(一、系统安装)
1Qz1 Ehz> /{d5$(Y" byUstm6y B)4>:j:{?W 前言
L
H`z '7&/ Y^@Nvt$<K G(1y_t |SF5'\d' 写本文的初衷主要是记录下我一段时间学习使用FreeBSD建设网站平台的一些经验和体会。因为本人是菜鸟,所以很多地方不够完善。本文权当给初学者提供一个具体可操作的实例。所有操作步骤都是我边做边写。避免出现遗漏或一些不必要的小错误,给初学者带来麻烦。
]DO"2r O}IRM|r" 本网站平台建设全过程包括FreeBSD系统的安装,web、ftp、mail、proxy服务器、视频点播服务器等。所有过程都在FreeBSD4.7环境下测试通过。
V,CVMbn/%N Lk~aMbw# 由于写本文时参考了网上太多前辈和大侠的资料,无法一一列举。还请作者原谅。
}\Mmp+< >'X[*:Cx 本连载文章前后关联很紧密,建议初学者一步一步来做。
oCftI':@ o|BEY3| 试验环境如下:
To"J>:l
hO@VYO 硬件环境:普通pc机,双网卡。配制不需要高,主要是稳定,并能适应长时间开机。听前辈介绍AMD k6的cpu运行FreeBSD好像有点问题。不过我没有试验。建议用intel的。
7D%}(pX A(Ss:7({ 软件环境:操作系统:FreeBSD4.7(4.8)
_7LZ\V+MLW !DUC#)F web服务器:Apache 1.3.27+modssl +mod_php4+mod_gzip+mod_fastcgi +mod_perl +mysql3.23
Hs~u&c NXw$PM|+R ftp服务器:Proftpd1.2.7+proftpd-mod-quotatab-1.2.4+mysql
>C|i^4ppI 9(;I+.;8k mail服务器: iceblood前辈制作的qmail安装包(经过修改)+vqregister-2.5
D~s
TQfWr h!L6NS_Q, proxy服务器:使用FreeBSD内置的NAT和PPP拨号+squid
\.%GgTF b:w {7 视频点播服务器:Helix Universal Servevr (realserver9.01)
*U=%W4?W D,H v(6({ 网络环境:我用的是adsl动态拨号方式,因为动态ip所存在的一些问题,我把所有的服务都装在一台机器上,且这台机器要直接与外网相连。静态ip更方便一些。(本文两种方式都会讨论)
8Ekk"h6 3'zm)SXJ r g$2)z1 +/E
yX= 第一步:安装系统
F};G& 8#MiM . f 关于安装过程网上有很多文章,这里不作详述。仅提出几点建议供大家参考:
i#%17} aA-gl9 1、 采用最小化安装。
Uj[E_4h M[@=m[#a 2、 安装时启用inetd,并在编辑inetd.conf文件时,把带有“ftp”的行前面的“#”号去掉。这样作是为了以后安装软件时可以用ftp上传文件。
<8Zm}-U \tWFz( 3、 添加一个wheel组的用户,这样在系统工作正常后可以在windows系统上通过终端登录软件(如SecureCRT)进行所有操作。FreeBSD4.7在最小安装时支持SSH终端登录,所以我们需要使用支持SSH协议的终端软件,如SecureCRT。例如我添加的用户名是ylf,隶属wheel系统组。系统产生一个用户目录/home/ylf。我可以通过SecureCRT以ylf身份登录到系统,然后通过su命令切换到root用户。同时我也可以在IE浏览器内键入
ftp://192.168.0.1 ,并输入ylf用户名和密码登录ftp将需要的文件上传到自己的用户目录里。(192.168.0.1是我的服务器连接内网的网卡ip地址)。以下除系统安装部分,我都是采用终端方式操作。
|#. J j%qBNoT~ 4、 分区时将/home、/usr和/var划的大一些,因为/usr为程序目录,/var要存放日志,/home是用户主目录,我的用户文件如网页、ftp上传文件等都放在这里。还有最好保留一部分空间留作以后需要的时候用。我的机器上有2块硬盘,一快18.2G SCSI硬盘,一块40G IDE硬盘。我是这样划分的。
#, KjJ 9
Z D4Gv 128M /
Lh(`9(tX cj!Ew}o40D 20G /home
XPt<k&o1, Do&/+Ssnu 2G /ftp
PnKgUJoa0 &~xzp^& 256M /tmp
Tl9;KE| fv",4L 6G /usr
6HW8mXQh<h 4/Yk;X[jk 5G /var
]8qFxJ+2^ XOe8(cXa9 其中/ftp是为匿名ftp用户访问专用。剩余空间留作备用。当然如果硬盘空间少的话,做我们的试验也是够用的。
][y~(&=T 5k^UZw 关于安装方面的文章,大家也可以参考delphij写的《FreeBSD服务器的安装与优化》。
http://community.freebsdchina.org/catalog.php?forum=34 一文。
`]8z]PD 9"H]zfW 安装完系统后,要重新编译内核。目的是要系统支持Firrwall和提高运行效率。
?<iinx 0;kp`hB 首先确认系统是否安装了FreeBSD的内核支持。如果是最小安装,则需要运行/stand/sysinstall命令安装内核支持。方法如下:
$#/-+> -$[o:dLO # /stand/sysinstall
2C!Ko"1Y' )lo;y~ o 选Configure—Distributions—src—sys,内核文件将被安装在/usr/src/sys目录中。
D# "ppa} Z7X_U`Q 注意:这之后的过程在终端上操作要方便许多。SecureCRT支持在终端界面上直接拷贝和粘贴文本内容。
wewYlm5@ .cV<(J 5o 转到内核文件目录
gJ8+HV mQ@A3/= ` # cd /usr/src/sys/i386/conf
uP-I7l0i1 v{Rj,Ou 编辑内核文件
/Y>$w$S !4(X9}a # vi kernel_wwwx # kernel_wwwx为我的内核文件名
U;7Cmti" :|\{mo1NB 我的内核文件如下:
]R$
u3F I+?9}t #
B3lP#ckh m;S!E-W # GENERIC -- Generic kernel configuration file for FreeBSD/i386
oA;sP' O{^ET:K@ #
k-$5H~(PZ Ltx eT. # For more information on this file, please read the handbook section on
/7nircXj@ l1&NU'WW # Kernel Configuration Files:
;w/|5 ;{A;
d%y)/5 #
Vg6/ 1I ` n*e8T #
http://www.FreeBSD.org/doc/en_US.IS...fig-config.html V5MLzW\8 p6MjVu #
e-Xr^@M*Q nNCG*Vu # The handbook is also available locally in /usr/share/doc/handbook
o~vUqj?BA H} R/_5g # if you've installed the doc distribution, otherwise always see the
fq@r6\TI zJH#J=O # FreeBSD World Wide Web server (
http://www.FreeBSD.org/) for the
B~[QmK k_E
Jg;( # latest information.
pQGlg[i2/ A{HP*x~t #
xH\#:DLY `Dck$ # An exhaustive list of options and more detailed explanations of the
fL #e4 R|jt mI? # device lines is also present in the ./LINT configuration file. If you are
'UYxVh9D %yjz@ # in doubt as to the purpose or necessity of a line, check first in LINT.
^ucmScl _</>`P[ #
*kmD/J m~[4eH, # $FreeBSD: src/sys/i386/conf/GENERIC,v 1.246.2.48 2002/08/31 20:28:26 obrien Exp $
i;u#<y{E *Vbf;=Mb ~]MACG:' KlMSkdmW machine i386
3tO= M@k8;_5 cpu I586_CPU
l@
amAusE CNo'qlvF5N cpu I686_CPU
[9wuaw"~[Z Q"6:W2#v ident kernel_wwwx #内核文件名,这个要和你的内核文件名一致
S2TyNZbQ Yq6e=?- maxusers 0
<sALA~p|0 7Rba@ cs9 A#yZh\# |6cz r options INET #InterNETworking
fEdp^oVg eSqKXmH[m options FFS #Berkeley Fast Filesystem
Bb,l.w 3Kx&+ options FFS_ROOT #FFS usable as root device [keep this!]
JE a~avyJ tJ"8"T#6Vr options SOFTUPDATES #Enable FFS soft updates support
6aw1
9BZyCz options UFS_DIRHASH #Improve performance on big directories
FO"sE` +N|}6e options PROCFS #Process filesystem
&V`~ z
e ftr8~*]O options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
'7oWN,- yHXQCWY{8; options SCSI_DELAY=15000 #Delay (in ms) before probing SCSI
}T)0:DF1, Ft<6`C options SYSVSHM #SYSV-style shared memory
%4=r .9 U<YP@?w options SYSVMSG #SYSV-style message queues
\aEarIX#* n(}W[bZ4 options SYSVSEM #SYSV-style semaphores
oMb&a0-7u ^=COgO]e options P1003_1B #Posix P1003_1B real-time extensions
BF="gZoU< tdCD!rV`{ options _KPOSIX_PRIORITY_SCHEDULING
TFQX}kr] }nsxo5WP options ICMP_BANDLIM #Rate limit bad replies
lYF~CNvE ajy+%sXf= options AHC_REG_PRETTY_PRINT # Print register bitfields in debug
[Yq*DkW lpy(un # output. Adds ~128k to driver.
!`A]YcQ r1jsw j%7 options AHD_REG_PRETTY_PRINT # Print register bitfields in debug
6UK}?+r~ \y7kb # output. Adds ~215k to driver.
;kX:k~,]}> fn~Jc~[G| m,Fug1+N ;(F_2&he
device tun 1
nlq"OzcH04 Izapx\GK9 options IPFIREWALL #防火墙
9'My/A0 g'%^-S ] options IPFIREWALL_FORWARD #允许透明代理
!.EDQ1k [z2jR(+`U options IPFIREWALL_VERBOSE #允许防火墙日志
#:)yh]MP RBA{! options IPFIREWALL_VERBOSE_LIMIT=100 #限制日志
\#hp,XV> zrazbHI options IPFIREWALL_DEFAULT_TO_ACCEPT #默认允许所有IP包
yP~O C|Z ;X
zfd options IPDIVERT #启用由ipfw divert使用的转向IP套接字
U2DE zr ,S%DHT (6Y.|u]bq EOn[! # To make an SMP kernel, the next two are needed
Pf,lZU?f ]\.3<^ #options SMP # Symmetric MultiProcessor Kernel
3G.-JLhs s|O4>LsG #options APIC_IO # Symmetric (APIC) I/O
~Pm[Ud KE_GC ;bQ -Wt(t2 dfa^5`_ device isa
sN8)p%'Lg >T)#KQ1t device eisa
[b?[LK}. ?r%kif) device pci
}vXf}2C R #\o*Ta k^:+Pp mC,: .d 2Sha&Z*CE &x#3N=c# # ATA and ATAPI devices
k0e {c P'Gf7sQt7 device ata
M,R**z N+#lS7 device atadisk # ATA disk drives
YM`I&!n ~snYf7 -Z<V?SFOK s~)I1G <0M2qt8 ? JliKFD% # SCSI Controllers #没有SCSI设备不需要这段
T:G8xI1
P #
VAL\Z device ahb # EISA AHA1742 family
iuGly~ C"[d bh! device ahc # AHA2940 and onboard AIC7xxx devices
]T<\d-!CZN t91z<Y| device ahd # AHA39320/29320 and onboard AIC79xx devices
5_yu4{@;y bPL.8hX
device amd # AMD 53C974 (Tekram DC-390(T))
U~l.%mui b&_u+g device isp # Qlogic family
FhAYk Dx*tolF device mpt # LSI-Logic MPT/Fusion
_C&XwCIm r1R\cor device ncr # NCR/Symbios Logic
tT`{xM [izP1A$r#Q device sym # NCR/Symbios Logic (newer chipsets)
()`cW>[ 7+c}D>/`: options SYM_SETUP_LP_PROBE_MAP=0x40
Ce.*yO<- pLtAusx # Allow ncr to attach legacy NCR devices when
hVLVMqd E8Y(C_:s # both sym and ncr are configured
|jw{7\+ v9K=\ j f$I$A(0P }u&,;] device adv0 at isa?
8oxYgj&~X hha!uD~( device adw
dZ;rn!dg> J!"#N }[ device bt0 at isa?
<%ZlJ_cM :3p&h[M device aha0 at isa?
@Z[XV"w| k>W}9^ cK device aic0 at isa?
C<"b99\2` \1[v-hvK !`S61~gE AY)R2>
fW% device ncv # NCR 53C500
z.6I6IfL\L j@778fvM\t device nsp # Workbit Ninja SCSI-3
(! "+\KY j#D (
</T device stg # TMC 18C30/18C50
.'Rz
tBv ?'%9
sNbCOTow qV&ai {G: # SCSI peripherals #没有SCSI设备不需要这段
YLkdT% y|h:{< device scbus # SCSI bus (required)
vIpitbFC 'j oE-{ device da # Direct Access (disks)
{+@M! I>n2# -8 device sa # Sequential Access (tape etc)
}:9UI 88~lP7J device cd # CD
3^2P7$W= s{@3G8 device pass # Passthrough device (direct SCSI access)
^^+vt8| sA1 XtO<&7 2 i:tPe& geJO#; > a"4aYj b+!I_g4P <cNg_ZZ;8 gVU&Yl~/^ # atkbdc0 controls both the keyboard and the PS/2 mouse
:!WKD@] MgG_D6tDM device atkbdc0 at isa? port IO_KBD
y>iot e~ ^,,lo<d_L device atkbd0 at atkbdc? irq 1 flags 0x1
C#@>osC P%_PG%O2p yaW HGre e,I{+^P device vga0 at isa?
>X0c:pPu j`LvS V(6GM+ u.R _^Yav.A= y -
Ge"mY # syscons is the default console driver, resembling an SCO console
; +%| !~ O$$$1VHYo device sc0 at isa? flags 0x100
yE>f.|( $,DX^I%! 0{zA6Xu +E8}5pDt e_z"<yq ns;nle|m # Floating point support - do not disable.
IP-}J$$1 jSMs<ox device npx0 at nexus? port IO_NPX irq 13
=[x
@BzH ;&?l1Vu ^iz2=}Q8 VSQxlAGk@ !Q" 3B6
86 +t`QHvxv # Serial (COM) ports
W
y%'<f 1 6G/'Hb device sio0 at isa? port IO_COM1 flags 0x10 irq 4
9<Kc9Z L; f }5{#f`Ca6 zyF[I6Gs # 我用的是8139和Dlink DFE-530TX网卡,大家可根据自己的网卡型号保留或删除
*oP&'$P &9,<_1~ # 使用公共的MII总线控制器代码的PCI以太网适配器
.>bvI1 s\#eD0| # 注意:一定要保留'device miibus'以确保可用
1h0cId8d -Yf pfNt # PCI Ethernet NICs that use the common MII bus controller code.
+'fdAc:5', 3G9AS#-C # NOTE: Be sure to keep the 'device miibus' line in order to use these NICs!
7.DAwx.HYK ~n$e device miibus # MII bus support
Xh*p\ $ n]]!:jFC device fxp # Intel EtherExpress PRO/100B (82557, 82558)
;zZGV4Qc~ -f!oq7U device rl # RealTek 8129/8139
+ziQ]r2g {8as _ device vr # VIA Rhine, Rhine II
i[x;k;m2q '.&z y# device xl # 3Com 3c90x (``Boomerang'', ``Cyclone'')
.-W_m7&} {Kh u'c "Ca?liy 2 -
? # Pseudo devices - the number indicates how many units to allocate.
5qW*/ v\ gCgx=%j pseudo-device loop # Network loopback
-+#g.1UL/ )/1,Ogb%_ pseudo-device ether # Ethernet support
Z-BPC|e K;}h
u(*\] pseudo-device sl 1 # Kernel SLIP
|Y42ZOK0 #H1ng<QV pseudo-device ppp 1 # Kernel PPP
E%E3h1Ua 8LouCv(> pseudo-device tun # Packet tunnel.
5
LZ+~!2+ oztfr<cUH pseudo-device pty # Pseudo-ttys (telnet etc)
std4Nyp sG~5O\,E pseudo-device md # Memory "disks"
WF{rrU: Gj}P6V_ pseudo-device gif # IPv6 and IPv4 tunneling
BHW8zY=F _a3,Zuv pseudo-device faith 1 # IPv6-to-IPv4 relaying (translation)
&%/kPF~< d;kdw E'J| p7 I8 \Ka=w # The `bpf' pseudo-device enables the Berkeley Packet Filter.
aykNH>#Po m+J3t@$ # Be aware of the administrative consequences of enabling this!
k 8Swra?j k!lz_Y pseudo-device bpf #Berkeley packet filter
l'2a?1/q I}a iy.l (完)
@I '_ %kg%ttu7 7TC=$y , #sq$i 我用的是8139网卡和Dlink DFE-530TX网卡,如果你用其他型号的网卡,需要察看当前目录的GENERIC 内核文件,找到描述自己的网卡型号的段并将其添加到新的内核文件里。其他的不改直接拷贝过来就可以用了。
_=.f+1W 3Hli^9&OX_ 接下来编译安装新内核:
^BruRgc+ ~X/1% # /usr/sbin/config kernel_wwwx #kernel_wwwx为你的内核文件名
`<C/-Au B0^0d*8t|@ # cd ../../compile/kernel_wwwx
B0KZdBRx} mt+IB4` # make depend
0O,l
rF0 ' 4ZK8Y[]Lv # make
wM;9plYlw0 ,ij"&XA # make install
45hjN6
poqx
O 重新启动(reboot)
Jz!8Xg%a n~#%>C7 hK+Iow- P>dMET 如果系统升级过源代码树,按下面方法编译内核:
hoc$aqP6pp <Cvlz^K[ # cd /usr/src
H-9%/e I]]3=?Y # make kernel KERNCONF=kernel_wwwx #kernel_wwwx为你的内核文件名
tBp146` GB(o)I#h 重新启动
Ua^'KRSO lglC1W-q <.0-K_ %s;#epP$ FreeBSD网站平台建设全过程(二、接入Internet并配制代理服务)
XM$HHk}L; ['MG/FKuv }'mBqn -|MeC 使用adsl接入Internet有两种情况,通过拨号获取动态ip或服务商直接给定静态ip。后者配制起来较容易。本文先讨论动态ip如何设置。
`o6Hm ag-\(i;K] 由于第一步重新编译内核时已经加进了对Firewall的支持。这里就可以通过直接编辑/etc/ppp/ppp.conf文件和/etc/rc.conf文件就可以上网并支持NAT方式透明代理了。
m"~^-mJ- 9ZL3p! # vi /etc/ppp/ppp.conf
Bf;dp`(/ 8"4&IX 我的ppp.conf文件内容如下:(注意set前要留空格)
lEBt< ,OX(z=i_ default:
#cqia0.H gc 14 % set log Phase tun command
S=>54!{`x S;[*5g6a&x set ifaddr 10.0.0.1/0 10.0.0.2/0
%&+j(?9 Y. ]FVq adsl: # 配置代号
4+od N. 1Z?en set device PPPoE:vr0 # vr0 改成你连接ADSL modem的网卡名
:h
tOz. P"J(O<(1-: set mru 1492
c|lo%[]R! 6uCa iPV set mtu 1492
&+\J "V8 yVvO! set authname username # username是拨号用户名
M1^?_;B J~6+zBF set authkey password # password是拨号密码
OAMsqeWYA ,~-"EQT set dial
8F(lW)A n ,BCtNt( set login
F$UvYy4O d ,YYyFMC7S add default HISADDR
XO+^q9 l+'@y (}Q (完)
K14e"w%6rs .(OFYK< ZR<T\w $DZ\61 # vi /etc/rc.conf
2r2qZ#I} 05mjV6j7m 我的rc.conf文件内容如下:(动态ip)
%O`e!p PpD ?TAlA # -- sysinstall generated deltas -- # Tue Jul 15 21:20:28 1997
4=S.U`t7 3%Z:B8:<