FreeBSD，实实在在的选择

Why FreeBSD ?

　　当谈到免费的Unix时，人们通常认为“就是Linux”。当然，Linux应用十分广泛，而且（几乎）每个人都听说过它。新用户的数量一直在增长，媒体（不管是不是“专业”的）对它进行了很多宣传。一个主要的原因是Linux专门运行在使用最广泛的Intel兼容计算机上。当然，它还可以运行在许多其它处理器上，因为Unix的一个理念就是“我们不在意是什么处理器”。然而，如果Linux仅仅为一个特殊的处理器进行开发，它可能不会获得如此成功，或者，至少要艰难一些。

　　但免费的Unix并不是只有Linux：BSD家族也是。它有三个主要的分支：FreeBSD，NetBSD和OpenBSD。BSD是“Berkeley Software Distribution”的缩写。如果你想了解更多的关于Unix历史的信息，你可以参考article 176。（经过考虑，那篇文章没有讨论关于BSD和System V之间的区别：那完全可以写一本书了。） 每个分支都有自己的特色：

　　NetBSD几乎可以在任何一种平台上运行，包括很多老计算机：姑且认为有30到40种不同的平台。NetBSD证明了我们前面提到的：Unix不在乎处理器。如果你在家里或者在工作中有一台相当老的“垃圾”，这是你很好的选择。我在Amiga和Intel机器上使用NetBSD很多年，并且我感觉不错。

　　OpenBSD是最安全的Unix之一。它是一个很理想的服务器平台，当然，它也可以在许多处理器上运行。它可能是Internet上最多的被用作服务器的系统之一。但它作为家用用途却不是很理想，不过，每个人根据自己喜好来做选择……

　　FreeBSD是上面两种BSD的“综合体”。它专注于Intel和Alpha处理器，并且从OpenBSD那里“继承”了一部分安全体系。跟Linux一样，它运行于Intel处理器使它成为应用最广泛的BSD之一。它也是家庭用户的一个很好的选择。但这并不是说你不能在工作中使用它！

　　这里还有一些关于FreeBSD的事情：他们（译注：指FreeBSD Core Team成员）与Apple公司“共享”Mac OS X的自由软件部分。并且，我很喜欢OS X……顺便说说，不要困惑：虽然OS X是基于BSD，但是它的内核跟FreeBSD的却没有任何关系。它使用的是已经在NeXTstep中使用的Mach内核，OS X的“父亲”：很明显，当NeXTstep于80年代末问世以来，这个内核发展了不少。

　　现在，我们见到了……让我们进一步深入吧。

获得并安装FreeBSD

　　和大多数自由软件一样，FreeBSD可以从FreeBSD的web站点上下载。很明显，这需要很高的连接速度。不用担心：你可以在世界上的任何地方找到FreeBSD的CD。

　　目前（在写本文的时候）的最新发行版是4.6。本文讨论的是i386发行版。

　　从CD-ROM（或其它介质）上安装FreeBSD十分简单……虽然它并没有图形界面来完成安装！你将会使用伪图形界面。只需要按照提示做，FreeBSD就会被安装到你的硬盘上。和通常的情况一样，你需要将你的硬盘进行分区，配置一些东西，比如网络连接或者甚至是内核（可选）。下面，你将见到sysinstall，就像它的名字暗示的一样，它是一个很好的安装工具。你可以选择安装全部packages或者仅仅安装一部分。你可以在任何时候用任何方式添加它们。

　　它的包管理方式也很简单。你可以象在Solaris下一样使用pkg命令，或者你可以选择使用ports。简而言之，pkg命令就像Linux的rpm或者deb，而ports是一些需要通过make和make install进行编译的文件。换句话说：FreeBSD的操作跟Linux的没有什么大的不同或者有困难的地方。

　　让我们安装一个Linux兼容包——你应该安装它：它允许你在FreeBSD上编译和运行Linux的应用程序。 所有事情都是很简单的，并且为防万一，FreeBSD准备了一个很好的手册，它详细解释了每一个步骤。并且它有很多语言的版本（译注：在/usr/share/doc目录下可以看见以各个语言命名的目录，不同语言的手册就在相应的目录中）。

　　因此，没有必要在这上面花过多时间。

配置FreeBSD

　　再强调一次，我们的这篇文章不可能面面俱到。最重要的是知道核心文件在哪里。跟往常一样，你可以在/etc目录找到它们。它们被命名为rc.something并且可以管理很多不同的部分：常规配置、防火墙、网络、sysctl等。

　　rc.conf文件十分重要，正如它的名字一样，可以在这里调整系统配置。在这个文件中你可以告诉系统是否打开某些守护程序（sshd、sendmail等），防火墙类型，你是否想激活内核级安全，你是否想激活IPv6等。在这里有很多选项，令人惊讶的是，你可以在被称作/etc/defaults/rc.conf的默认文件中找到所有它们。不要误会，这个文件包括了默认设置，而不是范例。也就是说，/etc/rc.conf/etc/rc.conf是不考虑这些默认设定的。换句话说就是，不要将/etc/defaults/rc.conf复制到/etc.rc.conf，也不要尝试修改/etc/defaults/rc.conf，应该在/etc/rc.conf中作更改。

　　在sysinstall所选择的项目将会被自动加入到/etc/rc.conf中（网卡配置，主机名，安全等级等）。 请格外注意：FreeBSD默认没有在/etc/inetd.conf中打开任何服务。这就是说，在第一次启动系统的时候，由inetd管理的守护程序（Daemon）默认应该是关闭的。以我的愚见，每个Unix系统都应该这样。无论如何，这是一个好主意！

　　另外的rc文件允许你配置防火墙或者sysctl，以及其他的东西。这理所当然的将我们引导到了调整FreeBSD的话题上。

调整FreeBSD

　　调整系统最好的工具之一是sysctl（在Linux下也一样）。你可以通过命令行来定义某些特殊值，或者（同时也建议你）写一个sysctl.conf文件，除非你使用命令行仅仅是来进行测试。

　　比如，如果你的机器被用作网关，通过命令sysctl -w net.inet.ip.forwarding=1可以使sysctl允许IP转发。如果想获得更高的安全性，你可以使用sysctl -w net.inet.ip.check_interface=1命令核对这些包是否到达目标IP所对应的网络界面。你可以通过使用sysctl来控制你的系统的大部分行为：请参见man page。明显地，如果你希望将这些写入sysctl.conf文件，只需要将这些变量加入进去就可以了，而不必加入sysctl命令本身。sysctl.conf文件使用variable = value格式。上面的例子可写为： net.inet.ip.forwarding=1 net.inet.ip.check_interface=1 当然，你的sysctl.conf文件支持超过两行的文件，因此它几乎可以在内核级控制控制任何东西。

 如果您对本文有任何疑问或者建议，请到讨论区发表您的意见: >> 论坛入口 <<

上一页12 3 下一页

上一篇：调谐LINUX网络性能之网络配置文件详解   下一篇：使用自由软件维护异构网络的安全

【文章评论】 【收藏本文】 【推荐好友】 【打印本文】 【我要投稿】 【论坛讨论】