Linux® 用户的 FreeBSD 快速入门向导

1 简介

　　本文档将突出介绍 FreeBSD 与 Linux 的差别， 以使得那些 Linux 高级用户能自己快速熟悉 FreeBSD 的基础内容。这只是份技术上的快速入门， 并非是试图描绘这两种操作系统之间的"哲学"上的差异。

　　此文档假定认为你已经安装好了 FreeBSD。 如果你还没有安装 FreeBSD 或者对 FreeBSD 的安装过程方面需要帮助，请参考 FreeBSD 手册的 安装 FreeBSD一章。

2 Shell程序：没有Bash吗？

　　那些从 Linux 转过来的用户经常会惊讶于 Bash 不是 FreeBSD 的默认 Shell。 事实上，Bash 甚至没有包括在 FreeBSD 的默认安装中。代替的是，FreeBSD 使用 tcsh(1) 作为自己的默认 Shell，尽管如此，Bash 和其他你喜爱的 Shell 程序在 FreeBSD 的 Packages 和 Ports 套件 里都可以找到。

　　如果你安装了其他的 Shell 你可以使用 chsh(1) 来设置一个用户的默认 Shell。 通常情况下， 强烈建议不要去更改 root 用户的默认 Shell。原因是这些 Shell 没有包括在基本系统中，正常情况下它们会被安装到 /usr/local/bin 和 /usr/bin 目录下。万一某天 /usr/local/bin 和 /usr/bin 的文件系统不能被挂载， 这样情况下 root 将不能进入自己默认的 Shell，从而 root 将不能够登录进去。 鉴于这个原因，第二个系统管理员帐户 toor 创建时使用的是非默认的 Shell。在安全 FAQ 可以查阅到关于 toor 帐户 的信息。

3 Packages和Ports：在 FreeBSD 中添加软件

　　除了经典的 UNIX® 安装软件的方法 （下载源码包，解压，编辑源码，编译）外，FreeBSD 还提供了另外两种方法来安装应用程序：packages 和 ports。 你可以在 这里 到一份完整可用的 ports 和 packages 的软件清单。

# pkg_add /tmp/apache-2.2.6_2.tbz

# pkg_add -r apache22
Fetching ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-6.2-release/Latest/apache22.tbz... Done.
Fetching ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-6.2-release/All/expat-2.0.0_1.tbz... Done.
Fetching ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-6.2-release/All/perl-5.8.8_1.tbz... Done.
[snip]

To run apache www server from startup, add apache22_enable="YES"
in your /etc/rc.conf. Extra options can be found in startup script.

# cd /usr/ports/www/apache22
# make install clean

# cd /usr/ports/www/apache22
# make WITH_LDAP="YES" install clean

4 系统启动：运行级别在哪里？

　　Linux 使用 Sysv init 初始化系统，而 FreeBSD 使用的是传统的 BSD 风格的 init(8)。在 BSD 风格的 init(8) 中没有运行级别和 /etc/inittab， 代替控制启动的是 rc(8) 实用程序。 /etc/rc 脚本读取 /etc/defaults/rc.conf 和 /etc/rc.conf 文件来决定哪个服务将被启动。 特殊服务在此后由处于 /etc/rc.d/ 和 /usr/local/etc/rc.d/ 下的相应服务初始化脚本文件所启动。 这些脚本类似于位于 Linux 系统中的 /etc/init.d/ 目录下的脚本。

　　您可以通过在 /etc/rc.conf（rc.conf(5)） 文件中增加与之对应的 ServiceName_enable="YES" 配置来启用服务。 看一下系统默认的 /etc/defaults/rc.conf 文件， 这些默认配置可以使用 /etc/rc.conf 文件来改变。 因此， 当安装附加应用程序时最好回顾下文档来决定到底该如何启用任何相关的服务。

　　下面的一小段内容用来在 /etc/rc.conf 中启用 sshd(8) 和 Apache 2.2。 还指定了 Apache 应该通过 SSL 方式启动。

# enable SSHD
sshd_enable="YES"
# enable Apache with SSL
apache22_enable="YES"
apache22_flags="-DSSL"

　　一旦服务已经在 /etc/rc.conf 中启用，服务将能够从命令行启动（不需要重新启动系统）：

# /etc/rc.d/sshd start

　　如果服务还没有被启用，可以使用 forcestart 来从命令行启动：

# /etc/rc.d/sshd forcestart

5 网络配置

% ifconfig
em0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
        options=b<RXCSUM,TXCSUM,VLAN_MTU>
        inet 10.10.10.100 netmask 0xffffff00 broadcast 10.10.10.255
        ether 00:50:56:a7:70:b2
        media: Ethernet autoselect (1000baseTX <full-duplex>)
        status: active
em1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
        options=b<RXCSUM,TXCSUM,VLAN_MTU>
        inet 192.168.10.222 netmask 0xffffff00 broadcast 192.168.10.255
        ether 00:50:56:a7:03:2b
        media: Ethernet autoselect (1000baseTX <full-duplex>)
        status: active

hostname="server1.example.com"
ifconfig_em0="inet 10.10.10.100  netmask 255.255.255.0"
defaultrouter="10.10.10.1"

hostname="server1.example.com"
ifconfig_em0="DHCP"

6 防火墙

　　像 Linux 中的 IPTABLES 一样， FreeBSD 也提供了一个内核级的防火墙； 实际上 FreeBSD 提供了三个防火墙：

• IPFIREWALL

• IPFILTER

• PF

　　IPFIREWALL 或是 IPFW（管理 IPFW 规则的 ipfw(8) 命令） 是 FreeBSD 开发者开发并维持的。 IPFW 能够与 dummynet(4) 配合使用来提供流量图形功能以及模拟不同网络连接类型的功能。

　　允许 SSH 进入的 IPFW 规则样例如下：

ipfw add allow tcp from any to me 22 in via $ext_if

　　IPFILTER 是 Darren Reed 所开发的防火墙程序。不是专门针对 FreeBSD 的，它已经被移植到 NetBSD，OpenBSD，SunOS，HP/UX， 还有Solaris等一些操作系统之上。

　　允许 SSH 进入的 IPFILTER 命令样例如下：

pass in on $ext_if proto tcp from any to any port = 22

　　最后一种防火墙程序，PF， 是 OpenBSD 项目所开发的。PF 是被作为 IPFILTER 的一个替代品而被创建出的。就这点而言， PF 的语法与 IPFILTER 的非常相似。 PF 可以与 altq(4) 配合来提供 QoS 的特性。

　　允许 SSH 进入的 PF 命令样例如下：

pass in on $ext_if inet proto tcp from any to ($ext_if) port 22

7 升级 FreeBSD

　　共有三种方法来升级 FreeBSD 系统： 源码，二进制更新，还有安装光盘。

　　从源码升级是最复杂的升级方法，但是提供了最棒的总体灵活性。 这个过程包含了使用 FreeBSD CVS （并行版本系统）来同步一个本地的 FreeBSD 源代码。 一旦本地源码已经更新到当前最新你便可以构建新版本的内核以及应用程序。 关于源码更新的更多信息可见于 FreeBSD 手册 关于如何更新操作系统的章节。

　　二进制更新类似于使用 yum 或 apt-get 更新 Linux 系统。 freebsd-update(8) 命令会获取新的更新并安装它们。 这些更新可以通过 cron(8) 使用程序来调度。

　　最后一种更新的方法，从安装光盘来升级，是个直接的过程。 从安装光盘启动并选择该选项来更新。

8 procfs：已是过去式但仍未被遗忘

　　Linux 中，你可能会通过看一看 /proc/sys/net/ipv4/ip_forward 来确定 IP 转发是否被启用。在 FreeBSD 中你应该使用 sysctl(8) 来查看这和其他方面的系统设置，在当前的 FreeBSD 版本中 procfs(5) 已经不赞成使用了。（虽然 sysctl在 FreeBSD 也同样可用。）

　　在 IP 转发样例中，你应该使用下列内容来确定 FreeBSD 系统中是否已经开启了 IP 转发：

% sysctl net.inet.ip.forwarding
net.inet.ip.forwarding: 0

　　-a 标志用来列出所有的系统设置：

% sysctl -a
kern.ostype: FreeBSD
kern.osrelease: 6.2-RELEASE-p9
kern.osrevision: 199506
kern.version: FreeBSD 6.2-RELEASE-p9 #0: Thu Nov 29 04:07:33 UTC 2007
    [email protected]:/usr/obj/usr/src/sys/GENERIC

kern.maxvnodes: 17517
kern.maxproc: 1988
kern.maxfiles: 3976
kern.argmax: 262144
kern.securelevel: -1
kern.hostname: server1
kern.hostid: 0
kern.clockrate: { hz = 1000, tick = 1000, profhz = 666, stathz = 133 }
kern.posix1version: 200112
...

　　需要 procfs 的情况是，运行一些较老的软件，使用 truss(1) 来跟踪系统信号，以及 Linux 二进制兼容. （尽管，Linux 二进制兼容性使用其本身的 procfs，linprocfs(5)。） 如果你需要挂载 procfs 你可以在 /etc/fstab 中加入如下内容：

proc                /proc           procfs  rw,noauto       0       0

　　然后使用如下命令挂载 procfs：

# mount /proc

9 常用命令

10 总结

　　非常希望这篇文档能够给予你足够的帮助来开始你的 FreeBSD 之路。务必要再去看一下 FreeBSD 手册 所提到的但并没有被包含在本文档中的那些更深入广泛的主题。