(一、系统安装)
6{,HiY .[u>V g~BoFc.V2~ c8Q]!p+Yp 前言
cEe?*\G p#SY /KIw U$H@ jJ* #q3l!3\mW 写本文的初衷主要是记录下我一段时间学习使用FreeBSD建设网站平台的一些经验和体会。因为本人是菜鸟,所以很多地方不够完善。本文权当给初学者提供一个具体可操作的实例。所有操作步骤都是我边做边写。避免出现遗漏或一些不必要的小错误,给初学者带来麻烦。
k z"3ZDR Y%|@R3[Nk 本网站平台建设全过程包括FreeBSD系统的安装,web、ftp、mail、proxy服务器、视频点播服务器等。所有过程都在FreeBSD4.7环境下测试通过。
3x~{QG5Gn 4t/&. 由于写本文时参考了网上太多前辈和大侠的资料,无法一一列举。还请作者原谅。
W5/0`[4 |!q$_at 本连载文章前后关联很紧密,建议初学者一步一步来做。
@HBEt^! +3i7D 试验环境如下:
Qm8)4?FZ
`VQb-V 硬件环境:普通pc机,双网卡。配制不需要高,主要是稳定,并能适应长时间开机。听前辈介绍AMD k6的cpu运行FreeBSD好像有点问题。不过我没有试验。建议用intel的。
|0{u->+ ) O)kgBrB 软件环境:操作系统:FreeBSD4.7(4.8)
!;6Jng% \@}#Gez web服务器:Apache 1.3.27+modssl +mod_php4+mod_gzip+mod_fastcgi +mod_perl +mysql3.23
ri1C-TJM) b dJ+@r ftp服务器:Proftpd1.2.7+proftpd-mod-quotatab-1.2.4+mysql
E42eOGp9i ]APvp.Tw: mail服务器: iceblood前辈制作的qmail安装包(经过修改)+vqregister-2.5
dr{y0`CCN YpUp@/" proxy服务器:使用FreeBSD内置的NAT和PPP拨号+squid
"4H8A= 51#"3S 视频点播服务器:Helix Universal Servevr (realserver9.01)
OzT#1T1'c i)Lp7m z 网络环境:我用的是adsl动态拨号方式,因为动态ip所存在的一些问题,我把所有的服务都装在一台机器上,且这台机器要直接与外网相连。静态ip更方便一些。(本文两种方式都会讨论)
!:LJzROh 4yaxl\2 T\VNqs@ 55t\B ms{ 第一步:安装系统
l7JY]?p 5cK@WE: 关于安装过程网上有很多文章,这里不作详述。仅提出几点建议供大家参考:
y[O-pD` +pH@oFNK 1、 采用最小化安装。
\Hqc9&0 aTGdmj! 2、 安装时启用inetd,并在编辑inetd.conf文件时,把带有“ftp”的行前面的“#”号去掉。这样作是为了以后安装软件时可以用ftp上传文件。
A =Dhod Px M!U!t 3、 添加一个wheel组的用户,这样在系统工作正常后可以在windows系统上通过终端登录软件(如SecureCRT)进行所有操作。FreeBSD4.7在最小安装时支持SSH终端登录,所以我们需要使用支持SSH协议的终端软件,如SecureCRT。例如我添加的用户名是ylf,隶属wheel系统组。系统产生一个用户目录/home/ylf。我可以通过SecureCRT以ylf身份登录到系统,然后通过su命令切换到root用户。同时我也可以在IE浏览器内键入
ftp://192.168.0.1 ,并输入ylf用户名和密码登录ftp将需要的文件上传到自己的用户目录里。(192.168.0.1是我的服务器连接内网的网卡ip地址)。以下除系统安装部分,我都是采用终端方式操作。
7&O`p(j E3a_8@ZB7 4、 分区时将/home、/usr和/var划的大一些,因为/usr为程序目录,/var要存放日志,/home是用户主目录,我的用户文件如网页、ftp上传文件等都放在这里。还有最好保留一部分空间留作以后需要的时候用。我的机器上有2块硬盘,一快18.2G SCSI硬盘,一块40G IDE硬盘。我是这样划分的。
WxbsD S; 6|J'>) 128M /
7GZgu$' I8H%=Kb?9 20G /home
6zIgQ4Bp24 *m+5Pr`7 2G /ftp
u)Q;8$` )a=/8ofe 256M /tmp
o2-@o= F ;r=b|B9c 6G /usr
R7~Yw*#, BO.dz06(Rw 5G /var
rZ_>`}O2 VohhQ 其中/ftp是为匿名ftp用户访问专用。剩余空间留作备用。当然如果硬盘空间少的话,做我们的试验也是够用的。
5)zn :$cz /?"8-0d 关于安装方面的文章,大家也可以参考delphij写的《FreeBSD服务器的安装与优化》。
http://community.freebsdchina.org/catalog.php?forum=34 一文。
8 _d-81Dd 1Q}mf !Y 安装完系统后,要重新编译内核。目的是要系统支持Firrwall和提高运行效率。
%HtuR2#ca g^kx(p<u` 首先确认系统是否安装了FreeBSD的内核支持。如果是最小安装,则需要运行/stand/sysinstall命令安装内核支持。方法如下:
!C:r b :f'&z47 # /stand/sysinstall
'#O_}|ZN *jzLFuWIG 选Configure—Distributions—src—sys,内核文件将被安装在/usr/src/sys目录中。
"`A :(<x !c<w SQ, 注意:这之后的过程在终端上操作要方便许多。SecureCRT支持在终端界面上直接拷贝和粘贴文本内容。
Aox3s? e=/&(Y 转到内核文件目录
0;~yZ?6_F BzpP7 ZWV # cd /usr/src/sys/i386/conf
:^C'<SY2Gs SC#sax4N!= 编辑内核文件
&[?CTZ *! :QdWLq # vi kernel_wwwx # kernel_wwwx为我的内核文件名
-%IcYzyA OySy6IN]q 我的内核文件如下:
_-cK{ >s*Drf X6 #
<
/p8r ++[5q+b # GENERIC -- Generic kernel configuration file for FreeBSD/i386
d]0a%Xh[ y[0`hSQ)~ #
j<tq1?? [b eukA[nO7G # For more information on this file, please read the handbook section on
!- ~X?s~L NWmtwS+@ # Kernel Configuration Files:
7z~Ghz PfW|77 #
S+x_c4 T "oc$ #
http://www.FreeBSD.org/doc/en_US.IS...fig-config.html FE5Q?*Ea N4^5rrkL #
m8R=?U~!S 4cCF\&yU # The handbook is also available locally in /usr/share/doc/handbook
O>DNC-m)i{ $*~Iu%Az # if you've installed the doc distribution, otherwise always see the
g?/XZ5$a5 US? Rr # FreeBSD World Wide Web server (
http://www.FreeBSD.org/) for the
~el-*=<m _JGs}aQ # latest information.
Yq'4e[i ~krS#\ #
;Fl<v@9 9$d.P6|d> # An exhaustive list of options and more detailed explanations of the
}4c/YP"a'E 2BB<mv
K4 # device lines is also present in the ./LINT configuration file. If you are
Ef7:y|? |qjZ38;6 # in doubt as to the purpose or necessity of a line, check first in LINT.
#I\Y=XCY Mpx/S<Z #
z
YDK $ |ek
ak{js # $FreeBSD: src/sys/i386/conf/GENERIC,v 1.246.2.48 2002/08/31 20:28:26 obrien Exp $
?;7b*Z (L69{n b^V'BC3 XYbyOM VI machine i386
hol<dB eG]a zt cpu I586_CPU
}VRvsZ 9zKBO* p` cpu I686_CPU
Iz\1~ QocQowz ident kernel_wwwx #内核文件名,这个要和你的内核文件名一致
D$Kea
W3pQ? maxusers 0
H/cTJ9zz h_
!>yK c{88m/;eP d!{7r7ob\ options INET #InterNETworking
;[5r7
jHU k
'zat3#f options FFS #Berkeley Fast Filesystem
,-#GX{! Up ?=m^ options FFS_ROOT #FFS usable as root device [keep this!]
C B}BQd sk X]8 options SOFTUPDATES #Enable FFS soft updates support
BnEdv8\,&s rFd@mO options UFS_DIRHASH #Improve performance on big directories
6}&^=^- f~\Xg7< options PROCFS #Process filesystem
6M><(1fT $-G`&oT options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
zNtq"T [ Lx+`<<_dJ options SCSI_DELAY=15000 #Delay (in ms) before probing SCSI
12gw#J/)9h fD6GQ* options SYSVSHM #SYSV-style shared memory
emWGIo .LE+/n options SYSVMSG #SYSV-style message queues
.H;B=nd* @phN|;? options SYSVSEM #SYSV-style semaphores
;L6Xs_L~ L$JI43HZ options P1003_1B #Posix P1003_1B real-time extensions
wJIB$3OT Ph)|j&] options _KPOSIX_PRIORITY_SCHEDULING
oX|?:MS: QrS$P09=\ options ICMP_BANDLIM #Rate limit bad replies
#8?^C]*{0 };SV!'9s?~ options AHC_REG_PRETTY_PRINT # Print register bitfields in debug
YOw?'+8 sd!sus|( R # output. Adds ~128k to driver.
"3y} F k,_i#9X options AHD_REG_PRETTY_PRINT # Print register bitfields in debug
YN#XmX% :WX0,-Gn # output. Adds ~215k to driver.
WN0c%kz= ;QPy:x3 f-+.;`H)T )Qr6/c8} device tun 1
h3 @s2 fK p {C9`wi) options IPFIREWALL #防火墙
zD_HyGf fOBN=y6x options IPFIREWALL_FORWARD #允许透明代理
1ih* gJPpj OOLe[P3J3 options IPFIREWALL_VERBOSE #允许防火墙日志
pG28M]\ JK^[{1
JI options IPFIREWALL_VERBOSE_LIMIT=100 #限制日志
hWxT ! 84Zgo=P} options IPFIREWALL_DEFAULT_TO_ACCEPT #默认允许所有IP包
5;
f\0<- Tk+DPp^ options IPDIVERT #启用由ipfw divert使用的转向IP套接字
$c9=mjwH )>$^wT ,>S+-L8 b;{h?xc6 # To make an SMP kernel, the next two are needed
oc;VIK)g]c H ja^edLj #options SMP # Symmetric MultiProcessor Kernel
ay[ZsQC cHEz{'1m #options APIC_IO # Symmetric (APIC) I/O
>Z"9rF2SW +S0u=u65 ,>w}xWSYpG 6+ANAk device isa
{Q<0\`A %BICt @E device eisa
h#O"Q+J9n )k~1, device pci
<ge}9pU)o^ wT%"5: A;t
zRe }} # be dJE`9$jN %yhI;M^ # ATA and ATAPI devices
@ RX`> r{_ |D(&w+( device ata
*[
#*n n ^Y<M~K972 device atadisk # ATA disk drives
?%;B`2 nDR L5C2ng> $kv[iI@ :p$EiR z5ZKks ]umZJZ#Y # SCSI Controllers #没有SCSI设备不需要这段
*o2#eI -fQX4'3R device ahb # EISA AHA1742 family
4@/z $owb3g(%4 device ahc # AHA2940 and onboard AIC7xxx devices
%09*l%,; `{L{wJ:&a device ahd # AHA39320/29320 and onboard AIC79xx devices
Z fqQ{_ L6 kZ2-6 device amd # AMD 53C974 (Tekram DC-390(T))
@ AggznA8 4L11P device isp # Qlogic family
iP,v=pS6 ?q6Z's[ device mpt # LSI-Logic MPT/Fusion
8E
9{
Gf a+'}XEhSC: device ncr # NCR/Symbios Logic
R(GmU4 O&= KlnI: device sym # NCR/Symbios Logic (newer chipsets)
FdM<;}6T g~|y$T options SYM_SETUP_LP_PROBE_MAP=0x40
R9q0,yQW ;x16shH
# Allow ncr to attach legacy NCR devices when
!c." gE1|lY$NL # both sym and ncr are configured
e
SK((T n5 >B LtY 9PCa*, q
/:T1a7! device adv0 at isa?
<H-tZDh5 _r[r8MB device adw
sU0Stg8&b hw|t8 ShW device bt0 at isa?
cp|:8 [ 3Mxz_~ device aha0 at isa?
q>P[n z% S_j1=6#^ device aic0 at isa?
IY03" 9D%qXU q$|0)} L1rAT device ncv # NCR 53C500
7\f{'KL gINwvzW{ device nsp # Workbit Ninja SCSI-3
"B~WcC _Ws#UL+Nq device stg # TMC 18C30/18C50
4 *H(sq tr5'dX4] +*: }p S;>4i!Mb
^ # SCSI peripherals #没有SCSI设备不需要这段
C)U #T) A3<^ U device scbus # SCSI bus (required)
XnPJC' =>e?l8`% device da # Direct Access (disks)
'Z59<Y a&x f>O54T .L. device sa # Sequential Access (tape etc)
<3)|44.o& k+f1sV[4} device cd # CD
T^d#hl.U 2'|XtSj device pass # Passthrough device (direct SCSI access)
,YQ=Zk)w $vW^n4! 0c`sb+? fJvr+4i4k -*r [ HE@-uh $]nVr(OZ_ >eEnQ}Y # atkbdc0 controls both the keyboard and the PS/2 mouse
kHGeCJe\{ O(WEgz device atkbdc0 at isa? port IO_KBD
mn(/E/ FLK"|*A device atkbd0 at atkbdc? irq 1 flags 0x1
?ISI[hoc 4+-5,t7
v*smI7aH "IOC[ #&G device vga0 at isa?
)nJzSN=>$ 1bT'u5& ]"C| qR* YGfA qI
y gHp'3SnS >c}:
# syscons is the default console driver, resembling an SCO console
q|R+x7x ^8b~ZX device sc0 at isa? flags 0x100
! Zno[R QjehDwt| c5Z;%v |y %uh R'8" l}dj{s A>4l/ # Floating point support - do not disable.
+GRxHuW, OY+!aG@. device npx0 at nexus? port IO_NPX irq 13
!}z%#$ )lQN)!.) 0T7M_G'5Q ~o}moE/
;O 0@o;|N"i ])+Sc"g4k # Serial (COM) ports
H<v c\r |*lH9lWJ device sio0 at isa? port IO_COM1 flags 0x10 irq 4
A$%@fO.b ],!\IqO j@%K*Gb` A"Tc^Ij # 我用的是8139和Dlink DFE-530TX网卡,大家可根据自己的网卡型号保留或删除
(r.$%[,.< V#p G; , # 使用公共的MII总线控制器代码的PCI以太网适配器
9"m,p qJ#L) # 注意:一定要保留'device miibus'以确保可用
xAR^ sx<}
tbG
# PCI Ethernet NICs that use the common MII bus controller code.
H4P\hOK7r z:dXc # NOTE: Be sure to keep the 'device miibus' line in order to use these NICs!
}K#iCby4 Vww@eK%5Q device miibus # MII bus support
;+S2h-4 Z}]:x
`fXd device fxp # Intel EtherExpress PRO/100B (82557, 82558)
pA*D/P- zfk'>_' device rl # RealTek 8129/8139
=4YbVA+( j:3A;r\ device vr # VIA Rhine, Rhine II
]$* $0 HY*l 4QK device xl # 3Com 3c90x (``Boomerang'', ``Cyclone'')
Q3 K;kS k/$Ja; SS>:Sw oA(. vr # Pseudo devices - the number indicates how many units to allocate.
]s1TJw [B 4U}.Skzq pseudo-device loop # Network loopback
cRs{=RGc '?&B5C pseudo-device ether # Ethernet support
'e+-,CGdY\ {LR#(q$1 pseudo-device sl 1 # Kernel SLIP
6|B a >qSO,$ pseudo-device ppp 1 # Kernel PPP
z'5;f; [V!^\g\6 pseudo-device tun # Packet tunnel.
Ws2prh^e( 9OrA9r pseudo-device pty # Pseudo-ttys (telnet etc)
FE$M[^1_ 9$B)hrJo
pseudo-device md # Memory "disks"
-~QlHp&SY f 3nnXE" pseudo-device gif # IPv6 and IPv4 tunneling
A5 &>!y <) >gg! pseudo-device faith 1 # IPv6-to-IPv4 relaying (translation)
fY|@{]rx v*vub#wP D'HL /[@` ` 4s#5g # The `bpf' pseudo-device enables the Berkeley Packet Filter.
>=Rd3dgDG b AA'=z< # Be aware of the administrative consequences of enabling this!
d +*T@k]>M 17MN8SfQ pseudo-device bpf #Berkeley packet filter
)W_ Y3M, ,*9#c*'S (完)
=RCfibT!C <MI$Nl "B_5Y&pM` Zq2H9^![y~ 我用的是8139网卡和Dlink DFE-530TX网卡,如果你用其他型号的网卡,需要察看当前目录的GENERIC 内核文件,找到描述自己的网卡型号的段并将其添加到新的内核文件里。其他的不改直接拷贝过来就可以用了。
g7E`;&f ONg< 接下来编译安装新内核:
mvW^P`nB MY0[Oq cm= # /usr/sbin/config kernel_wwwx #kernel_wwwx为你的内核文件名
+oxqS&$L FvtM~[Q # cd ../../compile/kernel_wwwx
jk WBw.(
RU3_Fso # make depend
"GIg|3 [4V|UvKz # make
"9MX,}X* 7;$L&X # make install
bUipp\[aV HbJadOK 重新启动(reboot)
8yJk81
gY ;n:H6cp |r<.R> $w2[5|^S 如果系统升级过源代码树,按下面方法编译内核:
}[hDg6i DbPBgD>Q # cd /usr/src
r&j+; JM5 iG;d0>Sp # make kernel KERNCONF=kernel_wwwx #kernel_wwwx为你的内核文件名
9I^H)~S S%a}ip& 重新启动
6 ^6uK cSH tl<UY t&p:vXF2 $yR{ZFo FreeBSD网站平台建设全过程(二、接入Internet并配制代理服务)
@eG#%6"> rsq'60 T^f&58{ 7 NZi'eZ{^` 使用adsl接入Internet有两种情况,通过拨号获取动态ip或服务商直接给定静态ip。后者配制起来较容易。本文先讨论动态ip如何设置。
\a~;8):q=i XH_qA[=c] 由于第一步重新编译内核时已经加进了对Firewall的支持。这里就可以通过直接编辑/etc/ppp/ppp.conf文件和/etc/rc.conf文件就可以上网并支持NAT方式透明代理了。
Cbf,X[u :">~(Rd ZH # vi /etc/ppp/ppp.conf
*I;Mp s>"WQ|;6 我的ppp.conf文件内容如下:(注意set前要留空格)
<)0LwkFtB 4^jZv$l5 default:
plz=G}Y m8j#{[NE set log Phase tun command
:jN;l G41$oalQ1 set ifaddr 10.0.0.1/0 10.0.0.2/0
G1n>@Y'j'' g'l7Jr3 adsl: # 配置代号
Q%b46" vp9E}ga set device PPPoE:vr0 # vr0 改成你连接ADSL modem的网卡名
C9^elcdv )Sh;UW set mru 1492
Qg8eq_m( _oyL*Cb set mtu 1492
oeU+?-y/b `b,g2XA set authname username # username是拨号用户名
f|HgLFx 8mQd*GGu1 set authkey password # password是拨号密码
m SvTnd8 nG(|7x set dial
Xb07 l3UG s$=B~l set login
fjeE. E rRMiT add default HISADDR
a}I z D-;43>yi< (完)
='l6&3X |Y,X=Ed XQ?) W1M/Z[h6)5 # vi /etc/rc.conf
9"l%tq_ 70 DQ/b 我的rc.conf文件内容如下:(动态ip)
G#=b6DB 4h2bk\z- # -- sysinstall generated deltas -- # Tue Jul 15 21:20:28 1997
sjgxx7 ,'@ISCK^ # Created: Tue Jul 15 21:20:28 1997
'\3.isTsx DW;.R<8 # Enable network daemons for user convenience.
k?_$h<Y ;:K?7wfXn # Please make all changes to this file, not to /etc/defaults/rc.conf.
MJk:s[o ^<H#dkECG # This file now contains just the overrides from /etc/defaults/rc.conf.
<MDFfnj c9 TkIe hostname="wwwx.3322.org" # 你的主机域名
[E&"9%K TuT= ifconfig_fxp0="inet 192.168.0.1 netmask 255.255.255.0" #内网网卡ip地址,fxp0是网卡名
@zpHemdB m0K2 p~ inetd_enable="YES" # 开机加载inetd
uc
`rt" ieK'<%dxF kern_securelevel_enable="NO"
-1Ki7|0, z@40g)R2A linux_enable="YES"
SZ1pf#w! _[6+FdS], nfs_reserved_port_only="NO"
FV<^q|K/(] l[OQo|_ sendmail_enable="NO"
)I1V2k$n i2 Iu2 sshd_enable="YES"
sZ(Q4)r
?_`P;}4# usbd_enable="NO"
3jQ$72_ @C6DOB gateway_enable="YES"
?%TM7Z4 -
&LZle&M firewall_enable="YES" #启用防火墙
I5 7<