systat 能实时查看各种信息
systat -pigs 默认值CPU
systat -iostat 硬盘IO
systat -swap 交换分区
systat -mbufs 网络缓冲区
systat -vmstat 虚拟内存
systat -netstat 网络
systat -icmp ICMP协议
systat -ip IP协议
systat -tcp TCP协议
systat -ifstat 网卡
显示PCI总线设备信息
pciconf -lv
显示内核加载的模块
kldstat -v
显示指定模块
kldstat -m ipfilter
即插即用设备
pnpinfo
显示设备占用的IRQ和内存地址
devinfo -u
cpu
sysctl -a|grep cpu
sysctl -a|grep sched 查看使用的调度器，我编译的是ULE
虚拟内存
vmstat
硬盘
gstat
systat -iostat
iostat
网卡
ifconfig
systat -ifstat
网络
netstat
sockstat
tcpdump
trafshow
systat -mbufs
systat -icmp
systat -ip
systat -tcp
只是看流量的话，用systat -netstat
Showing posts with label freebsd. Show all posts
Showing posts with label freebsd. Show all posts
Monday, November 7, 2011
freebsd 路由问题
使用virtualbox安装的freebsd配置的nginx+php-fpm+mysql安装的wordpress无法使用no-ip的动态域名访问, 可是同样配置的arch上的wordpress却可以从外网无障碍访问?
使用路由的端口映射,把外网的80端口转给内网的虚拟机上,就是使用的NAT(network address translation)(网络地址转换)
仔细研究了研究,2机的不同点只有ip,freebsd的ip为192.168.1.110,arch的ip为192.168.111
然后就想到是不是路由设置的问题?
2台guest机为了和主机通信,都是使用的2个网卡,一个使用的NAT自动获取地址;1个使用的bridged 桥接网络来实现和 host机的链接.
使用netstat -s 来察看
发现freebsd的设定为192.168.1.110的2号网卡em0没有设置网关....难道就是这个问题?
最后，每个路由的不同属性可以在 Flags 列中看到。下边是个关于这些标志和它们的含义的一个简表：
通过修改/etc/rc.conf 文件,给em0网卡添加路由
在/etc/rc.conf中,添加
defaultrouter="192.168.1.1"
然后重启网络服务
# /etc/rc.d/netif restart
注意: 如果在 /etc/rc.conf 中配置了默认网关， 还需要运行下面的命令：
# /etc/rc.d/routing restart
然后,使用noip注册的域名来访问,OK啦!
参考 : 设置网卡
网关和路由
使用路由的端口映射,把外网的80端口转给内网的虚拟机上,就是使用的NAT(network address translation)(网络地址转换)
仔细研究了研究,2机的不同点只有ip,freebsd的ip为192.168.1.110,arch的ip为192.168.111
然后就想到是不是路由设置的问题?
2台guest机为了和主机通信,都是使用的2个网卡,一个使用的NAT自动获取地址;1个使用的bridged 桥接网络来实现和 host机的链接.
使用netstat -s 来察看
发现freebsd的设定为192.168.1.110的2号网卡em0没有设置网关....难道就是这个问题?
最后，每个路由的不同属性可以在 Flags 列中看到。下边是个关于这些标志和它们的含义的一个简表：
| U | Up: 路由处于活动状态。 |
| H | Host: 路由目标是单个主机。 |
| G | Gateway: 所有发到目的地的网络传到这一远程系统上， 并由它决定最后发到哪里。 |
| S | Static: 这个路由是手工配置的，不是由系统自动生成的。 |
| C | Clone: 生成一个新的路由， 通过这个路由我们可以连接上这些机子。 这种类型的路由通常用于本地网络。 |
| W | WasCloned: 指明一个路由——它是基于本地区域网络 (克隆) 路由自动配置的。 |
| L | Link: 路由涉及到了以太网硬件。 |
通过修改/etc/rc.conf 文件,给em0网卡添加路由
defaultrouter="192.168.1.1"
然后重启网络服务
# /etc/rc.d/netif restart
注意: 如果在 /etc/rc.conf 中配置了默认网关， 还需要运行下面的命令：
# /etc/rc.d/routing restart
然后,使用noip注册的域名来访问,OK啦!
参考 : 设置网卡
网关和路由
用pkg_cutleaves来管理软件包
作者：于江生（北京大学计算机系）
声明：允许未经作者的同意进行非商业目的的转载，但必须保持原文的完整性。
FreeBSD对包的管理极为严格，
内容摘要
声明：允许未经作者的同意进行非商业目的的转载，但必须保持原文的完整性。
FreeBSD对包的管理极为严格，
# make deinstall clean可以轻而易举地将一个软件包卸载干净。如果由于某些特殊原因系统不能干净地删除某个目录，它会明白地提示用户哪个目录或哪个文件未清除，待用户进一步查明。与GNU/Linux相比，FreeBSD对port tree的维护和管理要更学院派一些。我喜欢用
# make install clean来编译源码安装，有时也随意地pkg_add。按照运行依存（run dependency），工具软件之间的关系复杂，呈现网状结构，动一处则牵动甚多。FreeBSD下安装软件简单至极，系统能自动按照依存关系递归地安 装所需要的ports。卸载软件也不难，但如果用户有“洁癖”，不想多保留任何“无用的东西”，则就需要pkg_cutleaves来帮忙管理这些软件包 了。
内容摘要
问题的由来
我们在使用FreeBSD的时候，经常安装软件包。在安装的过程中，有一些build时依存的包会先被安装，而往往它
们不是我们所需要的。例如在安装xvidcap时先安装gawk，安装后也不卸载gawk。如果我们不需要gawk，就不得已在安装成功xvidcap后
把gawk手动卸载。
问题是，包之间的复杂的依存关系让我们手动卸载时经常出错。这时，我们需要工具来梳理已经安装的软件包之间的关系，按照它们之间的依存关系整理出一
个有向非循环图（DAG），我们不妨称之为依存图，以此约束我们每一次的卸载都是从叶子结点开始。幸运的是，我们有pkg_cutleaves这样好用的
管理工具，可以帮助我们递归地卸载某些我们不需要的叶子结点。下面给出一个简短的介绍，假设命令都是root下达的。显示所有叶子结点信息
首先，我们通过
# pkg_cutleaves -lc > ~/installed来生成所有的叶子结点，大致样子如下：
ImageMagick-6.4.3.6 - Image processing tools R-2.7.1 - A language for statistical computing and graphics WordNet-3.0 - Dictionaries and thesauri with devel. libraries (C, TCL) and browsers ardour-2.4.1 - Ardour - a digital audio workstation auctex-emacs22-11.85 - Integrated environment for writing LaTeX using GNU Emacs bibtool-2.48_1 - Command line manipulation of BibTeX files
卸载我们不需要的叶子结点
我们通过
# pkg_cutleaves -lxg来生成一个文件：/usr/local/etc/pkg_leaves.exclude，这个文件记录了所有叶子结点的文件名，不包含版本信息。我们可以 编辑修改这个文件，去掉我们不需要的叶子结点。接着，我们可以放心地清除我们不需要的build依存包，一个简单的命令就搞定：
# pkg_cutleaves -Rxg系统会交互地询问我们是否删除某某某，保证文件/usr/local/etc/pkg_leaves.exclude所记录的就是软件依存图的所有叶子结点。概括而言，pkg_cutleaves清除软件包安装过程中产生的冗余的包，为我们的系统瘦身。
Sunday, November 6, 2011
FNMP freebsd8.2 安装配置 nginx+mysql 51+php-fpm 53
FNMP (Fcgi, Nginx, Mysql and Php)
freebsd8.2 下ports 安装配置 nginx+mysql+php-fpm
因为php需要mysql支持,所以,我一般按照mysql+php+nginx的步奏来安装.
1 安装 mysql 5.1版本
(mysql55版本老编译不过去,还是采用稳妥的51来安装)
cd /usr/ports/databases/mysql51-server
make WITH_CHARSET=utf8 WITH_XCHARSET=all WITH_COLLATION=utf8_general_ci install clean
启动
添加以下内容到/etc/rc.conf中
配置
/usr/local/etc/rc.d/mysql-server start
给root帐号添加密码
mysqladmin -u root password 'MyPassword'
service mysql-server restart *mysql重新启动
mysql -u root -p
show variables like 'char%'; *设定编码察看
配置文件
挑选下面的配置拷贝到/etc目录
比如# cp /usr/local/share/mysql/my-medium.cnf /etc/my.cnf
/usr/local/share/mysql/my-innodb-heavy-4g.cnf
/usr/local/share/mysql/my-large.cnf
/usr/local/share/mysql/my-medium.cnf
/usr/local/share/mysql/my-small.cnf
2 安装php53+php-fpm
安装
cd /usr/ports/lang/php5
make install clean
make install clean
我这里主要选择了以下几个
[X] BCMATH bc style precision math functions
[X] BZ2 bzip2 library support
[X] CURL CURL support[X] FTP FTP support
[X] GD GD library support
[X] ICONV iconv support[X] MCRYPT Encryption support
[X] MHASH Crypto-hashing support
[X] MYSQL MySQL database support *重要mysql支持
[X] MYSQLI MySQLi database support *重要mysql支持
[X] OPENSSL OpenSSL support[X] PCRE Perl Compatible Regular Expression support
[X] XML XML support[X] XMLREADER XMLReader support
[X] XMLWRITER XMLWriter support
[X] ZLIB ZLIB support
配置
1 php
在freebsd默认安装的是没有配置文件的,需要你自己拷贝一个
cp /usr/local/etc/php.ini-production /usr/local/etc/php.ini
php.ini-development 开发测试版本 php.ini-production 生产适用版本
2 php_fpm
配置文件 /usr/local/etc/php-fpm.conf
启动
在 /etc/rc.conf 中添加
php_fpm_enable="YES"
启动php-fpm
# /usr/local/etc/rc.d/php-fpm start
3 安装nginx
cd /usr/ports/www/nginx
make install clean
这里除了默认主要添加了ssl支持这个选项,其他就选择默认就可以了
[X] HTTP_SSL_MODULE Enable http_ssl module
[X] HTTP_STATUS_MODULE Enable http_stub_status module
[X] WWW Enable html sample files
编译完成后，启动 nginx
这里先不急着 start nginx，因为现在还没有对 PHP 的支持。
将如下段落前的 “#” 删除，并且将 html 更改为 /usr/local/www/nginx
启动 nginx，看看是否已经对 PHP 了
访问 http://yourdomain/info.php，看到 phpinfo 的页面则证明无误。
参考 : Nginx + PHP-FPM + MySQL On FreeBSD 8.2
nginx + PHP-FPM + MySQL + eAccelerator FreeBSD 8.0 安装笔记
FreeBSD上搭建nginx 0.8.x + PHP 5.3.x(FastCGI) + MySQL 5.1.x
freebsd8.2 下ports 安装配置 nginx+mysql+php-fpm
因为php需要mysql支持,所以,我一般按照mysql+php+nginx的步奏来安装.
1 安装 mysql 5.1版本
(mysql55版本老编译不过去,还是采用稳妥的51来安装)
cd /usr/ports/databases/mysql51-server
make WITH_CHARSET=utf8 WITH_XCHARSET=all WITH_COLLATION=utf8_general_ci install clean
启动
添加以下内容到/etc/rc.conf中
mysql_enable="YES"
/usr/local/etc/rc.d/mysql-server start
给root帐号添加密码
mysqladmin -u root password 'MyPassword'
service mysql-server restart *mysql重新启动
mysql -u root -p
show variables like 'char%'; *设定编码察看
配置文件
挑选下面的配置拷贝到/etc目录
比如# cp /usr/local/share/mysql/my-medium.cnf /etc/my.cnf
/usr/local/share/mysql/my-huge.cnf/usr/local/share/mysql/my-innodb-heavy-4g.cnf
/usr/local/share/mysql/my-large.cnf
/usr/local/share/mysql/my-medium.cnf
/usr/local/share/mysql/my-small.cnf
2 安装php53+php-fpm
安装
cd /usr/ports/lang/php5
make install clean
cd /usr/ports/lang/php5-extension
make install clean
我这里主要选择了以下几个
[X] BCMATH bc style precision math functions
[X] BZ2 bzip2 library support
[X] CURL CURL support[X] FTP FTP support
[X] GD GD library support
[X] ICONV iconv support[X] MCRYPT Encryption support
[X] MHASH Crypto-hashing support
[X] MYSQL MySQL database support *重要mysql支持
[X] MYSQLI MySQLi database support *重要mysql支持
[X] OPENSSL OpenSSL support[X] PCRE Perl Compatible Regular Expression support
[X] XML XML support[X] XMLREADER XMLReader support
[X] XMLWRITER XMLWriter support
[X] ZLIB ZLIB support
配置
1 php
在freebsd默认安装的是没有配置文件的,需要你自己拷贝一个
cp /usr/local/etc/php.ini-production /usr/local/etc/php.ini
php.ini-development 开发测试版本 php.ini-production 生产适用版本
2 php_fpm
配置文件 /usr/local/etc/php-fpm.conf
启动
在 /etc/rc.conf 中添加
php_fpm_enable="YES"
启动php-fpm
# /usr/local/etc/rc.d/php-fpm start
3 安装nginx
cd /usr/ports/www/nginx
make install clean
[X] HTTP_SSL_MODULE Enable http_ssl module
[X] HTTP_STATUS_MODULE Enable http_stub_status module
[X] WWW Enable html sample files
编译完成后，启动 nginx
- # echo nginx_enable="YES" >> /etc/rc.conf
- # vi /usr/local/etc/nginx/nginx.conf
location ~ \.php$ {结束后，编辑 /usr/local/etc/nginx/fastcgi_params，加入
root /usr/local/www/nginx;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
include fastcgi_params;
}
- fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
- # /usr/local/etc/rc.d/nginx start
- # echo "" > /usr/local/www/nginx/info.php
vi /usr/local/www/nginx/info.php
在文件中输入以下内容
phpinfo();
?>
访问 http://yourdomain/info.php，看到 phpinfo 的页面则证明无误。
参考 : Nginx + PHP-FPM + MySQL On FreeBSD 8.2
nginx + PHP-FPM + MySQL + eAccelerator FreeBSD 8.0 安装笔记
FreeBSD上搭建nginx 0.8.x + PHP 5.3.x(FastCGI) + MySQL 5.1.x
Saturday, November 5, 2011
freebsd8.2 安装mysql55后修改默认编码utf8
根据160630的patch状态回帖.可以编辑my.conf来更改默认的新建数据库编码
具体参考 : freebsd mysql5.1 与mysql5.5的参数变更
使用如下patch给/usr/ports/datebase/mysql55-server/Makeconfig就可以了
然后编译的时候,使用
make WITH_CHARSET="utf8" WITH_COLLATION="utf8_unicode_ci" install clean
参考 : ports/160630: [PATCH] databases/mysql55-server Add WITH_COLLATION and WITH_CHARSET
以往在freebsd中安装databases/mysql55-{server,client}时,需要如下的参数 :
不过因为在 MySQL 5.5.8 以后的 build system 改成了 CMake，导致 ports maintainer 必须重新设计 Makefile。
而目前的 Makefile 尚未设计完善，所以想把这些 options 传递給 CMake 的话，只能直接改 Makefile 解決：
如果在做这修改前不小心把沒设好的 MySQL 整套装起來的话，请记得把 mysql55-client 也砍掉一起重裝。
特別是对那些真正需要用到 WITH_EXTRA_CHARSET="complex" 的人，有一边沒弄好的話，网页上就准备出现一大堆「???????」了。
至於是否能像以前那样直接用 make 送參數，就只能慢慢等 maintainer，看他何時會重新把所有 options 對應上去了。
| State Changed | |
|---|---|
| From-To: | open->closed |
| By: | ale |
| When: | Tue Sep 13 14:56:05 UTC 2011 |
| Why: | You should use my.cnf for this config params. |
具体参考 : freebsd mysql5.1 与mysql5.5的参数变更
diff -urN mysql55-server-old/Makefile mysql55-server/Makefile --- mysql55-server-old/Makefile 2011-09-10 14:38:44.000000000 +0000 +++ mysql55-server/Makefile 2011-09-10 15:16:00.000000000 +0000 @@ -53,6 +53,12 @@ .if defined(WITH_FASTMTX) CMAKE_ARGS+= -DWITH_FAST_MUTEXES=1 .endif +.if defined(WITH_CHARSET) && ${WITH_CHARSET} != "" +CMAKE_ARGS+= -DDEFAULT_CHARSET=${WITH_CHARSET} +.endif +.if defined(WITH_COLLATION) && ${WITH_COLLATION} != "" +CMAKE_ARGS+= -DDEFAULT_COLLATION=${WITH_COLLATION} +.endif # MySQL-Server part .if !defined(CLIENT_ONLY)
参考 : ports/160630: [PATCH] databases/mysql55-server Add WITH_COLLATION and WITH_CHARSET
以往在freebsd中安装databases/mysql55-{server,client}时,需要如下的参数 :
make WITH_CHARSET=utf8 WITH_COLLATION=utf8_general_ci WITH_XCHARSET=complex install
--- mysql55-server/Makefile.orig 2011-03-19 21:13:47.000000000 +0800 +++ mysql55-server/Makefile 2011-04-08 14:31:05.815962791 +0800 @@ -39,7 +39,10 @@ -DINSTALL_SQLBENCHDIR="share/mysql" \ -DINSTALL_SUPPORTFILESDIR="share/mysql" \ -DWITH_LIBEDIT=0 \ - -DWITH_LIBWRAP=1 + -DWITH_LIBWRAP=1 \ + -DDEFAULT_CHARSET="utf8" \ + -DDEFAULT_COLLATION="utf8_general_ci" \ + -DWITH_EXTRA_CHARSETS="complex" .ifdef USE_MYSQL .error You have `USE_MYSQL' variable defined either in environment or in make(1) arguments. Please undefine and try again.
通过使用port来安装
1.该ports 做得不是太好，不支持 make config 修改选项，只能在命令行用
make WITH_CHARSET=gbk WITH_XCHARSET=all 追加参数，或者直接修改 Makefile文件。
2.WITH_CHARSET=gbk 是将mysql的服务及数据库的默认字符集由latin1改为gbk;WITH_XCHARSET=all 是将mysql软件包所带的字符集（包括gbk 和 gb2132）都释放出来。
mysql 不是真的不支持中文，只是采用了utf8字符集而已。 所以不建议你改变默认字符集，应由程序（如PHP）在连接数据库时选定合适的字符集。如，在config.inc.php之类连接参数文件中设定 mysql_query("set names gbk");改变默认字符集可能导致有些外国编的软件如VBulletin3.60运行错误。建议你在mysql5编译时只增加 WITH_XCHARSET=all 即可。
3.应用 make clean 清除配置(假设你以前编译过）
然后 make WITH_XCHARSET=all
最后 make install 安装编译好的软件包（如你以前以前安装过,最好用make reinstall）
4.如你用phpmyadmin导入以前的数据（gb2132 或gbk格式），在创建数据库时务必将默认参数“整理”改为gbk_chinese_ci
5.可以尝试修改my.cnf文件来改变服务器以及客服端的字符编码
[client]
...
character-set-server=utf8
collation-server=utf8_general_ci
default-character-set=utf8
[mysqld]
...
character-set-server=utf8
collation-server=utf8_general_ci
default-character-set=utf8
[mysql]
.......
default-character-set=utf8
1.该ports 做得不是太好，不支持 make config 修改选项，只能在命令行用
make WITH_CHARSET=gbk WITH_XCHARSET=all 追加参数，或者直接修改 Makefile文件。
2.WITH_CHARSET=gbk 是将mysql的服务及数据库的默认字符集由latin1改为gbk;WITH_XCHARSET=all 是将mysql软件包所带的字符集（包括gbk 和 gb2132）都释放出来。
mysql 不是真的不支持中文，只是采用了utf8字符集而已。 所以不建议你改变默认字符集，应由程序（如PHP）在连接数据库时选定合适的字符集。如，在config.inc.php之类连接参数文件中设定 mysql_query("set names gbk");改变默认字符集可能导致有些外国编的软件如VBulletin3.60运行错误。建议你在mysql5编译时只增加 WITH_XCHARSET=all 即可。
3.应用 make clean 清除配置(假设你以前编译过）
然后 make WITH_XCHARSET=all
最后 make install 安装编译好的软件包（如你以前以前安装过,最好用make reinstall）
4.如你用phpmyadmin导入以前的数据（gb2132 或gbk格式），在创建数据库时务必将默认参数“整理”改为gbk_chinese_ci
5.可以尝试修改my.cnf文件来改变服务器以及客服端的字符编码
[client]
...
character-set-server=utf8
collation-server=utf8_general_ci
default-character-set=utf8
[mysqld]
...
character-set-server=utf8
collation-server=utf8_general_ci
default-character-set=utf8
[mysql]
.......
default-character-set=utf8
freebsd mysql5.1 与mysql5.5的参数变更
MySQL 5.1
[mysql] default-character-set=utf8 [mysqld] default-character-set=utf8
MySQL 5.5
[mysql] default-character-set=utf8 [mysqld] character-set-server=utf8
察看支持的编码 使用
mysql> SHOW VARIABLES LIKE 'char%'; +--------------------------+----------------------------------+ | Variable_name | Value | +--------------------------+----------------------------------+ | character_set_client | utf8 | | character_set_connection | utf8 | | character_set_database | latin1 | | character_set_filesystem | binary | | character_set_results | utf8 | | character_set_server | latin1 | | character_set_system | utf8 | | character_sets_dir | /usr/local/share/mysql/charsets/ | +--------------------------+----------------------------------+ 8 rows in set (0.00 sec)
参考 mysql5.1与mysql5.5的参数变更
Saturday, October 29, 2011
三个免费BSD系统的比较
在网上看到这样的评论：
FreeBSD = Popular all-rounder.
NetBSD = Portable (runs on a lot of platforms, including a toaster)
OpenBSD = Security above anything else.
翻译过来就是：
FreeBSD = 流行的多面手
NetBSD = 可移植 (可在很多平台上运行, 包括一个烤面包机)
OpenBSD = 比其他任何东西都安全
应该说，这样的评价，非常精到。用过这三个系统的人我想都会点头同意。
FreeBSD = Popular all-rounder.
NetBSD = Portable (runs on a lot of platforms, including a toaster)
OpenBSD = Security above anything else.
翻译过来就是：
FreeBSD = 流行的多面手
NetBSD = 可移植 (可在很多平台上运行, 包括一个烤面包机)
OpenBSD = 比其他任何东西都安全
应该说，这样的评价，非常精到。用过这三个系统的人我想都会点头同意。
FREEBSD的一些小技巧
1、在 unix-like 中档案结构是满重要的，那么要如何去看相关档案目录结构的说明呢？
难道是 cd 到每个目录下吗？其实有更好的方法..
那就是用好男人 man 来看：
# man hier
2、在 console 下操作时，由于屏幕显示有限，有时需看前面显示的资料，这时你可：
. 按一下 Pause or Scroll Lock键后，则可利用 PageUp PageDown Up Down Home End 等键来看前后显示的资料
. 再按一下 Pause or Scroll Lock则可回复等待输入画面.
3、 使用 pw 来管理你的帐号
在 FreeBSD 下使用 adduser 来新增帐号，有些时会满烦的，可用以下方式：
pw useradd -n -g -m -s /bin/csh
=> -m 代表建立使用者目录
●同时设密码
echo | pw useradd -n -g -m -s /bin/csh -h 0
● 删除帐号
pw userdel -n -r
=> -r 代表同时删除其 home 目录等相关资料
● 修改帐号
pw usermod -g -s /bin/csh
PS：无法修改帐号名称
● lock 及 unlock 使用者帐号
pw lock
pw unlock
4、 激活你的 screensaver
由于 FreeBSD 大多当为主机使用，都是常期不关机的，因此可将屏幕关掉，或使用 ScreenSaver 功能..
使用 ScreenSaver 请在 /etc/rc.conf 这个档加入以下两行：
blanktime="900"
=> 以秒数为单位，如以上为 15 分钟
saver="logo"
=> logo 是 FreeBSD 的吉祥物(图型接口)，另也可使用 "daemon"，这是文字型式
5、 检查你的某一个 ports 版本及更新
如果要更新所有的 port 只需在 /etc/ports/ 下执行以下指令：
# make update
有时我们可能要检查某一个 ports 的版本，在每个 ports 中的 Makefile 都有这一行
PORTVERSION= x.x.x
如此就可看到这个 ports 的版本了，另外也可使用以下方式(用 grep)，比如我们想看 mod_php4 的版本
# grep PORTVERSION= /usr/ports/www/mod_php4/Makefile
PORTVERSION= 1.4.1 -> 版本讯息
如果版本太旧了，则可利用以下方法来更新单一 ports
a. 使用 portupgrade 或 portinstall，请用 man 查看用法
b. 到 FreeBSD 网站查询最新的 ports 信息，并抓 ports 回来更新
网址：http://www.freebsd.org/cgi/cvsweb.cgi/ports/
抓回来后在相关目录更新，例如我们抓回的是 mod_php4.tar.gz，存在 /usr/tmp/ 目录下，则解压缩的方式如下：
# cd /usr/ports/www/mod_php4
# tar xzvf /usr/tmp/mod_php4.tar.gz
如此就 ok 了..
6、 加速你的按键速度..
相信使用 FreeBSD 的人很多都是在 console 下操作吧，有些时，要重复某一按键速度实在很慢..
另一个问题就是 cusror 的位置有些时不太明显..
可用以下方法来改善：
在 /etc/rc.conf 中加入以下资料..
keyrate="fast"
cursor="blink" 或 "destructive"
7、 设定开机画面
使用 windows 的人，都知道所谓的开机画面，在 FreeBSD 下是否也有此功能呢？答案是肯定的，而且设定更为简便，请照以下 steps：
一. 首先制作一个图型文件，档案格式为 logo.pcx 或 logo.bmp，需注意的是 .bmp 的档案存盘时不用压缩，分辨率需为 640 X 480 以内(含)，色阶为 256 色..
二. 将此档案 copy 到 /boot/ 这个目录下
三. 设定 /boot/loader.conf，加入以下资料
splash_bmp_load="YES" -> 如果使用 .bmp 格式，此项需设为 YES
splash_pcx_load="YES" -> 使用 .pcx，请将此项设为 YES
vera_load="YES"
bitmap_load="YES"
bitmap_name="/boot/logo.pcx" -> 请依你的档案格式更改
bitmap_type="splash_image_data"
四. 重新激活
ps: 请检查你的 kernel 中是否有设定以下资料，一般在 4.x 中都是内定值..，至于 3.x 版，没用过..^.^
preudo-device splash
如果没有，则需将此行加入并重新编绎核心.
8、 一些 console 下使用的快速键..
相信大多使用 unix-like 的使用者，还是在 console 下执行你的日常维护工作吧，那有那些按键组合可帮我们提高效率呢..
以下按键皆适用于 tcsh 及 bash..
1. 快速移动光标
ctrl+a -> 到最前面
ctrl+e -> 到最后面
2. 编辑方面
ctrl+d -> 删除光标所在字符
ctrl+w -> 删除光标所在字前面的字符
ctrl+u -> bash:将光标前所有的字及字符删掉，tcsh:删除所有字
ctrl+k -> 将光标后所有字符删掉
ctrl+b -> 下个字符
ctrl+f -> 前一个字符
ctrl+m -> 和按下 enter 的结果一样
ctrl+h -> 和按下 del 或 backspace 键一样
del 或 backspace -> 删除前一个字符
如果对按键有研究兴趣者，不彷参考 /usr/share/syscons/keymaps/ 这个目录，其中 us.iso.kbd 是一般我们使用的按键..
9、 快速切换目录
在 FreeBSD 中常常需要切换目录，有时目录名称较长、或是有大小写、或是只记得前面几个字，怎么办..
其实只要输入部份字再加上 * 这个符号就可以了..
如我们要切换到 /usr/local/ 这个目录，只需输入 cd /usr/lo* 就可以了..
如果输入 cd /usr/l* 会如何呢？则会进到 /usr/lib/ 这个目录，这是因为 shell 找到第一个符合的条件便停止了..
10、 有关时间及时区的调校
使用 FreeBSD 大多是拿来当做主机使用，那时间及时区的正确与否就非常重要了，以下介绍如何调整时间及时区
● 时间调整
1. 使用 date 指令
格式 date [yymmdd]HHMM
说明:
yy 年数，如 02 代表 2002 年
mm 月份 01-12
dd 日数 01-31
HH 时数 01-59
MM 分钟 01-59
yy mm dd 皆可省略
例:
?#123;整日期为 2002-03-25
# date 022325
?#123;整时间为 14:20
# date 1420
2. 使用对时主机
# ntpdate clock.stdtime.gov.tw
这项需能连上网络，其中 clock.stdtime.gov.tw 是一标准时间的主机
● 时区的设定
1. 使用 tzsetup
2. 在 /etc/ 下有个档案 localtime，这个就是本机的时区设定档案，因此我们可用个取巧方式(不经由 tzsetup)，如以下:
# cp /usr/share/zoneinfo/Asia/Taipei /etc/localtime
这样是不是比较快呢..
11、 如何清空档案内容..
有时我们需将一个档案内容清空，但需保留这个档案..
一般常见的用法是用文字编辑器，如 vi 将这个档案叫出来，再将其内容全部删掉，再存盘..
这样是不是有些烦呢？
有一个更好的方法，使用 true 指令..
如我们要将 /var/log/httpd-access.log 清空，则下以下指令..
# cd /var/log/
# true > httpd-access.log
12、 显示目录及档案 => tree
有时需显示某个目录下所有的目录及档案，虽使用 ls 可达到部份功能，但并不是很方便..
在 dos 中，有个 tree 指令，是不是满好用的..
其实在 FreeBSD 中也有类似的指令 => tree..
以下我们就透过 ports 来安装 tree
# cd /usr/ports/sysutils ; make install
如此会将 tree 这个指令安装在 /usr/local/bin/ 这个目录下..
使用例子:
1. 显示 /usr/ 下的目录及档案
# tree /usr
2. 只显示 /usr 下的目录
# tree -d /usr
详细用法请参考 man tree
PS:可透过管道 | 及 more 来显示
如 tree /usr | more..
13、 如何检视档案类型
由于 FreeBSD 并没有像 dos 或 windows 般有扩展名的观念，因此要如何检查一个档案的类型呢？
用 file 吧..
语法: file
详细用法请参考 man file
14、 重复使用先前使用过的指令
你可以使用以下的方法来重复使用先前使用过的指令:
例如，我们先用 history 显示先前输入的指令:
# history
.
..
...
10 clear
11 cd /usr/local
12 ls
13 ls etc
14 cd ~
15 clear
1. 用 up down 可用上下一个指令，或是 ctrl+p ctrl+n 亦然
2. 配合 ! 的用法，例如以下(ps: 在<...>内代表要输入的东东)
!!
# !! => 重复执行上个一个指令
!<编号>
# !11 => 执行 cd /usr/local
!<指令> 可输入部份字，但前面部份需符合
# !cl
执行 15 clear 指令
! 输入部份字符，部份吻合
# !?etc?
执行 13 ls etc
以上指令在 tcsh 及 bash 下皆可使用，如此是不是可帮你省下许多时间..
15、 如何将 man 的档案印出来..
man 是大家学习 FreeBSD 的最佳资料参考来源，但在显示器上看到底不是很方便，有没有方法转成一般的文件档案呢？
使用 col 这个指令吧..
例我们要将 ssh2 转成 ssh2.txt，则使用以下语法:
# man ssh2 | col -b > ssh2.txt
16、 为何查不到正确的 ports 资料..
在 /usr/ports/ 下有着几千个 ports 的安装资料，有时我们可使用以下方式来查相关的 ports..
以下都是在 /usr/ports/ 这个目录下执行..
1. 先将 ports 资料转换成一个文字文件，如 index.txt
# make print-index > index.txt
2. 使用 make search key="...." 来查
3. 将 ports 内容转换成 README.html
# make readmes
用以上方法，可很容易的查到相关的 ports 资料，但很奇怪的是，为何我更新一个 ports 的资料后(或 ports tree)，为何会查不到，查到的仍然是旧的资料..
原来，在 /usr/ports/ 中有一个 INDEX 檔，以上的查询方式都是在这个 INDEX 档中查询，当你更新 ports 资料时，这个 INDEX 档并不会随之更新..
所以为了查询方便，我们需以手动的方式来做..
# make index
做完后，再更新 index.txt 及 README.html..
不过更新 INDEX 档需要一些时间，大约 12-30 分钟..(视计算机等级而定).
17、 用 dig 及 host 来取代 nslookup
一般我们用来检查网络是否有问题，大多是用以下三个指令..
nslookup
ping
traceroute
其中 nsllokup 是用来检查 dns 的相关设定， ping 用来检查自己和对方网络是否通顺，而 traceroute 则是用来检查从自己的计算机到对方的计算机所经过的线路状况..
不过以 nslookup 而言，个人觉得不是很实用，有时我们只是想单纯的查一下某台主机或是 MX 记录，那使用 nslookup 就有点噜嗦了..
在此介绍二个好用的指令 host 及 dig，这二个指令很类似，不过效率较 nslookup 高
# host -a <主机名称> 或
=> 输入主机名称显示 dns 正向解析的部份，输入 ip 则是显示反向(ptr)
# dig <主机名称或ip>
如要显示 MX 记录
# dig 主机名称 mx
个人是觉得比 nslookup 方便多了，你觉得呢.. ^.^
当然功能不只这些，详情请 man dig 或 host..
18、 加快你的开机速度..
严格说起来，FreeBSD 的开机速度算满快的，不过中间会有个 10 秒的延迟时间(以便让你进入 boot 的 command prompt mode)，如果你嫌这10秒还是太慢了，那你可将时间?#123;短一些..
FreeBSD 激活时会先去参考 /boot/defaults/loader.conf 档的设定，然后再参考 /boot/loader.conf，一般我们都不去?#123;整 /boot/defaults/loader.conf 这个档，而直接?#123;整 /boot/loader.conf..
只要在 /boot/loader.conf 中加上以下这一行即可
autoboot_delay="秒数" 即可，如
autoboot_delay="7" 代表7秒
这样开机是不是更快了..
另外建议，有时间可参考一下 /boot/defaults/loader.conf 这个档案的设定，其中有许多实用的设定哦..
19、 忘了 root 密码
如果你忘了 root 的密码怎么办，这在 FreeBSD 中满好解决的，请照以下 steps 来处理..
1. 进入单人模式
开机后，当出现
Hit [Enter] to boot immediately, or any other key for command prompt.
Booting [kernel] in 10 seconds...
按 space(或除了 enter 以外的键) 键则会进入 command prompt mode，同时出现一个 ok ..
这时请输入 boot -s 以进入单人模式
2. 选择 sh
进入单人模式后，系统会询问你要使用那个 sh，内定是 /bin/sh ，就使用这个吧，直接按 enter 跳过
3. 将所有的硬盘分割架起来
# mount -a
4. 更改密码
# passwd
长度要在 6 个以上，输入二次
5. 重新激活
# reboot
20、 有关 kernel 的激活..
kernel 对 unix-like 系统来说，是非常重要的一环，如果 kernel 损坏或编译出了问题，可能会导致严重的后果..
FreeBSD 一向以安全著称，在这方面有什么防护的措施呢？
FreeBSD 的 kernel 是放在 / 目录下，一般会有二个
kernel
kernel.GENERIC
如果你有编译过核心(kernel)的话，则原先的 kernel 会转换成 kernel.old，新的核心会变成 kernel，也就是在 / 下的 kernel 档案如下:
kernel => 新编译过的核心
kernel.GENERIC
kernel.old => 原先的核心
那 kernel.GENERIC 是什么呢，这个是系统安装时所装好的，一般都不会变动，即使编译过核心亦然，这个档案可说是救命核心，最好不要乱动，理由如下所言..
FreeBSD 激活时，会使用 kernel 这个核心，如果这个档案不存在，则会抓 kernel.old 这个档案..
如果这二个档案不幸都不在，那怎么办..这时则会进入 command prompt mode，你必需自行输入 kernel 的名称，如
boot 如
boot kernel.GENERIC
了解以上之后，在编译核心无法正常执行时，相信各位知道如何处理了..
21、 FreeBSD 在那激活程序..
一般 FreeBSD 激活后会依序执行以下位置的程序..
1. /etc/rc.conf 这个档案内的程序，如 sendmail、sshd .. 都是在此执行，另外要注意的是，在执行这个档案之前，会先参考 /etc/defaults/rc.conf 的设定
2. /usr/local/etc/rc.d 下的一些 .sh 檔，这些档案的权限都是被设定成 x ，如 apache samba .. 都是在此设定
3. /etc/rc.local 这里也可设定，如我要把 postfix 设定在此，只需在这个档案内加一行，如下
/use/local/sbin/postfix start &
加上 & ，就不会显示出讯息
4. 由 cron 所控制的一些档案，当时间到了，便会自动执行..
那心细的人可能会问， /etc/inetd.conf 内设定的呢？这些在第 1 项就执行了..
了解以上并时时注意是否有不明的程序在执行(可能是被人植入木马程序)，也是日常检视系统的重要工作..
22、 加快你的主机名称查询速度..
unix-like 系统，初期都是使用 hosts 这个设定文件来做主机的查询，因此有些程序在查主机名称时，都会参照这个设定档，像 sendmail 就是一个很好的例子..
系统内定第一个是会查 /etc/hosts 这个档案，因此如果里面设定有问题，则会影响到某些程序的执行..
典型的 hosts 档设定如下..以我本身的主机来说
127.0.0.1 localhost.cmlab.idv.tw localhost
61.219.230.5 cmlab.idv.tw cmlab
61.219.230.5 cmlab.idv.tw.
其中第一及第二行最后一个项目是 aliases 名称(主机别名)，比如我们在主机
ping cmlab.idv.tw
和
ping cmlab
是同样的结果..
你可把一些常用的主机加到这个项目内，如有一台 mail.cmlab.idv.tw ，假设 IP 为 61.219.230.8
则在这个 hosts 中加入以下
61.219.230.8 mail.cmlab.idv.tw mail
61.219.230.8 mail.cmlab.idv.tw.
这样就行了..
另外如果有自行架设 dns server，请注意在 /etc/host.conf 这个档案，典型的档案如下:
# $FreeBSD: src/etc/host.conf,v 1.6 1999/08/27 23:23:41 peter Exp $
# First try the /etc/hosts file
hosts
# Now try the nameserver next.
bind
# If you have YP/NIS configured, uncomment the next line
# nis
由以上可以看得出来，在查询主机名称时的顺序，是先查 hosts 再查 bind 也就是 dns，你可视你的需要修改其顺序..
另外要注意的就是 /etc/resolv.conf 文件，这个是有关 dns 主机 search 的顺序，如以我的设定如下:
domain cmlab.idv.tw
nameserver 61.219.230.5
nameserver 168.95.1.1
nameserver 168.95.192.1
其中第一行是设定我的网域名称，第 2-4 行则是 dns 主机的设定，建议至少设二个以上，以免一个挂了，还有个备用的..
第2行是我的 dns 主机，3-4 行是 hinet 的 dns 主机..
了解以上并有正确的设定，是有助于主机的查询的及速度的提升..
23、 我要如何分割硬盘..
档案目录对于 FreeBSD (或者是所有 unix-like 系统)，都是相当重要的，如开始时，分割的不是很恰当，日后就会遇到一些麻烦，如空间不够..等问题..
那么，我们要如何分割比较恰当呢..
这就有关于你的用途及 FreeBSD 的目录架构了..
一般个人是建议你如此分割:
1. / 根目录，一般在 250 ~ 500 MB 绝对够用，以我的根目录来说，使用一年多了，也才用了 66 MB 多。因为这个目录只是一些 kernel modules sbin bin etc .. 等目录
2. swap 档，一般人都不知道如何设较恰档，这也没一个标准，最主要是要看你的 ram 及硬盘而言，一般设成 1-2.5 倍(相对于你的 ram)。如你的 ram 在 256 mb 以上(含)，设成一倍；如在 64 - 128 mb，则建议设成 2 倍
如要检查你的 swap 使用状况，可用以下指令来看..
# pstat -T
44/4044 files
0M/127M swap space
由以上可看出目前使用的 swap 为 0 ，设定的大小为 128 M
3. /var 目录 及 /usr 目录
这二个目录一般都会占比较大的空间，/var 的变动较小，以我个人来说，一年前设为 8 GB ，在目前只使用了不到 2GB。
但要注意的是一般的 mail 软件，都是将信件存在 /var/mail/ 中，如果你的信件很多或很大，这个部份不妨加大一些..
而 /usr 这个目录能大就给它大一点的空间，因为所安装的程序，或是 hone 都是在这个目录下(如果你没将 home 目录设成一个分割) ..
那这两个要如何分配呢，我的建议是 usr 和 var 的比例为 3:1，或是 2:1
4. 有些主机使用者较多，如学校单位。如果你没将 home 设成一个 partition，则 FreeBSD 会将 home 安装在 /usr 目录下，如果为了管理及安全问题，则不妨将 home 分割为单一目录..
至于大小，我想应该 3-5 GB 左右，就绝对够用了
我们来举个实际例子，假设你有一颗 40 GB 的硬盘，使用内存为 128 MB RAM，那我建议你的硬盘如此分割..
1. / => 250 MB
2. swap => 取 2 倍，即 256 MB
3. /home 如要独立出来，给它 3-5 GB
4. 剩下来的以 3:1 或 2:1 的比例设给 /usr 及 /var
以上只是一般建议，最重要的是必需了解各目录的性质及实际使用情况而予以适当的分配，有关这方面的信息，不妨参考 man hier ..
25、 简单编辑你的文件档..
在 unix-like 中，标准的文字编辑器是 vi，不过 vi 对于初学者而言，并不是很容易上手..
而在 FreeBSD 中使用的是 ee ，这个文字编辑器，虽功能没 vi 这么强大，但使用简便..新手不妨初期时使用个编辑器..
其使用方式很简单，只要在 command line 下 ee 即可
# ee <要编辑的档案>
进入 ee 画面后，最上方是一些按键说明，如要取得相关的 ee 说明，可先按 ctrl+c 键，再输入 help，则会显示详细说明
有时可能只想在一个档案内加入一小部份的资料，那使用文字编辑器来处理，就显得没效率，其实我们可以利用 cat > [檔名]和 cat >> [檔名] 来做..
那这二个方式有何差异呢..
cat > [檔名] 时，如果档案不存在，则会自动产生一个档案；如档案存在则会将档案清空..
cat >> [檔名]，档案不存在则自动建立此档，如存在则将所编辑的资料加在档案的最后..
举个例子，如我们要编辑 /etc/mail/access 这个是 sendmail 的 relay 设定档..
想在这个档案中加入 192.168.88.5 relay
则可用此方法(假设 access 档案已存在，故使用 cat >> .. 的方法) ..
# cat >> /etc/mail/access
192.168.88.5 RELAY
按 ctrl+d 存盘
如此则可将 192.168.88.5 relay 加到 access 的最后一行..
不过，建议大家，unix-like 的共通文字编辑器是 vi，有时间不妨好好的学一下 vi..
26、 FreeBSD 帐号及密码的注意事项
在架完 FreeBSD 后，再来就是新增人员(使用者)的资料了..
在设定帐号时，请注意以下事项:
1.其长度需在 1-16 个字符
2.使用英文小写字母、数字及 - _ 符号
在设定密码时，请注意以下事项
1. 密码可设可不设，但建议你一定要设
2. 长度最好在 6 个字以上，你知道据安全专家的说法，破解一个长度6及长度4密码，至少要多花 10 倍的时间
3. 请勿用你的生日、相关证照号码、电话..等资料，而使用大小写英文字母及混合特殊符号，如 ct!Home-12 就是一个相当不容易破解的密码
4. 长度最长我曾设到 16 位数(最大长度多少，有兴趣者可自行试试)
27、 有关系统的一些激活问题..
有时，会修改 FreeBSD 的一些设定，如一些网络参数、软件的 .conf 设定，或是 /etc/r.conf 檔，那么如何让设定值生效，是否一定要重新开机呢？
这可分为三方面来说..
1. 网络相关设定，如网络适配卡、hostname .. 等，只要执行以下指令就可以重新加载你的网络设定..
# sh /etc/netstart
netstart 是一个 script 档案，执行时会去参考 /etc/rc.network。因此只要执行这个指令就能够重新激活网络设定..
有兴趣者可参考一下 netstart 及 rc.network 这二个档的内容，研究看看到底做了些什么东东..
2. 修改了 rc.conf 中其它的设定
可参考以下三个 step 来做..
. 进入单人模式
# shutdown now
. 选择 sh，造内定值即可，即 /bin/sh
. 离开单人模式
# exit
这样就会重新激活系统了..
3. 软件的设定，如一些 *.conf 檔，像是修正了 apache sendmail .. 等
通常在 /etc/local/rc.d/ 这个目录中会有相关的 .sh 檔，直接执行就可以了，注意的是一般要加上参数，一般的参数有以下(视软件而定会有不同)..
start 激活
stop 停止
reload 或 restart 重新激活
第二种方法就是直接使用 killall，如我们要重新激活 inetd，可用以下方法:
# killall -1 inetd
或是
# killall -HUP inetd
这样就可以重新激活这个 daemon 了
28、 保护你的档案
在系统中，有许多档案或一些设定档是非常重要的，加上 FreeBSD (或是一般 unix-like)系统都没有类似 ms 的垃圾回收桶的功能，万一不幸删掉(或修改)某个重要的档案，可能会造成不小的困扰..
虽然，FreeBSD 对于档案的权限设定的非常严密，但有些时候，我们以 root 身份工作，仍会有此风险..
那要如何避免这种情形发生或是保护某些重要的档案呢？
我们可以用 chflags 来达成这个目的，顾名思义， chflags 是由二个字所组成，即 change 和 flags(档案的旗标)..
例如我们要保护 /etc/inetd.conf 这个档案，以免误删或被修改，则指令如下:
# chflags schg /etc/inetd.conf
这样就可以保护这些档案，如要显示这些档案的旗标(flag)，可用 ls 来看..
# ls -lo /etc/inetd.conf => l 是小写的 L
-rw------- 1 root wheel schg 47 Mar 28 21:29 inetd.conf
要解除旗标设定，可用 unschg，也就是在 schg 前加 un ，如:
# chflags unschg /etc/inetd.conf
大部份我们进入主机都是以 root 身份执行，因此稍不小心，可能就..因此建议将一些重要的档案及设定档设定为 schg flags，以保护档案..
如 /bin、 /sbin、 /etc/.conf、 /usr/lcaol/etc/*.conf .. 这些档案最好都是定成 schg 旗标..
chflags 详细用法请参考 man chflags..
29、 谈谈软件的安装路径..
FreeBSD 对于档案目录的观念非常重，什么样的档案要放在那个目录都有规定，这也是有别于其它 unix-like 系统..
一般我们将软件安装分成二个部份，在这里来探讨一下软件到底都安装到那去了..
在安装软件时，通常会安装诸如 执行档、设定档、man file、doc 文件..
1. 安装系统时所安装的软件
执行档通常装在 /bin、/sbin、/usr/bin、/usr/sbin、/usr/libexec 下
设定文件通在在 /etc 目录下
man file 通常在 /usr/man 或 /usr/share/man
doc 文件通常在 /usr/share/doc 下
2. 经由 package 或 port 安装的软件
执行档通常装在 /usr/local/bin、/usr/local/sbin、/usr/local/libexec 下
设定文件通在在 /use/local/etc 目录下
man file 通常在 /usr/local/man ..
doc 文件通常在 /usr/share/doc 下
以上并不是绝对的(所以我用通常..^.^)，因为有些特殊情况需视软件而定..
如此有时可能会造成些许困扰，因为如 ssh 、 bind .. 大多是在系统安统时就安装的，那如果升级新版时怎么办..
由 于 FreeBSD 找寻执行档时会依照 $PATH 这个环境变量找寻，因为 /bin、/sbin、/usr/bin、/usr/sbin 比 /usr/local/bin 或 /usr/local/sbin 先，所以会先执行..也就是先抓到旧版的执行档..
因此在更新时要注意这种情况，以免更新了还是执行旧的程序..
那么如何看安时程序时的相关档案的安装路径呢？通常有以下方法
1. 看 port 的 pkg-plist 檔
2. 有时用 man [执行档名称] 可看到一些重要档案的位置
3. 看说明文件，通常在 /usr/local/share/doc 目录下
30、 如何在 FreeBSD 同一片网硌卡加一个 ip 地址
有的时候，需要在同一片网络卡上加 ip 以达到一些特殊的要求..
在 FreeBSD 这是非常简单的，假设原先网络卡的 ip 是 211.211.211.211，想加一个 211.211.211.212，使用的是 rl0 这片网络卡，则做法如下..
1. 在 /etc/rc.conf 加上这一行
ifconfig_rl0_alias0="inet 211.211.211.212 netmask 255.255.255.255"
其中的 alias0 就是加装的第一个 ip，如要设定多个可在此修正，如 alias1、alias2.. aliasN
2. 重新激活网络卡，执行 /etc/netstart
# /etc/netstart
31、 简单的加密你的资料
在实务上我们常需要将某些敏感的资料加密，一般我们可使用 pgp 或在这里所介绍的 crypt 来达到这个功能..
crypt 是透过 | 这个管道转换功能及密码设定来达成加密的功能，也就是说将你所设的密码当做加密产生的种子随机数..
先说明一下 crypt 的使用方法:
crypt [-s] [-k] [password]
一般 -s 及 -k 参数可不予理会，password 是加密或解密的密码
在这里假设我们先产生一个 test.txt 档，内容为 test，然后用 1234 这个密码加密
# cat > test.txt
test
按 ctrl+d 存盘
先看看 test.txt 内容
# more test.txt
test
将 test.txt 这个档案用 1234 这个密码加密，需配合管道 | 及转向符号使用，加密后的文件名称为 test2.txt
# cat test.txt | crypt 1234 > test2.txt
如此则会产生一个加密后的档案 test2.txt，另外密码可先不输入，按 enter 键后会显示 enter key: 让你输入密码
我们来看看加密后的档案内容，原先是 test 结果变成了:
# more test2.txt
e&h => 已经不是原来的 test
接着来将 test2.txt 解开，如下，假设解开后的档名为 test3.txt:
# cyrpt 1234 < test2.txt > test3.txt
以上的意思是
1234 加密时的密码
< test2.txt 将加密的档案转给 crypt 处理
> test3.txt 解密后的资料转向到 test3.txt
再显示 test3.txt 的内容是否和原来一样，即 test
# more test3.txt
test
PS:
1. 加密或解密时档名如和源文件一样，则会将原来的档案取代
2. 另有一个指令 enigma 和 crypt 用法完全一样
参考资料 man crypt
32、用 telnet 简测你的服务器(Server)有无在跑
有时你可以用 telnet 测试你的 Server 有无正常的 run
例如:我要查看 ftpd 有无在跑
可下指令:# telnet localhost 21
若跑出类似以下的讯息, 表示有在跑
--------------------------------
Trying 127.0.0.1...
Connected to localhost.ahkun.
Escape character is '^]'.
220-=(<*> )=-.:. (( Welcome to PureFTPd 1.0.11 )) .:.-=(<*> )=-
220-You are user number 1 of 50 allowed
220-Local time is now 18:52 and the load is 0.06. Server port: 21.
220 You will be disconnected after 15 minutes of inactivity.
若跑出以下的讯息, 表示没在跑
------------------------------------------------
Trying 127.0.0.1...
telnet: connect to address 127.0.0.1: Connection refused
telnet: Unable to connect to remote host
同理你也可以用:
telnet localhost 25 测 stmpd
telnet localhost 110 测 pop3d
结论:
正确来讲是用 telnet 测 port 啦～
33、 如何防止别人登录到你的计算机
有时，我们并不想让别人直接登入到我们的主机或是只想限定某些人可使用，如 telnet、ssh..
或者是开放了些服务，如 ftp、smtpd ..等，由于这些都必需在主机端建有帐号，因此防止不相干的人登入到你的主机是非常重要的，也是一个安全上的考量..
但一般限定的方式都是使用 ip 或是 domain 的方式，那么有无方法可解决这个问题呢？
答案是可从 /etc/login.access 来着手，这个档案就是限定 login 的..
一个典型的设定如下，例如我们想限定只有 root 及 使用者 john 可登入到主机(含local 及 remote):
-:ALL EXCEPT root john:ALL
可分为三个项目，每个项目间以 : 分隔，说明如下:
1. + 或 - 代表允许或禁止
2. 设定的使用者或群组，可用 ALL EXCEPT 来强化限定的范围
3. 限定的来源，如 ALL 代表全部、61.219.230. 、LOCAL、console、.bad.com ..等
适当的设定，可让你的系统更加的安全..
详细用法可 man login.access..
34、 一个 ./ 的技巧
众所周知，在 nix-like 中执行目前目录中的可执行文件时，必需加上 ./ 这二个符号，很多 unix-like 的初学者都会感觉较不习惯，因为在 dos 或 windows 的 dos 窗口中并不是如此..
其实在 unix-like 中如此设定是有其安全考量的，在使用指令或执行文件时，一般是建议使用完整的目录，例如要使用 ls，则如下:
# /bin/ls
当然，你直接输入 ls 亦可正确的执行，这是因为你所使用的 shell 中环境变量 $PATH 的因素..
你可键入 echo $PATH，来看目前 $PATH 的设定，当我们执行一个指令时，系统会依照这个环境变量来搜寻这个执行档并加以执行..
内定 shell 不会将目前目录 . 加到 $PATH 中，因此如果你想在目前目录执行这个目录下的执行文件而不想加上 ./ 时，可在你的 shell 中将 . 加入..
如一般在 FreeBSD 都是使用 tcsh，你可编辑个人 home 目录下的 .cshrc 檔 set path = ( ........ ，在此加入 . 即可..
记得重新退出 shell 再登录，以便让你的新设定生效.
35、在提示列秀出 [使用者]目前工作目录 (可以少打很多次pwd)
# cd /root
编辑 .cshrc
# set prompt="'hostname -s'# " ### 找到这一行并 mark 起来
set prompt = "[%n]%/# " ### 新增此行并存盘离开
# logout
login: root ....重新登入
ps.其它user id 是否可照办? 我还没试过哩..刚装freebsd而已
36、rm 是 DEL 一个档案
rm -r 是 DEL 整个目录
37、介绍一些一些有用的参数(注意大小写)..
%B 代表高亮度
%n 代表用者名称
%m 主机名称
%/ 目前的目录
一般我们可能比较在意以上几点，如我要管理好几台 FreeBSD 主机，那么以上几个参数就很重要了..
举个实例来说，如我想把我的 prompt 改成这样，而且要高亮度显示：
使用者名称@主机名称[目录名称]>
则 prompt 的设定应该是这样的..
set prompt = "%B%n@%m[%/]> "
注 意 = 左右都要有一个空白，否则会出错，导致无法登入，另外如果要统一所有使用者的 prompt 的话，除了更改 /home/使用者/.cshrc 外，最好也在 /etc/csh.cshrc 中设定这一行，另外如要新增新用者也用这种提示，则请在 /usr/share/skel/dot.cshrc 中也加上(或改成)这一行，这是因为：
tcsh 在使用时会先参考 /etc/csh.cshrc 这个档案，再依 user 去抓其 home 目录下的 .cshrc，而设定 /usr/share/skel/dot.cshrc 是让你新使用者时，自动将其 prompt 设定成 set prompt = "%B%n@%m[%/]> "
这种设法，当你在管理多台主机及切换目录时，就不易搞错而发生一些惨剧
难道是 cd 到每个目录下吗？其实有更好的方法..
那就是用好男人 man 来看：
# man hier
2、在 console 下操作时，由于屏幕显示有限，有时需看前面显示的资料，这时你可：
. 按一下 Pause or Scroll Lock键后，则可利用 PageUp PageDown Up Down Home End 等键来看前后显示的资料
. 再按一下 Pause or Scroll Lock则可回复等待输入画面.
3、 使用 pw 来管理你的帐号
在 FreeBSD 下使用 adduser 来新增帐号，有些时会满烦的，可用以下方式：
pw useradd -n
=> -m 代表建立使用者目录
●同时设密码
echo
● 删除帐号
pw userdel -n
=> -r 代表同时删除其 home 目录等相关资料
● 修改帐号
pw usermod -g
PS：无法修改帐号名称
● lock 及 unlock 使用者帐号
pw lock
pw unlock
4、 激活你的 screensaver
由于 FreeBSD 大多当为主机使用，都是常期不关机的，因此可将屏幕关掉，或使用 ScreenSaver 功能..
使用 ScreenSaver 请在 /etc/rc.conf 这个档加入以下两行：
blanktime="900"
=> 以秒数为单位，如以上为 15 分钟
saver="logo"
=> logo 是 FreeBSD 的吉祥物(图型接口)，另也可使用 "daemon"，这是文字型式
5、 检查你的某一个 ports 版本及更新
如果要更新所有的 port 只需在 /etc/ports/ 下执行以下指令：
# make update
有时我们可能要检查某一个 ports 的版本，在每个 ports 中的 Makefile 都有这一行
PORTVERSION= x.x.x
如此就可看到这个 ports 的版本了，另外也可使用以下方式(用 grep)，比如我们想看 mod_php4 的版本
# grep PORTVERSION= /usr/ports/www/mod_php4/Makefile
PORTVERSION= 1.4.1 -> 版本讯息
如果版本太旧了，则可利用以下方法来更新单一 ports
a. 使用 portupgrade 或 portinstall，请用 man 查看用法
b. 到 FreeBSD 网站查询最新的 ports 信息，并抓 ports 回来更新
网址：http://www.freebsd.org/cgi/cvsweb.cgi/ports/
抓回来后在相关目录更新，例如我们抓回的是 mod_php4.tar.gz，存在 /usr/tmp/ 目录下，则解压缩的方式如下：
# cd /usr/ports/www/mod_php4
# tar xzvf /usr/tmp/mod_php4.tar.gz
如此就 ok 了..
6、 加速你的按键速度..
相信使用 FreeBSD 的人很多都是在 console 下操作吧，有些时，要重复某一按键速度实在很慢..
另一个问题就是 cusror 的位置有些时不太明显..
可用以下方法来改善：
在 /etc/rc.conf 中加入以下资料..
keyrate="fast"
cursor="blink" 或 "destructive"
7、 设定开机画面
使用 windows 的人，都知道所谓的开机画面，在 FreeBSD 下是否也有此功能呢？答案是肯定的，而且设定更为简便，请照以下 steps：
一. 首先制作一个图型文件，档案格式为 logo.pcx 或 logo.bmp，需注意的是 .bmp 的档案存盘时不用压缩，分辨率需为 640 X 480 以内(含)，色阶为 256 色..
二. 将此档案 copy 到 /boot/ 这个目录下
三. 设定 /boot/loader.conf，加入以下资料
splash_bmp_load="YES" -> 如果使用 .bmp 格式，此项需设为 YES
splash_pcx_load="YES" -> 使用 .pcx，请将此项设为 YES
vera_load="YES"
bitmap_load="YES"
bitmap_name="/boot/logo.pcx" -> 请依你的档案格式更改
bitmap_type="splash_image_data"
四. 重新激活
ps: 请检查你的 kernel 中是否有设定以下资料，一般在 4.x 中都是内定值..，至于 3.x 版，没用过..^.^
preudo-device splash
如果没有，则需将此行加入并重新编绎核心.
8、 一些 console 下使用的快速键..
相信大多使用 unix-like 的使用者，还是在 console 下执行你的日常维护工作吧，那有那些按键组合可帮我们提高效率呢..
以下按键皆适用于 tcsh 及 bash..
1. 快速移动光标
ctrl+a -> 到最前面
ctrl+e -> 到最后面
2. 编辑方面
ctrl+d -> 删除光标所在字符
ctrl+w -> 删除光标所在字前面的字符
ctrl+u -> bash:将光标前所有的字及字符删掉，tcsh:删除所有字
ctrl+k -> 将光标后所有字符删掉
ctrl+b -> 下个字符
ctrl+f -> 前一个字符
ctrl+m -> 和按下 enter 的结果一样
ctrl+h -> 和按下 del 或 backspace 键一样
del 或 backspace -> 删除前一个字符
如果对按键有研究兴趣者，不彷参考 /usr/share/syscons/keymaps/ 这个目录，其中 us.iso.kbd 是一般我们使用的按键..
9、 快速切换目录
在 FreeBSD 中常常需要切换目录，有时目录名称较长、或是有大小写、或是只记得前面几个字，怎么办..
其实只要输入部份字再加上 * 这个符号就可以了..
如我们要切换到 /usr/local/ 这个目录，只需输入 cd /usr/lo* 就可以了..
如果输入 cd /usr/l* 会如何呢？则会进到 /usr/lib/ 这个目录，这是因为 shell 找到第一个符合的条件便停止了..
10、 有关时间及时区的调校
使用 FreeBSD 大多是拿来当做主机使用，那时间及时区的正确与否就非常重要了，以下介绍如何调整时间及时区
● 时间调整
1. 使用 date 指令
格式 date [yymmdd]HHMM
说明:
yy 年数，如 02 代表 2002 年
mm 月份 01-12
dd 日数 01-31
HH 时数 01-59
MM 分钟 01-59
yy mm dd 皆可省略
例:
?#123;整日期为 2002-03-25
# date 022325
?#123;整时间为 14:20
# date 1420
2. 使用对时主机
# ntpdate clock.stdtime.gov.tw
这项需能连上网络，其中 clock.stdtime.gov.tw 是一标准时间的主机
● 时区的设定
1. 使用 tzsetup
2. 在 /etc/ 下有个档案 localtime，这个就是本机的时区设定档案，因此我们可用个取巧方式(不经由 tzsetup)，如以下:
# cp /usr/share/zoneinfo/Asia/Taipei /etc/localtime
这样是不是比较快呢..
11、 如何清空档案内容..
有时我们需将一个档案内容清空，但需保留这个档案..
一般常见的用法是用文字编辑器，如 vi 将这个档案叫出来，再将其内容全部删掉，再存盘..
这样是不是有些烦呢？
有一个更好的方法，使用 true 指令..
如我们要将 /var/log/httpd-access.log 清空，则下以下指令..
# cd /var/log/
# true > httpd-access.log
12、 显示目录及档案 => tree
有时需显示某个目录下所有的目录及档案，虽使用 ls 可达到部份功能，但并不是很方便..
在 dos 中，有个 tree 指令，是不是满好用的..
其实在 FreeBSD 中也有类似的指令 => tree..
以下我们就透过 ports 来安装 tree
# cd /usr/ports/sysutils ; make install
如此会将 tree 这个指令安装在 /usr/local/bin/ 这个目录下..
使用例子:
1. 显示 /usr/ 下的目录及档案
# tree /usr
2. 只显示 /usr 下的目录
# tree -d /usr
详细用法请参考 man tree
PS:可透过管道 | 及 more 来显示
如 tree /usr | more..
13、 如何检视档案类型
由于 FreeBSD 并没有像 dos 或 windows 般有扩展名的观念，因此要如何检查一个档案的类型呢？
用 file 吧..
语法: file
详细用法请参考 man file
14、 重复使用先前使用过的指令
你可以使用以下的方法来重复使用先前使用过的指令:
例如，我们先用 history 显示先前输入的指令:
# history
.
..
...
10 clear
11 cd /usr/local
12 ls
13 ls etc
14 cd ~
15 clear
1. 用 up down 可用上下一个指令，或是 ctrl+p ctrl+n 亦然
2. 配合 ! 的用法，例如以下(ps: 在<...>内代表要输入的东东)
!!
# !! => 重复执行上个一个指令
!<编号>
# !11 => 执行 cd /usr/local
!<指令> 可输入部份字，但前面部份需符合
# !cl
执行 15 clear 指令
! 输入部份字符，部份吻合
# !?etc?
执行 13 ls etc
以上指令在 tcsh 及 bash 下皆可使用，如此是不是可帮你省下许多时间..
15、 如何将 man 的档案印出来..
man 是大家学习 FreeBSD 的最佳资料参考来源，但在显示器上看到底不是很方便，有没有方法转成一般的文件档案呢？
使用 col 这个指令吧..
例我们要将 ssh2 转成 ssh2.txt，则使用以下语法:
# man ssh2 | col -b > ssh2.txt
16、 为何查不到正确的 ports 资料..
在 /usr/ports/ 下有着几千个 ports 的安装资料，有时我们可使用以下方式来查相关的 ports..
以下都是在 /usr/ports/ 这个目录下执行..
1. 先将 ports 资料转换成一个文字文件，如 index.txt
# make print-index > index.txt
2. 使用 make search key="...." 来查
3. 将 ports 内容转换成 README.html
# make readmes
用以上方法，可很容易的查到相关的 ports 资料，但很奇怪的是，为何我更新一个 ports 的资料后(或 ports tree)，为何会查不到，查到的仍然是旧的资料..
原来，在 /usr/ports/ 中有一个 INDEX 檔，以上的查询方式都是在这个 INDEX 档中查询，当你更新 ports 资料时，这个 INDEX 档并不会随之更新..
所以为了查询方便，我们需以手动的方式来做..
# make index
做完后，再更新 index.txt 及 README.html..
不过更新 INDEX 档需要一些时间，大约 12-30 分钟..(视计算机等级而定).
17、 用 dig 及 host 来取代 nslookup
一般我们用来检查网络是否有问题，大多是用以下三个指令..
nslookup
ping
traceroute
其中 nsllokup 是用来检查 dns 的相关设定， ping 用来检查自己和对方网络是否通顺，而 traceroute 则是用来检查从自己的计算机到对方的计算机所经过的线路状况..
不过以 nslookup 而言，个人觉得不是很实用，有时我们只是想单纯的查一下某台主机或是 MX 记录，那使用 nslookup 就有点噜嗦了..
在此介绍二个好用的指令 host 及 dig，这二个指令很类似，不过效率较 nslookup 高
# host -a <主机名称> 或
=> 输入主机名称显示 dns 正向解析的部份，输入 ip 则是显示反向(ptr)
# dig <主机名称或ip>
如要显示 MX 记录
# dig 主机名称 mx
个人是觉得比 nslookup 方便多了，你觉得呢.. ^.^
当然功能不只这些，详情请 man dig 或 host..
18、 加快你的开机速度..
严格说起来，FreeBSD 的开机速度算满快的，不过中间会有个 10 秒的延迟时间(以便让你进入 boot 的 command prompt mode)，如果你嫌这10秒还是太慢了，那你可将时间?#123;短一些..
FreeBSD 激活时会先去参考 /boot/defaults/loader.conf 档的设定，然后再参考 /boot/loader.conf，一般我们都不去?#123;整 /boot/defaults/loader.conf 这个档，而直接?#123;整 /boot/loader.conf..
只要在 /boot/loader.conf 中加上以下这一行即可
autoboot_delay="秒数" 即可，如
autoboot_delay="7" 代表7秒
这样开机是不是更快了..
另外建议，有时间可参考一下 /boot/defaults/loader.conf 这个档案的设定，其中有许多实用的设定哦..
19、 忘了 root 密码
如果你忘了 root 的密码怎么办，这在 FreeBSD 中满好解决的，请照以下 steps 来处理..
1. 进入单人模式
开机后，当出现
Hit [Enter] to boot immediately, or any other key for command prompt.
Booting [kernel] in 10 seconds...
按 space(或除了 enter 以外的键) 键则会进入 command prompt mode，同时出现一个 ok ..
这时请输入 boot -s 以进入单人模式
2. 选择 sh
进入单人模式后，系统会询问你要使用那个 sh，内定是 /bin/sh ，就使用这个吧，直接按 enter 跳过
3. 将所有的硬盘分割架起来
# mount -a
4. 更改密码
# passwd
长度要在 6 个以上，输入二次
5. 重新激活
# reboot
20、 有关 kernel 的激活..
kernel 对 unix-like 系统来说，是非常重要的一环，如果 kernel 损坏或编译出了问题，可能会导致严重的后果..
FreeBSD 一向以安全著称，在这方面有什么防护的措施呢？
FreeBSD 的 kernel 是放在 / 目录下，一般会有二个
kernel
kernel.GENERIC
如果你有编译过核心(kernel)的话，则原先的 kernel 会转换成 kernel.old，新的核心会变成 kernel，也就是在 / 下的 kernel 档案如下:
kernel => 新编译过的核心
kernel.GENERIC
kernel.old => 原先的核心
那 kernel.GENERIC 是什么呢，这个是系统安装时所装好的，一般都不会变动，即使编译过核心亦然，这个档案可说是救命核心，最好不要乱动，理由如下所言..
FreeBSD 激活时，会使用 kernel 这个核心，如果这个档案不存在，则会抓 kernel.old 这个档案..
如果这二个档案不幸都不在，那怎么办..这时则会进入 command prompt mode，你必需自行输入 kernel 的名称，如
boot
boot kernel.GENERIC
了解以上之后，在编译核心无法正常执行时，相信各位知道如何处理了..
21、 FreeBSD 在那激活程序..
一般 FreeBSD 激活后会依序执行以下位置的程序..
1. /etc/rc.conf 这个档案内的程序，如 sendmail、sshd .. 都是在此执行，另外要注意的是，在执行这个档案之前，会先参考 /etc/defaults/rc.conf 的设定
2. /usr/local/etc/rc.d 下的一些 .sh 檔，这些档案的权限都是被设定成 x ，如 apache samba .. 都是在此设定
3. /etc/rc.local 这里也可设定，如我要把 postfix 设定在此，只需在这个档案内加一行，如下
/use/local/sbin/postfix start &
加上 & ，就不会显示出讯息
4. 由 cron 所控制的一些档案，当时间到了，便会自动执行..
那心细的人可能会问， /etc/inetd.conf 内设定的呢？这些在第 1 项就执行了..
了解以上并时时注意是否有不明的程序在执行(可能是被人植入木马程序)，也是日常检视系统的重要工作..
22、 加快你的主机名称查询速度..
unix-like 系统，初期都是使用 hosts 这个设定文件来做主机的查询，因此有些程序在查主机名称时，都会参照这个设定档，像 sendmail 就是一个很好的例子..
系统内定第一个是会查 /etc/hosts 这个档案，因此如果里面设定有问题，则会影响到某些程序的执行..
典型的 hosts 档设定如下..以我本身的主机来说
127.0.0.1 localhost.cmlab.idv.tw localhost
61.219.230.5 cmlab.idv.tw cmlab
61.219.230.5 cmlab.idv.tw.
其中第一及第二行最后一个项目是 aliases 名称(主机别名)，比如我们在主机
ping cmlab.idv.tw
和
ping cmlab
是同样的结果..
你可把一些常用的主机加到这个项目内，如有一台 mail.cmlab.idv.tw ，假设 IP 为 61.219.230.8
则在这个 hosts 中加入以下
61.219.230.8 mail.cmlab.idv.tw mail
61.219.230.8 mail.cmlab.idv.tw.
这样就行了..
另外如果有自行架设 dns server，请注意在 /etc/host.conf 这个档案，典型的档案如下:
# $FreeBSD: src/etc/host.conf,v 1.6 1999/08/27 23:23:41 peter Exp $
# First try the /etc/hosts file
hosts
# Now try the nameserver next.
bind
# If you have YP/NIS configured, uncomment the next line
# nis
由以上可以看得出来，在查询主机名称时的顺序，是先查 hosts 再查 bind 也就是 dns，你可视你的需要修改其顺序..
另外要注意的就是 /etc/resolv.conf 文件，这个是有关 dns 主机 search 的顺序，如以我的设定如下:
domain cmlab.idv.tw
nameserver 61.219.230.5
nameserver 168.95.1.1
nameserver 168.95.192.1
其中第一行是设定我的网域名称，第 2-4 行则是 dns 主机的设定，建议至少设二个以上，以免一个挂了，还有个备用的..
第2行是我的 dns 主机，3-4 行是 hinet 的 dns 主机..
了解以上并有正确的设定，是有助于主机的查询的及速度的提升..
23、 我要如何分割硬盘..
档案目录对于 FreeBSD (或者是所有 unix-like 系统)，都是相当重要的，如开始时，分割的不是很恰当，日后就会遇到一些麻烦，如空间不够..等问题..
那么，我们要如何分割比较恰当呢..
这就有关于你的用途及 FreeBSD 的目录架构了..
一般个人是建议你如此分割:
1. / 根目录，一般在 250 ~ 500 MB 绝对够用，以我的根目录来说，使用一年多了，也才用了 66 MB 多。因为这个目录只是一些 kernel modules sbin bin etc .. 等目录
2. swap 档，一般人都不知道如何设较恰档，这也没一个标准，最主要是要看你的 ram 及硬盘而言，一般设成 1-2.5 倍(相对于你的 ram)。如你的 ram 在 256 mb 以上(含)，设成一倍；如在 64 - 128 mb，则建议设成 2 倍
如要检查你的 swap 使用状况，可用以下指令来看..
# pstat -T
44/4044 files
0M/127M swap space
由以上可看出目前使用的 swap 为 0 ，设定的大小为 128 M
3. /var 目录 及 /usr 目录
这二个目录一般都会占比较大的空间，/var 的变动较小，以我个人来说，一年前设为 8 GB ，在目前只使用了不到 2GB。
但要注意的是一般的 mail 软件，都是将信件存在 /var/mail/ 中，如果你的信件很多或很大，这个部份不妨加大一些..
而 /usr 这个目录能大就给它大一点的空间，因为所安装的程序，或是 hone 都是在这个目录下(如果你没将 home 目录设成一个分割) ..
那这两个要如何分配呢，我的建议是 usr 和 var 的比例为 3:1，或是 2:1
4. 有些主机使用者较多，如学校单位。如果你没将 home 设成一个 partition，则 FreeBSD 会将 home 安装在 /usr 目录下，如果为了管理及安全问题，则不妨将 home 分割为单一目录..
至于大小，我想应该 3-5 GB 左右，就绝对够用了
我们来举个实际例子，假设你有一颗 40 GB 的硬盘，使用内存为 128 MB RAM，那我建议你的硬盘如此分割..
1. / => 250 MB
2. swap => 取 2 倍，即 256 MB
3. /home 如要独立出来，给它 3-5 GB
4. 剩下来的以 3:1 或 2:1 的比例设给 /usr 及 /var
以上只是一般建议，最重要的是必需了解各目录的性质及实际使用情况而予以适当的分配，有关这方面的信息，不妨参考 man hier ..
25、 简单编辑你的文件档..
在 unix-like 中，标准的文字编辑器是 vi，不过 vi 对于初学者而言，并不是很容易上手..
而在 FreeBSD 中使用的是 ee ，这个文字编辑器，虽功能没 vi 这么强大，但使用简便..新手不妨初期时使用个编辑器..
其使用方式很简单，只要在 command line 下 ee 即可
# ee <要编辑的档案>
进入 ee 画面后，最上方是一些按键说明，如要取得相关的 ee 说明，可先按 ctrl+c 键，再输入 help，则会显示详细说明
有时可能只想在一个档案内加入一小部份的资料，那使用文字编辑器来处理，就显得没效率，其实我们可以利用 cat > [檔名]和 cat >> [檔名] 来做..
那这二个方式有何差异呢..
cat > [檔名] 时，如果档案不存在，则会自动产生一个档案；如档案存在则会将档案清空..
cat >> [檔名]，档案不存在则自动建立此档，如存在则将所编辑的资料加在档案的最后..
举个例子，如我们要编辑 /etc/mail/access 这个是 sendmail 的 relay 设定档..
想在这个档案中加入 192.168.88.5 relay
则可用此方法(假设 access 档案已存在，故使用 cat >> .. 的方法) ..
# cat >> /etc/mail/access
192.168.88.5 RELAY
按 ctrl+d 存盘
如此则可将 192.168.88.5 relay 加到 access 的最后一行..
不过，建议大家，unix-like 的共通文字编辑器是 vi，有时间不妨好好的学一下 vi..
26、 FreeBSD 帐号及密码的注意事项
在架完 FreeBSD 后，再来就是新增人员(使用者)的资料了..
在设定帐号时，请注意以下事项:
1.其长度需在 1-16 个字符
2.使用英文小写字母、数字及 - _ 符号
在设定密码时，请注意以下事项
1. 密码可设可不设，但建议你一定要设
2. 长度最好在 6 个字以上，你知道据安全专家的说法，破解一个长度6及长度4密码，至少要多花 10 倍的时间
3. 请勿用你的生日、相关证照号码、电话..等资料，而使用大小写英文字母及混合特殊符号，如 ct!Home-12 就是一个相当不容易破解的密码
4. 长度最长我曾设到 16 位数(最大长度多少，有兴趣者可自行试试)
27、 有关系统的一些激活问题..
有时，会修改 FreeBSD 的一些设定，如一些网络参数、软件的 .conf 设定，或是 /etc/r.conf 檔，那么如何让设定值生效，是否一定要重新开机呢？
这可分为三方面来说..
1. 网络相关设定，如网络适配卡、hostname .. 等，只要执行以下指令就可以重新加载你的网络设定..
# sh /etc/netstart
netstart 是一个 script 档案，执行时会去参考 /etc/rc.network。因此只要执行这个指令就能够重新激活网络设定..
有兴趣者可参考一下 netstart 及 rc.network 这二个档的内容，研究看看到底做了些什么东东..
2. 修改了 rc.conf 中其它的设定
可参考以下三个 step 来做..
. 进入单人模式
# shutdown now
. 选择 sh，造内定值即可，即 /bin/sh
. 离开单人模式
# exit
这样就会重新激活系统了..
3. 软件的设定，如一些 *.conf 檔，像是修正了 apache sendmail .. 等
通常在 /etc/local/rc.d/ 这个目录中会有相关的 .sh 檔，直接执行就可以了，注意的是一般要加上参数，一般的参数有以下(视软件而定会有不同)..
start 激活
stop 停止
reload 或 restart 重新激活
第二种方法就是直接使用 killall，如我们要重新激活 inetd，可用以下方法:
# killall -1 inetd
或是
# killall -HUP inetd
这样就可以重新激活这个 daemon 了
28、 保护你的档案
在系统中，有许多档案或一些设定档是非常重要的，加上 FreeBSD (或是一般 unix-like)系统都没有类似 ms 的垃圾回收桶的功能，万一不幸删掉(或修改)某个重要的档案，可能会造成不小的困扰..
虽然，FreeBSD 对于档案的权限设定的非常严密，但有些时候，我们以 root 身份工作，仍会有此风险..
那要如何避免这种情形发生或是保护某些重要的档案呢？
我们可以用 chflags 来达成这个目的，顾名思义， chflags 是由二个字所组成，即 change 和 flags(档案的旗标)..
例如我们要保护 /etc/inetd.conf 这个档案，以免误删或被修改，则指令如下:
# chflags schg /etc/inetd.conf
这样就可以保护这些档案，如要显示这些档案的旗标(flag)，可用 ls 来看..
# ls -lo /etc/inetd.conf => l 是小写的 L
-rw------- 1 root wheel schg 47 Mar 28 21:29 inetd.conf
要解除旗标设定，可用 unschg，也就是在 schg 前加 un ，如:
# chflags unschg /etc/inetd.conf
大部份我们进入主机都是以 root 身份执行，因此稍不小心，可能就..因此建议将一些重要的档案及设定档设定为 schg flags，以保护档案..
如 /bin、 /sbin、 /etc/.conf、 /usr/lcaol/etc/*.conf .. 这些档案最好都是定成 schg 旗标..
chflags 详细用法请参考 man chflags..
29、 谈谈软件的安装路径..
FreeBSD 对于档案目录的观念非常重，什么样的档案要放在那个目录都有规定，这也是有别于其它 unix-like 系统..
一般我们将软件安装分成二个部份，在这里来探讨一下软件到底都安装到那去了..
在安装软件时，通常会安装诸如 执行档、设定档、man file、doc 文件..
1. 安装系统时所安装的软件
执行档通常装在 /bin、/sbin、/usr/bin、/usr/sbin、/usr/libexec 下
设定文件通在在 /etc 目录下
man file 通常在 /usr/man 或 /usr/share/man
doc 文件通常在 /usr/share/doc 下
2. 经由 package 或 port 安装的软件
执行档通常装在 /usr/local/bin、/usr/local/sbin、/usr/local/libexec 下
设定文件通在在 /use/local/etc 目录下
man file 通常在 /usr/local/man ..
doc 文件通常在 /usr/share/doc 下
以上并不是绝对的(所以我用通常..^.^)，因为有些特殊情况需视软件而定..
如此有时可能会造成些许困扰，因为如 ssh 、 bind .. 大多是在系统安统时就安装的，那如果升级新版时怎么办..
由 于 FreeBSD 找寻执行档时会依照 $PATH 这个环境变量找寻，因为 /bin、/sbin、/usr/bin、/usr/sbin 比 /usr/local/bin 或 /usr/local/sbin 先，所以会先执行..也就是先抓到旧版的执行档..
因此在更新时要注意这种情况，以免更新了还是执行旧的程序..
那么如何看安时程序时的相关档案的安装路径呢？通常有以下方法
1. 看 port 的 pkg-plist 檔
2. 有时用 man [执行档名称] 可看到一些重要档案的位置
3. 看说明文件，通常在 /usr/local/share/doc 目录下
30、 如何在 FreeBSD 同一片网硌卡加一个 ip 地址
有的时候，需要在同一片网络卡上加 ip 以达到一些特殊的要求..
在 FreeBSD 这是非常简单的，假设原先网络卡的 ip 是 211.211.211.211，想加一个 211.211.211.212，使用的是 rl0 这片网络卡，则做法如下..
1. 在 /etc/rc.conf 加上这一行
ifconfig_rl0_alias0="inet 211.211.211.212 netmask 255.255.255.255"
其中的 alias0 就是加装的第一个 ip，如要设定多个可在此修正，如 alias1、alias2.. aliasN
2. 重新激活网络卡，执行 /etc/netstart
# /etc/netstart
31、 简单的加密你的资料
在实务上我们常需要将某些敏感的资料加密，一般我们可使用 pgp 或在这里所介绍的 crypt 来达到这个功能..
crypt 是透过 | 这个管道转换功能及密码设定来达成加密的功能，也就是说将你所设的密码当做加密产生的种子随机数..
先说明一下 crypt 的使用方法:
crypt [-s] [-k] [password]
一般 -s 及 -k 参数可不予理会，password 是加密或解密的密码
在这里假设我们先产生一个 test.txt 档，内容为 test，然后用 1234 这个密码加密
# cat > test.txt
test
按 ctrl+d 存盘
先看看 test.txt 内容
# more test.txt
test
将 test.txt 这个档案用 1234 这个密码加密，需配合管道 | 及转向符号使用，加密后的文件名称为 test2.txt
# cat test.txt | crypt 1234 > test2.txt
如此则会产生一个加密后的档案 test2.txt，另外密码可先不输入，按 enter 键后会显示 enter key: 让你输入密码
我们来看看加密后的档案内容，原先是 test 结果变成了:
# more test2.txt
e
接着来将 test2.txt 解开，如下，假设解开后的档名为 test3.txt:
# cyrpt 1234 < test2.txt > test3.txt
以上的意思是
1234 加密时的密码
< test2.txt 将加密的档案转给 crypt 处理
> test3.txt 解密后的资料转向到 test3.txt
再显示 test3.txt 的内容是否和原来一样，即 test
# more test3.txt
test
PS:
1. 加密或解密时档名如和源文件一样，则会将原来的档案取代
2. 另有一个指令 enigma 和 crypt 用法完全一样
参考资料 man crypt
32、用 telnet 简测你的服务器(Server)有无在跑
有时你可以用 telnet 测试你的 Server 有无正常的 run
例如:我要查看 ftpd 有无在跑
可下指令:# telnet localhost 21
若跑出类似以下的讯息, 表示有在跑
--------------------------------
Trying 127.0.0.1...
Connected to localhost.ahkun.
Escape character is '^]'.
220-=(<*> )=-.:. (( Welcome to PureFTPd 1.0.11 )) .:.-=(<*> )=-
220-You are user number 1 of 50 allowed
220-Local time is now 18:52 and the load is 0.06. Server port: 21.
220 You will be disconnected after 15 minutes of inactivity.
若跑出以下的讯息, 表示没在跑
------------------------------------------------
Trying 127.0.0.1...
telnet: connect to address 127.0.0.1: Connection refused
telnet: Unable to connect to remote host
同理你也可以用:
telnet localhost 25 测 stmpd
telnet localhost 110 测 pop3d
结论:
正确来讲是用 telnet 测 port 啦～
33、 如何防止别人登录到你的计算机
有时，我们并不想让别人直接登入到我们的主机或是只想限定某些人可使用，如 telnet、ssh..
或者是开放了些服务，如 ftp、smtpd ..等，由于这些都必需在主机端建有帐号，因此防止不相干的人登入到你的主机是非常重要的，也是一个安全上的考量..
但一般限定的方式都是使用 ip 或是 domain 的方式，那么有无方法可解决这个问题呢？
答案是可从 /etc/login.access 来着手，这个档案就是限定 login 的..
一个典型的设定如下，例如我们想限定只有 root 及 使用者 john 可登入到主机(含local 及 remote):
-:ALL EXCEPT root john:ALL
可分为三个项目，每个项目间以 : 分隔，说明如下:
1. + 或 - 代表允许或禁止
2. 设定的使用者或群组，可用 ALL EXCEPT 来强化限定的范围
3. 限定的来源，如 ALL 代表全部、61.219.230. 、LOCAL、console、.bad.com ..等
适当的设定，可让你的系统更加的安全..
详细用法可 man login.access..
34、 一个 ./ 的技巧
众所周知，在 nix-like 中执行目前目录中的可执行文件时，必需加上 ./ 这二个符号，很多 unix-like 的初学者都会感觉较不习惯，因为在 dos 或 windows 的 dos 窗口中并不是如此..
其实在 unix-like 中如此设定是有其安全考量的，在使用指令或执行文件时，一般是建议使用完整的目录，例如要使用 ls，则如下:
# /bin/ls
当然，你直接输入 ls 亦可正确的执行，这是因为你所使用的 shell 中环境变量 $PATH 的因素..
你可键入 echo $PATH，来看目前 $PATH 的设定，当我们执行一个指令时，系统会依照这个环境变量来搜寻这个执行档并加以执行..
内定 shell 不会将目前目录 . 加到 $PATH 中，因此如果你想在目前目录执行这个目录下的执行文件而不想加上 ./ 时，可在你的 shell 中将 . 加入..
如一般在 FreeBSD 都是使用 tcsh，你可编辑个人 home 目录下的 .cshrc 檔 set path = ( ........ ，在此加入 . 即可..
记得重新退出 shell 再登录，以便让你的新设定生效.
35、在提示列秀出 [使用者]目前工作目录 (可以少打很多次pwd)
# cd /root
编辑 .cshrc
# set prompt="'hostname -s'# " ### 找到这一行并 mark 起来
set prompt = "[%n]%/# " ### 新增此行并存盘离开
# logout
login: root ....重新登入
ps.其它user id 是否可照办? 我还没试过哩..刚装freebsd而已
36、rm 是 DEL 一个档案
rm -r 是 DEL 整个目录
37、介绍一些一些有用的参数(注意大小写)..
%B 代表高亮度
%n 代表用者名称
%m 主机名称
%/ 目前的目录
一般我们可能比较在意以上几点，如我要管理好几台 FreeBSD 主机，那么以上几个参数就很重要了..
举个实例来说，如我想把我的 prompt 改成这样，而且要高亮度显示：
使用者名称@主机名称[目录名称]>
则 prompt 的设定应该是这样的..
set prompt = "%B%n@%m[%/]> "
注 意 = 左右都要有一个空白，否则会出错，导致无法登入，另外如果要统一所有使用者的 prompt 的话，除了更改 /home/使用者/.cshrc 外，最好也在 /etc/csh.cshrc 中设定这一行，另外如要新增新用者也用这种提示，则请在 /usr/share/skel/dot.cshrc 中也加上(或改成)这一行，这是因为：
tcsh 在使用时会先参考 /etc/csh.cshrc 这个档案，再依 user 去抓其 home 目录下的 .cshrc，而设定 /usr/share/skel/dot.cshrc 是让你新使用者时，自动将其 prompt 设定成 set prompt = "%B%n@%m[%/]> "
这种设法，当你在管理多台主机及切换目录时，就不易搞错而发生一些惨剧
Wednesday, October 26, 2011
利用grub2直读iso镜像 制作多启动u盘
U盘现在容量越来越大,4-8G的U盘只装一个启动系统太浪费了,这几天看了看利用grub2制作多启动U盘的内容,有点心得,这里大概说说.
原理:
利用grub2可以启动iso文件的方法,可以制作大量的多启动U盘,但是很大部分还不支持,比如常用的debian,centos,等等就不支持,不过我常用的systermrescuecd,archboot,freebsd都支持这种启动方式.
操作过程:
首先把U盘分区,我实验用的U盘有2G容量,为了通用性,我就格式化为fat32格式,这样windows和linux,以及bsd下都可以复制iso,修改grub.cfg文件.
1)分区就使用fdisk
首先你要把u盘的mbr清空,避免以前做的mbr影响将要安装的grub2启动
(X代表你的U盘所在的盘符,比如我的u盘就是/dev/sdb)
$ sudo dd if=/dev/zero of=/dev/sdX bs=512 count=1
$ sudo fdisk -l
$ sudo fdisk /dev/sdX
d删除已有分区,p显示分区情况,m察看fdisk帮助,n新建分区,p为主分区,t转换分区格式,b转换为win95vfat格式,l显示可以转换的分区格式,a激活启动分区,w保存分区情况,q不保存关闭fdisk
2) 安装grub2
这里要注意,安装的grub2最好是32位的,比如systermrescuecd和ubuntu livecd都选用32位的,可以保持兼容性;我这里就走了很多弯路,使用机器arch本身的grub2,导致u盘无法启动的情况,应为我的arch是64位的.
首先挂载你的u盘,如果你使用gnome3,或者其他自动挂载的桌面,你就需要找到你的u盘挂载的地方
$ sudo mount -t vfat /dev/sdb1 /mnt
$ sudo grub-install --no-floppy --force --root-directory=/mnt /dev/sdb1
3) 编辑grub.cfg文件,并添加iso文件
$ sudo mkdir /mnt/iso
把你需要启动的iso镜像放到/mnt/iso目录中就可以了
$ sudo vim /mnt/boot/grub/grub.cfg
下面是我的grub.cfg配置文件,你可以自己根据自己的情况修改
~/grub.cfg.html
参考 : Restore_Usbstick
Boot Multiple ISO from USB via Grub2 using Linux
MultiBootUSB shell
Installing Grub (2) on a USB flash drive
Install GRUB2 on USB from Ubuntu Linux
原理:
利用grub2可以启动iso文件的方法,可以制作大量的多启动U盘,但是很大部分还不支持,比如常用的debian,centos,等等就不支持,不过我常用的systermrescuecd,archboot,freebsd都支持这种启动方式.
操作过程:
首先把U盘分区,我实验用的U盘有2G容量,为了通用性,我就格式化为fat32格式,这样windows和linux,以及bsd下都可以复制iso,修改grub.cfg文件.
1)分区就使用fdisk
首先你要把u盘的mbr清空,避免以前做的mbr影响将要安装的grub2启动
(X代表你的U盘所在的盘符,比如我的u盘就是/dev/sdb)
$ sudo dd if=/dev/zero of=/dev/sdX bs=512 count=1
$ sudo fdisk -l
$ sudo fdisk /dev/sdX
d删除已有分区,p显示分区情况,m察看fdisk帮助,n新建分区,p为主分区,t转换分区格式,b转换为win95vfat格式,l显示可以转换的分区格式,a激活启动分区,w保存分区情况,q不保存关闭fdisk
2) 安装grub2
这里要注意,安装的grub2最好是32位的,比如systermrescuecd和ubuntu livecd都选用32位的,可以保持兼容性;我这里就走了很多弯路,使用机器arch本身的grub2,导致u盘无法启动的情况,应为我的arch是64位的.
首先挂载你的u盘,如果你使用gnome3,或者其他自动挂载的桌面,你就需要找到你的u盘挂载的地方
$ sudo mount -t vfat /dev/sdb1 /mnt
$ sudo grub-install --no-floppy --force --root-directory=/mnt /dev/sdb1
3) 编辑grub.cfg文件,并添加iso文件
$ sudo mkdir /mnt/iso
把你需要启动的iso镜像放到/mnt/iso目录中就可以了
$ sudo vim /mnt/boot/grub/grub.cfg
下面是我的grub.cfg配置文件,你可以自己根据自己的情况修改
set color_normal='light-blue/black' set color_highlight='light-cyan/blue' menuentry "System Rescue CD" { loopback loop /iso/systemrescuecd-x86-2.3.1.iso linux (loop)/isolinux/rescuecd isoloop=/iso/systemrescuecd-x86-2.3.1.iso setkmap=us docache dostartx initrd (loop)/isolinux/initram.igz } menuentry "Parted Magic Disk Utilities" { loopback loop /iso/pmagic-6.2.iso linux (loop)/pmagic/bzImage iso_filename=/iso/pmagic-6.2.iso edd=off noapic load_ramdisk=1 prompt_ramdisk=0 rwnomce sleep=10 loglevel=0 initrd (loop)/pmagic/initramfs } menuentry "Ubuntu 11.04" { loopback loop /iso/ubuntu-11.04-desktop-i386.iso linux (loop)/casper/vmlinuz boot=casper iso-scan/filename=/iso/ubuntu-11.04-desktop-i386.iso noeject noprompt -- initrd (loop)/casper/initrd.lz } menuentry "Arch Linux i686" { loopback loop /iso/archlinux-2011.10-1-archboot.iso linux (loop)/boot/vmlinuz rootdelay=10 initrd (loop)/boot/initrd.img } menuentry "Arch Linux x86_64" { loopback loop /iso/archlinux-2011.10-1-archboot.iso linux (loop)/boot/vm64 rootdelay=10 initrd (loop)/boot/initrd64.img } menuentry "FreeBSD 8.2 i386" { set isofile=/iso/FreeBSD-8.2-RELEASE-i386-disc1.iso loopback loop $isofile kfreebsd (loop)/boot/kernel/kernel iso-scan/filename=$isofile noeject noprompt splash -- kfreebsd_module (loop)/boot/mfsroot.gz type=mfs_root } menuentry "FreeBSD 8.2 x86_64" { set isofile=/iso/FreeBSD-8.2-RELEASE-amd64-disc1.iso loopback loop $isofile kfreebsd (loop)/boot/kernel/kernel iso-scan/filename=$isofile noeject noprompt splash -- kfreebsd_module (loop)/boot/mfsroot.gz type=mfs_root }
参考 : Restore_Usbstick
Boot Multiple ISO from USB via Grub2 using Linux
MultiBootUSB shell
Installing Grub (2) on a USB flash drive
Install GRUB2 on USB from Ubuntu Linux
几个常用开源镜像源推荐
平常经常装开源软件,从国外下载很慢,国内都有很不错的镜像,比如我常用的freebsd,centos,arch,ubuntu,这些镜像都有相应的源.
首先就是国内大学类的镜像代表 BJTU 了,地址 http://mirror.bjtu.edu.cn/cn/
然后是国内比较流行的163网易镜像源,163还有不错的免费邮箱,是我邮箱的第二选择,当然第一选择是 gmail了 , 地址 http://mirrors.163.com/
首先就是国内大学类的镜像代表 BJTU 了,地址 http://mirror.bjtu.edu.cn/cn/
然后是国内比较流行的163网易镜像源,163还有不错的免费邮箱,是我邮箱的第二选择,当然第一选择是 gmail了 , 地址 http://mirrors.163.com/
Monday, October 24, 2011
freebsd 安装源代码
安装更新源代码
# csup -L 2 -h cvsup.freebsdchina.org /usr/share/examples/cvsup/standard-supfile
csup是freebsd8.2默认就安装的软件
参考: 使用 CVSup
# csup -L 2 -h cvsup.freebsdchina.org /usr/share/examples/cvsup/standard-supfile
csup是freebsd8.2默认就安装的软件
参考: 使用 CVSup
Saturday, October 22, 2011
freebsd 设置 中文locale
系统环境 freebsd 8.2
FreeBSD安装完成后，是英文环境，就算用ssh连接FreeBSD服务器，编辑中文时，也会乱码，因为没有正确设置可以显示中文的Locale.
经过我的测试，发现在FreeBSD服务器环境中，只需要设置Locale, 然后用ssh连接服务器，就可以显示中文。
如何正确设置FreeBSD的locale呢？我们可以察看FreeBSD的手册：
http://www.freebsd.org/doc/handbook/using-localization.html
我们采用其中的一种办法，编辑/etc/csh.cshrc, 在文件中增加：
要检查是否设定成功，可以使用以下指令：
保存编辑，退出ssh登陆，然后再重新登陆一次，打开一个含有中文的文件，如果你用的是vim,那么vim应该就可以正确的显示中文了。 同时在FreeBSD的ssh命令行中，也可以输入中文了。 以上测试完成于arch + FreeBSD8.2下面。
参考 : http://netlab.cse.yzu.edu.tw/~statue/freebsd/zh-tut/locale.html
FreeBSD安装完成后，是英文环境，就算用ssh连接FreeBSD服务器，编辑中文时，也会乱码，因为没有正确设置可以显示中文的Locale.
经过我的测试，发现在FreeBSD服务器环境中，只需要设置Locale, 然后用ssh连接服务器，就可以显示中文。
如何正确设置FreeBSD的locale呢？我们可以察看FreeBSD的手册：
http://www.freebsd.org/doc/handbook/using-localization.html
我们采用其中的一种办法，编辑/etc/csh.cshrc, 在文件中增加：
setenv LANG en_US.UTF-8有哪些语系可以設定，要到
setenv LC_ALL en_US.UTF-8
# cd /usr/share/local/
# ls
# ls
要检查是否设定成功，可以使用以下指令：
# env
保存编辑，退出ssh登陆，然后再重新登陆一次，打开一个含有中文的文件，如果你用的是vim,那么vim应该就可以正确的显示中文了。 同时在FreeBSD的ssh命令行中，也可以输入中文了。 以上测试完成于arch + FreeBSD8.2下面。
参考 : http://netlab.cse.yzu.edu.tw/~statue/freebsd/zh-tut/locale.html
freebsd 时区设置
选择最小化安装,就没有设置时区.
FreeBSD经常在安装的时候一不注意就设置了UTC，结果服务器上的时间和我们中国时区的时间总是差8小时，我们可以用下面的方法来更改时区。
显示当前的时间：
date
Sat Oct 22 09:38:29 CST 2011
设置时间：
date 1110220938
时间格式为年、月、日、时、分，每个各占两个数字，其形式即为yymmddhhmm，大部分情况下是对时间进行小调整，可以略去前面的年月日部分，而仅使用四位数字表示时、分，形如hhmm
通过Internet同步时间：
# ntpdate nist1.symmetricom.com
FreeBSD经常在安装的时候一不注意就设置了UTC，结果服务器上的时间和我们中国时区的时间总是差8小时，我们可以用下面的方法来更改时区。
引用
1 .# tzsetup 更改时区
2 .# sysinstall
选择 configure
选择 Time Zone
UTC = no
选择 Asia
选择 China
选择 east China - Beijing,Guangdong,Shanghai etc.
Does the abbreviation `CST' look reasonable? = OK
然后退出sysinstall就可以了。
用date命令验证一下
# date
Sat Oct 22 09:35:01 CST 2011
如果时间不对，就用下面的命令同步windows的时间服务器
# ntpdate time.windows.com
这样时间就对了，如果你时钟经常会变慢，你可以在crontab设置定时执行同步时间命令。
选择 configure
选择 Time Zone
UTC = no
选择 Asia
选择 China
选择 east China - Beijing,Guangdong,Shanghai etc.
Does the abbreviation `CST' look reasonable? = OK
然后退出sysinstall就可以了。
用date命令验证一下
# date
Sat Oct 22 09:35:01 CST 2011
如果时间不对，就用下面的命令同步windows的时间服务器
# ntpdate time.windows.com
这样时间就对了，如果你时钟经常会变慢，你可以在crontab设置定时执行同步时间命令。
显示当前的时间：
date
Sat Oct 22 09:38:29 CST 2011
设置时间：
date 1110220938
时间格式为年、月、日、时、分，每个各占两个数字，其形式即为yymmddhhmm，大部分情况下是对时间进行小调整，可以略去前面的年月日部分，而仅使用四位数字表示时、分，形如hhmm
通过Internet同步时间：
# ntpdate nist1.symmetricom.com
freebsd 自动升级脚本(freebsd-update portmaster portaudit)
#!/bin/sh LOG_FILE="/var/log/freebsd-update.log" echo "Starting updates: `date`" | tee -a ${LOG_FILE} echo "***" echo "*** Checking for FreeBSD patches..." echo "***" /usr/sbin/freebsd-update fetch | tee -a ${LOG_FILE} /usr/sbin/freebsd-update install | tee -a ${LOG_FILE} echo "***" echo "*** Updating ports tree..." echo "***" /usr/sbin/portsnap fetch update | tee -a ${LOG_FILE} echo "***" echo "*** Looking for ports to update..." echo "***" /usr/local/sbin/portmaster -a --no-confirm | tee -a ${LOG_FILE} echo "***" echo "*** Checking installed ports for known security problems..." echo "***" /usr/local/sbin/portaudit -Fva | tee -a ${LOG_FILE} echo "Finished updates: `date`" | tee -a ${LOG_FILE}
freebsd 更改portsnap和pkg_add源
修改/etc/portsnap.conf中的
# SERVERNAME=portsnap.freebsd.org
# 改为
SERVERNAME=portsnap.cn.freebsd.org
修改/etc/csh.cshrc(或者~/.cshrc)，添加
# 加速pkg_add -r的速度
# setenv PACKAGEROOT ftp://ftp.cn.freebsd.org
# cn的源速度很慢,tw的源速度很快
setenv PACKAGEROOT ftp://ftp.tw.freebsd.org
# SERVERNAME=portsnap.freebsd.org
# 改为
SERVERNAME=portsnap.cn.freebsd.org
修改/etc/csh.cshrc(或者~/.cshrc)，添加
# 加速pkg_add -r的速度
# setenv PACKAGEROOT ftp://ftp.cn.freebsd.org
# cn的源速度很慢,tw的源速度很快
setenv PACKAGEROOT ftp://ftp.tw.freebsd.org
永久性生效，root的用户使用bash，普通用户也是用bash
1、在当前用户下执行chsh -s /usr/local/bin/bash
2、sudo vim /usr/local/etc/sudoers
把Defaults env_keep += "PKG_PATH PKG_DBDIR PKG_TMPDIR TMPDIR PACKAGEROOT PACKAGESITE PKGDIR FTP_PASSIVE_MODE"
这行的#号去掉，目的是让普通用户也能使用sudo pkg_add -r 安装软件。
3、vi /etc/profile
export PACKAGESITE=ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8-stable/Latest/
source /etc/profile
4、用户
在普通用户下使用sudo pkg_add -r安装
在root用户下直接用pkg_add -r 安装。
freebsd 8.2 最小化安装后安装man 手册
采用最小化安装 安装了freebsd 8.2 ,发现没有man 手册页
搜索得到答案
sysinstall->configure->Distributions->man->空格、回车
下面就跟新安装一样了，选择一个安装介质，实在不行就选ftp。
When you perform FreeBSD 8.x minimal installation, it skips additional distribution sets such as man and info pages. Man and info page offers extensive documentation.
It is very easy to add man or info pages to FreeBSD post installation. You need to use tool called sysinstall. The sysinstall utility is the pre and post installation application provided by the FreeBSD. It is console based and is divided into a number of menus and screens that you can use to configure and control the installation process. It can be use to install packages very easily:
b) Type the following command:
Please note that if you are using FreeBSD old version such as 5.0 use /stand/sysinstall command (path is changed):
c) The sysinstall menu system is controlled by the arrow keys, Enter, Space, and other keys. Select menu option as follows:
Configure > Distributions > Select Man and Info by press space bar > Ok
Now select man and info pages.
When prompted for to choose Installation media select either CD or FTP/HTTP.
Select FTP site and it will start to installation.
搜索得到答案
sysinstall->configure->Distributions->man->空格、回车
下面就跟新安装一样了，选择一个安装介质，实在不行就选ftp。
When you perform FreeBSD 8.x minimal installation, it skips additional distribution sets such as man and info pages. Man and info page offers extensive documentation.
It is very easy to add man or info pages to FreeBSD post installation. You need to use tool called sysinstall. The sysinstall utility is the pre and post installation application provided by the FreeBSD. It is console based and is divided into a number of menus and screens that you can use to configure and control the installation process. It can be use to install packages very easily:
Install man pages
a) Login as root userb) Type the following command:
# /usr/sbin/sysinstall Please note that if you are using FreeBSD old version such as 5.0 use /stand/sysinstall command (path is changed):
# /stand/sysinstallc) The sysinstall menu system is controlled by the arrow keys, Enter, Space, and other keys. Select menu option as follows:
Configure > Distributions > Select Man and Info by press space bar > Ok
Now select man and info pages.
When prompted for to choose Installation media select either CD or FTP/HTTP.
Select FTP site and it will start to installation.
加快FreeBSD中pkg_add的速度
因为pkg_add时默认的服务器为ftp.freebsd.org，这个可是相当慢的，加上最近光缆又断了，更是无法忍受，改为ftp.freebsdchina.org会快不少。
要在csh的shell方式。
# csh
# setenv PACKAGEROOT ftp://ftp.cn.freebsd.org
# pkg_add -r
问题解决....
注意：实际证明 ftp.cn.freebsd.org 的速度明显不如 ftp.tw.freebsd.org，请根据你的网络环境合理选择，以节省时间
[转]分享FreeBSD 8.0的十四条优化策略
【51CTO独家特稿】笔者目前是一位外企linux/unix系统工程师与项目实施工程师，而FreeBSD一直作为我们企业内部的开发服务器，具有稳定和高效的特
点。本文根据笔者经验总结了十四条FreeBSD的优化策略。如无其它，以下所指FreeBSD均指FreeBSD 8.0_release。
一、提高ports安装速度
FreeBSD中的ports安装工具默认工具是用fetch，下载时经常出现龟速现象。为了提高ports安装速度，我推荐axel工具。相关make.conf文件配置步骤如下：
以上路径是为了用速度比较快的网站代替程序默认的下载源，达到加速的目的。配置成功后，享受axel带来的极速快感吧。
- cd /usr/ports/ftp/axel
- make install
- #修改/et/make.conf
- vi /etc/make.conf
- #加入以下内容
- FETCH_CMD=axel
- FETCH_BEFORE_ARGS= -n 10 -a
- FETCH_AFTER_ARGS=
- DISABLE_SIZE=yes
- MASTER_SITE_OVERRIDE?=\
- http://ports.hshh.org/${DIST_SUBDIR}/\
- http://ports.cn.freebsd.org/${DIST_SUBDIR}/\
- ftp://ftp.freeBSDchina.org/pub/FreeBSD/ports/distfiles/${DIST_SUBDIR}/
- MASTER_SITE_OVERRIDE?=${MASTER_SITE_BACKUP}
二、安装vim编辑器
工欲善其事，必先利其器。用了段时间后的FreeBSD，居然发现没有vim，我还是习惯使用Linux下的vim，先安装vim后再工作吧。安装方法如下：
①如果安装了X Windows
②如果没安装X Windows，则可安装vim7.2+ruby，Ruby是一门面向对象的服务器脚步语言，相当与Perl。
- cd /usr/ports/editors/vim6
- make install
③还可采用pkd_add的方式安装
- cd /usr/ports/editors/vim6+ruby
- make -DWITHOUT_X11 install clean
pkg_add -r -v vim-lite
成功安装完vim后配置下vim，让其有语法检查及颜色显示等功能。
三、配置远程连接工具
- #echo "syntax on">>/root/.vimrc
- #echo "alias vi vim" >>/root/.cshrc
我使用的远程连接工具是Xmanager3.0企业版，因为习惯了Linux的颜色显示，这里将其改成与linux一致：
- #vim /etc/csh.cshrc
- #加入如下
- setenv LSCOLORS ExGxFxdxCxegedabagExEx
- setenv CLICOLOR yes
- source /etc/csh.cshrc
四、列出无法补齐的候选文件
想要让FreeBSD的csh像bash那样按tab列出无法补齐的候选文件，标准的方法是按Ctrl+D。但如果一定要用tab的话，在/etc/csh.cshrc中加入：
set autolist
五、使用portsnap升级port的目录树
我们使用portsnap，首先要设置一下它的配置文件/etc/portsnap.conf:
把SERVERNAME=portsnap.freebsd.org
- [root@bsd01 /usr/ports]# vi /etc/portsnap.conf
修改成：
SERVERNAME=portsnap.hshh.org
在你的freebsd首次使用portsnap必须执行下面2步：
这2步可以合成使用：
- [root@bsd01 ~]# portsnap fetch
- [root@bsd01 ~]# portsnap extract
portsnap fecth是从网上获取portsnap快照的最新压缩包，听闻这个压缩包官方每小时更新一次。
- [root@bsd01 ~]# portsnap fetch extract
portsnap extract 则是把这个压缩包创立到/usr/ports。哪怕你以前已经手工安装了ports，他也会重新创立一次。
以后更新，只需要执行下面2步：
这2步可以合成使用：
- [root@bsd01 ~]# portsnap fetch
- [root@bsd01 ~]# portsnap update
portsnap第一次运行extract命令时，可能需要一段时间，以后更新使用update的时候，速度就块很多了。
- [root@bsd01 ~]# portsnap fetch update
六、系统内核级优化+防止ddos
根据某位unix前辈的观点：本来就很好，加加更健康。加载文件修改方法如下：
解释：
- # vim /boot/loader.conf加入如下文本
- kern.dfldsiz="2147483648"
- kern.maxdsiz="2147483648"
- kern.ipc.nmbclusters="0"
- kern.ipc.nsfbufs="66560"
a、第一、二行主要是为了突破1G内存设置的。
b、第三行其实是bsd的一个bug，当系统并发达到一个数量级的时候，系统会crash，这个是非常糟糕的事情。所幸更改了这个参数后，在高并发的时候，基本可以没有类似情况，当然非常bt的情况，还得进一步想办法。
c、第四行是读取的文件数，如果你下载的文件比较大，且比较多，加大这个参数，是非常爽的。
Sysctl修改方法如下：
- #vi /etc/rc.local
- sysctl kern.ipc.maxsockets=100000 ##增加并发的socket，对于ddos很有用
- sysctl kern.ipc.somaxconn=65535 ##打开文件数
- sysctl net.inet.tcp.msl=2500 ##timeout时间
七、FreeBSD的pf防火墙
众所周知，FreeBSD的ipfw是移植自OPENBSD的防火墙，其强大我这里就不多说了。因为其用途主要用于内部开发，所以我这里就是关闭了 防火墙，pfctl -d。在对外实施项目的过程中发现，Linux下的iptables及FreeBSD的ipfw均不可能防DDOS攻击，所以在安全方面我就转向于硬件防 火墙，而将iptables和ipfw主要用于内网NAT路由器这块。
这里简单介绍下ipfw的语法吧:
pfctl -e #启动ipfw防火墙 pfctl -d #停止ipfw防火墙 pfctl -sa | grep Status #查看状态 pfctl -f /etc/pf.conf #载入 pf.conf 文件 pfctl -nf /etc/pf.conf #检查配置文件错误，但不载入 pfctl -Nf /etc/pf.conf #只载入文件中的NAT规则 pfctl -Rf /etc/pf.conf #只载入文件中的过滤规则 pfctl -sn #显示当前的NAT规则 pfctl -sr #显示当前的过滤规则 pfctl -ss #显示当前的状态表 pfctl -si #显示过滤状态和计数 pfctl -sa #显示任何可显示的 pfctl -t http_table -T show #查看动态表 pfctl -t http_table -T add 192.168.1.X #添加一个IP到表 pfctl -t http_table -T del 192.168.1.X #从表中删除IP
八、运行新安装的命令
FreeBSD 8.0的cshell会缓存环境变量PATH中指定的目录里的可执行文件，以加快查找速度，这会造成一些新安装的命令无法运行，最典型的例子就是刚安装的vim居然提示找不到命令。用如下命令解决问题：
rehash
感觉此习惯跟linux下用locate查找某文件比较类似。linux下一般也会在安装前软件后用updatedb来更新文件最新数据库，然后用locate命令令其生效。
九、进行安全的远程登录
很多人会修改/etc/ssh/sshd_config文件，以便让root远程登陆FreeBSD服务器，但这样做是极不安全的，建议还是添加一个wheel组的用户，然后再su – root更为安全。
十、检查网络流量是否异常
- PermitRootLogin yes #允许root登录
- PermitEmptyPasswords no #不允许空密码登录
- PasswordAuthentication yes #设置是否使用口令验证
如果你感觉你的网络流量异常，可采用如下方法来检查排障：
systat -if 1
1表示1秒刷新屏幕一次，Traffic流量平均值，peak 峰值，total流量总值，很实用的命令；缺省情况下systat是报告处理器的使用率，包括总利用状态、空闲使用率和各个进程的使用率。通过指定参 数，systat也能进行I/O的统计、虚存的统计、网络的统计等。
十一、查看FreeBSD服务器的一些基础情况和信息
①查看CPU：
- sysctl hw.model hw.ncpu
- dmesg | grep "CPU:"
- dmesg | grep "real memory" | awk -F '[( )]' '{print $2,$4,$7,$8}'
- top | grep "Swap:" | awk '{print $1,$2}'
- diskinfo -vt /dev/ad0
- dmesg | grep "sector" | awk '{print $1,$2}'
- df -h
- dmesg | grep "ACPI APIC"
- uname -a
- mail# uname -a
- FreeBSD mail.cn7788.com 8.0-RELEASE FreeBSD 8.0-RELEASE #0: Sat Nov 21 15:48:17 UT
许多公司和开发人员只为Linux开发程序，因为这是目前计算机世界最热门的技术；这时FreeBSD能够做什么呢，答案就是使用FreeBSD所提供的Linux二进制兼容性，方法是：
- kldstat linux
- linux_enable="YES"
- mail# kldstat
- Id Refs Address Size Name
- 1 1 0xc0400000 b6dfe0 kernel
十三、有关于FreeBSD的网络配置
虽然sysinstall也能修改主机的网络相关，但修改完网卡的相关参数后sysinstall会提示Would you liketo bring the le0 interface up right now?（你想让le0生效吗?）但我兴冲冲的执行此步后，发现新改的网卡参数并没重新重奖；所以我建议修改/etc/rc.conf文件后用命令使其立 即生效。
- vim /etc/rc.conf
- hostname="mail.bolaninfo.com"
- ifconfig_le0="inet 192.168.1.108 netmask 255.255.255.0"
- defaultrouter="192.168.1.1"
- #defaultrouter是网关地址
- sh /etc/rc
- #vim /etc/resolv.conf
- nameserver 210.5.4.116
- nameserver 210.51.176.71
- #vim /etc/hosts
- 192.168.1.100 HA1
- 192.168.1.101 HA2
在用Freebsd作LVS后端的web集群时，发现用其作的lvs脚本比linux简单多了，尤其是arp抑制。脚本如下：
- mail# vim /usr/local/bin/lvs_real_bsd
- #!/usr/local/bin/bash
- #description : start realserver
- VIP=192.168.1.188
- case "$1" in
- start)
- echo " start LVS of REALServer"
- /sbin/ifconfig lo0 $VIP netmask 255.255.255.255 alias -arp up
- ;;
- stop)
- /sbin/ifconfig lo0 alias down
- echo "close LVS Directorserver"
- /sbin/ifconfig lo0 127.0.0.1 arp up
- ;;
- *)
- echo "Usage: $0 {start|stop}"
- exit 1
- esac
freebsd 8.2 最小化安装图解
-----(下载映射文件)-------------------------------------
有多个ftp服务器可供选择（列表看这里 http://cnsnap.cn.freebsd.org/doc/zh_CN.GB2312/books/handbook/）
在freebsd.org的5号ftp服务器 ftp5.freebsd.org 用匿名方式下载
ftp://ftp5.freebsd.org/pub/FreeBSD/ISO-IMAGES-i386/8.2/ 其下主要有这些文件
8.2-RELEASE-i386-bootonly.iso 只是启动 ，<40几MB>
8.2-RELEASE-i386-disc1.iso 一般安装用这个就可以了，CD映像，包含上面*bootonly.iso 的内容，有<625MB>
8.2-RELEASE-i386-dvd1.iso.gz 打包文件,内含DVD映像，应该比较全，里面的ISO文件有<1.9G>
8.2-RELEASE-i386-livefs.iso 可直接运行的精简系统，主要用于维护系统，有<244MB>
8.2-RELEASE-i386-memstick.img 用于U盘启动的映像文件，有<880MB>
CHECKSUM.MD5 上面文件的md5验证码列表
-----(先在虚拟机上尝试安装)-------------------------------------
第一步 光盘启动
设置你的服务器从光盘启动，使用默认的方式安装，10秒后系统默认从1.Boot FreeBSD[default]以默认选项安装，当然如果不想等待可以按回车键直接确认。
第二步 sysinstall界面
确认之后会进入自检,然后就进入了sysinstall一个简单面实用的图形安装界面。第二个Standard是标准安装，初学者经常用到这个,而且一般 的教程也先介绍安装他,而在选择安装时会选ALL。因为我们是最小化安装，所以我们选择第四个(Expree下的)Custom定制安装方式随后我们就会 进入到定制安装界面。
第三步 分配硬盘空间
选择第三个选项3 Partition进行磁盘的分配
-----(分区的一些知识)-------------------------------------
-----(分区的一些知识：编号)-------------------------------------
磁盘名 ad0 ……
分片 ad0s1 ad0s2 ……
分区 ad0s1a ad0s1b ……
这里的分片,分区 名词概念和win有些不同,不对应
freeBSD分片对应win的分区
freeBSD分区有点象win的虚拟内存
-----(分区的一些知识：按键)-------------------------------------
按 A 让整个硬盘给freeBSD使用，会清除现有所有分片
按 S 让指定分片设为可启动 Flags列上会有个A字
按 D 删除指定分片
按 C 指定分配空间，待填数字，写block的数量或者256M这样，然后是分片类型
默认165是freeBSD的，6是DOS的FAT，131是Linux的ext2，130是Linux的swap
按 Q 完成，这时还不会写到硬盘上，只是记住了
-----(继续分区操作)-------------------------------------
按Ａ键自动分配，按Ｑ键完成返回第一个会要求按快捷键选择你所需要的操作系统我试过了如果没有其他的引导程序选择第三个是不行的，而且我想如果有其他的操作系统也必须要经过一些设置才可以使FreeBSD正常的选择启动。
第四步 分区
选择4 Label这一步分区，同样的按Ａ键，然后按Ｑ完成自动分区返回。自动分区会将硬盘分成根目录/、swap /var /tmp /usr 五个区
第五步 定制安装
首先选择5 Distribution进入下一级
然后选择Minimal最小化安装
第六步 选择安装介质
进入5 Media我们选择CD/DVD(以后大家也可以试着使用FTP等其他方式安装)
第七步 提交安装
选择OK回到上一级选择Commit确认安装
第八步 安装及确认
确认安装，不过如果是多系统安装的话，请先保存好您的重要数据。
因为是最小化安装,所以安装很快,安装完成后会询问你是否要做一些改变，选择否。
第九步 重新启动
选择否之后，一路取消，到sysinstall界面，然后选择 Exit Install，弹出一个对话框提示你取出CD安装盘，选择YES计算机重新启动
第十步 登陆界面
如果重启后出现login登陆界面，那么恭喜你，一个FreeBSD8.2的最小化安装就成功了输入管理员账号root就可以进入使用FreeBSD了,密码默认的是空的。
到此，FreeBSD 服务器操作系统也完成了，那么余了工作就是设置你的服务器以及配置相关应用。
[转]最小化安装FreeBSD8服务器后建议做的事
原文: 最小化安装FreeBSD8服务器后建议做的事
一、使用portsnap生级port的目录树，建议使用;
我没做这步，使用port安装vim系统报错;接着安装平时最基本的应用软件同样报错。唉，不偷懒了，做完这步先。
①配置portsnap：
我们使用portsnap，首先要设置一下它的配置文件，位于/etc/portsnap.conf:
以后更新，只需要执行下面2步：
二、配置make.conf文件
FreeBSD中的ports安装工具默认工具是用fetch，下载时经常出现龟速现象;为了提高ports安装速度，我推荐axel工具，当然具体还得配置下make.conf文件。
三、安装vim
工欲善其事，必先利其器，我还是习惯使用Linux下的vim，先安装vim：
安装方法有如下方法
1)如果没安装X Windows，则可安装vim6+ruby，Ruby是一门面向对象的服务器脚步语言，相当与Perl;强大的puppet就是靠Ruby支撑着。
四、如何让FreeBSD的csh像bash那样按tab列出列出无法补齐的候选文件?
答：标准的方法是按Ctrl+D。但因为我们都是用普通用户的身份登陆FreeBSD8，然后编辑我的csh控制文件.cshrc，例如 vim /home/andrewy/.cshrc
代码:
五、新安装的命令无法运行，怎么办？
FreeBSD8.0的cshell会缓存环境变量PATH中指定的目录里的可执行文件，以加快查找速度，这会造成一些新安装的命令无法运行，执行以下命令，然后才能运行新安装的那些命令(最典型的例子就是刚安装的vim居然提示找不到命令)，用如下命令解决问题：
六、记得用vim的模板文件优化下vim，方便以后的编辑工作
下面说说一些常用的设定及其具体含义
set nobackup 不要备份文件，使用backup备份文件(原文件加后缀~)
set number 显示行号
set cindent 设定c风格缩进，使用nocindent取消设置
set autoindent 设定自动缩进，每行缩进与上一行相等，使用noautoindet取消设置
set shiftwidth=2 设定缩进为两个空格
set tabstop=2 设定制表符为两个空格
set softtabstop=2 设定软制表符为两个空格
set expandtab 缩进和(软)制表符使用空格替代，用noexpandtab取消设置
set ruler 显示光标所在行列号
syntax on 启动语法高亮
其中涉及到的名词术语相关解释
cindent
使用C语言的缩进方式，根据特殊字符如“{”、“}”、“:”和语句是否结束等信息自动调整缩进;在编辑 C/C++ 等类型文件时会自动设定;
softtabstop
软制表符宽度，设置为非零数值后使用Tab键和 Backspace时光标移动的格数等于该数值，但实际插入的字符仍受tabstop和 expandtab控制;这样配置vim比以前好用多了。
七、给普通用户增加相应的sudo权限
有个事情大家也不要不做，就是要将我们在安装系统时添加的普通用户增加相应的sudo权限。因为FreeBSD默认是不允许root远程登陆的，大家在用命令visudo时会发现此命令找不到;原来是没有安装的原因
FreeBSD8下安装软件相关
优化后系统就是安装应用软件了，我们可以用pkg_add安装稳定的软件版本，也可以用make install clean有选择性的安装软件。
一、POSTS安装软件有时可能这个包已经安装过了，会有提示，无法继续安装，能够用提示中的参数
二、PORTS安装软件时有时能够下载回来的包的md5值不匹配，能够加参数强制安装。
三、如何查找安装一个ports软件
假如不知道详细文件名，能够用：
可以用命令
四、如何查找已完装软件包的信息
五、如何删除一个软件包
六、PORTS安装软件后，如何修改配置
有些POST包安装时会有蓝色配置挑选页，通常选过一次后就不会再显示了
七、重新安装已安装ports软件包
八、删险已安装ports软件包
一、使用portsnap生级port的目录树，建议使用;
我没做这步，使用port安装vim系统报错;接着安装平时最基本的应用软件同样报错。唉，不偷懒了，做完这步先。
①配置portsnap：
我们使用portsnap，首先要设置一下它的配置文件，位于/etc/portsnap.conf:
[root@bsd01 /usr/ports]# vi /etc/portsnap.conf把
SERVERNAME=portsnap.freebsd.org修改成：
SERVERNAME=portsnap.cn.FreeBSD.org #这步可根据你的实际速度，你来判断到底需不需要更新port的生级源在你的freebsd首次使用portsnap必须执行下面2步：
[root@bsd01 ~]# portsnap fetch [root@bsd01 ~]# portsnap extract #这2步可以合成使用： [root@bsd01 ~]# portsnap fetch extract #portsnap fecth是从网上获取portsnap快照的最新压缩包，听闻这个压缩包官方每小时更新一次。 #portsnap extract 则是把这个压缩包创立到/usr/ports。哪怕你以前已经手工安装了ports，他也会重新创立一次。③以后使用portsnap更新ports：
以后更新，只需要执行下面2步：
[root@bsd01 ~]# portsnap fetch [root@bsd01 ~]# portsnap update 这2步可以合成使用： [root@bsd01 ~]# portsnap fetch update portsnap第一次运行extract命令时，可能需要一段时间，以后更新使用update的时候，速度就块很多了。
二、配置make.conf文件
FreeBSD中的ports安装工具默认工具是用fetch，下载时经常出现龟速现象;为了提高ports安装速度，我推荐axel工具，当然具体还得配置下make.conf文件。
cd /usr/ports/ftp/axel make install #修改/et/make.conf vi /etc/make.conf #加入以下内容 FETCH_CMD=axel FETCH_BEFORE_ARGS= -n 10 -a FETCH_AFTER_ARGS= DISABLE_SIZE=yes
MASTER_SITE_BACKUP?=\
ftp://ftp.cn.freebsd.org/pub/FreeBSD/distfiles/${DIST_SUBDIR}/\
ftp://ftp.tw.freebsd.org/pub/FreeBSD/distfiles/${DIST_SUBDIR}/\
ftp://ftp.jp.freebsd.org/pub/FreeBSD/distfiles/${DIST_SUBDIR}/\
MASTER_SITE_OVERRIDE?=${MASTER_SITE_BACKUP}
#以上路径是为了用速度比较快的网站代替程序默认的下载源，达到加速的目的;我在家里没配置前大约是20kb/s左右，配置之后是230kb/s，所以强烈推荐。
三、安装vim
工欲善其事，必先利其器，我还是习惯使用Linux下的vim，先安装vim：
安装方法有如下方法
1)如果没安装X Windows，则可安装vim6+ruby，Ruby是一门面向对象的服务器脚步语言，相当与Perl;强大的puppet就是靠Ruby支撑着。
cd /usr/ports/editors/vim7+ruby make -DWITHOUT_X11 install clean2)还可采用pkd_add的方式安装
pkg_add -r -v vim-liter的意思表示也会安装vim-lite依赖的软件和库，v表示显示详细安装过程;这里也注意下pkg_add和make install clean的区别。
四、如何让FreeBSD的csh像bash那样按tab列出列出无法补齐的候选文件?
答：标准的方法是按Ctrl+D。但因为我们都是用普通用户的身份登陆FreeBSD8，然后编辑我的csh控制文件.cshrc，例如 vim /home/andrewy/.cshrc
代码:
set autolist让其立即生效的方法
source .cshrc如果root用户也是csh环境，则可以在/root/.cshrc中同样操作，按如下操作进行
sudo su - 切换到root用户 vim .cshrc 增加 set autolist source .cshrc
五、新安装的命令无法运行，怎么办？
FreeBSD8.0的cshell会缓存环境变量PATH中指定的目录里的可执行文件，以加快查找速度，这会造成一些新安装的命令无法运行，执行以下命令，然后才能运行新安装的那些命令(最典型的例子就是刚安装的vim居然提示找不到命令)，用如下命令解决问题：
rehash
六、记得用vim的模板文件优化下vim，方便以后的编辑工作
vim /home/andrewy/.vimrc set nobackup set number set cindent set autoindent set shiftwidth=2 set tabstop=2 set softtabstop=2 set expandtab set ruler syntax on常用设定
下面说说一些常用的设定及其具体含义
set nobackup 不要备份文件，使用backup备份文件(原文件加后缀~)
set number 显示行号
set cindent 设定c风格缩进，使用nocindent取消设置
set autoindent 设定自动缩进，每行缩进与上一行相等，使用noautoindet取消设置
set shiftwidth=2 设定缩进为两个空格
set tabstop=2 设定制表符为两个空格
set softtabstop=2 设定软制表符为两个空格
set expandtab 缩进和(软)制表符使用空格替代，用noexpandtab取消设置
set ruler 显示光标所在行列号
syntax on 启动语法高亮
其中涉及到的名词术语相关解释
cindent
使用C语言的缩进方式，根据特殊字符如“{”、“}”、“:”和语句是否结束等信息自动调整缩进;在编辑 C/C++ 等类型文件时会自动设定;
softtabstop
软制表符宽度，设置为非零数值后使用Tab键和 Backspace时光标移动的格数等于该数值，但实际插入的字符仍受tabstop和 expandtab控制;这样配置vim比以前好用多了。
七、给普通用户增加相应的sudo权限
有个事情大家也不要不做，就是要将我们在安装系统时添加的普通用户增加相应的sudo权限。因为FreeBSD默认是不允许root远程登陆的，大家在用命令visudo时会发现此命令找不到;原来是没有安装的原因
#pkg_add -r -v sudo 或 cd /usr/ports/security/sudo && make install clean安装完后记得将此用户给予root一样的权限，语法跟root的权限分配一样
# User privilege specification root ALL=(ALL) ALL andrewy ALL=(ALL) ALL这项工作建议在将机器送进机房前完成，不然如果你不小心操作时将FreeBSD的重要文件/usr/local/etc/sudoers文件破坏掉 后，你会发现你的FreeBSD机器会一个不受权限控制的机器，犹如断了线的风筝样在网络的世界飘移;所以此项操作一定要慎重谨慎!
FreeBSD8下安装软件相关
优化后系统就是安装应用软件了，我们可以用pkg_add安装稳定的软件版本，也可以用make install clean有选择性的安装软件。
一、POSTS安装软件有时可能这个包已经安装过了，会有提示，无法继续安装，能够用提示中的参数
#make install clean FORCE_PKG_REGISTER=yes这样就能够继续安装了，yes不区分大小写。
二、PORTS安装软件时有时能够下载回来的包的md5值不匹配，能够加参数强制安装。
#make install clean NO_CHECKSUM=yes
三、如何查找安装一个ports软件
假如不知道详细文件名，能够用：
#cd /usr/ports #make search name=php5我这里兴例说明下，如果我要查找apache22的软件包，但我又不知道它在哪里，这个时候该怎么办呢
可以用命令
#make search name=apache | grep apache22
四、如何查找已完装软件包的信息
#pkg_info用管道命令过滤定位
#pkg_info grep php例如 pkg_info | grep vim
五、如何删除一个软件包
#pkg_delete 软件包细致名，细致名称能够用pkg_info grep先管道命令查出。加上-f 参数，能够删除一人别的软件对其有依靠联系的软件包
#pkg_delete -f 软件包细致名，执行时请谨慎操作
六、PORTS安装软件后，如何修改配置
有些POST包安装时会有蓝色配置挑选页，通常选过一次后就不会再显示了
#make rmconfig 删除配置，须要有root权限 #make reconfig 重新配置，须要有root权限
七、重新安装已安装ports软件包
#make reinstall
八、删险已安装ports软件包
#make deinstall #make clean如果不能删除掉，则用make deinstall-depends可以删除强制删除，并且删除掉有依赖的软件，执行此项操作时请谨慎。
Subscribe to:
Posts (Atom)