OS X系统管理和部署

本书讲述当代Mac计算机OS X系统的特性和实际应用中的方法和技术，从实用出发，在8个方面（用户管理、管理OS X、文件系统管理、客户端控制、打印/传真、软件分发、安全和系统部署）讨论如何在实际网络环境中有效管理Mac系统，解释各个方面的系统自带功能、实际工作中的命令使用，管理过程的自动化，并有大量具体实例和讲解，以帮助读者深入理解和掌握；揭示Apple官方没有正式宣布的内部功能和实际应用；介绍众多第三方软件，让读者了解和掌握当今流行、灵活和高效的部署方法；介绍Mac部署的方法论和可使用的策略。

Tony Liu，毕业于应用数学专业并乐于广为涉猎不同领域的“笨极客”。从Windows忠实用户慢慢转型为更多关注类Unix系统；在工作中与Mac初识，从被吸引到喜爱并交替于熟知和陌生之间，与其打了10年交道，并与之爱恨交织着。一句话概括：学识不足概熟尔。

第1章准备工作1
1.1管理员账户1
1.2软件1
1.3硬件2
1.4测试分区3
1.5一般术语3
第2章shell脚本4
2.1命令和终端4
2.1.1使用本书例子中的命令.5
2.1.2复制命令5
2.1.3脚本的使用5
2.1.4定制终端6
2.1.5常用的终端组合键6
2.1.6拖放文件7
2.1.7当前用户7
2.1.8使用示例中的命令7
2.1.9熟悉目录结构8
2.1.10以“.”开头的特殊文件8
2.1.11su和sudo8
2.1.12用户默认shell9
2.1.13用户数据库9
2.1.14UNIX文件权限9
2.1.15脚本编辑工具10
2.1.16AppleRemoteDesktop10
2.2第1个脚本10
2.2.1使用脚本的示例11
2.2.2脚本11
2.2.3改进12
2.3遍历所有用户12
2.3.1脚本13
2.3.2改进14
2.4用户数据备份和恢复14
2.4.1备份脚本15
2.4.2解释16
2.4.3改进17
2.4.4恢复脚本17
2.4.5解释19
2.4.6改进19
2.5小结20
第3章用户管理21
3.1管理员21
3.1.1第1个用户22
3.1.2用户UID22
3.1.3管理员用户22
3.2普通用户23
3.2.1本地用户24
3.2.2默认用户模板24
3.2.3用脚本创建本地用户24
3.2.4用户数据转移25
3.3网络用户25
3.3.1网络用户种类26
3.3.2基于客户端配置27
3.3.3生成移动用户28
3.3.4移动用户登录慢29
第4章管理OSX30
4.1配置文件30
4.1.1Plist的文件格式31
4.1.2偏好配置作用域31
4.1.3Defaults命令32
4.1.4PlistBuddy命令35
4.1.5JSON格式37
4.1.6plutil命令38
4.1.7兼容问题39
4.1.8Plist缓存39
4.1.9示例40
4.1.10小结41
4.2系统配置41
4.2.1命令解析41
4.2.2Launchd42
4.3能源管理43
4.3.1获取电池信息43
4.3.2电池状态45
4.3.3pmset命令45
4.3.4不睡眠49
4.3.5断言50
4.3.6小结52
4.4客户端管理53
4.4.1管理OSX客户端53
4.4.2WorkgroupManager54
4.4.3MCX57
4.4.4本地MCX57
4.4.5非默认本地数据库59
4.4.6描述文件对比MCX60
4.4.7MCX与Profile互换61
4.4.8其他61
4.5获取客户端信息62
4.5.1system_profiler62
4.5.2loreg命令64
4.5.3sysctl命令66
4.6守护和代理程序67
4.6.1运行后台程序68
4.6.2配置文件69
4.6.3launchctl75
4.6.4示例76
4.6.5自动运行启动项目78
4.6.6排错83
4.6.7小结84
4.7授权策略数据库84
4.7.1授权应用和权限85
4.7.2授权数据库85
4.7.3security命令87
4.7.4权限88
4.7.5示例91
4.7.6小结92
第5章文件系统管理93
5.1ACLs93
5.1.1传统UNIX文件权限94
5.1.2ACLs介绍94
5.1.3ACEs详解95
5.1.4ACLs操作97
5.1.5小结99
5.2GUID分区表100
5.2.1逻辑区块地址（LBA）100
5.2.2保护MBR101
5.2.3理解GPT101
5.2.4Apple的GPT规则103
5.2.5操作GPT104
5.2.6操作MBR107
5.2.7混合系统盘109
5.3DMG文件110
5.3.1操作DMG文件110
5.3.2hdiutil简介111
5.3.3生成DMG文件113
5.3.4挂载DMG116
5.3.5卸载DMG117
5.3.6奇偶检验DMG117
5.3.7改变DMG密码118
5.3.8删除DMG密码118
5.3.9获取各种信息118
5.3.10加密DMG118
5.3.11密码加密DMG119
5.3.12使用证书加密119
5.3.13问题思考123
5.4光盘/光驱操作123
5.4.1操作DVD/CD123
5.4.2光驱时区125
5.5核心存储CoreStorage126
5.5.1简介126
5.5.2温故知新127
5.5.3核心存储的由来127
5.5.4应用示例129
5.5.5核心存储命令集132
5.5.6应用136
5.5.7其他核心存储命令139
5.6操作恢复分区140
5.6.1制作恢复分区备份140
5.6.2删除恢复分区141
5.6.3恢复恢复分区141
5.7操作GPT分区142
第6章客户端控制146
6.1苹果远程桌面146
6.1.1配置客户端147
6.1.2kickstart命令150
6.1.3ARD管理用户组152
6.1.4小结154
6.2SSH154
6.2.1开启/关闭154
6.2.2SSH的config文件154
6.2.3改变sshd端口155
6.2.4SSH用户组156
6.2.5使用SSH密钥156
6.2.6小结158
6.3与Windows交互158
6.3.1Mac访问Windows158
6.3.2Windows访问Mac159
6.3.3远程控制160
6.4固件密码160
第7章打印和传真162
7.1理解CUPS162
7.1.1CUPS的流程162
7.1.2CUPS信息164
7.1.3驱动程序164
7.1.4PPD文件164
7.2网络打印机164
7.2.1配置网络打印机165
7.2.2网络打印协议165
7.2.3网络打印机166
7.3安装打印机166
7.3.1命令行167
7.3.2简单示例168
7.3.3获取打印机参数169
7.3.4命令行示例171
7.3.5复制文件172
7.3.6比较173
7.3.7打印机参数173
7.3.8参数位置174
7.3.9小结175
7.4打印机管理175
7.4.1打印用户组175
7.4.2打印机管理177
第8章软件分发180
8.1安装程序包180
8.1.1安装目的180
8.1.2程序包181
8.1.3安装程序包182
8.1.4收据Receipt183
8.1.5小结184
8.2查看安装包184
8.2.1传统包184
8.2.2系统工具pkgutil185
8.2.3第三方工具Pacifist185
8.2.4扁平化包186
8.3制作安装包188
8.3.1准备188
8.3.2软件工具188
8.3.3从简单开始189
8.3.4系统快照193
8.3.5脚本194
8.3.6无负载安装包195
8.3.7生产分发包196
8.3.8小结197
第9章安全198
9.1FileVault198
9.1.1命令简介199
9.1.2机构恢复密钥199
9.1.3基本操作200
9.1.4关闭启动盘FV2202
9.1.5操作登录用户202
9.1.6更新恢复密钥203
9.1.7使用机构恢复密钥生成
个人恢复密钥203
9.1.8恢复FV2磁盘数据204
9.1.9第三方软件205
9.1.10小结205
9.2防火墙205
9.2.1IPFW206
9.2.2PF网络包过滤208
9.2.3第三方资源210
9.2.4应用程序防火墙210
9.2.5小结211
9.3隐私和安全211
9.3.1文件隔离211
9.3.2Gatekeeper213
9.3.3钥匙串214
9.3.4Sandboxing216
9.3.5XProtect217
9.3.6系统完整性保护219
9.3.7隐私221
9.3.8小结222
第10章系统部署223
10.1概述224
10.1.1网络启动服务224
10.1.2非网络部署227
10.1.3部署生命周期228
10.1.43种部署模式230
10.1.5各种模式之比较233
10.1.6OSX版本和Mac硬件235
10.1.7讨论235
10.2OSX内置功能236
10.2.1ASR236
10.2.2SIU简介238
10.3扁平镜像部署240
10.3.1准备240
10.3.2安装OSX240
10.3.3配置241
10.3.4制作系统镜像242
10.3.5部署测试242
10.3.6多个版本243
10.3.7部署243
10.3.8小结243
10.4OSX系统管理和部署243
10.4.1简介244
10.4.2DeployStudio简介244
10.4.3DS用户和组246
10.4.4存储容器247
10.4.5其他准备248
10.4.6配置DS服务器249
10.4.7DS的NetBoot启动镜像252
10.4.8熟悉Admin程序255
10.4.9核心镜像256
10.4.10DS内置任务257
10.4.11电脑数据库262
10.4.12工作流263
10.4.13工作流示例264
10.4.14部署过程271
10.4.15排错271
10.4.16小结272
10.5其他方案272
10.5.1BIC简介272
10.5.2升级安装272
10.6小结273
附录术语与词汇274