(一、系统安装)
j;2<-{ =ef1XQ{i* JCQ:+eqt -NDi5i\ 前言
$o^e:Y,
a lEfBe)7+ i=8UBryr'e -3mgza 写本文的初衷主要是记录下我一段时间学习使用FreeBSD建设网站平台的一些经验和体会。因为本人是菜鸟,所以很多地方不够完善。本文权当给初学者提供一个具体可操作的实例。所有操作步骤都是我边做边写。避免出现遗漏或一些不必要的小错误,给初学者带来麻烦。
rR!U; r] t )x* 本网站平台建设全过程包括FreeBSD系统的安装,web、ftp、mail、proxy服务器、视频点播服务器等。所有过程都在FreeBSD4.7环境下测试通过。
F^'v{@C s#lto0b"8 由于写本文时参考了网上太多前辈和大侠的资料,无法一一列举。还请作者原谅。
F14(;'Az )!C7bTv 4 本连载文章前后关联很紧密,建议初学者一步一步来做。
<*YO~S(R w4{y"A 试验环境如下:
k,X74D+ aqfL0Rg+` 硬件环境:普通pc机,双网卡。配制不需要高,主要是稳定,并能适应长时间开机。听前辈介绍AMD k6的cpu运行FreeBSD好像有点问题。不过我没有试验。建议用intel的。
ck$2Ue2`@w [A_r1g&_ 软件环境:操作系统:FreeBSD4.7(4.8)
oP]L5S&A ogeRYq,g web服务器:Apache 1.3.27+modssl +mod_php4+mod_gzip+mod_fastcgi +mod_perl +mysql3.23
S+FQa7k G&o64W;-s ftp服务器:Proftpd1.2.7+proftpd-mod-quotatab-1.2.4+mysql
z{6YC~ y~p4">] mail服务器: iceblood前辈制作的qmail安装包(经过修改)+vqregister-2.5
Dq`~XS* l#6&WWmr proxy服务器:使用FreeBSD内置的NAT和PPP拨号+squid
-SJSTO[/J l^,qO3ES 视频点播服务器:Helix Universal Servevr (realserver9.01)
aRKv+{K k
]bPI$ 网络环境:我用的是adsl动态拨号方式,因为动态ip所存在的一些问题,我把所有的服务都装在一台机器上,且这台机器要直接与外网相连。静态ip更方便一些。(本文两种方式都会讨论)
?
: md @xJCn}`Zj n{=7 yK 2 `5=0E1k 第一步:安装系统
n4>cERfa gUGOHd(A 关于安装过程网上有很多文章,这里不作详述。仅提出几点建议供大家参考:
S'?fJ. NQ!<f\m4n 1、 采用最小化安装。
J" bD\% E{gv,cUM 2、 安装时启用inetd,并在编辑inetd.conf文件时,把带有“ftp”的行前面的“#”号去掉。这样作是为了以后安装软件时可以用ftp上传文件。
ou;qO
5CT 6z1\a 3、 添加一个wheel组的用户,这样在系统工作正常后可以在windows系统上通过终端登录软件(如SecureCRT)进行所有操作。FreeBSD4.7在最小安装时支持SSH终端登录,所以我们需要使用支持SSH协议的终端软件,如SecureCRT。例如我添加的用户名是ylf,隶属wheel系统组。系统产生一个用户目录/home/ylf。我可以通过SecureCRT以ylf身份登录到系统,然后通过su命令切换到root用户。同时我也可以在IE浏览器内键入
ftp://192.168.0.1 ,并输入ylf用户名和密码登录ftp将需要的文件上传到自己的用户目录里。(192.168.0.1是我的服务器连接内网的网卡ip地址)。以下除系统安装部分,我都是采用终端方式操作。
DVzssPg [tm[,VfA^ 4、 分区时将/home、/usr和/var划的大一些,因为/usr为程序目录,/var要存放日志,/home是用户主目录,我的用户文件如网页、ftp上传文件等都放在这里。还有最好保留一部分空间留作以后需要的时候用。我的机器上有2块硬盘,一快18.2G SCSI硬盘,一块40G IDE硬盘。我是这样划分的。
"=ElCaP} a)S(p1BGg 128M /
</yo9. lzoeST 20G /home
VV\Xb31J !2tw, QM 2G /ftp
ru(J5+H SKJW%(|3 256M /tmp
~BQV]BJ7 Bhx<g&|j 6G /usr
_vIO!*h0 fkBLrw 5G /var
k<, u0 &GU@8 其中/ftp是为匿名ftp用户访问专用。剩余空间留作备用。当然如果硬盘空间少的话,做我们的试验也是够用的。
/p}{#DLB *]'qLL7d 关于安装方面的文章,大家也可以参考delphij写的《FreeBSD服务器的安装与优化》。
http://community.freebsdchina.org/catalog.php?forum=34 一文。
F(E<,l2[ V{FE [v_ 安装完系统后,要重新编译内核。目的是要系统支持Firrwall和提高运行效率。
:p&IX"Hh ;ct)H*
y 首先确认系统是否安装了FreeBSD的内核支持。如果是最小安装,则需要运行/stand/sysinstall命令安装内核支持。方法如下:
!Y|8z\Q Oh-Fp-v87 # /stand/sysinstall
-s89)lUkS >3+FZ@.iT 选Configure—Distributions—src—sys,内核文件将被安装在/usr/src/sys目录中。
V*~423 X/wmKi 注意:这之后的过程在终端上操作要方便许多。SecureCRT支持在终端界面上直接拷贝和粘贴文本内容。
C{)HlOW FbBX}n 转到内核文件目录
|f3U%2@ 1XGG.+D # cd /usr/src/sys/i386/conf
3!bK d2" u&tFb]1@) 编辑内核文件
+:!ScG* ~xE=mg4le # vi kernel_wwwx # kernel_wwwx为我的内核文件名
N)P((>S; e^Aa! 我的内核文件如下:
%GS\1 Q% yFi6jN#~ #
n_u`B|^Pj j,4,zA1j| # GENERIC -- Generic kernel configuration file for FreeBSD/i386
`>\4"`I }<.7 xz|V #
lc"qqt [='p!7z # For more information on this file, please read the handbook section on
O!yakU+ /4^G34 # Kernel Configuration Files:
'}T;b} &s =tNzGaWJ #
;*.(. w'|&5cS #
http://www.FreeBSD.org/doc/en_US.IS...fig-config.html +!Q!m 3/I E;xMPK$ #
'1]+8E
`Z zfirb # The handbook is also available locally in /usr/share/doc/handbook
2DUr7rM [h^f% # if you've installed the doc distribution, otherwise always see the
\U Ax(; 6{ C Fe|XN # FreeBSD World Wide Web server (
http://www.FreeBSD.org/) for the
[pr 9 $Jr =p5?+3"@ # latest information.
erXy>H[; Esb?U|F4 #
G{/; AK )F
+nSV; # An exhaustive list of options and more detailed explanations of the
fWd~-U0M^ L)1C'8). # device lines is also present in the ./LINT configuration file. If you are
D>ojW|@} D9,e3.?p # in doubt as to the purpose or necessity of a line, check first in LINT.
7F=2t_2O w[e0wh`. #
>/8ru*Oc ([[)Ub$U # $FreeBSD: src/sys/i386/conf/GENERIC,v 1.246.2.48 2002/08/31 20:28:26 obrien Exp $
/z..5r^,ZZ \ibCR~W4 32s5-.{c/f Is<x31R machine i386
>1m)%zt Gee~>:_Q{J cpu I586_CPU
lD9%xCo9( 692Rw}/ cpu I686_CPU
&3WkH W 2rF?Q?$,B ident kernel_wwwx #内核文件名,这个要和你的内核文件名一致
B'<!k7Ewy ~."!l'a maxusers 0
fV*}c` N?\bBt@ E]\D>[0O :m]/u( /N options INET #InterNETworking
#NWZ k.S O>nK,. options FFS #Berkeley Fast Filesystem
ZGA)r0]
P` FwXKRZa options FFS_ROOT #FFS usable as root device [keep this!]
T!Xm")d *1\z^4=a] options SOFTUPDATES #Enable FFS soft updates support
1V-=$Q3
V7 C2CYIok$& options UFS_DIRHASH #Improve performance on big directories
k& WS$R?u GSC{F#:z options PROCFS #Process filesystem
Fq vQk t8t}7XD
options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
R:]/{b4Uq KbXbT options SCSI_DELAY=15000 #Delay (in ms) before probing SCSI
dFdlB`L 6 #-6Bh)>4 options SYSVSHM #SYSV-style shared memory
oSN8Xn*qr 8mk}nex options SYSVMSG #SYSV-style message queues
T"n>h TNyK@~#m options SYSVSEM #SYSV-style semaphores
oG+K '(BB AGl|>f) options P1003_1B #Posix P1003_1B real-time extensions
zhuyePn 67}]s@:l]( options _KPOSIX_PRIORITY_SCHEDULING
zv$Gma_ wEBtre7 options ICMP_BANDLIM #Rate limit bad replies
zt-'SY j|&{e91,? options AHC_REG_PRETTY_PRINT # Print register bitfields in debug
V xp$#3 ;S O|HIO&M # output. Adds ~128k to driver.
$7msL#E7 XC*uz options AHD_REG_PRETTY_PRINT # Print register bitfields in debug
l. XknF 17WNJ # output. Adds ~215k to driver.
7vii9Am7 $?[1#% _= o1?R uo]Hi^r.l device tun 1
S9$o jN31\)/i options IPFIREWALL #防火墙
#S@UTJa
)`B
-O:: options IPFIREWALL_FORWARD #允许透明代理
bc
`UA Tg3:VD options IPFIREWALL_VERBOSE #允许防火墙日志
J
ZVr&KZN ,:v.L}+Z options IPFIREWALL_VERBOSE_LIMIT=100 #限制日志
&?KPu?9 4C l,Iw/; options IPFIREWALL_DEFAULT_TO_ACCEPT #默认允许所有IP包
o}WB(WsG H @_eFlT t options IPDIVERT #启用由ipfw divert使用的转向IP套接字
4$0jz' +L^A:}L( (iHf9*i CV B@ZqJw9J[ # To make an SMP kernel, the next two are needed
v(qV\:s}m `V]egdO #options SMP # Symmetric MultiProcessor Kernel
u&1j>`~qJ bHhC56[M #options APIC_IO # Symmetric (APIC) I/O
,"P5D&,_ S1D9AcK % MfGVx}nG 1bV 2 device isa
&eThH,w$2 ~bQFk?ZN+ device eisa
E9yFREvQc "2)+)Db device pci
Z-N-9E $w|o@ Ml) Y&?|k'7 N,WI{* D< nlb- DZHrR:q?e # ATA and ATAPI devices
^m6k@VM Gl?P.BCW.& device ata
!Z#_X@NFc D__lqboz device atadisk # ATA disk drives
p<Zs*
@ Ybs=W<- 844tXMtPB\ O, bfdc[g4 5uQv v\vE^|-\/ # SCSI Controllers #没有SCSI设备不需要这段
(P
E#
Y( Z:\;R{D device ahb # EISA AHA1742 family
?;0nJf ?RgU6/2 device ahc # AHA2940 and onboard AIC7xxx devices
s=H/b$v y)?W-5zL device ahd # AHA39320/29320 and onboard AIC79xx devices
N&0uXrw O ,Pl7x%tK device amd # AMD 53C974 (Tekram DC-390(T))
,^MW)Gf< 7,V!Iv^X device isp # Qlogic family
g5kYyE OmT Z-*N device mpt # LSI-Logic MPT/Fusion
2+T 8Y,g n:5O9,umZ device ncr # NCR/Symbios Logic
?=;e.qK=71 cCo07R device sym # NCR/Symbios Logic (newer chipsets)
GW>7R6i `-72>F ;T options SYM_SETUP_LP_PROBE_MAP=0x40
W (=Wg|cr ]wkSAi5z* # Allow ncr to attach legacy NCR devices when
"!%w9 XEf&Yd # both sym and ncr are configured
3bg4# c ^D W# l5\B2 +}7 :$SRG^7md device adv0 at isa?
mV:RmA Q|j@#@O 1 device adw
br34Eh O?C-nw6kP device bt0 at isa?
Sy+]SeF& Uy$U8b-ov device aha0 at isa?
!7IT~pO` }5o~R~H device aic0 at isa?
}#\;np E< zT E6k?+i
w -!C
Y,'3 device ncv # NCR 53C500
M5cOz|j/*R `_ J^g&y~ device nsp # Workbit Ninja SCSI-3
$L<_uqSk I{?E /Sc device stg # TMC 18C30/18C50
an$]IN G*vpf~q? 5C Y@R YA^wUx # SCSI peripherals #没有SCSI设备不需要这段
*! r\GGb :Fi%Cef| device scbus # SCSI bus (required)
\J,- <wF E&iWtwkz device da # Direct Access (disks)
Z!]U&Ax`Z jM3Y|}+ device sa # Sequential Access (tape etc)
}Ke}rM< S1H47<)UF device cd # CD
zulf%aaL +2;#9aa
I device pass # Passthrough device (direct SCSI access)
YmO"EWb 7U{b+=,wK {0A[v}X ~ hVT=j ?~ #czyr@ -~<q,p"e :]u}xDv3 Ry8WNVO}R # atkbdc0 controls both the keyboard and the PS/2 mouse
d}wa[WRv
~q8V<@? device atkbdc0 at isa? port IO_KBD
Zv1Bju*y 7'{Yz device atkbd0 at atkbdc? irq 1 flags 0x1
sO{0hZkc ~*' 8=D?) l$p_])x (Qx-KRH device vga0 at isa?
h87L8qh9 h-2E9Z pE(<XD3Q L6rs9su=7 (.quX@w"m ,rH)}C<Q+ # syscons is the default console driver, resembling an SCO console
&-8-xw#. RXx?/\~yd; device sc0 at isa? flags 0x100
qa0JQ_?o] r_g\_y7ua ^7~SS2t! 6wpND|cT 0'\FrG k@t,[ # Floating point support - do not disable.
PO%yWns30o g<hv7?"[ device npx0 at nexus? port IO_NPX irq 13
p+`*~6Jj/ '.h/Y/oz _V7^sk! -;@5Ua1uf "#\bQf} CJ}@R.Zy # Serial (COM) ports
/4"S}P>f U3_yEvZ device sio0 at isa? port IO_COM1 flags 0x10 irq 4
}<\65 B$1 d,oOn.n& F"m}mf 3f:1D=f # 我用的是8139和Dlink DFE-530TX网卡,大家可根据自己的网卡型号保留或删除
y1\^v_.^ 3|83Jnh # 使用公共的MII总线控制器代码的PCI以太网适配器
t0asW5f 2LxVt@_R!% # 注意:一定要保留'device miibus'以确保可用
,3@15j :|m~<'g # PCI Ethernet NICs that use the common MII bus controller code.
vY0V{u?J S"KTL *9D # NOTE: Be sure to keep the 'device miibus' line in order to use these NICs!
~\)&{' hyvV%z Z device miibus # MII bus support
V&,<,iNN 5cNzG4z device fxp # Intel EtherExpress PRO/100B (82557, 82558)
(;2J(GZ:$U { ck device rl # RealTek 8129/8139
:LIKp; l6`d48U device vr # VIA Rhine, Rhine II
L"[wa.< 1&@wb'MBs. device xl # 3Com 3c90x (``Boomerang'', ``Cyclone'')
"mP*}VF /qkIoF2 X,!OWz:[ B'gk/^6$eg # Pseudo devices - the number indicates how many units to allocate.
!{]v='
oVEr {K) pseudo-device loop # Network loopback
,5<`+w#a SG|i/K|7 pseudo-device ether # Ethernet support
yz2oS|0 ' R 6yvpH pseudo-device sl 1 # Kernel SLIP
602eLV) xZ @O"*{ pseudo-device ppp 1 # Kernel PPP
zIYr0k*% VU+ s7L0 pseudo-device tun # Packet tunnel.
WlQ&Yau Etr8lm E pseudo-device pty # Pseudo-ttys (telnet etc)
S4:\`Lo-; {u_k\m[Y pseudo-device md # Memory "disks"
4|Gs(^nU | 7'yk__m pseudo-device gif # IPv6 and IPv4 tunneling
}PIGj} F/ 9}qfdbI pseudo-device faith 1 # IPv6-to-IPv4 relaying (translation)
c7nk~K[6 3~3(G[w G4exk5 m/F(h-? # The `bpf' pseudo-device enables the Berkeley Packet Filter.
#L4Kwy jVFRq T% # Be aware of the administrative consequences of enabling this!
-Ib+ /' N13;hB< pseudo-device bpf #Berkeley packet filter
nhXp_Z9 `1d`9AS2g (完)
/qhm9~4e3 .Qi1I zc,9Qfn %qjyk=z+Z 我用的是8139网卡和Dlink DFE-530TX网卡,如果你用其他型号的网卡,需要察看当前目录的GENERIC 内核文件,找到描述自己的网卡型号的段并将其添加到新的内核文件里。其他的不改直接拷贝过来就可以用了。
seV;f^-hR &CeF^ 接下来编译安装新内核:
)|^<woli, 5wFS.!xD # /usr/sbin/config kernel_wwwx #kernel_wwwx为你的内核文件名
`E0.P V AGJ=de. # cd ../../compile/kernel_wwwx
8.%a"sxr cA*X$j6 # make depend
HxqV[|}0u $?A Uk # make
dZiWVa u*-<5&X # make install
;!Z7-OZX bb:|1D 重新启动(reboot)
m6Cd^'J9^ /'=^^%&:B