Netatalkのソースを表示

[[Category:ネットワーク]]
[[en:Netatalk]]
Netatalk は Apple Filing Protocol (AFP) のフリーなオープンソース実装です。Macintosh コンピュータのためのファイルサーバーとして Unix ライクなオペレーティングシステムで動作します。

==インストール==
Netatalk は {{AUR|netatalk}} パッケージで[[インストール]]できます。

==設定==
[[systemd#ユニットを使う|systemd]] を使って {{ic|netatalk.service}} を起動・有効化してください。

インストール時に作成される設定ファイル (アップグレード時にチェックされます) とは別に、netatalk は2つのファイルを生成します。システム UUID を記録する {{Ic|/etc/netatalk/afp_signature.conf}} または {{Ic|/var/state/netatalk/afp_signature.conf}} と、TimeMachine のボリューム UUID を記録する {{Ic|/etc/netatalk/afp_voluuid.conf}} または {{Ic|/var/state/netatalk/afp_voluuid.conf}} です。これらのファイルはパッケージを削除しても消されることなく、ローカルネットワーク上のサービスを識別するために残しておいてください。

Netatalk 3.x は単一の設定ファイル {{ic|/etc/afp.conf}} を使用します。詳しくは {{ic|man afp.conf}} や以下の例を見て下さい (プロセスが {{ic|afpd.log}} に書き込みを行えることを確認してください):
{{hc|/etc/afp.conf|<nowiki>
[Global]
 mimic model = TimeCapsule6,106
 log level = default:warn
 log file = /var/log/afpd.log
 hosts allow = 192.168.1.0/16

[Homes]
 basedir regex = /home

[TimeMachine]
 path = /mnt/timemachine
 valid users = tmuser
 time machine = yes

[Shared Media]
 path = /srv/share/media
 valid users = joe sam
</nowiki>}}
{{Warning|{{ic|afp.conf}} でシンボリックリンクを使ってはいけません。}}

===ゲストアクセス===
ゲストが共有フォルダに読み取りだけできるようするには、以下の行を {{ic|[Global]}} セクションに追加してください:
{{hc|/etc/afp.conf|<nowiki>
[Global]
uam list = uams_guest.so
</nowiki>}}
ゲストが読み書きできるようにするには、上記のように読み取りを可能にしてから以下の行を共有のセクションに追加してください:
{{hc|/etc/afp.conf|<nowiki>
[Your Share]
path = /mnt/public/share
rwlist = nobody
</nowiki>}}

==iptables==
ファイアウォールとして iptables パッケージを使っている場合、以下を追加してください (必要に応じて {{Ic|-I}} は {{Ic|-A}} に置き換えてください):
{{hc|Bonjour/Zeroconf|iptables -I INPUT -p udp --dport mdns -d 224.0.0.251 -j ACCEPT
iptables -I OUTPUT -p udp --dport mdns -d 224.0.0.251 -j ACCEPT}}
{{hc|AFP|iptables -I INPUT -p tcp --dport afpovertcp -j ACCEPT}}
{{hc|SLP|iptables -I INPUT -p tcp --dport slp -j ACCEPT
iptables -I OUTPUT -p tcp --dport slp -j ACCEPT
iptables -I INPUT -p udp --dport slp -j ACCEPT
iptables -I OUTPUT -p udp --dport slp -j ACCEPT}}
{{hc|AppleTalk|iptables -I INPUT -p tcp -m multiport --dport at-rtmp,at-nbp,at-echo,at-zis -j ACCEPT
iptables -I OUTPUT -p tcp -m multiport --dport at-rtmp,at-nbp,at-echo,at-zis -j ACCEPT}}

==Bonjour/Zeroconf の有効化==
Bonjour/Zeroconf は現在 netatalk の必須要件となっておりデフォルトでコンパイルされています。設定は必要ありません。netatalk は dbus リンクを使ってサービスを登録します。{{Ic|-mimicmodel}} を適切な文字列に設定してください (完全なリストは Mac の {{Ic|/System/Library/CoreServices/CoreTypes.bundle/Contents/Info.plist}} を参照)。

まだ実行していない場合は、[[systemd#ユニットを使う|systemd]] を使って {{ic|avahi-daemon.service}} を起動・有効化してください。