(一、系统安装)
GyxLzrp .-MJ5 d: ^b$G.h{o!E Xm(#O1Vm(l 前言
%t1Z!xv_ >,k2|m ]w]BKpU= xN>\t& c 写本文的初衷主要是记录下我一段时间学习使用FreeBSD建设网站平台的一些经验和体会。因为本人是菜鸟,所以很多地方不够完善。本文权当给初学者提供一个具体可操作的实例。所有操作步骤都是我边做边写。避免出现遗漏或一些不必要的小错误,给初学者带来麻烦。
d_Zj W m432,8 K3r 本网站平台建设全过程包括FreeBSD系统的安装,web、ftp、mail、proxy服务器、视频点播服务器等。所有过程都在FreeBSD4.7环境下测试通过。
1g,gilc 9PO5GYU 由于写本文时参考了网上太多前辈和大侠的资料,无法一一列举。还请作者原谅。
4XJ']M(5; =Y!.0)t;* 本连载文章前后关联很紧密,建议初学者一步一步来做。
v1}ijls Td7Q%7p: 试验环境如下:
;"9Ks. &+oJPpHi\ 硬件环境:普通pc机,双网卡。配制不需要高,主要是稳定,并能适应长时间开机。听前辈介绍AMD k6的cpu运行FreeBSD好像有点问题。不过我没有试验。建议用intel的。
|na9I6 >}]bKq 软件环境:操作系统:FreeBSD4.7(4.8)
.v+J@Y a aWLA6A+C& web服务器:Apache 1.3.27+modssl +mod_php4+mod_gzip+mod_fastcgi +mod_perl +mysql3.23
(8o;Cm .9g :-hv ftp服务器:Proftpd1.2.7+proftpd-mod-quotatab-1.2.4+mysql
tx+P@9M_Aq S}0-2T[ mail服务器: iceblood前辈制作的qmail安装包(经过修改)+vqregister-2.5
&A/b9GW^- 7OXRR)]V proxy服务器:使用FreeBSD内置的NAT和PPP拨号+squid
=*+f2 Iw#[K 视频点播服务器:Helix Universal Servevr (realserver9.01)
<bhJ > >nK ( 网络环境:我用的是adsl动态拨号方式,因为动态ip所存在的一些问题,我把所有的服务都装在一台机器上,且这台机器要直接与外网相连。静态ip更方便一些。(本文两种方式都会讨论)
RASk=B MOB'rPIUI ,1<6=vL .S=|ZP+ 第一步:安装系统
w+!V,lU"^ :l
Z\=2D 关于安装过程网上有很多文章,这里不作详述。仅提出几点建议供大家参考:
8/,s8u }
MP_ 1、 采用最小化安装。
3y:),;|5 ab)ckRC 2、 安装时启用inetd,并在编辑inetd.conf文件时,把带有“ftp”的行前面的“#”号去掉。这样作是为了以后安装软件时可以用ftp上传文件。
ga;t`5+d F60m]NUM)c 3、 添加一个wheel组的用户,这样在系统工作正常后可以在windows系统上通过终端登录软件(如SecureCRT)进行所有操作。FreeBSD4.7在最小安装时支持SSH终端登录,所以我们需要使用支持SSH协议的终端软件,如SecureCRT。例如我添加的用户名是ylf,隶属wheel系统组。系统产生一个用户目录/home/ylf。我可以通过SecureCRT以ylf身份登录到系统,然后通过su命令切换到root用户。同时我也可以在IE浏览器内键入
ftp://192.168.0.1 ,并输入ylf用户名和密码登录ftp将需要的文件上传到自己的用户目录里。(192.168.0.1是我的服务器连接内网的网卡ip地址)。以下除系统安装部分,我都是采用终端方式操作。
KlBT9"6" l#+@!2z 4、 分区时将/home、/usr和/var划的大一些,因为/usr为程序目录,/var要存放日志,/home是用户主目录,我的用户文件如网页、ftp上传文件等都放在这里。还有最好保留一部分空间留作以后需要的时候用。我的机器上有2块硬盘,一快18.2G SCSI硬盘,一块40G IDE硬盘。我是这样划分的。
|r+hj<K i \lr
KA 128M /
{Q]7!/>> Z.aeE*Hs$ 20G /home
Kh&a# ~c |Df`Aq(eYJ 2G /ftp
mc,HliiJ t I9p2! 256M /tmp
~G^+.>j
~Z#\f5yv@ 6G /usr
[fkt3fS _qt 5G /var
Xo.3OER { M[iYFg= 其中/ftp是为匿名ftp用户访问专用。剩余空间留作备用。当然如果硬盘空间少的话,做我们的试验也是够用的。
B4m34)EOE =PjdL32 关于安装方面的文章,大家也可以参考delphij写的《FreeBSD服务器的安装与优化》。
http://community.freebsdchina.org/catalog.php?forum=34 一文。
>%t5j?p i8R2Y9Q*O 安装完系统后,要重新编译内核。目的是要系统支持Firrwall和提高运行效率。
Nlc3S+$`z r>"l:GZ 首先确认系统是否安装了FreeBSD的内核支持。如果是最小安装,则需要运行/stand/sysinstall命令安装内核支持。方法如下:
.0X 5Vy ~1,$ # /stand/sysinstall
= P$7
" 0\"]XYOH 选Configure—Distributions—src—sys,内核文件将被安装在/usr/src/sys目录中。
;'<SsI t`V U< 注意:这之后的过程在终端上操作要方便许多。SecureCRT支持在终端界面上直接拷贝和粘贴文本内容。
"oR%0pU* YsTF10 转到内核文件目录
f=4q]y#& X 1x+w|h # cd /usr/src/sys/i386/conf
O#vIn} 0? KvR``Aj 编辑内核文件
YQO9$g0%
~ \[B#dw# # vi kernel_wwwx # kernel_wwwx为我的内核文件名
-b
)~ }Q,BI*}* 我的内核文件如下:
scd}{Y 3%N!omAe #
^Ri
;
vM A_J!VXq # GENERIC -- Generic kernel configuration file for FreeBSD/i386
Nlm3RxSn }:b) =fs #
/9-kG 6WLq>Jo # For more information on this file, please read the handbook section on
de"+ABR 86Xf6Ea # Kernel Configuration Files:
T(+*y f2Tz5slE #
I[LHJ4 TP=#U^g* #
http://www.FreeBSD.org/doc/en_US.IS...fig-config.html Hegj_FQ !T]bz+ #
~llw_w eI5W; Q4 # The handbook is also available locally in /usr/share/doc/handbook
)OQih+#?W oi^pU # if you've installed the doc distribution, otherwise always see the
@CCDe`R* [;7$ 'lr%D # FreeBSD World Wide Web server (
http://www.FreeBSD.org/) for the
p,OB;Ncf/ PV/ hnVUl # latest information.
&=-{adm G\r>3Ys #
t@BhosR- tW3Nry # An exhaustive list of options and more detailed explanations of the
o{K#LP 1tCe#*|95 # device lines is also present in the ./LINT configuration file. If you are
nqib`U@" ~_4$|WKl # in doubt as to the purpose or necessity of a line, check first in LINT.
`g(r.`t^ Ar[$% #
l;;"v) C8 r@H7J 5<Y- # $FreeBSD: src/sys/i386/conf/GENERIC,v 1.246.2.48 2002/08/31 20:28:26 obrien Exp $
cbX< KMV&c j"P}Wn 4Mjcx.21 machine i386
-[5yp 2F-{ g; ZVoD cpu I586_CPU
m<:g\_< J|WkPv2 cpu I686_CPU
Uv=hxV[7y |-vn,zpe ident kernel_wwwx #内核文件名,这个要和你的内核文件名一致
f9b[0L X&|y| maxusers 0
R94ID@LF C;eM:v0A[ roWg~U(S o~p%ODH options INET #InterNETworking
Y:K1v:Knw f}zv@6#& options FFS #Berkeley Fast Filesystem
,Je9]XT Cn8w})B options FFS_ROOT #FFS usable as root device [keep this!]
l Gy`{E| 7E)*]7B% options SOFTUPDATES #Enable FFS soft updates support
{
daEKac5 <0^L L options UFS_DIRHASH #Improve performance on big directories
':?MFkYC =:7OS>x options PROCFS #Process filesystem
&^b mZj! An3%@; options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
c
UHKE\F Bpl(s+ options SCSI_DELAY=15000 #Delay (in ms) before probing SCSI
(n~GKcA t3FfPV!P" options SYSVSHM #SYSV-style shared memory
bl`vT3 L[p[m~HjG^ options SYSVMSG #SYSV-style message queues
Eza B}BLQ9 =%G<S'2' options SYSVSEM #SYSV-style semaphores
3h>56{P :~dI2e\: options P1003_1B #Posix P1003_1B real-time extensions
+ |d[q? p#fV|2'
options _KPOSIX_PRIORITY_SCHEDULING
K6;
s xF ; Uf]-uS options ICMP_BANDLIM #Rate limit bad replies
g{$F;qbkO #~@Cl9[)D options AHC_REG_PRETTY_PRINT # Print register bitfields in debug
<+${gu?^ @m(ja@YC # output. Adds ~128k to driver.
;kiL`K 5oR/Q|^ options AHD_REG_PRETTY_PRINT # Print register bitfields in debug
`F
TA{ba q.g0Oz@z # output. Adds ~215k to driver.
aYPD4yX"/ H+2m v`KYhqTUl \>GHc} device tun 1
p7d[)*
L>C *^-~J/ options IPFIREWALL #防火墙
>$iQDVh! bpWEF b'f options IPFIREWALL_FORWARD #允许透明代理
xr'gi(.o DAt Zp% options IPFIREWALL_VERBOSE #允许防火墙日志
|dQ-l ! vB9v8@[I& options IPFIREWALL_VERBOSE_LIMIT=100 #限制日志
}O7b&G:nW *1clPK options IPFIREWALL_DEFAULT_TO_ACCEPT #默认允许所有IP包
mk&`dr 8 ,<F102( options IPDIVERT #启用由ipfw divert使用的转向IP套接字
;Jq 7E c2fbqM~ 1 n<7YO7} zd+<1R; # To make an SMP kernel, the next two are needed
q+/7v9 [qGj*`@C #options SMP # Symmetric MultiProcessor Kernel
lZ` CFZR0 a jyuk@ #options APIC_IO # Symmetric (APIC) I/O
TbPTgE * tHV81F1J b63 tjqk NU?05sF device isa
12MWO_'g8 MehMhHY device eisa
wnoL<p V:vYS device pci
UL
:#=XT9 h1`u-tc2x iw==q:$ QCvz| ) )cd5iE:FO # ATA and ATAPI devices
JVgV,4 1 BYBf`F)4 device ata
y.'5*08S0 %qf ?_2v device atadisk # ATA disk drives
W8R"X~!V _R?:?{r, ic_q<Y} LmQS;/: Y^~Dr|5% )k}UjU`! # SCSI Controllers #没有SCSI设备不需要这段
>SR!*3$5 chr^>%Q_ device ahb # EISA AHA1742 family
*[^[!'kT& hLf<-NM device ahc # AHA2940 and onboard AIC7xxx devices
7P$>T xJ18M@"j device ahd # AHA39320/29320 and onboard AIC79xx devices
i{
" g7 :n} NQzs device amd # AMD 53C974 (Tekram DC-390(T))
2!+saf^-, sF`ELrR \ device isp # Qlogic family
&n)=OConge ^YLk&A)X device mpt # LSI-Logic MPT/Fusion
VS{po:]A .+ w#n< device ncr # NCR/Symbios Logic
[9S? R;68C6 4 device sym # NCR/Symbios Logic (newer chipsets)
U:n3V KPcOW#.T options SYM_SETUP_LP_PROBE_MAP=0x40
A=S_5y @!UuK; # Allow ncr to attach legacy NCR devices when
]a}K%D)H ,XJ
Xw(LM # both sym and ncr are configured
IY='tw sD[G?X Fuuy_+p@G W"a% IO%' device adv0 at isa?
@{|vW lSu\VCG device adw
A*r6 L\u6EMyV device bt0 at isa?
j(|9>J*,~G /Dl{I7W device aha0 at isa?
_RHB ^y;- ~rWys= device aic0 at isa?
M'
d ,TV[ pSvqGJU3 vl{G;[6 ?!4xtOA device ncv # NCR 53C500
V#Hg+\{d cR0OJ'w device nsp # Workbit Ninja SCSI-3
ph;ds+b b;X|[tB device stg # TMC 18C30/18C50
o'8`>rb ~$O.KF: #:yh2y7a% X?'v FC # SCSI peripherals #没有SCSI设备不需要这段
(rM-~h6g ,a&&y0, device scbus # SCSI bus (required)
/kLG/ry8l: PSM~10l, device da # Direct Access (disks)
CSC
sJE#4 j6NK7Li device sa # Sequential Access (tape etc)
9 ^G.]W] ?%RN? O( device cd # CD
rk$$gXg9/ |NsrO8H
device pass # Passthrough device (direct SCSI access)
aOj(=s 9F&s9(=\
c%N8|!e P}AfXgr HX(Z(rcI ,'KQF C <u'q._m _h=kjc}[.O # atkbdc0 controls both the keyboard and the PS/2 mouse
M+mO4q6 d'4^c,d device atkbdc0 at isa? port IO_KBD
eiNF?](3O _wC4n }J device atkbd0 at atkbdc? irq 1 flags 0x1
H1alf_(_
\ )9.i'{{ 0 -jv%BJJlX +EtL+Y(U device vga0 at isa?
0gs0[@ u0)~Im,X zO)>(E? YL$#6d /qYo*S_cG wcdD i[E>i # syscons is the default console driver, resembling an SCO console
w;RG*rv \sUk71L`j device sc0 at isa? flags 0x100
u;[*Z zi-;7lT $!(J4v=X y2>XLELy fc~6/ Bbb_}y|CA # Floating point support - do not disable.
ymIjm0jVh LV^V`m0# device npx0 at nexus? port IO_NPX irq 13
zSpL^:~ Jj~c&LxrO ?\
qfuA9. 'q#$^='o 1nt VM+ cVg!" # Serial (COM) ports
`eF&|3!IYQ A[/_}bI| device sio0 at isa? port IO_COM1 flags 0x10 irq 4
9{{|P= J73B$0FP [_jd dW32O2@- # 我用的是8139和Dlink DFE-530TX网卡,大家可根据自己的网卡型号保留或删除
/GzA89N( 63J_u-o # 使用公共的MII总线控制器代码的PCI以太网适配器
XzX-Q'i=n0 ;Y&<psQeb # 注意:一定要保留'device miibus'以确保可用
1kiS."77x k,~I>qg # PCI Ethernet NICs that use the common MII bus controller code.
HF3W,eaqK b
V)mO@N~w # NOTE: Be sure to keep the 'device miibus' line in order to use these NICs!
<$f7&6B 1YGj^7V)|Z device miibus # MII bus support
IEx`W;V]K Tn$/9<Q device fxp # Intel EtherExpress PRO/100B (82557, 82558)
nK@RFU6 u x[h\Tp device rl # RealTek 8129/8139
rNdeD~\ 0I8w'/s_g9 device vr # VIA Rhine, Rhine II
pwiXA{ =Me94w>G3X device xl # 3Com 3c90x (``Boomerang'', ``Cyclone'')
Pl@3=s!~>~ 4`x.d A]z~Dw3
/EN3>25"# # Pseudo devices - the number indicates how many units to allocate.
*1}UK9X; O#}'QZd' pseudo-device loop # Network loopback
i; 8""A -P+@n)?T6 pseudo-device ether # Ethernet support
Ca SoR | Ya#,\;dTT pseudo-device sl 1 # Kernel SLIP
6' 9ITA o3_dHbdI pseudo-device ppp 1 # Kernel PPP
9q?\F sHk,#EsKH pseudo-device tun # Packet tunnel.
'nK(cKDIG WBo|0(# pseudo-device pty # Pseudo-ttys (telnet etc)
.>5KwEK~ '7+e!>" pseudo-device md # Memory "disks"
/[[_}\xI% rmX'Ym9# pseudo-device gif # IPv6 and IPv4 tunneling
6#,VnS)`q n9Mi?#xIp pseudo-device faith 1 # IPv6-to-IPv4 relaying (translation)
{,Y?+F 2:31J4t-< ,a:!"Z^f Orb('Z,-3 # The `bpf' pseudo-device enables the Berkeley Packet Filter.
N36<EHq 20 j9~+ # Be aware of the administrative consequences of enabling this!
ZyJdz+L{@V -Y*"!8 pseudo-device bpf #Berkeley packet filter
iIOA5 4!o &"D * (完)
jTo-xP{lC j%2l%Mx( px@:t} 6`KAl rH 我用的是8139网卡和Dlink DFE-530TX网卡,如果你用其他型号的网卡,需要察看当前目录的GENERIC 内核文件,找到描述自己的网卡型号的段并将其添加到新的内核文件里。其他的不改直接拷贝过来就可以用了。
k`LoRqF W?a{3B 接下来编译安装新内核:
j@JhxCe1+R uR|?5DK # /usr/sbin/config kernel_wwwx #kernel_wwwx为你的内核文件名
6Un61s -h5yg`+1N\ # cd ../../compile/kernel_wwwx
2"31k2H[ y"|QY!fK # make depend
<<43'N+ nqG9$!k^t # make
C'HW`rh.^ C%s+o0b # make install
uF xrv 6} DGEHc1 重新启动(reboot)
CM}1:o<<N fl{wF@C6 ogcEv>0 !"*!du28jo 如果系统升级过源代码树,按下面方法编译内核:
54TW8y `h k{*IR # cd /usr/src
2v
^bd^]u: EhEUkZE3) # make kernel KERNCONF=kernel_wwwx #kernel_wwwx为你的内核文件名
&<!DNXQ <