In /etc/netatalk/atalkd.conf legt man fest, über welche Interfaces die Dienste angeboten werden. Meist ist dies eth0, und es genügt, wenn hier wie in der Beispieldatei als einziger Wert eth0 eingetragen ist. Tragen Sie weitere Interfaces ein, wenn Sie zum Beispiel mehrere Netzwerkkarten gleichzeitig verwenden. Wird der Server gestartet, sucht er im Netzwerk nach bereits vorhandenen Zonen und Servern und verändert die entsprechende Zeile, indem er die konfigurierten AppleTalk-Netzwerk-Adressen einträgt. Am Ende der Datei finden Sie dann eine Zeile entsprechend folgender:

eth0 -phase 2 -net 0-65534 -addr 65280.57

Sollten Sie komplexere Konfigurationen vornehmen wollen, finden Sie in der Konfigurationsdatei Beispiele. Dokumentation über weitere Optionen können Sie außerdem der Manual-Page zum afpd entnehmen.

In der Datei afpd.conf wird festgelegt, wie Ihr Fileserver auf Mac-OS-Rechnern in der ‘Auswahl’ erscheint. Wie die anderen Konfigurationsdateien enthält auch diese ausführliche Kommentare, die die vielfältigen Optionen erklären.

Ändern Sie hier nichts, wird einfach der Default-Server gestartet und in der ‘Auswahl’ mit dem Hostnamen angezeigt. Sie müssen also hier nicht unbedingt etwas eintragen, allerdings ist es auch möglich, Fileserver mit verschiedenen Namen und Optionen zu definieren, um zum Beispiel einen speziellen „Guest Server“ anzubieten, auf dem man als „Gast“ Dateien ablegen kann:

"Guest server" -uamlist uams_guest.so 
   

Sie können auch einen Server definieren, der keinen Gastzugang erlaubt, sondern nur für Benutzer zugänglich ist, die auf dem Linux-System existieren:

"Font server" -uamlist uams_clrtxt.so,uams_dhx.so
   

Dieses Verhalten wird gesteuert durch die Option uamlist gefolgt von einer durch Kommata getrennten Liste der zu verwendenden Authentifizierungsmodule. Default ist, dass alle Verfahren aktiv sind.

Ein AppleShare-Server stellt seine Dienste standardmäßig nicht nur über AppleTalk, sondern auch („encapsulated“) über TCP/IP zur Verfügung. Der Default-Port ist 548. Für zusätzliche AppleShare-Server (auf dem gleichen Rechner) müssen Sie, wenn diese ebenfalls auch über TCP laufen sollen, dedizierte Ports zuweisen. Die Bereitstellung des Dienstes über TCP/IP ermöglicht den Zugriff auf den Server auch über nicht AppleTalk-Netze wie zum Beispiel das Internet.

Die Syntax wäre dann zum Beispiel:

"Font server" -uamlist uams_clrtxt.so,uams_dhx.so -port 12000
   

Der AppleShare-Server erscheint hier im Netz mit dem Namen Font Server, erlaubt keinen Zugriff für Gäste und ist auf den Port 12000 eingestellt. Damit ist er auch über TCP/IP-Router hinweg erreichbar.

Welche (auf dem Server liegenden) Verzeichnisse der jeweilige AppleShare-Server dann als Netz-Volumes bereitstellt, wird in der Datei AppleVolumes.default definiert (die weiter unten näher erläutert wird). Mit der -defaultvol Option können Sie für einen einzelnen AppleShare-Server auch eine andere Datei festlegen, in der abweichende Vorgaben gemacht werden, zum Beispiel (in einer Zeile):

"Guest server" -uamlist uams_guest.so -defaultvol \
/etc/netatalk/AppleVolumes.guest
   

Weitere Optionen sind in der Datei afpd.conf selbst erklärt.

Die Verzeichnisse, die exportiert werden sollen, werden in der Datei AppleVolumes.default ausgewählt. Die Zugriffsrechte werden dabei durch die unter Unix üblichen Benutzer- und Gruppen-Rechte festgelegt.

Wichtig

Hier hat sich die Syntax teilweise geändert. Bitte berücksichtigen Sie dies, wenn Sie von einer älteren Version updaten; zum Beispiel heißt es statt access= jetzt allow: (ein charakteristisches Symptom wäre, wenn Sie auf den Mac-Clients unter AppleTalk statt der Laufwerksbezeichnung deren Optionen angezeigt bekommen.) Da bei einem Update die neuen Dateien mit der Endung .rpmnew angelegt werden, kann es sein, dass Ihre alten Einstellungen unter Umständen wegen der geänderten Syntax nicht mehr funktionieren. Wir empfehlen Ihnen, ein Backup von Ihren Konfigurationsdateien zu machen, aus diesen Ihre alten Einstellungen in die neuen Dateien zu übernehmen und diese dann umzubenennen. So profitieren Sie auch von den aktuellen ausführlichen Kommentaren, die zur Erklärung der diversen Optionen in den Konfigurationsdateien enthalten sind.

Neben AppleVolumes.default können zusätzliche Dateien angelegt werden, zum Beispiel AppleVolumes.guest, die von bestimmten Servern benutzt werden (indem in der Datei afpd.conf die -defaultvol-Option benutzt wird – siehe voriger Abschnitt).

Die Syntax ist denkbar einfach:

/usr/local/psfonts "PostScript Fonts"
   

bedeutet, dass das in dem Rootverzeichnis liegende Linux-Verzeichnis /usr/local/psfonts als AppleShare-Volume mit dem Namen „PostScript Fonts“ freigegeben wird.

Optionen werden, durch Leerzeichen getrennt, an die Zeile angehängt. Eine sehr nützliche Option ist die Zugriffsbeschränkung:

/usr/local/psfonts "PostScript Fonts" allow:User1,@gruppe0
   

was den Zugriff auf das Volume „PostScript Fonts“ auf den Benutzer User1 und alle Mitglieder der Gruppe gruppe0 beschränkt. Diese müssen natürlich dem Server bekannt sein. Entsprechend können Sie mit deny:User2 auch explizit Nutzer ausschließen.

Bitte berücksichtigen Sie, dass diese Einschränkungen für den Zugriff über AppleTalk gelten und nichts mit den Rechten zu tun haben, die der User hat, wenn er sich auf dem Server selber einloggen kann.

Netatalk legt zur Abbildung der Mac-OS-typischen Ressource-Fork von Dateien im Linux-Dateisystem .AppleDouble-Verzeichnisse an. Mit der Option noadouble können Sie bestimmen, dass diese Verzeichnisse erst dann angelegt werden, wenn sie tatsächlich benötigt werden. Syntax:

/usr/local/guests "Guests" options:noadouble
   

Weitere Optionen und Möglichkeiten entnehmen Sie bitte den Erklärungen in der Datei selbst.

Übrigens: In dieser Konfigurationsdatei finden Sie ebenfalls eine kleine unschuldige Tilde (`~'). Diese Tilde steht für das Homeverzeichnis eines jeden Benutzers auf dem Server. Dadurch kann jedem Benutzer automatisch sein Homeverzeichnis bereitgestellt werden, ohne dass jedes einzelne hier explizit angegeben werden müsste. Die installierte Beispieldatei enthält bereits eine Tilde, weshalb Netatalk standardmäßig die Homeverzeichnisse bereitstellt, wenn Sie an dieser Datei nichts ändern.

Der afpd sucht außerdem im Homeverzeichnis eines angemeldeten Benutzers nach einer Datei Applevolumes oder .Applevolumes. Einträge in dieser Datei ergänzen die Einträge in den Serverdateien AppleVolumes.system und AppleVolumes.default, um weitere individuelle type/creator-Zuordnungen zu ermöglichen und auf Dateisysteme zuzugreifen. Diese Einträge sind Ergänzungen und ermöglichen keine Zugriffe, die nicht von Serverseite für diesen Benutzer erlaubt sind.

Die Datei netatalk.pamd dient der Authentifizierung über PAM (Pluggable Authentication Modules), was in unserem Rahmen hier ohne Bedeutung ist.

In der Datei AppleVolumes.System legen Sie fest, welche (Mac-OS-typischen) Type- und Creator-Zuordnungen zu bestimmten Dateiendungen erfolgen soll. Eine ganze Reihe von Standardwerten sind schon vorgegeben. Wenn eine Datei mit einem generischen weißen Icon angezeigt wird, ist in diesem Fall noch kein Eintrag vorhanden. Sollten Sie Probleme haben, eine Textdatei eines anderen Systems unter Mac OS korrekt öffnen zu können, bzw. das umgekehrte Problem, kontrollieren Sie dort die Einträge.