借助 OS X Mavericks 和 OS X Yosemite，您可以创建可引导的 OS X 安装器，该安装器可用于在从可移动介质（如 USB 闪存驱动器）启动时安装操作系统。

您需要先执行以下操作，然后才能创建可引导的 OS X 安装器：
从 Mac App Store 下载 OS X 安装器 app。
装载您要转换为可引导安装器的宗卷。这个宗卷可以是可移动介质（如 USB 闪存驱动器），或内部备用分区。
然后，您可以使用 createinstallmedia 工具，基于第一步中的安装器 app，将第二步中的宗卷转换为可引导的安装器。要了解如何使用 createinstallmedia，请在终端中执行以下命令：

OS X Yosemite

/Applications/Install\ OS\ X\ Yosemite.app/Contents/Resources/createinstallmedia

OS X Mavericks

/Applications/Install\ OS\ X\ Mavericks.app/Contents/Resources/createinstallmedia

示例
例如，假设您将某个宗卷装载到“/Volumes/MyVolume”，并且 OS X 安装器 app 位于“/Applications/Install\ OS\ X\ Mavericks.app”中，则可以抹掉“/Volumes/MyVolume”，并使用以下命令将其转换为可引导的安装器：
OS X El Capitan

sudo /Applications/Install\ OS\ X\ El\ Capitan.app/Contents/Resources/createinstallmedia --volume /Volumes/MyVolume --applicationpath /Applications/Install\ OS\ X\ El\ Capitan.app

OS X Yosemite

sudo /Applications/Install\ OS\ X\ Yosemite.app/Contents/Resources/createinstallmedia --volume /Volumes/MyVolume --applicationpath /Applications/Install\ OS\ X\ Yosemite.app

OS X Mavericks

sudo /Applications/Install\ OS\ X\ Mavericks.app/Contents/Resources/createinstallmedia --volume /Volumes/MyVolume --applicationpath /Applications/Install\ OS\ X\ Mavericks.app

备注

您可能需要在命令中调整 OS X 安装器 app 的路径和/或可移动介质设备的名称。
createinstallmedia 是适用于系统管理员的高级选项，因此，需要一些命令行知识才能正确使用。其目的是仅与其附随的 OS X 安装器 app 版本配合使用。

文字在摘抄至 Apple 官方网站 HT201372 技术支持。

OS X Server 在某些特定的情况下，可能出现客户端无法登录，提示密码无效的错误，根据日志文件分析该问题主要是服务器无法正确解析域名导致 SASL 回调时找不到主机造成，Apple 官方论坛有解决此问题的相关文章，但只是适用用 10.7 Server，在 10.8 及 10.9 Server 中，可用如下办法解决。

1、首先确保你的客户端和服务器 DNS 解析域名正确，用 ping 等工具可以测试，如果不正确，请设置正确的 DNS 服务器。

Read more

在 Mac OS X v10.4 或更低版本中通过 NAT 路由器和防火墙使用 iChat 时，必须打开某些端口，才能在有防火墙保护的情况下进行视频和音频会议。默认情况下，部分设备会打开这些端口，而其他设备需要进行配置。

注：本文列出了 iChat 所用的所有端口，而非仅音频/视频内容所用的端口。有关各端口功能的列表，请参阅“Apple 软件产品所使用的‘知名’TCP 和 UDP 端口”。

网络地址转换（NAT）

某些互联网服务提供商（ISP）和家用网络路由器使用一种称为网络地址转换（NAT）的技术来共享互联网连接。尽管该技术常会干扰其他会议应用软件的视频和音频连接，但 iChat 使用的创新方法即使在使用 NAT 的网络上也可建立直接音频和视频连接。事实上，iChat 与多数常用的家用路由器的开箱即用配置良好兼容。

关于防火墙

Read more

Mac 电脑在首次运行的时候会出现一个设置向导，俗称解包，也叫激活，但是在运行之后就不会再次出现，如果你想不重装系统再次运行，只需一下操作即可。
首先，以单用户模式启动机器
fsck -fy （验证磁盘，可省略）
mount –uw /
rm /var/db/.AppleSetupDone
reboot
重启后会再次出现设置助手

Posted using Tinydesk blogging app

MCrypt是一个功能强大的加密算法扩展库，它包括有22种算法，很多 PHP 应用加密依赖这个PHP扩展，具体如下：

下载并解压libmcrypt-2.5.8.tar.gz。
在终端执行如下命令：
tar zxvf libmcrypt-2.5.8.tar.gz
cd libmcrypt-2.5.8/
./configure –disable-posix-threads –enable-static
make
sudo make install
Read more

在 Lion Server 以上的操作系统中，Apple 已抛弃了 MySQL 数据库，改用更为强大和安全的 Postgres，但是对于 Postgres 完全不熟悉，再此做简单纪录。

启动 Postgres 命令：

$sudo serveradmin start postgres

命令行登陆管理命令：

gsql -h localhost

修改密码命令：
alter user postgres with password ‘new password’;

参考软件:
pgAdmin
phppgAdmin
Postgres.app

参考网址：
http://postgresapp.com/documentation

最近升级了公司的 Server 到 Mavericks, MDM 出现问题，新设备无法注册，无论重置 MDM 还是如何都无效，分析愿意可能出现在 OD 上了，于是不得不重置 Server，找了很多地方没有相关资料介绍，自己找到了方法，这里记录一下：

1、首先，在 Server App 中关闭所有服务，开关服务的顺序说明一下，首先在开启任何服务之前，先开 Open Directory 服务，然后再开网络级服务，最后开应用级服务，关闭服务的顺序刚好相反。 Read more

在 OS X Server 中，描述文件管理器和 Wiki 服务支持摘要 MD5 鉴定，且 Active Directory 连接器也支持该鉴定。如果所有用户和服务器都绑定同一个 Active Directory 域，则无需附加配置即可为 Active Directory 用户提供支持。

在以下情况下，使用以下步骤：

您可以在多域环境中使用 Active Directory 进行鉴定，在该环境中，运行描述文件管理器或 Wiki 服务的服务器和客户端绑定的域不同。
您的描述文件管理器或 Wiki 服务使用第三方 LDAP 服务器进行鉴定。
执行以下步骤后，描述文件管理器和 Wiki 服务将设为使用纯文本鉴定，而非摘要鉴定。为避免通过网络明文发送密码，您应针对描述文件管理器和 Wiki 网站启用 SSL 加密。

OS X Server (Mavericks)

仅针对 OS X Server (Mavericks) 执行以下这些终端命令：

sudo serveradmin stop wikisudo /usr/libexec/PlistBuddy -c ‘set :Auth:Authenticator plaintext’ /Library/Server/Wiki/Config/collabd.plistsudo serveradmin start wiki
OS X Server (Mountain Lion)

仅针对 OS X Server (Mountain Lion) 执行以下这些终端命令：

sudo serveradmin stop wikisudo /usr/libexec/PlistBuddy -c ‘set :common:authenticator plaintext’ /Library/Server/Wiki/Config/webauthd.plistsudo /usr/libexec/PlistBuddy -c ‘set :common:use_inline_webauth false’ /Library/Server/Wiki/Config/collabcored.plist sudo serveradmin start wiki
Lion Server

仅针对 Lion Server 执行以下这些终端命令：

sudo serveradmin stop wikisudo /usr/libexec/PlistBuddy -c ‘set :common:authenticator plaintext’ /etc/collabd/webauthd.plistsudo serveradmin start wiki

在某些情况下，OS X Server 需要使用其他配置，才能将描述文件管理器或 Wiki 服务与 Active Directory 或第三方 LDAP 数据库中存储的用户帐户配合使用。

总所周知，Apple 从 10.7 Server 开始删除了 NAT 共享功能，将网络共享功能移回系统共享设置，虽然可以共享 Intelnet , 但是却不能设置 DHCP 分配，这样一来，就给很多使用 VPN 共享的公司造成困扰，造成客户端 IP 地址混乱无法管理，基于这一问题，我找到了新的解决方案，现在共享出来，供广大 Server Admin 参考。

首先，我在官方网站 Support 页面找到了一个关于 NAT 服务的说明，详情点击此处，在这份说明中指出，新的 NAT 服务由 natpmpd，其配置命令为 pfctl，通过 man pfctl 命令查看，找到了其中的究竟，原理这里就不废话了，说说操作的过程。

Read more

不知道老网名是否还记得淘宝开始勉强支持 Mac 是什么时候？现如今，我们看到，阿里公司正在不断的关注 Mac 平台及 Mac 平台用户，先是淘宝，然后是支付宝，然后是支付宝快捷支付平台（免网银），之后是旺旺，现在，支付宝数字证书已完全支持 Mac 平台，亲们，你们现在还有什么理由继续使用 Windows 呢？