(一、系统安装)
uBx\xeI 6dR+qJa6i m0TV i] v $t):r@L 前言
Y~g{9 <! B[GC@]HE P'lnS&yA X]p3?"7 写本文的初衷主要是记录下我一段时间学习使用FreeBSD建设网站平台的一些经验和体会。因为本人是菜鸟,所以很多地方不够完善。本文权当给初学者提供一个具体可操作的实例。所有操作步骤都是我边做边写。避免出现遗漏或一些不必要的小错误,给初学者带来麻烦。
OW4j!W qqf`z,u 本网站平台建设全过程包括FreeBSD系统的安装,web、ftp、mail、proxy服务器、视频点播服务器等。所有过程都在FreeBSD4.7环境下测试通过。
X$we\t # dUKG8-HJ 由于写本文时参考了网上太多前辈和大侠的资料,无法一一列举。还请作者原谅。
<-`.u` ,%*UF6B
M 本连载文章前后关联很紧密,建议初学者一步一步来做。
IDH~nMz 6I
+0@,I 试验环境如下:
ES&u*X: 7qB4_ 硬件环境:普通pc机,双网卡。配制不需要高,主要是稳定,并能适应长时间开机。听前辈介绍AMD k6的cpu运行FreeBSD好像有点问题。不过我没有试验。建议用intel的。
1"ZtE\{
" +9b{Y^^~T 软件环境:操作系统:FreeBSD4.7(4.8)
QIGU i,R eyD V911 web服务器:Apache 1.3.27+modssl +mod_php4+mod_gzip+mod_fastcgi +mod_perl +mysql3.23
C6;2Dd]"N [g/D<g5O ftp服务器:Proftpd1.2.7+proftpd-mod-quotatab-1.2.4+mysql
z_$c_J g2|Myz) mail服务器: iceblood前辈制作的qmail安装包(经过修改)+vqregister-2.5
<J&S[`U! ,SR7DiYg proxy服务器:使用FreeBSD内置的NAT和PPP拨号+squid
dgkS5Q$/ k56Qas+3= 视频点播服务器:Helix Universal Servevr (realserver9.01)
?n`m ?[Lk]A&"L2 网络环境:我用的是adsl动态拨号方式,因为动态ip所存在的一些问题,我把所有的服务都装在一台机器上,且这台机器要直接与外网相连。静态ip更方便一些。(本文两种方式都会讨论)
GpeW<%
\P Bdt6 w(`^ 51q|-d u]IbTJ' 第一步:安装系统
kWXLncE Kd5'2"DI 关于安装过程网上有很多文章,这里不作详述。仅提出几点建议供大家参考:
wc;n=
% qg
oB}n% 1、 采用最小化安装。
z3+@[I$ .d1ff]; 2、 安装时启用inetd,并在编辑inetd.conf文件时,把带有“ftp”的行前面的“#”号去掉。这样作是为了以后安装软件时可以用ftp上传文件。
9;e!r DW,# .C%
28fH 3、 添加一个wheel组的用户,这样在系统工作正常后可以在windows系统上通过终端登录软件(如SecureCRT)进行所有操作。FreeBSD4.7在最小安装时支持SSH终端登录,所以我们需要使用支持SSH协议的终端软件,如SecureCRT。例如我添加的用户名是ylf,隶属wheel系统组。系统产生一个用户目录/home/ylf。我可以通过SecureCRT以ylf身份登录到系统,然后通过su命令切换到root用户。同时我也可以在IE浏览器内键入
ftp://192.168.0.1 ,并输入ylf用户名和密码登录ftp将需要的文件上传到自己的用户目录里。(192.168.0.1是我的服务器连接内网的网卡ip地址)。以下除系统安装部分,我都是采用终端方式操作。
)y,^M3$?C 5)!g.8-! 4、 分区时将/home、/usr和/var划的大一些,因为/usr为程序目录,/var要存放日志,/home是用户主目录,我的用户文件如网页、ftp上传文件等都放在这里。还有最好保留一部分空间留作以后需要的时候用。我的机器上有2块硬盘,一快18.2G SCSI硬盘,一块40G IDE硬盘。我是这样划分的。
:snO*Zg $ZBYOA 128M /
yDafNH A9MM^jV8 20G /home
*H
Qc I- u1%URen[x 2G /ftp
^9[Q;=R 13X}pnW 256M /tmp
7y'uZAF ^<CVQ8R7 6G /usr
p@Y=6 Bw 'E_~|C 5G /var
':vZ& QhZg{v[d 其中/ftp是为匿名ftp用户访问专用。剩余空间留作备用。当然如果硬盘空间少的话,做我们的试验也是够用的。
vV}w>Ap[ k8w\d+!v 关于安装方面的文章,大家也可以参考delphij写的《FreeBSD服务器的安装与优化》。
http://community.freebsdchina.org/catalog.php?forum=34 一文。
8z#Qp(he F^u12R) 安装完系统后,要重新编译内核。目的是要系统支持Firrwall和提高运行效率。
>NKJ@4Y =8\.fp 首先确认系统是否安装了FreeBSD的内核支持。如果是最小安装,则需要运行/stand/sysinstall命令安装内核支持。方法如下:
?R)]D:` Z>9@)wo # /stand/sysinstall
,dIev< xqG<R5k>> 选Configure—Distributions—src—sys,内核文件将被安装在/usr/src/sys目录中。
h !^=
c qiNVaV\wr| 注意:这之后的过程在终端上操作要方便许多。SecureCRT支持在终端界面上直接拷贝和粘贴文本内容。
g_Z
tDxz L.HeBeO 转到内核文件目录
puC91 ;,&cWz # cd /usr/src/sys/i386/conf
3v8LzS3@ vgwpuRL5b 编辑内核文件
Y MX9Z|| e}UQN:1 # vi kernel_wwwx # kernel_wwwx为我的内核文件名
RuPnWx! .Kb3VNgwvm 我的内核文件如下:
HuevDy4 3Z
b]@n #
dvB=Zk]m /|0-O'' # GENERIC -- Generic kernel configuration file for FreeBSD/i386
BX >L7 n sey,J5? #
%k!CjW3 a`!Jq' # For more information on this file, please read the handbook section on
"n%s>@$ Oidf\%!mvR # Kernel Configuration Files:
Qm%PpQ^Lz3 ^m qEKy< #
JusU5 e| EwP2,$; #
http://www.FreeBSD.org/doc/en_US.IS...fig-config.html 'UX.Q7W OIcXelS:@k #
`z|0O #a8kA"X # The handbook is also available locally in /usr/share/doc/handbook
^D+J
k8
BQ-x#[%s # if you've installed the doc distribution, otherwise always see the
&`r/+B_W uz8LF47@:- # FreeBSD World Wide Web server (
http://www.FreeBSD.org/) for the
n#(pT3&
V(7,N( # latest information.
z#*.9/y\^R .xRdKt!p #
G|wtl(}3 2cMCZuO # An exhaustive list of options and more detailed explanations of the
r_T)|||v R/vHq36d # device lines is also present in the ./LINT configuration file. If you are
RzEzNV b#VtPn] # in doubt as to the purpose or necessity of a line, check first in LINT.
3!CUJs/W
I1Q!3P #
GcBqe=/B! <tr]bCu} # $FreeBSD: src/sys/i386/conf/GENERIC,v 1.246.2.48 2002/08/31 20:28:26 obrien Exp $
;l$$!PJ GK@OdurAR 6r)P&J ![_x/F9 machine i386
'cD?0ou`o idI w7hi4 cpu I586_CPU
a1Fx|#!
mq $V~@w.-Z# cpu I686_CPU
Lljn\5!r< 4 PK}lc ident kernel_wwwx #内核文件名,这个要和你的内核文件名一致
n!jmxl$ jZXa
R maxusers 0
aO' #!k*R )^j_O^T5 N^L@MR- 8x{Owj:Q options INET #InterNETworking
.biq)Le Kj4/fB options FFS #Berkeley Fast Filesystem
]VI^ hhf ]E`<8hRB options FFS_ROOT #FFS usable as root device [keep this!]
Pe,>ny^J1 lTx_E#^s options SOFTUPDATES #Enable FFS soft updates support
^m>4<~/ ^6s im 2 options UFS_DIRHASH #Improve performance on big directories
c!6D{(sfh Itl8#LpLM options PROCFS #Process filesystem
S6~y!J6Ok4 nS+Rbhs options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
VBhUh~:Om oTw!#Re) options SCSI_DELAY=15000 #Delay (in ms) before probing SCSI
v3-/ [-XB: /$~1e7W options SYSVSHM #SYSV-style shared memory
RN$vKJk qmrT dG options SYSVMSG #SYSV-style message queues
_#8hgwf> aacy5E options SYSVSEM #SYSV-style semaphores
\v2!5z8| F y+NJSG options P1003_1B #Posix P1003_1B real-time extensions
z0 "DbZ;d >*-%:ub options _KPOSIX_PRIORITY_SCHEDULING
GP}; ~ c./\sN@ options ICMP_BANDLIM #Rate limit bad replies
)x.%PUA iU)I"#\l'k options AHC_REG_PRETTY_PRINT # Print register bitfields in debug
t~Q9}+ r.C6`
a # output. Adds ~128k to driver.
+3v)@18B1 Rh="<'d options AHD_REG_PRETTY_PRINT # Print register bitfields in debug
e5L+NPeM6v NRRJlY
S # output. Adds ~215k to driver.
_7c3=f83 s(,S~
8`4M4"lj PxkV[nbS device tun 1
e(c\ U}& _4S^'FDo
options IPFIREWALL #防火墙
!<[+u Xoj"rR9| options IPFIREWALL_FORWARD #允许透明代理
h]4xS?6O X~{6$J|]#i options IPFIREWALL_VERBOSE #允许防火墙日志
jv)+qmqo! bvox7V> options IPFIREWALL_VERBOSE_LIMIT=100 #限制日志
"HOZ2_(o ~1G^IZ6 options IPFIREWALL_DEFAULT_TO_ACCEPT #默认允许所有IP包
ptCF))Zm' egoR])2> options IPDIVERT #启用由ipfw divert使用的转向IP套接字
"{0G,tdA Ot=>~(u0 THrLX;I ,KY;NbL-Jp # To make an SMP kernel, the next two are needed
'E|%l!xO E|O&bUMh #options SMP # Symmetric MultiProcessor Kernel
:5YIoC ]N>ZOV,> #options APIC_IO # Symmetric (APIC) I/O
|$Yk)z3 sI>w#1.m/& DE(XSzX ]*0zir/ device isa
q;{(o2g )_#V>cvNG device eisa
4_#$k{ 4I4m4^ device pci
Ob0sB@ M.}9)ho 8}QM~&&. sW>%mnx fc#9e9R mGT('iTM4 # ATA and ATAPI devices
U:7h>Z0W +){^HC\7h device ata
zJDHDr -E-#@s device atadisk # ATA disk drives
N_Us6X K?.~}82c &PMQ]B C5 ~#lNC a&s34Pd kWzp*<lWe # SCSI Controllers #没有SCSI设备不需要这段
ff--y8h iI GK"} device ahb # EISA AHA1742 family
*|rdR2R! F^dJ{<yX device ahc # AHA2940 and onboard AIC7xxx devices
2BccE WK%cbFq( device ahd # AHA39320/29320 and onboard AIC79xx devices
=*UK!y?n ;dIk$_FN device amd # AMD 53C974 (Tekram DC-390(T))
EC?5GNGT, /T _M't@j device isp # Qlogic family
%i9S" ;,{_=n> device mpt # LSI-Logic MPT/Fusion
E$"NOR ~j!n`#.\ device ncr # NCR/Symbios Logic
i"Jy>' P\"kr?jZP device sym # NCR/Symbios Logic (newer chipsets)
T?3Q<[SmI J= A)]YE options SYM_SETUP_LP_PROBE_MAP=0x40
cy%M$O|hX5 _}[
Du/c # Allow ncr to attach legacy NCR devices when
ne#dEUD E ,i^rA m # both sym and ncr are configured
(-C)A-Uo& lm`*x=x 54$^ldD Y9.3`VX device adv0 at isa?
2Zu9?
L ,I dL42)HP5 device adw
{"o9pIh{~ *@rA7zPFf device bt0 at isa?
v
:pT(0N 1}VaBsEV device aha0 at isa?
\8CCa(H >}SEU-7&\ device aic0 at isa?
pGie!2T E f_k'@e { [-(^>Y - %fQr5 device ncv # NCR 53C500
4"&-a1N (\:Rnl device nsp # Workbit Ninja SCSI-3
4Kj.o c=sV"r? device stg # TMC 18C30/18C50
*Y> w0k -2.7Z`*( jKUEs75] =~:IiK/# # SCSI peripherals #没有SCSI设备不需要这段
{B+}LL! [ycX)iM device scbus # SCSI bus (required)
|/,SNE "uH>S+%|b device da # Direct Access (disks)
0i~U(qoI l7QxngWw device sa # Sequential Access (tape etc)
~,lt^@a +n1!xv] device cd # CD
y
4i3m(S R ]Ev=V'U device pass # Passthrough device (direct SCSI access)
fe\lSGmf :9&