(一、系统安装)
]uP{Sj /g21.*Z dK=BH=S2?X Z|)~2[Roa 前言
r J&1[=s Wd[XQZ< >k:)'* Lbd_L 写本文的初衷主要是记录下我一段时间学习使用FreeBSD建设网站平台的一些经验和体会。因为本人是菜鸟,所以很多地方不够完善。本文权当给初学者提供一个具体可操作的实例。所有操作步骤都是我边做边写。避免出现遗漏或一些不必要的小错误,给初学者带来麻烦。
Q)v8hNyUmA /(Y\ < 本网站平台建设全过程包括FreeBSD系统的安装,web、ftp、mail、proxy服务器、视频点播服务器等。所有过程都在FreeBSD4.7环境下测试通过。
~j UK-E Q.nEY6B_ 由于写本文时参考了网上太多前辈和大侠的资料,无法一一列举。还请作者原谅。
lcih
[M6z 1Eg,iTn2*x 本连载文章前后关联很紧密,建议初学者一步一步来做。
,L`qV D}:D,s8UP 试验环境如下:
%o~zsIl c45Mv_ 硬件环境:普通pc机,双网卡。配制不需要高,主要是稳定,并能适应长时间开机。听前辈介绍AMD k6的cpu运行FreeBSD好像有点问题。不过我没有试验。建议用intel的。
_ TUw0:& 0<e7!M=U1 软件环境:操作系统:FreeBSD4.7(4.8)
4*'NpqC(_ z\fk?Tj<ro web服务器:Apache 1.3.27+modssl +mod_php4+mod_gzip+mod_fastcgi +mod_perl +mysql3.23
E_$ST3 S6cSeRmw ftp服务器:Proftpd1.2.7+proftpd-mod-quotatab-1.2.4+mysql
WS;3a}u a"~W1|JC" mail服务器: iceblood前辈制作的qmail安装包(经过修改)+vqregister-2.5
DRw%~ ow+NT proxy服务器:使用FreeBSD内置的NAT和PPP拨号+squid
b\}`L" E#T'=f[r~ 视频点播服务器:Helix Universal Servevr (realserver9.01)
_,vJ0{* T%Z `:mf 网络环境:我用的是adsl动态拨号方式,因为动态ip所存在的一些问题,我把所有的服务都装在一台机器上,且这台机器要直接与外网相连。静态ip更方便一些。(本文两种方式都会讨论)
JG4Tb{F= |s|RJA1 tr):n@ tEb2>+R 第一步:安装系统
aX0sy\Z]j 1V)0+_Yv 关于安装过程网上有很多文章,这里不作详述。仅提出几点建议供大家参考:
qD2<-E&M/ xU)~)eK 1、 采用最小化安装。
@w@rW
}i0 aFKks .n3 2、 安装时启用inetd,并在编辑inetd.conf文件时,把带有“ftp”的行前面的“#”号去掉。这样作是为了以后安装软件时可以用ftp上传文件。
Ey)ox$ .2OP>:9F 3、 添加一个wheel组的用户,这样在系统工作正常后可以在windows系统上通过终端登录软件(如SecureCRT)进行所有操作。FreeBSD4.7在最小安装时支持SSH终端登录,所以我们需要使用支持SSH协议的终端软件,如SecureCRT。例如我添加的用户名是ylf,隶属wheel系统组。系统产生一个用户目录/home/ylf。我可以通过SecureCRT以ylf身份登录到系统,然后通过su命令切换到root用户。同时我也可以在IE浏览器内键入
ftp://192.168.0.1 ,并输入ylf用户名和密码登录ftp将需要的文件上传到自己的用户目录里。(192.168.0.1是我的服务器连接内网的网卡ip地址)。以下除系统安装部分,我都是采用终端方式操作。
8amtTM I_v]^>Xw 4、 分区时将/home、/usr和/var划的大一些,因为/usr为程序目录,/var要存放日志,/home是用户主目录,我的用户文件如网页、ftp上传文件等都放在这里。还有最好保留一部分空间留作以后需要的时候用。我的机器上有2块硬盘,一快18.2G SCSI硬盘,一块40G IDE硬盘。我是这样划分的。
=_=jXWOQv WpRi+NC}ln 128M /
KPKby?qQ^ WC}mt%H*O 20G /home
(Iu5QLE @Yy=HV 2G /ftp
7v1}8Uk 2_U H, n 256M /tmp
!SVW}Q=5# ZN^9w"A 6G /usr
'v4AM@%u {d=y9Jb^ 5G /var
vw3%u+Z& uI.4zbgl[ 其中/ftp是为匿名ftp用户访问专用。剩余空间留作备用。当然如果硬盘空间少的话,做我们的试验也是够用的。
#uKHw2N Ro?yCy:L' 关于安装方面的文章,大家也可以参考delphij写的《FreeBSD服务器的安装与优化》。
http://community.freebsdchina.org/catalog.php?forum=34 一文。
$yRbo'- |)1"*`z 安装完系统后,要重新编译内核。目的是要系统支持Firrwall和提高运行效率。
D`iWf3a. >[ywrB ?T 首先确认系统是否安装了FreeBSD的内核支持。如果是最小安装,则需要运行/stand/sysinstall命令安装内核支持。方法如下:
-K+gr sb
g :Ruj;j # /stand/sysinstall
350 y6pVh B7va#'ne4{ 选Configure—Distributions—src—sys,内核文件将被安装在/usr/src/sys目录中。
*F2ob pU 90M:0SH 注意:这之后的过程在终端上操作要方便许多。SecureCRT支持在终端界面上直接拷贝和粘贴文本内容。
0A\o8T.12 bMf+/n 转到内核文件目录
4{*K%pv\ 6$2)m;| XY # cd /usr/src/sys/i386/conf
ykM(`
1`m 0G;RMR ':5 编辑内核文件
$
5 65qH # vi kernel_wwwx # kernel_wwwx为我的内核文件名
v||8Q\d QZ%_hvY[%> 我的内核文件如下:
IN),Lu0K kVZ>Dc2M #
Eo)n(
Z9 NcRY
Ch # GENERIC -- Generic kernel configuration file for FreeBSD/i386
KG)Y{-Ao H#G'q_uHH #
?\.P ^P(HX # For more information on this file, please read the handbook section on
naW}[y*y; *m2J$9q # Kernel Configuration Files:
z_CBOJl#C! r!#NFek} #
bQEQHqY5 ?zKDPBj
#
http://www.FreeBSD.org/doc/en_US.IS...fig-config.html b'uH4[zX% <c^m|v #
L)4TW6IUk 3>/Yku)t # The handbook is also available locally in /usr/share/doc/handbook
h,0mJj-ma (H0nO7Bk # if you've installed the doc distribution, otherwise always see the
WZ;f3
" Jc:*X4-' # FreeBSD World Wide Web server (
http://www.FreeBSD.org/) for the
"VB-=. A XEY((VL0 # latest information.
u%3Z +[ :W 8DgL>l #
|Zncr9b sR
~1J4 # An exhaustive list of options and more detailed explanations of the
@y{Whun~ !$f@j6. # device lines is also present in the ./LINT configuration file. If you are
q/<.^X B7_:,R.l # in doubt as to the purpose or necessity of a line, check first in LINT.
'72ZLdi}- 2Pasmh #
kce+aiv|u \P+lb-~\" # $FreeBSD: src/sys/i386/conf/GENERIC,v 1.246.2.48 2002/08/31 20:28:26 obrien Exp $
Skq%S`1%Q {pm>F}Cwy +mYD
DlvI O83vPK
3 machine i386
V<?t(_Y cdf8YN0!
cpu I586_CPU
0ppZ~}& {{SeD:hx cpu I686_CPU
Ik(TII_ DU|0#z=*t5 ident kernel_wwwx #内核文件名,这个要和你的内核文件名一致
b-;+&Rb X-e)w maxusers 0
ccZ A MX xRM~ m+s^K{k} "fL:scq@0 options INET #InterNETworking
e{>X2UNW v;80RjPy> options FFS #Berkeley Fast Filesystem
"P~0 7 ~ubGx options FFS_ROOT #FFS usable as root device [keep this!]
)?:V5UO\ >s1'I:8 options SOFTUPDATES #Enable FFS soft updates support
r~si:?6: ??CtmH options UFS_DIRHASH #Improve performance on big directories
Q!(C$&f u0Fu_Rtr options PROCFS #Process filesystem
oL2|@WNj, kz@@/DD/9 options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
ZYos.ay ^EPM~cEY\ options SCSI_DELAY=15000 #Delay (in ms) before probing SCSI
KE]!7+8- f|cd_?| options SYSVSHM #SYSV-style shared memory
Wt"fn&R} H$9--p options SYSVMSG #SYSV-style message queues
3tMs613 &s>HiL>f options SYSVSEM #SYSV-style semaphores
s"*zyLUUo 6HW<E~G'6 options P1003_1B #Posix P1003_1B real-time extensions
h1^q};3!W\ kQxY"HD options _KPOSIX_PRIORITY_SCHEDULING
HcXyU/>D 82WXgB> options ICMP_BANDLIM #Rate limit bad replies
s +gZnne >%h_ R: options AHC_REG_PRETTY_PRINT # Print register bitfields in debug
(`>RwooE ZTfs&5 # output. Adds ~128k to driver.
]j(2FM)# R%Gh4y\nF options AHD_REG_PRETTY_PRINT # Print register bitfields in debug
6] <~0{ =toqEm~ # output. Adds ~215k to driver.
)@DH& c{Nk"gEfRA 0(iTnzx0 c^S^"M| device tun 1
+R@5e+auQ. HeZ! "^w options IPFIREWALL #防火墙
-ve{O-; -o#HO_9 options IPFIREWALL_FORWARD #允许透明代理
AB'q!7NR J*Dj`@`4`g options IPFIREWALL_VERBOSE #允许防火墙日志
, |CT|2D> &~ QQZ]q6 options IPFIREWALL_VERBOSE_LIMIT=100 #限制日志
HaXlc8 In#V1[io options IPFIREWALL_DEFAULT_TO_ACCEPT #默认允许所有IP包
+ |Z1U$0g !([Q1r{u options IPDIVERT #启用由ipfw divert使用的转向IP套接字
=W"BfG `c ~Va/Yi oM/(&" *G7$wW:? # To make an SMP kernel, the next two are needed
OM*N) * |#q 5#@, #options SMP # Symmetric MultiProcessor Kernel
g^OU+7o 3/+9# #options APIC_IO # Symmetric (APIC) I/O
2T3v^%%j
)T/"QF}<T b&f;p}C24 !Sx}~XB< device isa
?sWPx!tU ^o}!=aMr device eisa
?}\aG3_4 u0`~
|K device pci
n&Bolt(tO OiH
tobM p1
>
D 12n5{'H2% *9M 5' XP~bmh,T, # ATA and ATAPI devices
v_?0|Ei[ H
RJz device ata
Ymkk"y.w q[`)A?Ae device atadisk # ATA disk drives
Vb*q^
v Is&z~Xy/ :SUPGaUJ" h$.y)v ,R]hNjs-{ -Zc
6_]F| # SCSI Controllers #没有SCSI设备不需要这段
]CsF} wr'z E,&BP$B device ahb # EISA AHA1742 family
Rs,\{# v*`$is+ device ahc # AHA2940 and onboard AIC7xxx devices
DP **pf%j ;S5*n:d device ahd # AHA39320/29320 and onboard AIC79xx devices
j3jf:7 /\ :=WiT_M device amd # AMD 53C974 (Tekram DC-390(T))
RO?5WJpPj :c3}J<Z device isp # Qlogic family
Fw? ;Y% rt)70= device mpt # LSI-Logic MPT/Fusion
[u\E*8 ]o`qI#{R~R device ncr # NCR/Symbios Logic
zBD ?O!
)u?pqFH device sym # NCR/Symbios Logic (newer chipsets)
IH8^ fyQ` W<C
\g~\ options SYM_SETUP_LP_PROBE_MAP=0x40
b-R!oP+vP d1VNTB # Allow ncr to attach legacy NCR devices when
I}a`11xb`
J4 [7*v # both sym and ncr are configured
O Z<iP }Pd S?[R /T&z
:st0 Mqc" device adv0 at isa?
S\=j; Uem b@j**O>[q) device adw
O* `v1> 9[K".VeT] device bt0 at isa?
tj/X7| o&}!bq] device aha0 at isa?
}9yAYZ0q{b >a7'_n_o device aic0 at isa?
~?i;~S LdxrS5 A_3V1<J`] sUA==k device ncv # NCR 53C500
=>nrU8x \|9@*]6: device nsp # Workbit Ninja SCSI-3
j}R!'m(P' 1vKc>+9 device stg # TMC 18C30/18C50
;mH O# |@#37 h?E[28QB C-!!1-Eq?: # SCSI peripherals #没有SCSI设备不需要这段
P__JN\{9 QCB2&lN\&L device scbus # SCSI bus (required)
L1=+x^WQ xL8r'gV@ device da # Direct Access (disks)
2z9\p%MX |hBX" device sa # Sequential Access (tape etc)
e~C5{XEE b|mWEB.p device cd # CD
LV|ZZ.d h LVNq@,s device pass # Passthrough device (direct SCSI access)
hu}`,2 c\"t+/Z 'p<lfT "FA&Qm0 KwGk8$ U f P'qUN :lj1[q:Y> zAT7^q^ # atkbdc0 controls both the keyboard and the PS/2 mouse
4q sIJJ[. z}I =: device atkbdc0 at isa? port IO_KBD
htC~BK3( ?sfas57&y device atkbd0 at atkbdc? irq 1 flags 0x1
7)&}riQ `-a](0QU Q72}V9I9 7|4t;F! device vga0 at isa?
E"d\N-I ~aKM+KmtPH Z*&y8;vUQ K@av32{ %04N"^mT'~ q@K8,=/.# # syscons is the default console driver, resembling an SCO console
{Up@\M DmDsn device sc0 at isa? flags 0x100
:)f/>-
~*:{U 7{<:g! 1Rrp#E} (-k`|X" g\9I&z~? # Floating point support - do not disable.
]2O52r %eJolztKZ device npx0 at nexus? port IO_NPX irq 13
#rZF4>c tA#7Xr+ :[icd2JCw] F3BWi[Xh Td!@i[6%H ^{z@=o<o # Serial (COM) ports
y X%q7ex zadn`B#2 device sio0 at isa? port IO_COM1 flags 0x10 irq 4
l!r2[T]I@7 2R}9wDP QuG=am?l` =W+ h.? # 我用的是8139和Dlink DFE-530TX网卡,大家可根据自己的网卡型号保留或删除
=Xwr*FTr s?qRy
2 # 使用公共的MII总线控制器代码的PCI以太网适配器
iWCR5c= Qsv3`c # 注意:一定要保留'device miibus'以确保可用
5R^e &8kc0Z@y # PCI Ethernet NICs that use the common MII bus controller code.
3&H#LGoV$ +Fn^@/?yC # NOTE: Be sure to keep the 'device miibus' line in order to use these NICs!
ryhme\%l;f Kob i! device miibus # MII bus support
kjCXP ii0{$}eoh device fxp # Intel EtherExpress PRO/100B (82557, 82558)
05$;7xnf( &