Skip to content

netatalk issue

4月 6, 2012

基本的なサービスは大体導入も終わって、概ね落ち着いてきたDebian鯖。
残るはafpdくらいか。
Snow Leopard鯖の時から、ウチの職場では共有フォルダを作って仕事のファイルのやり取りをしてる関係上、これが無いと不便であるとプレッシャーかけられている次第。

調べてみたら、afpdを制御するnetatalkは、squeezeだとパッケージされてるのが2.1.2-2ってことなので、現行の安定板である2.2系列を入れたければ、自分でソースからビルドするしかなさそうです。
というわけで、まずテスト鯖でやってみたらハマりました。

netatalkならまずここっていうNetatalk and Sambaで勉強します。
Berkeley DBとLibgcryptが必要なようなので、まず自分のところに入っているか確認。
長いので、iがついているものだけを抜き出すと、

$ sudo aptitude search libdb
i   libdb4.6                        - Berkeley v4.6 Database Libraries [runtime]
i   libdb4.7                        - Berkeley v4.7 Database Libraries [runtime]
i   libdb4.8                        - Berkeley v4.8 Database Libraries [runtime]
i A libdbd-mysql-perl               - Perl5 database interface to the MySQL data
i A libdbi-perl                     - Perl Database Interface (DBI)             
$ sudo aptitude search libgcrypt
i   libgcrypt11                     - LGPL Crypto library - runtime library

とこんな感じ。どちらもインストール済みなのかなって思って、Netatalk – Networking Apple Macintosh through Open Sourceからnetatalk-2.2.2.tar.gzを落として、自分のホームにFTPでput。早速解凍してconfigureしてみます。

$ tar zxvf netatalk-2.2.2.tar.gz
$ cd netatalk-2.2.2
$ ./configure \
> --enable-debian

としてみたところ、最後の方で

checking for libgcrypt-config... no
checking for LIBGCRYPT - version >= 1.2.3... no
checking for SSL... no
checking for Berkeley DB headers in /usr/local/include/... no
checking for Berkeley DB headers in /usr/local/include/db5... no
checking for Berkeley DB headers in /usr/local/include/db5.1... no
checking for Berkeley DB headers in /usr/local/include/db51... no
checking for Berkeley DB headers in /usr/local/include/db5.0... no
checking for Berkeley DB headers in /usr/local/include/db50... no
checking for Berkeley DB headers in /usr/local/include/db4.8... no
checking for Berkeley DB headers in /usr/local/include/db48... no
checking for Berkeley DB headers in /usr/local/include/db4.7... no
checking for Berkeley DB headers in /usr/local/include/db47... no
checking for Berkeley DB headers in /usr/local/include/db4.6... no
checking for Berkeley DB headers in /usr/local/include/db46... no
checking for Berkeley DB headers in /usr/local/include/db4... no
checking for Berkeley DB headers in /usr/include/... no
checking for Berkeley DB headers in /usr/include/db5... no
checking for Berkeley DB headers in /usr/include/db5.1... no
checking for Berkeley DB headers in /usr/include/db51... no
checking for Berkeley DB headers in /usr/include/db5.0... no
checking for Berkeley DB headers in /usr/include/db50... no
checking for Berkeley DB headers in /usr/include/db4.8... no
checking for Berkeley DB headers in /usr/include/db48... no
checking for Berkeley DB headers in /usr/include/db4.7... no
checking for Berkeley DB headers in /usr/include/db47... no
checking for Berkeley DB headers in /usr/include/db4.6... no
checking for Berkeley DB headers in /usr/include/db46... no
checking for Berkeley DB headers in /usr/include/db4... no

Make sure you have the required Berkeley DB libraries AND headers installed.
You can download the latest version from http://www.sleepycat.com.
If you have installed BDB in a non standard location use the
--with-bdb=/path/to/bdb configure option and make sure
your linker is configured to check for libraries there.
configure: error: Berkeley DB library required but not found!

とあったので、やはり最初の二つは入っていなかったことが判明。

では、何が必要なのかと思い、また探してみて今度は同じ方のこちらの記事を参考に

$ sudo aptitude install libssl-dev libgcrypt11-dev libpam0g-dev libwrap0-dev libdb4.8-dev

とまとめてインストール。再度configureしてみると、

Using libraries:
    LIBS = -lpthread  -L$(top_srcdir)/libatalk
    CFLAGS = -I$(top_srcdir)/include -D_U_="__attribute__((unused))" -g -O2 -I$(top_srcdir)/sys
    SSL:
        LIBS   =  -L/usr/lib64 -lcrypto
        CFLAGS =  -I/usr/include/openssl
    LIBGCRYPT:
        LIBS   = -lgcrypt
        CFLAGS = 
    PAM:
        LIBS   =  -lpam
        CFLAGS = 
    WRAP:
        LIBS   = -lwrap
        CFLAGS = 
    BDB:
        LIBS   =  -L/usr/lib64 -ldb-4.8
        CFLAGS = 
Configure summary:
    Install style:
         debian
    AFP:
         Large file support (>2GB) for AFP3: yes
         Extended Attributes: ad | sys
    CNID:
         backends:  dbd last tdb
    UAMS:
         DHX     (PAM SHADOW)
         DHX2    (PAM SHADOW)
         RANDNUM (afppasswd)
         clrtxt  (PAM SHADOW)
         guest
    Options:
         DDP (AppleTalk) support: no
         SLP support:             no
         Zeroconf support:        no
         tcp wrapper support:     yes
         quota support:           yes
         admin group support:     yes
         valid shell check:       yes
         cracklib support:        no
         dropbox kludge:          no
         force volume uid/gid:    no
         ACL support:             no
         LDAP support:            no

とsummaryが表示されたので、まずビルドしてみました。

$ make
$ sudo make install

インストールが終わったら設定します。
設定ファイルの置き場所を調べてみて

$ sudo afpd -V
afpd 2.2.2 - Apple Filing Protocol (AFP) daemon of Netatalk

This program is free software; you can redistribute it and/or modify it under
the terms of the GNU General Public License as published by the Free Software
Foundation; either version 2 of the License, or (at your option) any later
version. Please see the file COPYING for further information and details.

afpd has been compiled with support for these features:

          AFP versions:	2.2 3.0 3.1 3.2 3.3 
DDP(AppleTalk) Support:	No
         CNID backends:	dbd last tdb 
           SLP support:	No
      Zeroconf support:	No
  TCP wrappers support:	Yes
         Quota support:	Yes
   Admin group support:	Yes
    Valid shell checks:	Yes
      cracklib support:	No
        Dropbox kludge:	No
  Force volume uid/gid:	No
            EA support:	ad | sys
           ACL support:	No
          LDAP support:	No

             afpd.conf:	/usr/local/etc/netatalk/afpd.conf
   AppleVolumes.system:	/usr/local/etc/netatalk/AppleVolumes.system
  AppleVolumes.default:	/usr/local/etc/netatalk/AppleVolumes.default
    afp_signature.conf:	/usr/local/etc/netatalk/afp_signature.conf
      afp_voluuid.conf:	/usr/local/etc/netatalk/afp_voluuid.conf
         afp_ldap.conf:	not supported
       UAM search path:	/usr/local/etc/netatalk/uams/
  Server messages path:	/usr/local/etc/netatalk/msg/
              lockfile:	/var/lock/afpd

まずは/etc/default/netatalkから

#### server (unix) and legacy client (<= Mac OS 9) charsets
ATALK_UNIX_CHARSET='UTF8'
ATALK_MAC_CHARSET='MAC_JAPANESE'

#### config for cnid_metad. Default log config:
CNID_CONFIG="-l log_note -f /var/log/netatalk.log"

次に/usr/local/etc/netatalk/afpd.conf

# default:
 - -tcp -noddp -uamlist uams_dhx.so,uams_dhx2.so -nosavepassword -setuplog "default LOG_NOTE /var/log/netatalk.log"

つづいて/usr/local/etc/netatalk/AppleVolumes.default

# The line below sets some DEFAULT, starting with Netatalk 2.1.
:DEFAULT: options:upriv,usedots dperm:0755 fperm:0644

# The "~" below indicates that Home directories are visible by default.
# If you do not wish to have people accessing their Home directories,
# please put a pound sign in front of the tilde or delete it.
~

/home/share "共有" allow:huge

iptablesでport548を解放させていよいよnetatalkを起動。

$ sudo /etc/init.d/netatalk start
Starting Netatalk services (this will take a while):  cnid_metad afpd.

早速Finderからサーバに接続でテスト鯖を選択。

設定してた共有を選ぶと…

繋がりません(;´Д`)

自分のホームディレクトリには問題なく接続・マウント・ファイル操作ができているので、netatalkのインストール自体はウマくいっていると思われます。

“共有”に設定したディレクトリのpermission関係が問題なのかと思って、何でもありな777にしてみてもやはり入れません。

なのにlsコマンドで見てみると、

$ ls -al /home/share
合計 24
drwxrwxrwx 6 nobody root   4096 2012-04-06 11:05 .
drwxr-xr-x 5 root   root   4096 2012-04-06 10:18 ..
drwxrwxrwx 2 nobody hoge   4096 2012-04-06 10:25 .AppleDesktop
drwxrwxrwx 2 nobody hoge   4096 2012-04-06 10:28 .AppleDouble
drwxrwxrwx 3 nobody hoge   4096 2012-04-06 10:25 Network Trash Folder
drwxrwxrwx 3 nobody hoge   4096 2012-04-06 10:25 Temporary Items

.AppleDesktopとか.AppleDoubleといったドットファイルが作成されていて、OS Xとやり取りしたのは間違いないわけで…

ログはどうだろう、と見に行ってみたら

$ sudo cat /var/log/netatalk.log
Apr 06 11:23:37.491465 afpd[21930] {volume.c:2221} (W:AFPDaemon): volume "共有" does not support Extended Attributes, using ea:ad instead
Apr 06 11:23:39.543194 afpd[21930] {charcnv.c:395} (E:Default): Conversion failed (CH_UCS2 to MAC_ROMAN):Invalid or incomplete multibyte or wide character
Apr 06 11:23:39.543597 afpd[21930] {dsi_stream.c:108} (E:DSI): dsi_peek: EOF
Apr 06 11:23:39.543624 afpd[21930] {dsi_stream.c:484} (E:DSI): dsi_stream_send: Resource temporarily unavailable
Apr 06 11:23:39.543646 afpd[21930] {afp_dsi.c:644} (E:AFPDaemon): dsi_cmdreply(8): Resource temporarily unavailable
Apr 06 11:23:39.543661 afpd[21930] {dsi_stream.c:247} (N:DSI): dsi_disconnect: entering disconnected state
Apr 06 11:23:39.543684 afpd[21930] {dsi_stream.c:247} (N:DSI): dsi_disconnect: entering disconnected state

原因っぽいのが、この行。文字コードの問題?

Conversion failed (CH_UCS2 to MAC_ROMAN):Invalid or incomplete multibyte or wide character

netatalk.confで文字コードを設定しているはずなんだけど…
念のためafpd.confを再編集

- -tcp -noddp -uamlist uams_dhx.so,uams_dhx2.so -nosavepassword -setuplog "default LOG_NOTE /var/log/netatalk.log" -maccodepage MAC_JAPANESE -unixcodepage UTF8

-maccodepage MAC_JAPANESE -unixcodepage UTF8を付加してみた。

$ sudo /etc/init.d/netatalk restart

netatalkを再起動して、今度は問題なくマウントできました。

$ mount
afp_4wB8JI2o15Og0fRZXZ1QMfrI-3.3000000b on /Volumes/共有 (afpfs, nodev, nosuid, mounted by hoge)

afpが使えるとFTPの出番も減るし、なんといってもラクチンだし、これで一つまた解決しました。

5件のコメント leave one →
  1. 4月 7, 2012 12:10 am

    2.2のインストールをするのに3.0を参考にするのもどうかと。
    他にも参考ページは沢山あることだし。

    • 4月 7, 2012 4:51 pm

      HATさん>
      >2.2のインストールをするのに3.0を参考にするのもどうかと。
      確かに仰る通りです。

      おかげさまで、今のところ無事に動いているようです。

  2. 4月 8, 2012 10:00 pm

    サーバ側のファイルシステムで拡張属性を有効にしておいたほうがいいと思います。一応。

    • 4月 9, 2012 8:15 am

      ありがとうございます。早速設定しました。

  3. 6月 4, 2013 1:51 pm

    Do choose an electrical contractor that has a reputation in the market.

    This model of Harbor Breeze Ceiling Fans is only priced
    at $109. If you would have known it was this
    easy you may have made this change sooner.

コメントを残す

以下に詳細を記入するか、アイコンをクリックしてログインしてください。

WordPress.com ロゴ

WordPress.com アカウントを使ってコメントしています。 ログアウト / 変更 )

Twitter 画像

Twitter アカウントを使ってコメントしています。 ログアウト / 変更 )

Facebook の写真

Facebook アカウントを使ってコメントしています。 ログアウト / 変更 )

Google+ フォト

Google+ アカウントを使ってコメントしています。 ログアウト / 変更 )

%s と連携中

%d人のブロガーが「いいね」をつけました。