最近在看《构建高可用Linux服务器》
由于对FreeBSD的稳定性仰慕已久,正好参照该书的指导进行体验一二。
先感谢下该书作者余大大,同时做个声明:本文中若有命令脚本涉及版权问题,请与personball@163.com联系
2012/08/21
最小化安装,略;
这里本人安装的是FreeBSD9.0-i386 在官网找来的500多M的一个iso刻盘。
更新ports源
国外的官方更新源一般网速都不太给力,改了更新源能省很多时间。
#修改ports配置文件
vi /etc/portsnap.conf,
#由于是最小化安装,连vim也是没有滴。
#这里要注意,幸亏修改的东西不多,vi不是很熟悉,也够用了。
#找到SERVERNAME=portsnap.freebsd.org改为:
SERVERNAME=portsnap.hshh.org
portsnap首次执行
portsnap fetch extract
以后更新执行
portsnap fetch update
安装axel
这个工具是代替默认的fetch,提高安装速度(其实就是获取源代码的速度吧?!)。
cd /usr/ports/ftp/axel
make install clean
然后修改make.conf
vi /etc/make.conf
!! FreeBSD9.0 在/etc目录下没有make.conf!!
于是,find 查找一下。。
freebsd# find . -name "make.conf"
./usr/share/examples/etc/make.conf
貌似是在一个示例目录里。奇怪,先不管,去看看先。
ok,全文都是注释掉的,那干脆直接copy到/etc下吧。
copy make.conf到etc目录下后,注意文件权限为只读,先改成可写
chmod u+w make.conf
然后vi编辑,在文件末尾添加
FETCH_CMD = axel
FETCH_BEFOR_ARGS = -n 10 -a
FETCH_AFTER_ARGS =
DISABLE_SIZE = yes
MASTER_SITE_OVERRIDE? = \
http://ports.hshh.org/${DIST_SUBDIR}/\
http://ports.cn.freebsd.org/${DIST_SUBDIR}/\
ftp://ftp.freeBSDchina.org/pub/FreeBSD/ports/distfiles/${DIST_SUBDIR}/
MASTER_SITE_OVERRIDE? =${MASTER_SITE_BACKUP}
设置sudo
之前的操作都是用root账户登录的,但是在往后的工作中直接用root是比较危险的,这时候就需要sudo了。
也要自己动手哦,不像我本子上的ubuntu12是默认装了。
依然去找ports
cd /usr/ports/security/sudo && make install clean
直接按默认选择安装内容吧,除非对sudo比较了解,可以选择诸如“防止root执行sudo”之类的东东。
装完sudo,赋予帐号权限。
修改文件 /usr/local/ect/sudoers
#在
root ALL=(ALL) ALL
#下添加一行
你的用户名 ALL=(ALL) ALL
!!遇到文件只读权限问题,自己动手chmod吧,记得编辑完再改回来,安全很重要。
至此,可以登出root账户了。
快去试试自己的授权账户能否正常sudo吧。
一个简单的尝试,验证sudo是否正常:
登出root,换sudo授权帐号登入,试试重启sshd服务。
$ service sshd restart #试试直接执行命令
Stopping sshd.
kill: 1368: Operation not permitted #直接执行不被允许
sshd already running? (pid=1368).
$ sudo service sshd restart #试试sudo执行
We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:
#1) Respect the privacy of others.
#2) Think before you type.
#3) With great power comes great responsibility.
Password: #输入你自己的登录密码
Stopping sshd.
Starting sshd. #成功重启
!!注意,如果你的机器不在附近,最好换个方法来实验sudo(小心sshd挂了的话就不能正常远程了),
比如访问一个非root用户禁止访问的文件
举个例子:
sudo cat /root/.history #该文件非root用户不可访问
安装vim
cd /usr/ports/editors/vim
#事后提示:悲惨经历告诉大家,不要编译装这货,装精简版的吧 还有个vim-lite
sudo make install clean
吐槽:安装遇到好多相依赖的东西啊,装vim的过程,连python 和 perl 一起装了,各种lib,囧,装了好久好久,可能是安装过程不小心多选了什么特性?= =
下回继续。。
2012/08/22
vim-lite
好吧,今天继续昨天没安装完的vim。
实在是悲催,昨天中断安装过程,今天发现可以继续,但是历经1个多小时的安装,最后蹦出来3个ERROR,具体也不说了。
回到/usr/ports/editor/目录,发现还有个vim-lite 精简版(难怪。。。昨天选的是非精简版安装,难怪需要那么多依赖支持。。悲剧。
马上 sudo make install clean 不到2分钟就装完了!! (。。。。。。)
试了下,vim能用了,马上到主目录下添加自己的.vimrc吧。
安装bash并切换默认shell为bash
安装部分很简单
cd /usr/ports/shells/bash
sudo make install clean
切换shell,书上命令
sudo chsh -s /usr/local/bin/bash #其实少了一个参数,用户名
安装完以后,我先试了下修改 /etc/passwd文件中对应自己账户的记录,最后一列,改为bash的路径/usr/local/bin/bash
但是退出后重新登录并不生效。
于是,百度了下,找到了命令,执行了
sudo chsh -s /usr/local/bin/bash 你的用户名
重登录,echo $SHELL ,输出 /usr/local/bin/bash 则表示切换成功!
bash相关设置,修改.profile 或者 .bashrc 就不讲了
结束
基础工作就此结束,接下来大家要部署啥服务,就自己随便玩啦,要安装的程序,先到/usr/ports下find一下,找不到再去网上搜,ports是个好东西,哈。