(一、系统安装)
~)k OOoH +UGWTO\#ha +U:U/c5Z^ !N@d51T=N 前言
0 kM4\En 9O.okU XYM 5' S1B^FLe7X 写本文的初衷主要是记录下我一段时间学习使用FreeBSD建设网站平台的一些经验和体会。因为本人是菜鸟,所以很多地方不够完善。本文权当给初学者提供一个具体可操作的实例。所有操作步骤都是我边做边写。避免出现遗漏或一些不必要的小错误,给初学者带来麻烦。
x=%p~$C e/p 2| 4; 本网站平台建设全过程包括FreeBSD系统的安装,web、ftp、mail、proxy服务器、视频点播服务器等。所有过程都在FreeBSD4.7环境下测试通过。
I!L`W
_ _+vE(:T 由于写本文时参考了网上太多前辈和大侠的资料,无法一一列举。还请作者原谅。
T|{1,wP A=z+@b6 本连载文章前后关联很紧密,建议初学者一步一步来做。
#nv =x&g ("7rjQjRz 试验环境如下:
^D=1%@l?# >4.K>U?0FC 硬件环境:普通pc机,双网卡。配制不需要高,主要是稳定,并能适应长时间开机。听前辈介绍AMD k6的cpu运行FreeBSD好像有点问题。不过我没有试验。建议用intel的。
z!<X{&
e 0"vI6Lm 软件环境:操作系统:FreeBSD4.7(4.8)
%}nNwuJ #9a\Ab web服务器:Apache 1.3.27+modssl +mod_php4+mod_gzip+mod_fastcgi +mod_perl +mysql3.23
7t@r}rC,K 1@}`dc ftp服务器:Proftpd1.2.7+proftpd-mod-quotatab-1.2.4+mysql
a->;K+ @We im7r mail服务器: iceblood前辈制作的qmail安装包(经过修改)+vqregister-2.5
0^L>J"o 007(k"=oV proxy服务器:使用FreeBSD内置的NAT和PPP拨号+squid
TBGN',, _=wu>h&7 视频点播服务器:Helix Universal Servevr (realserver9.01)
[vJLj>@ I)B+h8l72< 网络环境:我用的是adsl动态拨号方式,因为动态ip所存在的一些问题,我把所有的服务都装在一台机器上,且这台机器要直接与外网相连。静态ip更方便一些。(本文两种方式都会讨论)
K>tubLYh l=*60Ag\J~ a%"27
n(M Hj>(kL9H 第一步:安装系统
W@vt6v QQnpy.`:/ 关于安装过程网上有很多文章,这里不作详述。仅提出几点建议供大家参考:
<;R}dlBASW ]f3eiHg* 1、 采用最小化安装。
;9+[t8Y)D lD%Fk3 2、 安装时启用inetd,并在编辑inetd.conf文件时,把带有“ftp”的行前面的“#”号去掉。这样作是为了以后安装软件时可以用ftp上传文件。
M_+"RKp w
B i'KS 3、 添加一个wheel组的用户,这样在系统工作正常后可以在windows系统上通过终端登录软件(如SecureCRT)进行所有操作。FreeBSD4.7在最小安装时支持SSH终端登录,所以我们需要使用支持SSH协议的终端软件,如SecureCRT。例如我添加的用户名是ylf,隶属wheel系统组。系统产生一个用户目录/home/ylf。我可以通过SecureCRT以ylf身份登录到系统,然后通过su命令切换到root用户。同时我也可以在IE浏览器内键入
ftp://192.168.0.1 ,并输入ylf用户名和密码登录ftp将需要的文件上传到自己的用户目录里。(192.168.0.1是我的服务器连接内网的网卡ip地址)。以下除系统安装部分,我都是采用终端方式操作。
$hn=MOMc N'8u}WO 4、 分区时将/home、/usr和/var划的大一些,因为/usr为程序目录,/var要存放日志,/home是用户主目录,我的用户文件如网页、ftp上传文件等都放在这里。还有最好保留一部分空间留作以后需要的时候用。我的机器上有2块硬盘,一快18.2G SCSI硬盘,一块40G IDE硬盘。我是这样划分的。
Y M<8>d vH^6O:V 128M /
tTMYqgzUk O)$rC 20G /home
mip2=7M|C $ e<1 08)] 2G /ftp
6dCS Gb /3VSO"kcZ 256M /tmp
mO6rj=L^ 1^x"P #u 6G /usr
#s\HiO$BT v `a:Lj 5G /var
X#|B*t34 8R) 0|v&; 其中/ftp是为匿名ftp用户访问专用。剩余空间留作备用。当然如果硬盘空间少的话,做我们的试验也是够用的。
j>{Dbl:#2 _:B/XZ 关于安装方面的文章,大家也可以参考delphij写的《FreeBSD服务器的安装与优化》。
http://community.freebsdchina.org/catalog.php?forum=34 一文。
hLqRF4>L co93}A,k 安装完系统后,要重新编译内核。目的是要系统支持Firrwall和提高运行效率。
j;GH|22 vpS&w 首先确认系统是否安装了FreeBSD的内核支持。如果是最小安装,则需要运行/stand/sysinstall命令安装内核支持。方法如下:
%z0;77[1 I 2~*J<iO&l # /stand/sysinstall
xksd&X: . paA0j 选Configure—Distributions—src—sys,内核文件将被安装在/usr/src/sys目录中。
U/W<Sa\` *[P"2b# 注意:这之后的过程在终端上操作要方便许多。SecureCRT支持在终端界面上直接拷贝和粘贴文本内容。
g[NmVY-o / bxu{|. 转到内核文件目录
&y7<h>z klwC.=?(j" # cd /usr/src/sys/i386/conf
PQkFzyk 1[;
7Ay 编辑内核文件
6ka,
FjJ\ 4dEfXrMf # vi kernel_wwwx # kernel_wwwx为我的内核文件名
a'[Ah2}3r< vDeb?n 我的内核文件如下:
n0ZrgTVJ qy9RYIfZ #
rwJCVkF ,EE,W0/zzM # GENERIC -- Generic kernel configuration file for FreeBSD/i386
YR 5C`o Ke*tLnO #
6D=9J%; zeHf(N # For more information on this file, please read the handbook section on
un)YK tRl01&0S # Kernel Configuration Files:
Y#/mE!& Rz #&v #
Qb.Ve7c .J0Tn,m #
http://www.FreeBSD.org/doc/en_US.IS...fig-config.html XTibx;yd< u . xUM #
k
Y}r^NaQA [1LlzCAFBw # The handbook is also available locally in /usr/share/doc/handbook
q)m0n237P RjcU0$Hi # if you've installed the doc distribution, otherwise always see the
/:+f5\"-b fLtN-w6t # FreeBSD World Wide Web server (
http://www.FreeBSD.org/) for the
vj_[LFE Z7="on4 # latest information.
\Nvu[P uIvAmc4 #
1(q&(p Xxz_h* # An exhaustive list of options and more detailed explanations of the
>!U oS xy^t_];X # device lines is also present in the ./LINT configuration file. If you are
LA837P mm l`,t8 # in doubt as to the purpose or necessity of a line, check first in LINT.
N<$dbqoT| V,*<E &+ #
y[C++Q A"V($:>U # $FreeBSD: src/sys/i386/conf/GENERIC,v 1.246.2.48 2002/08/31 20:28:26 obrien Exp $
/O^aFIxk ma gZmY~ [f1'Qb _s1pif machine i386
Jp d|<\Ml F3%8E<QZd; cpu I586_CPU
-lb,0 5}+&Em": cpu I686_CPU
YLx4qE lWR". ident kernel_wwwx #内核文件名,这个要和你的内核文件名一致
d
:a*;F RCL}bE maxusers 0
6H #4iMeh &2P+9j> B%.vEk)* ?f8)_t}^\ options INET #InterNETworking
=^9I)JW TI<?h(*R_ options FFS #Berkeley Fast Filesystem
mr6 ~8I _, ki/7{ options FFS_ROOT #FFS usable as root device [keep this!]
xsO
"H8 >,9ah"K_x options SOFTUPDATES #Enable FFS soft updates support
mnG\qsKNLK BQ;F`!Hx? options UFS_DIRHASH #Improve performance on big directories
'#oNOU Fhk 8 options PROCFS #Process filesystem
\U?$ r[P O7Z?y* options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
P4VMGP YcmLc)a7 options SCSI_DELAY=15000 #Delay (in ms) before probing SCSI
~~B`\!n7 AW R options SYSVSHM #SYSV-style shared memory
ROWI.| TdCC,/c3 options SYSVMSG #SYSV-style message queues
B1U<m=Y QMz6syn4u options SYSVSEM #SYSV-style semaphores
M SnRx*- g0Ff$-#7 options P1003_1B #Posix P1003_1B real-time extensions
w Avnj #H5i$ o options _KPOSIX_PRIORITY_SCHEDULING
BKV,V/*p .XVW2ISv options ICMP_BANDLIM #Rate limit bad replies
it#,5#Y: 9'5`0$,|^ options AHC_REG_PRETTY_PRINT # Print register bitfields in debug
'|7'dlW 8k0f&Cak= # output. Adds ~128k to driver.
QF74' S=@bb$4-T options AHD_REG_PRETTY_PRINT # Print register bitfields in debug
HPus/#j'+ C]bre^q # output. Adds ~215k to driver.
!P"@oJ/Yy_ XzD+#+By Q`B K
R]/ ( Ev=kO device tun 1
'|
6ZPv&N 1zP)~p3a options IPFIREWALL #防火墙
Gpb<,v_3 g.wDg options IPFIREWALL_FORWARD #允许透明代理
hRFm]q u(Kof'p7 options IPFIREWALL_VERBOSE #允许防火墙日志
h6(\ tRd!\ (rE.ft5$9 options IPFIREWALL_VERBOSE_LIMIT=100 #限制日志
~85>.o2RDW xe&w.aBI> options IPFIREWALL_DEFAULT_TO_ACCEPT #默认允许所有IP包
t9\}!{<s DfsPg':z options IPDIVERT #启用由ipfw divert使用的转向IP套接字
QSNPraT !j8
DCVb QEQ/ )L0NX^jW; # To make an SMP kernel, the next two are needed
JP1XH k [X7KlS9x2 #options SMP # Symmetric MultiProcessor Kernel
%ZR<z$ gy*c$[NS$ #options APIC_IO # Symmetric (APIC) I/O
?lPyapA] 8JFvz(SK> TCL XO0 Pea2ENe3 device isa
B4MrrW4= 1va~.;/rG device eisa
lvd`_+P$ m 5_ device pci
'5r\o8RjN ^B!cL~S*I l8~s#:v6X %Ek!3t Q nTKo&|9 4Nl3"@<$ # ATA and ATAPI devices
"sU jJ| dZ,IXA yB device ata
L']"I^(N &`%J1[dy device atadisk # ATA disk drives
U0ZPY )7k sJ{J@/5 Wi+}qO F^Y%Q(Dd7w eq6>C7.$ VxAG=E # SCSI Controllers #没有SCSI设备不需要这段
m|]:oT`M Ju@8_ ?8= device ahb # EISA AHA1742 family
V~
q
b2$ [aF"5G device ahc # AHA2940 and onboard AIC7xxx devices
H{et2J<H B(1WI_}~ device ahd # AHA39320/29320 and onboard AIC79xx devices
|*%i]@V= + usB$=kJ device amd # AMD 53C974 (Tekram DC-390(T))
bamQ]>0|>! _zK
~9/5 device isp # Qlogic family
Mc9J Fzp ]RxJ^'a63 device mpt # LSI-Logic MPT/Fusion
?ocBRla r]=Z : device ncr # NCR/Symbios Logic
=oT4!OUf qx1+' device sym # NCR/Symbios Logic (newer chipsets)
^e{]WH? N#p%^GH options SYM_SETUP_LP_PROBE_MAP=0x40
CxD=8X9m ^ u:bgwP # Allow ncr to attach legacy NCR devices when
ZKTY1JW_ 8.zYa(<2 # both sym and ncr are configured
:ggXVwpe .(%]RSBY cb5T-'hY
y!VL`xV device adv0 at isa?
PS3jCT BIXbdo5F device adw
O<P(UT" W+I""I*mV device bt0 at isa?
bk|?>yd !<vy!pXg device aha0 at isa?
G$[Hm\V gx.\&W b device aic0 at isa?
Yq>K1E| Ei4Iv#Oi` "BZL*hHq sLd%m+*p device ncv # NCR 53C500
vcC" 69S*\'L device nsp # Workbit Ninja SCSI-3
j;J`PH 6F_:,b^ device stg # TMC 18C30/18C50
5c0$oyl)M 5VSc5*[ M=54xTh0Y nyL$z-I) # SCSI peripherals #没有SCSI设备不需要这段
N$.=1Q$F6 FA{'Ki` device scbus # SCSI bus (required)
meYGIP:n }t*:EgfI device da # Direct Access (disks)
+GEdVB 'iU+mRLp device sa # Sequential Access (tape etc)
-_M': ^fj30gw7\5 device cd # CD
A_Y5{6@ XzBlT( `w device pass # Passthrough device (direct SCSI access)
#sE:xIR E(_lm&,4+ 84<zTmm aA]wFZ K+|0~/0 (QS 0 zeD=-3 r72zWpF!Ss # atkbdc0 controls both the keyboard and the PS/2 mouse
|$Cfm} 1}~ZsrF device atkbdc0 at isa? port IO_KBD
Z>[n~{-,p 0|kH0c,T- device atkbd0 at atkbdc? irq 1 flags 0x1
8p#V4liE $ I
J^ j8+>E?nm deEc;IAo device vga0 at isa?
b!qlucAeE ?DE{4Ti/[
akG|ic-~ ,0eXg LK<ZF=z]Z ^O& y;5 # syscons is the default console driver, resembling an SCO console
Y?- "HK: uANpqT}! device sc0 at isa? flags 0x100
`neo.] 0J6* U[ X o[GD`t }L
@~!=q* Bkg./iP5x -b)3+#f # Floating point support - do not disable.
`7oYXk /m4Y87 device npx0 at nexus? port IO_NPX irq 13
a1EQ.u
w~3z); iO"ZtkeNr @O|`r(le :jJ0 +Q ,u9>c*Ss\ # Serial (COM) ports
Z`#XB2, <B'PB"R3y device sio0 at isa? port IO_COM1 flags 0x10 irq 4
tYG6Gl =
toU?:. =7EkN% V:{ )6%a9&~H # 我用的是8139和Dlink DFE-530TX网卡,大家可根据自己的网卡型号保留或删除
`Ue5;<K-/ j
Y(|z*| # 使用公共的MII总线控制器代码的PCI以太网适配器
]MC5 uKn 89{`GKWX # 注意:一定要保留'device miibus'以确保可用
zYM0?O8pJ~ e-nwR # PCI Ethernet NICs that use the common MII bus controller code.
$RYOj{1 @k\,XV`T~t # NOTE: Be sure to keep the 'device miibus' line in order to use these NICs!
wRZS+^hx _YN
C}PUU device miibus # MII bus support
g9Ty%|Q7( c<sq0('` device fxp # Intel EtherExpress PRO/100B (82557, 82558)
xEv?2n@A `NNP}O2 device rl # RealTek 8129/8139
4ves|pLET 1@9M[_<n5 device vr # VIA Rhine, Rhine II
$W9dUR0 Ya-GDB;L device xl # 3Com 3c90x (``Boomerang'', ``Cyclone'')
Ap 3B' D~M*]& ^>^h|$ 0U !&|i\ # Pseudo devices - the number indicates how many units to allocate.
-j@IDd7 GiKhdy pseudo-device loop # Network loopback
.*Bd'\:F/q ~%h&ELSw pseudo-device ether # Ethernet support
>U(E
\`9D \Y`psSf+ pseudo-device sl 1 # Kernel SLIP
79I"F' $LG.rJ/* pseudo-device ppp 1 # Kernel PPP
N,.awA{ WO6+r?0M2 pseudo-device tun # Packet tunnel.
8"A0@fNz +11 oVW pseudo-device pty # Pseudo-ttys (telnet etc)
v^;vH$B ..w$p-1 pseudo-device md # Memory "disks"
"
t?44[ {1+meE pseudo-device gif # IPv6 and IPv4 tunneling
":qS9vW MHGaf`7ro pseudo-device faith 1 # IPv6-to-IPv4 relaying (translation)
m-#]v}0A #V$sb1u VV sE]7P ] Lhrlz,1 # The `bpf' pseudo-device enables the Berkeley Packet Filter.
t^}"8
y|NY,{:] # Be aware of the administrative consequences of enabling this!
_Fe=:q Qz"//=hC|H pseudo-device bpf #Berkeley packet filter
0#ON}l)> J(A+mYr{: (完)
KFy|,@NI x![G'I mo,"3YW +{}p(9w@ 我用的是8139网卡和Dlink DFE-530TX网卡,如果你用其他型号的网卡,需要察看当前目录的GENERIC 内核文件,找到描述自己的网卡型号的段并将其添加到新的内核文件里。其他的不改直接拷贝过来就可以用了。
:&LV^A Vt-V'`Y 接下来编译安装新内核:
Q.\vN-(
~M1T
@Mv # /usr/sbin/config kernel_wwwx #kernel_wwwx为你的内核文件名
tK
`A_hC n57mh5mixM # cd ../../compile/kernel_wwwx
%NfH`%` (`u+(M!^ # make depend
r{_1M>F
D! c8HETs1 # make
{hm-0Q NRk^Z) # make install
OAEa+V R/ x-$VJ 重新启动(reboot)
db}lN L`fT;2 nA%8
bZ+ 7M_GGjP 如果系统升级过源代码树,按下面方法编译内核:
t}MT<Jj B B^81{A # cd /usr/src
+ZV?yR2yn '#~Sb8
# make kernel KERNCONF=kernel_wwwx #kernel_wwwx为你的内核文件名
V8b^{}nxt ~H"-km"@ 重新启动
6UuM`eu &(jt|?{ Ri}JM3\J l1%*LyD FreeBSD网站平台建设全过程(二、接入Internet并配制代理服务)
5d}bl{ i98PlAq)B y5Fgf3P@ju H>"P]Y)oX 使用adsl接入Internet有两种情况,通过拨号获取动态ip或服务商直接给定静态ip。后者配制起来较容易。本文先讨论动态ip如何设置。
W9bpKmc jO`L:D/C 由于第一步重新编译内核时已经加进了对Firewall的支持。这里就可以通过直接编辑/etc/ppp/ppp.conf文件和/etc/rc.conf文件就可以上网并支持NAT方式透明代理了。
o[S
Mt n@S|^cH # vi /etc/ppp/ppp.conf
&yqk96z qQS&K%F 我的ppp.conf文件内容如下:(注意set前要留空格)
=,&{ &m) ~dLe9-_9 default:
Yi19VU|/ h*sL' fJ] set log Phase tun command
5j _[z|W2 maV*+!\ set ifaddr 10.0.0.1/0 10.0.0.2/0
XHY,;4 s5X51#J#~ adsl: # 配置代号
zCu+Oi6 'o7V6KG set device PPPoE:vr0 # vr0 改成你连接ADSL modem的网卡名
w2K>k/v{- C.se/\PE set mru 1492
uiWo<}t}{ |voZ0U set mtu 1492
"<"s&ws;k ,{Z!T5 | set authname username # username是拨号用户名
!T}R=;)eh EclsOBg set authkey password # password是拨号密码
@^HZTuP2; a
JQ_V set dial
msw=x0{n5 ETfoL.d$( set login
R5<:3tk=X ,@Elw>^ add default HISADDR
=':B y"zZ9HQM (完)
[Fr <tKtB ^YEMR C =DI/|^j{; 5J3K3 # vi /etc/rc.conf
FXid=&T@0D a%wa3N=v 我的rc.conf文件内容如下:(动态ip)
:/;;|lGw c2yZvi # -- sysinstall generated deltas -- # Tue Jul 15 21:20:28 1997
K!gocNOf `V?NS,@$ # Created: Tue Jul 15 21:20:28 1997
_,*QJ U#4>GO;A # Enable network daemons for user convenience.
ul\FZT 4 IpVtbDW # Please make all changes to this file, not to /etc/defaults/rc.conf.
'8|joj>G= _No<fz8 # This file now contains just the overrides from /etc/defaults/rc.conf.
RNX>I,2sh RP6hw| hostname="wwwx.3322.org" # 你的主机域名
%v]-:5g'| 4o( Q+6m ifconfig_fxp0="inet 192.168.0.1 netmask 255.255.255.0" #内网网卡ip地址,fxp0是网卡名
/tq e:* t;lK=m| inetd_enable="YES" # 开机加载inetd
eak+8URo Kp/l2?J"
kern_securelevel_enable="NO"
J8DKia|h( !]P=v`B. linux_enable="YES"
RIF*9= ,S vH]2t.\ nfs_reserved_port_only="NO"
e`%<D[- 0y/P sendmail_enable="NO"
OF`:); 2O0<