懂 Mac server 的人真的不多嗎？

[吉米丘]

我覺得你的問題應該分成三個階段

一個是帳號管理

一個是File Server

一個是Mail Server對吧？

我不知道你A跟B拆開來的用意是資安考量還是風險分擔？

我是AB設定在同一台使用，而File Server只開AFP，其他不開，只讓公司內部的人存取

自己在外要存取的話，就透過VPN進來之後再走AFP


而至於Mail Server的部份，我用的是Google的服務，因為這部份關係到網路等一堆問題，用Google的企業方案比較快

[skyeyburg]

Dennis 您好：

感謝您的關心，有些問題簡單敘述如下: 希望讓大家對 Mac server 的認識有所幫助。

我的 Mac mini server (最近我因為當機、效能變慢問題多才升級10.6.8 版本)
發生的問題歸納以下幾點
1, 第一台 A-Server 作為 User 新增、刪除帳號管理、
Mail Server、iChat、Calendar、聯絡簿 Server用途

2, 第二台 B-Server 作為 Data、File Server 存取賬號由第一台管理 (我掛了 12顆 3TB 硬碟作為檔案資料硬碟)
備份同步程式為: Chronosync

3, 第三台 C-Server 做 wiki Server 使用, 存取賬號也是由第一台管理

以上三台 Server 於 2009 年後陸續啓用至今，發生過 Mail Server 當機重新開機後正常、
以及重複發出已經收的信件，然後都只是重新開機後就正常。

從 2012 年發生的問題漸漸嚴重
問題 Ａ：第一台最近有當機後無發收發信件，然後強迫關機、開機幾次才恢復正常，
但是隨著發現壞了第一顆開機系統硬碟，更換開機硬碟之後目前還是正常運作。

問題 B 1: 幾天前 data server 發生不明原因當機後，強迫重新開機後正常，經過一周又當機，
隨後也出現硬碟損壞，今天送去經銷商處更換。
問題 B 2: 帳號由 Server A 同步過來，新增賬號之後會找不到可以設定權限，
要在新增權限欄位搜尋 USER ID 之後才會出現新增帳號
問題 B3: 檔案存取速度有時不明原因變慢、
取消 FTP 功能的檔案夾卻是依然出現在 FTP 下載、上傳欄位之中。
問題 B 2、B 3、這類是比較小問題，但是總不能一直麻煩經銷商處理
(恐怕他們不划算、也不一定找得出問題)。

問題 C: wiki server 的行事曆要跟 Server A 同步設定，也是因為不熟悉設定、wiki 的文件、
照片上傳也無法一次多張上傳。同樣也是不知悉如何設定跟 Server A 的同步設定，
活用 wiki mail 設定，感覺因此讓這台強大的 wiki server 只能低限度使用作文字記錄。感覺可惜
還是因為我對 Mac server 功能想像太多了？

這種問題我也問了其他家還算專業的 Apple 零售商，但是對於維護 Server 他們都沒有正面的回覆,
只有說叫我 Time machine 起來之後，然後會幫我把 資料、設定搬到新的 Server 上。
可是只有這樣的話，依然無法面對當機的時候、以及我們想要深入瞭解 發揮強大的 Mac server 功能。

PS: 現在想要新增三台 Server 但是各自管理自己的賬號, 不再讓一台管理全部帳號，避免設定上變複雜，
但是要重複設定賬號，是比較煩的部分。

希望 Dennis 大大可以給一些建議

我是建議使用零售商的建議將資料Time machine.
原因：有時候硬體故障你怎麼查也查不出來.
除非你對unix-like of mac command很熟才有可能寫shell script偵測.
另外資料崩潰時使用搬移的動作也可以恢復.
原理有專門的課程建議上課.

還有市面上很少人使用Ｍac server當主要的server
原因因為圖形ＧＵＩ造就一般人都可以架設.
出了問題那些圖形化GUI就無法偵測是否有問題(除非有另外寫偵測模組)

我的建議參考看看

[nakasi]

我覺得你的問題應該分成三個階段

一個是帳號管理

一個是File Server

一個是Mail Server對吧？

我不知道你A跟B拆開來的用意是資安考量還是風險分擔？

我是AB設定在同一台使用，而File Server只開AFP，其他不開，只讓公司內部的人存取

自己在外要存取的話，就透過VPN進來之後再走AFP


而至於Mail Server的部份，我用的是Google的服務，因為這部份關係到網路等一堆問題，用Google的企業方案比較快

其實吉米大的規劃也是很理想，帳號管理、File Server 分開的主因是因為怕當機維護過程耽擱其他工作。使用 File server 有開 AFP, 也也開 SMB 是因為公司有人員依然使用 Windows 以及其應用程式存取資料，SMB 不得不開。

因為網路管理真的麻煩，所以最近也是在考慮轉換 Mail 使用 Google 企業分案。

我必須承認 Mac server 功能強大而且設定容易真的好用、穩定、經濟實惠，但是我們公司沒有專業人士來管理，因此可能還是只能當作一小部份的企業運用功能。感謝吉米大分享。

[nakasi]

我是建議使用零售商的建議將資料Time machine.
原因：有時候硬體故障你怎麼查也查不出來.
除非你對unix-like of mac command很熟才有可能寫shell script偵測.
另外資料崩潰時使用搬移的動作也可以恢復.
原理有專門的課程建議上課.

還有市面上很少人使用Ｍac server當主要的server
原因因為圖形ＧＵＩ造就一般人都可以架設.
出了問題那些圖形化GUI就無法偵測是否有問題(除非有另外寫偵測模組)

我的建議參考看看

您的建議的確是很中肯，我現在正要漸漸減少 Mac server 的依賴，畢竟我們沒有 Mac server 專業管理維護人員。

感謝您專業的建議。

[吉米丘]

其實吉米大的規劃也是很理想，帳號管理、File Server 分開的主因是因為怕當機維護過程耽擱其他工作。使用 File server 有開 AFP, 也也開 SMB 是因為公司有人員依然使用 Windows 以及其應用程式存取資料，SMB 不得不開。

因為網路管理真的麻煩，所以最近也是在考慮轉換 Mail 使用 Google 企業分案。

我必須承認 Mac server 功能強大而且設定容易真的好用、穩定、經濟實惠，但是我們公司沒有專業人士來管理，因此可能還是只能當作一小部份的企業運用功能。感謝吉米大分享。

其實我的file server是這樣做的

除了共享資料之外

重要的遠端資料，例如我自己MBP15-R上面的文件夾

則用Synk Pro做每小時動態更新備份到Server的對應目錄下
http://decimus.net/Synk/SynkPro.html


當然還有開time Machine直接對內部各台Mac做定時備份


因為file server 本身有陣列，那是基本給大家存資料與上面這些用途使用


另外我又外接兩個RAID5的陣列，用CCC每日、每兩日，個別備份到不同的陣列中

這樣一來，總共有三組備份，而且時間差皆為一天，避免雞蛋同時放在一個籃子之下

還有一組RAID1，針對伺服器的系統做Time Machine與CCC每週備份（不對資料碟做備份）


其實都不用管他，因為有問題就換一台伺服器，再掛上所有陣列即可...

[majesty0903]

我也買到頻果認證的介紹server的書了!
正在研讀中!!博xx買的!!
我是想把server拿來當file server用
這樣就不用常常帶行動硬碟會是隨身碟出門!

[skyeyburg]

您的建議的確是很中肯，我現在正要漸漸減少 Mac server 的依賴，畢竟我們沒有 Mac server 專業管理維護人員。

感謝您專業的建議。

如果你們的專業的人員偏向windows技術.
建議可以購買windows server來使用畢竟windows server也在業界數一數二
如果你們專業只是懂得 windows的操作不懂原理的話

可以購買一般主機建置linux
畢竟這邊專業人才滿多的,也可以外包給別人操作.
像我是oracle資料庫工程師,滿推薦你使用linux的做OS base.
至少在debug的時候也滿多人,支援或有顧問.
也穩定.

像一般中小企業的話,如果有培養自己的linux工程師的話
可以偏向linux這塊.但是linux工程師有時候在資安這塊會比較薄弱.
可以另外請一個資安工程師,這塊是未來最重要一塊.
隨便一個資安,就會造成公司上莫名的損失.
別以為自己安裝linux然後跑一堆server就是工程師.

不然的話全部使用windows也是不錯的
file system, mail server , dns server都可以很順利架起.
帳號可以使用AD統一管理.
還可以限制使用者的usb是否可以讀取.

這是小小的建議.

[YC Chang]

我也買到頻果認證的介紹server的書了!
正在研讀中!!博xx買的!!
我是想把server拿來當file server用
這樣就不用常常帶行動硬碟會是隨身碟出門!

難怪再買的時候數量急速減少 PChoxe 還有博客x都是....於是乎自己也買了本要來認證 嘿嘿 共勉之

[nakasi]

其實我的file server是這樣做的

除了共享資料之外

重要的遠端資料，例如我自己MBP15-R上面的文件夾

則用Synk Pro做每小時動態更新備份到Server的對應目錄下
http://decimus.net/Synk/SynkPro.html


當然還有開time Machine直接對內部各台Mac做定時備份


因為file server 本身有陣列，那是基本給大家存資料與上面這些用途使用


另外我又外接兩個RAID5的陣列，用CCC每日、每兩日，個別備份到不同的陣列中

這樣一來，總共有三組備份，而且時間差皆為一天，避免雞蛋同時放在一個籃子之下

還有一組RAID1，針對伺服器的系統做Time Machine與CCC每週備份（不對資料碟做備份）


其實都不用管他，因為有問題就換一台伺服器，再掛上所有陣列即可...

對極了！備份安全至少要向您這樣的概念，我朝這個方向規劃。目前我們沒有使用 RAID 的規劃是一大弱點。

[nakasi]

像一般中小企業的話,如果有培養自己的linux工程師的話
可以偏向linux這塊.但是linux工程師有時候在資安這塊會比較薄弱.
可以另外請一個資安工程師,這塊是未來最重要一塊.
隨便一個資安,就會造成公司上莫名的損失.
別以為自己安裝linux然後跑一堆server就是工程師.

不然的話全部使用windows也是不錯的
file system, mail server , dns server都可以很順利架起.
帳號可以使用AD統一管理.
還可以限制使用者的usb是否可以讀取.

這是小小的建議.

在大企業來說，其實很難理解我們中小企業要培養工程師是很難得，但是這個辛苦也很難三言兩語說清楚。
我的經驗不多，簡單說明如下:
目前使用 Win server 管理訂單買賣操作
以前使用 Exchange server 收發信件，後來因為在大陸收發信件太慢、太不穩定，才會換 Mac Mail server
(使用 Mac server 之後, 收 Mail 就很快了)

現在正積極找可以維護 Mac mail server 的工程師來繼續升級 Mac server (但是台中地區好像很少)

以前備份只用軟體同步，因此硬碟壞了很麻煩，現在我才領悟資料備份目前必須要使用 RAID 硬碟櫃了，
哎！開悟太慢，代價很大。