sysinstall

配置一些相关属性或参数,如

root password
user
network
ssh

重启
个人比较喜欢vim,又懒的ports安装,就直接

#mount /cdrom
#cd /cdrom/packages/All/
#pkg_add vim-lite-7.0.94.tbz

配置一下vim,这个略,以前blog写过了
然后安装cvsup,也是直接pkg安装

#cd /cdrom/packages/All
#pkg_add cvsup-without-gui-16.1h_2.tbz

稍微配置一下

# cp /usr/share/examples/cvsup/ports-supfile /root/

修改ports-supfile,改下这个:

*default host=cvsup.tw.freebsd.org

然后更新下ports tree

# cvsup -g -L 2 /root/ports-supfile

配置一下shell,最终文件如下

# $FreeBSD: src/share/skel/dot.cshrc,v 1.10.2.3 2001/08/01 17:15:46 obrien Exp $
#
# .cshrc – csh resource script, read at beginning of execution by each shell
#
# see also csh(1), environ(7).
#

alias h history 25
alias j jobs -l
alias la ls -a
alias lf ls -FA
alias ll ls -alF
alias ls ls -G
alias l ls -alF
alias l. ls -alFH
alias vi vim

# A righteous umask
umask 22

setenv EDITOR vim
setenv PAGER less
setenv BLOCKSIZE K
setenv LANG en_US.ISO8859-1
setenv MM_CHARSET ISO_8859-1
setenv LC_ALL en_US.ISO8859-1
setenv LSCOLORS ExGxFxdxCxegedabagExEx

if ($?prompt) then
# An interactive shell — set some stuff up
set prompt = ‘[%B%n@%m%b] %B%~%b%# ‘
set filec
set history = 100
set savehist = 100
set mail = (/var/mail/$USER)
if ( $?tcsh ) then
bindkey “^W” backward-delete-word
bindkey -k up history-search-backward
bindkey -k down history-search-forward
endif
endif
set autologout = 0
set autolist
bindkey “^[[3~” delete-char
limit coredumpsize 0

配置一下ssh,

#vi /etc/ssh/sshd_config

加入,或直接修改原有的参数

IgnoreRhosts yes
IgnoreUserKnownHosts yes
PrintMotd yes
StrictModes no
RSAAuthentication yes
PermitRootLogin yes
PermitEmptyPasswords no
PasswordAuthentication yes

这样就可以不用在vm中折腾了,用个putty连接,把vm直接关了算了,反正是在后台运行的
接下来ports安装apache,很简单

# cd /usr/ports/www/apache22
# make install clean

然后安装php

# cd /usr/ports/lang/php5
# make install clean

安装php扩展, php-extensions,把CTYPE、EXIF、GD、ICONV、IMAP、PCRE、SESSION、ZLIB等选上

# cd /usr/ports/lang/php5-extensions
# make install clean

安装 MySQL

# cd /usr/ports/databases/mysql50-server
#make install clean

先安装gmake,直接安装盘里的tbz包

#cd /packages/All
#pkg_add gmake-3.80_2.tbz
#rehash

然后安装freetype

# tar zxf freetype-2.2.1.tar.gz
# cd freetype-2.2.1
vi configure
edit change make to gmake
# ./configure
# gmake
# gmake install

php组件安装顺序

jpeg freetype zlib libpng libxml2 gd

# shutdown -h now
或
# init 0

重启

# shutdown -r now
或
# reboot

关机，并关闭电源

shutdown -p now

添加用户

# adduser

其它一些用户

id 告诉你你是谁!
pwd 显示你在哪个目录－－当前工作目录.
ls 显示当前目录的文件.
ls -F 显示当前目录的文件.执行文件的文件名后加*,目录名后加/,符号链接后加@.
ls -l 以长格式显示文件.
ls -a 列出隐藏点文件和其它文件.如果你是root用户,无须加-a选项,点文件将自动显示.
cd 改变目录.
cd .. 回到上级目录;注意cd后的空格.
cd /usr/local 到/usr/local目录下.
cd ~ 到以登录用户的主目录–例如/usr/home/jack.
试试cd /cdrom,然后ls, 看看你的CDROM是否mounted并且正常工作.
view filename
让你看一个文件(文件名为filename 不改变文件名).试试
view /etc/fstab.
:q :q退出.
cat filename
在屏幕上显示filename.如果文件太长你只能看到文件的最末部分,按ScrollLock 然后用上下键往回移;
whereis text 寻找text文件,并给出它的完全路径

default:
# set speed sync #此行可略去，速度设置用
# set log phase tun #此行可略去，日志用
enable dns
adsl:
set device PPPoE:fxp0 #修改fxp0 为您连ADSL设备的网卡名
set authname 用户名
set authkey 密码
set dial
set login
add default HISADDR

配置 /etc/rc.conf 加入:

ppp_enable=”YES”
ppp_mode=”ddial” #断线重拔
ppp_profile=”adsl”

配置 /etc/resolv.conf ,设置dns

nameserver 202.101.224.69
nameserver 192.168.198.2

重启服务

sh /etc/rc

在安装webmin前,先安装perl5.x

#cd /usr/ports/lang/perl5
#make install clean; rehash

安装webmin

#tar zxvf webmin-1.320.tar.gz
#cp webmin-1.320 /usr/local/webmin
#cd /usr/local/webmin
#./setup.sh

***********************************************************************

* Welcome to the Webmin setup script, version 1.100 *

***********************************************************************

Webmin is a web-based interface that allows Unix-like operating

systems and common Unix services to be easily administered.

Installing Webmin in /usr/local/webmin

***********************************************************************
Webmin uses separate directories for configuration files and log files.

Unless you want to run multiple versions of Webmin at the same time

you can just accept the defaults.

Config file directory [/etc/webmin]: #默认配置文件目录

Log file directory [/var/webmin]: #默认日志文件目录

***********************************************************************
Webmin is written entirely in Perl. Please enter the full path to the

Perl 5 interpreter on your system.

Full path to perl (default /usr/bin/perl): #检查Perl安装

Testing Perl …

Perl seems to be installed ok

***********************************************************************

Operating system name: FreeBSD

Operating system version: 6.2

***********************************************************************

Webmin uses its own password protected web server to provide access

to the administration programs. The setup script needs to know :

– What port to run the web server on. There must not be another

web server already using this port.

– The login name required to access the web server.

– The password required to access the web server.

– If the webserver should use SSL (if your system supports it).

– Whether to start webmin at boot time.

Web server port (default 10000): #默认webmin web server的端口

Login name (default admin): #通过浏览器登录webmin的用户名，默认为admin

Login password: #输入用户登录密码

Password again: #再次输入用户登录密码

The Perl SSLeay library is not installed. SSL not available.

Start Webmin at boot time (y/n): y 是否在FreeBSD启动时运行webmin

***********************************************************************

Creating web server config files..

..done

Creating access control file..

..done

Inserting path to perl into scripts..

..done

Creating start and stop scripts..

..done

Copying config files..

..done

Configuring Webmin to start at boot time..

Created init script /etc/rc.d/init.d/webmin

..done

Creating uninstall script /etc/webmin/uninstall.sh ..

..done

Changing ownership and permissions ..

..done

Running postinstall scripts ..

..done

Attempting to start Webmin mini web server..

Starting Webmin server in /usr/local/webmin

..done

**********************************************************************
Webmin has been installed and started successfully. Use your web

browser to go to

http://hostname:10000/

and login with the name and password you entered previously.

# pw groupadd mysql #建立mysql组
# pw useradd mysql -g mysql #建立mysql用户并且加入到mysql组中

去mysql下载 for freebsd的mysql
mysql-max-5.0.27-freebsd6.0-i386.tar.gz

#tar zxvf mysql-max-5.0.27-freebsd6.0-i386.tar.gz
#mv mysql-max-5.0.27-freebsd6.0-i386 /usr/local/mysql
#cd /usr/local/mysql
#./scripts/mysql_install_db –user=mysql #初始化数据库

配置mysql

#bin/mysqld_safe –user=mysql & #第一次启动mysql
#bin/mysqladmini -uroot password 123456 #修改数据库管理员密码
#cp support-files/mysql.server /usr/local/etc/rc.d/mysql.sh #添加自动启动

附 mysql php 手动编译参数

mysql

# ./configure –prefix=/usr/local/mysql –without-debug –without-bench –enable-thread-safe-client –enable-assembler –with-extra-charsets=complex –with-named-thread-libs=’-lthr’ –with-archive-storage-engine –with-big-tables –with-mysqld-ldflags=-all-static –with-client-ldflags=-all-static

php

#./configure –enable-fastcgi –with-mysql=/usr/local/mysql –with-ttf –with-xml –enable-ftp –with-gd –with-zlib –with-freetype –with-jpeg-dir=/usr/local/lib/ –enable-force-cgi-redirect –enable-mbstring –with-iconv –enable-sockets –with-curlwrappers

注: mysqp php 编译参数摘录至 [weeker]

#cd /usr/ports/ftp/prozilla
#make install clean; rehash

配置
修改 /etc/make.conf, 在开头加入:

FETCH_CMD=/usr/local/bin/proz -s -k 10 -r –no-curses
DISABLE_SIZE=yes

或 安装 wget

#cd /usr/ports/ftp/wget
#make install clean ;rehash

配置
修改 /etc/make.conf, 在开头加入:

FETCH_CMD= wget
FETCH_BEFORE_ARGS= -c -t 1
FETCH_AFTER_ARGS=
DISABLE_SIZE=yes

2、ls -G 可显示彩色，不喜欢这个配色的话可自定一个环境变量（好像是LSCOLORS），看看man 就明白了
我配置的是

setenv LSCOLORS ExGxFxdxCxegedabagExEx

3. 一些配置

” 在行前显示行号.关闭显示请用”set nonu”
set nu

” 启用语法高亮
syntax on

” 根据文件类型启用缩进
filetype indent on
set autoindent

” 查找时忽略大小些
set ic

” 查找文本高亮
set hls

” Wrap text instead of being on one line
set lbr

” 更改缺省配色方案为delek
colorscheme delek

# pkg_info –L softwarename | less

查看软件安装的版本

# pkg_info | grep softwarename

查看这个软件的具体信息

# pkg_info software

linux/freebsd查看目录大小的命令
每次都记不下的两个命令，今天记下来，备以后查

freebsd的命令:

在某个目录里执行

#du -h -d 1

可以查看目录里的每个子目录的大小

linux下的命令则为:

#du -h –max-depth=1

FreeBSD下使用 OpenSSH。FreeBSD 6.0 默认已经把OpenSSH安装上了，这步可以省略了。OpenSSH是免费软件，可以到 OpenSSH 的主页上http://www.openssh.org 下载。

1.生成密钥对：
使用ssh-keygen来生成密钥对
比如要用DSA加密算法生成一个4096Bit的密钥对可以输入如下命令(具体参数请参阅man ssh-keygen)：
具体命令:ssh-keygen -b 4096 -t dsa

使用SecureCRT生成密钥对
SecureCRT最大只支持2048Bit的密钥。生成步骤是点选Tools－>Create Public Key…,选择密钥算法和密钥长度,输入完口令后再使劲晃鼠标以给它生成密钥的足够的随机量之后就等待计算机生成密钥对。切记一定要使劲晃鼠标 xD
生成的Key默认放在C:Documents and SettingsAdministratorApplication DataVanDyke下，文件Identity是私钥，文件Identity.pub是公钥。

特别要注意的是由SecureCRT生成的密钥对和用OpenSSH生成的密钥对在格式上不一样，而且二者都只能认识自己的密钥的格式，所以在用 SecureCRT同OpenSSH连接时分别都要用它们自己的密钥格式，可以用任何一个方法生成然后使用ssh-keygen -i 把SecureCRT生成的的密钥转换成OpenSSH的密钥格式,或者用ssh-keygen -e把OpenSSH的密钥格式转换成SecureCRT能够识别的IETF SECSH格式。
具体命令:ssh-keygen -i -f identity.pub > openssh.pubkey

2.密钥分发：
刚才生成了一对密钥，把私钥放在自己的机器上的C:Documents and SettingsAdministratorApplication DataVanDyke目录下。再把生成的公钥放在要连接的远程主机的~/.ssh/目录下并改名为authorized_keys,并且保证文件除了属主外没有被人修改的权限。

想新加用户，只需要把生成的密钥copy到authorized_keys即可

3.配置SSH服务端：
用ee /vi /vim 编辑 /etc/ssh/sshd_config 文件，

PermitRootLogin yes
#允许root login
ChallengeResponseAuthentication no
#关掉key interactive login

4.配置SSH客户端—SecureCRT：
SecureCRT–>SSH2–>Authentication–>PublicKey

重启sshd服务

/etc/rc.d/sshd reload

这样就可以更安全的远程登陆了 XD
感谢maxm耐心的指导

Update:
按照上面的步骤还是不行的话，你先看看authorized_keys的属性是什么

[root@betty] /home# ls -l /root/.ssh/
total 4
-rw-r–r– 1 weeker wheel 2228 Aug 3 16:49 authorized_keys

现在的authorized_keys属于weeker用户，我们要改成root用户才能起作用。

[weeker@betty] ~/.ssh# chown root authorized_keys

sshd_config配置文件说明：

Port　22　
“Port”设置sshd监听的端口号。　

ListenAddress　192.168.1.1　
“ListenAddress”设置sshd服务器绑定的IP地址。　

HostKey　/etc/ssh/ssh_host_key　

“HostKey”设置包含计算机私人密匙的文件。　

ServerKeyBits　1024　
“ServerKeyBits”定义服务器密匙的位数。　

LoginGraceTime　600　
“LoginGraceTime”设置如果用户不能成功登录，在切断连接之前服务器需要等待的时间（以秒为单位）。　

KeyRegenerationInterval　3600　
“KeyRegenerationInterval”设置在多少秒之后自动重新生成服务器的密匙（如果使用密匙）。重新生成密匙是为了防止用盗用的密匙解密被截获的信息。　

PermitRootLogin　no　
“PermitRootLogin”设置root能不能用ssh登录。这个选项一定不要设成“yes”。　

IgnoreRhosts　yes　
“IgnoreRhosts”设置验证的时候是否使用“rhosts”和“shosts”文件。　

IgnoreUserKnownHosts　yes　
“IgnoreUserKnownHosts”设置ssh　daemon是否在进行RhostsRSAAuthentication安全验证的时候忽略用户的“$HOME/.ssh/known_hosts”　

StrictModes　yes　
“StrictModes”设置ssh在接收登录请求之前是否检查用户家目录和rhosts文件的权限和所有权。这通常是必要的，因为新手经常会把自己的目录和文件设成任何人都有写权限。　

X11Forwarding　no　
“X11Forwarding”设置是否允许X11转发。　

PrintMotd　yes　
“PrintMotd”设置sshd是否在用户登录的时候显示“/etc/motd”中的信息。　

SyslogFacility　AUTH　
“SyslogFacility”设置在记录来自sshd的消息的时候，是否给出“facility　code”。　

LogLevel　INFO　
“LogLevel”设置记录sshd日志消息的层次。INFO是一个好的选择。查看sshd的man帮助页，已获取更多的信息。　

RhostsAuthentication　no　
“RhostsAuthentication”设置只用rhosts或“/etc/hosts.equiv”进行安全验证是否已经足够了。　

RhostsRSAAuthentication　no　
“RhostsRSA”设置是否允许用rhosts或“/etc/hosts.equiv”加上RSA进行安全验证。　

RSAAuthentication　yes　
“RSAAuthentication”设置是否允许只有RSA安全验证。　

PasswordAuthentication　yes　
“PasswordAuthentication”设置是否允许口令验证。　

PermitEmptyPasswords　no　
“PermitEmptyPasswords”设置是否允许用口令为空的帐号登录。　

AllowUsers　admin　
“AllowUsers”的后面可以跟着任意的数量的用户名的匹配串（patterns）或user@host这样的匹配串，这些字符串用空格隔开。主机名可以是DNS名或IP地址。

[weeker]

#vim /etc/make.conf

加入以下内容

MASTER_SITE_OVERRIDE?=
ftp://ftp.tw.freebsd.org/pub/ports/distfiles/${DIST_SUBDIR}/
http://ports.hshh.org/${DIST_SUBDIR}/
ftp://ftp.freebsd.org.cn/pub/FreeBSD/ports/distfiles/${DIST_SUBDIR}/

这样就默认用tw的服务器更新ports tree了, ports安装软件也通过tw服务器

安装portupgrade

# cd /usr/ports/sysutils/portupgrade
# make install clean

假设我们要更新的软件是 perl-5.8，我们可以使用下列指令来更新：

# portupgrade -rf “perl-5.8.*” -m “ENABLE_SUIDPERL=yes”

在您使用 cvsup 更新 port tree 后，我们可以使用下列指令查看目前安装的软件版本是否和 port tree 中的版本一样：

# pkg_version -v
ispell-3.2.06_12 = up-to-date with port
jasper-1.701.0 = up-to-date with port
jpeg-6b_3 = up-to-date with port
kde-3.3.0 < needs updating (port has 3.3.1)
kdeaccessibility-3.3.0 < needs updating (port has 3.3.1)
... 略 ...

上列输出中需要更新的软件会有「< needs updating」的字样。您可以选择想要更新的软件，再使用 portupgrade 来更新

不建议您使用 portupgrade 来安装所有软件，尤其不建议使用参数 -a 来更新所有软件

# /usr/ports/net/cvsup-without-gui
# make install clean

2.执行cvsup

# cvsup -g -L 2 -h cvsup.FreeBSD.org /usr/share/examples/cvsup/ports-supfile

3.自定义

有时可能希望使用自己的 ports-supfile， 比如说，不想每次都通过命令行来指定所使用的 CVSup 服务器。先把/usr/share/examples/cvsup/ports-supfile 文件复制到 /root 或用户的主目录。

# cp /usr/share/examples/cvsup/ports-supfile /root/

把 CHANGE_THIS.FreeBSD.org 修改成离您较近的 CVSup 服务器，比如我把 CVSup的服务器改成tw的 CVSup 服务器

*default host=cvsup.tw.freebsd.org

编辑 ports-supfile

*default host=cvsup.tw.freebsd.org
*default base=/usr
*default prefix=/usr
*default release=cvs
*default delete use-rel-suffix
#*default compress
*default tag=RELENG_6_1
src-all
*default tag=.
ports-all

# cvsup -g -L 2 /root/ports-supfile

2.装好后 portsnap 更新 ports
手动在/usr目录下建立ports目录

# mkdir ports

更新ports tree

# portsnap fetch
# portsnap extract
# portsnap update

3.安装 cvsup,进行同步源码

# pkg_add -r cvsup-without-gui

如果不行的话使用ports方式安装,进入ports下的相应目录进行安装。