(一、系统安装)
#w=~lq)9 t_1LL >R t6t!t*jO 3OB"#Ap8< 前言
\OoWo 4<v&S2Yq F"mmLao n=q76W\ 写本文的初衷主要是记录下我一段时间学习使用FreeBSD建设网站平台的一些经验和体会。因为本人是菜鸟,所以很多地方不够完善。本文权当给初学者提供一个具体可操作的实例。所有操作步骤都是我边做边写。避免出现遗漏或一些不必要的小错误,给初学者带来麻烦。
_#8MkW#]~ 0"SU_jQzv 本网站平台建设全过程包括FreeBSD系统的安装,web、ftp、mail、proxy服务器、视频点播服务器等。所有过程都在FreeBSD4.7环境下测试通过。
yt2PU_), !
dgNtI@ 由于写本文时参考了网上太多前辈和大侠的资料,无法一一列举。还请作者原谅。
5:?!=<= wuo,kM 本连载文章前后关联很紧密,建议初学者一步一步来做。
;AG()NjOO: }-2|XD%] 试验环境如下:
!'I8:v&D {4PwLCy 硬件环境:普通pc机,双网卡。配制不需要高,主要是稳定,并能适应长时间开机。听前辈介绍AMD k6的cpu运行FreeBSD好像有点问题。不过我没有试验。建议用intel的。
'c~4+o4co z@j8lv2j1 软件环境:操作系统:FreeBSD4.7(4.8)
ji="DYtL QsW/X0YBv web服务器:Apache 1.3.27+modssl +mod_php4+mod_gzip+mod_fastcgi +mod_perl +mysql3.23
wgA_38To p
K$`$H ftp服务器:Proftpd1.2.7+proftpd-mod-quotatab-1.2.4+mysql
]_$[8#kg FGkVqZ Y2? mail服务器: iceblood前辈制作的qmail安装包(经过修改)+vqregister-2.5
_VXN#@y "wc<B4" proxy服务器:使用FreeBSD内置的NAT和PPP拨号+squid
Qg/rRiV d"Y{UE 视频点播服务器:Helix Universal Servevr (realserver9.01)
yh=N@Z*zP cc3 4e 网络环境:我用的是adsl动态拨号方式,因为动态ip所存在的一些问题,我把所有的服务都装在一台机器上,且这台机器要直接与外网相连。静态ip更方便一些。(本文两种方式都会讨论)
@%SQFu@FJ T8NxJmYqB )pn3~t<ed 3gf1ownC 第一步:安装系统
tf G@&&%9 {GUF;V
^ 关于安装过程网上有很多文章,这里不作详述。仅提出几点建议供大家参考:
WF"k[2 bPMhfK2 % 1、 采用最小化安装。
B/C,.?Or 1YMh1+1 2、 安装时启用inetd,并在编辑inetd.conf文件时,把带有“ftp”的行前面的“#”号去掉。这样作是为了以后安装软件时可以用ftp上传文件。
.wr>]yN Xm&L
BX 3、 添加一个wheel组的用户,这样在系统工作正常后可以在windows系统上通过终端登录软件(如SecureCRT)进行所有操作。FreeBSD4.7在最小安装时支持SSH终端登录,所以我们需要使用支持SSH协议的终端软件,如SecureCRT。例如我添加的用户名是ylf,隶属wheel系统组。系统产生一个用户目录/home/ylf。我可以通过SecureCRT以ylf身份登录到系统,然后通过su命令切换到root用户。同时我也可以在IE浏览器内键入
ftp://192.168.0.1 ,并输入ylf用户名和密码登录ftp将需要的文件上传到自己的用户目录里。(192.168.0.1是我的服务器连接内网的网卡ip地址)。以下除系统安装部分,我都是采用终端方式操作。
1:wQ.T J8D,ZfPN`d 4、 分区时将/home、/usr和/var划的大一些,因为/usr为程序目录,/var要存放日志,/home是用户主目录,我的用户文件如网页、ftp上传文件等都放在这里。还有最好保留一部分空间留作以后需要的时候用。我的机器上有2块硬盘,一快18.2G SCSI硬盘,一块40G IDE硬盘。我是这样划分的。
L0]_X#s># C7?/%7{ 128M /
@ .KGfNu O
H7FkR 20G /home
ctV,Q3'Z I2DpRMy 2G /ftp
H[|~/0?K L rPkxmR 256M /tmp
Wez5N =Runf
+} 6G /usr
G/ 5%.Bf@ t:c.LFrF 5G /var
O9p|a%o t>sE x: 其中/ftp是为匿名ftp用户访问专用。剩余空间留作备用。当然如果硬盘空间少的话,做我们的试验也是够用的。
Ct|A:/z( r%N)bNk~ 关于安装方面的文章,大家也可以参考delphij写的《FreeBSD服务器的安装与优化》。
http://community.freebsdchina.org/catalog.php?forum=34 一文。
RT5T1K08I ?hM64jI| 安装完系统后,要重新编译内核。目的是要系统支持Firrwall和提高运行效率。
Hr4}3.8 ,2)6s\]/b 首先确认系统是否安装了FreeBSD的内核支持。如果是最小安装,则需要运行/stand/sysinstall命令安装内核支持。方法如下:
RGX=) *owU)
# /stand/sysinstall
P
}uOJVQ_ A(0lM`X 选Configure—Distributions—src—sys,内核文件将被安装在/usr/src/sys目录中。
Xry47a
) .[ mRM 注意:这之后的过程在终端上操作要方便许多。SecureCRT支持在终端界面上直接拷贝和粘贴文本内容。
G#1GXFDO{ =rK+eG#, 转到内核文件目录
uwBiW PYzvCf`? # cd /usr/src/sys/i386/conf
D,ln)["xm ZAf7Tz\U 编辑内核文件
=I~mKn [fIg{Q # vi kernel_wwwx # kernel_wwwx为我的内核文件名
;S*}WqP, 3yXY.>' 我的内核文件如下:
<Ok3FE.K 8KNZ](Dj #
r"R#@V\'1b #5j\C+P}| # GENERIC -- Generic kernel configuration file for FreeBSD/i386
+t;7tQDVB as_PoCoss #
@OHm#`~ d^6M9lGU # For more information on this file, please read the handbook section on
!?gKqx'T$ z$xo$R( # Kernel Configuration Files:
AzxXB V$?SR44>nH #
)>- =R5ZV Tu 7QCr5* #
http://www.FreeBSD.org/doc/en_US.IS...fig-config.html U b!(H^zu *D3/@S$B #
3%ZOKb"D* N8FF3}>
g # The handbook is also available locally in /usr/share/doc/handbook
?S$P9^ii' "FKOaQ%IH # if you've installed the doc distribution, otherwise always see the
(J!+(H8 1y4 # FreeBSD World Wide Web server (
http://www.FreeBSD.org/) for the
|H+Wed| &pp|U} # latest information.
Y.r+wc] xK\d4" #
y;H-m>*% u-5{U-^_ # An exhaustive list of options and more detailed explanations of the
Q)[C?obd v Per1IcN # device lines is also present in the ./LINT configuration file. If you are
N'`A?&2ru 2('HvH]k # in doubt as to the purpose or necessity of a line, check first in LINT.
j ?(&# 0=E]cQwh #
4Wm@W E l2P=R)@{ # $FreeBSD: src/sys/i386/conf/GENERIC,v 1.246.2.48 2002/08/31 20:28:26 obrien Exp $
'CkIz"Wd $'hEz/ n#OB%@]<V <<R*2b machine i386
.UY^oR=b{ p2$P:!Y) cpu I586_CPU
exUu7&*: 7Da` cpu I686_CPU
r
# cGop] ^qD$z=z- ident kernel_wwwx #内核文件名,这个要和你的内核文件名一致
(c
&mCJN VZmLS 4E maxusers 0
BeoDKdAwY [}0haTYc4 W+ko q*P u frL<]A options INET #InterNETworking
#KexvP&* D2B%0sfl~ options FFS #Berkeley Fast Filesystem
'F0e(He@, +Kbjzh3<wG options FFS_ROOT #FFS usable as root device [keep this!]
~<F8ug# ")XHak.JX options SOFTUPDATES #Enable FFS soft updates support
wHMX=N1/ GM f
`A,> options UFS_DIRHASH #Improve performance on big directories
nwRc%C``UK "8jf81V* options PROCFS #Process filesystem
fN^8{w/O
]{mPh\ options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
~^fZx5 MH9q ;?.J options SCSI_DELAY=15000 #Delay (in ms) before probing SCSI
=Qj{T EC!02S options SYSVSHM #SYSV-style shared memory
%^GfS@t rgtT~$S options SYSVMSG #SYSV-style message queues
_
y8Wn}19f ;m{1_ 1 options SYSVSEM #SYSV-style semaphores
r8rgY42 9oR@UW1 options P1003_1B #Posix P1003_1B real-time extensions
.P%bkD6M V>-e y9Q\ options _KPOSIX_PRIORITY_SCHEDULING
&n}f? D_^
nI: options ICMP_BANDLIM #Rate limit bad replies
]uJ"?k= [KaAXv
.X options AHC_REG_PRETTY_PRINT # Print register bitfields in debug
&LZn
FR qqr?!vem6 # output. Adds ~128k to driver.
suiS&$-E (G4at2YLd options AHD_REG_PRETTY_PRINT # Print register bitfields in debug
O{G?;H$ ju8q?Nyhs # output. Adds ~215k to driver.
L<-_1!wh C>j@,G4 #;qdY[v =eXU@B device tun 1
cr?Q[8%t1 (X1e5j>Ru options IPFIREWALL #防火墙
#9}D4i.`} |w1Bq options IPFIREWALL_FORWARD #允许透明代理
#TX/aKr: OSWYGnZg options IPFIREWALL_VERBOSE #允许防火墙日志
K&Z