(一、系统安装)
<!XunXh !rAH@y.l ,d38TN o:W*#dt 前言
Z_xQ2uH$: Y6H?ZOq :i& 9}\|, "0[`U(/ 写本文的初衷主要是记录下我一段时间学习使用FreeBSD建设网站平台的一些经验和体会。因为本人是菜鸟,所以很多地方不够完善。本文权当给初学者提供一个具体可操作的实例。所有操作步骤都是我边做边写。避免出现遗漏或一些不必要的小错误,给初学者带来麻烦。
0F%8d@Y2 f_[dFKoX 本网站平台建设全过程包括FreeBSD系统的安装,web、ftp、mail、proxy服务器、视频点播服务器等。所有过程都在FreeBSD4.7环境下测试通过。
zPqJeYK ![\P/1p 由于写本文时参考了网上太多前辈和大侠的资料,无法一一列举。还请作者原谅。
w43b=7 f<VK\%M 本连载文章前后关联很紧密,建议初学者一步一步来做。
amC)t8L? [J}eNprg 试验环境如下:
:i?6#_2IC Q2r[^Z 硬件环境:普通pc机,双网卡。配制不需要高,主要是稳定,并能适应长时间开机。听前辈介绍AMD k6的cpu运行FreeBSD好像有点问题。不过我没有试验。建议用intel的。
d7[^pN {}k3nJfE 软件环境:操作系统:FreeBSD4.7(4.8)
`x#S.b 2p\xgAW? web服务器:Apache 1.3.27+modssl +mod_php4+mod_gzip+mod_fastcgi +mod_perl +mysql3.23
BlU&=;#r5> f7\X3v2W}3 ftp服务器:Proftpd1.2.7+proftpd-mod-quotatab-1.2.4+mysql
BA1uo0S `S %sOY:>
mail服务器: iceblood前辈制作的qmail安装包(经过修改)+vqregister-2.5
jQ3dLctn `vAcCahM proxy服务器:使用FreeBSD内置的NAT和PPP拨号+squid
?{aJ#w JN+7oh]u 视频点播服务器:Helix Universal Servevr (realserver9.01)
>| ,`E
?2~fvMWu 网络环境:我用的是adsl动态拨号方式,因为动态ip所存在的一些问题,我把所有的服务都装在一台机器上,且这台机器要直接与外网相连。静态ip更方便一些。(本文两种方式都会讨论)
abUO3
Y{ IAwS39B ' *a}*(0OA Z^%a 1>` 第一步:安装系统
5G\OINxy u%:`r*r 关于安装过程网上有很多文章,这里不作详述。仅提出几点建议供大家参考:
z{
V;bi; ^O@eyP 1、 采用最小化安装。
K=JDl-#! ZwLr>?0$
p 2、 安装时启用inetd,并在编辑inetd.conf文件时,把带有“ftp”的行前面的“#”号去掉。这样作是为了以后安装软件时可以用ftp上传文件。
xcWR#z{z eg}g}a 3、 添加一个wheel组的用户,这样在系统工作正常后可以在windows系统上通过终端登录软件(如SecureCRT)进行所有操作。FreeBSD4.7在最小安装时支持SSH终端登录,所以我们需要使用支持SSH协议的终端软件,如SecureCRT。例如我添加的用户名是ylf,隶属wheel系统组。系统产生一个用户目录/home/ylf。我可以通过SecureCRT以ylf身份登录到系统,然后通过su命令切换到root用户。同时我也可以在IE浏览器内键入
ftp://192.168.0.1 ,并输入ylf用户名和密码登录ftp将需要的文件上传到自己的用户目录里。(192.168.0.1是我的服务器连接内网的网卡ip地址)。以下除系统安装部分,我都是采用终端方式操作。
>\<eR]12 iD|~$<9o 4、 分区时将/home、/usr和/var划的大一些,因为/usr为程序目录,/var要存放日志,/home是用户主目录,我的用户文件如网页、ftp上传文件等都放在这里。还有最好保留一部分空间留作以后需要的时候用。我的机器上有2块硬盘,一快18.2G SCSI硬盘,一块40G IDE硬盘。我是这样划分的。
ZJZSt% r T[1iZ 128M /
HYGd
:SeH aH uMm& 20G /home
QR"+fzOL l9Ol|Cb& 2G /ftp
>xS({1A} u_' -vZ_ 256M /tmp
7{O
iV}]" ):>?N`{V 6G /usr
<Qih&P9;> n5UUoBv 5G /var
vkhPE(f <#?dPDMG.* 其中/ftp是为匿名ftp用户访问专用。剩余空间留作备用。当然如果硬盘空间少的话,做我们的试验也是够用的。
bHRn}K+<}c ^0| :
关于安装方面的文章,大家也可以参考delphij写的《FreeBSD服务器的安装与优化》。
http://community.freebsdchina.org/catalog.php?forum=34 一文。
mwLf)xt0' b5=|1SjR 安装完系统后,要重新编译内核。目的是要系统支持Firrwall和提高运行效率。
"zY~*3d uCB9;+ Hjw 首先确认系统是否安装了FreeBSD的内核支持。如果是最小安装,则需要运行/stand/sysinstall命令安装内核支持。方法如下:
CqC
)H7A [HWVS # /stand/sysinstall
K<5yjG8& /mz.HCs 选Configure—Distributions—src—sys,内核文件将被安装在/usr/src/sys目录中。
^_@[1'^ ;y\/7E 注意:这之后的过程在终端上操作要方便许多。SecureCRT支持在终端界面上直接拷贝和粘贴文本内容。
J?J4<l9 U&])ow): 转到内核文件目录
GIEQD$vy ^uUA41o`eJ # cd /usr/src/sys/i386/conf
ZYWGP:Y IKP_%R8. 编辑内核文件
"Tser*i ) B7'#8heDh # vi kernel_wwwx # kernel_wwwx为我的内核文件名
vb>F)po1} "*<vE7 我的内核文件如下:
xS12$ib ~G Cscu #
#2U# h-vI U"8Hw@ # GENERIC -- Generic kernel configuration file for FreeBSD/i386
*Oy*
\cX2[ 7O*Sg2B #
]vf0 f,F fK=0?]s}I # For more information on this file, please read the handbook section on
MnFrQC zuN(~>YH # Kernel Configuration Files:
._tEDY/1m ps2j ]g #
vv,<#4d a_}C*+D #
http://www.FreeBSD.org/doc/en_US.IS...fig-config.html e< @$(w f4.jWBF #
$Xt""mlQ !5De?OXe # The handbook is also available locally in /usr/share/doc/handbook
"Y:>^F; ~
2Hw\fx # if you've installed the doc distribution, otherwise always see the
0'F/z%SMj -j<E_!t # FreeBSD World Wide Web server (
http://www.FreeBSD.org/) for the
FNraof @Oy 0/ 33Z Oc # latest information.
dF51_Kk wX2U
#
,^e2ma|z /d|: # An exhaustive list of options and more detailed explanations of the
Co nik` x f{`uHa8 # device lines is also present in the ./LINT configuration file. If you are
u
`xQC/ d.w]\ # in doubt as to the purpose or necessity of a line, check first in LINT.
9a=:e=q3# [!;sp~ #
VOr:G85*s g,iW^M # $FreeBSD: src/sys/i386/conf/GENERIC,v 1.246.2.48 2002/08/31 20:28:26 obrien Exp $
d:>^]5cE& hfIP
*FEJ5x RYvdfj.ij machine i386
?0dmw?i BJ3<"D{.*4 cpu I586_CPU
1qAE)8ie $}b)EMMM cpu I686_CPU
36co'a4, l*hWws[ ident kernel_wwwx #内核文件名,这个要和你的内核文件名一致
'vtJl ;&|I/MVm maxusers 0
0#'MR., 0sw;h.VY *^;
MWI qY%|Uo options INET #InterNETworking
Bt")RG 'C7R*
P options FFS #Berkeley Fast Filesystem
i75\<X 8dx7@y?z options FFS_ROOT #FFS usable as root device [keep this!]
1(T2:N(M-A <f:(nGj options SOFTUPDATES #Enable FFS soft updates support
3
[]ltN_ 6`'g ${U options UFS_DIRHASH #Improve performance on big directories
yR{rje* `Mg3P_}= options PROCFS #Process filesystem
ddl]!
^IK 4w9=z, options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
%e25Z.Se$ !.# g options SCSI_DELAY=15000 #Delay (in ms) before probing SCSI
T}?b,hNl$ 32 j){[PL3 options SYSVSHM #SYSV-style shared memory
g2?W@/pa 8VU(+%X options SYSVMSG #SYSV-style message queues
:/SGB3gb1t )O*h79t^Q options SYSVSEM #SYSV-style semaphores
J3 oUtu h5l_/vd options P1003_1B #Posix P1003_1B real-time extensions
&x*l{s[ 1+3-Z>^ e options _KPOSIX_PRIORITY_SCHEDULING
-0;{ ;m|N9' options ICMP_BANDLIM #Rate limit bad replies
"* FjEA6= xa_ IdkV options AHC_REG_PRETTY_PRINT # Print register bitfields in debug
$_'<kH-eP v0&D