(一、系统安装)
X98#QR#m Lz?*B$h 1wlVz#f. []=_<]{ 前言
Q!`)e @r EoKo
e`;t<7*i 3l$E8?[Zwi 写本文的初衷主要是记录下我一段时间学习使用FreeBSD建设网站平台的一些经验和体会。因为本人是菜鸟,所以很多地方不够完善。本文权当给初学者提供一个具体可操作的实例。所有操作步骤都是我边做边写。避免出现遗漏或一些不必要的小错误,给初学者带来麻烦。
",QYDFFeF ~;!BDLMC6 本网站平台建设全过程包括FreeBSD系统的安装,web、ftp、mail、proxy服务器、视频点播服务器等。所有过程都在FreeBSD4.7环境下测试通过。
[bsXF# n_1jHJo 由于写本文时参考了网上太多前辈和大侠的资料,无法一一列举。还请作者原谅。
R~$hWu}} 3jXR"@Z- 本连载文章前后关联很紧密,建议初学者一步一步来做。
Enu!u~1]F V&g)m.d:n 试验环境如下:
2'Y{FY_Z S7Znz@ 硬件环境:普通pc机,双网卡。配制不需要高,主要是稳定,并能适应长时间开机。听前辈介绍AMD k6的cpu运行FreeBSD好像有点问题。不过我没有试验。建议用intel的。
}\DAg'e) _TrZ'iL}T 软件环境:操作系统:FreeBSD4.7(4.8)
9lKRL'QR 6-ti Rk~ web服务器:Apache 1.3.27+modssl +mod_php4+mod_gzip+mod_fastcgi +mod_perl +mysql3.23
hcQSB00D^ >T`zh^+5W ftp服务器:Proftpd1.2.7+proftpd-mod-quotatab-1.2.4+mysql
X:U=MWc> "~_$T@^k> mail服务器: iceblood前辈制作的qmail安装包(经过修改)+vqregister-2.5
^] i"
H|(x '!AT proxy服务器:使用FreeBSD内置的NAT和PPP拨号+squid
&{BBxv)y MCM/=M'y 视频点播服务器:Helix Universal Servevr (realserver9.01)
`t%|.=R i},d[ 网络环境:我用的是adsl动态拨号方式,因为动态ip所存在的一些问题,我把所有的服务都装在一台机器上,且这台机器要直接与外网相连。静态ip更方便一些。(本文两种方式都会讨论)
40R"^* s:3aRQ% lx`q *&E ?vMK'" 第一步:安装系统
xUQdVrFU #t){ 4J 关于安装过程网上有很多文章,这里不作详述。仅提出几点建议供大家参考:
A0S8Dh$ -Sx0qi'% 1、 采用最小化安装。
l},dQ4R Ywmyr[Uh' 2、 安装时启用inetd,并在编辑inetd.conf文件时,把带有“ftp”的行前面的“#”号去掉。这样作是为了以后安装软件时可以用ftp上传文件。
J_|7$
l/ ]F
!'M 3、 添加一个wheel组的用户,这样在系统工作正常后可以在windows系统上通过终端登录软件(如SecureCRT)进行所有操作。FreeBSD4.7在最小安装时支持SSH终端登录,所以我们需要使用支持SSH协议的终端软件,如SecureCRT。例如我添加的用户名是ylf,隶属wheel系统组。系统产生一个用户目录/home/ylf。我可以通过SecureCRT以ylf身份登录到系统,然后通过su命令切换到root用户。同时我也可以在IE浏览器内键入
ftp://192.168.0.1 ,并输入ylf用户名和密码登录ftp将需要的文件上传到自己的用户目录里。(192.168.0.1是我的服务器连接内网的网卡ip地址)。以下除系统安装部分,我都是采用终端方式操作。
9U&~(; Y$>+U 4、 分区时将/home、/usr和/var划的大一些,因为/usr为程序目录,/var要存放日志,/home是用户主目录,我的用户文件如网页、ftp上传文件等都放在这里。还有最好保留一部分空间留作以后需要的时候用。我的机器上有2块硬盘,一快18.2G SCSI硬盘,一块40G IDE硬盘。我是这样划分的。
E1#H{)G WUzSlZq 128M /
XMomFW_@ NWw<B3aL 20G /home
h|K\z{ A $|rCrak; 2G /ftp
y:~eU L^6"'# 256M /tmp
aXQ&@BZ{j 3T"2S[gT 6G /usr
w8G7Jy Tc9&mKVE%( 5G /var
*@CVYJ'< BHEs+e0 其中/ftp是为匿名ftp用户访问专用。剩余空间留作备用。当然如果硬盘空间少的话,做我们的试验也是够用的。
"tfn?n0 rFf:A-#l 关于安装方面的文章,大家也可以参考delphij写的《FreeBSD服务器的安装与优化》。
http://community.freebsdchina.org/catalog.php?forum=34 一文。
;9}w|!/ mluW=fE 安装完系统后,要重新编译内核。目的是要系统支持Firrwall和提高运行效率。
}*0,>w> lB=(8. 首先确认系统是否安装了FreeBSD的内核支持。如果是最小安装,则需要运行/stand/sysinstall命令安装内核支持。方法如下:
km9Gwg/zT 2=jd;2~ # /stand/sysinstall
X";TZk >Dk1axZ!>/ 选Configure—Distributions—src—sys,内核文件将被安装在/usr/src/sys目录中。
7We?P,A\; ${wU+E* 注意:这之后的过程在终端上操作要方便许多。SecureCRT支持在终端界面上直接拷贝和粘贴文本内容。
=g/4{IL% cR,'o'V/ 转到内核文件目录
pTc$+Z73 =s`XZkh # cd /usr/src/sys/i386/conf
lt }r}HM+ <9=zP/Q 编辑内核文件
>Kz_My9 Xq+!eOT # vi kernel_wwwx # kernel_wwwx为我的内核文件名
%=laY_y
G 1R5Yn( 我的内核文件如下:
d&/^34gn C/SapX #
vEu
Ka<5 F~tm`n8Z # GENERIC -- Generic kernel configuration file for FreeBSD/i386
E~'q?LJOB 98X!uh' #
or?0PEx\ CW.&Y?>Tv # For more information on this file, please read the handbook section on
Mr$# e hfJrQhmE # Kernel Configuration Files:
FgXu1- `6|i&w:b #
=6.8bZT\ _{N0OX #
http://www.FreeBSD.org/doc/en_US.IS...fig-config.html {
z-5GH| JQ~y- lt #
$Sp*)A]E` yTzY? # The handbook is also available locally in /usr/share/doc/handbook
^>3tYg&7 b7?U8/#' # if you've installed the doc distribution, otherwise always see the
ck(CA(_ |^YzFrc # FreeBSD World Wide Web server (
http://www.FreeBSD.org/) for the
5W*7qD[m >+yqjXRzm # latest information.
D+bB G <m?GJuQ' #
Yh}zt
H |
\ s2 # An exhaustive list of options and more detailed explanations of the
8
m%>:}o *ah>-}- # device lines is also present in the ./LINT configuration file. If you are
aK8bKlZe +AE&GU # in doubt as to the purpose or necessity of a line, check first in LINT.
fG:PdIJ7_ ^+(A&PyP? #
^n\9AE3 CBiU#h
q # $FreeBSD: src/sys/i386/conf/GENERIC,v 1.246.2.48 2002/08/31 20:28:26 obrien Exp $
=gxgS<bde #E-
VW F{#N6,T b:N^Fe machine i386
w8eG; tebWj>+1c cpu I586_CPU
u Y?/B~ .8u$z`j cpu I686_CPU
-ET*M< /#S4espE ident kernel_wwwx #内核文件名,这个要和你的内核文件名一致
nz,Mqol vjexx_fq
maxusers 0
R`0foSq \M \zk?$'d 'hwV k #1` options INET #InterNETworking
F/Rng'l -/(DPx options FFS #Berkeley Fast Filesystem
v#Cz&j 0EL\Hd options FFS_ROOT #FFS usable as root device [keep this!]
,!o\),N (lyt"Ty options SOFTUPDATES #Enable FFS soft updates support
mF6@Y[/B 21[K[ % options UFS_DIRHASH #Improve performance on big directories
Tf&f`/ 1g~Dm}m options PROCFS #Process filesystem
/0B07B )LXoey!aZ options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
9_M H ^kCk^D-Gz options SCSI_DELAY=15000 #Delay (in ms) before probing SCSI
2*~JMbm )64LKb$ options SYSVSHM #SYSV-style shared memory
Uv
@!i0W 5 {T9* options SYSVMSG #SYSV-style message queues
@Og\SZhn J6*\>N5W options SYSVSEM #SYSV-style semaphores
otmIu` h 4_6W s$x options P1003_1B #Posix P1003_1B real-time extensions
fP^W"y ?~VWW<lR options _KPOSIX_PRIORITY_SCHEDULING
`^XRrVX<
Q{J"`d2 options ICMP_BANDLIM #Rate limit bad replies
8]cv &d1f 2]of SdM options AHC_REG_PRETTY_PRINT # Print register bitfields in debug
EmtDrx4!(f ?V&Ld$db # output. Adds ~128k to driver.
A&NC0K}G! hYP6z^ options AHD_REG_PRETTY_PRINT # Print register bitfields in debug
{#dp-5V &y#\1K # output. Adds ~215k to driver.
,$MWk(S xh+AZ3 r+{!@`dYi nhVK? device tun 1
Dg9--wI}I9 mJ6t.%'d options IPFIREWALL #防火墙
(c|$+B^* \j2:
6]Hm options IPFIREWALL_FORWARD #允许透明代理
2- Npw%; mr{k>Un\ options IPFIREWALL_VERBOSE #允许防火墙日志
:,h=2a_ 8 !L0E03')k options IPFIREWALL_VERBOSE_LIMIT=100 #限制日志
C|.$L<` /I`cS%U options IPFIREWALL_DEFAULT_TO_ACCEPT #默认允许所有IP包
M(.uu`B u):%5F/ options IPDIVERT #启用由ipfw divert使用的转向IP套接字
{a+Fx}W 2R_opbw /ctaAQDUh\ z. _C*c # To make an SMP kernel, the next two are needed
E i\J9zt 7(A
G] #options SMP # Symmetric MultiProcessor Kernel
)E[
Q )M&Azbu #options APIC_IO # Symmetric (APIC) I/O
BRo
R"#' >+A1 V[ PK.h E{R jt'Y(u]2 device isa
wRV`v$*6 X*0eN3o. device eisa
Azq#}Oe)u ((RpT0rP\ device pci
o5*74Mv 0M/\bEG(_ vjs|!O=oH OVQxZ~uQ 9AVK_ cdek^/ # ATA and ATAPI devices
K*HVn2OV n7`.<*:
device ata
6S! lD= a!^-~pH: device atadisk # ATA disk drives
}OX>( )<}VP&:X ' F 6au[ #RLch lk+=26> eBSn1n
# SCSI Controllers #没有SCSI设备不需要这段
`F-Dd4B @
@3)D%h device ahb # EISA AHA1742 family
5x1%oC lvz:UWo device ahc # AHA2940 and onboard AIC7xxx devices
;8%@Lan ys.!S.k+ device ahd # AHA39320/29320 and onboard AIC79xx devices
^)C$8:@ 35@Ibe~ device amd # AMD 53C974 (Tekram DC-390(T))
psyH?&T R+ #.bQg device isp # Qlogic family
=B o4yN
jKb=Zkd device mpt # LSI-Logic MPT/Fusion
t;e]L'z@: {Gb)Et]< device ncr # NCR/Symbios Logic
eLt Cxe tI!R5q;k device sym # NCR/Symbios Logic (newer chipsets)
Op$J"R sxC{\iLY% options SYM_SETUP_LP_PROBE_MAP=0x40
qed!C 3$kv%uf{ # Allow ncr to attach legacy NCR devices when
e~2*>5\: qRP8dH # both sym and ncr are configured
!+*?pq i*cE @=<TA0;LL ++p&
x{ device adv0 at isa?
7z P v-r[~ device adw
K_lCDiqG w_z^5\u0 device bt0 at isa?
n4r( Vg1GS 7"CH\*% device aha0 at isa?
P+zI9~N[ %BYlbEx device aic0 at isa?
`aWwF}
+Y iqv\ag 82@;.% n]ppO
U|[ device ncv # NCR 53C500
$O]E$S${ {</$ObK device nsp # Workbit Ninja SCSI-3
kAQ\t?`x q@RY.&mgW device stg # TMC 18C30/18C50
n`I
jG 7i|hlk; #V9hG9%8 Kn9=a -b?, # SCSI peripherals #没有SCSI设备不需要这段
C;:1CK S,<.!v 57 device scbus # SCSI bus (required)
b8b PK< j>Bk; f| device da # Direct Access (disks)
[Ey%uh
6* )i6U$,] device sa # Sequential Access (tape etc)
oWaIjU0 Xde=}9 device cd # CD
A@Yi{&D_Q] X)R]a]1A device pass # Passthrough device (direct SCSI access)
U+}9X^ m{yNnJ3O 4[EO[x4C :;#}9g9 Y"\T*lKa +uGP(ONY uA}FuOE6 L!8?2 \5 # atkbdc0 controls both the keyboard and the PS/2 mouse
?28GQyk4 OFAqP1o{$ device atkbdc0 at isa? port IO_KBD
AFhG{G'W <n~g+ps device atkbd0 at atkbdc? irq 1 flags 0x1
0@/E%T1c" N4]6LA6x6 U+A(.+d. 9kg>)ty@ device vga0 at isa?
|`D5XRVbi ib=^tK ?bYQZJ>& m=l3O:~J z^HlDwsbm 9DAwC:<r # syscons is the default console driver, resembling an SCO console
]}Hv,a
waq_ d. device sc0 at isa? flags 0x100
x 3co? K[;,/:Y :<7>-+pa ]~ 8N AA%g^PWpR KZ/^gR\d # Floating point support - do not disable.
cZ2,
u,4 V'h z1roe device npx0 at nexus? port IO_NPX irq 13
9oN'.H^ z)y(31K<1 =xWW+w!r >Vm Uo)<_nG w]YyU5rhS # Serial (COM) ports
ZTz(NS
EK >;U%~yy}qc device sio0 at isa? port IO_COM1 flags 0x10 irq 4
1ZW'PXUZ 0$h$7'a gY^TBR0?m #"YWz)8 # 我用的是8139和Dlink DFE-530TX网卡,大家可根据自己的网卡型号保留或删除
' g!_Flk f!Nc+ # 使用公共的MII总线控制器代码的PCI以太网适配器
GT}#iM ieoUZCO^r\ # 注意:一定要保留'device miibus'以确保可用
\D k^\- 7n/I'r # PCI Ethernet NICs that use the common MII bus controller code.
(=B7_jrl zw:b7B] # NOTE: Be sure to keep the 'device miibus' line in order to use these NICs!
3'uES4+r NW
Qu-]P device miibus # MII bus support
p.Yg-CA JV{!Ukuyp+ device fxp # Intel EtherExpress PRO/100B (82557, 82558)
EGO@`<"h z#67rh{ device rl # RealTek 8129/8139
X"59`Yh R2f,a*> device vr # VIA Rhine, Rhine II
j`M<M[C*4N <.XoC?j device xl # 3Com 3c90x (``Boomerang'', ``Cyclone'')
*"L:"i`*$ cDol
o1* yAkN2 xH-k~# # Pseudo devices - the number indicates how many units to allocate.
j0NPd^ Z+Zh;Ms pseudo-device loop # Network loopback
`erQp0fBM F<<H [,%0 pseudo-device ether # Ethernet support
EB<tX`Wp 9cPucKuj pseudo-device sl 1 # Kernel SLIP
{%}6d~Bg itMc!bUQ pseudo-device ppp 1 # Kernel PPP
_
L6>4 SvJ8Kl OV pseudo-device tun # Packet tunnel.
E1[%~Cpw* I4ct``Di pseudo-device pty # Pseudo-ttys (telnet etc)
mw.aavB Z4sjH1W pseudo-device md # Memory "disks"
g{{SY5qDj m5g: Q pseudo-device gif # IPv6 and IPv4 tunneling
$l"(tB7d QCnVZ" !( pseudo-device faith 1 # IPv6-to-IPv4 relaying (translation)
ds[~Cp }/FM#Xh
0$uS)J\;K }('QIvq2 # The `bpf' pseudo-device enables the Berkeley Packet Filter.
GUZi }a|= zOp"n\ # Be aware of the administrative consequences of enabling this!
ee\zU~ ;:1mv pseudo-device bpf #Berkeley packet filter
Qp Vm DzOJ{dF (完)
0M.[) @ 2M`Ni&v uf3 gVS_h= B}T72!a 我用的是8139网卡和Dlink DFE-530TX网卡,如果你用其他型号的网卡,需要察看当前目录的GENERIC 内核文件,找到描述自己的网卡型号的段并将其添加到新的内核文件里。其他的不改直接拷贝过来就可以用了。
%uMsXa Z)4P>{ 接下来编译安装新内核:
(P_+m# `buTP?]4. # /usr/sbin/config kernel_wwwx #kernel_wwwx为你的内核文件名
V!!'S
h zj4JWUM2 # cd ../../compile/kernel_wwwx
m8`A~ 0$
EJ4 # make depend
|a3b2x, "fwuvT
1 # make
.=D6<4#t b6VAyTa # make install
u^9,u/gj yV`vu/3K 重新启动(reboot)
Vt>E\{@[t )E|Bb=% 4QDzG~N4)| ,+{ 43;a 如果系统升级过源代码树,按下面方法编译内核:
Ha\ hQ'99 G_RK3E[FK # cd /usr/src
ea/6$f9^ XoOe=V?I ) # make kernel KERNCONF=kernel_wwwx #kernel_wwwx为你的内核文件名
0U~JSmj:2K O%{>Zo_<