(一、系统安装)
v@_in(dk ./.=Rw s.y}U5Ty?P F=i!d,S 前言
F^rl$#pCS }n95< { q\H7&w !$r9C/k 写本文的初衷主要是记录下我一段时间学习使用FreeBSD建设网站平台的一些经验和体会。因为本人是菜鸟,所以很多地方不够完善。本文权当给初学者提供一个具体可操作的实例。所有操作步骤都是我边做边写。避免出现遗漏或一些不必要的小错误,给初学者带来麻烦。
t w!.%_1^ evOb 本网站平台建设全过程包括FreeBSD系统的安装,web、ftp、mail、proxy服务器、视频点播服务器等。所有过程都在FreeBSD4.7环境下测试通过。
m!Af LSlwm Qa?aL 由于写本文时参考了网上太多前辈和大侠的资料,无法一一列举。还请作者原谅。
.Cr1,Po o+^Eu}[. 本连载文章前后关联很紧密,建议初学者一步一步来做。
)ddsyFGW ~4 ^p}{ 试验环境如下:
/q*KO\L q^6N+ ^}QN 硬件环境:普通pc机,双网卡。配制不需要高,主要是稳定,并能适应长时间开机。听前辈介绍AMD k6的cpu运行FreeBSD好像有点问题。不过我没有试验。建议用intel的。
!4B_$6US !KDr`CV& 软件环境:操作系统:FreeBSD4.7(4.8)
Tc_do"uU V}:'Xgp*N web服务器:Apache 1.3.27+modssl +mod_php4+mod_gzip+mod_fastcgi +mod_perl +mysql3.23
A^g>fv
CJA+v- ftp服务器:Proftpd1.2.7+proftpd-mod-quotatab-1.2.4+mysql
;]@exp5 W.$6pzB( mail服务器: iceblood前辈制作的qmail安装包(经过修改)+vqregister-2.5
Ff)@L-Y\K p`p?li proxy服务器:使用FreeBSD内置的NAT和PPP拨号+squid
ue9h +-P<CCvWz 视频点播服务器:Helix Universal Servevr (realserver9.01)
_n_sfT6)B ai^t=
s 网络环境:我用的是adsl动态拨号方式,因为动态ip所存在的一些问题,我把所有的服务都装在一台机器上,且这台机器要直接与外网相连。静态ip更方便一些。(本文两种方式都会讨论)
%
$.vOFP9 ,D8&q?a 0BFz7 0etwz3NuW
第一步:安装系统
l/F!Bq[*g H9E(\)@ 关于安装过程网上有很多文章,这里不作详述。仅提出几点建议供大家参考:
kp; &cQu! cz>mhD 1、 采用最小化安装。
d<v~= 6Pijvx^0 2、 安装时启用inetd,并在编辑inetd.conf文件时,把带有“ftp”的行前面的“#”号去掉。这样作是为了以后安装软件时可以用ftp上传文件。
m9Il\PoTq 1t#XQ?8 3、 添加一个wheel组的用户,这样在系统工作正常后可以在windows系统上通过终端登录软件(如SecureCRT)进行所有操作。FreeBSD4.7在最小安装时支持SSH终端登录,所以我们需要使用支持SSH协议的终端软件,如SecureCRT。例如我添加的用户名是ylf,隶属wheel系统组。系统产生一个用户目录/home/ylf。我可以通过SecureCRT以ylf身份登录到系统,然后通过su命令切换到root用户。同时我也可以在IE浏览器内键入
ftp://192.168.0.1 ,并输入ylf用户名和密码登录ftp将需要的文件上传到自己的用户目录里。(192.168.0.1是我的服务器连接内网的网卡ip地址)。以下除系统安装部分,我都是采用终端方式操作。
"ZqEP R) `:gYXeR 4、 分区时将/home、/usr和/var划的大一些,因为/usr为程序目录,/var要存放日志,/home是用户主目录,我的用户文件如网页、ftp上传文件等都放在这里。还有最好保留一部分空间留作以后需要的时候用。我的机器上有2块硬盘,一快18.2G SCSI硬盘,一块40G IDE硬盘。我是这样划分的。
QES^^PQe: UAKu_RO6S 128M /
^(g_.> m2ox8(sd 20G /home
dm 2EH 1=>2uYKR 2G /ftp
94YA2_f; ETg{yBsp 256M /tmp
|G=FqAXH #@q1Ko!NZ 6G /usr
lfgtcR {l5 !^-OfqIHfV 5G /var
/]g>#J%b )WclV~ 其中/ftp是为匿名ftp用户访问专用。剩余空间留作备用。当然如果硬盘空间少的话,做我们的试验也是够用的。
cTy'JT7 g<a<{| 关于安装方面的文章,大家也可以参考delphij写的《FreeBSD服务器的安装与优化》。
http://community.freebsdchina.org/catalog.php?forum=34 一文。
UT~4Cfb Ta^.$O=F 安装完系统后,要重新编译内核。目的是要系统支持Firrwall和提高运行效率。
PMY~^S4O Yu;9&b 首先确认系统是否安装了FreeBSD的内核支持。如果是最小安装,则需要运行/stand/sysinstall命令安装内核支持。方法如下:
~Q0&P!k G4O3h Y.` # /stand/sysinstall
S,VyUe4P4 SNN#$8\ 选Configure—Distributions—src—sys,内核文件将被安装在/usr/src/sys目录中。
{F/q{c~] ]y}Zi/zh 注意:这之后的过程在终端上操作要方便许多。SecureCRT支持在终端界面上直接拷贝和粘贴文本内容。
Gj*SPU \D ^7Z97 转到内核文件目录
yE<,Z%J[n ;)P5#S!n- # cd /usr/src/sys/i386/conf
*iYMX[$ vv!Bo~L1, 编辑内核文件
N?zV*ngBS B9AbKK$` # vi kernel_wwwx # kernel_wwwx为我的内核文件名
+~:x}QwGT eA1'qww"' 我的内核文件如下:
n~.% p 51z / #
_E&U?>g+ y]w )`}Ax # GENERIC -- Generic kernel configuration file for FreeBSD/i386
:)j7U3u KjC[q #
?S8$5gA eXc[3ceUr # For more information on this file, please read the handbook section on
M`(;>Kp7 7WXiG0 # Kernel Configuration Files:
p?}&)Un |I(%7K #
Nz}|%.GP" ?~{rf:Y #
http://www.FreeBSD.org/doc/en_US.IS...fig-config.html z"9aAytd <Nvlk\LQ #
&&ja|o- *Gf&q # The handbook is also available locally in /usr/share/doc/handbook
xNn>+J <. ezw4ju # if you've installed the doc distribution, otherwise always see the
.iN-4"_j1 av"Dljc # FreeBSD World Wide Web server (
http://www.FreeBSD.org/) for the
x-tm[x@;o K6ciqwUO # latest information.
hZ%2?v` /@6E3lhS #
y/z9Ce*> ZBPd(;"x+ # An exhaustive list of options and more detailed explanations of the
U<K|jsFo 'W}~)+zK # device lines is also present in the ./LINT configuration file. If you are
(\T8!s{AO /5&3WG&<u # in doubt as to the purpose or necessity of a line, check first in LINT.
lp?i_p/z V|+ `L- #
&t[z E {I)LdAqK # $FreeBSD: src/sys/i386/conf/GENERIC,v 1.246.2.48 2002/08/31 20:28:26 obrien Exp $
}_Tt1iai* 9Ilfv ?T tQZ U+(Z#b(Q machine i386
[c,|Lw4 `i"$*4#< cpu I586_CPU
ZD$-V3e` 0f_66` cpu I686_CPU
,R7=]~<io"
JsZAP ident kernel_wwwx #内核文件名,这个要和你的内核文件名一致
=>gyc;{2K< 1EKcD^U, maxusers 0
nXx6L!H J# $q4 XcIX 7 oG|?F4l* SSl8 options INET #InterNETworking
UchALR^5 `I]1l MJ)o options FFS #Berkeley Fast Filesystem
M Ak-=?t @2x0V]AI options FFS_ROOT #FFS usable as root device [keep this!]
u5[1Z|O Co{MIuL options SOFTUPDATES #Enable FFS soft updates support
d
A_S"Zc
S!`4Bl options UFS_DIRHASH #Improve performance on big directories
hP'~ @m !9"QhC options PROCFS #Process filesystem
BN<#x@m$] /K2.V@T options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
&0;{lS[N:L 3Hb .ZLE# options SCSI_DELAY=15000 #Delay (in ms) before probing SCSI
+X2 i/} *IMF4x5M options SYSVSHM #SYSV-style shared memory
1C5kS[! lOowMlf@2 options SYSVMSG #SYSV-style message queues
7?n*t 3iwoMrp options SYSVSEM #SYSV-style semaphores
%x cM_|AyR Mipm&5R options P1003_1B #Posix P1003_1B real-time extensions
~PU1vbv9T fl5UY$a2- options _KPOSIX_PRIORITY_SCHEDULING
Q
KcF1? MA/"UV&M( options ICMP_BANDLIM #Rate limit bad replies
Pq[0vZ_}dN (dO'_s&M]/ options AHC_REG_PRETTY_PRINT # Print register bitfields in debug
5'{qEZs^QU ~vjr;a(B # output. Adds ~128k to driver.
^t/'dfF M&}oat* options AHD_REG_PRETTY_PRINT # Print register bitfields in debug
A
.jp<> :?&WKW # output. Adds ~215k to driver.
eaYkYuS/ pjmGzK )\I? EU8 tLoD"/z device tun 1
xsY>{/C Yt O@n@1 options IPFIREWALL #防火墙
ga2Q3mV H8o%H=I% options IPFIREWALL_FORWARD #允许透明代理
,XBV }y b*6c.o options IPFIREWALL_VERBOSE #允许防火墙日志
%x'bo>h@ \/x)BE, options IPFIREWALL_VERBOSE_LIMIT=100 #限制日志
~Hyyq- -UD~>s options IPFIREWALL_DEFAULT_TO_ACCEPT #默认允许所有IP包
$@:>7Y" H[_uVv;}6 options IPDIVERT #启用由ipfw divert使用的转向IP套接字
iEJQ#5))0 hI>rtaY_ kb}]sj BhE~k?$9 # To make an SMP kernel, the next two are needed
v{rK_jq ZimMjZ%4 #options SMP # Symmetric MultiProcessor Kernel
$jm>tW&; Z9
q{r s #options APIC_IO # Symmetric (APIC) I/O
{KpH|i }JpslY*aS l~Wk07r3 ,T21z}r device isa
RwE*0 T +{Vwz device eisa
_G}CD|Kx He71h(BHm device pci
{GH`V}Ob Zm8
u: n.8A
Ka6 oN6*WNt J M-qxD"VtV= GZhfA ;O, # ATA and ATAPI devices
Mp=kZs/ "TH-A6v1 device ata
_F/lY\vm tx1m36a" device atadisk # ATA disk drives
NV:XPw/ z:Zn.e*$b -JQg ~1 cmGj0YUQ1 M_.,c Vk ao";5m # SCSI Controllers #没有SCSI设备不需要这段
k4AE`[UE feq6!k7 device ahb # EISA AHA1742 family
)Fr;'JYC1S 8$jT#\_ device ahc # AHA2940 and onboard AIC7xxx devices
4ysdna\+ u+tb83~[= device ahd # AHA39320/29320 and onboard AIC79xx devices
sr($Bw % x*Ec[l
device amd # AMD 53C974 (Tekram DC-390(T))
7pI\`*7b _d=&9d#=\ device isp # Qlogic family
(7jB_ p% $E_vCB_ device mpt # LSI-Logic MPT/Fusion
{7~ $$AR( m<'xlF device ncr # NCR/Symbios Logic
H{A| ~V) =&b$W/l)0 device sym # NCR/Symbios Logic (newer chipsets)
qfH~h g q~dg options SYM_SETUP_LP_PROBE_MAP=0x40
&'ETx" M^JZ]W( # Allow ncr to attach legacy NCR devices when
\/4%[Q2QDm tD0>(41K # both sym and ncr are configured
1 l*(8!_ lnC Wu@{ O2/w:zOg' n]fbV/ x device adv0 at isa?
GuY5 %wr pr,1Wp0l device adw
\lakT_x @]"9EW
0 device bt0 at isa?
_5S$mc8K0 H!>oLui device aha0 at isa?
{2clOUi u,,WD device aic0 at isa?
Qp.!U~ ~)8i5p;P/k 8EEQV} 4 KB *#t device ncv # NCR 53C500
n_&)VF#n( 2CgIY89O device nsp # Workbit Ninja SCSI-3
<07W&`Dw vMdhNOU device stg # TMC 18C30/18C50
UpseU8Wo L{,7(C= :h^UC~[h 3 *`pBQZn05O # SCSI peripherals #没有SCSI设备不需要这段
.-~%w }ZVv device scbus # SCSI bus (required)
St&H