(一、系统安装)
p_JWklg^ Pn@DHYP cmCD}Skk SG0PQ 前言
t7V7 TL!5' (64es)B}" {5%d#|? =_@) KWeX$ 写本文的初衷主要是记录下我一段时间学习使用FreeBSD建设网站平台的一些经验和体会。因为本人是菜鸟,所以很多地方不够完善。本文权当给初学者提供一个具体可操作的实例。所有操作步骤都是我边做边写。避免出现遗漏或一些不必要的小错误,给初学者带来麻烦。
ug;\`.nT^ ){eQ.yW 本网站平台建设全过程包括FreeBSD系统的安装,web、ftp、mail、proxy服务器、视频点播服务器等。所有过程都在FreeBSD4.7环境下测试通过。
L=HnVgBs Tj<B;f!u 由于写本文时参考了网上太多前辈和大侠的资料,无法一一列举。还请作者原谅。
5~2_wWjX SwO$UqYU= 本连载文章前后关联很紧密,建议初学者一步一步来做。
&^ s8V]^ K@Q%NK, 试验环境如下:
*O[/-
p&7 Zvfy%k 硬件环境:普通pc机,双网卡。配制不需要高,主要是稳定,并能适应长时间开机。听前辈介绍AMD k6的cpu运行FreeBSD好像有点问题。不过我没有试验。建议用intel的。
O%F*i2I:+k ouFKqRs; 软件环境:操作系统:FreeBSD4.7(4.8)
<1*\ ~CX R4k+.hR web服务器:Apache 1.3.27+modssl +mod_php4+mod_gzip+mod_fastcgi +mod_perl +mysql3.23
Q uw|KL Vwjic2lGI ftp服务器:Proftpd1.2.7+proftpd-mod-quotatab-1.2.4+mysql
:mf&,? BxQ,T@ mail服务器: iceblood前辈制作的qmail安装包(经过修改)+vqregister-2.5
u.?jW vcv 3qH1\ proxy服务器:使用FreeBSD内置的NAT和PPP拨号+squid
`/!FZh< 7d|1T' 视频点播服务器:Helix Universal Servevr (realserver9.01)
)z4eRs F| utC^wA5U~ 网络环境:我用的是adsl动态拨号方式,因为动态ip所存在的一些问题,我把所有的服务都装在一台机器上,且这台机器要直接与外网相连。静态ip更方便一些。(本文两种方式都会讨论)
7&%#bMnw l2dj GZk cF9oo%3 (mI590`f 第一步:安装系统
^mC,Z+! tc\ZYCFr 关于安装过程网上有很多文章,这里不作详述。仅提出几点建议供大家参考:
FDGG$z?>m n^5Q
f\ o 1、 采用最小化安装。
s&$e}yxVO Zv-1*hhHf 2、 安装时启用inetd,并在编辑inetd.conf文件时,把带有“ftp”的行前面的“#”号去掉。这样作是为了以后安装软件时可以用ftp上传文件。
jWh)bsqI! !)W#|sys& 3、 添加一个wheel组的用户,这样在系统工作正常后可以在windows系统上通过终端登录软件(如SecureCRT)进行所有操作。FreeBSD4.7在最小安装时支持SSH终端登录,所以我们需要使用支持SSH协议的终端软件,如SecureCRT。例如我添加的用户名是ylf,隶属wheel系统组。系统产生一个用户目录/home/ylf。我可以通过SecureCRT以ylf身份登录到系统,然后通过su命令切换到root用户。同时我也可以在IE浏览器内键入
ftp://192.168.0.1 ,并输入ylf用户名和密码登录ftp将需要的文件上传到自己的用户目录里。(192.168.0.1是我的服务器连接内网的网卡ip地址)。以下除系统安装部分,我都是采用终端方式操作。
]Ge>S?u ryA+Lli. 4、 分区时将/home、/usr和/var划的大一些,因为/usr为程序目录,/var要存放日志,/home是用户主目录,我的用户文件如网页、ftp上传文件等都放在这里。还有最好保留一部分空间留作以后需要的时候用。我的机器上有2块硬盘,一快18.2G SCSI硬盘,一块40G IDE硬盘。我是这样划分的。
=d:3]M^ -O-?hsV)y 128M /
ObS#aRq &uBfsa$ 20G /home
_RZ"WA^[ Iu >4+6 2G /ftp
W5:fY>7 ,7k1n{C) 256M /tmp
}? c%L8\ =]pEvj9o 6G /usr
=9^}>u QF*cdc< 5G /var
Zt=P 0 y+{)4ptg$< 其中/ftp是为匿名ftp用户访问专用。剩余空间留作备用。当然如果硬盘空间少的话,做我们的试验也是够用的。
)ZrB-(u~k zM<L_l& 关于安装方面的文章,大家也可以参考delphij写的《FreeBSD服务器的安装与优化》。
http://community.freebsdchina.org/catalog.php?forum=34 一文。
+qT+iHa|n "^wIoJ6H' 安装完系统后,要重新编译内核。目的是要系统支持Firrwall和提高运行效率。
I,)\506 MLmaA3 首先确认系统是否安装了FreeBSD的内核支持。如果是最小安装,则需要运行/stand/sysinstall命令安装内核支持。方法如下:
^}wF^ _ NZ6:ZzM # /stand/sysinstall
fH:S_7i X6qgApyE 选Configure—Distributions—src—sys,内核文件将被安装在/usr/src/sys目录中。
T-/3
A%v FCKyKn 注意:这之后的过程在终端上操作要方便许多。SecureCRT支持在终端界面上直接拷贝和粘贴文本内容。
=20
+(< 49}WJC7
) 转到内核文件目录
lB_X mI1t , `EOJ"| # cd /usr/src/sys/i386/conf
C-h?#/#?y a1%}Ee 编辑内核文件
8IBr#+0 }_^ vvu # vi kernel_wwwx # kernel_wwwx为我的内核文件名
3#>%_@< }4h0{H 我的内核文件如下:
:2C
<;o >Q[ Z{ #
|k%1mE(+=s 5ddfdIp # GENERIC -- Generic kernel configuration file for FreeBSD/i386
p0]\QM l1 :)tsz; #
EV w {G< D<<q5gG # For more information on this file, please read the handbook section on
Wv;,@xTZ ?.lo[X<,* # Kernel Configuration Files:
DBLM0*B zpeCT3Q5O #
'RzO`-dr u=vBjaN2_w #
http://www.FreeBSD.org/doc/en_US.IS...fig-config.html gG}H5uN M7 kWJ #
a)Pr&9I ;Bzx}7A # The handbook is also available locally in /usr/share/doc/handbook
7n+,!oJ _9p79S<+ # if you've installed the doc distribution, otherwise always see the
W|uRQA` NuUiW*|`7 # FreeBSD World Wide Web server (
http://www.FreeBSD.org/) for the
X-,oL.:c <hTHY E= # latest information.
~kSOYvK$' *vEj\ #
tns8B V|}9bNF # An exhaustive list of options and more detailed explanations of the
J2!
Q09 }5 iXL^[/}&?M # device lines is also present in the ./LINT configuration file. If you are
U?5lqq bX(/2_l # in doubt as to the purpose or necessity of a line, check first in LINT.
o76!7
kN8B, #
hN]l
$Ct 5;^1Ab0 # $FreeBSD: src/sys/i386/conf/GENERIC,v 1.246.2.48 2002/08/31 20:28:26 obrien Exp $
{&B_b|g*fW )|k#cT{=M UwF-*(#41 .QwB7+V4 machine i386
I.T?A9Z v-q-CI?B# cpu I586_CPU
!cM<&3/ "19#{yX4 cpu I686_CPU
*FZav2]- 4#]g852 ident kernel_wwwx #内核文件名,这个要和你的内核文件名一致
M6^
\LtFt cL;%2TMk maxusers 0
HX}B#T g7*Uuh# A*81}P_ @o^$/AE? options INET #InterNETworking
n ]D io 'd&d"E[ options FFS #Berkeley Fast Filesystem
CV\y60n vTK8t:JQ~ options FFS_ROOT #FFS usable as root device [keep this!]
\b8#xT} V@b7$z options SOFTUPDATES #Enable FFS soft updates support
H^@Hco>| H-v[ShE options UFS_DIRHASH #Improve performance on big directories
RjPkH$u'Pj 7wPI)]$ options PROCFS #Process filesystem
nLG)>L ``$$yS~d}; options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
j2u'5kJ
G 5y\35kT' options SCSI_DELAY=15000 #Delay (in ms) before probing SCSI
7Hgn/b[?b <*dcl2xS options SYSVSHM #SYSV-style shared memory
6-TYOUm 1IS1P)4_0 options SYSVMSG #SYSV-style message queues
?b{y#du2a XM
w6b*O options SYSVSEM #SYSV-style semaphores
I2*(v%.- {f)aFGp options P1003_1B #Posix P1003_1B real-time extensions
Kl%[f jI) dg|x(p# options _KPOSIX_PRIORITY_SCHEDULING
SOM? 0. T#E$sZ options ICMP_BANDLIM #Rate limit bad replies
YGLq~A v~T)g"_| options AHC_REG_PRETTY_PRINT # Print register bitfields in debug
/ Wjc\n$' <2&qIvHL # output. Adds ~128k to driver.
&B[*L+-E DrV[1Z options AHD_REG_PRETTY_PRINT # Print register bitfields in debug
}zsIp, .
_|=Btoo # output. Adds ~215k to driver.
L8f+uI -s`Wd4AP a3\~AO H% ,IqE<i!U device tun 1
1hgIR^;[b ,pdzi9@=t options IPFIREWALL #防火墙
&y=OZ
!M 3%1wQXr0 options IPFIREWALL_FORWARD #允许透明代理
A46q`l9B jdu6P+_8n options IPFIREWALL_VERBOSE #允许防火墙日志
vo\'ycPv R.HvqO options IPFIREWALL_VERBOSE_LIMIT=100 #限制日志
qCfEv4 ht ]n* options IPFIREWALL_DEFAULT_TO_ACCEPT #默认允许所有IP包
Q[K$f %> 3ej237~F,L options IPDIVERT #启用由ipfw divert使用的转向IP套接字
]GY8f3~|{ 8Nyz{T[ 'iZwM>l\ [ij) k@. # To make an SMP kernel, the next two are needed
\ moLQ LTo!DUi` #options SMP # Symmetric MultiProcessor Kernel
U+ik& R# xt pY* #options APIC_IO # Symmetric (APIC) I/O
1v.#ndk YtSYe% iJOG"gI& f>C+ l( device isa
]w;t0Bk 50-7L, device eisa
tugIOA ||pOiR5 device pci
W$SV+q(rT OEjX(F3= #@`c7SR Ea<\a1Tl43 85Yi2+8f4 *K$a;2WjzG # ATA and ATAPI devices
qg`ae Zn
r4^i&( device ata
6:B,ir
_ ]J!#"m-] device atadisk # ATA disk drives
Qu=b-9 }(Fmr7%m =CD6x=
l6 !wpK
+.D yLfyLyO L E Zf|>^N # SCSI Controllers #没有SCSI设备不需要这段
ejkUNCKQt *f;$5B#^ device ahb # EISA AHA1742 family
dO1m PDA9.b<q0 device ahc # AHA2940 and onboard AIC7xxx devices
E.NfVeq RxJbQs$Ph device ahd # AHA39320/29320 and onboard AIC79xx devices
[9Rh" H;h H@wjZ;R device amd # AMD 53C974 (Tekram DC-390(T))
{-m e;ayk @^ YXE, device isp # Qlogic family
cRr3!<EZ ;r"r1'a+@ device mpt # LSI-Logic MPT/Fusion
%gFIu.c l6w\E=K device ncr # NCR/Symbios Logic
>\pF5a` %u&Vt"6m= device sym # NCR/Symbios Logic (newer chipsets)
tyW[i8)O} z,m3U( options SYM_SETUP_LP_PROBE_MAP=0x40
_oBx:G6E ]] 0 M # Allow ncr to attach legacy NCR devices when
86-Rm v+Y^mV`| # both sym and ncr are configured
AU`z.Isf E8sM`2z5 I
F!xZ6X8 2'M5+[8y8 device adv0 at isa?
]3*w3Y!XK vW*Mf}= device adw
,=Wj*S)~ H'YK j' device bt0 at isa?
%_Lz0L64k z$%8' device aha0 at isa?
FN!?o:|( *lLCH, device aic0 at isa?
.@nfqv7{ zFO0l). PZV>A!7C8n <HRPloVKo device ncv # NCR 53C500
[Ca''JqrA I$+=Fb'N0 device nsp # Workbit Ninja SCSI-3
DIQ30(MS DU"Gz!X]Jd device stg # TMC 18C30/18C50
2RNee@!JJP p2b~k[ L7rr/D 5TuwXz1v # SCSI peripherals #没有SCSI设备不需要这段
6<S-o|Xw R||$Rfe device scbus # SCSI bus (required)
M61Nl)|mx& wj}LVyV device da # Direct Access (disks)
~gZ1*8 s` [olSgq!3 device sa # Sequential Access (tape etc)
CXoiA"P WQVU 82b* device cd # CD
l
7dm@S 3
I%N4K4 device pass # Passthrough device (direct SCSI access)
l{8O'4; oO?+2pTQV Q!IqvmO lW#2 ox Y9#dAI[Gce {e2ZW] MNe/H\ ZyNgG9JL] # atkbdc0 controls both the keyboard and the PS/2 mouse
x{w|Hy [W$Mn.5<s device atkbdc0 at isa? port IO_KBD
)_ !a: S#p_Y^A device atkbd0 at atkbdc? irq 1 flags 0x1
UJL'4 t/ 5D7 L)> Ofoh4BL'1@ R>:D&$[RD device vga0 at isa?
4pXY7+e2' RZpjr !R R{A$|Ipaq JleClB(2n/ qrw*?6mSQ T^7}Qs9 # syscons is the default console driver, resembling an SCO console
'Bt!X^ NkGtZ.!pk device sc0 at isa? flags 0x100
>+i+_^] SFuSM/Pf Ei]SksV>* (Lz|o!> Q-R?y+| x J7{D6@yLS # Floating point support - do not disable.
o+}1M w0$+v/ device npx0 at nexus? port IO_NPX irq 13
Gb[J3:. Wy6a4oY 4`oKvL9 gk8v{'0Er 7vPGb:y \+U;$.)3 # Serial (COM) ports
#Cs/.(< c%b|+4
}x device sio0 at isa? port IO_COM1 flags 0x10 irq 4
7],y(:[=v :f7!?^;y> .7Qqs=Au Txe*$T,( # 我用的是8139和Dlink DFE-530TX网卡,大家可根据自己的网卡型号保留或删除
"X?Zw$gRud SufM~9Ll # 使用公共的MII总线控制器代码的PCI以太网适配器
_[&.`jTFn jb/C\2U4) # 注意:一定要保留'device miibus'以确保可用
/\Xe'& 17l?li # PCI Ethernet NICs that use the common MII bus controller code.
pg,JYn ;IPk+,hpmi # NOTE: Be sure to keep the 'device miibus' line in order to use these NICs!
]QHZ[C @0H0!9' device miibus # MII bus support
@m`H~]AU 6f#Mi+" device fxp # Intel EtherExpress PRO/100B (82557, 82558)
MoiRAO +Gy9K device rl # RealTek 8129/8139
&y73^"% ia
/#`#. device vr # VIA Rhine, Rhine II
QjpJIw _RzoXn{1e device xl # 3Com 3c90x (``Boomerang'', ``Cyclone'')
Imzh`SI, n3U|
d+ 4J=6U&b JCZ&TK # Pseudo devices - the number indicates how many units to allocate.
nHXPEbq-g /:\27n pseudo-device loop # Network loopback
4UW)XLu6T7 6=Q6J pseudo-device ether # Ethernet support
!]mo.zDSW5 Q9p2.!/C1 pseudo-device sl 1 # Kernel SLIP
<]oPr1 4V]xVma pseudo-device ppp 1 # Kernel PPP
;&?ITV i,Jz7OX pseudo-device tun # Packet tunnel.
(A}c22qe I-J%yutB pseudo-device pty # Pseudo-ttys (telnet etc)
EXW?)_pg M,{; xf pseudo-device md # Memory "disks"
0$yHO2 f Ae^4 pseudo-device gif # IPv6 and IPv4 tunneling
>U4bK^/Bp P$ b5o pseudo-device faith 1 # IPv6-to-IPv4 relaying (translation)
fyx Q{J NX;{L#lQ BjjuZN& w}07u5 # The `bpf' pseudo-device enables the Berkeley Packet Filter.
Ut1s~b1 :m'(8s8 # Be aware of the administrative consequences of enabling this!
WoSKN7* hD,^mru pseudo-device bpf #Berkeley packet filter
hOIg7=v Rdd9JJsVd (完)
[%Dh0hOg Bz:Hp{7& d|UH AX ,gkWksl9 我用的是8139网卡和Dlink DFE-530TX网卡,如果你用其他型号的网卡,需要察看当前目录的GENERIC 内核文件,找到描述自己的网卡型号的段并将其添加到新的内核文件里。其他的不改直接拷贝过来就可以用了。
BTA2[' &
}"I! 接下来编译安装新内核:
[5b[ztN% 0U.Ld: # /usr/sbin/config kernel_wwwx #kernel_wwwx为你的内核文件名
@JP6F[d #=m:>Q?%z # cd ../../compile/kernel_wwwx
%A&g-4( <x$fD37 # make depend
m<MN.R7 b3GTsX\2| # make
&s\,+d0 ^b.fci{1m # make install
<X97W\ +@@( C9 重新启动(reboot)
5':j=KQE_ h=NXU9n%' 4dSAGLpp :2{ [f+ 如果系统升级过源代码树,按下面方法编译内核:
V*6&GM& 98{n6$\ # cd /usr/src
GapH^trm t3Iij0b~ # make kernel KERNCONF=kernel_wwwx #kernel_wwwx为你的内核文件名
M&/e*Ta5 hNp.%XnnZ 重新启动
IeIv k55 lrMkp@f. d;r,?/C Z\)P|#L$ FreeBSD网站平台建设全过程(二、接入Internet并配制代理服务)
yW"}%)
d _B}QS"A 6H|T ) WCI'Kh
使用adsl接入Internet有两种情况,通过拨号获取动态ip或服务商直接给定静态ip。后者配制起来较容易。本文先讨论动态ip如何设置。
PCKxo;bD fjQIuM 由于第一步重新编译内核时已经加进了对Firewall的支持。这里就可以通过直接编辑/etc/ppp/ppp.conf文件和/etc/rc.conf文件就可以上网并支持NAT方式透明代理了。
% <%r ,fm{
krE # vi /etc/ppp/ppp.conf
TjctK [db@ R*vfp?x 我的ppp.conf文件内容如下:(注意set前要留空格)
>4T7DMy MF::At[4 default:
Zk gj_ 2+LvlS)C set log Phase tun command
U4e9[=q`' z-S8s2.Fd set ifaddr 10.0.0.1/0 10.0.0.2/0
`3UvKqe ]RW*3X adsl: # 配置代号
O=Vj*G, /q`f3OV" set device PPPoE:vr0 # vr0 改成你连接ADSL modem的网卡名
DEzL] 1;P fvDcE]_%H set mru 1492
BUsAEwM J \I`# set mtu 1492
8O*O5 6
)Qe*S set authname username # username是拨号用户名
dSzq}w4xY k0DX|O8mXV set authkey password # password是拨号密码
OadGwa\:s QVR-`d/ set dial
>P ygUY
d UWBR5 set login
). HnK K5d>{c add default HISADDR
"&kXAwe t\<*Q3rl- (完)
o6:p2W `+WQ^dP@ 4wwRNu* PF;`mdi-, # vi /etc/rc.conf
!=+hU/e YW-Ge 我的rc.conf文件内容如下:(动态ip)
`&A-m8X E>}3MfL # -- sysinstall generated deltas -- # Tue Jul 15 21:20:28 1997
?)+I'lW! ?~~,?Uxw! # Created: Tue Jul 15 21:20:28 1997
54&&=NVs| RYX=;n # Enable network daemons for user convenience.
<$'FTv 0OVxx>p/x # Please make all changes to this file, not to /etc/defaults/rc.conf.
HG})VPBa 9'\*Ip^ # This file now contains just the overrides from /etc/defaults/rc.conf.
S L%lY I [v~nY~l` hostname="wwwx.3322.org" # 你的主机域名
x$V[xX _&F*4t!n_ ifconfig_fxp0="inet 192.168.0.1 netmask 255.255.255.0" #内网网卡ip地址,fxp0是网卡名
6q^.Pg-Y ,W;2A0A?X inetd_enable="YES" # 开机加载inetd
/=:X,^"P c<g{&YJ kern_securelevel_enable="NO"
knu>{a} qznd'^[ linux_enable="YES"
?$X1X`@ 6imQjtI nfs_reserved_port_only="NO"
e_CgZ y+a]?`2 sendmail_enable="NO"
;jpsH?3g .AHww7 sshd_enable="YES"
T$9tO{ x-s]3'!L usbd_enable="NO"
\RyW#[( QW}N,j$ gateway_enable="YES"
'd=B{7k@ &r!*Y& firewall_enable="YES" #启用防火墙
'${xZrzmt D&#ph%U,P firewall_script="/etc/rc.firewall"
^T/d34A;SP w#`E;fN' firewall_type="open"
{3=]cLtt IH'&W firewall_quiet="YES"
FFqqAT5 \*$''`b)j firewall_logging_enable="YES"
M&K'5G)7 PaYsn *{}) ppp_enable="YES" # 开机自动拨号
5J8U] :Y) Qa=v }d-O ppp_mode="ddial"
gS4@3BOw&. {%3sj"suB ppp_nat="YES" # 启用透明代理
f\gN+4) `G^MTDp?L+ ppp_profile="adsl" # 配置代号
VE5M}kDCZ '}NQ`\k # -- sysinstall generated deltas -- # Wed Jul 16 06:52:13 1997
&7t3D?K'qX ]l4#KI@ (完)
P_ x9:3 ey>V^Fj r@Tq-o 0SLS;s.GX 这样重新启动后就可以拨号上网并实现透明代理了。客户端需要设置dns服务器为服务商提供的dns,网关设成代理服务器的内网卡ip地址,这里是192.168.0.1。并把IE中“internet选项”关于连接设置的所有复选框清除。
P mgTTI sKI{AHJ?X 如果解析不了域名,检查一下/etc/resolv.conf文件是否加入了正确的dns服务器地址。
rXlJW]i WfE,U=e* v9s/!<j 7ClN-/4 如果是静态ip方式,则只需要编辑/etc/rc.conf文件。
BiUbg6T.G @'{m-?* 我的/etc/rc.conf文件如下:(静态ip)
q}mQm' U(cV#@Y # -- sysinstall generated deltas -- # Tue Jul 15 21:20:28 1997
A~Ov( Ov=^}T4zl # Created: Tue Jul 15 21:20:28 1997
"]C$"JR ]%VR Nm # Enable network daemons for user convenience.
1zUo.Tg0 oO8V0VE\ # Please make all changes to this file, not to /etc/defaults/rc.conf.
*^q%b/ f c>%+y+b{ # This file now contains just the overrides from /etc/defaults/rc.conf.
V.*0k~ xr*hmp1 hostname="wwwx.3322.org" #主机域名
VUaYK }&OgI