首页 > > 操作系统 > FreeBSD >

FREEBSD升级及优化全攻略

2008-02-23 08:01:44来源：互联网阅读 ()

FREEBSD升级及优化全攻略
──文　重庆.樊礼(梦飞)

欢迎转载﹐本文遵循GNU协议规则﹗

前言 2
升级源码树 3
安装cvsup 3
升级系统源码树及ports 3
重新编译内核 3
优化编译环境 3
升级操作系统 3
升级配置文件 4
重新编译内核 4
重新启动服务器 5
优化FREEBSD 5
检查升级情况 5
打开防火墙 5
优化内核参数 5
安装防火墙 6
安装数据库MYSQL 7
安装mysql40-server和mysql40-client 7
安装phpmyadmin 8
安装FTP服务器 9
安装ftp软件(使用pure-ftpd/) 9
安装pureftpd_php_manager 10
安装APACHE服务器 11
安装apache13-modssl 11
安装PHP语言 12
安装php 12
安装ZendOptimizer 12
安装APACHE其它整合软件 13
安装mod_bandwidth 13
安装mod_fastcgi 14
安装mod_gzip 14
安装mod_limitipconn 15
安装mod_perl 15
安装mod_throttle 16
安装mod_watch 16
安装APACHE第三方软件 17
安装限制每个虚拟主机的并发数软件 17
安装防止ddos攻击的软件 18
其它需要安装的软件﹔ 18
安装MRTG 19
安装net-snmp 19
安装mrtg 19
设置虚空间的mrtg和流量分析 19
安装BIND 9 20
安装bind9 20
安装邮件服务器 21
安装qmail邮件系统 21
安装WEBMIN和USERMIN 21
安装webmin 21
安装usermin 22
结束语 22

前言

FREEBSD系统是一种非常 UNIX、非常 Free、非常 BSD -- UNIX 的操作系统，因为它过UNIX化，太过专业化了，教很多新手无从下手学习。我也是从几年前开始学习FREEBSD，并且在王波写的＜FREEBSD使用大全＞指导下，正式使用FREEBSD的。在这段使用和管理过程中，自己也积累了不少文章和实战经验。为了让更多的朋友喜欢上FREEBSD，喜欢上UNIX，我特地做了几次升级和优化实例，结合自己管理服务器空间的经验写出此文，希望在此抛砖引玉。
本文的目的是使新手可以根据此文章的步骤和方法，架设一台专业，高效，安全的FREEBSD出来，并且可以立即投入实际运用，故文章中对运用及命令的使用多于理论化的知识点的描述，如果您不明白命令有何作用，建议您查查相关资料。
本文假设已经架设好或者新安装了一台FREEBSD系统主机。
本文中引用了很多FREEBSD官方站数据及网上数据，还有更多的是自己在实际工作中的经验，当然，里面的参数并不一定完全适合您，所以请您在使用时，尽可能根据您的实际需要调整一些参数，使您的SERVER的性能完全的发挥出来。本文只是一个总的线索，如果我要拆开来一个一个详细解释，我想会花更多的篇幅来写的，因为我忙着04年1月的自考，只写了实际中的运作情况，请各位朋友见谅。

升级源码树
安装cvsup
进入：/usr/ports/net/cvsup
make clean
make deinstall
make install
make clean
即可

升级系统源码树及ports
更新/usr/share/examples/cvsup目录下stand-cvsup和ports-cvsup文件，并执行cvsup –g –L2 standard-supfile和cvsup –g –L2 ports-cvsup两个文件，升级ports树﹔

重新编译内核
优化编译环境
更新/etc/make.conf文件，做适当的编译优化，我的CPU是Intel的：
CPUTYPE=i686
CFLAGS= -O3 -pipe
COPTFLAGS= -O3 -pipe

升级操作系统
进入/usr/src
执行make world
整个过程很久，需要2小时左右。

升级配置文件
执行mergemaster升级配置文件，在此过程中，需要按i以便系统执行升级﹔

重新编译内核
到/sys/i386/conf里面，cp GENERIC onlinecq，再vi onlinecq优化内核，注意加入下面的内容
#disable ctrl alt delete
options SC_DISABLE_REBOOT

#quota limit
options QUOTA

#ipfw support
options IPFIREWALL
options DUMMYNET
options HZ=3000
options IPDIVERT
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=100
options IPSTEALTH
options TCP_DROP_SYNFIN
options IPFIREWALL_DEFAULT_TO_ACCEPT
options ICMP_BANDLIM

options ACCEPT_FILTER_DATA
options ACCEPT_FILTER_HTTP

#ipfilter support
#options IPFILTER
#options IPFILTER_LOG
#options IPFILTER_DEFAULT_BLOCK

再执行：
/usr/sbin/config onlinecq
cd ../../compile/onlinecq
make depend
make
make install

重新启动服务器
到此为止，服务器操作系统及内核升级成功
reboot

优化FREEBSD
检查升级情况
使用ssh进入系统，使用uname –a 可以查到是否升级成功﹔

打开防火墙
更新rc.conf里面的设置，加上：
#enable_quotas="YES"
#check_quotas="YES"
firewall_enable="YES"
firewall_script="/etc/rc.firewall"
firewall_type="/etc/ipfw.rules" #create it!
firewall_quiet="NO"
firewall_logging_enable="YES"
log_in_vain="NO"
tcp_drop_synfin="NO"
tcp_restrict_rst="YES"
icmp_drop_redirect="YES"

优化内核参数
修改系统内核参数，实现微调：vi /etc/sysctl.conf
kern.ipc.somaxconn=8192
kern.ipc.maxsockbuf=2097152
kern.maxfilesperproc=32768
kern.maxfiles=65536
kern.securelevel=-1
net.inet.tcp.sendspace=65536
net.inet.tcp.recvspace=32768
net.inet.udp.maxdgram=57344
net.inet.icmp.drop_redirect=1
net.inet.icmp.log_redirect=0
net.inet.ip.redirect=0
net.inet6.ip6.redirect=0
net.inet.icmp.icmplim=100
net.inet.tcp.always_keepalive=0
net.inet.tcp.delayed_ack=0
net.inet.tcp.log_in_vain=0
net.inet.udp.log_in_vain=0
net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1
net.local.stream.sendspace=65535
net.local.stream.recvspace=32768
net.inet.ip.fastforwarding=1
vfs.vmiodirenable=1

安装防火墙
防火墙在上面已经编译入了内核，并且在上面的rc.conf里面已经打开了，所以在此只要设置一下即可！
允许所有IP通过，免得把自己给挡在外面了。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有