[2012-08-21]FreeBSD9.0体验记

---

最近在看《构建高可用Linux服务器》

由于对FreeBSD的稳定性仰慕已久，正好参照该书的指导进行体验一二。

先感谢下该书作者余大大，同时做个声明：本文中若有命令脚本涉及版权问题，请与personball@163.com联系

2012/08/21

最小化安装，略；

这里本人安装的是FreeBSD9.0-i386 在官网找来的500多M的一个iso刻盘。

更新ports源

国外的官方更新源一般网速都不太给力，改了更新源能省很多时间。

#修改ports配置文件
vi /etc/portsnap.conf，
#由于是最小化安装，连vim也是没有滴。
#这里要注意，幸亏修改的东西不多，vi不是很熟悉，也够用了。

#找到SERVERNAME=portsnap.freebsd.org改为：
SERVERNAME=portsnap.hshh.org

portsnap首次执行

portsnap fetch extract

以后更新执行

portsnap fetch update

安装axel

这个工具是代替默认的fetch，提高安装速度（其实就是获取源代码的速度吧？！）。

cd /usr/ports/ftp/axel
make install clean

然后修改make.conf

vi /etc/make.conf

!! FreeBSD9.0 在/etc目录下没有make.conf!!

于是，find 查找一下。。

freebsd# find . -name "make.conf"
./usr/share/examples/etc/make.conf

貌似是在一个示例目录里。奇怪，先不管，去看看先。

ok，全文都是注释掉的，那干脆直接copy到/etc下吧。

copy make.conf到etc目录下后，注意文件权限为只读，先改成可写

chmod u+w make.conf

然后vi编辑，在文件末尾添加

FETCH_CMD = axel
FETCH_BEFOR_ARGS = -n 10 -a
FETCH_AFTER_ARGS =
DISABLE_SIZE = yes
MASTER_SITE_OVERRIDE? = \
http://ports.hshh.org/${DIST_SUBDIR}/\
http://ports.cn.freebsd.org/${DIST_SUBDIR}/\
ftp://ftp.freeBSDchina.org/pub/FreeBSD/ports/distfiles/${DIST_SUBDIR}/
MASTER_SITE_OVERRIDE? =${MASTER_SITE_BACKUP}

设置sudo

之前的操作都是用root账户登录的，但是在往后的工作中直接用root是比较危险的，这时候就需要sudo了。

也要自己动手哦，不像我本子上的ubuntu12是默认装了。

依然去找ports

cd /usr/ports/security/sudo && make install clean

直接按默认选择安装内容吧，除非对sudo比较了解，可以选择诸如“防止root执行sudo”之类的东东。

装完sudo，赋予帐号权限。

修改文件 /usr/local/ect/sudoers

#在
root ALL=(ALL) ALL
#下添加一行
你的用户名 ALL=(ALL) ALL

!!遇到文件只读权限问题，自己动手chmod吧，记得编辑完再改回来，安全很重要。

至此，可以登出root账户了。

快去试试自己的授权账户能否正常sudo吧。

一个简单的尝试，验证sudo是否正常：

登出root，换sudo授权帐号登入，试试重启sshd服务。

$ service sshd restart  #试试直接执行命令
Stopping sshd.
kill: 1368: Operation not permitted  #直接执行不被允许
sshd already running? (pid=1368).
$ sudo service sshd restart   #试试sudo执行
We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:
#1) Respect the privacy of others.
#2) Think before you type.
#3) With great power comes great responsibility.
Password:                   #输入你自己的登录密码
Stopping sshd.
Starting sshd.               #成功重启

!!注意，如果你的机器不在附近，最好换个方法来实验sudo（小心sshd挂了的话就不能正常远程了），

比如访问一个非root用户禁止访问的文件

举个例子：

sudo cat /root/.history  #该文件非root用户不可访问

安装vim

cd /usr/ports/editors/vim
#事后提示：悲惨经历告诉大家，不要编译装这货，装精简版的吧 还有个vim-lite
sudo make install clean

吐槽：安装遇到好多相依赖的东西啊，装vim的过程，连python 和 perl 一起装了，各种lib，囧，装了好久好久，可能是安装过程不小心多选了什么特性？= =

下回继续。。

2012/08/22

vim-lite

好吧，今天继续昨天没安装完的vim。

实在是悲催，昨天中断安装过程，今天发现可以继续，但是历经1个多小时的安装，最后蹦出来3个ERROR，具体也不说了。

回到/usr/ports/editor/目录，发现还有个vim-lite 精简版（难怪。。。昨天选的是非精简版安装，难怪需要那么多依赖支持。。悲剧。

马上 sudo make install clean 不到2分钟就装完了！！ （。。。。。。）

试了下，vim能用了，马上到主目录下添加自己的.vimrc吧。

安装bash并切换默认shell为bash

安装部分很简单

cd /usr/ports/shells/bash
sudo make install clean

切换shell，书上命令

sudo chsh -s /usr/local/bin/bash  #其实少了一个参数，用户名

安装完以后，我先试了下修改 /etc/passwd文件中对应自己账户的记录，最后一列，改为bash的路径/usr/local/bin/bash

但是退出后重新登录并不生效。

于是，百度了下，找到了命令，执行了

sudo chsh -s /usr/local/bin/bash 你的用户名

重登录，echo $SHELL ,输出 /usr/local/bin/bash 则表示切换成功！

bash相关设置，修改.profile 或者 .bashrc 就不讲了

结束

基础工作就此结束，接下来大家要部署啥服务，就自己随便玩啦，要安装的程序，先到/usr/ports下find一下，找不到再去网上搜，ports是个好东西，哈。