доnолнительного слоя без опасности
.".
.
Алларатные вариации
Ethernet. Lion
поддерживает как автоматиче
скую, так и ручную настройку оборудования
.".
Ethernet.
Подключения к сетям оnераторов мобильной связи. Это не столько конкретный сетевой nротокол, сколько тиn nодключения, который
использует различные протоколы. ОС
Lion
поддерживает несколько
методов лолучения к Интернету через сотовые сети. К ним относят
ся коммутируемые сетевые соединения
DUN),
лерсональные сети
Bluetooth (dial-up networking, Bluetooth (personal area network, PAN) и
USВ-адаnтеры для nодключения к сети оnератора мобильной связи. Примером устройства, которое может nредоставлять достуn в Интер нет через сеть оnератора мобильной связи, является
.".
iPhone.
Внешний (аналоговый) модем с РРР. Аналоговые модемы требуют конфигурации вручную для активации соединения .
.".
Протокол точка-точка (РРР). Так как РРР исnользуется для соедине ния аналогового модема и соединения
Bluetooth DUN,
требуется до
nолнительная конфигурация.
Конфигурирование ТСР / IP и DNS вручную Многие сетевые ситуации не требуют никакого вмешательства для кон фигурации
TCP/IP и DNS, так как службы DHCP или РРР будут автомати
чески конфигурировать эти настройки. Исnользуемая по умолчанию кон фигурация для всех служб
Ethernet должна автоматически исnользовать DHCP, как только порт интерфейса становится активным. Чтобы nроверить настройки TCP/IP и DNS для аnnаратных или виртуальных служб Ethernet при исnользовании службы DHCP, выберите службу в окне системных настроек Сеть (Network). nроцесс
Примечание. Информация адресации
IPv6
также обнаруживается авто
матически, если она достуnна. Однако автоматическая конфигурация
не nредоставляется стандартными службами
DHCP или РРР.
1Pv6
Администрирование
456
--
С'rатус; ПOЩUit0'4tH
~t~~~
IWMIO"'МТ• Wl-fl
(
"'"'" - ма~• w-cllnk• lO• м"""'"
e~tntt •
05 Х Lion
1,-црк
I92.11L0.101 .
~
РАН 8 81u•tooth н flo!t-4•
()
~~::..W ИiiiT.. О nоАJС,д~Н"ММ
1'
1( ШНIW.М
~la.Jtte'Nif•UIJII'VМ'f IJIPOII')•tм• .. ~.. ~ ......
101.cr-• ~ ((tfl1, 6yacr "... IIOfltМ(MPCA~t»•III08ol(lftiL
S ПcжaJwu-n. naryc. Wi.f'i 1 строке мен10 ~Д :-0<1011 -НIП .. ... - 0-. ..- ,
G'
Примечание. Автоматически сконфигурированные настройки
DNS будут
выводиться как серый текст. Можно переопределить эти настройки, вводя
информацию
DNS вручную.
Интерфейсы, которые могут требовать процесса соединения вручную (такие как
Wi-Fi, аналоговые модемы, VPN и РРРоЕ), будут автоматически DHCP или РРР для автоматической конфигураци и настроек TCP/IP и DNS. Чтобы проверить настройки TCP/IP и DNS nри
использовать процесс
испол ьзовании этих интерфейсов, выберите· службу из сnиска, а затем щелкните на кнопке Дополн ительно окна настроек Сеть
(Network).
(Advanced)
в нижнем правом
ymy
Откроется диалоговое окно дополнитель
ных настроек, где можно щелкнуть на вкладках
TCP/IP
или
DNS,
чтобы
увидеть их соответствующие настройки. Таким же образом можно про
верить сетевые настройки любого другого интерфейса. Wl-fl
Kot4ФМfYPt4pcuan IPY4~ ~ОНСР A.IU>O< 1Pv4. 192.168.0.101 N~o noдCt:TM;
2SS.2S5.2SS.O
MiiPWPYfN.).&Top: 192.168.0.1
IDICII11ft4ТI ОНСР:
Примечание. В некоторых конфигурациях
DHCP должен задаваться DHCP. Чтобы настроить данный nараметр, нужно щелкнуть на кнопке Дополнительно (Advanced), а затем выбрать вкладку TCP/IP, как описьrвается в шагах с 1 по 3 ниже. идентификатор клиента
Урок б. Конфигурация сети
457
Несмотря на удобство автоматической конфигурации
TCP/IP
и
DNS,
могут вознИJ<ать ситуации, когда nотребуется конфигурация вручную. Так, наnример, сетевой сервер, nредоставляющий службу
DHCP,
будет требо
вать конфигурации вручную. В действительности большинство сетевых
устройств, nредоставляющих службы (серверы или принтеры), исnользуют введенную вручную информацию конфигурации сети, чтобы не возникало риска изменения адреса
TCP/IP, если nроисходит nеренастройка DHCP. TCP/IP и DNS, вьmол
Чтобы вручную сканфигурировать настройки ните следующие шаги.
1.
Откройте и разблокируйте настройки Сеть
(Network).
Выберите сетевое размещение из всnлывающего меню Размещения
(Locations),
которое хотите отредактировать, или сканфигурируйте
новое сетевое размещение.
2.
Выберите из сnиска сетевых служб сетевую службу, которую хотите сконфигурировать. Если выбран Еthеrnеt-интерфейс, то уже здесь можно было бы на строить nараметры
TCP/IP из области
с общей информацией сnрава
от сnиска служб. Однако для целей этого урока щелкните на кноnке Доnолнительно
(Advanced)
Сеть
чтобы открыть диалоговое окно доnолнительных nа
(Network),
в нижнем nравом углу nаиели настроек
раметров.
3.
Выберите вкладку TCP/IP, чтобы nросмотреть настройки
4.
Если вы хотите исnользовать
TCP/IP.
DHCP и задавать вручную только I Р DHCP с заданным вручную адресом (UsingDHCP with manua1 address) из всnлывающего меню Конфиrури ровать IPv4 (Configure IPv4). адрес, выберите Использовать
M&pwpy'rюay·op
192.168.1 .1
Для этого комnьютера nонадобится ввести вручную только 1Рv4адрес. Когда вы введете соответствующий IР-адрес, щелкните на кноп
ке ОК, чтобы закрыть диалоговое окно доnолнительных nараметров
Админиарирование
458
OS Х Lion
сети, а затем щелкните на кноnке Применить углу окна настроек Сеть
(Apply) в нижнем nравом
чтобы сохранить и активировать
(Network),
изменен ия.
Можно проигнорировать остальные шаги, так как служба дет продолжать управлять остальными настройкам и
5.
DHCP бу TCP/IP и DNS.
Если вы хотите вручную ввести настройки
(Manually) IPv4).
из всплывающего мен ю
TCP/IP, выберите Вручную Конфигурировать 1Pv4 (Configure
Как мин имум, вам придется вручную ввести IР-адрес, маску подсети
(для нее может использоваться нотация
CIDR) и адрес маршрутизато TCP/lP из
ра. Интерфейс пользователя будет кэшировать настройки
службы
DHCP, поэтому вам может nонадобиться ввести только новый
адрес 1Pv4. (~ Eth
Конфмrурмроито tP\14· Г~
;..:::::.::::.,_..=,.----'-'
ААР<< tP\14. (io~
Nocu nодсtтм: 2SS.2SS.2SS.O М•рwрутооатор:
б.
::J j
10.0.0.1
Если вам нужно вручную задать также настройки Вручную
(Manually) (Configure IPvб).
1Pv6,
выберите
из вспльшающеrо меню Конфигурировать
Как минимум вам nотребуется вручную ввести адрес
1Pv6,
1Pv6
адрес
маршрутизатора и длину префикса . Интерфейс пользователя будет кэшировать все автоматические настройки, nоэтому вам может поиа
добиться ввести только новый адрес
7.
1Pv6.
Чтобы сканфигурировать DNS, щелкните на вкладке DNS вверху, чтобы увидеть настройки
DNS. Интерфейс nользователя также будет кэши DNS из службы DHCP, поэтому вам, возможно, не nридется вообще вводить настройки DNS. ровать настройки
Уро к б. Конфигурация сети
4--,
459
Ethorntt
П:~.!'11Р
l'!!ml WII'IS
aoTh
~~
м~..'!!'!..J
---,
Дow tнw n омеха.
192. 168.1.1 74.128.17.114
mЩutsu.c.om
+ -
+ -
AApe<-i iM'V!к iM
Ok
Примечание. Если IР- адрес DNS-cepвep не указан, то Мае не сможет полу чить имена DNS -xocтa. Необходимо скопфигурировать по крайней мере один сервер Щелкните на кнопке со знаком плюс внизу списка серверов
DNS. DNS, что
бы добавить новый сервер, а затем введите IР-адрес сервера. Ввод до мена поиска не является обязательным. Щелкните на кнопке со знаком плюс внизу списка Домены поиска
(Se.arch Domains),
а затем введите
имя домена.
Если будет сконфиrурирован о несколько серверов
DNS
или доменов
поиска, система попытается получить доступ к этим ресурсам в том
порядке, в котором они появляются в списке. Чтобы отредактировать адрес, сделайте двойной щелчок на его записи в списке. Можно удалить
запись, выбирая ее и щелкая на кнопке со знаком минус внизу списка.
8.
Когда будут введены все подходящие настройки
IP
и
DNS,
щелкни
те на кноnке ОК, чтобы закрыть диалоговое окно доnолнительных сетевых настроек, а затем щелкните на кнопке Применить
нижнем правом углу настроек Сеть
{Apply) в (Network), чтобы сохранить и ак
тивировать изменения .
При конфитурировании настроек
TCP/IP или DNS вручную всегда не
обходимо тестировать сетевое соединен ие, чтобы убедиться, что вся ин формация введена nравильно. Использование стандартн ых приложений
Администрирование
460
OS Х Lion
для достуnа к сетевым ресурсам и ресурсам Интернета является базовым тестом, но можно также протестировать и более тщательно с nомощью системных утилит диагностики сети. Исnользование инструментов диа
гностики сети, встроенных в
Lion, будет рассмотрено nозже в этом уроке.
Базовая конфигурация
Wi-Fi
С автоматическим обнаружением сетей и меню состояния
Wi-Fi комnания бесnроводной сетью Ethernet
Apple по максимуму уnростила уnравление (Wi-Fi). По умолчанию, когда вы загружаете или
nробуждаете Мае и ком
nьютер не может установить подключение к сети, система выполнит авто
матическое сканирование новых локальных сетей
Wi-Fi. Если Мае обнару
жит открытую беспроводную сеть, не требующую проверки подлинности, он автоматически подключится к этой сети. Но если беспроводные сети требуют аутентификации или обнаружено несколько новых сетей, система выдаст заnрос nользователю на nрисоединение к сети
Wi-Fi.
ПpeanO"tMПit.WIWt: сетмне о6нА~мtнw..
.......
~те • tn-...e: "КоtИ" c~ n. W.·П. • ICCI~ аоnпе "..._
Если Мае автоматически не запрашивает подключение к новой
Wi-Fi
сети, тогда нужно выбрать беспроводную сеть вручную в меню состояния
Wi-Fi.
При открытии данного меню фоновый процесс
Wi-Fi
автоматиче
ски nросканирует достуnные сети и добавит обнаруженные в меню. По мимо имен сетей
Wi-Fi, самый
важный индикатор в этом меню nоказывает
относительную силу сигнала сети
Wi-Fi, которая обозначается числом чер
ных и серых nолосок. Чем больше черных nолосок, тем выше относитель ная сила сигнала сети
Wi-Fi.
Доnолнительная информация . Меню
Wi-Fi
содержит несколько хитро
стей, которые nомогут вам быстро идентифицировать nроблемы с сетью, как это указано в статье Базы знаний НТ3821, Мае
The AirPort status menu (AirPort Menu Extra) FAQ.
OS Х 10.6 Snow Leopard:
Урок б. Конфигурация сети
461
Если выбрать открытую бесnроводную сеть, то Мае немедленно к ней nодключится, а если выбрать защищенную бесnроводную сеть (на это указывает значок замка), nонадобится ввести nароль сети. При выборе за щищенной сети в большинстве случаев система автоматически определит тиn аутентификации, и вам понадобится указать только пароль сети. По умолчанию, если к сети
Wi-Fi
подключается администратор, система ав
томатически зап омнит защищенную сеть, сохранив пароль в связку клю
чей системы. Это позволит компьютеру Мае в дальнейшем автоматически подключаться к этой сети
Wi-Fi, пользователям
не понадобится повторно
вводить пароль.
... WJ.._A
20:32__fарrойЧ ~тwн~ IKIIIO"fft4J
1-------------------1
8W!
Alt• t8T" wt- FI «dllnk- 11• тре_6уtтс. WPA.lNpolt..,
П>ро••·l ........ .
ПОАКАМNМТ..U tc дpyroii C.tTM••• (О)АJТ. (tn ..
О Поuят1о мроn1о
Откр"'" Н•стро~•• wм ...
@1З.ЛомнКfi пу (~'"
Оnо•н•т.
(?
1(
ПоАм.
J
Если выполняются подключение и nроверка подлинности к беспро водной сети, в которой используется протокол
WPA
или
WPA2
Корпо
ративный, то подразумевается, что проверка будет производиться сред ствами 802.1Х. То есть nри подключении к такой сети будет автоматически
создана конфигурация службы 802.1Х. Как видно на следующем рисунке, когда используется служба
802.1, для проверки подлинности понадобится
ввести имя пользователя и пароль. Также может быть отображено диа логовое окно nроверки сертификата, и, чтобы продолжить, понадобится ввести учетные данные администратора. По умолчанию система сохранит
эту информацию в связке ключей системы.
Дц сетм
WI ...FJ •dlink.. JO•
тpe6ytora
кopttop~JM8MWt Y'"TMW8 AIMHW.
'NrA2.
l'lptw.a..........noatttn~'".._.......,.,.,..-e"•r•dlus.•.a.м .иo6"tW'....O npoмpwn арт..,._,т аормр.t • ~IП..U. "fТО Ot'l
1'8U)t~T~jMIIIМO/ttt1)!
._, nou.wn n•PGAr. е Яnоuнмn :ny ,.т..
Оnо•ннrо , [
11оАм
Администрирование
462
OS Х Lion
Дополнительная информация . Дополнительная настройка службы802.1Х рассматривается в разделе «Конфигурирование 802.1Х» далее в этом уроке.
В некоторых случаях для повышения безопасности бесnроводные сети не могут декларировать свою доступность. Вы можете подключиться к этим
скрытым беспроводным сетям (также называемым закрытьtе сети) в том случае, если знаете их сетевые имена (или
Service Set Identifier, он же SSID), выбрав nри регистрации Подключиться к другой сети (Join Other Network) в меню Wi-Fi. Откроется диалоговое окно, в котором вы можете ввести всю необходимую информацию, чтобы присоединиться к скрытой сети.
ломе• " noAMIO'Itнм• • сnм
..
Wl- n
. . . . . . . .ЬU • t.мn 6аоn.кМО(118 (ef11, • II(ITQpoi
..
" dltnk- 10
,~ ~
И.w.1 сети
(OJAinCtflo.••
()nq»m Нacтpoitttм '""· .
dtink- 10
L
5vonKНIOCТ1t; t
shad
n~~ ~~.. .-..-..-.d~----------~ f"toa.wn. троп• е Э.nоwнмn. )ty сет•
1)
И наконец, если вам не удается nодключиться к стандартной бесnро водной сети, то можете создать специальную бесnроводную сеть, исполь
зуя соединение
Wi-Fi вашего Мае для беспроводного обмена файлами с (Create Network) в меню
другими компьютерами. Выберите Создать сеть
Wi-Fi, а затем
введите данные беспроводной информационной сети, кото
рая будет исnользоваться для подключения к сети ad •
0
ft!1!4§§!4§4
о;> Q ОФ
Ч
Vt-1 ·Fi
21'46 MAfT
Вwмюч мn
Ctprtй Ч, ..отмнС1<мЙ
ПО~СК C~ltЙ Wi· f l
" dllnk- 10 floAICЛ IO'fMTКIIC DJ)yroM CtTM Открwт~ Нсастро Ккм сtтм..
hoc.
О.
V CoJAAKKI tет'М •tCO ..fH~.Oтtp•lf.OMПII>IOTtP• INиn•• •"""ft.tORKIIIIКП&II• ~QI\U'nl
ИJ.t• с-етм.
tNac W1FI
~ono
r\lpolt•
Г 1~8-6мt""~ WU •••••••••••••
ПoATMPAiilf• П&paltlo. l~,:.••;";c•.:..; ".:..;".:..;'";.;.'";.;.';a,. .j - - -- -- ' ....._ . . . . . . . .ЦII~f'81111101) ~-..- н- ~--J.If4p
Урок б . Конфигурация сети
463
Примечание. Оставив включенной сеть
ad hoc на Мае, вы создадите уrрозу Wi-Fi или выберите другую бесnроводную сеть из nункта меню Wi-Fi. безоnасности. Чтобы ее отключить, выключите
Примечание. Не nутайте создание сети
Wi-Fi комnьютер-комльютер с но AirDrop. Сетъ Wi-Fi может исполь зоваться друrими нe- Lion операционными системами, а AirDrop позволяет только создать временные подключения между системами Lion. Доnолни тельную информацию о функции AirDrop читатель найдет в уроке 7. вой в ОС Lion функцией общего достуnа
Дополнительная конфигурация
Wi-Fi
Иногда у администраторов возникает необходимость ограничить неко торые возможности бесnроводной сети. Можно указать, что Мае должен подключаться только к заданным беспроводным сетям или чтобы он всег да подключалея к одной конкретной сети. В таких ситуациях необходимо обратиться к доnолнительным лараметрам конфигурации стемных настроек Сеть
Wi-Fi в окне си
(Network).
Для уnравления доnолнительными лараметрами и подключениями
Wi-Fi выполните следующие 1.
шаги.
Откройте и разблокируйте настройки Сеть
(Network). Выберите сете (Locations), ко
вое размещение из всnлывающего меню Размещения
торое хотите отредактировать, или сканфигурируйте новое.
2.
Выберите службу Wi-Fi из сnиска.
Ст&')'С ~~~......... ..,n - ~
•......,-ao. .......-.
......,._ ltl.IU..O.IOI,
8
ПrcWJr•
~=···H· 0~·10"1of_W81 alr itOI WW
.............
~"""'
.......
..,.,м...., .,_,_,"_"''
................................
---~urto\t
{!f 1'1o11UWN1\ (Таtуе \lw'lwП 1 СТР<*t щ..tО + - . ..
..- f1'l
1.-сА:......, .,.-
Администрирование
464
OS Х Lion
Здесь можно настроить базовые параметры
Wi-Fi так же, как
и в меню
Wi-Fi. Кроме того, с помощью всплывающего меню Имя сети (Network Name) можно подключиться к другой беспроводной сети или создать такую сеть.
3.
Можно также запретить обычным пользователям достуn к настрой кам IJ>-
Wi-Fi, отключив следующее. Если снять флажок Спрашивать о подкл.ючении к новым сетям
to join new networks),
(Ask
то пользователю не будет вьщаваться под
тверждение, что в зоне действия есть другие сети, когда Мае не уда
ется найти предварительно сконфиrурированную сеть .
.,..
Если снять флажок Показывать статус
Wi-Fi status in menu bar), то
меню
Wi-Fi в строке меню (Show Wi-Fi будет отключено. Однако
это не помешает пользователю выбрать бесnроводную сеть из диа логового окна обнаружения беспроводных сетей.
4.
Щелкните на кноnке Дополнительно настроек Сеть
(Network),
(Advanced) в нижнем правом углу
чтобы вывести диалоговое окно доnолни
тельных настроек. Щелкните на вкладке доnолнительные настройки
ONS
WINS
Wi-Fi
вверху, чтобы увидеть
Wi-Fi. 802.1Х
~с•
Mn-тyp.t )
Пpf.AIIOЧТМTtJI .. Н:Wt сt.ТМ. f tьц
u nr
diJnk- 10
- - - ... ~ ,.. =,.:::.,_ =:., :::,--ЛtN нwй
WPA]WPA2
В верхней части вкладки Wi-Fi можно создать сnисок предпочитаемых
бесnроводных сетей. По умолчанию здесь также будут отображаться бесnроводные сети, которые были добавлены ранее. Если достуn поль зователей к настройкам
Wi-Fi отключен, как оnисывалось в шаге 3, си
стема будет nодключаться только к nредnочитаемым бесnроводным сетям из этого сnиска.
Чтобы добавить новую бесnроводную сеть, щелкните на кнопке со знаком плюс под списком предпочитаемых сетей, а затем либо лод ключитесь к беспроводной сети в зоне действия, либо введите вручную информацию для скрытой сети (или сети, которая в данный момент
Урок б. Конфиrурация сети
465
находится вне зоны). Чтобы отредактировать сеть, сделайте двойной щелчок на ее заnиси в сnиске. Чтобы удалить сеть, выберите ее и щелк ните на кноnке со знаком минус внизу сnиска.
S.
В нижней части вкладки
Wi-Fi
есть несколько nараметров, которые
nозволяют более точно настраивать параметры администрирования
Wi-Fi.
Таким образом, если вы решили оставить меню
Wi-Fi
достуn
ным обычным nользователям, то можно ограничить настройки , кото рые будут доступны только администраторам. Tl)tб~-n. uтормuцм10 &А""~t.н..стр~то~ Altll. CoзiAtHMII
l.J И]wtнени..
б.
S.U.IO'rФt"MII MIIM IWICAN)Ittlol ..l \\1141
Когда подходящие настройки
Wi-Fi будут введены, щелкните на кноп
ке ОК, чтобы закрыть диалоговое окно дополнительных настроек, а затем щелкните на кноnке Применить окна настроек Сеть
(Network),
(Apply)
в нижнем правом углу
чтобы сохранить и активировать из
менения.
Конфиrурирование
802.1 Х
Протокол 802.1Х исnользуется для защиты nроводных и бесnроводных
(Wi-Fi)
Ethernet-ceтeй, разрешая только успешно nрошедшим проверку
подлинности сетевым клиентам подключаться к
LAN.
Сети, исnользую
щие 802.1Х, не позволят производить обмен трафиком, пока сетевой кли ент успешно не пройдет проверку подлинности сети.
Чтобы упростить аутентификацию по стандарту 802. 1Х, ОС
Lion nре
доставляет два сnособа автоматической конфигурации. 11>
Выбираемая nользователем сеть
WPA2 Enterprise.
Wi-Fi
с аутентификацией
WPA иJtи Wi-Fi, в
Как уже говорилось ранее, nри выборе сети
которой используется аутентификация
WPA или WPA2, система авто
матически настроит службу 802.1Х. Проверить конфитурацию 802.1Х можно, выбрав
Wi-Fi
на nаиели настроек Сеть
тали nодключения менять нельзя.
(Network).
Однако де
Администрирование
466
Stoltus:
OS Х Lion
Conrм
WJ...n ~ CQNI.t(Цd to ~ltМ1r•и an~~ 1\.u IМ.addrts.s
tO. O. Q.)J)
Ntrwort Нvм~ l NIWkNttfu&
С Ask to Joln мw nttwo•k• WIIЬt i*t4 ·~ .,~мtwot\t м \Aottm ьttiiOtb ... .,._,..tk. you. Nvtto~иtect·~
802.1Х·
Otlault
( Olкo;;;;;(Q
f
.,..
Adv•ncod ... ) ф
Предоставляемый администратором профиль конфигурации 802.1Х.
В стандарте
802.lx
используются «Общие секреты» или сертификаты
для проверкиподключений клиентов; nоэтомусетевой администратор
должен безоnасно доставить эти объекты на клиентские комnьютеры. В ОС
Lion
единственный механизм для нe-Wi-Fi или управляемой
конфигурации 802.1Х- через nрофиль конфигурации. Этот nрофиль может разворачиваться
no
двойному щелчку на его локальной ко
nии, или если Мае управляется решением
(MDM).
Mobile Device Management
Однако с локального Мае nроверить конфигурацию службы
802.1Х можно, выбрав вкладку 802.1Х среди доnолнительных паиелей настроек панели настроек Сеть
TCP/IP
OI>'S
(Network).
Wl>б
Uи а tOnRgurJtton profil• to add м 802.1Х t)f'ofi&t toyour sy.stem. Conuctyour system admlnlttr•tor rOf mOA' lnform.ation.
ProfHe Jnform.a1lon H•rn<e: Wirtd 802 .1Х AuthenUCa15on: LtAP WJr•...il
Н..twotk:
Sewrlty туре: T(U1o\Cd
C.t\JfkAte:
Trus1td Strwr.:
Урок б. Конфигурация сети
Доnолнительная информация. Lioл
сервис через
Server
467
может nредоставить МDМ
Profile Manager.
Конфигурирование
NetBIOS и WINS
Протоколы Network Basic Input/Output System {NetBIOS) и Windows Internet Naming Service (WINS) выnолняются nоверх TCP/IP для обеспечения сетевой идентификации и обнаружения служб. NetВIOS и WINS исполь зуются, nрежде всего, системами на основе Windows для обнаружения и оnознания служб в сетях LAN, кроме того, WINS исnользуется для иденти фикации и обнаружения сетевых устройств NetВIOS в сетях WAN. Можно считать WINS разновидностью DNS для сетевых клиентов NetВIOS. Современные сети Windows исnользуют Dynamic DNS в качестве ре шения для обнаружения клиентов сети, но ОС Lion все еще поддержива ет протоколы NetBIOS и WINS для поддержки устаревших конфигураций сети. Кроме того, эти протоколы обнаружения глав н ым образом исполъ
зовались в качестве служб имен для протокола Server Message Block (SMB ), который широко применяется для предоставления общего доступа к фай лам и принтерам. Другими словами,
NetBIOS
предоставляет поддержку
для служб общеrо достуnа SМВ, которые работают на вашем Мае, как рас сматривается в уроке
Примечание.
7.
Lion поддерживает NetBIOS
и
WINS на любом VPN.
активном се
тевом интерфейсе, за искл ючением соединений
Lion автоматическ и задает имя NetВIOS вашего компьютера на основе его имени -для небольших сетей этого должно быть достаточн о. Если Мае находится в болъшой сети и вы хотите предоставить доступ к ресурсам этого компьютера другим сетевым клиентам, то можно вручную выбрать рабочую группу NetВIOS. Использование рабочих групп
NetBIOS облегча
ет навигацию на болъших сетях, объединяя устройства внебольшие груп ПЪ!. Может лонадобиться вручную скокфигурировать службу
WINS
для
предоставления более быстрого разрешения NetBIOS-имeн.
Примечание. Необязательно настраивать
NetBIOS и WINS для подключе
ния к Windows-pecypcaм . Однако в некоторых сетях это может помочъ пр и поnытке nодключения к данным ресурсам.
Чтобы вручную сконфиrурировать настройки nолните следующие шаги.
NetBIOS
и
WINS,
вы
Администрирование
468 1.
OS Х Lion
Откройте и разблокируйте настройки Сеть
(Network).
Выберите сетевое размещен ие из всnлывающего меню Размещения
(Locations),
которое хотите отредактировать, или сканфигурируйте
новое сетевое размещение.
2.
Выберите из списка сетевую службу, которую хотите сконфи rуриро вать, а затем щелкните на кнопке Дополнительно (Advanced) в нижнем правом углу окна настроек Сеть
З.
(Network).
В диалоговом окне дополнительных настроек щелкните на вклаДI<е
WINS вверху,
чтобы увидеть настройки NetВIOS и
WINS.
<-+ Ethtтnot 802.1Х
4.
r1рокси
Anno~p.a.~
Чтобы вручную сканфигурировать NetВI{)S, введите уникальное имя и выберите рабочую группу из всплывающего меню. Обновление списка рабочих групп NetВIOS может занять продолжи тельное время . Поэтому, если имя желаемой рабочей групnы уже из вестно, будет быстрее ввести его вручную.
П римеча ние. Имена рабочих групп NetВIOS заnисываются полностью
прописными буквами и не могут содержать никаких специальных симво лов или пробелов.
S.
Чтобы активировать WINS, введите хотя бы один IР-адрес сервера WINS. Щелкните на кноnке со знаком плюс внизу сnиска серверов WINS, чтобы добавить новый сервер, а затем введите IР-адрес сервера. Если сконфиrурировано несколько серверов
WINS, система будет пы
таться nолучить доступ к этим ресурсам в том nорядке, в котором они
nриводятся в списке. Чтобы отредактировать адрес сервера, сделайте двойной щелчок на его заnиси в сnиске. Можно удалить сервер, выби рая его и щелкая на кнопке со знаком минус внизу сnиска.
Урок б. Конфигурация сети
б.
Когда все nодходящие настройки NetВIOS и
469
WINS
будут введены,
щелкните на кнопке ОК, чтобы закрыть диалоговое окно дополни тельных настроек сети, а затем щелкните на кноnке Применить
(Apply)
в нижнем правом углу окна настроек Сеть
(Network),
чтобы
сохранить и активировать изменения.
Конфигурирование IР-прокси Прокси-серверы действуют как посредники между клиентом сети и за
прошенной службой. Они часто используются для улучшения производи тельности медленных WАN-сетей и nодключений к Интернету путем кэ ширования недавно заnрошенных данных, чтобы будущие подключения для клиентов локальной сети казались быстрее. Однако nрокси-серверJЬI используются главным образом для того, Чтобы сетевые администраторJЬI могли ограничивать достуn к неавторизованным серверам или ресурсам.
Администраторы могут уnр$1влять сnисками утвержденных ресурсов, ис пользуя прокси-серверы для nредоставления достуnа тол ько к этим ресур сам.
Lion
поддерживает службы nрокси для nротокола nередачи файлов
(FТР), протоколов
SOCKS
и
Gopher.
Web
(НТТР и
HTTPS),
nотоковой nередачи
Для конфигурирования прокси-серверов
Lion
(RTSP), nоддер
живает конфигурацию вручную, автоматическую конфигурацию прокси серверов с использованием локальных или находящихся в сети файлов ав
томатической конфигурации nрокси
(proxy auto-config, РАС)
и nолностью
автоматическое обнаружение nрокси-серверов nосредством
Web Proxy
Autodiscovery Protocol (WPAD). Примечание . Скорее всего, вам nонадобится nолучить конкретные дан ные по nрокси -серверам у своего администратора сети.
Для конфигурации настроек прокси-серверов сделайте следующее.
1.
Откройте и разблокируйте настройки Сеть
(Nehvork).
Выберите из всnлывающего меню Размещения
(Locations) сетевое раз
мещение, которое хотите отредактировать, или сканфигурируйте но вое сетевое размещен ие.
2.
Выберите из списка сетевую службу, которую хотите сконфигуриро вать, а затем щелкните на кнопке Доnолнительно правом углу окна настроек Сеть
(Network).
(Advanced) в нижнем
Администрирование 05 Х
470
Lion
Откроется диалоговое окно дополнительных настроек.
3.
Щелкните на вкладке Прокси
(Proxies) вверху, чтобы увидеть настройки
прокси-серверов.
4.
На этом шаге понадобится вьmолнить одну из трех процедур в зависи мости от используемых прокси -серверов
.,.
Если прокси - сервер поддерживает
tocol (WPAD),
Web Proxy Autodiscovery Pro-
тогда просто поставьте флажок Автообнаружение
прокси-сервера
.,.
.
(Auto Proxy Discovery) .
Если есть файл автонастройки прокси
(proxy auto-config, РАС), то (Automatic Pro.xy
выберите в списке флажок Автонастройки прокси
Configuration).
Затем понадобится указать РАС-файл. Чтобы ука
зать локальный файл, щелкните на кнопке Выберите файл
File), а затем
(Choose
выберите файл с помощью диалогового окна просмо
тра файлов. Чтобы указать распола~аемый в сети файл, введите nолный сетевой nуть к файлу в nоле ввода
URL.
~ Eth•rмt
ONSWiнs
{ TCP/IP
-
Проrокоп An• комфм rусмцим
......-)
Аlтообм.аруж.tмм.е nрсжс...сtрц~
Е'б Altoмкrpokl npo~tcм W- nрсжсм СНТ11')
J
J
.,.
Лрсжсм нцин. и6.а ( НПР'S) п,-nрсжсм
Ф•Кn 1€CЖфИtyp.1LUtM nрокем
. . ......
UIU.. (iii!j;;jjp7oxy-. my -co.cocn -/-!?!OX)' --· P'-: ~-, ,
_р
[СI\111 .11АМ• Ш1~'1'0Р С'С1•с-~а.Ц~оtс
~ .a•to.xт~ilwм.npo.«~~ f~ tн.д..,.-•t.ro
Чтобы вручную сконфиrурировать настройки прокси, поставьте флажки рядом с каждым nротоколом, который хотите nересыпать через серверы прокси. Выбирайте каждый протокол индивиду ально, чтобы ввести информацию о соединении прокси, nредо ставленную сетевым администратором. Внизу можно также ука зать хосты и домены, доступ к которым должен осуществляться в
обход nрокси-серверов.
Урок б. Конфигурация сети
471
(~ t th<mtt ()'ёР/IР
ONS
WINS
ПротокоА 41'1.1 кожЬмi"')"'Р&цм м. AI'Тoo61Q~ttrlft npo~-
1
AIТOНacrpo'ЙifJ рРО«М
П.роксм -с~ рир и6
· 8080
proxy. myeo m.com
~ Прсж<и.-орир тр~уt:т napo~~~oo
t6
nроК<м H Ut•м. Jt~ (НТТРS)
Q
П'P-npo.I(M
11
802.1Х"--"'_ _..._
.--
Ии• ROЛioo10 1i!ffA I . prOXVU$ff
Пillpoл•.
•••••••••
")
Gophtr-npol{tм
1 ИOUIJQ"otn.
npocn.~e м.wem YJ.I'Qt
Н. MCnoii•'JOUn npoteCМ АМ Cllt.Дy'80ЩМ.k )''JAOI М AOWt.HOI
~9.2S4116
5.
Когда вся информация будет введена, щелкните на кноnке ОК, чтобы закрыть диалоговое окно доnолнительных настроек, а затем щелкните
на кноnке Применить Сеть
(Apply) в нижнем nравом уrлу окна настроек (Network), чтобы сохранить и активировать изменения.
Ручная настройка Еthеrnеt-nодключения Ethernet-noдкmoчeния разработаны таким образом, чтобы nолучать на стройки nодключения автоматически. Тем не менее ОС
Lion
nозволяет
вручную настраивать nараметры Еthеrnеt-nодключений из nаиели настро ек Сеть
(Network),
если по какой-то nричине nрименить автоматические
настройки не удается. Самая расnространенная nричина этого
-
наличие
среды с быстрыми гигабитными коммутаторами и старой или нестандарт
ной кабельной сетью. В этом случае Мае будет nытаться автоматически установить rигабитное nодключение, но у него это не nолучится, посколь ку кабельная инфраструктура не nоддерживает такую высокую скорость. Самый распространенный симптом этого
-
на коммутаторе горит инди
катор, nоказывающий, что Мае имеет активное подключение, а на nанел:и
настроек Сеть
(Network)
показано, что
Ethernet не подключен.
Чтобы вручную сконфиrурировать настройки nроводного выполните следующие шаги.
1.
Откройте и разблокируйте настройки Сеть
(Network).
Ethernet,
Админиарирование OS Х
472
Lion
Выберите сетевое размещение из всплывающего меню Размещения
(Locations),
которое хотите отредактировать, или сконфиrурируйте
новое сетевое размещение.
2.
Выберите из сnиска nроводную службу Ethernet, которую хотите скон фиrурировать, и затем щелкните на кноnке Допопнительно
в нижнем правом углу окна настроек Сеть
(Advanced)
(Network).
Откроется диалоговое окно дополнительных настроек.
3.
Щелкните на вкладке
Ethernet вверху, чтобы увидеть текущие автома тически сконфиrурированные настройки Ethernet. ~ Etht.rnt.~
(ТСР/IР
DНS
802.1Х
WINS
1001
Скоросп.;
-·
тх
Думtwс
4.
Чтобы вручную сконфиrурировать настройки ную
Ethernet, выберите Вруч (Configure). Си
из вспльшающеrо меню Кqнфиrурация
(Manually)
стема будет кэщировать текущие автоматически сконфиrурированные настройки
Ethernet, поэтому не требуется изменять все настройки.
Система сама укажет значен ия Ethernet-пapaмeтpoв Скорость
(Speed),
Дуплекс
Задайте
и Максимальный размер пакета
(Duplex)
(MTU).
свои специальные значения из этих всПllЬшающих меню .
~ Etlwntl { ТСР/IР
DNS -
WINS
МАС-ОЩ>ОС
802. 1Х
Прокем
i
l,lф@)M ----
..
10.9a.dd . 6S · Ю:od
Конфкrурацмо (}руч~
..:...
Скоросr.; l lOЬ.st!!!!!!._
:l ])
Дуnмкс: f~AнwM д)"Мьс, сонтрол~ nотои Ма•<.· p~wtp Nl«1a (МТU)
5.
Выбрав настройки диалоговое
окно
Ethernet, (Apply)
_:J
щелкните на кнопке ОК, чтобы закрыть
доnолнительных
кнопке Применить Сеть
1Cr•ttAi4)ТНWM (1$00)
настроек,
а
затем
щелкните
на
в верхнем правом углу окна параметров
(Network), чтобы сохранить и активировать изменения.
Урок б. Конфигурация сети
473
Подключени е к Интернету через сеть оператора сотовой связи
В подключении к Интернетучерез сотовые сети нет ничего нового, однако
в последние несколько лет наблюдается значительный рост популярности этого типа подключения. Теnерь оnераторы nредлагают еще более быстрые (nочти как широкоnолосные) скорости, была значительно расширена зона nокрытия, nоэтому многие nользователи исnользуют сотовые сети в каче
стве основного способа доступа в Интернет. Есть масса устройств и мето дов для nодключения компьютера Мае к Интернетучерез сотовые сети.
Примечание. Возможности и вопросы настройки мобильных устройств сильно
варьируются. Обратитесь к nоставщику вашего мобильного
устройства, чтобы узнать, как включить доступ в Интернет. ОС Lion поддерживает использование сотовых nодключений к Интер нету посредством следующеrо.
~
Коммутируемые сетевые соединения
(DUN)
с РРР через
Bluetooth.
Более старые модели сотовых телефонов предоставляют доступ в Ин
теряет через коммутируемое сетевое соединение
DUN)
с РРР через беспроводной канал
Bluetooth.
(dial-up networking, Настройка подклю
чения
Bluetooth DUN выnолняется аналогично настройке аналогового модема, поскольку подключения Bluetooth DUN также используют РРР в качестве механизма контроля и передачи для ТСР/IР-подюrючения. Требуется только один дополнительных шаг: выnолнить соnряжение
(pairing) компьютера Мае с мобильным телефоном, nредоставляющим доступ в Интернет через Bluetooth. Если вы уже выполнили соnряже ние nоддерживающего Bluetooth сотового телефона с компьютером Мае, то осталось только ввести остальную информацию подключе ния, как если бы вы настраивали аналоговый модем. Оператор сото
вой связи обычно nредоставляет всю необходимую информацию по настройке. В nротивном случае следуйте инструкциям, nредставлен
ным в уроке
8,
чтобы выnолнить соnряжение комnьютера Мае с мо
бильньiм телефоном с поддержкой Вluetooth. ~
Персональная сеть (PAN)
Bluetooth. Современные мобильные устрой
ства обесnечивают доступ в Интернет, работая как небольшой маршрутизатор, предоставляющий переанальную сеть
network, PAN)
(personal area Bluetooth. Например, iPhone Интернет через Bluetooth PAN. Как
через бесnроводной канал
может предоставлять достуn в
Админиарирование
474
и в случае с
Bluetooth DUN,
OS Х Lion
сначала нужно выполнить сопряжение
компьютера Мае с мобильным устройством, как рассматривается в уроке
8.
После сопряжения настройка должна выполниться автома
тически через
DHCP с мобильного устройства.
Вам понадобится ини
циировать подключение, щелкнув на кнопке Подключить на паиели настроек Сеть
(Network).
(Connect)
Или же можно в меню состояния
Вluetooth выбрать устройство, а затем выбрать команду Подключить ся к сети
(Connect to Network).
е WI- FI
с""""'"'
'V'
usa 8 il'llon• с-..
1
• Etherntt tootc-t<1WI
.,.
St:i.lus-:. Connected ·~ ,АН 1t C\IIТ~a(tivre al\d ha' tМ ~ lldc:lru.s 1JUO.l0 19.
--
Otvkt :
~n'•
:
fltlont
(р..коnмс,t
~
USВ-адаптеры сотовой связи. Напомним, что технически ется стандартном nодключения к сети, однако ОС
Lion
USB не явля
nоддерживает
массу USВ-адаптеров, которые nредоставляют доступ в Интернет че рез сеть оnератора сотовой связи. ства, и в типичной для
Apple
iPbone -
это nример такого устрой
манере вся настройка на комnьютере
Мае вьmолняется автоматически. Нужно просто nодключить
iPhone к
комnьютеру через USВ-кабель, а затем вкЛючить в телефоне функцию личной точки беспроводного доступа
(Personal Hotspot).
Для USВ
адаптеров сторонних производителей может потребоваться установ ка и настройка драйверов. StJ;tus•
Con~ted
lrhotlf: USI f1 tw~ .ow and Ьь lft.t Jll Мctrt» 1 71. 2 0.10~JS
.,.
Персональвая сеть
Wi-Fi.
Для упрощения nодключения и настрой
ки многие мобильные устройства действуют как маленькие
Wi-Fi-
маршрутизаторы. Таким образом, любое устройство, которое nод держивает
Wi-Fi,
может подключиться к сотовому устройству без
какого-либо специального ПО. На компьютере Мае понадобится вы брать сеть
Wi-Fi,
которая размещается на сотовом устройстве и nри
необходимости указать соответствующие учетные данные. Если nо смотреть на настройки nодключения
(Network), .вы
Wi-Fi
на nаиели настроек Сеть
увидите, что сотовое устройство отображается так же,
Урок б. Конфигурация сети
475
как и традиционный Wi-Fi-маршрутизатор. И вновь:
---
предоставлять достуn вИнтернет через
• iPhont US8 с..-.
А 81uttoot11 РАН C.S.
·н~
St&CUJ'
1
о ·
может
COnn«'td
v.,..,., tt:
с~ 10
che: l,ad~rt_$j
Nttwofit frilame:
iPhone
Wi-Fi.
kcvWs ll'nOt'lltld h.u
) 72,20 10.)
f K~n's iPhont.
:)
Решение сетевых проблем Самое важное, что следует заnомнить при устранении проблем с сетью, что это зачастую не вина комnьютера. Существует множество точек отказа nри рассмотрении проблем с подключением к локальной сети и Интернету. Поэтому второе, что следует помнить: необходимо сначала определить nри
чину проблемы, а лишь затем пытаться решить ее. Проблемы с сетью можно разделить на три общие категории. 11>
Локальные проблемы. Обычно связаны с неnравильно сконфиrури рованными сетевыми настройками или разъединенными сетевыми соединениями.
11>
Сетевые проблемы. Самые трудные для решения, так как могут иметься сотни точек отказа. В этом случае всегда помогает знакомство
с физической тоnологией сети. Начните с nроверки устройств, nредо ставляющих достуn в сеть, которые находятся ближе всего к вашему
Мае. Проблему может вызывать •!То-нибудь nростое, тиnа неработаю щего nорта
Ethernet
на сетевом коммутаторе. Исследуя устройства,
вы nеремещаетесь все дальше от своего Мае и скоро обнаружите, что лучше всего начать исследование, исnользуя сетевые диагности-ческие
утилиты, nоставляемые вместе с 11>
Lion.
Проблемы служб. Связаны с реальным сетевым устройством или службой, к которой вы пытаетесь обратиться. Например, устройства, nредоставляющие службы
DHCP
или
DNS,
могут быть временно вы
ключены или неnравильно сконфигурированы. Чтобы убедиться, что
nроблема связана только с конкретной службой, nроверьте другие се тевые службы. Если другие сетевые службы работают, то вы, вероятно, имеете дело не с сетевой и не с локальной проблемой. В данном случае
Lion
также nредоставляет несколько nолезных диагностических ин
струментов для тестирования достуnности служб. Решение проблем с сетевыми службами также рассматривается в уроке
7.
Администрирование
476
Для диагностики сетевых nроблем в
05 Х Lion
Lion исnользуются три основных
инструмента: Сетевые настройки, мастер Диагностика сети и Сетевая ути лита.
Устранение неполадок с помощью панели настроек
Сеть
(Network)
Инструментом диагностики, к которому всегда следует nрибегать в nер вую очередь, является nаиель настроек Сеть
(Network).
На ней присут
ствует динамически обновляющийся сnисок, в котором локазьшается те кущее состояние всех сетевых интерфейсов. Если сетевое nодключение не работает, то nроще всего обнаружить это именно здесь. -~
la?JCJJ
А Etht..m•'
n.-
•
е RrtWirt. ~· . ~~"
''IТ)'t
~
1 IW.КAIICNWJ~ Wl-fl 1 а1Н«1'
- 1 9 2 111.0101.
,
..
и •<еr.•
=-='1
olink-lo
Q Cnp.~ wм1.11~ о noдutCNtкмм .. tюаwм
........ о
• 81UtiOOCh PAN
"
Под.u.~~н
YI'I·J-i- no&.IUI. . . . . -cllmk-10• 111
(tт•w
~ .,IQМ
~С*Тiо ~
Индикаторы состояния сети включают с~едующее .
.,..
Зеленый индикатор настройками
-
TCP/IP.
подключение активно и сконфигурировано с Однако это еще не гарантирует, что служба ис
nользует nравильные настройки. Наnример, на nредыдущем рисунке
интерфейс
отображается с зеленым индикатором, который
Ethernet
nоказывает, что для него были заданы доnустимые настройки TCP/IP. Тем не менее этот интерфейс исnользует адрес себе сам, не лолучив нужных данных от
DHCP.
IP,
который назначил
Если вы исnытывае
те проблемы с этой службой, сделайте двойной щелчок на настройках сети. Если считаете, что эти настройки правильные, перейдите к дру гим диагностическим утилитам
.,..
Желтый индикатор
.
соединение активно, но настройки TCP/IP скон
-
фигурированы нелравильно. Дважды nроверьте все сетевые настрой ки. Если вы исправили ошибку, значок статуса станет зеленым .
.,..
Красный индикатор
-
проблемы обычно связаны либо с неnравильно
сконфигурированными сетевыми настройками, либо с отключенными
сетевыми интерфейсами. Если это интерфейс с nостоянным подклю чением, проверьте наличие самого nодключения. Если это виртуаль-
Урок б . Конфигурация сети
477
ное соединение или соединение РРР, дважды проверьте настройки и nоnробуйте соединиться снова. Совет. Порядок интерфейсов играет огромную роль в том, как Мае на nравляет сетевой трафик. Основной сетевой интерфейс будет исnользо ваться для достуnа к Интернетуи разрешения DNS-имен. О том, как Мае использует несколько сетевых подключений, говорилось ранее в этом уро ке.
Использование мастера Диагностика сети
(Network Diagnostics) включает мастер Диагностика сети
Lion
(Network Diagnostics),
который
помогает решать тиnичные сетевые проблемы. Некоторые сетевые nрило жения автоматически открывают этот мастер, когда сталкиваются с nро
блемой сети. Можно также открыть его вручную, щелкнув на кноnке Асси стент
(Assist Ме) внизу nаиели настроек Сеть (Network), а затем на кнопке (Diagnostics). Мастер Диагностика сети (Network Diagnostics) задаст несколько nро
Диагностировать
стых вопросов о настройке сети и выnолнит ряд тестов для определения,
где могла возникнуть nроблема. Результаты тестов выводятся с помощью цветных индикаторов на левой стороне окна. Если действительно имеются проблемы, мастер предложит сnособы их решения. В следующем nримере модемноесоединение отказало, и мастер nредложил nроверить настройки модема.
nn Chango your prlmary
.....'• " •
УА-11
'
Stooog,
ром
conflguratlon
_
Thtre a.r t otMr ntewotk pon conflsiuntlons th1t m1y
1
Alrt•dv Ье c:onnкttd to tM lnttrntt• tfvou Wl.nt to ust WI-A. chf<;k che "Ust wt-FI· chtckЬox and d ldt Cont'lnut. Th1s wfll mlkt WI-FI your prtftrred port conf)guraHon..
·-Stltinll' 1(
A ISP
you want to use а pon: conflguratlon O(htr lhм W'.-FI,
d lc:k Со &.ick мd d\oose 1 dlfftrtnt pon co11Aguril.tlon. UseWi-f1
l_
Администрирование
478
Использование Сетевой утилиты
OS Х Lion
(Network Utility)
Системные настройки Сеть (Network) и мастер Диагностика сети (Network Diagnostics) хороши для решения nонятных сетевых проблем, однако наиболее мощным nриложением в Lion для их диагностики является Про граммы/Утилиты/Сетевая утилита (/ Applications/Utilities/ Network Utility). Сетевая утилита (Network Utility) предоставляет набор популярных сете
вьuс инструментов идентификации и диагностики. Фактически, большин ство инструментов в Сетевой утилите сетевьuс утилитах командной строки
(Network Utility) основывается на UNIX, которые используются сете
выми администраторами много лет.
Сетевая утилита
.,.
Свойства
(Network Utility) разбита на следующие разделы.
(Info)- nозволяет проанализировать детали апnаратных се
тевых интерфейсов .
.,.
nоказывает информацию о маршрутизации и сетевую стати
Netstat.
стику
.,.
Ping -
фундаментальный инструмент решения сетевых nроблем, nо
зволяет nротестировать подключение к сети и задержку.
11>
Lookup -
очень важный инструмент, который позволяет протестиро
вать разрешение доменных имен через сервер 11>
Traceroute -
DNS.
этот мощный инструмент позволяет анализировать, как
сетевые соединения маршрутизируются в свое место назначения.
11>
Whois -
позволяет заnрашивать серверы базы данных
лять владельца имени домена 11>
Finger -
whois и оnреде
DNS или IР-адреса.
nозволяет собрать информацию из сетевой службы на основе
имени учетной записи пользователя. 11>
Port Scan- наиболее важный инструмент для оnределения того, имеет ли сетевое устройство достуnные службы. Программу Сетевая утилита
(Net\vork Utility)
можно также открыть,
когда Мае загружен с раздела восстановления системы
рассматривалось в уроке
(Utilities)
1.
Lion Recovery,
как
Чтобы сделать это, нужно в меню Утилиты
выбрать команду Сетевая утилита
работе в системе восстановления строек Сеть
(Network).
(Network Utility). Однако nри Lion Recovery нет достуnа к паиели на
Это означает, что Мае автоматически активирует
встроенные проводные Еthеrnеt-nодключения и попытается получить конфигурацию через службу
DHCP.
В качестве альтернативы достуnно
Урок б. Конфигурация сети
меню
Wi-Fi,
479
которое nозволяет nользователю временно подключаться к
бесnроводным сетям.
Интерфейс Сетевой утилиты
(Network Utility)
При запуске Сетевой утилиты
(Nenvork Utility) вы сначала увидите раздел (Info), который позволяет увидеть подробный статус любого аn nаратного сетевого интерфейса. Даже при заnуске Сетевой утилиты (Network Utility) для исnользования другого раздела всегда уделяйте некоторое Свойства
время, чтобы проверить, прави11Ьно ли активирован сетевой интерфейс. Начните с выбора из всnлывающего меню интерфейса, с которым возникла nроблема. Вы заметите, что варианты выбора здесь не всегда со впадают с именами служб, заданными на паиели настроек Сеть
(Network).
Вместо этого в данном меню интерфейсы показываются с использованием
тиnа интерфейса и заданного UNIХ-имени. При правильной работе интер фейс enO должен быть nервым внутренним портом стве случаев интерфейс
enl
является интерфейсом
Ethernet и в большин Wi-Fi. Если есть ком
пьютер Мае с двумя внутренними Ethernet-nopтaми, второй будет иметь имя
enl, а интерфейс Wi-Fi будет иметь имя en2. Интерфейс FireWire будет иметь имя fwO .
./ EthttMC (tn0)
MiJIJidjl§il
CrarмCП8KI ntpt:ewtkM
Sullt-in St:tial Pon (2) (l.ktr1a(2)
Оrщw.м~нм~ nueтw -
IMit· ln s.tlal f'oR (11 \Stti•ll) 11'-а-< С~еС)рск:т., noдuiO'ftto~м•
172.16. 128.ВО
1 rбкт/с
noJ!I'f'lotMHwt naltnw 3:9 Оwмб.м nOit)"'ttнм• О
СПJ)'( noДJCJtJOЧtнм• Alnмttн
Конфлмnw
ИYOfotИftA• lnttl
MOAtA.,,
8ZS4Stм
43
Ошм61ем отnраао О
О
Coppet
Выбрав интерфейс, можно увидеть общую информацию интерфейса слева и статистику nередачи сnрава. Нас интересуют параметры Статус
480
Админиарирование
OS Х Lion
подключения (Link Status), Скорость подключения (Link Speed) и IР- адрес (IP Address(es)). Будут отображаться только активные алларатные сетевые интерфейсы, а скорость связи будет показывать, nравильно ли подключен интерфейс. Очевидно, что для установления соединения TCP/IP требуется nравильный IР-адрес. Можно также определить МАС-адрес выбранного
интерфейса, который используется для его идентификации в локальной сети.
В качестве последней проверкивыбранного сетевого интерфейса мож но nосмотреть статистику последних передач. Если вы заnускаете другие сетевые приложен ил для лолучения некоторого сетевого трафика, то смо
жете убедиться, что на этом интерфейсе пакеты отnравляются и nринима ются . Если вы видите здесь активность, однако по - nрежнему испытываете
проблемы, это связано, скорее всего, с проблемой сетевой службы, а не
с реальным сетевым интерфейсом. Если этот интерфейс демонстрирует ошибки передачи, то источником nроблемы может быть локальное соеди нение сетевого оборудования. Для решения nроблем аnпаратного сетевого интерфейса всегда начи найте с проверки физического соединения. Для проводных сетей nроверь
те различные сетевые порты или кабели, чтобы исключить алларатную составляющую проблемы. Для бесnроводных сетей дважды nроверьте
настройки Wi-Fi и конфигурацию всех беспроводных базовых станций. В исключительных случаях может оказаться, что сетевое оборудование Мае работает неnравильно, тогда необходимо доставить Мае в авторизован ный сервисный центр комnании
Сетевая утилита:
Apple.
ping
Если вы оnределили, что сетевые настройки верно сконфиrурированы и аnпаратный сетевой интерфейс работает nравильно, но тем не менее ис nытьшаете сетевь.Iе nроблемы, следующий шаг состоит в тестировании сетевого соединения с помощью инструмента piлg. Инструмент piлg яв
ляется наиболее фундаментальным сетевым тестом для определения того, может ли Мае усnешно nосылать и nолучать данные по сети. Мае отnравит nакет данных ping по целевому IР-адресу, а другое устройство должно вер нуть nакет
ping, nодтверждая тем самым наличие nодключения. ping выnолните следующие шаги.
Для исnользования утилиты
1.
Запустите/Программы/Утилиты/Сетевая утилита
ties/Network Utility)
и затем щелкните на вкладке
(/Applications/UtiliPing вверху.
481
Урок б . Конфигурация сети
Введите IР-адрес или имя хоста сетевого устройства для тестирования
2.
соединения с этим устройством.
Начните с ввода IР-адреса постоянно доступного устройства в
LAN,
то есть сетевого маршрутизатора.
Имейте в виду, что использование имени домена предполагает, что
компьютер Мае правильно взаимодействует с DNS-cepвepoм. Это, однако, может не соответствовать действительности при nроблемах с подключением.
Щелкните на кнопке
3.
Если команда
ping
Ping, чтобы
инициировать процесс
ping.
выполнилась успешно, она должна вернуть значе
ние времени, которое nотребовалось пакету
ping для
nеремещения к
сетевому устройству и обратно. Это время обычно составляет милли секунды, поэтому получение времени
ping более одной секунды явля
ется необычным.
После выполнения усnешного обмена пакетами ping с локальными
4.
устройствами можно перейти к адресам
WAN или Интернета.
Инструмент piпg nозволит вам убедиться, что работает все, за исклю чением той службы, которая и стала причиной проблемы в сети. Примечани е. Некоторые сетевые администраторы рассматривают чрез мерное количество запросов
ping
как угрозу, поэтому многие из них на
страивают свои сетевые экраны или устройства так, чтобы не отвечать на любые сетевые запросы
{ Cto;.c-,11
Nt.tstJt
ping.
IR Lookup
Trl<.troute
1192.16&.0.1 0mpuд.IT., HtOrpiHM"ftHмot t(OJIW'ttCТaO UnpOCOI
pif\9
0om~•мn J;~npoc.ot ,Мng ~ )оррк,~,( ..... ,1~
1g2:. 161 .1. 1 (191. 168.1 . 1) : S6 doto ._yt.es ь1 t.е1 ,,.08 tJZ.tU. t. t : ~(8&f_."_. tt\M ti,... .. t,!z• •• O)'tes (t'08 19Z. 161. t . l : 1~...$~4•1 \\1•64 ttiJt•l 116 8:S 6-4 byte~ f,.o. lil.t6t.e.t: ·~..s.ct•Z tt1·64 t•.e-e.as7as " lr}'td (f'oa l'Z 161. 8 , 1: tcap_ sf,Q-) t.\.\ ..68 t.i~t . M5 IU i4 byt.•• lr"t.М 192.16t.t. t ; f CIIO_,eq-.4 tt\•64 HR8'•8.S8Ь •s
64 Ь4
Whois,
fi~r
Port SUn )
Администрирование
482
Сетевая утилита:
OS Х Lion
Lookup
Если вы можете успешно выполнить
ping других сетевых устройств по их
IР-адресу, но попытка соединиться с другим устройством по имени хоста
не работает, то проблема связана с DNS. Просмотр в сети позволяет nротестировать разрешение имен и на сервере Для использования
1.
Lookup вьmолните следующие шаrи.
Запустите Программы/Утилиты/Сетевая утилита
ties/Network Utility) 2.
(network lookup) DNS.
и затем щелкните на вкладке
(! AppHcations/Util iLookup вверху.
Введите IР-адрес или имя хоста сетевого устройства, чтобы протести ровать разрешение
DNS.
Начните с введения имени хоста устройства или службы в локальном до мене. Если удается разрешить имена локальных хостов, но не имена хо
стов Интернета, то это указывает, что локальный сервер
DNS разрешает
локальные имена, но не соединен правильно со всемирной сетью DNS.
Если локальный домен отсутствует, можно использовать любое имя хоста Интернета.
3.
Щелкните на кноnке
Lookup, чтобы инициировать процесс просмотра
в сети.
Усnешный nрямой nросмотр вернет IР-адрес введенного имени хоста.
Успешный обратный просмотр вернет имя хоста для введенного IР адреса.
4.
Если не удается nолучить ответ любого из просмотров, то это значит, что Мае не подключен к DNS-cepвepy. Можно протестировать соеди
нение, отnравив nакет
ping по IР-адресу DNS-cepвepa.
АОО
{ Cooй
Nt
Pi1>9
81 ·~ Tr•шout•
Whoi>
fi1>9
Вмдмп мнтtр.,..,• адрес дм nомtка.
lиrwr.m~jutsu.co3
:: q<JESt!Oit SECtiOII: ;Jerver,.oc,utw.
;:
AНSitA
1N
1~WJtP l.O.IU.I М~~мfii"WW.8Jt~c~
~у
SECTJQN :
a •rv•r.нc:jutsu .co. .
7lH
lH
tNANE
.a<jutw.ctytкln•- ••b.c.:o..
l'on Scon
1
Урок б . Конфигурация сети
483
Примечание. Функция nросмотра утилиты чена для проверки разрешения имен разрешать имена
Network Utility не nредназна Bonjour. Таким образом, она не может
.local.
Сетевая утилита:
Traceroute
Если вы можете соединиться с одними сетевыми ресурсами, а с другими нет, утилита
-
nозволит оnределить, где разрьmается соединение.
Traceroute
Помните, что соединения
WAN
и Интернет требуют nересылки данных
через множество сетевых маршрутизаторов до места назначения. Инстру
мент
Traceroute будет
nроверять каждый сетевой nереход между маршру
тизаторами с nомощью инструмента
ping,
чтобы оnределить, где соедине
ния отказывают или замедляются.
Для использования
Traceroute вьmолните следующие шаги.
1.
Запустите Программы/Утилиты/Сетевая утилита {!Applications/Utilities/Network Utility) и затем щелкните на вкладке Traceroute вверху.
2.
Введите rР-адрес или имя хоста сетевого устройства, чтобы nротрас сировать соединение с этим устройством.
Начните с ввода IР-адреса nостоянно доступного устройства в
LAN,
такого как сетевой маршрутизатор. Имейте в виду. что исnользование имени домена nредполагает, что комnьютер Мае правильно взаимодействует с DNS-cepвepoм. Это мо
жет не соответствовать действительности при проблемах с подклю чением.
3.
Щелкните на кнопке Trace, чтобы инициировать процесс Если трассировка
(traceroute)
traceroute.
прошла усnешно, она должна вернуть
сnисок маршрутизаторов, которые требуются для выполнения соеди
нения, и время, которое требуется пакету
ping
для nеремещения до
каждого сетевого маршрутизатора. Заметим, что на каждое расстоя ние отправляются три пробы, поэтому для каждого перехода будет пе речислено по три значения времени. В данном случае задержка также
обычно измеряется в миллисекундах, поэтому задержка больше одной
секунды будет необычным значением . Примечание. Если
traceroute
не получает ответа от какого-либо маршру
тизатора на пути следования, вместо его адреса она покажет звездочку.
Админиарирование
484
OS Х Lion
Когда маршруты к локальным устройствам будут усnешно nроложе
4.
ны, можно nереключиться на адреса
WAN или Интернета.
С nомощью инструмента
можно выяснить, что причиной
traceroute
nроблемы является конкретный маршрутизатор. Примечание. Некоторые сетевые администраторы рассматривают чрез мерное количество заnросов
ping
как угрозу, nоэтому многие из них на
страивают свои сетевые экраны или устройства так, чтобы не отвечать на любые сетевые запросы
ping.
SI ЦMTt Ctтt:IOM ц.рt.С A/IJI OТCIII_JII.ИUH14• MNТt pнt:T· 14PWPyrJ.
::=:::J
l www.lpPtf.(Qm
11 12 U 1• 1S 1' 17
Uunptllllttp
tO.o.J.l iiUМWWW.fXamplt,com)
wrto• н · 1284 ... П•~ ьt2.c: . te\\o , n•t (lB. l 48 .69. st) IS . 714 as v~r\O·tc-t.t29fl·H•-b1Z.c.teHo.net (ZU. aS.141., ut) И.Z• 7 ._. 99.292 •.s oe•2:.rl1.frnlc;ve... II• . Ыt.gi n . l'lt.t net (1.2:9 ZSI . $. 2:17) 84 .9)9 as 83 lll •• ' ' ' 196 а o5- t.rlJ ...st.J'Itel: . n\ . ЬЬ.otn .n tt .I'W! t (U9.2:S8.3.6l) ttS ,4S6 •• 115.138 •• tM.t39 •• ••-7 . r2l.ostlfWot2.u-.s.Ы. . Qtn . nt.t . мt (t2:9 . lst.Z. 144} 116.474 u 11S. S4S as 18S . 783 •s oe
Что вы изучили
.,.
Пакет и нтернет-протоколов -
TCP/IP- является основой nочти для DHCP обеспечивает автомати ческую конфигурацию сетей TCP/IP, а DNS - именование локальных и глобальных хостов TCP/IP. всех локальных и глобальных сетей.
.,.
Lioп поддерживает большой набор аппаратных сетевых интерфейсов, виртуальных сетевых интерфейсов и сетевых протоколов. Все они
управляются через паиель настроек
.,.
Lion
Network.
включает множество инструментов решения сетевых лроблем,
среди которых nаиель настроек Сеть сети
(Network Diagnostics)
(Network), мастер Диаrностижа (Network Utility).
и Сетевая утилита
Урок б . Конфигурация сети
485
Ссылки Общая информация о сети
"'
TS\629, 'WeU-Icno\vn' ТСР and UDP ports used Ьу Apple software products
"'
НТ3152, Apple USB Modem: Frequently asked questions (FAQ)
"'
TA2053l, Мае OS Х: Frequently Asked Questions (FAQ) for РРР Modem Connections
"'
ТА20530, Мае OS Х: DSL/PPPoE Frequently Asked Questions (FAQ)
"'
НТ3821, Мае
OS
Х
10.6 Snow Leopard: The AirPort status menu (AirPort Menu
Extra) FAQ Устранение неполадок с сетью
"'
НТ1714, Solutlons for connecting to the Internet, setting up а small network, and trouЬ\eshooting
"'
НТ4628, ТrouЬ\eshooting Wi-Fi issues
"'
TS1843, Мае OS: TrouЬ\esh()oting 'А coпnection failure has occurred; 'The specified server could поt Ье found' or Sirnilar Messages
"'
TS3798,lnternet connection does not work with an IP address space of 169.254.хх:х. ххх from ISP, router, or manual configuration
"'
TS2756, iPhone: TrouЬieshooting Personal Hotspot
Адреса
.,..
URL
Статья в Викиnедии об эталонной модели
OSI: http://en.wikipedia.org/wiki/
OSI_тodel
"'
База данных
lEEE для OUl, используемых в
адресах МАС:
http://standards.ieee.
orglregauth!oui/index.sl1tтl
"'
Статья в Википедии, посвященная нотации CIDR: http://enжikipedia.org/wiki/
Classless_ Inter-Domain_Routing "'
Статья в
Викиnедии.
nосвященная
nакету интернет-протоколов:
http:/1
en. wikipedia.orglwiki/lnternet_protocol_suite "'
Статья в Викиnедии, nосвященная
DNS:
http://en.wikipedia.org/wiki/Doтain_
Naтe_Systeт
.,..
Статья в Википедии, посвященная
DHCP: ltttp:llen.wikipedia.orglwiki/Dhcp
Обзорные вопросы 1.
Что означают термины интерфейс, протокол и служба в отношении компью терных сетей?
Админиарирование
486 2.
OS Х Lion
Каково назначение адресов интернет-протоколов (IP) и масок подсети? Какой они им:е ютформат?
3.
Как в пр отокоnе IP испоnьзуется адрес МАС для отправки сообще.ний между компьюте рами в локальной вьrчиспитеnьной сети
4.
глобальную выч:испитепьную сеть
5.
(LAN)?
Как в протоколе IP nроизводится nepecыrrкa сообщений между комnьютерами через Как Служба имен доменов
(WAN)?
(DNS) применяется дпя облегчения испоllЬЗования сетевых
имен?
б.
Как сетевые устройства попучают и используют адреса локальной связи TCP/IP?
7. 8.
Какие интерфейсы и протоколы nоддерживаются no умолчанию в ОС Lion?
9.
Как nорядок сетевых сnужб влияет на подключение к сети? Как, испоllЬЗуя пане~~ь настроек Сеть (Nenvork), сказать, какой интерфейс в данный мо мент используется сетью?
1 О. 11.
Какую функциональность поддерживает ОС Lion с помощью nротокола AppteTalk? Какие существуют четыре общие проблемы, которые могут прервать работу сетевых спужб на компьютере Мае?
12.
Как можно узнать МАС-адреса для всех сетевых интерфейсов комr1ьютера?
Ответы
1.
Интерфейсом называе1'ся любой канал, через который могут передаваться данные в сети. Аnпаратные сетевые интерфейсы определяются физическими
сетевыми соединениями, в то время как виртуальные се1'евые интерфейсы являются логическими сетевыми соединениями, которые действуют поверх аnпаратных сетевых соединений.
Протокол является множеством правил, которые исnользуются дllЯ оп.исания коммуникации по сети определенного тиnа. Протоколы нужны для того, что
бы отдельные сетевые устройства правильно взаимодействовали друг с дру гом. Наконец, сетевая с11ужба (в контексте панели настроек Сеть
[Network))
является совокуnностью настроек, которые определяют сетевое nодключе ние.
2.
Адрес интернет-протокола
(IP)
оnределяет местоположение конкре1'ноrо
сетевого устройства. tР-адреса явлЯJОтся основным средством идентифика
ции, которое использует пакет интернет- nротоколов
TCP/IP для
локальных
и rлобальньrх вьrчислителыfьrх се1'ей. Маски подсети используются сетевыми устройствами для идентификации своего диаnазона адресов локальной сети и для определения, что исходящие данные предназначены для сетевого устрой
ства в
LAN. Наиболее распространенные IР-адреса и маски nодсети исnользу IPv4. Адреса IPv4 являются 32-битным чис
ют одно и то же форматирование
ловым представлением в четырех груnпах по четыре цифры, известньrх как октеты, разделенные точками. Каждый октет имеет значение между О и
255.
Урок б . Конфигурация сети
З.
487
Если сетевому устройству необходимо nослать даннъrе друтому сетевому устройству в той же сети
LAN, оно будет адресовать
исходящие nакеты на ос
нове МАС-адреса устройства места назначения.
4.
Сетевой клиент исnользует маску nодсети для оnределения, что IР-адрес места назначения находится в текущей локальной сети. Если IР-адрес места назначе ния не находится в сети
LAN, то он nредполагает, что адрес места назначения
находится в друтой сети, и nошлет данные на IР-адрес локального сетевого марwрутизатора. Сетевой маршрутизатор nошлет затем данные через соеди
нение WAN друтому марwрутизатору, который, как он считает, ближе к месту назначения. Это будет nродолжаться через соединения
WAN от маршрутиза
тора к маршрутизатору, nока данные не достигнут своего места назначения.
5.
Служба
DNS исnользуется для трансляции
имен хостов в IР-адреса через nро
смотр вnеред и трансляции IР-адресов в имена хостов через обратный про смотр. Служба
DNS
организована как иерархия расnределенных
миру серверов доменов. Локальные серверы
DNS
no
всему
обесnечивают разрешение
имен и, возможно, имен хостов для локальных клиентов. Эти локальные сер веры
DNS соединяются
с ~ерверами
DNS выше в
иерархии
DNS для
разреше
ния как неизвестных имея хостов, так и имен доменов локальных хостов.
б.
Если
DHCP оnределен в качестве конфигурации для соединения TCP/IP и DHCP недоступна, комnьютер автоматически выберет случайный IР
служба
адрес в диаnазоне 169.254.ххх.ххх. Он nроверит локальную сеть, чтобы убе диться, что ни одно друтое сетевое устройство не использует случай но сгене
рированный I Р-адрес nеред назначением IР-адреса. В большинстве случаев, однако, такая адресация не является нормой и часто указывает на nроблемы со службами
7.
Lion IJI.
DHCP.
nоддерживает следующие сетевые интерфейсы и протоколы. Семейство стандартов апnаратных сетевых интерфейсов проводного
Ethernet IEEE 802.3. IJI.
Семейство стандартов беспроводных (Wi-Fi) аnnаратных сетевых интерфейсов
IEEE 802.1 1.
IJI.
Апnаратный сетевой интерфейс FireWire IEEE
IJI.
Апnаратный сетевой интерфейс аналогового модема.
IJI.
Апnаратный сетевой интерфейс беспроводного стандарта Bluetooth.
IJI.
Подключение через USВ-порт сетевых адаnтеров сотовой связи.
IJI.
1394.
Виртуальный сетевой интерфейс виртуальной частной сети
(VPN)
через
Протокол туннелирования соединения точ:ка-точка (РРТР).
IJI.
Виртуальный сетевой интерфейс уровня
VPN через Протокол туннелирования 2 (L2TP) через защищенный интернет-протокол (JPsec).
Администрирование
488 .,.
Виртуальный сете.вой интерфейс Протокол соединения точка-точка че рез
.,. .,.
OS Х Lion
Ethernet (РРРоЕ) .
Виртуальный сетевой интерфейс 6
to 4.
Виртуальную локальную вычислительную сеть
(VLAN)
через стандарт
IEEE 802.1Q. .,.
Виртуальньiй сетевой интерфейс агрегации каналов через стандарт
IEEE
802.3ad. .,.
Протокол управления передачей/Межсетевой nротокол
(TCP/IP), извест-
ньiй также как пакет интернет-протоколов .
.,.
Протокол динамической настройки хоста
.,.
Протокол Службы имен доменов
.,.
Протоколы Сетевой базовой системы Ввода/Вывода (NetВIOS) и Службы имен Интернет Windows
8.
(DHCP).
(DNS).
(WrNS) .
.,.
Протокол аутентификации в сетях Ethernet через 802.1Х .
.,.
Протокол передачи точка-точха (РРР).
Список порядка сетевых служб используется для определения основного се тевого интерфейса, если имеется более одного активного интерфейса. Весь сетевой трафик, который не обрабатывается через лока11ьное соединение с
активным сетевым интерфейсом, посылается в основной сетевой интерфейс. Таким образом, весь интернет-трафик отnравляется через основной сетевой интерфейс. Более того, все разрешения DNS-имен обрабатываются через ос новной сетевой интерфейс.
9.
На паиели настроек Сеть
(Network)
все сетевые интерфейсы с зеленым ин
дихатором состояния используются для работы сети. Однако весь сетевой трафик, который не обрабатывается локальным подключением, будет отправ ляться на основной сетевой интерфейс. Основной сетевой интерфейс
-
это
самый верхний интерфейс в списке.
1 О.
ОС
1 1.
Четыре расnространенные nроблемы, которые nрерывают работу сетевых
Lion не nоддерживает nротокол AppleTalk.
служб на комnьютерах Мае.
.,.
Разъединенкый сетевой кабель nриводит к отключению сетевого адап тера
.,.
.
Неработающий nорт сетевого интерфейса приводит к отключению сете вого адаптера.
Урок б. Конфигурация сети
""
Проблема службы ции
.., 12.
489
DHCP будет преnятствовать правильной конфигура
TCP/IP.
Проблема службы
DNS будет nреnятствовать разрешению имен хостов.
Узнать МАС-адреса всех сетевых интерфейсов комnьютера можно из паиели Свойства
(lnfo)
Сетевой утилиты
(Network Utility).
Урок7
Сетевые службы Современные операционные системы nредоставляют большое количество разнообразных сетевых служб и служб Интернета. Все они обладают по хожей базовой сетевой архитектурой клиентского программного обеспе чения, которое обращается к службам, и серверного программного обе сnечения, предоставляемого этими службами.
OS
Х
Lion
обеспечивает
поддержху многих популярных сетевых протоколов, позволяя обращаться
к различным сетевым службам. С другой стороны, возможно, самым охраняемым секретом комланки
Apple является
тот факт, чт9
OS Х Lion
и
OS
Х
Lion Server -
практически
одинаковые операционные системъr. Многие базовые технологии, кото рые делают ОС Lion стабильной и защищенной клиентской операционной системой, используются и в серверной версии.
множество тех же самых сетевых служб, что и
Lion может предоставить Lion Server. В Lion Server
включены некоторые дополнительные сетевые службы и администра тивные инструменты, а в остальном две системы используют одно и то
же nрограмммое обесnечение для nредоставления большинства сетевых служб. Большая часть этой функциональности сетевых служб обусловлена ис nользованием
UNIX в качестве основы для Lion, что открывает дороrу про
rраммному обеспечению с открытым исходным кодом. Следовательно, ком
nьютер Мае должен хорошо интеrрироваться с любой другой современной оnерационной системой для доступа и nредоставления сетевых служб. В этом уроке мы сосредоточимся на использовании
Lion
в качестве
сетевого клиента и общего ресурса для множества сетевых и интернет служб. Сначала вы nознакомитесь с ключевыми приложениями сетевых служб, встроенными в
Lion. Затем узнаете, как Lion может обращаться к
общим ресурсам и nредоставлять общий достуn посредстnом служб обще го достуnа к файлам и веб-ресурсам. Затем вы узнаете, как обращаться к
множеству служб общего доступа сети и хоста и включать их. Вы также изучите технику защиты и устранения неполадок с данными службами. Наконец, вы nознакомитесь с клиентским аспектом архитектуры служб
Администрирование
492
каталогов
OS Х Lion
Lion, научитесь ими управлять и устранять неполадки с сетевы
ми технологиями идентификации и авторизации. Примечание. В да н ной главе nредполагается, что вы имеете фундамен тальное nредставление о связанных с
Lion сетевых темах, таких как Lnternet Protocol (IP) и Domain Name Service (DNS). Эти темы раскрыты в уроке б.
Сетевые службы С точки зрения архитектуры, сетевые службы опредемются клиентским программным обеспечением (созданным дм доступа к этой службе) и серверным программным обеспечением (созданным дм предоставления службы). Коммуникация между клиентским и серверным программными обеспечениями осуществляется общеизвестными сетевыми протоколами или стандартами . При соблюдении таких стандартов разработчики про граммного обесnечекия могут создавать уникальное, но при этом совме
стимое сетевое программмое обеспечение клиента и сервера. Это позво мет выбрать nрограммвый инструмент, который лучше всего подходит для ваших п отребностей. Например, можно исnользовать встроенный почтовый клиент
Lion Mail,
созданный компанией
Apple
дм доступа к
nочтовым службам, или программмое обеспечение, предоставмемое
Мicrosystems или
Sun
Microsoft.
Программное обеспечение сетевых служб Обычно клиентское Программное обеспечение имеет форму самостоя тельных приложений, как в случае со многими интернет-службами (таки
ми как электронная почта и веб-браузеры). Иногда клиентское Програм мное обеспечен ие интегрировано в операционную систему, как, наnример, службы файлов и печати. В любом случае, когда создается соединение с сетевой службой, настройки дм этой службы сохраняются в файлах на строек на локальном компьютере. Эти клиентские настройки часто вклю
чают местоположения ресурсов и информацию аутентификации. С другой стороны этого тандема находится серверкое nрограммкое обесnечение, nравильная настройка которого
-
значительно более слож
ная задача. Адмивистраторы серверов могут nотратить месяцы на соз
дание, конфигурирование и администрирование nрограммнаго обеспе чения, которое nредоставляют сетевые службы. Серверные настройки включают nараметры конфигурации, настройки протоколов и информа цию учетной заnиси.
Урок
7. Сетевые службы
493
Файnовое храниnище
Приложения обращаются к службам
Веб Эnекrронная nочта Чат
Совместная работа Сnужбы каталогов Уnравnение
n Требуется обоюдная настройка
Коммуникация сетевых служб Сетевые клиенты и серверы (иногда различных nроизводителей) взаимо действуют с nомощью общеизвестных сетевых nротоколов или сетевых стандартов. Протокол становится стандартом, когда он широко расnро
странен и ратифицирован органом стандартизации. Конкретный сетевой nротокол, в частности, оnределяет, какие nорты ТСР или
UDP
исnользу
ются для взаимодействия.
Основное свойство обоих трансnортных механизмов
-
ТСР и
UDP -
состоит в возможности обрабатывать несколько одновременных соеди нений и nротоколов служб. Это реаnизуется nрисвоением каждой комму никационной службе сnециального номера nорта или диаnазона nортов. Порты соединений ТСР и
UDP оnределяются между О и 65535. Наnример,
стандартным портом ТСР для трафика веб - браузера является nорт 80. При решении проблем сетевой службы необходимо знать номера портов или их диаnазоны для этой службы.
Apple
nоддерживает широко исnользуе
мые сетевые службы и их соответствующие nорты ТСР и торых вы найдете в документе Базы знаний
TS1629, Well
UDP, сnисок ко and
Кnown' ТСР
UDP ports used Ьу Apple software products. Примечание. В этом руководстве подразумевается, что для каждой се
тевой службы используются номера и диапазоны портов
no
умолчанию.
Сетевые администраторы могут исnользовать другие номера портов для тестирования, «Скрытия» службы или для обхода ограничений маршру тизатора.
Администрирование
494
05 Х Lion
Идентификация сетевых служб Для обращения к сетевой службе нужно знать как минимум ее располо жение в сети и, возможно, использовать один из способов удостоверить свою личность для поставщика службы. Для некоторых сетевых служб
требуется вручную указывать местоположение службы с nомощью IР адреса
(Internet Protocol)
или имени хоста
DNS (Domain Name Service).
Друrие поддерживают динамическое обнаружение служб, которое про стым просмотром списка достуnных служб nозволяет легко найти нуж
ную. Детали, касающиеся динамического обнаружения сетевых служб, рассматриваются в следующем разделе этого урока.
Выбрав сетевую службу, к которой нужно nодключиться, зачастую при ходится удостоверить свою личность для поставщика службы. Этот процесс назьшается аутентификацией (или nроверкой личности). Усnешная аутенти фикация
-
это, как nравило, последний шаr в установке подключения к этой
службе. После установки nодключения обычно вступают в действие техноло гии безопасности, которые гарантируют, что nользователю разрешено обра щаться только к определенным ресурсам. Этот процесс называется авториза
цией. Обе эти фундаментальные концеnции сетевых служб, аутентификация и авторизация, будут рассматриваться на nротяжении всеrо урока.
Дин а мическое обнаружение сетевых служб Требовать от пользователей вручную вводить сетевые адреса для доступа к сетевым службам
-
значит, относится к ним не слишком дружелюбно.
Как быть при соединении с новой сетью, в которой вам не известны имена
всех доступных ресурсов? Что делать, если необходимый ресурс находит ся на клиентском комnьютере, у которого нет имени хоста стоянного IР-адреса? Для решения этих вопросов
DNS или по Lion поддерживает про
токолы динамического обнаружения сетевых служб. Протоколы динамического обнаружения сетевых служб позволяют nросматривать ресурсы локальных и глобальных сетей, не зная конкрет ных адресов служб. По сути, сетевые устройства, которые предоставляют службу, объявляют о своей доступности в сети, и клиенты, которые ищут службы, запрашивают и получают эту информацию, чтобы предоставить
nользователю список достуnных вариантов выбора сетевых служб. Когда достуnные сетевые ресурсы изменяются или клиент nеремещается в дру
гие сети, nротоколы динамического обнаружения служб автоматически
обновляют список достуnных служб.
Урок
Lion
7. Сетевые службы
495
широко исnользует динамическое обнаружение сетевых служб.
Оно, наnример, nозволяет nросматривать достуnные сетевые общие nаn ки из
Finder
и находить новые сетевые nринтеры из системных настроек
Печать и сканирование
енные в
Lion,
(Print & Scan). Другие сетевые nриложения, встро
используют их для поиска множества общедостуnных ре
сурсов, включая
Safari
и
iChat, Захват изображений (Image Capture), iPhoto, iTunes, Lion Server Admin Tools. Бесчисленные сетевые nриложения сто
ронних поставщиков также используют возможности динамического об наружения сетевых служб. Важно иметь в виду, что протокол обнаружения исnользуется толь ко, чтобы nомочь пользователю и системе найти доступные службы. Как
только nротокол обнаружения предоставляет комnьютеру список доступ ных служб, его работа выполнена. Когда вы соединяетесь с обнаруженной службой, Мае устанавливает с ней соединение с помощью собственного nротокола коммуникации службы. Наnример, протокол обнаружения служб
Bonjour nредоставляет список доступных файловых служб, но когда
вы выбрали файловый сервер из этого списка, Мае установит соединение с сервером с nомощью nротокола
Lion
AFP.
предоставляет встроенную поддержку следующих протоколов
динамического обнаружения сетевых служб. 11>
Многоадресное разрешение DNS-имен
no протоколу Bonjour на UDР 5353. Bonjour является реализацией компании Apple набора черновиков стандартов Zero Configuration Networking, или Zeroconf, в которых освещаются вопросы автоматической конфигу рации локальной сети, именование и обнаружение служб. Bonjour порту с номером
основной набор протоколов динамического обнаружения служб, ко торый используется собственными службами и приложениями ОС
Lion.
Предпочтение отдается
стандартах
TCP/IP
Bonjour,
nоскольку он основывается н а
и, следовательно, хорошо интегрируется с дру
гими сетевыми службами на основе добавлена nоддержка протокола
TCP/IP. В Мае OS Х vlO.S была Wide-Area Bonjour, с помощью кото
рого можно nросматривать также и ресурсы глобальной сети. Хотя локальный
Bonjour не требует конфигурации, Wide-Area Bonjour тре
бует настройки Мае на исnользование DNS-cepвepa и домена nоиска, который поддерживает этот nротокол. Конфитурирование сматривалось в уроке
6.
DNS
рас
496
Администрирование
OS Х Lion
Дополнительная информация. Доnолнительную информацию о можно найти по адресу: ~
Zeroconf
http://www.zeroconf.org.
Server Message Block (SMB, блок сообщений сервера) на UDP-nopтax 137 и 138. Изначально разработанный комnанией Мicrosoft, nротокол SMB стал самой широко используемой сетевой службой для аредо ставления общего доступа к файлам и nринтерам. Практически все современные оnерационные системы включают nоддержку nротоко
ла SМВ. Реализация протокола
SMB
комnании
Apple
также nоддер
живает просмотр с помощью устаревших nротоколов
Network Basic Input/Output System (NetВIOS, сетевая базовая система ввода-вывода) и Windows Internet Naming Service (WINS, служба имен в Интернете для Windows). Подробности настройки nротоколов NetВIOS и WINS также nриводятся в уроке б.
Примечание. Начиная с Мае OS Х vlO.S, протоколы обнаружения Bonjour и
SMB болъше нельзя отключить из графического интерфейса.
Примечание. Начиная с Мае
OS
Х
vl0.6,
nротокол nросмотра сети
AppleTalk больше не nоддерживается. Идентификация хостов в сети Если требуется nредоставить сетевые службы со своего комnьютера Мае или идентифицировать свой Мае с другого комnьютера, nонадобится на строить комnьютер так, чтобы другие хосты сети могли легко находить
ero.
Даже если вы не предоставляете службы общего доступа к файлам
со своих клиентов Мае, но планируете исnользовать какие-либо сетевые средства администрирования, то nонадобится использовать оnределен ные сnособы идентификации своих клиентов Мае в сети. Как минимум ваш Мае может быть достуnен по IР-адресу, но IР-адреса трудно заnоминать и они могут изменяться, если Мае исnользует
DHCP.
Поэтому для вас и других сетевых клиентов значительно удобнее находить
Мае по сетевому имени и через службу обнаружения. Методы сетевой идентификации в ~
Lion
включают следующее.
IР-адрес(а). Основной сетевой идентификатор Мае, который всегда может исnользоваться для установления сетевого соединения.
~
DNS-имя хоста. Все комnьютеры Мае имеют имя хоста, настраивае
мое nосредством одного из двух методов. Традиционно эти имена об служиваются DNS-cepвepoм, который уnравляется администратором.
Урок
7 . Сетевые службы
497
Мае nоnытается разрешить свое имя хоста, выполнив обратный nро смотр по своему основному IР-адресу. Однако создание и обновление DNS-зanиceй клиентских компьютеров
-
это дополнительная работа,
которую многие администраторы не хотят выполнять. Поэтому, если
комnьютеру Мае не удается получить свое имя хоста с DNS-cepвepa,
то будет исnользовано Bonjour-имя .
.,.
Имя комnьютера. Это имя исnользуется другими системами комnа
нии Apple для идентификации компьютера. Имя комnьютера является частью реализации протокола
Общий доступ
Bonjour и задается на паиели настроек (Sharing). Имя компьютера также исnользуется новой в
Lion функцией
обмена файлами между двумя комnьютерами, которая
называется
.,.
AirDrop.
Bonjour-имя. Как говорилось ранее,
Bonjour
является основным nро
токолом динамического обнаружения сетевых служб в Мае OS Х. Кроме того,
Bonjour nредоставмет удобную систему именования для
исполь
зования в локальной сети. Bonjour-имя обычно похоже на имя компью тера, но отличается тем, •1то отвечает стандартам именования заканчивается на
.locaJ. Это
DNS
и
позволяет Воnjоur-имени nоддерживаться
большим числом сетевых устройств, чем стандартное имя компьютера, которое обычно поддерживается толъко системами
.,.
же задается на па н ели настроек Общий доступ
Apple. Это (Sharing).
Имя
устаревших
NetBIOS/WINS.
Исnользуется
для
имя так
Windows-
пpoтoкoлoв динамического обнаружения сетевых служб как часть службы ступ
SMB. Это имя задается либо на паиели настроек (Sharing), либо на паиели настроек Сеть (Network).
Идентифихатор
Пример
Кем задается:
Общий до
Кем используется
IР-адрес
10.1.17.2
На паиели на-
Любым хостом
строек Сеть
сети
(Net-
work) DNS-имя хоста
Имя компьютера
clientl7.pretendco.com
Оnределяется
Любым хостом
DNS-cepвepoм
сети
Клиент17
На nаиели на-
Системы Мак
строек Общий
(Bonjour или AirDrop)
доступ
(Sharing)
Админиарирование
498
OS Х Lion
Идентификатор
Пример
Кем задается
Кем
Имя
Клиент17.
На паиели на-
Любойхает
local
строек Общий
Bonjour
используется
Bonjour
доступ Имя
NetBIOS
КЛИЕНТ17
(Sharing)
На паиели на-
строек Сеть
Любой хост SMB
(Net-
work) Конфиrурирование сетевой идентификации IР-адресом комnьютера Мае и DNS- именем хоста обычно уnравляет сете вой администратор. Но если на компьютере правильно сконфиrурирова ны настройки TCP/IP, как оnисывается в уроке 6, то эти два идентификато
ра уже должны быть заданы. Если на Мае настроены несколько IР-адресов или DNS-имен хоста, то компьютер будет принимать подключения также и по ним.
Однако для протоколов динамического обнаружения сетевых служб Мае будет использовать сетевую идентификацию, которая nокальна мо жет задаваться администратором. По умолчанию Мае автоматически
выберет имя на основе либо DNS-имени, либо имени, которое выбрал
пользователь с помощью Ассистента настройки
(Setup Assistant). Впрочем,
администратор в любое время может изменить сетевой идентификатор
компьютера на паиели настроек Общий достуn
(Sharing). Просто введите
имя в nоле Имя комnьютера
и система задаст имя для
(Computer Name),
каждого достуnного nротокола обнаружения.
И.u wownwoпp.a:
МОМ: М~ с
.
:::.r:т=~==т wtyY~.m~ · f~n. .. 1 Например, если ввести имя компьютера «Мой Мае», то именем
jour
будет
«Moj-Mac.local»,
а именем NetВIOS/WINS будет
Bon«MOJ_MAC».
Если выбранное имя уже используется другим локальным устройством, то Мае автоматически добавит к концу имени число. Если в сети использу ется несколько доменов или рабочих групп, то для NetВIOS/WINS может
потребоваться дополнительная настройка (см. урок 6).
Урок
Для локальной службы
7. Сетевые службы
499
Bonjour дополнительная настройка не требу Bonjour (не совпадающее с именем кнопке Изменить (Edjt) под nолем Имя ком
ется. Если нужно задать другое имя
компьютера), щелкните на
пьютера (Computer Name), чтобы отобразить поле Имя локального узла (Local Hostname). В этом окне также можно зарегистрировать идентифи катор комnьютера для Wide-Area Bonjour. Для этого выберите флажок Ис пользовать динамическое общее имя узла (Use dynamic global hostname), чтобы отобразить настройки Wide-Area Bonjour. ИCrю••)ONfi но МШI
An• дonyn.a на пот кownwoп.p АРУf"М•
кoмn-..toТf:PC)I
k1
llwt" АСЖМ.,нсЖ (trм.
КNAIIO.MИ40ro yua. (мoj•Mac~loul=.----------.j
8 Иcnoл»>un. AМн.uttNt
1 Отutнмт. :J 1
01(
J
Использование сетевых приложений В связи с широким расnространением пакета интернет-протоколов ТСР/
IP
почти для всех коммуникаций
LAN, WAN
и Интернета, не существует
разницы между тем, обращаетесь вы к стандартной сетевой службе или к
интернет-службе. Почти все сетевые службы работают в
LAN точно
так
же, как и в Интернете. Основное различие между ними состоит в обла сти действия. Такие службы, как электронная nочта и мгновенный обмен сообщениями, могут, конечно, работать и на локальном уровне, но они созданы для коммуникации между разделенными сетями и серверами. ОС
Lion включает ряд клиентских nриложений, созданных для доступа к раз личным сетевым службам. ри
В ОС Lion введена новая паиель настроек Почта, адреса и календа (Mail, Contacts, & Calendars), обеспечивающая единый унифицирован
ный интерфейс для настройки учетных записей сетевых служб, которые
используются в программах
iChat.
Mail, iCal,
Адресная книга
(Address Book)
и
Другими словами, ввод одной учетной записи сетевой службы на
паиели настроек Почта, адреса и календари (МаН, настроит все четыре основные сетевые
Contacts, & Calendars) nриложения в ОС Lion. Эти nри
ложения могут настраиваться на исnользование учетных заnисей сетевых
500
Администрирование
служб для Мicrosoft
Exchange,
MoЬileMe,
OS Х Lion
Gmail, Yahoo, AOL и
других рас
пространенных протоколов се-rевых служб.
~ ru.мtnм .nочт... црк• и. кuенд.i..Рм•
..ожно н.астромn. y..en4we unм<м Altll
A.Apeatoi& кнмrм, IC•I, "hat, M.ajlм AP'f""X nporpW..w.
-
~ 4.~tftiOt\f9m&JI.com ~
Q iCioud
POP..upetp p,.w&tpl
Exchange
moblle И~t"
Gм il Улgоо!
Aol. +
Другая
-
ОС
Lion может также
(7)
принять nрофиль конфигурация для автомати
ческой настройки учетных залмсей сетевых служб. Администратор сети может nредоставить nрофиль конфигурации; содержащий все необходи мые настройки для nравильной конфигурации сетевых nриложений в ОС
Lion
на использование конкретной учетной заnиси сетевой службы. Эти
настройки разворачиваются двойным щелчком на локальной коnии nро
филя конфигурации или если Мае управляется решением Maлagement
Доnолнительная информация .
службы
Moblle Device
(MDM).
MDM через Profile
OS
Х
Lion Server
может предоставлять
Maлager.
Для Мае существует множество отличных се-rевых клиентов независи
мы:х nоставщиков. При решении проблем ce-reвoro доступа использование
альтернативного се-rевого клиента является прекрасным сnособом опреде лить, связана ли проблема с программньrм обеспечением основного клиента.
Safari 5.1 для просмотра веб-сайтов ОС
Lion включает браузер Safari 5.1
от комnании
Apple. Safari является эф
фективным и надежным обозревателем, который nоддерживает большин ство сайтов. Разработчики комnании Apple даже сделали
Safari достуnным
Урок
для операционной системы
7. Сетевые службы
Windows.
501
Однако некоторые сайты могут не
правильно отображаться или не работать в
Safari. Если вьr не можете полу
чить доступ к определенным сайтам с помощью Safari, попробуйте браузер стороннего nоставщика. Для Мае существует несколько браузеров сторон них nоставщиков, включая
Firefox, OmniWeb и Opera.
~
,., -~...,,
r-!-. :",; .1-1
Безусловно, самая nоnулярная и вездесущая сетевая служба
- веб Hypertext Transfer Protocol (НТТР) с использованием ТСР-nорта с номером 80. Защищенная веб коммуникация, известная nод сокращением HTTPS, вьшолняет шифро вание НТТР-nротокола через Secure Sokets Layer (SSL)-подключение и по умолча