(一、系统安装)
rfqw/o ;t!n%SnK9! (;u tiupW d,=Kv 前言
""Ul6hRgv EtN@ 6xP bc}X.IC vW4~\] 写本文的初衷主要是记录下我一段时间学习使用FreeBSD建设网站平台的一些经验和体会。因为本人是菜鸟,所以很多地方不够完善。本文权当给初学者提供一个具体可操作的实例。所有操作步骤都是我边做边写。避免出现遗漏或一些不必要的小错误,给初学者带来麻烦。
[?3*/*V 9k\`3SE 本网站平台建设全过程包括FreeBSD系统的安装,web、ftp、mail、proxy服务器、视频点播服务器等。所有过程都在FreeBSD4.7环境下测试通过。
=! v.VF\; ;t47cUm6j 由于写本文时参考了网上太多前辈和大侠的资料,无法一一列举。还请作者原谅。
jvx9b([<sG J6x\_]1:* 本连载文章前后关联很紧密,建议初学者一步一步来做。
216+ tX5Z M=[ /v/M= 试验环境如下:
2m.RM&TdB H
<CsB 硬件环境:普通pc机,双网卡。配制不需要高,主要是稳定,并能适应长时间开机。听前辈介绍AMD k6的cpu运行FreeBSD好像有点问题。不过我没有试验。建议用intel的。
rQiX7 :LRR\v0HM 软件环境:操作系统:FreeBSD4.7(4.8)
d_9Fc"C~ Hj
]$ web服务器:Apache 1.3.27+modssl +mod_php4+mod_gzip+mod_fastcgi +mod_perl +mysql3.23
PoMkFG6 ps0wN%tA ftp服务器:Proftpd1.2.7+proftpd-mod-quotatab-1.2.4+mysql
f`<j(.{9F _3$@s{k-TI mail服务器: iceblood前辈制作的qmail安装包(经过修改)+vqregister-2.5
gr %8
O-n I(BG%CO9 proxy服务器:使用FreeBSD内置的NAT和PPP拨号+squid
51yIW* "sLdkd}dj 视频点播服务器:Helix Universal Servevr (realserver9.01)
={' "ATX(U ~XGO^P"? 网络环境:我用的是adsl动态拨号方式,因为动态ip所存在的一些问题,我把所有的服务都装在一台机器上,且这台机器要直接与外网相连。静态ip更方便一些。(本文两种方式都会讨论)
a2W}Wb+ h"VQFqQy Tk s;,C {9TWPB/> 第一步:安装系统
"cjZ6^Hum Mr'}IX5 关于安装过程网上有很多文章,这里不作详述。仅提出几点建议供大家参考:
M ,V+bt HE&,?vioy 1、 采用最小化安装。
#QJ
mAA N/)mw/?i 2、 安装时启用inetd,并在编辑inetd.conf文件时,把带有“ftp”的行前面的“#”号去掉。这样作是为了以后安装软件时可以用ftp上传文件。
pTq,"}J!+ U
-~%-gFC 3、 添加一个wheel组的用户,这样在系统工作正常后可以在windows系统上通过终端登录软件(如SecureCRT)进行所有操作。FreeBSD4.7在最小安装时支持SSH终端登录,所以我们需要使用支持SSH协议的终端软件,如SecureCRT。例如我添加的用户名是ylf,隶属wheel系统组。系统产生一个用户目录/home/ylf。我可以通过SecureCRT以ylf身份登录到系统,然后通过su命令切换到root用户。同时我也可以在IE浏览器内键入
ftp://192.168.0.1 ,并输入ylf用户名和密码登录ftp将需要的文件上传到自己的用户目录里。(192.168.0.1是我的服务器连接内网的网卡ip地址)。以下除系统安装部分,我都是采用终端方式操作。
xO'I*) ~45u
a 4、 分区时将/home、/usr和/var划的大一些,因为/usr为程序目录,/var要存放日志,/home是用户主目录,我的用户文件如网页、ftp上传文件等都放在这里。还有最好保留一部分空间留作以后需要的时候用。我的机器上有2块硬盘,一快18.2G SCSI硬盘,一块40G IDE硬盘。我是这样划分的。
E#"QaI8` \C.%S +u 128M /
1A^iUC5) i}
96,{ 20G /home
.lu:S;JSnS Rde_I`Ru 2G /ftp
>4TJH
lB}8 FzmCS@yA 256M /tmp
k*|dX.C: gd<8RVA 6G /usr
iU^ 4a eux_tyC 5G /var
/R#-mY )6)|PzMQ' 其中/ftp是为匿名ftp用户访问专用。剩余空间留作备用。当然如果硬盘空间少的话,做我们的试验也是够用的。
`7jm Fk D 关于安装方面的文章,大家也可以参考delphij写的《FreeBSD服务器的安装与优化》。
http://community.freebsdchina.org/catalog.php?forum=34 一文。
mOwgk7s[J >7!aZO 安装完系统后,要重新编译内核。目的是要系统支持Firrwall和提高运行效率。
_dqjRhu _5a]pc$\Y] 首先确认系统是否安装了FreeBSD的内核支持。如果是最小安装,则需要运行/stand/sysinstall命令安装内核支持。方法如下:
YVVX7hB 7ka^y k@Q # /stand/sysinstall
OXDlwbwL ))c;DJc 选Configure—Distributions—src—sys,内核文件将被安装在/usr/src/sys目录中。
lp[3z&u ub6\m=Y7 注意:这之后的过程在终端上操作要方便许多。SecureCRT支持在终端界面上直接拷贝和粘贴文本内容。
($(6]?J(?7 T(+F6d=1 转到内核文件目录
qGkrG38K ~C5iyXR # cd /usr/src/sys/i386/conf
$gDp-7 Qpd-uC_Ni 编辑内核文件
uZZ[`PA( QxnP+U~N # vi kernel_wwwx # kernel_wwwx为我的内核文件名
3DK^S2\zBm o!mfd}nG 我的内核文件如下:
Y^LFJB|b4 8DTk<5mW~ #
;]fpdu{ `.aL>hf # GENERIC -- Generic kernel configuration file for FreeBSD/i386
F$r8hj` 567ot|cc #
y- k?_$M el!Bi>b9c! # For more information on this file, please read the handbook section on
w|WZEu:0| ^a; V-US # Kernel Configuration Files:
4W9!_:j(j *p?b "{_a #
q`1t*<sk =khjD[muC #
http://www.FreeBSD.org/doc/en_US.IS...fig-config.html a2/r$Tgm 9?D7"P+ #
x+B~ t4A dQM# -t4* # The handbook is also available locally in /usr/share/doc/handbook
js`zQx' JmNeqpbB`w # if you've installed the doc distribution, otherwise always see the
oE#HI2X ]+0-$t7Y # FreeBSD World Wide Web server (
http://www.FreeBSD.org/) for the
Qm`f5-d uW>AH@Pij # latest information.
M0Z>$Az]t _WK+BxH #
QZ{&7mc> NJqALm!( # An exhaustive list of options and more detailed explanations of the
(m;P,* ! qrF=a # device lines is also present in the ./LINT configuration file. If you are
4NR,"l) miS+MK" # in doubt as to the purpose or necessity of a line, check first in LINT.
{J})f>x<xM %>I!mD"X\ #
!P@u4FCs QX%m4K/a # $FreeBSD: src/sys/i386/conf/GENERIC,v 1.246.2.48 2002/08/31 20:28:26 obrien Exp $
<eN>X:_N uNd ;;X 8g>jz
8 >o.u, machine i386
7vr)JT= TeqFy( Dr cpu I586_CPU
"]c:V4S#`A S-2xe?sb cpu I686_CPU
?Tuh22J{Q bDUGzezP< ident kernel_wwwx #内核文件名,这个要和你的内核文件名一致
s+zb[3} 7]e]Y>wZap maxusers 0
6 /4OFvL1 "vLqYc4$ ^ Jnp\o> R2]?9\II options INET #InterNETworking
3 tXtt@Yy O.rk!&N options FFS #Berkeley Fast Filesystem
)Xd=EWGUS GsDSJz options FFS_ROOT #FFS usable as root device [keep this!]
*\VQ%_wg o\|dm."f options SOFTUPDATES #Enable FFS soft updates support
Dj!J 4uD YY7:WQS options UFS_DIRHASH #Improve performance on big directories
!&Q,]\j 2gt08\
options PROCFS #Process filesystem
U^pe/11)H 1MB options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
PtgUo,P SF_kap%JM options SCSI_DELAY=15000 #Delay (in ms) before probing SCSI
; UrwK DVSYH{U4 options SYSVSHM #SYSV-style shared memory
A1Q]KS@ 2#+@bk>^{ options SYSVMSG #SYSV-style message queues
xmiF!R R63"j\0 options SYSVSEM #SYSV-style semaphores
Y}1|/6eJ &OI=rvDmo options P1003_1B #Posix P1003_1B real-time extensions
.\U+`>4av ZLL0 6p options _KPOSIX_PRIORITY_SCHEDULING
Nq*\{rb 0w+hf3K+: options ICMP_BANDLIM #Rate limit bad replies
bO2$0!=I k9^P#l@p options AHC_REG_PRETTY_PRINT # Print register bitfields in debug
[j93Mp 0A 4(RLGg # output. Adds ~128k to driver.
f[|xp?ef TqQ>\h"&_ options AHD_REG_PRETTY_PRINT # Print register bitfields in debug
0eQ5LG?) ORtl~V' # output. Adds ~215k to driver.
|qI_9#M\( m7M*)N8 WX0@H[$i# y~-? device tun 1
W
8E<P y #mllVQ options IPFIREWALL #防火墙
vjXvjv{t ir]u FOj options IPFIREWALL_FORWARD #允许透明代理
R4IFl
z
xY!]eLZ)& options IPFIREWALL_VERBOSE #允许防火墙日志
3I"&Qp%2 K]
Eq"3 options IPFIREWALL_VERBOSE_LIMIT=100 #限制日志
sS-5W-&P{T c&0IJ7fZG options IPFIREWALL_DEFAULT_TO_ACCEPT #默认允许所有IP包
Pi8U}lG; gpw(j0/Fs options IPDIVERT #启用由ipfw divert使用的转向IP套接字
/u #9M { B1LnuB% *\joaw l,v:[N # To make an SMP kernel, the next two are needed
Qy6Avw/$ ,%KB\;1mn' #options SMP # Symmetric MultiProcessor Kernel
(j-(fS >Mvt;'c #options APIC_IO # Symmetric (APIC) I/O
^2mXXAQf7^ }>Os@]*'^( .IKK.G _&dGo(B device isa
Np/[MC iOJgZuP device eisa
}VFSF/\^ c89RuI `B~ device pci
5mFi)0={y :_e.ch:4 ax3:rl Q]|+Y0y}X zM@iG]?kc 2<988F # ATA and ATAPI devices
LZoth+: x%(!+ device ata
ikxSWO_Y= hG
]j m device atadisk # ATA disk drives
_O rE{ \DQ; v Jx{,x-I X,OxvmDm %
tJ?dlD' X`aED\#\h # SCSI Controllers #没有SCSI设备不需要这段
.7kVC #);
6+v device ahb # EISA AHA1742 family
ZDVaKDqZ_ +QHhAA$ device ahc # AHA2940 and onboard AIC7xxx devices
u{3KV6MS S((8DSt* device ahd # AHA39320/29320 and onboard AIC79xx devices
He]F~GXP Mq7|37(N[ device amd # AMD 53C974 (Tekram DC-390(T))
#JW1JCT
lhjPS!A~ device isp # Qlogic family
I+<`} *}v'y{; device mpt # LSI-Logic MPT/Fusion
B[$SA-ZHi Lte\;Se.tu device ncr # NCR/Symbios Logic
qh&K{r*T 6g.@I!j E device sym # NCR/Symbios Logic (newer chipsets)
)b-G2< kb >eEf|tKO options SYM_SETUP_LP_PROBE_MAP=0x40
FCP5EN X'u`\<&W # Allow ncr to attach legacy NCR devices when
|BW956fBU 'rF TtT
# both sym and ncr are configured
6XG+YIG6w )8k6GO8| S3=J1R, ,2cw9?< device adv0 at isa?
h5Z\9`f[ bZlAK) device adw
!PQRlgcG hT
Xc0 device bt0 at isa?
P `oR-D D=OU61AA device aha0 at isa?
6@$[x* V K{iayg!k device aic0 at isa?
*1%g=vb pTN_6=Y" sV+>(c-$ *o>E{ device ncv # NCR 53C500
wXZ-%,R-D ::5-UxGL<2 device nsp # Workbit Ninja SCSI-3
P#0_ EP8LJzd" device stg # TMC 18C30/18C50
J\{)qJ*jp O^<6`ku }.hBmhnZmI @%TQ/L^| # SCSI peripherals #没有SCSI设备不需要这段
tT
v@8f E?zp?t:a device scbus # SCSI bus (required)
2MC\~"L< 81n%2G device da # Direct Access (disks)
c49#aNR K)14v;@ device sa # Sequential Access (tape etc)
!uZ+r% ]MHQ"E? device cd # CD
&B.r&K& MVj@0W33m device pass # Passthrough device (direct SCSI access)
k]JLk"K s R~&S)) hT_snb;ow BNByaC f>'7~69 =?2y
<B c]LH. v_ J.M ] # atkbdc0 controls both the keyboard and the PS/2 mouse
tb
i;X=5 /qCYNwWH9 device atkbdc0 at isa? port IO_KBD
J\%:jg( m J^XH^`' device atkbd0 at atkbdc? irq 1 flags 0x1
PU>;4l FFkG,XH ;klDt|%3j Kzm_AHA) device vga0 at isa?
2ReulL8j X}!_p& WI U!'lc}5 Dxe|4"%^ /}VQzF she`_'?5 # syscons is the default console driver, resembling an SCO console
+-Dd*yD6< c`>\R<Z ] device sc0 at isa? flags 0x100
xvkof
'Q) yO6i "3 -`RJk( Y!`?q8z$G s%:fB( y>OZ<!` # Floating point support - do not disable.
MPB6 %,^7J; device npx0 at nexus? port IO_NPX irq 13
<|8l ; }J*&()` Cb13 Qz )_=&)a1U dbLX}> 3UaP7p+d # Serial (COM) ports
j\vK`.z JTI m`t"d= device sio0 at isa? port IO_COM1 flags 0x10 irq 4
.
9
NS 9j 8t<5s OBl8kH(b> ZMe| fn # 我用的是8139和Dlink DFE-530TX网卡,大家可根据自己的网卡型号保留或删除
{7wvC)WW ky#6M?
\ # 使用公共的MII总线控制器代码的PCI以太网适配器
e\dT~)c KZE.}8^%D # 注意:一定要保留'device miibus'以确保可用
2eK\$_b_ y((_V%F} # PCI Ethernet NICs that use the common MII bus controller code.
R*y[/Aw .~8+s.y # NOTE: Be sure to keep the 'device miibus' line in order to use these NICs!
:+5afv} {aL$vgYT1 device miibus # MII bus support
:}-u`K* yI%>
w4Z device fxp # Intel EtherExpress PRO/100B (82557, 82558)
EzyIsp> _ G225Nz;Y* device rl # RealTek 8129/8139
yjO7/<2 9JtvHUkO device vr # VIA Rhine, Rhine II
N|j.@K <7 rK device xl # 3Com 3c90x (``Boomerang'', ``Cyclone'')
%8tN$8P K4yYNlY =gn}_sKNE +E:(-$"R # Pseudo devices - the number indicates how many units to allocate.
I Q L~I13 HLk"a-+' pseudo-device loop # Network loopback
9e&#;6l F:g{rm[ pseudo-device ether # Ethernet support
:2My|3H\ z]YhQIU4n8 pseudo-device sl 1 # Kernel SLIP
85fDuJ9$Z" AN>`M?EQ pseudo-device ppp 1 # Kernel PPP
u
s0'7|{q =tNiIU pseudo-device tun # Packet tunnel.
Tc(R-Wi VB\6SG pseudo-device pty # Pseudo-ttys (telnet etc)
9c^EoYpy- "{k
)nr+7U pseudo-device md # Memory "disks"
<f6PULm J){\h-4 pseudo-device gif # IPv6 and IPv4 tunneling
ZX;k*OrW }^ <zVdwp pseudo-device faith 1 # IPv6-to-IPv4 relaying (translation)
FNM"!z _PbfFY # Mh|`XO.5I Sg$\ab $ # The `bpf' pseudo-device enables the Berkeley Packet Filter.
T/;hIX:R $te,\$&} # Be aware of the administrative consequences of enabling this!
\i+h P1mz ,m?D\Pru pseudo-device bpf #Berkeley packet filter
b1u'ukDP\ % 4"~O
_S (完)
DG\YZV4 ] )L'Rk#4 -9I% \ Sby(l 我用的是8139网卡和Dlink DFE-530TX网卡,如果你用其他型号的网卡,需要察看当前目录的GENERIC 内核文件,找到描述自己的网卡型号的段并将其添加到新的内核文件里。其他的不改直接拷贝过来就可以用了。
gJxVU41 c.Y8CD.tqL 接下来编译安装新内核:
;8T=uCi ?v8k& q^q # /usr/sbin/config kernel_wwwx #kernel_wwwx为你的内核文件名
/&d`c=nH "T
u[n\8 # cd ../../compile/kernel_wwwx
BznA)EK?@ grdyiBSVn # make depend
_ICDtG^ j~H`*R=ld# # make
`_A?a_[* J_|}Xd)~t6 # make install
{\/nUbo[ ^6oqq[$ 重新启动(reboot)
s~ZFVi-i .b`P! +fQL~0tA u^$Md WP 如果系统升级过源代码树,按下面方法编译内核:
i{ @'\}{L +i#sS19h # cd /usr/src
Qf>Pb$c$U mMAr8~A= # make kernel KERNCONF=kernel_wwwx #kernel_wwwx为你的内核文件名
B9Q.s t/WnDR/fM 重新启动
zlztF$Bo >Mz|e(6 J<#`IaV F` 5/9?;| FreeBSD网站平台建设全过程(二、接入Internet并配制代理服务)
!# :$u= RhNaYO +4g%?5' d 4\E 使用adsl接入Internet有两种情况,通过拨号获取动态ip或服务商直接给定静态ip。后者配制起来较容易。本文先讨论动态ip如何设置。
Pd "mb~ d"6]? 由于第一步重新编译内核时已经加进了对Firewall的支持。这里就可以通过直接编辑/etc/ppp/ppp.conf文件和/etc/rc.conf文件就可以上网并支持NAT方式透明代理了。
tW:/R@@ _L'cyH.cn # vi /etc/ppp/ppp.conf
;u};&sm E9B*K2l^{ 我的ppp.conf文件内容如下:(注意set前要留空格)
#K1BJ#KUt yXV|4 default:
(g/X(3 5[2.5/ set log Phase tun command
50GYL5)q O;e8ft
'| set ifaddr 10.0.0.1/0 10.0.0.2/0
e_k
_ty` 8C,utjy adsl: # 配置代号
,PMb9O\B @Du}
set device PPPoE:vr0 # vr0 改成你连接ADSL modem的网卡名
Y`7#[g #!Cter2 set mru 1492
#G+ V"by9p|V` set mtu 1492
TflS@Z7C 9g
&Ch9-/ set authname username # username是拨号用户名
BZ;}ROmqk Ym.l@( set authkey password # password是拨号密码
Rs F3#H G(OT"+O, set dial
NC.P2^% QYTTP6 Gz+ set login
yEUNkZ5^ PWk?8dL- add default HISADDR
]6BmCh @> Ghfh>~D (完)
&:;;u\ f;Bfh3 .eabtGO, R=amKLD? # vi /etc/rc.conf
4-+ozC{ ,M@m4bx 我的rc.conf文件内容如下:(动态ip)
E/7vIg
F v*H &