(一、系统安装)
gd
K*"U :v_w!+,/ +SyUWoM b]w[*<f? 前言
!\ZcOk2 ( :iPm< J=@xAVBc |f<9miNu 写本文的初衷主要是记录下我一段时间学习使用FreeBSD建设网站平台的一些经验和体会。因为本人是菜鸟,所以很多地方不够完善。本文权当给初学者提供一个具体可操作的实例。所有操作步骤都是我边做边写。避免出现遗漏或一些不必要的小错误,给初学者带来麻烦。
V7BsE w B7|c`7x( 本网站平台建设全过程包括FreeBSD系统的安装,web、ftp、mail、proxy服务器、视频点播服务器等。所有过程都在FreeBSD4.7环境下测试通过。
-rO*7HO 5:$Xtq 由于写本文时参考了网上太多前辈和大侠的资料,无法一一列举。还请作者原谅。
n6/f an; fL2^\dB; 本连载文章前后关联很紧密,建议初学者一步一步来做。
!f`5B( @ [$;,Ua-mt 试验环境如下:
W=3? x V;k#})_- 硬件环境:普通pc机,双网卡。配制不需要高,主要是稳定,并能适应长时间开机。听前辈介绍AMD k6的cpu运行FreeBSD好像有点问题。不过我没有试验。建议用intel的。
$.9 +{mz '<W<B!HP5Z 软件环境:操作系统:FreeBSD4.7(4.8)
!x8kB
Di, L$SMfx web服务器:Apache 1.3.27+modssl +mod_php4+mod_gzip+mod_fastcgi +mod_perl +mysql3.23
T!(sZf TywK\hH ftp服务器:Proftpd1.2.7+proftpd-mod-quotatab-1.2.4+mysql
[T-*/}4$ w]}f6VlEl mail服务器: iceblood前辈制作的qmail安装包(经过修改)+vqregister-2.5
^(DL+r, J
B(<.E2 proxy服务器:使用FreeBSD内置的NAT和PPP拨号+squid
5~Q Tg 1 )'Iu`k/ 视频点播服务器:Helix Universal Servevr (realserver9.01)
[EER4@_ 7/
t:YBR 网络环境:我用的是adsl动态拨号方式,因为动态ip所存在的一些问题,我把所有的服务都装在一台机器上,且这台机器要直接与外网相连。静态ip更方便一些。(本文两种方式都会讨论)
{<!hlB %P;[fJ
`G QAi1,+y]7w u3ST; 第一步:安装系统
^;4YZwW5w a5)JkC 关于安装过程网上有很多文章,这里不作详述。仅提出几点建议供大家参考:
1U'ZVJ5bpK AC'lS
>7s 1、 采用最小化安装。
<n\i>A3`,S qEZ!2R^`G 2、 安装时启用inetd,并在编辑inetd.conf文件时,把带有“ftp”的行前面的“#”号去掉。这样作是为了以后安装软件时可以用ftp上传文件。
1LX)4TCC ~XKZXGw 3、 添加一个wheel组的用户,这样在系统工作正常后可以在windows系统上通过终端登录软件(如SecureCRT)进行所有操作。FreeBSD4.7在最小安装时支持SSH终端登录,所以我们需要使用支持SSH协议的终端软件,如SecureCRT。例如我添加的用户名是ylf,隶属wheel系统组。系统产生一个用户目录/home/ylf。我可以通过SecureCRT以ylf身份登录到系统,然后通过su命令切换到root用户。同时我也可以在IE浏览器内键入
ftp://192.168.0.1 ,并输入ylf用户名和密码登录ftp将需要的文件上传到自己的用户目录里。(192.168.0.1是我的服务器连接内网的网卡ip地址)。以下除系统安装部分,我都是采用终端方式操作。
EWO /u.z @%:E } 4、 分区时将/home、/usr和/var划的大一些,因为/usr为程序目录,/var要存放日志,/home是用户主目录,我的用户文件如网页、ftp上传文件等都放在这里。还有最好保留一部分空间留作以后需要的时候用。我的机器上有2块硬盘,一快18.2G SCSI硬盘,一块40G IDE硬盘。我是这样划分的。
kf'=%]9#_T @+E7w6>% 128M /
>9MS"t I3PQdAs~&h 20G /home
\f<z*!,D$ &Q~)]|t 2G /ftp
UhdqY] G1/Gq.< 256M /tmp
.zIgbv s m
&!XA 6G /usr
/S[?{Q A - zQ<ZE 5G /var
o[oqPN3$Y x)$2nonM 其中/ftp是为匿名ftp用户访问专用。剩余空间留作备用。当然如果硬盘空间少的话,做我们的试验也是够用的。
}2=hd. . Sk$KqHX( 关于安装方面的文章,大家也可以参考delphij写的《FreeBSD服务器的安装与优化》。
http://community.freebsdchina.org/catalog.php?forum=34 一文。
Fv A8T2-v _N@(Y : 安装完系统后,要重新编译内核。目的是要系统支持Firrwall和提高运行效率。
F<gMUDB #"<?_fao~ 首先确认系统是否安装了FreeBSD的内核支持。如果是最小安装,则需要运行/stand/sysinstall命令安装内核支持。方法如下:
J
3B`Krh H nd+l)ng # /stand/sysinstall
Qh8C,"a ;?`@"YG) 选Configure—Distributions—src—sys,内核文件将被安装在/usr/src/sys目录中。
%4/xH9 JRo;(wqZ 注意:这之后的过程在终端上操作要方便许多。SecureCRT支持在终端界面上直接拷贝和粘贴文本内容。
Bq;1^gtpe +|0 t 转到内核文件目录
>:$"a }#bZ8tm& # cd /usr/src/sys/i386/conf
GMw)* *Dc@CmBr 编辑内核文件
&oEyixe fbV@= (y? # vi kernel_wwwx # kernel_wwwx为我的内核文件名
.`+yo0O: cWM: 我的内核文件如下:
5NFRPGYX 7f
r>ZY^ #
0MrN:M2B (0}j]p'w # GENERIC -- Generic kernel configuration file for FreeBSD/i386
#D0 ~{H `O
n(v #
G1[(F`t> B!uxs # For more information on this file, please read the handbook section on
EZ{\D!_Y +q-c8z # Kernel Configuration Files:
/B[}I}X U!Mf]3
#
x,uBJ U6c@Et , #
http://www.FreeBSD.org/doc/en_US.IS...fig-config.html Pk:zfC?4 ^vaL8+ #
5k~\or 5_ g}Mi9Kp # The handbook is also available locally in /usr/share/doc/handbook
!5~k:1= O2lIlCL # if you've installed the doc distribution, otherwise always see the
}lO
}x p6Gcts?, # FreeBSD World Wide Web server (
http://www.FreeBSD.org/) for the
ayeCi8 &F`L}#oL& # latest information.
37jQ'O
U LihdZ ) #
N iISJWk6' `;/XK,m- # An exhaustive list of options and more detailed explanations of the
S (tEwXy R"{l[9j4> # device lines is also present in the ./LINT configuration file. If you are
URQ@=W7 *(Ro;?O,pi # in doubt as to the purpose or necessity of a line, check first in LINT.
7_%2xewV| LD_M 3
P #
{2EMz|&8 o3\,gzJ # $FreeBSD: src/sys/i386/conf/GENERIC,v 1.246.2.48 2002/08/31 20:28:26 obrien Exp $
9rS,? Z/h|\SyJ ONfyYM? 0Z8/R machine i386
)cKj iXn }DHUTP2;yz cpu I586_CPU
y@aKNWy}$ O4!9{ cpu I686_CPU
xEC2@J BV1u,<T" ident kernel_wwwx #内核文件名,这个要和你的内核文件名一致
j.B>v\b_3 ;j!UY.i maxusers 0
!t%Q{`p qK,V$l(4# /tzlbI]z =hhvmo options INET #InterNETworking
QoWR@u6a )mG0g@ qOK options FFS #Berkeley Fast Filesystem
)ji@k(x27q B.RRdK+: options FFS_ROOT #FFS usable as root device [keep this!]
om>VQ3 1lsLG+Rpxi options SOFTUPDATES #Enable FFS soft updates support
dE GX3 - Vmtzig3w[ options UFS_DIRHASH #Improve performance on big directories
506V0]`/ F1J#Y$q~L
options PROCFS #Process filesystem
ydup)[n {lMqcK options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
2+Zti8 UO1$UF!
QC options SCSI_DELAY=15000 #Delay (in ms) before probing SCSI
Z)5klg$c .jaZ|nN8` options SYSVSHM #SYSV-style shared memory
>3!DOv -O %[!&` options SYSVMSG #SYSV-style message queues
q}sK cyBW0wV1 options SYSVSEM #SYSV-style semaphores
g<\>; }e gwJ}]Tf options P1003_1B #Posix P1003_1B real-time extensions
d EIa=e| #'8)u)! options _KPOSIX_PRIORITY_SCHEDULING
#\<P]<C u uSHCp
options ICMP_BANDLIM #Rate limit bad replies
F3 Y<ZbxT 0Nt%YP options AHC_REG_PRETTY_PRINT # Print register bitfields in debug
.*:h9AE7vo ng
9NE8F # output. Adds ~128k to driver.
PqI![KxZW c&b/Joi7@ options AHD_REG_PRETTY_PRINT # Print register bitfields in debug
:l;,m}#@ F^]aC98]1 # output. Adds ~215k to driver.
-F1P28<? qsTq*G "vsjen.K> $ hoYkA device tun 1
,6RQvw =EWD
|< options IPFIREWALL #防火墙
/cYk+c
F@EZ;[ options IPFIREWALL_FORWARD #允许透明代理
GZS{&w! RyE_|]I62u options IPFIREWALL_VERBOSE #允许防火墙日志
77tZp @>hn z1FL8= options IPFIREWALL_VERBOSE_LIMIT=100 #限制日志
Bd8hJA 61kO1,Uz* options IPFIREWALL_DEFAULT_TO_ACCEPT #默认允许所有IP包
y}Cj#I+a 0f{IE@-b options IPDIVERT #启用由ipfw divert使用的转向IP套接字
)%BT*)x X~%IM1+L; >j-
b5g"g RW)k_#%= # To make an SMP kernel, the next two are needed
&*jixqzvn FbuKZp+ #options SMP # Symmetric MultiProcessor Kernel
c[Yq5Bu{y B6uf;Yc #options APIC_IO # Symmetric (APIC) I/O
9!cW oW8;^u f@L\E>t =@%MV( device isa
TD%WJ9K\ CM"s9E8y device eisa
eiOi3q v >NTh device pci
pRmE ryR(U r&=r/k2 WFXx70n ${e -ffyy 9'l.TcVm`, kr6:{\DU:B # ATA and ATAPI devices
$sM]BE: L^&do98 device ata
aK-N}T eZ[#+0J device atadisk # ATA disk drives
-^0KE/ =qan%=0"h I ;l`VtD >" i~ x 2AmR(vVa" (Y&R0jt # SCSI Controllers #没有SCSI设备不需要这段
}WoX9M; 1 #i6[4X? device ahb # EISA AHA1742 family
ayHn_ =GLYDV device ahc # AHA2940 and onboard AIC7xxx devices
eUYG96Jw 4U:DJ_GN device ahd # AHA39320/29320 and onboard AIC79xx devices
WtMcI>4w <x ^IwS device amd # AMD 53C974 (Tekram DC-390(T))
p{w}
N{|[R
device isp # Qlogic family
&MBOAHhze
I)qKS@ device mpt # LSI-Logic MPT/Fusion
j^:b-:F A-}PpH~.Z device ncr # NCR/Symbios Logic
+ESX.Vel CRP7U device sym # NCR/Symbios Logic (newer chipsets)
[@jp9D
H iFY]0@yt options SYM_SETUP_LP_PROBE_MAP=0x40
H)-L%l|9 (gFQK[ # Allow ncr to attach legacy NCR devices when
`;R|V <ihhV e # both sym and ncr are configured
Gt?!E6^! H;4oZ[g uV/)Gb*j [<,0A]m
device adv0 at isa?
X*(gT1"t `>$gy/N device adw
xtG)^x! $eTv6B?m device bt0 at isa?
}Z<D^Z~w r@\,VD6J device aha0 at isa?
g4?Q.'dZr mOABZ#+Fk device aic0 at isa?
8s\8`2= x A@|I# =lw4 H_ b6
J2*;XG device ncv # NCR 53C500
Tey,N^=ek Q5T(;u6 device nsp # Workbit Ninja SCSI-3
Nu>sp,|A +F#=`+V device stg # TMC 18C30/18C50
2X
qPZ]2g 17?NR\Q `\4 RFr$ btJ,dpir # SCSI peripherals #没有SCSI设备不需要这段
N4[B:n R;5QD` device scbus # SCSI bus (required)
wR`w@5,d ZP]2/;h device da # Direct Access (disks)
U0lqGEZ ]0at2 device sa # Sequential Access (tape etc)
s:qxAUi\/ $fq-wl-= device cd # CD
n3-GnVC][ (Q*2dd> device pass # Passthrough device (direct SCSI access)
LbLbJ{68 TW;|G'}$ `Pz!SJ| $_%2D3-;D 'US8"83 TZvBcNi &z{dr~ ~)oWSo5ll # atkbdc0 controls both the keyboard and the PS/2 mouse
b6rzHnl{ d|D'&&&c device atkbdc0 at isa? port IO_KBD
-;W\f<q] 0`aHwt/F device atkbd0 at atkbdc? irq 1 flags 0x1
IeqWR4Y 3M`hn4)K uaZ"x&oZ# *)}Ap4[ device vga0 at isa?
=N[V{2}q 8 RzF].) k}+MvGq |TNiKy &Nj:XX;X =PeW$q+ # syscons is the default console driver, resembling an SCO console
N7Z(lI|a; *IjdN,wox device sc0 at isa? flags 0x100
^Y*`D_-G Cz$Hk;3\6 jSOa ]e#,\})Br \6nQ-S_ -Lz1#S k]A # Floating point support - do not disable.
Z]1z*dv A1=$kzw{UH device npx0 at nexus? port IO_NPX irq 13
sk%:Sp VLwJ6?.f' ePu2t3E *;ZW=%M O #uaGziFf `
i^`Q # Serial (COM) ports
,i$(yx? )KTWLr; device sio0 at isa? port IO_COM1 flags 0x10 irq 4
i85+p2i7 Sf.8Ibw T{ v<