touristd mac os что это
Бекап макбуков на удаленный сервер Time Machine для путешественников
У меня есть рабочий макбук и я часто путешествую. Я боюсь потерять данные на нем, поэтому я делаю бекапы через родную Time Machine на удаленный сервер. Для этого я поднял в офисе сервер SMB, который всегда доступен через VPN.
Проблема: если включить автоматический бекап в Time Machine, система будет постоянно бекапится даже через тонкий мобильный интернет в самолете, мешая работать, исчерпав весь канал.
Решение: я написал скрипт Time Machine Traveler, который проверяет скорость доступа к SMB шаре и запускает бекап только если качество соединения высокое.
Мой скрипт работает так
Проверяет доступность SMB сервера через VPN
Если сервер доступен, запускает тест скорости через iperf3
Если скорость хорошая, запускает бекап
Настройка сервера
Чтобы развернуть такой же сетап, вам потребуется поднять Samba сервер и настроить к нему удаленный доступ через VPN. Вы можете сделать это любым удобным способом. Я расскажу про свой способ.
Мы на работе используем модный ZeroTier. Это не совсем VPN, так как в нем нет центрального сервера, а все соединения происходят напрямую, через P2P. Это позволяет получить максимальную скорость между клиентом и SMB сервером.
В ZeroTier подключения внутри VPN сети происходят напрямую
В обычной схеме с VPN сервером вы всегда ограничены качеством канала между вами и сервером. И даже если офис находится в соседнем здании, вы все равно будете пропускать трафик через VPN сервер, внося задержки. В ZeroTier я выжимаю 100 Mbit/s до офиса из дома с минимальными задержками. При этом мне доступны все хосты внутри VPN сети, и чем ближе я физически к целевому хосту, тем лучше скорсть. Такое невозможно получить с центральным VPN сервером.
Я обожаю ZeroTier за его простоту в настройке. Я пользуюсь и OpenVPN и IPSec Ikev2 и все это ужасно. Сейчас добавление нового клиента в VPN сеть у нас на работе выглядит так:
sudo zerotier-cli join
SMB сервер
Для бекапа в Time Machine вам потребуется развернуть SMB сервер на дисковом хранилище. Это может быть NAS или голая Samba. Я использую обычную Samba настроенную по этому мануалу, чтобы включить расширения протокола для macOS.
С недавнего времени Apple забросили поддержку своего протокола AFP (Apple Filing Protocol), поэтому все мануалы по настройке сервера для Time Machine, где используется AFP устаревшие, не используйте их. Теперь достаточно обычного SMB.
Speed Test
Чтобы измерять скорость до SMB хранилища, я развернул на том же сервере iperf3, который всегда слушает порт и ждет клиентов для замеров скорости сети.
apt install iperf3
И добавил его как сервис:
Настройка клиента
В нашем случае клиенты это макбуки путешественников. На них нужно настроить Time Machine на удаленный сервер как обычно. При настройке важно подключаться к SMB серверу по тому адресу, который будет доступен через VPN.
Подключение к SMB шаре
ВАЖНО: при подключении к SMB хранилищу нужно поставить галочку «Сохранить пароль в ключнице, иначе мой скрипт не сможет сам подмонтировать диск в фоне.
При подключении к удаленному SMB важно сохранить пароль
Активация Time Machine
Если у вас правильно настроена Samba, удаленный диск появится в списке доступных для бекапа в Time Machine. Активируйте его и выполните первый самый долгий бекап. Размер бекапа будет равен объему занятого места на диске. Когда первичный бекап выполнен, нужно убрать галочку «Автоматический Бекап».
ВАЖНО: если дисковое хранилище общее, выбирайте опцию «шифровать бекап» в time machine, иначе все ваши файлы будут лежать на сервере в открытом виде.
Установка скрипта Time Machine Traveler Helper
Мой скрипт это плагин для утилиты xbar. Эта утилита запускает шелл скрипты в фоне и красиво форматирует их вывод в системном трее.
Вот мой плагин Time_Machine_Traveler.py (Это Pull Request в библиотеку плагинов xbar)
Он еще сырой и я не буду советовать всем его устанавливать. Вам придется самому разобраться как добавить его в xbar. В данный момент я приглашаю только разработчиков протестировать и доработать плагин.
Настройки скрипта
У скрипта есть настройки, для работы вам нужно их заполнить
SMB_SHARE_ADDRESS — адрес SMB сервера, IP или домен, например 10.30.22.1
WORKGROUP_NAME — имя рабочей группы на SMB сервере. В моем случае стандартное WORKGROUP
SMB_MOUNT_PATH — полный путь по которому будет доступно SMB хранилище в системе. В моем случае это /Volumes/pavel Его можно посмотреть, когда SMB хранилище смонтировано с помощью утилиты df
SMB_USER — имя пользователя с которым подключаться к SMB
SMB_SHARE_PATH — имя SMB папки на сервере. Оно показано, когда вы подключаетесь к SMB серверу. В моем случае это просто pavel
SPEED_TEST_SERVER — адрес сервера на котором установлен iperf3. В моем случае это тот же адрес, что и SMB хранилище
SPEED_TEST_DURATION — время, которое будет выполняться тест скорости. По умолчанию это 10 секунд, что для меня слишком долго, так как в этот момент канал нагружается полностью. Я поставил 3 секунды
SPEED_TEST_TIMEOUT — таймаут подключения к серверу iperf3 в миллисекундах. Это те же задержки, которые мы видим в ping. Если поставить значение меньше 100мс, это автоматически отрежет бекап через мобильный интернет.
MIN_SPEED — минимальная скорость до сервера в Mbit/s. Я ставлю 60 мегабит.
MAX_LOAD_AVERAGE — я ненавижу, когда бекап включается в момент, когда я кодирую видео на ноутубуке. Поэтому скрипт проверяет насколько нагружена система и если LA больше этого значения, то не запускает бекап. Я ставлю 5
Скриншоты
⚠️ Помогите в тестировании
Это полезный инструмент для удаленных сотрудников и тех кто путешествует. На текущий момент скрипт находится в alpha версии и я прошу вас принять участие в тестировании и доработке скрипта, потому что мне уже лень.
Скрипт не готов до конца, нужно еще:
Убрать зависимость от стороннего python3 из brew. В идеале хочется использовать стандартный системный питон
Убрать зависимость от osascript
Сократить настройки: брать настройки адреса SMB шары и всех путей из вывода tmutil destinationinfo
Показывать прогресс бекапа через tmutil status. Вот референс
Брать дату последнего успешного бекапа из tmutil status и на основании этого сделать возможность настройки интервалов бекапов: если последний успешный бекап старше N дней, запускаем бекап.
Профилактика OS X: возвращаем системе производительность
Продолжаем приводить Mac в порядок. На прошлой неделе мы устроили профилактику накопителю, а сегодня возьмемся непосредственно за операционную систему.
Итак, OS X. Причин снижения производительности, появления различных неполадок в работе и других проблем может быть огромное множество, поэтому рассмотреть их все в рамках одного материала просто не представляется возможным. Поступим проще.
Мы предлагаем вам 6 советов, которые гарантированно не навредят системе и с высокой степенью вероятности повысят производительность компьютера, а также предотвратят возникновение проблем в будущем. Ничего сложного — просто несколько полезных трюков. Поехали!
Совет 1. Проверка списка автозагрузки
Начнем с банального — автозагрузки. Открываем «Системные настройки» и выбираем пункт «Пользователи и группы». Переходим на вторую вкладку под названием «Объекты входа» и внимательно изучаем список приложений, которые запускаются вместе с системой. Если заметили что-то откровенно лишнее, то смело выделяем эту программу и нажимаем на минус внизу. Снятие или установка галочки эффекта не дадут — это всего лишь средство скрыть окно программы после ее автозагрузки при запуске системы.
Очевидно, что Final Cut Pro X при запуске системы – не лучшая идея
Совет 2. Обнуление PRAM
Далее еще один известный, но от этого не менее полезный совет — сбросить PRAM. Эта процедура описана даже на сайте Apple:
PRAM — это небольшой раздел памяти компьютера, где хранится ряд значений параметров, к которым система OS X может быстро получить доступ.
Соответственно, периодический сброс данного раздела позволит «взбодрить систему». Для этого делаем следующее:
После того как система все-таки загрузится, вы можете заметить, что некоторые параметры сбились. Их придется настроить заново в «Системных настройках».
Совет 3. Использование Терминала
В «Терминале» OS X можно вводить команды, которые позволят внепланово запустить процедуры обслуживания системы. Для этого запускаем «Терминал» и копируем туда следующее:
sudo periodic daily
sudo periodic weekly
sudo periodic monthly
После этого потребуется ввести пароль администратора. Обратите внимание, что набираемые символы в «Терминале» не видны. Нажимаем Enter и ждем выполнения всех процедур.
Также из «Терминала» можно перестроить кэш dyld. Нередко его повреждение приводит к «задумчивости» компьютера, когда появляется индикатор загрузки и то или иное приложение становится временно недоступным для работы.
Потребуется ввести пароль, а затем желательно перезагрузить компьютер.
Совет 4. Очистка кэша приложений
Для выполнения этого совета придется завершить все запущенные приложения. Затем открываем Finder и нажимаем комбинацию клавиш Shift-Cmd-G. В появившемся поле вводим адрес
/Library/Caches и попадаем в указанную папку. Отсюда абсолютно все отправляем в корзину.
Все это смело отправляем в корзину
Вновь открываем Finder и нажимаем Shift-Cmd-G. Теперь в поле вводим уже /Library/Caches (отличие в тильде) и опять удаляем все файлы и папки. Очищаем корзину, перезагружаем компьютер.
Этот совет будет полезен, если какое-то приложение стало работать слишком медленно или даже перестало запускаться. После очистки кэша и последующего запуска программы он будет создан заново, но уже лишен проблем.
Совет 5. Заглядывайте в Мониторинг системы
У пользователей Windows есть «Диспетчер задач», а у владельцев компьютеров Mac «Мониторинг системы». Его можно найти среди других системных утилит в Launchpad. После запуска нас интересуют первые две вкладки: ЦП и Память.
Если какой-то процесс отъедает неожиданно много ресурсов процессора, то его необходимо закрыть. Простое правило, позволяющее зачастую определить программу, тормозящую работу всей системы.
На вкладке «Память» тоже стоит обратить внимание на программы, использующее чересчур много оперативной памяти. Например, этим иногда страдает Safari — браузер вроде бы завис, а на деле не может справиться с огромным куском ОЗУ, который отхватил себе у других программ. Если не хотите ждать несколько минут, пока система разберется сама, то лучше помочь Safari завершить работу принудительно.
Совет 6. Используйте специальный софт для профилактики OS X
Проще всего ухаживать за системой при помощи специального программного обеспечения. Такого для OS X в избытке, но самая популярная и, пожалуй, мощная — CleanMyMac 3. Кроме перечисленных выше операций, она обладает массой других возможностей, которые могут оказаться полезными именно вам. Разумеется, утилита платная.
Зачастую любую проблему в OS X можно победить даже без переустановки системы. Перечисленные выше советы — верный шаг к восстановлению прежней работоспособности компьютера. Главное, что следовать им достаточно просто и совершенно безопасно.
Что такое Trustd, и почему это работает на моем Mac?
Эта статья является частью нашей текущей серии, объясняющей различные процессы, обнаруженные в Activity Monitor, такие как kernel_task, hidd, mdsworker, installd, WindowServer, blued, launchd, dbfseventsd, coreaudiod и многие другие. Не знаете, что это за услуги? Лучше начните читать!
Сегодняшний процесс, trustd, является частью самого macOS, и был с 10.12 Sierra. Это демон, что означает, что это процесс, выполняющийся в фоновом режиме, выполняющий критические системные задачи. Чтобы быть конкретным, trustd управляет и проверяет сертификаты.
Чтобы процитировать страницу доверия trustd:
trustd provides services for evaluating trust in certificates for all processes on the system.
Итак, что такое сертификат? Это цифровая подпись, которая позволяет пользователям браузера проверять идентификаторы сайтов и защищать от самозванцев. Например, при использовании Safari эти сертификаты подтверждают, что URL-адрес, который вы просматриваете, фактически находится в запрашиваемом вами домене. Эти сертификаты также используются для шифрования вашего веб-трафика с помощью HTTPS. Вы сами можете проверить сертификаты, щелкнув значок блокировки рядом с URL-адресом:
В macOS эти сертификаты также используются почтой и сообщениями для подтверждения идентификаторов. Это trustd, который изучает и управляет этими сертификатами за кулисами, поэтому любой, кто настраивает сторонний брандмауэр, будет видеть почти постоянные уведомления о trustd. Подтверждение этих сертификатов означает, что оно подключено к сети, дважды проверяя, что все находится на уровне.
На вашем компьютере имеется список доверенных и заблокированных сертификатов; другие добавляются на ваш компьютер при загрузке определенного веб-сайта. Вы можете просмотреть сертификаты в вашей системе с помощью Keychain Access, приложения, которое вы найдете в приложениях> Утилиты.
Нажмите кнопку «Сертификаты» внизу справа, а Keychain Access отфильтрует все остальное. Это лучший способ узнать, что делает trustd на вашем компьютере. Это также единственный способ проверить наличие опасных сертификатов на вашем Mac.
Mac OS X глазами Windows-юзера
Т.к. моя работа в последнее время связана с разработкой под iOS, мне периодически приходится пересекаться с Mac OS. В этой статье я расскажу о своих впечатлениях об этой системе глазами человека, который всю свою сознательную жизнь провел за виндами.
Сразу скажу — что Mac OS — это не обязательно Apple. Т.к. есть такие проекты, как «Хакинтош», которые позволяют ставить эту OS на любые компьютеры. Конечно, в этом случае вам понадобится нефиговый бубен (особенно если у вас АМД), но факт остается фактом — это возможно. Правда, не всегда гладко. Например, я ставя хакинтош на свой AMD, два дня сидел в гугле в поисках сначала сборки, потом драйверов и прочих фиксов. Кстати, один критичный баг, когда весь флэш-контент (в т.ч. и видео) периодически фризился в браузере — я не поборол. Но про установку макоси на PC я распространяться не буду — это тема для целого отдельного топика.
Есть у меня опыт и работы с родной Mac OS на Mac Mini (кстати, несмотря на свою дороговизну — эта машинка определенно обладает своим очарованием! особенно когда понимаешь, что эта алюминиевая коробочка чуть больше роутера размером может тягаться с огромным шумным компом 3-летней давности).
Плавность и красота.
Первое, что мне бросилось в глаза — это плавность. Все красиво анимированно, все выезжает, сворачивается, разворачивается… Все кнопочки и прочие элементы интерфейса вылизаны до блеска. Нет, не сказал бы, что в Windows 7 (про «восьмерку» я промолчу) все некрасиво. Но такое чувство, что в макоси оно просто еще красивее.
Шрифты.
На тему шрифтов в маке сломано немало копий. Первое ощущение после виндов — «жирные и размытые». Дело в том, что винда всегда пытается подогнать толщину линий шрифтов под целое количество пикселей, а макось рисует как есть. Кстати, по этому многие типографы предпочитают работать с маками, т.к. на маках шрифты выглядят именно так, как будут потом смотреться на бумаге.
На мониторе же… Сначала — непривычно.
Но чем больше работаешь — тем больше влюбляешься в них. Особенно красиво выглядят интерфейсы с этими шрифтами:
И уже через пару часов они не выглядят «жирными и размытыми». Более того — перелезая обратно на винды — лично мне начинает нехватать этих шрифтов.
Быстродействие.
И при этом — все очень быстро и плавно. Скорость — это второе, что ощущаешь. Как я говорил выше, я имел опыт использования MacOS (хакинтош) параллельно с Windows 7 на одном компе. Так вот — на одной и той же машине ощущение, что макось работает быстрее. Грузится она быстрее раза в 2 (но здесь — не корректное сравнение, т.к. макось у меня еще не загаженная, а «семерка» стоит испокон веков). Тяжеловесный софт (мерил на Photoshop’е и Flash’е) запускается где-то на 30% быстрее.
Но главное даже не в этом. Как часто в виндах случается такое, что какое-то действие приводит к песочным часикам о потери отклика системы? При чем иногда я «ловил» такое просто на ровном месте. Заходишь в папку — и все. Сиди, жди пол минуты, пока винда что-то там обдумает. Несмотря на то, что курсор анимируется и двигается, система — фризится. Сделать ничего нельзя.
В Mac OS такого нет (ну, или я не ловил). Даже если какая-то программа подвисла, это никак не сказывается на отзывчивости остальных программ и интерфейса. Иконки в доке продолжают няшно увеличиваться при наведении и все отлично работает.
Док — это панелька с иконками внизу экрана. Типа виндовой панели задач. Но организовано тут все несколько иначе.
На данный момент я провел достаточно времени под макосью, но все равно — мне эта идея дока кажется не слишком очевидной. Красиво — бесспорно. Но с точки зрения юзабилити…
Для тех, кто не в курсе — расскажу в паре слов, как это работает.
В левой части дока (которую на этом скрине я сократил, но она занимает где-то 70%) — то, что в Windows называлось бы «закрепленные приложения». Т.е. эти иконки есть всегда. Эта же часть работает как обычная панель задач, т.е. все свежезапущенные приложения попадают сюда же. В принципе — пока что похоже на Windows. Только вот индикатор запущенности в виндах явно очевиднее. Здесь же — узнать, запущенно ли приложение можно только по крошечной точке-лампочке внизу (видите, под первыми двумя иконками голубые огоньки?).
Правая часть дока — вообще нечто странное. Там есть корзина (это понятно), папочки «приложения», «мои документы» и т.п. — это тоже понятно. Но почему-то все сворачиваемые окошки — попадают сюда же. Но одновременно и остаются в левой части. Вот, посмотрите на Firefox. Он есть и в левой части (а т.к. он запущен — под ним горит лампочка), но т.к. я его свернул (минимизировал) — то он улетел и в правую часть тоже. В чем великая суть — я так и не понял (update: это поведение можно отключить в настройках дока).
Кстати, о том, что кнопки закрытия, максимизации и минимизации окна находятся слева, а не справа, как мы привыкли — вообще не доставляет дискомфорта. Привыкаешь моментально.
Где мою меню, чувак.
Еще одна необчыность Mac OS для вин-юзера — это меню программ. В виндах мы привыкли, что менюшки всегда под заголовком. В маке же — меню приложения всегда на самом верху экрана. Независимо от размера окна и т.п.
Ниже — наглядный пример. Окно Firefox’а не на весь экран, а менюшка все равно — в самом верху.
Стоит признать, что это удобно. Всегда знаешь, где искать меню.
Клавиатура.
Единственное, к чему придется привыкать — это Ctrl+Tab вместо Alt+Tab. И смена языка ввода на Ctrl+Space (нет, переназначить на Alt+Shift или тому подобные — нельзя).
Слава Богу, — это лечится. Но не везде одновременно. Во-первых — есть скрипт, который исправляет системный биндинг клавиш и Home/End почти везде начинают работать нормально. Но не везде. Так, где это не пофиксилось — придется искать отдельные решения. Например, во многих IDE это придется выставлять в настройках. А в Firefox — так вообще пришлось скачать отдельный плагин «Keyfixer».
Встроенные удобности.
В Mac OS X встроен функционал, который отродясь в виндах подключался либо разной кривости утилитами, либо вводится только теперь.
Во-первых — это многодесктопность. Удобное переключение между рабочими столами, возможность назначить на каком раб. столе запускать какое приложение и прочие мелочи…
Во-вторых — это активные углы экрана (настраиваемые, конечно). Т.е. подвел мышку к левому верхнему углу — и плавно выехал Mission Control (визуальное представление всех открытых окон):
Ну, и еще куча мелких полезностей, половины которых я пока и сам не знаю. Например, недавно нужно было выровнять на экране объект с точностью до пикселя. В макоси есть встроенная возможность моментально увеличить экран колесиком, зажав клавишу-модификатор. Или встроенная утилита, делающая скрин-шот и кладующая его в папку по комбинации клавиш. Да, есть возможность задавать системные горячие клавиши.
Установка и удаление программ.
Вот тут — я был очень приятно удивлен.
Админ юзер и безопасность.
Пробовали ли вы сидеть в виндах со включенным контролем учетных записей? (UAC)
По-моему — это ад. Каждая вторая программа будет запрашивать админский пароль и т.п. Даже если это какой-нить вшивый текстовый редактор на 500 килобайт — есть вероятность, что ему потребуется залезть в защищенные области системы.
В маке же с этим все гораздо лучше. Админский пароль просят только действительно системные утилиты. При обычной работе желания выключить UAC не возникает вообще (кстати, я даже не уверен — возможно ли это!).
Про почти полное отсутствие вирусов вы слышали, наверняка. (Поймать вирус на маке можно только если ты его сам себе поставишь)
Также, порадовала встроенная «Связка ключей» — утилита для хранения зашифрованной информации, паролей и т.п. Которая тесно интегрируется со всем вокруг. Теперь вам не нужно беспокоиться, где браузер хранит ваши пароли. Он их хранит в зашифрованном месте.
Сторонний софт.
Кроме того, если вам очень уж надо запустить что-то виндовое — то есть великолепное решение — «Parallels Desktop». Это не обычная виртуальная машина. Это действительно — жутко удобная система!
Вы ставите Parallels Desktop, оно тут же предлагает поставить Windows (нужен образ с виндой, конечно же). Вы ставите винду и начинается магия…
Конечно, есть возможность работать с виндой в отдельном окошке… но это неинтересно. Гораздо интереснее система интеграции винды называемая «Coherence». Суть ее в том, что после установки винды, она запускается где-то в фоне (вы об этом узнаете только по соответствующему звуку) и после чего вы сможете работать с любыми виндовыми программами как с маковскими.
Как вам такой симбиоз?
Кроме всего прочего, все ваши виндовые программы объединятся в специальную папочку и вы сможете запускать их как маковские.
А в завершение, на таскбаре появятся виндовые иконки и кнопочка, которая позволит вызвать меню «Пуск».
Да, и папка «Мои документы» — окажется тоже общей для винды и макоси.
Вывод.
Что я вам скажу? Мне очень понравилась Макось. Есть желание использовать ее всегда и везде 🙂
А вам — советую хотя бы попробовать. Особенно учитывая, что поставить ее можно почти на любую железку (все зависит только от прямоты ваших рук, качества бубна и наличия времени/желания).
UPDATE: Господа *ксоиды, не нужно, плз, советовать ставить вашу ОС. Я — работаю. Мне нужны Photoshop, Flash, Unity, XCode, iTunes. И я не хочу запускать основные программы, с которыми я работаю 90% времени под виртуализацией.
Статья претендует лишь на субъективный взгляд юзера, которому нужно решать определенные задачи. И ни в коем случае не претендует на холивар MacOS vs Linux. Вам удобнее линукс? Рад за вас! Винда? Ради Бога! Мне понравилась макось. Пис! 🙂