この記事は、Charles Edge 著の近刊書「Take Control of OS X Server」のプレリリース版の章です。2014 年後半に一般公開が予定されています。第 1 章「OS X Server の紹介」と第 2 章「サーバハードウェアの選択」を除き、これらの章は TidBITS 会員のみご利用いただけます。詳しくは TidBITS でストリーミング配信されている「Take Control of OS X Server」をご覧ください。
サーバーハードウェアの準備が整いましたら、いよいよOS X Serverをインストールしましょう。でもご安心ください。OS X Serverは単なるアプリであり、他のコンピュータにコンテンツを提供するアプリをインストール・管理するアプリなので、それほど怖がる必要はありません。インストール手順も丁寧にご説明いたします。
私の説明は必要以上に複雑に見える箇所がいくつかあります。これは、長年の経験から、最もシンプルなアプローチが後々大きな問題につながる可能性があることを学んだからです。後々の問題を防ぐために、最初に余分な労力を費やす方が良いでしょう。
この章では、サーバーの立ち上げと実行について説明します。本書で最も重要な章であり、ほぼすべての人が読むべき章です。高速で信頼性の高いサーバーを構築する最良の方法は、ゼロから構築し、慎重に構築することです。重要なデータは、すべてが正常に動作していることを最後に確認してから、サーバー上に配置してください。
初回インストールで失敗しても慌てないでください。/Library/Serverフォルダを削除して再起動すれば、最初からやり直すことができます。最悪の場合、クリーンな状態から始めていないために他のアーティファクトが残っている場合は、ドライブを再フォーマットしてOS Xを再インストールし、最初からやり直すことができます。すべてが正しく完了するまで試行錯誤し、その後、サーバーにアクセスしてデータをサーバー上のドライブに移行してもらいましょう。
ネットワークの基礎を理解する
サーバーのハードウェアを事前に計画する必要があったのと同様に、ネットワーク上で必要な変更についても準備する必要があります。サーバーには変更されない IP アドレスが必要です。また、外部のインターネットからサービスにアクセスできるようにするには、ポートとポート転送について理解しておく必要があります。
IPアドレス
サーバーのネットワーク設定において最も重要なのは、IPアドレスが変更されないことです。IPアドレスが変更されると、クライアントはネットワーク上でサーバーを見つけられなくなります。これは特にOS X Serverにとって重要です。また、サーバーのIPアドレス（または名前）が変更されると、Open Directory、プロファイルマネージャ、その他のサービスが正常に機能しなくなる可能性があります。
サーバー アプリをインストールした後に IP アドレスを変更すると、予期しない悪影響が生じることが多いため、コンピューターのライフサイクル全体を通じて、サーバーのネットワーク構成に対する変更の量を常に制限するようにしてください。
オペレーティングシステムをインストールする前でも、各サーバーのIPアドレス（および名前）を計画しておくことをお勧めします。ローカルエリアネットワーク（LAN）上で固定IPアドレスを使用し、名前は変更の必要がないようにするためです。また、サーバーがイーサネットのみを使用するようにし、サーバーがアクティブな間は、絶対に必要な場合を除きイーサネットケーブルを抜かないようにすることで、ネットワークインターフェースの状態変更を制限することをお勧めします。
クライアントがオフィスまたは自宅のネットワークの外部からサーバーにアクセスする場合は、ローカル ネットワーク内の静的 IP アドレス (「静的 IP アドレスの選択」を参照) だけでなく、可能であれば一貫した外部静的 IP アドレスも確保する必要があります。
ほとんどのインターネットサービスプロバイダー（ISP）では、外部の静的IPアドレスは月額約5ドルですが、一部のISPは法外な「ビジネス」料金を請求します。もしそのような費用を払いたくない、あるいは払えないのであれば、Dynのリモートアクセスサービス（旧称DynDNS Pro）のようなダイナミックDNSサービスという代替手段があります。このサービスでは、小さなエージェントアプリケーションがサーバー上で動作し、IPアドレスが変更されるたびにリモートアクセスサービスに新しいIPアドレスを更新します。そのため、ドメイン名は常に現在のIPアドレスを指すことができます。Dynのサービスが気に入らない場合は、他にも多くのダイナミック
DNSサービスがあります。
ポート
ローカルネットワーク上の固定IPアドレスは必ず必要ですが、サーバーを外部のインターネットからもアクセス可能にしたい場合は、ポートについても考慮する必要があります。ポートは、サーバーがインターネットからのリクエスト（Webページ、メール、SFTPなど）を適切なサービスに転送するために必要です。さらに重要なのは、アクセスさせたい特定のサービスに対してポートを開く必要があることです。
ポート番号は60,000番台までの範囲です。各サービス（またはプロトコル）は通常、1つ以上の事前に割り当てられたポートを使用します（ただし、多くの場合、これらはカスタマイズ可能です）。
イメージしにくい場合は、サーバーを郵便局に例えてみてください。住所はIPアドレス、私書箱はポートに相当します。届いた手紙は、顧客が受け取るために適切な私書箱に振り分けられる必要があります。ポートは、個々の顧客のメールボックスに相当します。つまり、スタンリー・フロビッシャー宛ての手紙が私書箱112番に届くように、インターネット上の誰かがサーバーのWebページにアクセスするには、ポート80を開く必要があります。Apple File Protocol（AFP）ファイルサーバーを運用している場合は、ポート443でアクセスできるようにします。
この例えはさらに続きます。郵便私書箱に鍵をかけ、人が入らないようにするのと同じように、ポートを閉じてアクセスを阻止することもできます。つまり、外部からのFTP経由のファイルアップロードを誰にも許可したくない場合は、ポート21を閉じておくのです。
まとめると、LANの外部からサーバーにアクセスする場合は、ポートを開く必要があります。LAN内部からサーバーにアクセスする場合は、非常に複雑な（おそらく過度に複雑な）ネットワークでない限り、ポートを開く必要はありません。
ポート転送が必要な場合については、今後の章で説明します。今知っておくべきことは、サーバーのポートを開くには、ルーターのポートのいずれかに着信するトラフィックを、サポートしたい着信トラフィックの種類ごとにサーバーのポートに接続するように設定することです。これはポートマッピングと呼ばれます。ポートマッピングは、ルーターまたはファイアウォールを設定するためのユーザーインターフェイス内で行われ、詳細はルーターまたはファイアウォールのブランドによって異なります。後で不明な点がある場合は、デバイスに付属のマニュアルを参照してください。(「Take Control of Your 802.11n AirPort Network」では、 Appleの新しいベースステーション（802.11acベースステーションを含む）でのポートマッピングの処理方法について説明しています
。)
Mavericksのインストールと設定
いよいよ、Mac サーバーに Mavericks の新規コピーをインストールしましょう。このトピックでは、インストールについて説明し、OS X Server を初めて実行する前に Mavericks をカスタマイズするための重要な方法をいくつか紹介します。
OS X 10.9 Mavericksをインストールする
お使いのMacが既にMavericksを実行しているかどうかに関わらず、Mavericksをクリーンインストールして始めることが重要です。これは、サーバーの基盤を安定させるためです。資産（ファイル、サービスなど）を1台のコンピューターに集約すると、そのコンピューターの重要性が以前よりも増します。不要なデータが入ったコンピューターは使いたくないでしょう。つまり、お子様の「ドーラといっしょに大冒険」アプリが入っているコンピューターをサーバーにするのは避けるべきです。代わりに、そのコンピューターをバックアップし、ディスクを再フォーマットして、クリーンバージョンのMavericksをインストールしてください。
Macをクリーンインストールしたけれど、しばらく使い続けていた場合はどうすればいいでしょうか？最初からやり直し、データを共有フォルダや新しいウェブサイト設定に手動で移行することをお勧めします。新しいサーバー環境は、長く問題なく使い続けられるはずです！
Mavericksのインストール作業は既に慣れていると思いますので、ここでは詳しく説明しません。簡単に言うと、ディスクユーティリティを使ってインストール先のパーティションまたはディスクを消去し、App Storeアプリを使ってMavericksをダウンロードし、デフォルトのインストールプロセスを進めてください。この時点では特別な作業はありません。
サーバーのIPアドレスを設定する
オペレーティングシステムをインストールしたら、次のステップはサーバーのネットワーク設定を構成することです。この重要なステップでは、クライアントがサーバーのリソースにアクセスするために使用するネットワークインターフェースに静的IPアドレスを割り当てます。
コンピュータは相互通信にTCP/IPアドレスを使用します。デフォルトでは、クライアントコンピュータ上のこれらのアドレスはDHCP（Dynamic Host Configuration Protocol）と呼ばれるプロトコルを使用して変更できますが、サーバーはクライアントがアクセスできるように一貫したIPアドレスを必要とします。そのため、サーバーは通常、DHCPを使用して構成されません（場合によっては、特定のIPアドレスの予約が使用されますが、これはこの章の範囲外です）。
サーバーに割り当てる最適なIPアドレスを選択したら、サーバーの設定を行います。静的IPアドレスを割り当てるには、以下の手順に従ってください。
- システム環境設定 > ネットワークを開き、クライアントがサーバーに接続するために使用するインターフェース (おそらく Ethernet) を選択します。
- 右側の [IPv4 の構成] ポップアップ メニューから [手動] を選択し、選択した IP アドレス、サブネット マスク (通常は )、およびルーターの IP アドレスを入力します (図 1
255.255.255.0)を参照)。 - [詳細設定]をクリックします。
- DNSボタンをクリックします。
- プラスボタンを使用して、ネームサーバーのアドレスを DNS サーバーリストに追加します。（ネームサーバーの IP アドレスがわからない場合は、Google の @
8.8.8.8と を使用してください8.8.4.4。） - [OK] をクリックし、[適用] をクリックしてインターフェイスへの変更を保存します。
図 1:サーバーの IP アドレスを構成します。
アドレスを設定したら、ネットワーク上の別のコンピューターからそのコンピューターにpingを実行して、アドレスが機能するかどうかをテストします。pingターミナルで以下のコマンドを実行し、その後にサーバーとなるコンピューターのIPアドレスを入力します。
ping 192.168.210.2
応答は次のような複数行で表示されます ( pingCtrl + C を押すと停止します)。
64 bytes from 192.168.210.2: icmp_seq=0 ttl=63 time=75.184 ms
応答がこのように表示されれば完了です。サーバーとして使用するコンピューターの名前の設定に進むことができます。それ以外の場合は、システム環境設定の「ネットワーク」パネルで、設定が適切に入力されていることを確認してください。
ホスト名の設定
静的IPアドレスを設定したら、サーバーに名前を付けます。IPアドレスと同様に、サーバーアプリを初めて開いた後は名前を変更しないでください。
名前は16文字未満で、文字、数字、ダッシュ、アンダースコアのみで構成する必要があります。また、接続が不安定になる可能性があるため、.local（ ）で終わる名前は使用しないでください。computerName.local
サーバーには実際には3つの名前があります。LocalHostName、HostName、ComputerNameです。これらは多くの場合同じ名前です。私の例では、LocalHostNameはコンピュータの名前で、HostNameとComputerNameはLocalHostNameにドメイン名を追加して、サーバーの完全修飾ドメイン名を作成します。
選択する名前は、サーバーを外部のインターネットからアクセス可能にするかどうかによって異なります。
- ローカルのみ：サーバーをインターネット経由でアクセス可能にする必要がない場合は、選択するドメイン名が外部インターネット上の実際のドメインと競合しないようにする必要があります。これを実現する最も簡単な方法は、 や のような偽のトップレベルドメインを使用すること
.lanです.foobar。 - インターネット：例えば、公開Webサーバーを運用する予定であれば、easyDNSやDynDNSなどのDNSプロバイダーを介して設定を管理できるドメイン名を使用する必要があります。例えば、 のようなドメイン名が考えられます
myhost.example.com。この方法自体は問題ありませんが、特にセキュリティ面において、設定や継続的なメンテナンスに手間がかかることに注意してください。
たとえば、サーバーの LocalHostName を に設定しmavserver、ドメインがpretendco.lan（実際のドメインと競合しない意図的に作成されたドメイン）である場合、次の名前を使用できます。
- ローカルホスト名:
mavserver - ホスト名:
mavserver.pretendco.lan - コンピューター名:
mavserver.pretendco.lan
名前を設定するには、scutilこれから作成するサーバーのターミナルを使用してください。以下の手順で、表示されている名前（mavserver.pretendco.lanおよびmavserver）を、サーバーに付けたい名前に置き換えてください。
- 次のコマンドを使用してホスト名を設定します。
sudo scutil --set HostName mavserver.pretendco.lan - コンピュータ名を設定します:
sudo scutil --set ComputerName mavserver.pretendco.lan - 最後に、LocalHostName を設定します。
sudo scutil --set LocalHostName mavserver
名前を正しく入力したことを確認するためにもう 1 つ操作を行う必要がありますが、これは、Server アプリ自体をインストールし、DNS をもう少し構成するまで待つ必要があります。
スリープを無効にする
幸いなことに、サーバーは休息を必要とせず、スリープ状態になることはありません。そのため、サーバー上のファイルやサービスには、たとえ午前2時であってもアクセスできます。
サーバーを常に起動した状態に保つには:
- システム環境設定 > 省エネルギーを開きます。ノートパソコンをお使いの場合は、サーバーとして動作しているときに電源アダプタで動作しているはずですので、電源アダプタボタンがある場合はクリックしてください（電源アダプタボタンがある場合は、表示されるオプションが若干異なります）。
- コンピューターのスリープスライダーを右端の「なし」まで動かします（図2）。これにより、サーバーが自動的にスリープ状態にならないようになります。ノートパソコンをお使いの場合は、「ディスプレイがオフのときにコンピューターが自動的にスリープ状態にならないようにする」というオプションがある場合は、それを選択してください。
図 2:省エネルギーオプションを構成します。
- 電力を節約するには、「ディスプレイスリープ」スライダーを短く設定してください。この場合、スクリーンセーバー自体がクラッシュしたり問題を引き起こしたりする可能性を減らすため、「システム環境設定」の「デスクトップとスクリーンセーバー」パネルでスクリーンセーバーを完全に無効にすることをお勧めします。
サーバーをヘッドレスで実行している場合は、「ディスプレイスリープ」を「なし」に設定してください。存在しない画面をスリープ状態にするのは意味がありません。 - 「可能な場合はハードディスクをスリープ状態にする」のチェックボックスをオフにします。
- 「停電後に自動的に起動する」を選択すると、停電が発生し、UPS が十分な時間稼働を維持できない場合に、サーバーが自動的に再起動します。
これで、サーバーは起動したままになり、リソースを必要とするクライアントが利用できるようになります。
サーバーアプリをダウンロードしてインストールする
OS X Serverのダウンロードは、Mac App Storeで他のアプリを購入するのと同じくらい簡単です。まず、App Storeアプリを開いて「OS X Server」を検索するか、Webで説明ページをご覧ください。
次に、App Store から価格ボタンをクリックしてソフトウェアを購入するか、すでにソフトウェアを購入している場合は、図 3に示すようにインストールボタンをクリックします。
図 3:サーバー アプリをダウンロードします。
Serverアプリは/Applicationsディレクトリにダウンロードされます。ダウンロードに時間がかかりすぎると感じた場合（約180MB）、App Storeアプリの購入画面で進行状況を確認できます。Serverアプリのダウンロード中は、後ですぐにアクセスできるように、アイコンをDockに追加することをお勧めします。
ダウンロードが完了したら、Macを再起動してください。これは、Serverアプリの奥深くにコマンドラインツールが埋め込まれているため、後でサーバー名が正しいことを確認するために必要になります。
Macが再起動したら、Serverアプリを開いて初期設定アシスタントを起動します。サーバーのセットアップを促すメッセージが表示されます。「続ける」をクリックします。「同意する」をクリックしてライセンス契約に同意し、管理者パスワードの入力を求められた場合は認証を行います。
認証が完了すると、サービスの準備が整います。つまり、サーバーがサーバーとして機能するために必要なものがすべて、アプリが必要とする場所に配置されているということです/Library/Server。ディレクトリを確認することで、この様子を確認できます。このプロセスを停止すると、不完全なコピーが原因で、サービスを起動しようとした時に機能しなくなるなど、悪影響が出る可能性があるため、しばらくお待ちください。
プロセスが完了すると、サーバチュートリアル画面が開きます。すべてお読みになり、数週間後に完了したら戻ってきてください。Appleのチュートリアルはよくできているので、時間のあるときに読んでみることをお勧めしますが、この画面を閉じても大丈夫です（再度アクセスするには、「ヘルプ」>「サーバチュートリアル」を選択してください）。サーバチュートリアル画面を閉じると、アプリが起動し、ベースサーバーのインストールが完了します。
次に、Server アプリのインターフェイスを確認します。図 4に示すように、サイドバーの上部にある [Server] セクションに、サーバーのグローバル設定が一覧表示されていることに注目してください。その下には [Accounts] セクションがあり、ユーザーとグループの構成が含まれています。その次は [Services] セクションです。ここには、ほとんどの人が Apple サーバーで実行する一般的なサービスが含まれています。最後に、デフォルトでは非表示になっている [Advanced] セクションには、サイドバーの一番下にあり、より高度なサービスが含まれています。セクション名の上にポインターを移動すると、右側に [Hide/Show] コントロールが表示されます。それをクリックすると、そのセクションのエントリが非表示または表示されます。
図4: Server Appの基本インターフェースは、左側にサイドバー、右側にペインで構成されています。サイドバーの項目をクリックすると、ペインでその項目を操作できます。
サイドバーの各項目をクリックすると、対応するオプションが表示されます。ほとんどのサービスについては、本書の後半の該当する章で詳しく説明します。
グローバル設定を構成する
サーバーのインストールが完了したら、実行するサービスの種類に関係なく役立つ手順をいくつかご紹介します。これらの手順は、サーバーに関する情報を入手し、ここでは詳しく説明しませんが、後で必要に応じて使用する可能性のあるいくつかのオプションを確認するのに役立ちます。
まず、サイドバーでサーバーの名前をクリックし、次に「設定」ボタンをクリックします。
図 5:左側のサイドバーでサーバーの名前をクリックします。
[設定] ペインには次のオプションが表示されますが、必要な場合にのみ設定してください (図 6 )。
- SSH を使用したリモート ログインを許可する対象:このチェックボックスとポップアップ メニューを使用して、SSH コマンドライン ツールを使用してサーバーを管理できるかどうか、また誰が管理できるかを指定します。
- 画面共有とリモート管理を有効にする:画面共有または Apple Remote Desktop ツールを使用してサーバーの画面を制御する場合は、このオプションを選択します。
- サーバーを使用したリモート管理を許可する：このサーバーを管理するために、別のコンピューターにサーバーアプリをダウンロードする予定がある場合は、これを選択します。これは、サーバーをヘッドレスで実行している場合に特に便利です。
- Appleプッシュ通知を有効にする：ここで、メール、カレンダーイベント、プロファイルマネージャのプッシュ通知を送信するようにサーバーを設定します。Appleプッシュ通知の設定方法は「アラートの設定」で説明するため、今はこのオプションを設定する必要はありません。
- サービスデータ： Thunderboltドライブなどの外部ストレージにサービスデータ（ファイル、ソフトウェアアップデートなど）を保存する場合は、このオプションを編集してください。サーバーの初回セットアップ時にこの設定を行う準備ができていない場合でも、心配はいりません。後でいつでもこの設定を使用してデータを外部ドライブに移動できます。
![図 6: [グローバル設定] ペインのオプションを検討します。](https://image.idfte.com/golfpbgi/28/d8/Global-Settings.webp)
図 6: [グローバル設定] ペインのオプションを検討します。
ネットワーク構成を完了する
サーバーの名前を設定したときのことを覚えていますか? Server アプリをインストールして実行したら、次はネットワーク設定を完了します。ネットワーク上に既に DNS サーバーがない限り、OS X Server 内で DNS サービスを有効にして設定し、システム環境設定のネットワーク パネルでサーバーの DNS 設定を更新する必要があるでしょう。
ここでの手順は、DNS が十分に機能して他のセットアップ作業を続行できるようにするための、手っ取り早い作業です。LAN 上の他の内部サーバーのホスト名に対して DNS を実行する場合は、第 5 章の「DNS の構成」も必ず読んでください。
DNSをオンにする
DNSを有効にするには、Serverアプリのサイドバーにある「詳細」セクションで「DNS」をクリックします（必要に応じて、「詳細」にマウスオーバーして「表示」をクリックします）。次に、DNSパネルの右上にある「オン」ボタンをクリックします。
「ホスト名」リストの下にあるプラスボタンをクリックして、新しいエントリを作成します。「ホスト名」フィールドには「ホスト名の設定」で作成したホスト名を入力し、「IPアドレス」フィールドには「サーバーのIPアドレスの設定」で設定したサーバーのIPアドレスを入力します（図7）。入力が完了したら、「作成」ボタンをクリックします。
図 7:適切なフィールドにサーバーのホスト名と IP アドレスを入力します。
これでサーバーのホスト名とIPアドレスのマッピングは完了ですが、DNSパネルでもう1つ設定が必要です。それは、他のリクエストを処理するDNSサーバーの設定です。「設定」で、「転送サーバー」の右側にある「編集」ボタンをクリックし、普段使用しているネームサーバーのIPアドレスを入力します。繰り返しますが、ネームサーバーのIPアドレスが手元にない場合は、Googleのパブリックネームサーバー（図8）を使用できます。
図 8:ネームサーバーの IP アドレスを入力します。
OS XのDNS設定を更新する
ServerのDNSサービスの設定が完了したら、サーバーMac本体のOS Xに、通常のネームサーバーではなくDNSサービスを使用するように設定する必要があります。システム環境設定の「ネットワーク」パネルで、使用しているネットワークアダプタ（おそらくEthernet）を選択し、「詳細」ボタンをクリックします。
次に「DNS」ボタンをクリックし、そこに入力されているものを選択して、サーバーのIPアドレスに置き換えます（図9）。サーバーにIPアドレスを自身で検索させるのは奇妙に思えるかもしれませんが、実際にはサーバーのDNSサービスがすべての処理を行っています。
図 9:ネットワーク環境設定パネルの DNS 画面にある DNS サーバー リストに、サーバーの独自の IP アドレスを入力します。
IPとホスト名が一致していることを確認する
changeip最後に、ターミナルのコマンドを使用して、サーバーのIPアドレスとホスト名が一致していることを確認する必要があります。以下を入力してください。
sudo changeip -checkhostname
コマンドchangeipの出力は次のようなものになります。
Primary address = 192.168.210.2
Current HostName = mavserver.pretendco.lan
DNS HostName = mavserver.pretendco.lan
The names match. There is nothing to change.
dirserv:success = "success"
からの出力の最後の 2 行でchangeip、名前が一致して成功しないことが示される場合は、「サーバーの IP アドレスの構成」、「ホスト名の設定」、および「ネットワーク構成の完了」のすべての手順をもう一度実行する必要があります。
アラートを設定する
OS X Serverは、サーバーに問題が発生した場合、プッシュ通知（iPhoneへのアラートなど）またはメールで管理者に通知することができます。アラートを設定するには、以下の手順に従います。
- サイドバーの「アラート」をクリックし、「配信」ボタンをクリックします。
- [配信] ビュー (図 10 ) で、[電子メール アドレス] の [編集] ボタンをクリックし、サーバーからアラートを受信するすべての電子メール アドレスを入力して、[OK] をクリックします。
図 10:受信するサーバー アラートを選択し、電子メール、通知、またはその両方で受信するかどうかを選択します。
- 「プッシュ」の「編集」ボタンをクリックします。プッシュ通知がまだ有効になっていない場合は、プッシュ通知アシスタントを実行します。Apple IDとパスワードを入力すると証明書が作成されます。証明書とプッシュ通知については、第8章「プロファイルマネージャの準備」で詳しく説明します。
- 設定リストで、各メール アドレスに受信させたいアラートごとに、メールまたはプッシュのチェック ボックスをオンにします。
完了すると、適切なタイミングで必要なアラートが届くようになります。テストするには、「アラート」ペインの下部にある歯車アイコンをクリックし、「テストアラートを送信」を選択してください。
ディレクトリサービスへ進む
OS X Server がインストールされ、完全に機能するようになったので、いくつかのサービスをインストールします。最初に有効にしたいサービスは、Apple のディレクトリサービスである Open Directory です。これは、次にユーザーとグループを作成する際に、Mac に組み込まれているローカルディレクトリサービスではなく、Open Directory にユーザーを登録したいためです。
次に、Open Directory を設定する重要な理由について説明します。
- カレンダー サーバーを含め、他の多くのサービスでは Open Directory が必要です。
- 2 台目のサーバーを導入する場合は、作成したユーザーとグループを他のサーバーで共有できるように Open Directory を実行する必要があります。
- いずれOpen Directoryが必要になる可能性が高いので、今のうちに設定しておくことをお勧めします。設定方法については、第4章「ディレクトリサービス」をご覧ください。