Spegnere MacOS da Synology DSM 6 via UPS

Mi sono in questi giorni trovato a dover affrontare una situazione alquanto ostica: impostare un UPS collegato via USB ad un NAS Synology DSM 6.0-7321 che spegnesse oltre al NAS anche il mio iMac.
Con un semplice client NUT sarebbe stato molto semplice in quanto il DS di Synology permette di inviare un segnale fungendo da NUT server, ma su OSx non esiste una applicazione che funga da client (c’è qualcosa, ma di veramente obsoleto e/o da compilare manualmente).

A questo punto ho pensato di spostarmi verso una soluzione più homemade.
Ecco un riassunto di ciò che è necessario eseguire:

MacOSx va configurato come server SSH in modo che il NAS ci si possa collegare:

Sul DMS va creata un’operazione pianificata che chiameremo “Spegnimento iMac” con le seguenti caratteristiche:

 

Attività: Spegnimento iMac
Utente: root
Evento: Spegnimento
Script definito dall’utente: ssh -t -T *user*@IP-Mac ‘sudo shutdown -h now’

Dove *user* è l’utente amministratore del sistema Mac

Impostiamo l’autenticazione SSH tramite chiave RSA tra Synology e Mac cosi facendo:
1. Generiamo la chiave sul client (il NAS) collegandoci in SSH con l’utente root (la password di root è la medesima di admin) cosi facendo:

ssh -t IP-Diskstation
sudo -i
root@DiskStation:~#

ssh-keygen -t rsa
cat .ssh/id_rsa.pub

Copiamo la chiave RSA che ci viene mostrata (compresa di ssh-rsa iniziali e root@diskstation finali)

2. Su Mac entriamo in terminale e diamo i seguenti comandi:

cd /Users/Utente
mkdir -p .ssh
nano .ssh/authorized_keys

Qui incolliamo la chiave precedentemente creata

Arrivati a questo punto è necessario concedere all’utente ssh di effettuare lo shutdown senza bisogno della password di sudo, quindi sempre su terminale

sudo -i
nano /etc/sudoers

ed aggiungiamo la riga

## Allow members of group wheel to execute any command without a password
%wheel ALL=(ALL) NOPASSWD: ALL

Fatto questo digitiamo

dscl . append /Groups/wheel GroupMembership *user*

(dove user è il nome utente utilizzato per la connessione SSH da NAS a Mac, nel mio caso l’amministratore del Mac)

 

Torniamo un’ultima volta sul Synology, al quale ci collegheremo in ssh con l’utente root e testeremo la connessione ssh verso il Mac cosi facendo

root@DiskStation:~# ssh -t -T *user*@IP-Mac

e confermeremo di aggiungere in modo permanente l’host conosciuto

 

Grazie a tutto questo è possibile mantenere in sicurezza da sbalzi di tensione oltre alla DiskStation, anche il proprio Mac; sarà inoltre possibile controllarne lo spegnimento da remoto, oltre che collegandosi in SSH eseguendo manualmente l’attività creata su NAS.