(一、系统安装)
Ho#nM_ q WXo bh _*z^PkH OeGLMDw 前言
F^.]g@g.| U
`lp56 BW)@.!C X+{brvM< 写本文的初衷主要是记录下我一段时间学习使用FreeBSD建设网站平台的一些经验和体会。因为本人是菜鸟,所以很多地方不够完善。本文权当给初学者提供一个具体可操作的实例。所有操作步骤都是我边做边写。避免出现遗漏或一些不必要的小错误,给初学者带来麻烦。
C6g p}% (-J'x%2) 本网站平台建设全过程包括FreeBSD系统的安装,web、ftp、mail、proxy服务器、视频点播服务器等。所有过程都在FreeBSD4.7环境下测试通过。
aY4v'[ X#by Dg 由于写本文时参考了网上太多前辈和大侠的资料,无法一一列举。还请作者原谅。
|"}7)[BW} 8@doKOA~T 本连载文章前后关联很紧密,建议初学者一步一步来做。
I@qGDKz; jp"Q[gR## 试验环境如下:
M:.+^.h ga,kKPL 硬件环境:普通pc机,双网卡。配制不需要高,主要是稳定,并能适应长时间开机。听前辈介绍AMD k6的cpu运行FreeBSD好像有点问题。不过我没有试验。建议用intel的。
x;SY80D ~p'|A}9[/ 软件环境:操作系统:FreeBSD4.7(4.8)
#t2N=3dOj Z molL0y web服务器:Apache 1.3.27+modssl +mod_php4+mod_gzip+mod_fastcgi +mod_perl +mysql3.23
97HI9R ;wJe%Nw? ftp服务器:Proftpd1.2.7+proftpd-mod-quotatab-1.2.4+mysql
-~RGjx e2fv% mail服务器: iceblood前辈制作的qmail安装包(经过修改)+vqregister-2.5
X!{K`~DRX |7KWa(V5I proxy服务器:使用FreeBSD内置的NAT和PPP拨号+squid
eKuF7Oo Sz|kXk6&9 视频点播服务器:Helix Universal Servevr (realserver9.01)
p5"pQeS %Cj_z 网络环境:我用的是adsl动态拨号方式,因为动态ip所存在的一些问题,我把所有的服务都装在一台机器上,且这台机器要直接与外网相连。静态ip更方便一些。(本文两种方式都会讨论)
J(8?6&=ck 2xUgM}e -G7)Y: KL!cPnAUu 第一步:安装系统
\HrtPm`e n5oX 51J 关于安装过程网上有很多文章,这里不作详述。仅提出几点建议供大家参考:
-cJ,rrN_9 \
C$t 1、 采用最小化安装。
Ttl
m&d+C |bQF.n_ 2、 安装时启用inetd,并在编辑inetd.conf文件时,把带有“ftp”的行前面的“#”号去掉。这样作是为了以后安装软件时可以用ftp上传文件。
t>a D;|Y HNc/p4z 3、 添加一个wheel组的用户,这样在系统工作正常后可以在windows系统上通过终端登录软件(如SecureCRT)进行所有操作。FreeBSD4.7在最小安装时支持SSH终端登录,所以我们需要使用支持SSH协议的终端软件,如SecureCRT。例如我添加的用户名是ylf,隶属wheel系统组。系统产生一个用户目录/home/ylf。我可以通过SecureCRT以ylf身份登录到系统,然后通过su命令切换到root用户。同时我也可以在IE浏览器内键入
ftp://192.168.0.1 ,并输入ylf用户名和密码登录ftp将需要的文件上传到自己的用户目录里。(192.168.0.1是我的服务器连接内网的网卡ip地址)。以下除系统安装部分,我都是采用终端方式操作。
LB({,0mcX .*n*eeD, 4、 分区时将/home、/usr和/var划的大一些,因为/usr为程序目录,/var要存放日志,/home是用户主目录,我的用户文件如网页、ftp上传文件等都放在这里。还有最好保留一部分空间留作以后需要的时候用。我的机器上有2块硬盘,一快18.2G SCSI硬盘,一块40G IDE硬盘。我是这样划分的。
2rC& e ?7NW 128M /
:,yC\,H^ MGK?FJn_? 20G /home
%TAS4hnu% ,o0Kev z 2G /ftp
`<P:ly. FjizPg/|! 256M /tmp
>S0kiGDV{ ] ZP!y 6G /usr
FSz<R*2 m8
_yorz 5G /var
K}
T=j+ KSS]% 66Y 其中/ftp是为匿名ftp用户访问专用。剩余空间留作备用。当然如果硬盘空间少的话,做我们的试验也是够用的。
R-<8j`[0 |Vlx: 关于安装方面的文章,大家也可以参考delphij写的《FreeBSD服务器的安装与优化》。
http://community.freebsdchina.org/catalog.php?forum=34 一文。
G{,DoCM5WL pd`m//G 安装完系统后,要重新编译内核。目的是要系统支持Firrwall和提高运行效率。
CAx
eJ`Q h 2JmRO 首先确认系统是否安装了FreeBSD的内核支持。如果是最小安装,则需要运行/stand/sysinstall命令安装内核支持。方法如下:
eU`O=uE f.%3G+ # /stand/sysinstall
+Q"~2_q5/; $;$vcV9* 选Configure—Distributions—src—sys,内核文件将被安装在/usr/src/sys目录中。
jAcKSx$}y" Q`.q,T8I 注意:这之后的过程在终端上操作要方便许多。SecureCRT支持在终端界面上直接拷贝和粘贴文本内容。
r|]YS6 WrRY3X 转到内核文件目录
.v}|Tp&k {jwLVKT$ # cd /usr/src/sys/i386/conf
x)N QRd VR1[-OE
编辑内核文件
Qv'x+GVW] 4M]l~9;A # vi kernel_wwwx # kernel_wwwx为我的内核文件名
Z'uiU e`& 0s{7=Ef 我的内核文件如下:
u>vvW|OB[ }kItVx #
n'q:L(`M K0B<9Wi| # GENERIC -- Generic kernel configuration file for FreeBSD/i386
Fv)E:PnKC MwQ4&z#wh #
O^6anUV0 _!vy|,w@e # For more information on this file, please read the handbook section on
=-r); d y3j"vKG # Kernel Configuration Files:
|*b-m k Q@PDhISa #
XpkOC o 02 |'P$zMAF #
http://www.FreeBSD.org/doc/en_US.IS...fig-config.html zG/? wP" k?L2LIB< #
mvTp,^1 Jd v;+HN[ # The handbook is also available locally in /usr/share/doc/handbook
_emW#*V h<>yzr3fN # if you've installed the doc distribution, otherwise always see the
9;\mq'v% 6rD]6#D # FreeBSD World Wide Web server (
http://www.FreeBSD.org/) for the
E8R;S}PA S-3hLw&? # latest information.
)[M:#;,L olL? 6)gC #
1ZRkVHiz0 q
&{<HcP # An exhaustive list of options and more detailed explanations of the
cPAR.h,b? ZvT>A#R;l~ # device lines is also present in the ./LINT configuration file. If you are
Px*<-t|R- djw\%00 # in doubt as to the purpose or necessity of a line, check first in LINT.
lsOfpJ xYW&Mfka #
@^.W|Zh[& zA.0Sm # $FreeBSD: src/sys/i386/conf/GENERIC,v 1.246.2.48 2002/08/31 20:28:26 obrien Exp $
53a^9 T*=*$% U1lqg?KO &dK!+ machine i386
"dDrw ]P; U~"Y8g#qgy cpu I586_CPU
,=[%#gS FY^Nn cpu I686_CPU
}P{Wk7#Jq <Q- m & ident kernel_wwwx #内核文件名,这个要和你的内核文件名一致
s0D4K jf)l; \u maxusers 0
XQfmD;U -}h^'# M;OMsRCVO s/C'f4 options INET #InterNETworking
LGW_7&0<< _'L16@q options FFS #Berkeley Fast Filesystem
0%}*Zo(e+ idX''%" options FFS_ROOT #FFS usable as root device [keep this!]
GPL%8 YY RB% y($ options SOFTUPDATES #Enable FFS soft updates support
f^u-Myk $7g+/3Fu^ options UFS_DIRHASH #Improve performance on big directories
bJD$!*r\%! ysp`(n= options PROCFS #Process filesystem
ey4.Hj#T b l+g7 g; options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
+`{OOp= 5dE=M};v options SCSI_DELAY=15000 #Delay (in ms) before probing SCSI
+
Hv'u ^i!6z2/ options SYSVSHM #SYSV-style shared memory
v0E6i!D/ |K-` options SYSVMSG #SYSV-style message queues
&{+ 0a[rN y5+%8#3 options SYSVSEM #SYSV-style semaphores
66" 6> 2E!~RjxSY options P1003_1B #Posix P1003_1B real-time extensions
btq4diW Q3&q%n|< options _KPOSIX_PRIORITY_SCHEDULING
Rq[d\BN0.d uh2_Rzln options ICMP_BANDLIM #Rate limit bad replies
ty pbwfM] P}A!C9Frh options AHC_REG_PRETTY_PRINT # Print register bitfields in debug
Fr 5~ :/%+F0= # output. Adds ~128k to driver.
B,w
ZI4oi* 3+h3? options AHD_REG_PRETTY_PRINT # Print register bitfields in debug
'EXx'z;/# |b.xG_-s1 # output. Adds ~215k to driver.
(?zD!%
k <"P-7/j3j hdrsa}{g p&]V!O device tun 1
1hGj?L0m. X<[ qX* options IPFIREWALL #防火墙
}AJoF41X hp9U options IPFIREWALL_FORWARD #允许透明代理
A!x &,< pxd=a!( options IPFIREWALL_VERBOSE #允许防火墙日志
bSX/)')jU mJ k\$/Kh options IPFIREWALL_VERBOSE_LIMIT=100 #限制日志
OVe0{}
j DyGls8<\! options IPFIREWALL_DEFAULT_TO_ACCEPT #默认允许所有IP包
-YKy"
(A6~mi r! options IPDIVERT #启用由ipfw divert使用的转向IP套接字
T:Klr=&V IY#:v%U R( FQ+h @y`xFPB # To make an SMP kernel, the next two are needed
X
V;j6g `a|&aj0 #options SMP # Symmetric MultiProcessor Kernel
}P
fAf A&~fw^HM #options APIC_IO # Symmetric (APIC) I/O
TxP+?1t ^sLx3a "W(Ae="60 8iJB'#''* device isa
RK|*yt"f" Wx{E\ l device eisa
~:bdS 4w RE%f'y device pci
KBN% TqH| 9T24dofkJ |9c~kTjK #H>{>0q bP9ly9FH #T^2=7 w # ATA and ATAPI devices
y-1e(:GF *<