(一、系统安装)
)|CF)T- l[Rl:k! =r1@?x KI~M.2pk 前言
pv){R;f Q
R<q[@)F ~x 0x.-^A D_)n\(3 写本文的初衷主要是记录下我一段时间学习使用FreeBSD建设网站平台的一些经验和体会。因为本人是菜鸟,所以很多地方不够完善。本文权当给初学者提供一个具体可操作的实例。所有操作步骤都是我边做边写。避免出现遗漏或一些不必要的小错误,给初学者带来麻烦。
nK;c@!~pS NY9\a[[^[8 本网站平台建设全过程包括FreeBSD系统的安装,web、ftp、mail、proxy服务器、视频点播服务器等。所有过程都在FreeBSD4.7环境下测试通过。
?Z[`sm k^v P|*eu 由于写本文时参考了网上太多前辈和大侠的资料,无法一一列举。还请作者原谅。
B0#JX
MX9 '+*{u]\ 本连载文章前后关联很紧密,建议初学者一步一步来做。
95^A ! #gd`X|<Ch 试验环境如下:
s6| S#
l=?G"1 硬件环境:普通pc机,双网卡。配制不需要高,主要是稳定,并能适应长时间开机。听前辈介绍AMD k6的cpu运行FreeBSD好像有点问题。不过我没有试验。建议用intel的。
^E349c-| -=CZhp 软件环境:操作系统:FreeBSD4.7(4.8)
hd)HJb-aR fkmN?CU{1% web服务器:Apache 1.3.27+modssl +mod_php4+mod_gzip+mod_fastcgi +mod_perl +mysql3.23
sGs_w:Hn x=~$ik++ ftp服务器:Proftpd1.2.7+proftpd-mod-quotatab-1.2.4+mysql
uDXRw*rTv T0=%RID%= mail服务器: iceblood前辈制作的qmail安装包(经过修改)+vqregister-2.5
B+8B<xZ 9et%Hn.K' proxy服务器:使用FreeBSD内置的NAT和PPP拨号+squid
qH1&tW$ iR(jCD?) Y 视频点播服务器:Helix Universal Servevr (realserver9.01)
]E!b& ,U^V]jC 网络环境:我用的是adsl动态拨号方式,因为动态ip所存在的一些问题,我把所有的服务都装在一台机器上,且这台机器要直接与外网相连。静态ip更方便一些。(本文两种方式都会讨论)
d iG kwKj pNIu;1M5a (viGL|Ogn u>W:SM 第一步:安装系统
aHdXlmL 3}lT"K 关于安装过程网上有很多文章,这里不作详述。仅提出几点建议供大家参考:
uiQR RT 9pJk.Np0 1、 采用最小化安装。
o@!Uds0 Y3RaR
9 2、 安装时启用inetd,并在编辑inetd.conf文件时,把带有“ftp”的行前面的“#”号去掉。这样作是为了以后安装软件时可以用ftp上传文件。
1?}5.*j< 1P[[PvkD6 3、 添加一个wheel组的用户,这样在系统工作正常后可以在windows系统上通过终端登录软件(如SecureCRT)进行所有操作。FreeBSD4.7在最小安装时支持SSH终端登录,所以我们需要使用支持SSH协议的终端软件,如SecureCRT。例如我添加的用户名是ylf,隶属wheel系统组。系统产生一个用户目录/home/ylf。我可以通过SecureCRT以ylf身份登录到系统,然后通过su命令切换到root用户。同时我也可以在IE浏览器内键入
ftp://192.168.0.1 ,并输入ylf用户名和密码登录ftp将需要的文件上传到自己的用户目录里。(192.168.0.1是我的服务器连接内网的网卡ip地址)。以下除系统安装部分,我都是采用终端方式操作。
/3mt=1/~{B RAps`)OR? 4、 分区时将/home、/usr和/var划的大一些,因为/usr为程序目录,/var要存放日志,/home是用户主目录,我的用户文件如网页、ftp上传文件等都放在这里。还有最好保留一部分空间留作以后需要的时候用。我的机器上有2块硬盘,一快18.2G SCSI硬盘,一块40G IDE硬盘。我是这样划分的。
XV|u!'Ey U3UDA 128M /
*t3uj e[)oT 20G /home
48 n5Y~YS ap y#8] 2G /ftp
'l7ey3B% ]
eO25,6 256M /tmp
lI"~*"c` /+g9C([' 6G /usr
ft"t q{:]D(
5G /var
w#Di nS5g!GYY,k 其中/ftp是为匿名ftp用户访问专用。剩余空间留作备用。当然如果硬盘空间少的话,做我们的试验也是够用的。
n#Y=y# Y"dUxv1Ap 关于安装方面的文章,大家也可以参考delphij写的《FreeBSD服务器的安装与优化》。
http://community.freebsdchina.org/catalog.php?forum=34 一文。
K#>@T< Q6lC :cB< 安装完系统后,要重新编译内核。目的是要系统支持Firrwall和提高运行效率。
f+xhS,iDR gf\F%VmSN 首先确认系统是否安装了FreeBSD的内核支持。如果是最小安装,则需要运行/stand/sysinstall命令安装内核支持。方法如下:
W#@Mx eF%>5 # /stand/sysinstall
fDU_eyt/Z' ={]tklND 选Configure—Distributions—src—sys,内核文件将被安装在/usr/src/sys目录中。
~p* \|YC |Y")$pjz 注意:这之后的过程在终端上操作要方便许多。SecureCRT支持在终端界面上直接拷贝和粘贴文本内容。
%c"t` fp`k1Uq@ 转到内核文件目录
\lBY4j+; J'H}e F` # cd /usr/src/sys/i386/conf
@?!&M c2 Fk*C8 编辑内核文件
2k]Jkd,E FIEA'kUy # vi kernel_wwwx # kernel_wwwx为我的内核文件名
1X,\:F.-+ li7"{+ct 我的内核文件如下:
Rxfhk,I Mr6 q7 #
/ho7O/aAa OB5t+_s # GENERIC -- Generic kernel configuration file for FreeBSD/i386
+{dJGPoY]p wk[4Qsk< #
+F@ZVMp hvo7T@*' # For more information on this file, please read the handbook section on
}*>xSb1 H2oD0f| # Kernel Configuration Files:
Q@aDa 8Z eX3|<Bf #
U6K!FOND t*dd/a #
http://www.FreeBSD.org/doc/en_US.IS...fig-config.html E~K5n2CI 4E
32DG* #
tuIQiWHbM sOb=+u$$9 # The handbook is also available locally in /usr/share/doc/handbook
Jnl#d0)
- trm-&e7q?; # if you've installed the doc distribution, otherwise always see the
#y>q)Ph 5q 95.rw # FreeBSD World Wide Web server (
http://www.FreeBSD.org/) for the
G Ebm$\ -*AUCns# # latest information.
%XiF7<A& m#a1N #
xI(t!aYp ,WgEl4 # An exhaustive list of options and more detailed explanations of the
-![>aqWmj1 8;GuJP\ # device lines is also present in the ./LINT configuration file. If you are
E*G{V j XZH\HK)K-] # in doubt as to the purpose or necessity of a line, check first in LINT.
GS&iSjw gBd@4{y6C. #
1%Su~Z"W> (>M?
iB # $FreeBSD: src/sys/i386/conf/GENERIC,v 1.246.2.48 2002/08/31 20:28:26 obrien Exp $
("txj[v-/ K bM1b 0*F<tg,+] i=AQ1X\s machine i386
.X;DI<K /?_5!3K J cpu I586_CPU
(y!V0iy] :=e"D;5 cpu I686_CPU
{No
Y`j5S G^&P'* ident kernel_wwwx #内核文件名,这个要和你的内核文件名一致
Q1^kU0M } kH" >(f maxusers 0
:@]%n~x y41,T&ja V8-*dE L yNLz
m5 options INET #InterNETworking
HtAO9 6O|
rI>D options FFS #Berkeley Fast Filesystem
Dt glPo_( R}T\<6Y options FFS_ROOT #FFS usable as root device [keep this!]
N"-U)d-. 'v 0(ki# options SOFTUPDATES #Enable FFS soft updates support
[|tlTk 3fd?xhWbN options UFS_DIRHASH #Improve performance on big directories
b<8,'QgB #iVr @|, options PROCFS #Process filesystem
$q 9dkt Sgq" 3(+%, options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
|h^]`= 3 kX "*kD options SCSI_DELAY=15000 #Delay (in ms) before probing SCSI
u}eLf'^ZCe mJ JF options SYSVSHM #SYSV-style shared memory
Z Is=%6""& Y^-D'2P]P options SYSVMSG #SYSV-style message queues
]*TW%mY M+GtUE~" options SYSVSEM #SYSV-style semaphores
0;Z] vl/| fX{Xw0
options P1003_1B #Posix P1003_1B real-time extensions
9?zi Zr|z!S?aSC options _KPOSIX_PRIORITY_SCHEDULING
|H&&80I 6L, "gF<n options ICMP_BANDLIM #Rate limit bad replies
Qv;q*4_ d]+2rt}]hL options AHC_REG_PRETTY_PRINT # Print register bitfields in debug
dLtmG:II :b"&Rc&s. # output. Adds ~128k to driver.
NEW0dF&) :@#6]W options AHD_REG_PRETTY_PRINT # Print register bitfields in debug
k~IRds@G V#TNv0&0 # output. Adds ~215k to driver.
S t;@ZV )(-aw,iK I]6,hygs 4GG0jCNk device tun 1
"w{$d&+?ag ()(^B}VK options IPFIREWALL #防火墙
;YYnIb( P asVfC@ options IPFIREWALL_FORWARD #允许透明代理
d-'BT(@: CG]/. options IPFIREWALL_VERBOSE #允许防火墙日志
Nn-EtM0w *QA{xvT options IPFIREWALL_VERBOSE_LIMIT=100 #限制日志
=h,J!0Y \:9<d@? options IPFIREWALL_DEFAULT_TO_ACCEPT #默认允许所有IP包
Z. ,pcnaQb
[
@9a options IPDIVERT #启用由ipfw divert使用的转向IP套接字
79Ur1-]/ GsU.Lkf ~mC>G 4y$a z
LZHVvL3 # To make an SMP kernel, the next two are needed
~WKWx.ul (je`sV #options SMP # Symmetric MultiProcessor Kernel
<$Djags,F _V(FHjY #options APIC_IO # Symmetric (APIC) I/O
<z8z\4Hz K&BaGrR N9 TM (o4':/es device isa
gUH|?@f vDCbD#.6 device eisa
aj]pN,g@N RmJ|g< device pci
]T._TZ" TecWv@. i4lB]k <jqL4!< OmZK~$K_ MUUhg # ATA and ATAPI devices
u3\_![Jt? {v*X}`.h device ata
)}@Z*.HZL O)c3Lm-w device atadisk # ATA disk drives
m@"p#pt(_ zvwv7JtB ,qj M1xkL$ nPhREn! !eP0b~$/^J ,15$$3z /E # SCSI Controllers #没有SCSI设备不需要这段
s8SCEpz c*",AZ>U device ahb # EISA AHA1742 family
irMBd8WG ~?B\+6<V device ahc # AHA2940 and onboard AIC7xxx devices
uTrQ<|}# vy5I#q(k device ahd # AHA39320/29320 and onboard AIC79xx devices
q#`;G,rs YGhHIziI device amd # AMD 53C974 (Tekram DC-390(T))
n/^QPR$>. A_+*b
[P device isp # Qlogic family
[ZD`t,x( +1Pu29B0 device mpt # LSI-Logic MPT/Fusion
~R7{gCqdr 1-PFM- device ncr # NCR/Symbios Logic
a>S-50 sI@kS^ device sym # NCR/Symbios Logic (newer chipsets)
j6Au<P 'grb@+w( options SYM_SETUP_LP_PROBE_MAP=0x40
/Q'O]h0a eNrwkV^ # Allow ncr to attach legacy NCR devices when
4Y d$RP yppXecFJ # both sym and ncr are configured
be'&tsZ9 i8.OM*[f i~tps _#w5hXcu device adv0 at isa?
~TjTd r]&&*: device adw
t}gK)"g 9\i^.2& device bt0 at isa?
X
iM{YZ`B vr$z6m ^ device aha0 at isa?
SpZmwa #\ [H>/N7v19* device aic0 at isa?
/_r{7Gq. Job&qW9W` rm,h\ hYh~[Kr^@^ device ncv # NCR 53C500
|sDp>.. e_Q(l'f device nsp # Workbit Ninja SCSI-3
osTin*T. VqeW;8&*iv device stg # TMC 18C30/18C50
g=s2t"& /
!A&z4;D y |Tv;v1L 0*o =JM] # SCSI peripherals #没有SCSI设备不需要这段
M:w]g` LKl VM"*@T device scbus # SCSI bus (required)
IO?6F@( *JVJKqed device da # Direct Access (disks)
jce2lXMm r5&?-G device sa # Sequential Access (tape etc)
[Kd"M[1[< 7,3v,N| device cd # CD
FBrJVaF znd fIt^ device pass # Passthrough device (direct SCSI access)
e6^iakSd.L ; J8 25CE XwdehyPhT2 vC5y]1QDd ow,=M%x"0 N9cUlrDO GK:pt8= 3/2G~$C # atkbdc0 controls both the keyboard and the PS/2 mouse
Y ptP_R:2p PWs=0.Wj device atkbdc0 at isa? port IO_KBD
WK 6|e[iP ,?s:s&4 device atkbd0 at atkbdc? irq 1 flags 0x1
I`EgR?5 ` @KC;"u'C pJ]i)$M x)o`w"]al device vga0 at isa?
}4"T#
[n# rfxLCiV nD;8)VI'I :[7.YQ X7&
^"|: -m>ng
E~q # syscons is the default console driver, resembling an SCO console
8&9'1X5)8_ 4f>
s2I&pQ device sc0 at isa? flags 0x100
2u'h,on? h^"OC$ ~gvw6e*[ Ie8jBf - m;KD@E! 4PAuEM/z # Floating point support - do not disable.
Nb@zn0A(; B>W!RyH8o device npx0 at nexus? port IO_NPX irq 13
t@\op}Z-M ]QAMCu(> SV96eYT< tB7g.)yZb " )_-L8 Rck k # Serial (COM) ports
|VD}: AjA.="3 device sio0 at isa? port IO_COM1 flags 0x10 irq 4
!o&