【2014年1月9日 51CTO外電頭條】在OS X Server 10.9中，Server.app已經(jīng)煥然一新，但如果大家曾經(jīng)在美洲獅版本中見(jiàn)過(guò)它、新版本仍然會(huì)帶給您熟悉之感。

基本上無(wú)論我們想利用OS X Server處理什么任務(wù)，都不可避免地要使用到Server.app。這套全方位服務(wù)器管理工具已經(jīng)徹底取代了獅子以及其它OS X舊版本中提供的那些高級(jí)但卻對(duì)用戶不夠友好的管理工具，同時(shí)仍然支持后者當(dāng)中的絕大部分功能。與美洲獅版本相比，這款應(yīng)用程序的外觀有了一定變化--背景質(zhì)地有所變化、默認(rèn)容器調(diào)整得更大、條目的排列與呈現(xiàn)方式也經(jīng)過(guò)重新審視，效果也都很不錯(cuò)--但基本上這還是同一套界面方案。

Server.app的作用包括以下幾點(diǎn)：

• 管理本地及Open Directory用戶及群組；
• 啟用、禁用以及配置服務(wù)，這些內(nèi)容我們將在后文中單獨(dú)進(jìn)行討論；
• 添加SSL證書(shū)；
• 設(shè)置遠(yuǎn)程管理偏好；
• 啟用推送通知功能；
• 檢查服務(wù)器的運(yùn)行狀態(tài)與日志信息。

大家可以直接在服務(wù)器上啟動(dòng)該應(yīng)用，或者將其安裝在任何OS X客戶計(jì)算機(jī)上并利用其主機(jī)名稱或者IP地址與自己的Mavericks服務(wù)器相對(duì)接--只需在"Manage"菜單中點(diǎn)擊"Connect to Server"就能輕松完成。在Mavericks版本當(dāng)中，Server.app能夠管理Mavericks服務(wù)器與更早的美洲獅服務(wù)器，因此如果大家需要管理多臺(tái)服務(wù)器但又不想讓它們一次性全部升級(jí)，只需使用Mavericks Server即可實(shí)現(xiàn)一套方案管理多種服務(wù)器的需求。相比之下，美洲獅中的Server.app就無(wú)法與獅子服務(wù)器連接，因此蘋(píng)果這一次的設(shè)定值得贊賞。

通過(guò)Mavericks版本的Server.app管理美洲獅服務(wù)器。

請(qǐng)大家從屏幕左側(cè)開(kāi)始，自上而下瀏覽一番--這就是我們需要打理的全部?jī)?nèi)容了。"Server"部分中的項(xiàng)目全部圍繞著服務(wù)器監(jiān)控及一般日常管理工作展開(kāi)。在這里，大家可以查看運(yùn)行時(shí)間與日志信息、使用情況統(tǒng)計(jì)、來(lái)自各項(xiàng)服務(wù)的日志文件以及服務(wù)器已經(jīng)生成的全部警報(bào)內(nèi)容。在"Alerts"部分，Mavericks還簡(jiǎn)化了項(xiàng)目名稱、旨在進(jìn)一步改善用戶友好特性。原本的"S.M.A.R.T. status"以及"Disk unreachable"已經(jīng)被合并為"Disk"，而且大部分標(biāo)題內(nèi)容也得到了簡(jiǎn)化。

其它Server.app使用情況還包括查看并變更IP地址與主機(jī)名稱信息、管理安全證書(shū)以及配備服務(wù)器的遠(yuǎn)程管理選項(xiàng)。我們的服務(wù)器可以通過(guò)SSH、屏幕共享或者其它運(yùn)行著Server.app的Mac客戶機(jī)實(shí)現(xiàn)遠(yuǎn)程管理。

***，Server.app中的Server部分也是大家為服務(wù)配置推送通知的區(qū)域。推送通知機(jī)制可為Mail、Contacts、Calendar以及Profile Manager服務(wù)所使用，從而在新信息、日歷約會(huì)或者其它數(shù)據(jù)進(jìn)入時(shí)及時(shí)對(duì)用戶發(fā)出提示。蘋(píng)果還在支持文檔中建議我們利用推送通知作為這些服務(wù)的有效數(shù)據(jù)輪詢服務(wù)后備方案。當(dāng)新的Alerts產(chǎn)生時(shí)，推送通知也會(huì)被用于向服務(wù)器管理員們發(fā)出警報(bào)--而且任何與該服務(wù)器連接且使用Server.app的Mac設(shè)備都將在自己的通知中心內(nèi)收到警報(bào)。

Server.app功能一瞥：管理遠(yuǎn)程訪問(wèn)設(shè)置。

監(jiān)控警報(bào)。

管理證書(shū)。

查看日志服務(wù)器與個(gè)人服務(wù)。

資源使用統(tǒng)計(jì)。

***，管理遠(yuǎn)程服務(wù)器。

推送通知可以由我們的服務(wù)器發(fā)送到任何OS X或者iOS客戶機(jī)，只要處于其管理之下皆可。大家首先需要利用企業(yè)Apple ID（注意，與我們?cè)贛ac App Store當(dāng)中使用的個(gè)人Apple ID或者開(kāi)發(fā)者賬戶不同）在蘋(píng)果公司處獲得推送通知服務(wù)證書(shū)，該證書(shū)的作用在于對(duì)往來(lái)于服務(wù)器及客戶機(jī)之間的通信內(nèi)容進(jìn)行加密--雖然其完全免費(fèi)，但需要每年更換一次。

在使用Server.app的過(guò)程中，我們的大部分時(shí)間都將被用在"Accounts"與"Services"這兩大部分之下。我們將在后文的"Open Directory"部分詳細(xì)講述有關(guān)Accounts的知識(shí)，因?yàn)樗闹饕饔迷谟趲椭行⌒推髽I(yè)的管理員利用自己的Mac設(shè)備對(duì)用戶證書(shū)及權(quán)限加以管理。這部分當(dāng)中包含著服務(wù)器管理工作中使用頻率***的各項(xiàng)服務(wù)，這也是大家在OS X Server上耗時(shí)最長(zhǎng)的內(nèi)容；我們將在后文中逐一解釋這些服務(wù)的特定用途以及功能。

Service面板當(dāng)中惟一新增加的通用型改動(dòng)就是Access部分，它能為用戶提供更多關(guān)于特定服務(wù)在特定時(shí)間點(diǎn)上的細(xì)化運(yùn)行狀態(tài)信息，其中還提供指向OS X Server幫助文件的鏈接、大家可以從中查詢關(guān)于各項(xiàng)服務(wù)的具體說(shuō)明。大多數(shù)情況下，這部分信息只會(huì)通知我們某項(xiàng)服務(wù)到底是處于運(yùn)行當(dāng)中還是已經(jīng)被關(guān)閉，但我得再次強(qiáng)調(diào)--現(xiàn)在咱們討論的是用戶友好度的問(wèn)題。這類(lèi)信息對(duì)于高級(jí)用戶來(lái)說(shuō)確實(shí)啰里啰嗦、毫無(wú)必要，但蘋(píng)果希望借助這些手段讓Server軟件能夠更容易地被新手所接受。

***，Server.app還為"Advanced"服務(wù)新增了獨(dú)立的管理單元，其中囊括了DHCP、DNS、FTP、NetInstall、Open Directory、Software Update以及Xsan等項(xiàng)目。這些服務(wù)在默認(rèn)狀態(tài)下全部隱藏在View菜單當(dāng)中（同樣，我們假設(shè)這是為了避免新手用戶在起步時(shí)面對(duì)這些項(xiàng)目被嚇退），但只要點(diǎn)擊任意項(xiàng)目、所有內(nèi)容都將被顯示在Server.app當(dāng)中--這時(shí)的效果與上代版本美洲獅完全一致。我們?cè)谙旅娴奈恼轮袑⒃敿?xì)探討它們的具體作用，不過(guò)與其它非高級(jí)服務(wù)不同、這些高級(jí)服務(wù)在Mavericks與美洲獅版本之間幾乎沒(méi)什么變動(dòng)。

Open Directory服務(wù)相當(dāng)于蘋(píng)果版本的微軟Active Directory。

Open Directory是OS X Server當(dāng)中的核心服務(wù)之一，因此我們接下來(lái)將用幾千字從用戶、群組以及權(quán)限等多個(gè)角度對(duì)其加以闡述。其重要的地位也使其成為我們需要***介紹的內(nèi)容（雖然在Mavericks當(dāng)中它歸屬于'Advanced'服務(wù)之下。）

Open Directory是一套基于LDAP的目錄系統(tǒng)，允許大家創(chuàng)建并管理用戶賬戶以及用戶賬戶群組。與微軟的Active Directory類(lèi)似，它允許我們的用戶利用自己的用戶名和密碼登入到計(jì)算機(jī)及服務(wù)當(dāng)中。管理員則可以利用它在Mac及iOS設(shè)備上強(qiáng)制執(zhí)行***項(xiàng)以及安全設(shè)置，這部分內(nèi)容在后面的Profile Manager章節(jié)當(dāng)中還將詳加闡述。

Open Directory的創(chuàng)建與管理工作都能在Server.app當(dāng)中完成--打開(kāi)該服務(wù)并啟用以觸發(fā)配置向?qū)А?/p>

為Open Directory創(chuàng)建一個(gè)目錄管理員賬戶。

為了完成測(cè)試，我們將創(chuàng)建一個(gè)新的Open Directory域，但請(qǐng)注意大家也可以將一套Open Directory服務(wù)器與另一套加以綁定、從而創(chuàng)建一套配置副本--該副本在服務(wù)器出現(xiàn)故障時(shí)充當(dāng)冗余機(jī)制。一旦任何服務(wù)器陷入停機(jī)，我們的客戶計(jì)算機(jī)應(yīng)該自動(dòng)通過(guò)災(zāi)難轉(zhuǎn)移連接到另一套作業(yè)副本處，直至受損設(shè)備重新正常上線。如果大家擁有多臺(tái)Open Directory服務(wù)器，則可以使用Locales功能將不同服務(wù)器分配至不同網(wǎng)絡(luò)子網(wǎng)、從而幫助實(shí)現(xiàn)負(fù)載平衡。大家的主Open Directory服務(wù)器與副本Open Directory服務(wù)器都需要運(yùn)行同樣的OS X Server版本。我們?cè)?jīng)進(jìn)行了嘗試，在將美洲獅服務(wù)器作為副本服務(wù)器之后，Mavericks服務(wù)器在進(jìn)行Open Directory設(shè)置時(shí)會(huì)顯示錯(cuò)誤信息。

在設(shè)置新Open Directory的過(guò)程中，系統(tǒng)會(huì)要求大家設(shè)定一個(gè)目錄管理員賬戶--這個(gè)賬戶與用于管理服務(wù)器本身的管理員賬戶是彼此獨(dú)立的?；谀承┛紤]，我們?nèi)匀谎赜媚J(rèn)的"diradmin"用戶名，但該賬戶的名稱其實(shí)可以被設(shè)置為任意內(nèi)容。這一步驟完成之后，大家基本上就已經(jīng)搞定了安裝工作；現(xiàn)在我們可以轉(zhuǎn)向用戶與群組部分，看看如何建立自己的目錄。