TIP#3227: Jak na MacOS zpřístupnit soubory pro další počítače přes síť

Dost podstatná funkčnost, která umožní abyste na soubory/složky na Macu mohli přistupovat z dalších počítačů, ať už je to Mac, Windows, Linux, Android, iOS.  “Sdílení souborů”, termín co budete potřebovat. 

MacOS umí používat SMB (Server Mesage Block) protokol, který bezproblémově slouží pro přístup k souborům/složkám na dalších počítačích a stejně tak z dalších počítačů na Mac. A nutno dodat, také pro tisk přes CUPS. 

Na MacOS je nutné povolit “file sharing/sdílení souborů”, nastavit které složky mají být přístupné a ke každé z nich přiřadit práva pro přístup. Což může (a bude) obnášet i to, že budete chtít možná založit další uživatele. 

Celé to pak funguje v lokální sítí aniž byste něco zásadního potřebovali řešit – počítače jsou vidět ve Finderu/Exploreru/atd a po přihlášení se objeví i složky, ke kterým má uživatel přístup.

Co vlastně znamená „zpřístupnit soubory přes síť“

Mac se může v místní síti chovat jako jednoduchý souborový server. Ostatní počítače se k němu připojí a uvidí sdílené složky.

Typické použití:

• přenos souborů mezi Macem a Macem/Windows PC/Linuxem/atd.,
• sdílení složky v domácnosti nebo malé kanceláři,
• přístup k souborům z notebooku na stolní Mac,
• sdílení složky pro skener, multimédia, zálohy, exporty,
• rychlá náhrada za USB disk nebo posílání přes cloud.

Co to umí

• Sdílet jednu nebo více složek.
• Nastavit, kdo smí číst, zapisovat nebo nemá přístup.
• Umožnit připojení z Macu, Windows i Linuxu přes SMB.
• Stejně tak z Androidu, iPadu či iPhone. Včetně NAS zařízení.
• Sdílet i externí disk, pokud je připojený k Macu.
• Umožnit přístup podle názvu Macu nebo podle IP adresy.

Funguje spolehlivě hlavně v místní síti a Mac samozřejmě musí být zapnutý, připojený k síti a nesmí spát, aby sdílení přestalo být dostupné. Ideální je, pokud váš Mac/MacBook má přidělenou statickou IP adresu.

Funguje to i napříč Internetem, ale tady je dost vhodné používat VPN pro ochranu – právě tak to dělají firemní sítě, takže můžete i pro vaši domácí. A ano, zpřístupnění vlastního počítače pro něco z Internetu je dost zásadní riziko tak jako tak. 

POZOR na existenci tří verzi SMB, kde ta první může být drojem problémů u starších zařízené, které novější verze neumí. Viz například Vypněte si podporu SMBv1 ve vašich Windows. Dost podstatné pro lepší zabezpečení

Povolit File Sharing/Sdílení souborů na Macu

Jděte do Settings/Nastavení > General/Obecné > Sharing/Sdílení a tam povolte File Sharing/Sdílení souboru. 

Pak už můžete pomocí ikonky “i” otevřít konkrétní nastavení. V něm budete kdykoliv později přidávat a odebírat sdílené složky a přiřazovat kdo (a jaký) k nim má přístup. Pokud chcete aby přes síť bylo možné přistupovat k některým systémovým složkám, tak nezapomeňte mít aktivní Allow full disk access for all users.

Podstatné je ještě Options vlevo dole – tam je nutné aby bylo aktivní Share files and folders using SMB. A pokud budete chtít přistupovat z Windows, tak v seznamu uživatelů pod Windows FIle Sharing toto povolit. 

POZNÁMKA: Letitý bug způsobuje, že ve Windows File Sharing jsou uživatelé vícekrát. Občas to po určité době zmizí, měl by to odstranit restart. Apple to zjevně opravit nepovažuje za nutné.

Pak se můžete vrátit zpět a přidat složky, které chcete aby byly dostupné přes síť – přidání je pomocí “+” pod serznam Shared Folders. Případné odebrání pomocí “-”.  Nastavit sdílení jde pro všechny složky na místním disku, stejně tak pro externí disky. 

Vpravo pod Users je pak možné přidávat/odebírat uživatele s přístupem. Everyone je přístup pro kohokoliv, ideální pro složky kompletně optevřené. Vedle uživatelů jednotlivě je možné řešit přístup přes skupiny. Samotná přístup pak může být Read & Write (čtení i zápis) nebo Read Only (pouze pro čtení) a Write Only (mohou tam pouze nahrávat soubory). 

Ale pozor, při špatném nastavení oprávnění můžete nechtěně zpřístupnit víc, než chcete. Přístup k složce pochopitelně znamená, že budou přístupné i její podsložky. 

Nepoužívejte pro sdílení svůj hlavní administrátorský účet, místo toho si vytvořte samostatný účet jen pro síťový přístup (včetně silného hesla) a ten používejte pro přístup “zvenčí”. Pro další členy rodiny či kolegy pak vytvářejte samostatné účty. A nepleťte si to, pro přihlášení se nepoužívá Apple ID. 

TIP: Pokud přihlášení zlobí, občas pomůže použít místo jména kompletní nazev-macu\uzivatel.

Také pozor na to, že existují ještě oprávnění přímo ve Finderu, na úrovní složek i souborů. A pokud tato oprávnění změníte, přestane fungovat možnost přístupu přes síť i když to máte “správně” nastavení ve Sdílení souborů.

Nezapomeňte přidat alespoň jednu složku pro sdílení, jinak to celé bude dost nefunkční.

Plus pozor, macOS firewall (Nastavení/Settings > Síť/Network > Firewall) může ovlivnit příchozí připojení. Sdílení souborů je příchozí služba. 

Název Macu, lokální hostname a IP adresa

Název počítače najdete v Settings/nastavení → General/Obecné → About. Pro síťová spojení se toto nijak nepoužívá. 

Lokální hostname (jméno v sítí) v General/Obecné  → Sharing/Sdílení úplně dole. Můžete ho tam i nastavit na něco použitelnějšího než (například) Daniels-Mac-mini.local. Protože toto je právě onen název stroje, který se používá pro síťová spojení. 

Síťovou adresu také v nastavení sdílení. Hned pod File Sharing: On je uvedena smb:// varianta. Ale protože je to Apple, tak to skoro není vidět.

Další tipy týkající se Mac OS

MAC OS MacOS SÍť Síťový disk Software