(一、系统安装) 
 #uH%J<U   zM|Y
X<   ABnJ{$=n#   2lRE+_qz  前言
 &^^V*O   #qdfr3   *TP>)o   2umgF  写本文的初衷主要是记录下我一段时间学习使用FreeBSD建设网站平台的一些经验和体会。因为本人是菜鸟,所以很多地方不够完善。本文权当给初学者提供一个具体可操作的实例。所有操作步骤都是我边做边写。避免出现遗漏或一些不必要的小错误,给初学者带来麻烦。
 6{TUs>~   jB%aHUF;  本网站平台建设全过程包括FreeBSD系统的安装,web、ftp、mail、proxy服务器、视频点播服务器等。所有过程都在FreeBSD4.7环境下测试通过。
 aO$I|!tl    7y'2  由于写本文时参考了网上太多前辈和大侠的资料,无法一一列举。还请作者原谅。
 jZ> x5	W   NuC+iC$_/  本连载文章前后关联很紧密,建议初学者一步一步来做。
 4,qhWe`/   qO}Q4a+  试验环境如下:
 'o]8UD(   S;I}:F#5  硬件环境:普通pc机,双网卡。配制不需要高,主要是稳定,并能适应长时间开机。听前辈介绍AMD k6的cpu运行FreeBSD好像有点问题。不过我没有试验。建议用intel的。
 q!\4|KF~   )TzQ8YpO}  软件环境:操作系统:FreeBSD4.7(4.8)
 xy[aZr   qv.s-@l8  web服务器:Apache 1.3.27+modssl +mod_php4+mod_gzip+mod_fastcgi +mod_perl +mysql3.23
 )lrmP(C*.a   :"I!$_E'  ftp服务器:Proftpd1.2.7+proftpd-mod-quotatab-1.2.4+mysql
 NNP	ut$.   6h:2,h
pE  mail服务器: iceblood前辈制作的qmail安装包(经过修改)+vqregister-2.5
 7HM%Cd   {>n\B~*,"C  proxy服务器:使用FreeBSD内置的NAT和PPP拨号+squid
 HGlQZwf   5v,_	Hgh  视频点播服务器:Helix Universal Servevr (realserver9.01)
  ![9umsx   CWw#0  网络环境:我用的是adsl动态拨号方式,因为动态ip所存在的一些问题,我把所有的服务都装在一台机器上,且这台机器要直接与外网相连。静态ip更方便一些。(本文两种方式都会讨论)
 u@pimRVo   Ws*UhJY<GS   :.aMhyh#*   ZfP$6%;_  第一步:安装系统
 bfXyuv   uJ
T^=Y  关于安装过程网上有很多文章,这里不作详述。仅提出几点建议供大家参考:
  v,^W&	W.   xTg=oq  1、 采用最小化安装。
 iR]K!j2   ~EtwX YkRZ  2、 安装时启用inetd,并在编辑inetd.conf文件时,把带有“ftp”的行前面的“#”号去掉。这样作是为了以后安装软件时可以用ftp上传文件。
 W!t =9i   WJj5dqatV  3、 添加一个wheel组的用户,这样在系统工作正常后可以在windows系统上通过终端登录软件(如SecureCRT)进行所有操作。FreeBSD4.7在最小安装时支持SSH终端登录,所以我们需要使用支持SSH协议的终端软件,如SecureCRT。例如我添加的用户名是ylf,隶属wheel系统组。系统产生一个用户目录/home/ylf。我可以通过SecureCRT以ylf身份登录到系统,然后通过su命令切换到root用户。同时我也可以在IE浏览器内键入
ftp://192.168.0.1 ,并输入ylf用户名和密码登录ftp将需要的文件上传到自己的用户目录里。(192.168.0.1是我的服务器连接内网的网卡ip地址)。以下除系统安装部分,我都是采用终端方式操作。
 U'k 0;   'M!M$<j  4、 分区时将/home、/usr和/var划的大一些,因为/usr为程序目录,/var要存放日志,/home是用户主目录,我的用户文件如网页、ftp上传文件等都放在这里。还有最好保留一部分空间留作以后需要的时候用。我的机器上有2块硬盘,一快18.2G SCSI硬盘,一块40G IDE硬盘。我是这样划分的。
 !QSj*)V#   mLm?yb:  128M /
 xtO#reL"q?   `Vl9/IEk  20G /home
 ACOn}yH   v6P2v  2G /ftp
 z"P/Geb:O   nM|Cv  256M /tmp
 $Da?)Hz'F   l}SHR|7<  6G /usr
 *	o{7 a$V   O',Vce$  5G /var
 \zKO5,qw   -nXlW  其中/ftp是为匿名ftp用户访问专用。剩余空间留作备用。当然如果硬盘空间少的话,做我们的试验也是够用的。
 7YFEyX10d   lFl(Sww!\  关于安装方面的文章,大家也可以参考delphij写的《FreeBSD服务器的安装与优化》。
http://community.freebsdchina.org/catalog.php?forum=34 一文。
 %
:h%i|   QQJf;p7   安装完系统后,要重新编译内核。目的是要系统支持Firrwall和提高运行效率。
 d}Q%I    Z@(KZ|  首先确认系统是否安装了FreeBSD的内核支持。如果是最小安装,则需要运行/stand/sysinstall命令安装内核支持。方法如下:
 MXiQWg$   
RdBIbm  # /stand/sysinstall
 A	`{hKS   !<24Cy  选Configure—Distributions—src—sys,内核文件将被安装在/usr/src/sys目录中。
 V503   &~=r	.T  注意:这之后的过程在终端上操作要方便许多。SecureCRT支持在终端界面上直接拷贝和粘贴文本内容。
 #%EHcgF   m?kyAW'|  转到内核文件目录
 yzT4D>1,   k.z(.uc=  # cd /usr/src/sys/i386/conf
 5|5p	-B   Xv3pKf-K  编辑内核文件
 Q':hmulT!   *YSRZvD<\  # vi kernel_wwwx # kernel_wwwx为我的内核文件名
 tuLNGU   vA}_x7}n(  我的内核文件如下:
 .cbC2t95   hH HQmK<r
  #
 3{fg3?   j+@3.^vK  # GENERIC -- Generic kernel configuration file for FreeBSD/i386
 <v'&Pk<   =r*Ykd;W|E  #
 '%82pZ,?   GC:q6}  # For more information on this file, please read the handbook section on
 kg
8Dn   Q;J(
5;  # Kernel Configuration Files:
 +:"0%(   R<U]"4CBx  #
 fbU3-L?   $rI	1|;^  #
http://www.FreeBSD.org/doc/en_US.IS...fig-config.html ^sB0$|DU   "?.#z]']  #
 /0 4US5En   "i\#L`TkzX  # The handbook is also available locally in /usr/share/doc/handbook
 >=|p30\b   -rn6ZSD)  # if you've installed the doc distribution, otherwise always see the
 X fqhD&g   !3Pbu=(cte  # FreeBSD World Wide Web server (
http://www.FreeBSD.org/) for the
 <l$	d>,   Z 	Cjw)To(  # latest information.
 ,|B-Nq   31@Lr[!  #
 H=Ilum06   !TJ,:c]4{!  # An exhaustive list of options and more detailed explanations of the
 {BT/P!   uO`MA%
z<  # device lines is also present in the ./LINT configuration file. If you are
 zD79 M	   s0^(yEcq  # in doubt as to the purpose or necessity of a line, check first in LINT.
 4uo`XJuQ   6:O<k2=2  #
 `}$o<CJ   NOuG# P  # $FreeBSD: src/sys/i386/conf/GENERIC,v 1.246.2.48 2002/08/31 20:28:26 obrien Exp $
 'Vo8|?.WhX   *Bq}.Yn   0n}13u=}   RHg-Cg`  machine i386
 jk{(o09   [/UchU]DT  cpu I586_CPU
 wOl?(w=|   o^\Pt<~W  cpu I686_CPU
 ^k;]"NR   .mt%8GM  ident kernel_wwwx #内核文件名,这个要和你的内核文件名一致
 ?
T6K]~g   UtQey	;w  maxusers 0
 ]:59c{O   ]~KLdgru_   rtRbr_   #Ub_m@@4  options INET #InterNETworking
 yZ|"qP1   `za,sRFR  options FFS #Berkeley Fast Filesystem
 .p&@;fZ   DAB9-[y+  options FFS_ROOT #FFS usable as root device [keep this!]
 [|DKBJ    8AuBs;i  options SOFTUPDATES #Enable FFS soft updates support
 ]
3"t]U'f   c+9L6}D  options UFS_DIRHASH #Improve performance on big directories
 2}r=DAe0   <Ep L<K%  options PROCFS #Process filesystem
 QO/0VB42   50W+!'  options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
 d,b4q&^X8   5^u$zfR  options SCSI_DELAY=15000 #Delay (in ms) before probing SCSI
 ?pTX4a&>   D(#f`Fj;  options SYSVSHM #SYSV-style shared memory
 G@[8P?M=Z   
5&&4-  options SYSVMSG #SYSV-style message queues
 2J ZR"P   &X$T	"Dp  options SYSVSEM #SYSV-style semaphores
 =_7wd*,   	$*fJKR_N  options P1003_1B #Posix P1003_1B real-time extensions
 Ae+)RBpc   /o9T [^\  options _KPOSIX_PRIORITY_SCHEDULING
 ,^UqE{   BBB@M  options ICMP_BANDLIM #Rate limit bad replies
 vk& 
gR   {LO Pm1K8Y  options AHC_REG_PRETTY_PRINT # Print register bitfields in debug
 r9i?H   %lF*g  # output. Adds ~128k to driver.
 `Y#At3{   5Q?Jm~H9  options AHD_REG_PRETTY_PRINT # Print register bitfields in debug
 $KiCs]I+    Oj5UG*  # output. Adds ~215k to driver.
 Y'iX
   ~t`^|cr|   XA>W>|   <v_=k],W  device tun 1
 UN]gn>~j   K,E/.Qe\C  options IPFIREWALL #防火墙
 A`c%p7Z%   KP&+fDa  options IPFIREWALL_FORWARD #允许透明代理
 {	mi}3/   SB_Tzp  options IPFIREWALL_VERBOSE #允许防火墙日志
 ]pax,|+$C   ef5)z}B	  options IPFIREWALL_VERBOSE_LIMIT=100 #限制日志
 y_Y(Xx3   ?"6Zf LRi  options IPFIREWALL_DEFAULT_TO_ACCEPT #默认允许所有IP包
 &L;ocd$   BUO5g8m{  options IPDIVERT #启用由ipfw divert使用的转向IP套接字
 N:1aDr;   9u	B?-.   Xn6#q3;^|   hi7_jl6  # To make an SMP kernel, the next two are needed
 oL<#9)+2*   AM}R#86  #options SMP # Symmetric MultiProcessor Kernel
 e~o!Qm   iNO>'7s7  #options APIC_IO # Symmetric (APIC) I/O
 V]=22Cxi'~   QQ*sjK.(   Dp@XAyiA[   p@m0Oi,=  device isa
 v,	$r.g;   \iuR+I  device eisa
 WJShN~ E   "[ bkdL<  device pci
 yk+ 50/L   $*Ucfw1T   M&Uy42,MR   Wh[QR-7Ew   7+O)AU{   (`x_MTLL  # ATA and ATAPI devices
 %()d$.F   #8$?#
dT  device ata
 U( YAI%O   o2/:e  device atadisk # ATA disk drives
 -;""l{   !b8V&<   ({f}Z-%   3]Z1kB   L\:|95Yq   rTPgHK]?l  # SCSI Controllers #没有SCSI设备不需要这段
 3Cf9'C   cc@W
6W  device ahb # EISA AHA1742 family
 u[>"_!T   ^Hd[+vAvR  device ahc # AHA2940 and onboard AIC7xxx devices
 2g.lb&3W   ' \JE>#  device ahd # AHA39320/29320 and onboard AIC79xx devices
 > p`,   p|>*M\LE#  device amd # AMD 53C974 (Tekram DC-390(T))
 F%OP,>zl   	|/Nh#  device isp # Qlogic family
 C$[d~1t6   d&AG~,&d|  device mpt # LSI-Logic MPT/Fusion
 	Nx}nOm   *PJH&g#Ge  device ncr # NCR/Symbios Logic
 ZU4=&K   v"*r	%nCi  device sym # NCR/Symbios Logic (newer chipsets)
 J_Lmy7~xbD   7!O"k#  options SYM_SETUP_LP_PROBE_MAP=0x40
 IH|zNg{\Y   TI>5g(:3\  # Allow ncr to attach legacy NCR devices when
 r\NqY.U&   :F(4&e