(一、系统安装)
&!>
)EHGV f)w>V3~w, >qh8em k(1]!c4J0 前言
kBolDPvBG P0O5CaR -JOtvJIQI ut
z. 写本文的初衷主要是记录下我一段时间学习使用FreeBSD建设网站平台的一些经验和体会。因为本人是菜鸟,所以很多地方不够完善。本文权当给初学者提供一个具体可操作的实例。所有操作步骤都是我边做边写。避免出现遗漏或一些不必要的小错误,给初学者带来麻烦。
2u 8z>/G P 1`X<A 本网站平台建设全过程包括FreeBSD系统的安装,web、ftp、mail、proxy服务器、视频点播服务器等。所有过程都在FreeBSD4.7环境下测试通过。
!K a!f1 l`c&nf6 由于写本文时参考了网上太多前辈和大侠的资料,无法一一列举。还请作者原谅。
,b;eU[!] ERcj$ [:T( 本连载文章前后关联很紧密,建议初学者一步一步来做。
~lO^C CVfQ 试验环境如下:
MT{7I" d*3;6ZLy 硬件环境:普通pc机,双网卡。配制不需要高,主要是稳定,并能适应长时间开机。听前辈介绍AMD k6的cpu运行FreeBSD好像有点问题。不过我没有试验。建议用intel的。
tlhYk=yq "e]1|~ 软件环境:操作系统:FreeBSD4.7(4.8)
{2wfv2hQ ^q``f%Xt web服务器:Apache 1.3.27+modssl +mod_php4+mod_gzip+mod_fastcgi +mod_perl +mysql3.23
7A0D[?^xe m(Ghe2T: ftp服务器:Proftpd1.2.7+proftpd-mod-quotatab-1.2.4+mysql
#B7_5y^ lx9tUTaus/ mail服务器: iceblood前辈制作的qmail安装包(经过修改)+vqregister-2.5
_ dFZR o&45y& proxy服务器:使用FreeBSD内置的NAT和PPP拨号+squid
=#)Zm?[; t\LAotTF/ 视频点播服务器:Helix Universal Servevr (realserver9.01)
rPaUDR4U !V|i\O|Q2 网络环境:我用的是adsl动态拨号方式,因为动态ip所存在的一些问题,我把所有的服务都装在一台机器上,且这台机器要直接与外网相连。静态ip更方便一些。(本文两种方式都会讨论)
Jlgo@?Lc I4]|r k9 cHN
eiOF >C,=elM 第一步:安装系统
QC@nRy8% hAx#5@*5 关于安装过程网上有很多文章,这里不作详述。仅提出几点建议供大家参考:
7_t\wmvYp +$Q.N{LV 1、 采用最小化安装。
,<iJ#$:
Sx !YD~o/t@| 2、 安装时启用inetd,并在编辑inetd.conf文件时,把带有“ftp”的行前面的“#”号去掉。这样作是为了以后安装软件时可以用ftp上传文件。
')C%CAYW ^6&?R?y 3、 添加一个wheel组的用户,这样在系统工作正常后可以在windows系统上通过终端登录软件(如SecureCRT)进行所有操作。FreeBSD4.7在最小安装时支持SSH终端登录,所以我们需要使用支持SSH协议的终端软件,如SecureCRT。例如我添加的用户名是ylf,隶属wheel系统组。系统产生一个用户目录/home/ylf。我可以通过SecureCRT以ylf身份登录到系统,然后通过su命令切换到root用户。同时我也可以在IE浏览器内键入
ftp://192.168.0.1 ,并输入ylf用户名和密码登录ftp将需要的文件上传到自己的用户目录里。(192.168.0.1是我的服务器连接内网的网卡ip地址)。以下除系统安装部分,我都是采用终端方式操作。
T=lir%q |+Gv)Rvp 4、 分区时将/home、/usr和/var划的大一些,因为/usr为程序目录,/var要存放日志,/home是用户主目录,我的用户文件如网页、ftp上传文件等都放在这里。还有最好保留一部分空间留作以后需要的时候用。我的机器上有2块硬盘,一快18.2G SCSI硬盘,一块40G IDE硬盘。我是这样划分的。
J9s4lsea vY|{CBGbd 128M /
wX(h]X"q }.md$N_F 20G /home
6zuWG0t AKWM7fI 2G /ftp
GilaON*pK. >KF1]/y< 256M /tmp
Z^t" !oY a/d'(] 6G /usr
QLNQE 6- yEYlQ= [# 5G /var
7R9S% qRXQL"Pe_l 其中/ftp是为匿名ftp用户访问专用。剩余空间留作备用。当然如果硬盘空间少的话,做我们的试验也是够用的。
l :sZ Y=RdxCCx4 关于安装方面的文章,大家也可以参考delphij写的《FreeBSD服务器的安装与优化》。
http://community.freebsdchina.org/catalog.php?forum=34 一文。
Oc\Bu6F .&Uu w 安装完系统后,要重新编译内核。目的是要系统支持Firrwall和提高运行效率。
;r(hZ%pD {Rc!S? 8 首先确认系统是否安装了FreeBSD的内核支持。如果是最小安装,则需要运行/stand/sysinstall命令安装内核支持。方法如下:
Y@)iPK@z 6Y!hz7D # /stand/sysinstall
1J8okBhZ 8?ig/HSt2 选Configure—Distributions—src—sys,内核文件将被安装在/usr/src/sys目录中。
MUo}Qi0K Z";~]]$!Y 注意:这之后的过程在终端上操作要方便许多。SecureCRT支持在终端界面上直接拷贝和粘贴文本内容。
K9JW&5Q x!6&)T?!n 转到内核文件目录
K$>C*?R H.\gLIr # cd /usr/src/sys/i386/conf
C>%2'S^.b #$!(8>YJ 编辑内核文件
kpc3l[.A HJFt{tq2 # vi kernel_wwwx # kernel_wwwx为我的内核文件名
Vc}#Ok wc#+Yh6 我的内核文件如下:
hh\\api hoy+J/ #
1pe eecE DP E NYr # GENERIC -- Generic kernel configuration file for FreeBSD/i386
IyTL|W6 t__UqCq~h #
j$Ttoo c.5?Q>!+ # For more information on this file, please read the handbook section on
q}-q[p?
5 bMT1(edm # Kernel Configuration Files:
Jt4&%b-T 6"+/Imb- #
nAc02lJh| S}=d74(/n #
http://www.FreeBSD.org/doc/en_US.IS...fig-config.html 5LVhq[}mP L<HJ! #
,sEu[m XA8{N # The handbook is also available locally in /usr/share/doc/handbook
X+l&MD sGx"ja+ # if you've installed the doc distribution, otherwise always see the
xyGk\= S rLMjN#`^ # FreeBSD World Wide Web server (
http://www.FreeBSD.org/) for the
<DG=qP6O
VgfA&?4[ # latest information.
5GD6%{\O .+1.??8:+ #
sflH{!;p
0fgt2gA33 # An exhaustive list of options and more detailed explanations of the
[%U(l< 21Z}Zj # device lines is also present in the ./LINT configuration file. If you are
HWe?vz$4" fbF *C V # in doubt as to the purpose or necessity of a line, check first in LINT.
\A
gPkW R~40,$e{ #
Jv 0!v+ + # $FreeBSD: src/sys/i386/conf/GENERIC,v 1.246.2.48 2002/08/31 20:28:26 obrien Exp $
I[|5 DQ rCGyr}(NC HCP'V ~Yrtz
machine i386
`<I+(8]Uz aAY=0rCI- cpu I586_CPU
7CfHL;+m<4 O`2;n.>\ cpu I686_CPU
EsA)o
5 N(<4nAE ident kernel_wwwx #内核文件名,这个要和你的内核文件名一致
ElNKCj<M Xo[={2_ maxusers 0
}S{#DgZ@X RhVQVj c 8BUPvaP<[ ve|:z options INET #InterNETworking
${"+bWG2G! Y.M^tH: options FFS #Berkeley Fast Filesystem
zyNg?_SM Fl,(KSTz options FFS_ROOT #FFS usable as root device [keep this!]
c}9.Or`? YGVj$\ options SOFTUPDATES #Enable FFS soft updates support
NP%Y\%;l6 3nVdws options UFS_DIRHASH #Improve performance on big directories
96fzSZS,
LfD70r\ options PROCFS #Process filesystem
YEGRM$'` 9I0}:J;7 options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
m'h`%0Tc iU^KmM I options SCSI_DELAY=15000 #Delay (in ms) before probing SCSI
DgOO\ h+o-h4X options SYSVSHM #SYSV-style shared memory
'F[m,[T%x %";bgU2Q options SYSVMSG #SYSV-style message queues
>"qnuv G R
+H0+omj options SYSVSEM #SYSV-style semaphores
\$o5$/oU( c]]OV7;)> options P1003_1B #Posix P1003_1B real-time extensions
=n_r\z #Z8=z*4 options _KPOSIX_PRIORITY_SCHEDULING
wfH#E2+pk
6C6<,c options ICMP_BANDLIM #Rate limit bad replies
d`>'< D$|@:
mW options AHC_REG_PRETTY_PRINT # Print register bitfields in debug
aiP.\`>} 5c?1JH62o8 # output. Adds ~128k to driver.
$5XE'm >3R)&N options AHD_REG_PRETTY_PRINT # Print register bitfields in debug
, VT& ml=tS, # output. Adds ~215k to driver.
-nP
y?>p"| AS[yNCsjC ^O_E
T$ XV"8R"u%Q device tun 1
feOX]g#
qx3@]9 options IPFIREWALL #防火墙
$[5S M>e] &)?ECj0` options IPFIREWALL_FORWARD #允许透明代理
2y/|/IW= eh=.Q<N options IPFIREWALL_VERBOSE #允许防火墙日志
HyKvDJ
3_ "F
nH>g- options IPFIREWALL_VERBOSE_LIMIT=100 #限制日志
qV^Z@N+, sJ{S(wpi" options IPFIREWALL_DEFAULT_TO_ACCEPT #默认允许所有IP包
<d".v 3 ZO\Pu options IPDIVERT #启用由ipfw divert使用的转向IP套接字
`Pa z nM*-Dy3ou +C4UM9 2H7b2% # To make an SMP kernel, the next two are needed
dQSX&.<c, b}DxD1*nsI #options SMP # Symmetric MultiProcessor Kernel
SGi(Zkc -%8*>% #options APIC_IO # Symmetric (APIC) I/O
L4bx [ }GV5':W@WG kk6Af\NZ +AGI)uQQ device isa
iT f]Pd' S>AM? device eisa
k+
Shhe1 kXw&