netatalk.io

search netatalk.io

powered by DuckDuckGo

Netatalk 4.1.2

名前

afp.conf - Netatalk の設定ファイル

概要

afp.confはNetatalk AFPファイルサーバの設定ファイルである。

全てのAFP固有の設定とAFPボリュームの定義がこのファイルを通して行われる。

ファイルの書式

ファイルはセクションとパラメータから構成される。セクションはブラケット[各括弧]で囲まれたセクション名に始まり、次のセクションが始まるまで続く。セクションには次のような書式のパラメータが含まれている:

    option = value

このファイルは行を基本とする。それぞれの行は改行文字で終端し、コメント、セクション名、パラメータのうちどれかを表す。

パラメータ名は大文字と小文字の区別があるが、セクション名は区別しない。

パラメータに最初に現れる等号だけは重要な意味を持つ。最初の等号の前後にある空白は破棄される。セクション名とパラメータ名の前、後、途中にある空白は意味を持たない。パラメータ値の前後の空白は破棄される。パラメータ値の途中の空白はそのま維持される。

セミコロン(“;”)やハッシュ文字(“#”)で始まるいかなる行も、空白だけの行と同様に無視される。

“\”で終わるいかなる行も、通例のUNIX方式で次の行に続くことを意味する。

パラメータにおいて等号の後ろに続く値は、文字列(引用符は必要ない)または真偽値である。真偽値はyes/no、1/0、true/falseで表現する。大文字と小文字の区別は真偽値では意味を持たないが、文字列では保存される。「file perm」のようないくつかの項目は数値を表す。

「include = path」というパラメータは、設定ファイルの中にもう一つの設定ファイルを組み込むことを可能にする。そのファイルはまるでその場所に書き込まれたように、そっくりそのまま組み込まれる。入れ子になった組み込みはサポートされない。

セクションの説明

設定ファイル中のそれぞれのセクション([Global]セクション以外)は共有リソース(“volume”として知られる)を記述する。セクション内のパラメータはボリューム属性とオプションを定義する。

[Global]と[Homes]という二つの特殊なセクションがあるが、これについては下の方の特殊なセクションで説明する。以下の解説は通常のセクションに適用される。

一つのボリュームは、アクセスを許可するディレクトリ設定と、そのサービスにおいてユーザに与えるアクセス権設定で成り立つ。ボリュームに対してpathオプションを使って共有ディレクトリを指定しなければならない。

ボリューム名はnameオプションで定義される。省略された場合、ボリューム名は小文字で表されるセクション名となる。

pathオプションのないボリュームセクションは、他のボリュームセクションからvol presetオプション経由で呼び出され、ボリュームのデフォルト値を決めるボリュームプリセットと見なされる。プリセットとボリュームセクションの両方で指定されたオプションについては、ボリュームオプション設定がプリセットオプションを完全に上書きする。

サーバが許可したアクセス権は、ホストシステムの特定のUNIXユーザまたはゲストユーザのアクセス権でマスクされる。サーバはホストシステムの許可以上の許可をしない。

以下のセクションの例は、一つのAFPボリュームを定義している。ユーザはパス/foo/barへの完全なアクセス権を持つ。 Baz Volumeという共有名でアクセスできる:

[baz]
    name = Baz Volume
    path = /foo/bar

特殊なセクション

[Global]セクション

このセクションのパラメータはサーバ全体に適用される。以下で(G)の印がついているパラメータはこのセクションで設定しなければならない。

[Homes]セクション

ユーザのホームディレクトリの共有を可能にする。必須オプションはbasedir regexであり、ユーザのホームディレクトリの親ディレクトリにマッチするパスを設定する。

オプションのpathパラメータを指定すると、ユーザのホームディレクトリ全体ではなく、サブディレクトリpathが共有される。以下の例では、全てのユーザのホームディレクトリが/homeにあることを想定している。

[Homes]
    path = afp-data
    basedir regex = /home

ユーザjohnについて、/home/john/afp-dataというパスがAFPホームボリュームになる。

basedir regexががシンボリックリンクを含む場合、正規化した絶対パスを設定してください。/homeが/usr/homeにリンクしているとき:

[Homes]
    basedir regex = /usr/home

オプションパラメータhome nameはAFPボリューム名を変更するのに使うものであり、デフォルトは$u’s homeである。下の「変数置換」の項を見よ。

[Homes]
    home name = The home of $u
    basedir regex = /home

ユーザjohnについて、The home of johnという名前のAFPホームボリュームが作成される。

(H)の印がついているパラメータはこのボリュームセクション用である。

パラメータ

パラメータはセクション固有の属性を定義する。

いくつかのパラメータは[Global]セクションに固有のものである(たとえばlog type)。それ以外は全てボリュームセクションのみに許される。(G)はパラメータが[Global]セクション固有であることを示す。(V)はボリューム固有のセクションで指定できることを示す。

変数置換

ボリューム名で変数を使うことができる。パスでの変数の利用は$uに限られる。

  1. 不明な変数を指定した場合、それは変換されない。

  2. 既知の変数を指定したが変数が値を持たない場合、それは無視される。

置換に使われる変数は以下のとおり:

$b

ベース名

$c

クライアントのIPアドレス

$d

サーバ上のボリュームパス名

$f

フルネーム (passwdファイルのGECOSフィールドの内容)

$g

グループ名

$h

ホスト名

$i

クライアントのIPアドレス。ポート番号なし

$s

サーバ名 (ホスト名になることができる)

$u

ユーザ名 (ゲストの場合、ゲストとして動作しているユーザ名)

$v

ボリューム名

$$

ドル記号($)を表示する

グローバルパラメータの説明

認証オプション

ad domain = <domain> (G)

認証時にユーザ名に@DOMAINを追加する。Active Directory環境で有用。さもなくば、完全な文字列user@domainで参加するユーザを要求するだろう。

admin auth user = <user> (G)

例えば”admin auth user = root“を指定すると、通常ユーザのログインが失敗したときにafpdは必ず指定したadmin auth userとして認証を試みる。これが成功した場合、元の接続ユーザとして通常のセッションが確立される。言い換えると、あなたがadmin auth userのパスワードを知っている場合、如何なる他のユーザとしてでも認証できる。

admin group = <group> (G)

信頼できるグループのユーザがログインしたときスーパユーザとして見えるようにする。このオプションはデフォルトで無効である。

force user = <user> (G)

このサーバに接続する全ユーザへ、デフォルトユーザとして割り当てるUNIXユーザ名を指定する。これは共有ファイルに役立つ。間違ってセキュリティ問題を引き起こすような使い方が可能なので、それにも注意して利用すべきである。

force group = <group> (G)

このサーバに接続する全ユーザへ、デフォルトプライマリグループとして割り当てるUNIXグループ名を指定する。

k5 keytab = <path> (G); k5 service = <service> (G); k5 realm = <realm> (G)

サーバがKerberos 5認証UAMをサポートする場合、これらが必要である。

nt domain = <domain> (G); nt separator = <SEPARATOR> (G)

例えばwinbind認証で利用し、有効かつ動作中のUAM認証を通して、ログイン時のユーザ名の前に両方の文字列を付けたもので認証を試みる。

save password = <BOOLEAN> (デフォルト: yes) (G)

パスワードをローカルに保存するクライアントの機能を有効または無効にする。

set password = <BOOLEAN> (デフォルト: no) (G)

chooserや「サーバへ接続」のダイアログを通してパスワードの変更をするクライアントの機能を有効または無効にする。

uam list = <uam list> (G)

スペースまたはカンマで区切られたUAMの一覧。(デフォルトは「uams_dhx.so uams_dhx2.so」)

最も一般的に使われるUAMは以下の通り:

uams_guest.so

ゲストログインを許可する

uams_clrtxt.so

(uams_pam.soまたはuams_passwd.so) 暗号化なしで転送されたパスワードによるログインを許可する。Mac OS 9 以前と互換性がある。

uams_randnum.so

認証のための乱数および双方向乱数交換を許可する (パスワードを含んだファイル、つまりafppasswdファイルか”passwd file“で指定したファイルのどちらかが必要)。詳細は afppasswd(1)を見よ。Mac OS 9 以前と互換性がある。

uams_dhx.so

(uams_dhx_pam.soまたはuams_dhx_passwd.so) 認証のためのDiffie-Hellman交換(DHX)を許可する。

uams_dhx2.so

(uams_dhx2_pam.soまたはuams_dhx2_passwd.so) 認証のためのDiffie-Hellman交換2(DHX2)を許可する。

uam_gss.so

認証のためのKerberos Vを許可する。(オプション)

uam path = <path> (G)

このサーバのためのUAMのデフォルトパスを設定する。

文字セットオプション

OS XでAppleはAFP3プロトコルを導入した。大きな変更の一つは、AFP3は分解済UTF-8 (UTF8-MAC)としてエンコードされたUnicode名を用いることである。以前のAFP及びOSバージョンはMacRomanやMacCentralEuropeといった文字セットを用いた。

AFP3と古いクライアントに同時に応対できるように、afpdはUTF-8とMac文字セットの間の変換ができる必要がある。OS Xですら部分的にMac文字セットに依存している。AFP3以前のクライアントが使うコードページをafpdが検出する方法はないので、あなたはmac charsetオプションを使ってそれを指定しなけらばならない。デフォルトはMacRomanであり、多くの西欧ユーザにとって良いであろう。

afpdはUNIXオペレーティングシステムとも相互に作用する必要があるので、UTF8-MAC/Mac文字セットからUNIX文字セットへ変換できる必要がある。デフォルトでafpdはUTF8を用いる。unix charsetオプションを使ってUNIX文字セットを設定できる。afpdのための設定ファイルで拡張文字セットを使う場合、端末がunix charsetに一致することを確認してください。

mac charset = <charset> (G)/(V)

Macクライアントの文字セット、例えばMAC_ROMANを指定する。これは文字列やファイル名をOS9やClassic環境のクライアントコードページに変換するために用いられる。すなわち認証やAFPメッセージ(SIGUSR2 messaging)である。これはボリュームのmac charsetのデフォルトにもなる。デフォルトはMAC_ROMAN。

unix charset = <charset> (G)

サーバのunix文字セット、例えばISO-8859-15やEUC-JPを指定する。これは文字列をシステムロケールとの間で変換するのに使われる。すなわち認証やサーバメッセージやボリューム名である。LOCALEが設定された場合、システムロケールが使われる。デフォルトはUTF8。

vol charset = <charset> (G)/(V)

ボリュームのファイルシステムのエンコーディングを指定する。デフォルトではunix charsetと同じである。

注記

デフォルトのUTF-8エンコーディングを使うことをを強く推奨する。

パスワードオプション

passwd file = <path> (G)

このサーバの乱数UAMパスワードファイルのパスを設定する。

passwd minlen = <number> (G)

UAMが最小パスワード長をサポートする場合、それを設定する。

ネットワークオプション

advertise ssh = <BOOLEAN> (デフォルト: no) (G)

古いMac OS Xクライアント(10.3.3から10.4)にSSHでトンネルしたAFP接続を魔法のように自動的に確立させる。このオプションを設定した場合、クライアントのFPGetSrvrInfo要求へのサーバの返答は追加エントリを含む。これはクライアントの設定とsshd(8)が正しく設定されて動作するサーバ上で実行中であるかに依存する。

注記

SSHを介した全体を暗号化するAFP接続はサーバの負荷を著しく増加させるので、このオプションの設定は推奨しない。一方、バージョン10.3.4より前のMacOS Xにおけるこの機能のAppleクライアント側の実装はセキュリティ欠陥があった。

afp interfaces = <name [name …]> (G)

サーバがリッスンするネットワークインターフェースを指定する。デフォルトではシステムの最初のIPアドレスを宣伝するが、入ってくる如何なる要求もリッスンする。

注記

afp listen オプションと同時に使用しないでください。

afp listen = <ip address[:port] [ip address[:port] …]> (G)

サーバが宣伝およびリッスンするIPアドレスを指定する。デフォルトではシステムの最初のIPアドレスを宣伝するが、入ってくる如何なる要求もリッスンする。ネットワークアドレスはIPv4のドット付き10進数フォーマットやIPv6の16進数フォーマットのどちらでも指定してよい。

IPv6 address + portの組み合わせは角かっこを使ったフォーマット[IPv6]:portのURLを使わなければならない。

注記

afp interfaces オプションと同時に使用しないでください。

afp port = <port number> (G)

異なるTCPポートをAFPに使わせる。デフォルトは548である。afp listenオプションで何も指定しなかった場合も適用されたデフォルトポートを設定する。

appletalk = <BOOLEAN> (デフォルト: no) (G)

AFP-over-Appletalk のサポートを有効にする。このオプションを使用するには、オペレーティング システムが AppleTalk ネットワーク プロトコルをサポートしている必要がある。

cnid listen = <ip address[:port] [ip address[:port] …]> (G)

CNIDサーバがリッスンするIPアドレスとポートを指定する。これはほとんどのデプロイメントでcnid serverオプションと一致するべきである。デフォルトはlocalhost:4700である。

ddp address = <ddp address> (G)

サーバーの DDP アドレスを指定する。デフォルトでは、アドレス (0.0) が自動的に割り当てられる。これは、複数のインターフェイスで AppleTalk を実行している場合にのみ役立つ。

ddp zone = <ddp zone> (G)

サーバーを登録する AppleTalk ゾーンを指定する。デフォルトでは、システムによって最後に構成されたインターフェースのデフォルト ゾーンにサーバーが登録される。

splice size = <number> (デフォルト: 64k) (G)

ドロップする前に、切断されたAFPセッションを<number>時間維持する。デフォルトは24時間である。

dsireadbuf = <number> (G)

DSI/TCP先読みバッファのサイズを決定する係数。デフォルトは12である。これにDSI server quantum (デフォルトは1MiB)をかけるとバッファサイズになる。この値を増やすと速いローカルネットワークでのボリュームからボリュームへのコピーのスループットが増えるかもしれない。 注記: このバッファはafpdの子プロセス毎に割り当てられるので、大きな値を指定すると大量のメモリが食われる (バッファサイズ * クライアント数)。

fqdn = <name[:port]> (G)

完全修飾ドメイン名をオプションのポート番号と共に指定する。サーバがこれを解決できない場合は破棄される。AppleShare clients 3.8.3以前はこのオプションを評価しない。このオプションはデフォルトで無効である。これによりクライアント側は名前解決を二段階踏むことになるので注意して使ってください。afpdはこのname:portの組み合わせを宣伝するが自動的にはリッスンしないことにも注意してください。

hostname = <name> (G)

宣伝用のIPアドレスを決定するため、ホスト名の呼出結果の代わりにこれを用いる。従って、このホスト名から宣伝用IPアドレスが解決されるようになる。これはリスニングには使われないし、afp listenによって上書きされてしまう。

max connections = <number> (G)

同時にサーバに接続できるクライアントの最大数を設定する(デフォルトは200)。

server quantum = <number> (G)

これはDSI server quantumを指定する。デフォルト値は0x100000 (1MiB)である。最大値は0xFFFFFFFFFであり最小値は32000である。範囲外の値を指定した場合、デフォルト値が設定される。自分が何をしようとしているか確信がない限り、この値を変更しないでください。

splice size = <number> (デフォルト: 64k) (G)

スリープモードにおいてクライアントを切断する前に、スリープ中のAFPセッションを<number>時間維持する。デフォルトは10時間である。

tcprcvbuf = <number> (G)

setsockopt()を使ってTCP受信バッファの設定を試みる。しばしばOSはこの値を設定しようとするアプリケーションの資格を制限する。

tcpsndbuf = <number> (G)

setsockopt()を使ってTCP送信バッファの設定を試みる。しばしばOSはこの値を設定しようとするアプリケーションの資格を制限する。

recvfile = <BOOLEAN> (デフォルト: no) (G)

データ受信のためにLinuxのsplice()を使うかどうか。

splice size = <number> (デフォルト: 64k) (G)

spliceする最大バイト数。

use sendfile = <BOOLEAN> (デフォルト: yes) (G)

クライアントにファイルデータを送るためにsendfileシステムコールを使うかどうか。

zeroconf = <BOOLEAN> (デフォルト: yes) (G)

AvahiまたはmDNSResponder込みでコンパイル済の場合、自動的なZeroconfサービス登録を使うかどうか。

雑多なオプション

afp read locks = <BOOLEAN> (デフォルト: no) (G)

FPReadコールにおいてバイト領域リードロックを適用するかどうか。AFPの仕様はこれを義務付けるが、実際のところこれはUNIXの動作に合致しないし、パフォーマンスを抑え込む。

afpstats = <BOOLEAN> (デフォルト: no) (G)

dbusを介してAFPランタイム統計 (接続ユーザ、開いてるボリューム) を提供するかどうか。

basedir regex = <regex> (H)

ユーザホームの親ディレクトリにマッチする正規表現。basedir regexがシンボリックリンクを含む場合、正規化した絶対パスを設定しなければならない。簡単なケースだとこれは単に一つのパスである。つまりbasedir regex = /homeである。

chmod request = <preserve (デフォルト) | ignore | simple> (G)/(V)

ACLに対応する高度なパーミッション制御。

close vol = <BOOLEAN> (デフォルト: no) (G)

ボリュームが設定から削除され、その設定が再読み込みされたとき、クライアントが既に開いているボリュームを可能な限り閉じるかどうか。

cnid mysql host = <MySQL server address> (G)

mysql CNIDバックエンド利用時のMySQLサーバの名前またはアドレス。

cnid mysql user = <MySQL user> (G)

MySQLサーバ認証のためのユーザ名。

cnid mysql pw = <password> (G)

MySQLサーバのためのパスワード。

cnid mysql db = <database name> (G)

指定ユーザが完全アクセス権を持つための存続しているデータベースの名前。

cnid server = <ipaddress[:port]> (G)/(V)

cnid_metadサーバのIPアドレスとポート番号を指定する。CNID dbdバックエンドのために必要。これはほとんどのデプロイメントでcnid listenオプションと一致するべきである。デフォルトはlocalhost:4700。

ネットワークアドレスはIPv4のドット分割10進数フォーマットでもよいし、IPv6の16進数フォーマットでもよい。

dbus daemon = <path> (G)

Spotlight機能が使用するdbus-daemon実行ファイルのパスを設定する。 コンパイル時のデフォルト値が実行環境と一致しない場合に使用する。

splice size = <number> (デフォルト: 64k) (G)

ディレクトリキャッシュにおける最大エントリ数。キャッシュはディレクトリとファイルを格納する。これはディレクトリのフルパスと、ディレクトリ一覧を大幅にスピードアップするCNIDをキャッシュするために使われる。

デフォルトサイズは8192、最大サイズは131072。与えられた値は最も近い2の累乗に丸められる。それぞれのエントリは約100バイトを消費し、これは大きな値とは言えないが、それぞれの接続ユーザ毎のafpd子プロセスがキャッシュを持つことを念頭に置いてください。

extmap file = <path> (G)

ファイル拡張子とタイプ/クリエータのマッピングを定義するファイルのパスを設定する。

force xattr with sticky bit = <BOOLEAN> (デフォルト: no) (G/V)

ディレクトリへの書き込み権限があったとしても、スティッキービット設定を使ってメタデータ(拡張属性)を書き込むことに失敗するかもしれない。なぜなら、スティッキービットが設定されている場合、所有者だけが拡張属性への書き込みを許されるからである。

このオプションを有効にするとNetatalkはroot権限でメタデータ(拡張属性)を書き込む。

guest account = <name> (G)

ゲストが利用するユーザ名を指定する (デフォルトは nobody である)。 本ユーザ名はシステム上の有効なユーザーである必要がある。

home name = <name> (H)

AFPユーザのホームのボリューム名。デフォルトは$u’s homeである。 ボリューム名の文字列に”$u“は必須である。

ignored attributes = <all | nowrite | nodelete | norename> (G)/(V)

サーバが無視すべきファイルとディレクトリの属性を設定する。allはオプション全部という意味である。

OS Xにおいて、Finderがファイル/ディレクトリのロックを設定する場合、またはターミナルでBSD uchgフラグを設定する場合、3つの属性が全て使われる。従って、Finderロック/BSD uchgフラグを無視する目的でignored attributes = allの設定を追加してください。

legacy icon = <icon> (G)

Classic Mac OS の Finder に表示される共有ボリューム アイコンを設定する。 参考に、ある Classic Mac OS バージョンでは、このアイコン設定が無視される。 有効なアイコン名の例は以下になる。

login message = <message> (G)/(V)

クライアントがサーバにログオンしたときに表示されるメッセージを設定する。メッセージはunix charsetで書く。拡張文字が使える。

mimic model = <model> (G)

クライアント上に表示されるアイコンモデルを指定する。デフォルトではクライアント Mac に任せること。netatalkがZeroconfをサポートしなければならないことに注意してください。例:

macOSは認識しているモデルコードは /System/Library/CoreServices/CoreTypes.bundle/Contents/Info.plist を参照すれば確認できる。(macOS 15 Sequoia の場合。)

server name = <name> (G)

一意に AFP サーバを記述する人間が読める名前を指定する。デフォルトでは、最初のピリオドまでのhostnameの値を使用する。netatalkがZeroconfサポートでビルドされている場合、これはサービス名としても登録され、UTF-8で最大63オクテット(バイト)の長さまで宣伝される。

signature = <STRING> (G)

サーバシグネチャを指定する。最大長は16文字である。このオプションは障害隔離などを提供するクラスタ環境において有用である。デフォルトでは、afpdは自動的にシグネチャを(乱数を元に)生成し、それをafp_signature.confに保存する。asip-status(1)も見よ。

solaris share reservations = <BOOLEAN> (デフォルト: yes) (G)

Solarisの共有予約を利用する。Solaris CIFSサーバもこれを利用するので、ロックを統一したマルチプロトコルサーバを形成する。

sparql results limit = <NUMBER> (デフォルト: 無制限) (G)

SPARQLクエリを介した Tracker もしくは LocalSearch からのクエリ結果の数に制限を課す。

spotlight = <BOOLEAN> (デフォルト: no) (G)/(V)

Spotlight検索を有効にするかどうか。注記: 一度グローバルオプションで有効にすると、有効でないボリュームは全く検索できない。dbus daemonオプションも見よ。

spotlight attributes = <カンマで分割した文字列> (デフォルト: 空) (G)

Spotlight検索で使うことを許された属性のリスト。デフォルトでは全ての属性を検索できるが、文字列を渡せば属性をその文字列の要素に制限できる。 例:

spotlight attributes = *,kMDItemTextContent

spotlight expr = <BOOLEAN> (デフォルト: yes) (G)

検索において論理式の使用を認めるかどうか。

veto message = <BOOLEAN> (デフォルト: no) (G)

禁止ファイルに関するオプションのAFPメッセージを送る。クライアントが禁止名を持つファイルやディレクトリにアクセスを試みたとき、名前とディレクトリを示したAFPメッセージを送る。

vol dbpath = <path> (G)/(V)

データベース情報をpathに格納するように設定する。ボリュームが読み込み専用だったとしても、書き込み可能な場所を設定しなければならない。

vol dbnest = <BOOLEAN> (デフォルト: no) (G)

このオプションをtrueに設定するとNetatalk 2の動作に立ち返る。つまり、それぞれの共有のボリュームルートの下にある.AppleDBというフォルダにCNIDデータベースを格納する。

volnamelen = <number> (G)

Mac OS XのためのUTF8-MACボリューム名の最大長。ハングルはこれに特に敏感なので注意してください。

73: Mac OS X 10.1の制限
80: Mac OS X 10.4/10.5の制限 (デフォルト)
255: 最近のMac OS Xの制限

Mac OS 9以前はこれに影響されない。なぜならMac文字セットのボリューム名は常に27バイト制限がある。

vol size limit = <MiB 単位でのサイズ> (V)

([Global]セクションで設定したときは) 全ボリューム、(ボリュームセクションで設定したときは)そのボリュームのオプション初期設定となるセクションの<name>を使う。

ログのオプション

log file = <logfile> (G)

ログをlogfileに出力する。指定しない場合、Netatalkはsyslogデーモン機能にログを出力する。

log level = <type:level [type:level …]> (G); log level = <type:level,[type:level, …]> (G)

与えられたlog levelまでのログレベルのメッセージを出力するように設定する。

デフォルトではafpdはdefault:noteに相当する設定でsyslogに出力する。

ログタイプ: default, afpdaemon, logger, uamsdaemon

ログレベル: severe, error, warn, note, info, debug, debug6, debug7, debug8, debug9, maxdebug

注記

ログタイプとログレベルはどちらも大文字小文字を区別しない。

log microseconds = <BOOLEAN> (デフォルト: yes) (G)

タイムスタンプをマイクロ秒単位の精度でログに記録する。無効にすると、タイムスタンプは秒単位のみを記録する。log file オプションと組み合わせて使用​​した場合にのみ有効になる。

ファイルシステム変更イベント (FCE)

Netatalk には素敵なファイルシステム変更イベント機構が含まれている。ここで、afpd プロセスは、なにがしかのファイルシステムイベントについて、関心を寄せているリスナーに、UDP ネットワークデータグラムで通知する。

以下の FCE イベントが定義されている:

fce listener = <host[:port]> (G)

FCE イベントを指定された host に送ることができるようにする。もし指定されていなければデフォルトの port は 12250 である。複数のリスナーを指定するにはそれぞれのリスナーに対するオプションを一度に指定することである。

fce version = <1|2> (G)

FCE プロトコルのヴァージョンで、デフォルトでは 1 である。fmov、dmov、login あるいは logout イベントのためにはバージョン 2 が必要である。

fce events = <fmod,fdel,ddel,fcre,dcre,fmov,dmov,login,logout> (G)

どの FCE イベントがアクティブかを指定する。デフォルトでは fmod,fdel,ddel,fcre,dcre である。

fce coalesce = <all|delete|create> (G)

FCE イベントを結合する。

fce holdfmod = <seconds> (G)

これは、もしクライアントによって FCE ファイル変更イベント (fmod) を送信する前に同じファイルに対する別の変更が同時に行われる場合、常に待機する遅延時間を秒単位で決定する。例えば、フォトショップでファイルを保存することでそのファイル自体の複数のイベントを引き起こす。なぜなら、アプリケーションはその“保存する”たびにファイルを複数回、開き、変更しそして閉じるからである。デフォルトでは 60 秒である。

fce sendwait = <milliseconds> (G)

各 FCE イベントの発行間の遅延をミリ秒単位で定義する。 非常に多くのファイルを一度に作成または削除するときに、FCE イベントの損失が発生する場合は、これを使用して問題を防げる。 このような操作によって引き起こされる大量のイベントにより、UDP バッファ オーバーフローが発生し、その後パケット損失が発生する可能性がある。 0 から 999 までの値は設定可能。デフォルト: 0 ミリ秒。

fce ignore names = <NAME[/NAME2/…]> (G)

FCE イベントを生成すべきでないファイル名をスラッシュで区切ったリスト。デフォルトでは .DS_Store。

fce ignore directories = <NAME[,NAME2,…]> (G)

FCE イベントが生成されないディレクトリのカンマ区切りのリスト。デフォルトは無し。

fce notify script = <PATH> (G)

各々の FCE イベントに対して実行されるスクリプト。スクリプト例については、Netatalk のソースの contrib/shell_utils/fce_ev_script.sh を参照のこと。

デバッグパラメータ

これらのオプションはデバッグのみに有用である。

tickleval = <number> (G)

tickleタイムアウトの間隔を(秒単位で)設定する。デフォルトは30。

timeout = <number> (G)

接続がタイムアウトする前に送るtickleの数を指定する。デフォルトは4なので、2分後に接続がタイムアウトする。

client polling = <BOOLEAN> (デフォルト: no) (G)

このオプションを有効にすると、afpdはserver notificationの機能があることを宣伝しない。これは、接続中のクライアントが開いているサーバのウインドウの変更を検出するために10秒毎にポーリングするのを目的としている。注記: 同時接続クライアント数とネットワークスピード次第でネットワークの負荷が相当に高くなる!

現在のNetatalkはserver notificationを正確にサポートしており、接続中のクライアントは他のクライアントが内容を変更したときにフォルダ内の一覧を更新できるので、もはやこのオプションは使わないでください。

ACL処理のためのオプション

デフォルトでは、認証済ユーザの有効な権限は記載済UARights権限構造にだけマップされる。UNIXモードではない。この挙動は設定オプションmap aclsで調整できる:

map acls = <none|rights|mode> (G)

none

ACLのマッピングをしない

rights

有効な権限がUARights構造にマップされる。これがデフォルトである。

mode

ACLはファイルシステムオブジェクトのUNIXモードにもマップされる。

もしクライアント上で ACL を表示できるようにしたければ、 クライアントもサーバーも認証ドメイン（ディレクトリサービス、例えば、LDAP、Open Directory、Active Directory）の一部としてセットアップしなければならない。その理由は、OS X の ACL は単に uid ないしは gid と結合しているのではなく、UUID と結合しているからである。それ故、Netatalk は、OS X の UUID と紐付けした UNIX uid と gid に結合したサーバー側の ACL を返せるように、ファイルシステム全ての uid と gid を UUID と紐付けできるようにしなければならない。

Netatalk は LDAP 検索を用いてディレクトリサーバーを検索をすることができる。ディレクトリサーバーが既にユーザーとグループの UUID 属性を提供している（Active Directory、Open Directory）か、ディレクトリサーバー（例えばOpenLDAP）の未使用の属性を再使用（あるいは新しい属性を追加）するか、のいずれかである。

Netatalk では以下の LDAP オプションが設定されなければならない:

ldap auth method = <none|simple> (G)

認証方式: none | simple

none

匿名 LDAP 認証

simple

簡易 LDAP 認証

ldap auth dn = <dn> (G)

簡易認証でのユーザーの識別名。

ldap auth pw = <password> (G)

簡易認証でのパスワード。

ldap uri = <ldap://somehost:1234/> (G)

接続先のLDAP サーバーのURI。選択可能の URI スキームは ldap、ldapi 又は ldaps である。TCP、ICP 又は TLS プロトコルに当たる。実際のサポートは LDAP ライブラリ次第。本オプションは LDAP に UUID の問い合わせをできるようにするために、明示的な ACL サポートを必要とする時のみ必要。

設定の構文的なチェックのために afpldaptest(1) を使うこともできる。

ldap userbase = <base dn> (G)

LDAP 内のユーザーコンテナの DN。

ldap userscope = <scope> (G)

ユーザー検索での検索スコープ: base | one | sub

ldap groupbase = <base dn> (G)

LDAP 内のグループコンテナの DN。

ldap groupscope = <scope> (G)

グループ検索での検索スコープ: base | one | sub

ldap uuid attr = <dn> (G)

UUID のある LDAP 属性の名前。

注記: これはユーザーでもグループでも双方で用いられる。

ldap name attr = <dn> (G)

ユーザーの短縮名のある LDAP 属性の名前。

ldap group attr = <dn> (G)

グループの短縮名のある LDAP 属性の名前。

ldap uuid string = <STRING> (G)

ディレクトリでの UUID 文字列のフォーマット。’x’ と ‘-‘を続けたもので、それぞれの ‘x’ は 0-9a-f の値を示し、’-‘ はそれぞれ区切り文字である。

デフォルト: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

ldap uuid encoding = <string | ms-guid (デフォルト: string)> (G)

LDAP 属性の UUID のフォーマットは Active Directory からの obhectGUID バイナリーフィールドの使用を許す。もし未指定のままだと string がデフォルトとなる。これはほとんどの LDAP ストアによって ASCII UUID を通して渡される。もし ms-guid が設定されると、サーバーと相互に動作する時 Active Directory 内にあるオブジェクトの objectGUID 属性で用いられる内部 UUID 表記とバイナリー形式が相互に変換される。

オプション ldap user filter 及び ldap group filter も参照のこと。

string

UUID は文字列。例えば OpenDirectory とで使用する。

ms-guid

Active Directory からの objectGUID バイナリー。

ldap user filter = <STRING (デフォルト: 未使用)> (G)

ユーザーオブジェクトにマッチする任意の LDAP フィルター。これは、ユーザーとグループが同じディレクトリのサブツリーに保存されている Active Directory 環境で必要。

Active Directory での推奨設定: objectClass=user

ldap group filter = <STRING (デフォルト: 未使用)> (G)

グループオブジェクトにマッチする任意の LDAP フィルター。これは、ユーザーとグループが同じディレクトリのサブツリーに保存されている Active Directory 環境で必要。

Active Directory での推奨設定: objectClass=group

ボリュームパラメータの説明

パラメータ

セクション名ボリューム名を定義する。同じ名前の二つのボリュームというのは無いであろう。ボリューム名が文字 ‘:’ を含むことはできない。ボリューム名がとても長ければマングルされる。Mac キャラクターセットのボリューム名は27 文字までに制限される。UTF8-MAC ボリューム名は volnamelen パラメータで制限される。

mac charset = <CHARSET> (V)

パス名は完全修飾パス名でなければならない。

vol size limit = <MiB 単位でのサイズ> (V)

Time Machine に有用：報告されるボリュームサイズを制限する。故に Time Machine がバックアップのために実ディスク領域全体を使うことを防止する。例えば “vol size limit = 1000” は報告されるディスク領域を 1 GB に制限する。

重要

これは Time Machine sparsebundle イメージの中身を考慮した概算である。それ故このオプションを使用した時、このボリュームを他のコンテンツを保管するのに使用 “してはならない”。なぜなら勘定に入っていないからである。計算は: sparsebundle の Info.plist XML ファイルからバンドサイズを読む、バンドファイルの数を数えて バンド／ディレクトリ を読む、そしてお互いの乗算をする。ことによって行われる。

valid users = <user @group> (V)

この許可オプションは指定された共有にそのユーザーとグループのアクセスを許可する。ユーザーとグループはスペースかコンマで区切って指定する。グループは @ プレフィックスで明示する。例:

valid users = user @group

invalid users = <users/groups> (V)

この拒否オプションはその共有にアクセスを許可しないユーザーとグループを指定する。それ以外は “valid users” オプションと同じフォーマットである。

hosts allow = <IPホストアドレス/IPマスクビット [ … ]> (V)

列挙されたホストとネットワークのみが許可され、ほかの全ては拒否される。ネットワークアドレスは IPv4 のドット区切りフォーマット、IPv6の16進数フォーマットのどちらでもよい。

例: hosts allow = 10.1.0.0/16 10.2.1.100 2001:0db8:1234::/48

hosts deny = <IPホストアドレス/IPマスクビット [ … ]> (V)

列挙されたホストとネットのみが拒否され、ほかの全ては許可される。

例: hosts deny = 192.168.100/24 10.1.1.1 2001:db8::1428:57ab

cnid scheme = <backend> (V)

そのボリュームに使う CNID バックエンドをセットする。デフォルトのバックエンドは [@DEFAULT_CNID_SCHEME@] で、有効なバックエンドは [@compiled_backends@] である。

注記

「mysql」バックエンドでは、システム管理者が netatalk で使用するために MySQL データベース インスタンスを構成する必要がある。

警告

afpd が持続性のある ID データベースに重く依存しているので、このバックエンドをボリュームに使用するのは推奨されていない。エイリアスはおそらく機能しないだろうし、ファイル名のマングリングもサポートされていない。

ea = <sys|samba|ad|none> (default: auto detect) (V)

拡張属性およびリソースフォークをどのように保存するか指定する。

By default, we attempt to enable sys with a fallback to ad. For the auto detection to work, the volume needs to be writable because we attempt to set an EA on the shared directory itself. If read only = yes is set, we fallback to sys. Use explicit “ea = ad|none” for read-only volumes where appropriate.

sys

ファイルシステムの拡張属性を使う。

samba

ファイルシステムの拡張属性を使うが、Sambaのvfs_streams_xattrとの互換性の目的で、それぞれの拡張属性に値がゼロの1バイトを追加する。

ad

Use AppleDouble v2 metadata stored as files in .AppleDouble directories. This should only be used when the host’s filesystem does not support Extended Attributes.

none

拡張属性をサポートしない。

警告

samba オプションは、以前に sys に設定されたボリュームでは使用しないでください。これにより、データが失われる可能性がある。

mac charset = <charset> (V)

もしグローバル設定を適用する指定がなければ、そのボリュームに対しての Mac クライアントのキャラクターセット、例えば MAC_ROMAN、MAC_CYRILLIC 等を指定する。この設定は Mac キャラクターセットが [Global] セクションで全体的にセットしたキャラクターセットと異なるというボリュームを必要とする時のみ必須である。

casefold = <option> (V)

ファイル名の大文字小文字を変更すべき場合、casefold オプションが処理する。有効なオプションは:

tolower - 双方向で名前を小文字に変換する。

toupper - 双方向で名前を大文字に変換する。

xlatelower - クライアントでは小文字に見えて、サーバでは大文字に見える。

xlateupper - クライアントでは大文字に見えて、サーバでは小文字にみえる。

password = <password> (V)

このオプションはボリュームパスワードの設定を許可する。パスワードは最大で 8 文字の長さ（これを記入するときには ASCII を強く推奨）

file perm = <mode> (V); directory perm = <mode> (V)

クライアントが要求した権限との論理和(or)をとる。file perm はファイルにのみ、directory perm はディレクトリにのみ用いる。 “unix priv = no” と共に用いてはならない。

例：共同作業グループ向けのボリューム

file perm = 0660
directory perm = 0770

umask = <mode> (V)

権限のマスクを設定する。”unix priv = no” と共に用いてはならない。

preexec = <command> (V)

ボリュームがマウントされる時に実行されるコマンド

postexec = <command> (V)

ボリュームが閉じられる時に実行されるコマンド

rolist = <users/groups> (V)

信頼するユーザー及びグループの共有に対する読み込み専用アクセスを許可する。フォーマットは allow オプションに準ずる。

rwlist = <users/groups> (V)

信頼するユーザー及びグループの共有に対する読み込み／書き込みアクセスを許可する。フォーマットは allow オプションに準ずる。

veto files = <vetoed names> (V)

’/’ で区切られた 禁止名のどれかに一致するパスのファイルとディレクトリを隠す。禁止文字列は常に ‘/’ で終わらなければならない。例えば、”veto files = veto1/“、”veto files = veto1/veto2/”。

ボリュームオプション

ブーリアン型のボリュームオプション。

acls = <BOOLEAN> (デフォルト: yes) (V)

ボリュームが ACL をサポートしてるというフラグを立てるかどうか。もし ACL サポートでコンパイルしていれば、これはデフォルトで yes。

case sensitive = <BOOLEAN> (デフォルト: yes) (V)

ボリュームが大文字小文字を区別したファイル名をサポートしてるというフラグを立てるかどうか。 もしファイルシステムが大文字小文字を区別しなければ no を設定せよ。しかしながらこれは完全には確かめられていない。

注記

実際には大文字小文字を区別しているにもかかわらず、netatalk 3.1.3 とそれ以前のものはクライアントに kCaseSensitive フラグを通知しなかった。バージョン 3.1.4 からはデフォルトで正しく通知される。

cnid dev = <BOOLEAN> (デフォルト: yes) (V)

CNID バックエンド内でデバイス番号を使うかどうか。 例えばクラスターなどでリブートを経るとデバイス番号が固定ではない時有用。

convert appledouble = <BOOLEAN> (デフォルト: yes) (V)

クライアントからのファイルシステムへのアクセス時、AppleTalk v2 から拡張属性への自動的な変換を行うかどうか。これは概して有用であるがいくらかパフォーマンスが犠牲となる。ボリューム上で dbd を実行しそれで変換をするのが推奨される。その後このオプションを no に設定することもできる。

delete veto files = <BOOLEAN> (デフォルト: no) (V)

このオプションは Netatalk が一つあるいはそれ以上の veto されたファイルあるいはディレクトリ（veto files オプションを見よ）を削除しようとした時用いられる。もしこのオプションを no に設定し（デフォルト）、そしてもしあるディレクトリが何か非 veto ファイルないしはディレクトリを含んでいたら、ディレクトリの削除は失敗するであろう。これは通常あなたの望むところの動作である。

もしこのオプションが yes に設定されていたら、Netatalk は veto 化ディレクトリ・ディレクトリ内も含めあらゆるファイル、ディレクトリを再帰的に削除しようとするであろう。

follow symlinks = <BOOLEAN> (デフォルト: no) (V)

デフォルトの設定では偽なのでサーバー上でシンボリックリンクは辿られない。これは OS X の AFP サーバーと同じ挙動である。オプションを真に設定すると afpd がサーバー上でシンボリックリンクを辿るようにさせる。今のところ afpd は “wide symlinks” を全く検査しないので、シンボリックリンクは AFP ボリューム以外を指しているかもしれない。

注記

シンボリックリンクがファイルシステムの境界をまたいで張られている時、このオプションは巧妙に断ち切る。

invisible dots = <BOOLEAN> (デフォルト: no) (V)

ドットファイルを不可視にする。警告：このオプションを有効にすると、望まない副作用を OS X アプリケーションに引き起こす。つまり、 先頭がドットではじまる一時ファイルにファイルをセーブし、それから一時ファイルを最終的なファイル名にリネームした時、 結果としてセーブしたファイルが見えなくなる。唯一このオプションが有用なのは、Mac OS 9 でドットからはじまるファイルを見えなくさせるためである。Mac OS X では、Finder でもターミナルでもドットではじまるファイルはいずれにしても隠しファイルなので、完全に無駄である。

legacy volume size = <BOOLEAN> (デフォルト: no) (V)

レガシー クライアントのディスク サイズ レポートを 2GB に制限する。これは、System 7.1 以前を実行し、新しい AppleShare クライアントを使用している古い Macintosh で使用できる。

volume name = <STRING> (デフォルト: 小文字のセクション名) (V)

ボリュームの名前を指定する。デフォルトでは、ボリュームが定義されている ini ファイルの小文字に変換されたセクション名となる。

network ids = <BOOLEAN> (デフォルト: yes) (V)

サーバーがネットワーク id をサポートするかどうか。これを no に設定すると結果としてクライアントは ACL AFP 機能を使わなくなる。

preexec close = <BOOLEAN> (デフォルト: no) (V)

preexec からの 0 以外のリターンコードで、クライアントがボリュームをマウントする／見ることを防ぐために当該ボリュームを即座に閉じる。

prodos = <BOOLEAN> (デフォルト: no) (V)

ProDOS サポートを有効にする。このオプションは、Apple II をネットブートする予定のボリュームに対してのみ有効にする必要がある。ボリュームにブート フラグを設定するだけでなく、表示されるボリュームの空き領域を 32MB に制限する。

read only = <BOOLEAN> (デフォルト: no) (V)

その共有を全てのユーザーに対して読み込み専用と指定する。ea = auto は ea = none で上書きされる。

search db = <BOOLEAN> (デフォルト: no) (V)

低速な再帰的ファイルシステム検索の代わりに高速な CNID データベースの名前検索を用いる。矛盾のない CNID データベースを信頼する、すなわち Samba やローカルのファイルシステムのアクセスが不正確さらには誤った結果を招く。”dbd” CNID db のボリュームのみで動作する。

stat vol = <BOOLEAN> (デフォルト: yes) (V)

ボリュームリストを列挙するときにボリュームパスを stat するかどうか。オートマウントや preexec スクリプトで作成されたボリュームに有用である。

time machine = <BOOLEAN> (デフォルト: no) (V)

このボリュームの Time Machine サポートを有効にするかどうか。

unix priv = <BOOLEAN> (デフォルト: yes) (V)

AFP3 UNIX 権限を使うかどうか。これは OS X クライアントに対しては設定すべきである。file perm、directory perm 及び umask も参照。

例

例：現代の Mac クライアント

Netatalk が Spotlight および AFP stats サポート付きでビルドされた場合に有効にする。mimic model オプションはサーバーを Xserveのように見せるために使われる。

ホームディレクトリは /home/{user}/afp-data にマウントされる。

[Global]
afpstats = yes
spotlight = yes
mimic model = RackMac

[Home]
basedir regex = /home
path = afp-data

例：レトロ Mac クライアント

Netatalk が AppleTalk サポートを付きでビルドされた場合に AppleTalk を有効にする。Random Number と ClearTxt 認証モジュールが使われる。legacy icon オプションはサーバーを BSD デーモンのように見せるために使われる。

legacy volume size でボリュームサイズは 2 GB に制限される。prodos はボリュームに ProDOS ブートフラグを設定する上、ボリュームの空き領域は 32 MB に制限される。

[Global]
appletalk = yes
uam list = uams_dhx.so uams_dhx2.so uams_randnum.so uams_clrtxt.so
legacy icon = daemon

[mac]
name = Mac Volume
path = /srv/mac
legacy volume size = yes

[apple2]
name = Apple II Volume
path = /srv/apple2
prodos = yes

関連項目

afpd(8), afppasswd(5), afp_signature.conf(5), extmap.conf(5), cnid_metad(8)

著者

CONTRIBUTORS を参照

Valid HTML5 Valid CSS

Netatalk and the Netatalk website are licensed under the GNU General Public License 2.0.