(一、系统安装)
m}&cX Y t&}Z~Zp ya7PF~:E- n " ?It 前言
TP7'tb A/V"&H[ 4Gz5Ju 6Y?%G>$6 写本文的初衷主要是记录下我一段时间学习使用FreeBSD建设网站平台的一些经验和体会。因为本人是菜鸟,所以很多地方不够完善。本文权当给初学者提供一个具体可操作的实例。所有操作步骤都是我边做边写。避免出现遗漏或一些不必要的小错误,给初学者带来麻烦。
u"eO&Vc hbl%<ItI49 本网站平台建设全过程包括FreeBSD系统的安装,web、ftp、mail、proxy服务器、视频点播服务器等。所有过程都在FreeBSD4.7环境下测试通过。
X,-QxV=lc) C><]o 由于写本文时参考了网上太多前辈和大侠的资料,无法一一列举。还请作者原谅。
f}{ lRk ZslH2#
本连载文章前后关联很紧密,建议初学者一步一步来做。
>Y,3EI\ xS.Rpx/8 试验环境如下:
ZccQ{$0H 4#hDt^N~ 硬件环境:普通pc机,双网卡。配制不需要高,主要是稳定,并能适应长时间开机。听前辈介绍AMD k6的cpu运行FreeBSD好像有点问题。不过我没有试验。建议用intel的。
74f3a|vx/ FyD^\6/x 软件环境:操作系统:FreeBSD4.7(4.8)
~DY5`jV oVi_X98R web服务器:Apache 1.3.27+modssl +mod_php4+mod_gzip+mod_fastcgi +mod_perl +mysql3.23
[4qCW{x._ 5A| 4 ftp服务器:Proftpd1.2.7+proftpd-mod-quotatab-1.2.4+mysql
T'YHV}b}vX ttQX3rmF01 mail服务器: iceblood前辈制作的qmail安装包(经过修改)+vqregister-2.5
CbPCj.MH "mT95x\NA\ proxy服务器:使用FreeBSD内置的NAT和PPP拨号+squid
X( Q*(_ zx)^!dEMM 视频点播服务器:Helix Universal Servevr (realserver9.01)
[t)omPy<c w\(LG_n| 网络环境:我用的是adsl动态拨号方式,因为动态ip所存在的一些问题,我把所有的服务都装在一台机器上,且这台机器要直接与外网相连。静态ip更方便一些。(本文两种方式都会讨论)
V[E7mhqy 6 0C;J!D n =SY66 jC_7cAsl 第一步:安装系统
bOIVe g;p]lVx=> 关于安装过程网上有很多文章,这里不作详述。仅提出几点建议供大家参考:
z3F ^OU dFdll3bC 1、 采用最小化安装。
!r=^aa(\ X`xI~&t_ 2、 安装时启用inetd,并在编辑inetd.conf文件时,把带有“ftp”的行前面的“#”号去掉。这样作是为了以后安装软件时可以用ftp上传文件。
MYVUOd, bpe8
`b(# 3、 添加一个wheel组的用户,这样在系统工作正常后可以在windows系统上通过终端登录软件(如SecureCRT)进行所有操作。FreeBSD4.7在最小安装时支持SSH终端登录,所以我们需要使用支持SSH协议的终端软件,如SecureCRT。例如我添加的用户名是ylf,隶属wheel系统组。系统产生一个用户目录/home/ylf。我可以通过SecureCRT以ylf身份登录到系统,然后通过su命令切换到root用户。同时我也可以在IE浏览器内键入
ftp://192.168.0.1 ,并输入ylf用户名和密码登录ftp将需要的文件上传到自己的用户目录里。(192.168.0.1是我的服务器连接内网的网卡ip地址)。以下除系统安装部分,我都是采用终端方式操作。
b1X.#pz7F nq'vq]] 4、 分区时将/home、/usr和/var划的大一些,因为/usr为程序目录,/var要存放日志,/home是用户主目录,我的用户文件如网页、ftp上传文件等都放在这里。还有最好保留一部分空间留作以后需要的时候用。我的机器上有2块硬盘,一快18.2G SCSI硬盘,一块40G IDE硬盘。我是这样划分的。
?gZJ v a2:Tu 128M /
RX]x3- G` !ff 20G /home
_W@SCV)yH @\~qXz{6J 2G /ftp
iQ[0d.(A 9C$#A +~C 256M /tmp
`b(y 5 Z qg7]
YT& 6G /usr
79.J`}# iz|mJUx 5G /var
w1zI"G~4/Q |.bp 其中/ftp是为匿名ftp用户访问专用。剩余空间留作备用。当然如果硬盘空间少的话,做我们的试验也是够用的。
TmN}TMhZ IKJ~sw~AQ 关于安装方面的文章,大家也可以参考delphij写的《FreeBSD服务器的安装与优化》。
http://community.freebsdchina.org/catalog.php?forum=34 一文。
fVR:m`'Iq_ eiLtZQ 安装完系统后,要重新编译内核。目的是要系统支持Firrwall和提高运行效率。
WA);Z= P1PP#>E-2 首先确认系统是否安装了FreeBSD的内核支持。如果是最小安装,则需要运行/stand/sysinstall命令安装内核支持。方法如下:
&&1q@m,cP Sr7+DCr # /stand/sysinstall
E\M{/.4 4 DNgQ.lV 选Configure—Distributions—src—sys,内核文件将被安装在/usr/src/sys目录中。
1[k~*QS 9JF*xXd>Q 注意:这之后的过程在终端上操作要方便许多。SecureCRT支持在终端界面上直接拷贝和粘贴文本内容。
id^U%4J 2>{_O?UN 转到内核文件目录
\L#BAB6z
Q@3.0Hf|{ # cd /usr/src/sys/i386/conf
wf7<#jIq Kuh! b`9 编辑内核文件
]Ll< Q]*YIb~D # vi kernel_wwwx # kernel_wwwx为我的内核文件名
0Sz&Oguv +uPN+CgQ@ 我的内核文件如下:
-KRHcr \ @5gZK[?|I #
r#{r]q_E* tVx.J'"Y # GENERIC -- Generic kernel configuration file for FreeBSD/i386
>K`.!!av,Y M
mg#Vy~ #
D\Y)E#%, !$q1m@K1 # For more information on this file, please read the handbook section on
?Y"bt^4j d}f| HOFq # Kernel Configuration Files:
~A8%[.({5 `Tzqvnn #
5H6GZ:hp .js4)$W^ #
http://www.FreeBSD.org/doc/en_US.IS...fig-config.html -;$+`<% UQ|zSalv, #
F"a^`E& b("JgE` # The handbook is also available locally in /usr/share/doc/handbook
YYI -X@;"0v # if you've installed the doc distribution, otherwise always see the
oeXNb4; 4 >J=x";,D|~ # FreeBSD World Wide Web server (
http://www.FreeBSD.org/) for the
(PYUfiOf LvpHR#K)F5 # latest information.
=J8)Z'Jr .}fc*2.' #
;{|a~e?Y @C=, >+D # An exhaustive list of options and more detailed explanations of the
h3;Ij ' M3Kpp_d_! # device lines is also present in the ./LINT configuration file. If you are
ErC~,5dj;n l,/q#)5[ # in doubt as to the purpose or necessity of a line, check first in LINT.
$8&HpX#h$ ,8uu,,c #
y? [*qnPj T[))ful # $FreeBSD: src/sys/i386/conf/GENERIC,v 1.246.2.48 2002/08/31 20:28:26 obrien Exp $
0:G@a&Lr QnxkD)f*0 gb:Cc,F,% Fga9 machine i386
@{_PO{=\C o,) p *glO cpu I586_CPU
cFLu+4.jsG Cu({%Gy+ cpu I686_CPU
+Z XGT hBsjO3n ident kernel_wwwx #内核文件名,这个要和你的内核文件名一致
whNRUOK: 4\(;}M-R{ maxusers 0
Y,D\_il_ {s8''+Q#(- 'D(Hqdr;: T
GMHo{] options INET #InterNETworking
89l_%To }jU{RR%6B options FFS #Berkeley Fast Filesystem
9[N'HpQ3 nVG\*#*]| options FFS_ROOT #FFS usable as root device [keep this!]
z>j%-3_1 1jmhh!, options SOFTUPDATES #Enable FFS soft updates support
jTws0=F* wri[#D { options UFS_DIRHASH #Improve performance on big directories
RA[` Cp" UO"8 I2rB options PROCFS #Process filesystem
u\qyh9s BHj]w*Ov options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
F__>`Dol mS~3 QV options SCSI_DELAY=15000 #Delay (in ms) before probing SCSI
o\]e}+1[o J=K3S9:n]g options SYSVSHM #SYSV-style shared memory
z,rWj][P Cw{#(xX options SYSVMSG #SYSV-style message queues
%o4d43uZ C`mXEX5 options SYSVSEM #SYSV-style semaphores
^e>v{AE% 4v2(YJ%u options P1003_1B #Posix P1003_1B real-time extensions
( kp}mSw >\DXA)nc options _KPOSIX_PRIORITY_SCHEDULING
qUtVqS 0nie> options ICMP_BANDLIM #Rate limit bad replies
D3.sR\Hxf %n}.E304 options AHC_REG_PRETTY_PRINT # Print register bitfields in debug
oU~V0{7g '%RMpyK~ # output. Adds ~128k to driver.
1rPeh{SZ ^DZiz[X+| options AHD_REG_PRETTY_PRINT # Print register bitfields in debug
g8kw|BgnL /LSiDys # output. Adds ~215k to driver.
66L*6O4 SgXXitg9+ r.ajw&J2 Y_/Kd7,\~ device tun 1
[F/x U 9: ~,TH options IPFIREWALL #防火墙
$E7yJ|p{ N_0&3PUSM options IPFIREWALL_FORWARD #允许透明代理
McsqMI6 * n!0 options IPFIREWALL_VERBOSE #允许防火墙日志
^|sxbP q=nMZVVlF( options IPFIREWALL_VERBOSE_LIMIT=100 #限制日志
E #ys-t 42 Z<,gSut'Y options IPFIREWALL_DEFAULT_TO_ACCEPT #默认允许所有IP包
B8s|VI Olxb`x
options IPDIVERT #启用由ipfw divert使用的转向IP套接字
=m/2)R{
P`bR;2o L<QDC n@mUQ6 # To make an SMP kernel, the next two are needed
_)Qt,$ bfpW^y #options SMP # Symmetric MultiProcessor Kernel
>a4Bfnf"eI zV80r+y #options APIC_IO # Symmetric (APIC) I/O
T@Q<oNU B!tte) p>}N9v;Bo gwqK`ww device isa
+mxYz#reX Y#t"..mc' device eisa
=kc{ Q@Dk t3s}U@(C device pci
JnsXEkM) gSe{S moo>~F _^ mmjB1L t!i F(R\ Ow^%n(Ezh # ATA and ATAPI devices
S i>TG
U73`HDJ device ata
6nq.~f2` ', &MYm\ device atadisk # ATA disk drives
!< X_XA ?,8b-U#A1 .A `:o blPC"3}3Vd Ol-'2l h">X!I # SCSI Controllers #没有SCSI设备不需要这段
h=U 4 +_}2zc4 device ahb # EISA AHA1742 family
87>Qw,r Bpp9I;)c device ahc # AHA2940 and onboard AIC7xxx devices
QV 'y6m\ 2mT+@G device ahd # AHA39320/29320 and onboard AIC79xx devices
~w*ojI ``z="oD device amd # AMD 53C974 (Tekram DC-390(T))
y(zU:. $?GO|.59 device isp # Qlogic family
7> ]C2! ~
dk1fh device mpt # LSI-Logic MPT/Fusion
Ce)Wvuh , XR8qi~ device ncr # NCR/Symbios Logic
P4AdfHk $ta#]>{ device sym # NCR/Symbios Logic (newer chipsets)
,Z^GN%Q7a UCWU|r<s, options SYM_SETUP_LP_PROBE_MAP=0x40
mT9\%5d3 68>zO% # Allow ncr to attach legacy NCR devices when
?d0Dfqh_ lKwcT!Q4 # both sym and ncr are configured
>k jJq]A2 CyU>S}t "|%fAE E4.IS=4S device adv0 at isa?
+]zP $5_e CKur$$B device adw
O^$Zz< yLX#:
nm device bt0 at isa?
.WPqK>79| vJ'
93h device aha0 at isa?
LYFvzw>M x M[#Ah) device aic0 at isa?
\*
#4 .KSGma6] 6};oLnO ou-;k
} device ncv # NCR 53C500
Qw-qcG Dw[Q,SE device nsp # Workbit Ninja SCSI-3
zVa+5\Q ZSSgc0u^? device stg # TMC 18C30/18C50
?yb{DZ46 D-!%L<< zK92:+^C BkeP?X # SCSI peripherals #没有SCSI设备不需要这段
m>!#}EJ| el%Qxak`" device scbus # SCSI bus (required)
sJlKN BYf"l8^, device da # Direct Access (disks)
7EXmmB~>, /{va<