(一、系统安装)
8oSndfV g)*[W>M f-9&n4=H yZ[H&> 前言
ubV|s|J \*}JdEHB m6BIQ(l h[D"O6 y 写本文的初衷主要是记录下我一段时间学习使用FreeBSD建设网站平台的一些经验和体会。因为本人是菜鸟,所以很多地方不够完善。本文权当给初学者提供一个具体可操作的实例。所有操作步骤都是我边做边写。避免出现遗漏或一些不必要的小错误,给初学者带来麻烦。
(k9{&mPJ ]Dm'J%P0} 本网站平台建设全过程包括FreeBSD系统的安装,web、ftp、mail、proxy服务器、视频点播服务器等。所有过程都在FreeBSD4.7环境下测试通过。
|-N\?N9" &zsaVm8 由于写本文时参考了网上太多前辈和大侠的资料,无法一一列举。还请作者原谅。
0`=#1u8
'`q&UPg] 本连载文章前后关联很紧密,建议初学者一步一步来做。
L\||#w P8K{K:T 试验环境如下:
J4qFU^ \(t.| 硬件环境:普通pc机,双网卡。配制不需要高,主要是稳定,并能适应长时间开机。听前辈介绍AMD k6的cpu运行FreeBSD好像有点问题。不过我没有试验。建议用intel的。
.+<Ul]e/ T}(J`{9i 软件环境:操作系统:FreeBSD4.7(4.8)
.6%-Il =,0E]MZ web服务器:Apache 1.3.27+modssl +mod_php4+mod_gzip+mod_fastcgi +mod_perl +mysql3.23
QN_Zd@K*A Zx(VwB2 ftp服务器:Proftpd1.2.7+proftpd-mod-quotatab-1.2.4+mysql
1F*gPhm hKw4 [wB] mail服务器: iceblood前辈制作的qmail安装包(经过修改)+vqregister-2.5
4K82%P9a R07Kure proxy服务器:使用FreeBSD内置的NAT和PPP拨号+squid
^Bw2y&nN '>AOJaA 视频点播服务器:Helix Universal Servevr (realserver9.01)
}
h|1H \*x]xc/^ 网络环境:我用的是adsl动态拨号方式,因为动态ip所存在的一些问题,我把所有的服务都装在一台机器上,且这台机器要直接与外网相连。静态ip更方便一些。(本文两种方式都会讨论)
eK\1cs /dpEL9K YEoQIR ^)&d7cSc 第一步:安装系统
@U6Iw"@ ffK A 关于安装过程网上有很多文章,这里不作详述。仅提出几点建议供大家参考:
x^kV;^ I 5V&3m@d0aq 1、 采用最小化安装。
*TY?*H 7/lXy3B4 2、 安装时启用inetd,并在编辑inetd.conf文件时,把带有“ftp”的行前面的“#”号去掉。这样作是为了以后安装软件时可以用ftp上传文件。
T:aYv;#0 c&.>SR') 3、 添加一个wheel组的用户,这样在系统工作正常后可以在windows系统上通过终端登录软件(如SecureCRT)进行所有操作。FreeBSD4.7在最小安装时支持SSH终端登录,所以我们需要使用支持SSH协议的终端软件,如SecureCRT。例如我添加的用户名是ylf,隶属wheel系统组。系统产生一个用户目录/home/ylf。我可以通过SecureCRT以ylf身份登录到系统,然后通过su命令切换到root用户。同时我也可以在IE浏览器内键入
ftp://192.168.0.1 ,并输入ylf用户名和密码登录ftp将需要的文件上传到自己的用户目录里。(192.168.0.1是我的服务器连接内网的网卡ip地址)。以下除系统安装部分,我都是采用终端方式操作。
V`Z-m-V~1 Hu|;cbK 4、 分区时将/home、/usr和/var划的大一些,因为/usr为程序目录,/var要存放日志,/home是用户主目录,我的用户文件如网页、ftp上传文件等都放在这里。还有最好保留一部分空间留作以后需要的时候用。我的机器上有2块硬盘,一快18.2G SCSI硬盘,一块40G IDE硬盘。我是这样划分的。
ahNpHTPa B1>aR 7dsf 128M /
<rc? EV <Q'J=;vV 20G /home
xJ>U_Gd z=>U> 2G /ftp
<A +VS R]e?<,"X 256M /tmp
z{U2K' (]0JI1
d 6G /usr
8^CdE*a =Jfo=`da 5G /var
tgy*!B6a~ 4QODuyl2H 其中/ftp是为匿名ftp用户访问专用。剩余空间留作备用。当然如果硬盘空间少的话,做我们的试验也是够用的。
!Mp.jE y@"6Dt| 关于安装方面的文章,大家也可以参考delphij写的《FreeBSD服务器的安装与优化》。
http://community.freebsdchina.org/catalog.php?forum=34 一文。
qc_c& 62~8>71;' 安装完系统后,要重新编译内核。目的是要系统支持Firrwall和提高运行效率。
W'x/Kg,w- 7Z0fMk 首先确认系统是否安装了FreeBSD的内核支持。如果是最小安装,则需要运行/stand/sysinstall命令安装内核支持。方法如下:
mt$0p|B8 v'(p."g # /stand/sysinstall
n>?o=_|uR e[f}L xln 选Configure—Distributions—src—sys,内核文件将被安装在/usr/src/sys目录中。
Y.&nxT95= aMQfg51W: 注意:这之后的过程在终端上操作要方便许多。SecureCRT支持在终端界面上直接拷贝和粘贴文本内容。
@l:\0cO
L5/J
转到内核文件目录
LYb@0O<w 6qQdTp{i # cd /usr/src/sys/i386/conf
[+EmV >Y .6Tan2[% 编辑内核文件
H^{Eh (LzVWz m # vi kernel_wwwx # kernel_wwwx为我的内核文件名
4 {JoeIRyz :/
,h)h)| 我的内核文件如下:
zKB$n.H 2TB>d+ #
R7u &` $d2mcwh\ # GENERIC -- Generic kernel configuration file for FreeBSD/i386
1+|s
}t }y #
nen( +6tj
w 6 # For more information on this file, please read the handbook section on
$'FPsoH Y=+pz^/" # Kernel Configuration Files:
-0rc4<};h +~b@W{ #
U^iNOMs? K*^3FO}JG #
http://www.FreeBSD.org/doc/en_US.IS...fig-config.html CN4Q++{ JgQ,,p_V? #
r w(EI,G aMdWT4 # The handbook is also available locally in /usr/share/doc/handbook
+VxzWNs*JP 34S0W]V # if you've installed the doc distribution, otherwise always see the
&Z!O [@YeQ{ # FreeBSD World Wide Web server (
http://www.FreeBSD.org/) for the
Q!7il<S A)"?GK{* # latest information.
KwO;ICdJ PhTMXv<cE #
J?VMQTa/+ /U\k<\1~m # An exhaustive list of options and more detailed explanations of the
Fq\vFt|m< S"+X+Oxp7? # device lines is also present in the ./LINT configuration file. If you are
jroR2* 2wR?ON=Q # in doubt as to the purpose or necessity of a line, check first in LINT.
5=Cea r ]JV!'R #
V0 70oZ BN??3F8C # $FreeBSD: src/sys/i386/conf/GENERIC,v 1.246.2.48 2002/08/31 20:28:26 obrien Exp $
i+r h&, GH ]c [t#xX59 G`1!SEae machine i386
66ULR&D8 PM]|S` cpu I586_CPU
fCC^hB]' RLl*@SEi" cpu I686_CPU
X0a)6HZ{ 8SH&b8k<< ident kernel_wwwx #内核文件名,这个要和你的内核文件名一致
?r
P'PUB +d/V^ <# maxusers 0
H!N`hEEj> ZSWKVTi 'x/pV5[hQ 'Lm\ r+$F options INET #InterNETworking
W}^X;f yhTC?sf< options FFS #Berkeley Fast Filesystem
FFC"rG ~)ut"4
options FFS_ROOT #FFS usable as root device [keep this!]
VINb9W}G[ {\:"OcP # options SOFTUPDATES #Enable FFS soft updates support
|.]sL0;4Z
mE1m options UFS_DIRHASH #Improve performance on big directories
[%?ViKW ZQ@Ul options PROCFS #Process filesystem
3Lg)237&j 4^*+G]]wZ~ options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
^HiI LR`]C] options SCSI_DELAY=15000 #Delay (in ms) before probing SCSI
MKiP3kt8 C[X2]zr options SYSVSHM #SYSV-style shared memory
M%{,?a0V /[V} options SYSVMSG #SYSV-style message queues
nC6 ;:uM wlC7;u options SYSVSEM #SYSV-style semaphores
zDK"Y{ GpwoS1#)0| options P1003_1B #Posix P1003_1B real-time extensions
<rQ+ErDA opaRk.p options _KPOSIX_PRIORITY_SCHEDULING
7&O0 T~D2rt\ options ICMP_BANDLIM #Rate limit bad replies
uv#."_Va /9QC$Z):< options AHC_REG_PRETTY_PRINT # Print register bitfields in debug
/&>vhpZ} X0FTD':f # output. Adds ~128k to driver.
8%\0v?a5 OdSglB options AHD_REG_PRETTY_PRINT # Print register bitfields in debug
8bTE#2+- vyS8yJUY # output. Adds ~215k to driver.
b+/z,c6w PNgdWf3 Sv#S_jh b=$(`y device tun 1
UiE 1TD{ 5Z]]xR[ options IPFIREWALL #防火墙
\bXusLI!l (JX 9c options IPFIREWALL_FORWARD #允许透明代理
H{1'OC MP6Py@J45 options IPFIREWALL_VERBOSE #允许防火墙日志
;N(9nX}%) Z%m\/wr options IPFIREWALL_VERBOSE_LIMIT=100 #限制日志
;ElwF&"!X n[E/O}3& / options IPFIREWALL_DEFAULT_TO_ACCEPT #默认允许所有IP包
%96l(JlJ)B HI\V29
a options IPDIVERT #启用由ipfw divert使用的转向IP套接字
Fo.p}j+> 'nQQqx%v W ])Lc3X JmBe1"hs # To make an SMP kernel, the next two are needed
^.gBHZ :iEIo7B #options SMP # Symmetric MultiProcessor Kernel
R!z32 <5k
`fM]3]x> #options APIC_IO # Symmetric (APIC) I/O
ehTRw8"R goje4; gt \O !+o`,K TYp device isa
96#aGh> -\I".8"YE device eisa
2~B9 (| VKb=)v[K device pci
]1)#Y )RCva3Ul =6O<1<[y opIbs7k- w l#jSj%pd QLLMSa+! \ # ATA and ATAPI devices
Ha41Wn'tZ (k$KUP device ata
o,yZ1"
=yCz!vc device atadisk # ATA disk drives
]!'}{[1} 0\KDa$'1k v/G)E_ BenUyv1d "lnI@t{o ]w/%> # SCSI Controllers #没有SCSI设备不需要这段
wQw&.)T T`W37fz0 device ahb # EISA AHA1742 family
:8LK}TY7 (Kg( 6E, device ahc # AHA2940 and onboard AIC7xxx devices
AAc*\K XCyAt;neon device ahd # AHA39320/29320 and onboard AIC79xx devices
f+V^q4
:zK\t5 device amd # AMD 53C974 (Tekram DC-390(T))
+Ua.\1"6 dw YGhhm device isp # Qlogic family
6}JW- sA f7v|N) device mpt # LSI-Logic MPT/Fusion
[]<N@a6VA> DP6>fzsl device ncr # NCR/Symbios Logic
s$ZKd shuoEeoo device sym # NCR/Symbios Logic (newer chipsets)
B!AJ*
["BD,mB options SYM_SETUP_LP_PROBE_MAP=0x40
Xf%wW[~ ojbms>a # Allow ncr to attach legacy NCR devices when
i~ITRi@ 7*C>4Gs # both sym and ncr are configured
Jq8:33s <7*d2 W{X5~w( cL+bMM$4r~ device adv0 at isa?
C+vk9:" 8T"8C device adw
@$R^-_m $TY1'#1U; device bt0 at isa?
uZXG" i:n1Di1~E device aha0 at isa?
I*EHZctH u!TMt8+c device aic0 at isa?
P*g:rg lnWscb3t =y]FcxF a"!r]=r device ncv # NCR 53C500
+L-(Lz[p gxCl=\ device nsp # Workbit Ninja SCSI-3
W.7XShwd*2 vC%Hc/&.} device stg # TMC 18C30/18C50
"7}e~*bM?` b@ OF bF c
% ve*m\DU # SCSI peripherals #没有SCSI设备不需要这段
&d@N3y O)D+u@RhH device scbus # SCSI bus (required)
@,;VMO H:4?sR3 device da # Direct Access (disks)
gV;9lpZ2 .2x`Fj;o1 device sa # Sequential Access (tape etc)
v@Bk)Z >vZ^D device cd # CD
KA{JSi u iR[V~ device pass # Passthrough device (direct SCSI access)
R=<uf:ca G~{#%i SGUZ'} Z ItS(oJ. -m_H]<lWZ 8^5@J)R8 2+}hsGnp LLd5Z44v # atkbdc0 controls both the keyboard and the PS/2 mouse
*DuP~8 (3QG device atkbdc0 at isa? port IO_KBD
>"<<hjKJ 8?G534*r@2 device atkbd0 at atkbdc? irq 1 flags 0x1
7"p%c`*; [w?v !8l uU!}/mbo }]+k device vga0 at isa?
IaYaIEL- gn6 @x cjc1iciZ >{.|Ng4K mu@IcIb> AR6hfdDDT # syscons is the default console driver, resembling an SCO console
JqP~2,T W+ v#m>G device sc0 at isa? flags 0x100
{ v#wU ]_mcJ/6: ^$~&e :{ >L,Pw1Y0W[ VdF<#(X+ 25/M2u? # Floating point support - do not disable.
yBnUz" 4N_iHe5U device npx0 at nexus? port IO_NPX irq 13
x2Dg92 B;r` 1
G ?7\$zn)v# Qkx}A7sK bxvpj &m{vLw # Serial (COM) ports
?xYoCn}Z 3?uah'D5 device sio0 at isa? port IO_COM1 flags 0x10 irq 4
O%m>4OdH I2e@_[
1 jI45X22j .aD=d\ # 我用的是8139和Dlink DFE-530TX网卡,大家可根据自己的网卡型号保留或删除
*s6(1S rk< 3QXv # 使用公共的MII总线控制器代码的PCI以太网适配器
p$}1V2h; Ag_I' # 注意:一定要保留'device miibus'以确保可用
(T1d!v"~" A ?ij # PCI Ethernet NICs that use the common MII bus controller code.
(i>bGmiN d/l>~%bR # NOTE: Be sure to keep the 'device miibus' line in order to use these NICs!
/YD2F #GIjU1- device miibus # MII bus support
)|IMhB+4 Tu7sA.73k device fxp # Intel EtherExpress PRO/100B (82557, 82558)
*7^w}v+. U{Moyj device rl # RealTek 8129/8139
{/q4W; D G&d