HOW-TO : Netatalk sur Linux (guide pour l'impatient)

• Pour que netatalk fonctionne, TCP/IP doit fonctionner sur votre machine. Pour qu'Appletalk Classique fonctionne, vous devez aussi avoir Appletalk, soit compilé dans votre noyau, soit chargé comme module. (Si c'est un module, vous pouvez charger et décharger Appletalk sans rebooter le serveur.) Si vous avez besoin de conseils pour compiler le noyau, consultez le Linux Kernel-HOWTO. N'oubliez pas de rebooter sur votre nouveau noyau ou de charger le module Appletalk avant de lancer. Vous aurez été averti !
• Téléchargez, décompactez et détarez les sources de netatalk.
  [http://prdownloads.sourceforge.net/netatalk/]

  J'ai aussi fait une version de netatalk pour Linux sur architecture Intel avec et sans le support des "shadow password" :

  [http://www.anders.com/projects/netatalk/mirror/netatalk-1.4b2+asun2.1.1.x86-nonshadow-linux.tar.gz]
  [http://www.anders.com/projects/netatalk/mirror/netatalk-1.4b2+asun2.1.1.x86-shadow-linux.tar.gz]

• Editez le Makefile de Netatalk
  
  • si vous voulez l'installer à un autre endroit que /usr/local/atalk
  • Si vos bibliothèques sont à un endroit inhabituel, modifiez les lignes appropriées.
  • Mettez en commentaire le support PAM si vous ne l'avez pas.
• Editez le fichier etc/afpd/Makefile et ajoutez -DSHADOWPW à la section CFLAGS si vous utilisez les "shadow passwords" et pas PAM.
• Si vous utilisez libc.so.5, mettez en commentaire -lrpcsvc dans sys/linux/Makefile. Si vous utilisez PAM, assurez vous d'ajouter -DUSE_PAM (NDT : dans la section CFLAGS du Makefile) et d'avoir -lpam -ldl (NDT : dans la section LIBS du Makefile).
• Installez une bibliothèque DES si vous n'en avez pas et que vous prévoyez d'utiliser des mots de passe encryptés à la mode DES. Sinon, vous pouvez mettre en commentaire la ligne concernant DES dans le fichier Makefile.
  
  • Téléchargez, décompactez et désarchivez les sources de libdes.
    [ftp://ftp.psy.uq.oz.au/pub/Crypto/DES/]
  • Tapez make.
  • Si tout a été compilé comme il faut, tapez make install. (vous pouvez jeter un oeil au fichier INSTALL de cette bibliothèque.)

• Créez les fichiers .passwd pour vos utilisateurs dans leur répertoires 'home' et affectez les permissions. Pour plus d'informations, voir la section des mots de passe. (Dans l'exemple suivant, remplacez "user" par le compte de l'utilisateur et "group" par le nom du groupe.)
  
  • echo "mypass" > ~user/.passwd
  • chown user:group ~user/.passwd
  • chmod 600 ~user/.passwd

• Installez les tcp wrappers si vous ne les avez pas déjà. (Vous les avez déjà probablement, mais pour être compilé, netatalk a besoin de tcpd.h)
  
  • Téléchargez, décompactez et désarchivez les sources des tcp wrappers.
    [http://www.cert.org/other_sources/tool_sources.html] (NDT : cet utilitaire est maintenant intégré aux distributions récentes, vérifiez la présence de tcpd.h dans /usr/include/)
  • Tapez cp tcpd.h /usr/local/include
  • Tapez make REAL_DAEMON_DIR=/usr/sbin linux
  • Vous voudrez certainement installer les tcp wrappers si vous ne les avez pas, lisez donc le fichier README.
• Dans l'arborescence source de netatalk, tapez make
• Si tout se compile sans erreur, tapez make install pour installer le paquetage.
• Dans le cas où il se produirait une erreur de compilation, vous pouvez jeter un oeil à la page des astuces ou télécharger une version compilée pour x86 ou Sparc:
  • [http://www.anders.com/projects/netatalk/mirror/netatalk-1.4b2+asun2.1.0-x86linux.tar.gz]
  • [http://www.anders.com/projects/netatalk/mirror/netatalk-1.4b2+asun2.1.0-sparclinux.tar.gz]

• Ajoutez les lignes suivantes à votre fichier /etc/services :

      rtmp            1/ddp           # Routing Table Maintenance Protocol
      nbp             2/ddp           # Name Binding Protocol
      echo            4/ddp           # AppleTalk Echo Protocol
      zip             6/ddp           # Zone Information Protocol
      afpovertcp      548/tcp         # AFP over TCP
      afpovertcp      548/udp

• Tapez cp conf/atalkd.conf /usr/local/atalk/etc. Ce fichier sera mis à jour automatiquement par atalkd en fonction de vos réglages de réseau. Si vous avez plus d'une carte réseau ou que vous travaillez avec des zones, vous devrez suivre les instructions dans ce fichier et le modifier à la main.
• Tapez cp conf/afpd.conf /usr/local/atalk/etc. Ce fichier affecte les options d'afpd et il est sage de ne pas le modifier pour l'instant.
• Copiez et éditez les fichiers AppleVolumes.* pour configurer vos options d'exportation.
  • Tapez cp conf/AppleVolumes.default /usr/local/atalk/etc.
  • Tapez cp conf/AppleVolumes.system /usr/local/atalk/etc.
  • Ajoutez la ligne suivante au fichier AppleVolumes.default: ~ "Home Directory"

• (optionnel) Installez rc.atalk.(sys_type) pour lancer netatalk quand votre machine démarre. Il existe une version du script d'initialisation pour BSD, RedHat et Sys V à la base de l'arborescence des sources de netatalk.
• Démarrez votre serveur netatalk :
  • lancez l'un des scripts de démarrage :

    rc.atalk.sysv start

Tout devrait être correct maintenant. Allez sur un Macintosh du réseau, ouvrez le Sélecteur dans le menu Pomme et sélectionnez AppleShare. Assurez-vous qu'Appletalk est actif dans le coin en bas à droite, (si ce n'est pas le cas, cliquez sur Activé (NDT : vérifiez également dans le tableau de bord Appletalk que la connexion est sélectionnée sur Ethernet)) puis cliquez sur votre machine Linux qui doit apparaître dans la liste à droite, logguez-vous et montez votre volume.

Si vous ne pouvez pas vous connecter autrement qu'en invité (NDT : guest), vérifiez que votre système utilise les "shadow passwords". Si c'est le cas, vous devrez recompiler et réinstaller avec l'option -DSHADOWPW définie dans le Makefile (NDT : section CFLAGS) ou convertir votre système dans la version moins sûre avec les mots de passe standards. (Les utilisateurs de RedHat peuvent essayer pwconv et pwunconv pour convertir le système des mots de passe vers la version standard) D'autres informations sont disponibles au sujet des mots de passe.

La version originale de ce document se trouve à http://www.anders.com/projects/netatalk/impatient.html.

Dernière mise à jour le 5/8/00.

les fichiers en téléchargement sont à ftp://ftp.linux-france.org/pub/macintosh/