Freebsd не могу настроит

Информация для абонентов

Веб-сервисы

Оборудование

Первоначальная настройка FreeBSD

Приветствие

Разговор всегда должен начинаться с приветствия. Приветствие для авторизовавшегося по ssh (или с физической консоли) пользователя можно поменять в файле /etc/motd (Message Of The Day, Сообщение дня). В motd можно добавить контакты технического отдела, важную информацию об особенностях настройки, текущие невыполненные работы по серверу «TO DO» и многое другое, что важно увидеть залогиневшемуся пользователю.

Добавляем системного пользователя

Работать под суперпользователем root не рекомендуется. Человек — не машина, и даже самый ответственный и внимательный администратор может допустить такую критическую ошибку (даже в один символ), которая может вывести систему из строя, или даже безвозвратно уничтожить важные данные.

Заводим пользователя с логином kak (Kotov Andrey Konstantinovich), и, для возможности получения привилегий суперпользователя, добавим данного пользователя в группу wheel. Когда утилита запросит пароль для нового пользователя, не удивляйтесь, что при вводе не отображаются «звёздочки», как это повсеместно в мире Windows. В мире FreeBSD, Linux и других UNIX- и UNIX-подобных системах это нормально, аспект безопасности.

Проверяем введённую информацию и подтверждаем её правильность.

Установка портов

Укажем утилите make собирать всё без X11 (для серверного назначения машины).

Теперь, собственно, скачиваем и разворачиваем порты.

Русификация консоли в KOI8-R

Если есть интерес в русификации консоли и отображении русских символов — нужно настроить для консоли кодировку KOI8-R.

Добавляем в /etc/rc.conf.

Редактируем в /etc/ttys.

Т.е. там, где было cons25, стало cons25r (т.е. +r).

Приглашение prompt

Сделаем стандартное приглашение prompt (символы »#» или »>» в начале строки, перед вводом команды) более информативным. Для этого в файле /usr/share/skel/dot.cshrc (для всех новых пользователей) и в файле /home/kak/.cshrc (для уже созданного пользователя kak) заменим одну строку.

Удаляем строки содержащие какое-либо приглашение (set prompt):

Также, нужно изменить приглашение для суперпользователя.

Удаляем строки содержащие какое-либо приглашение (set prompt):

Добавить взамен строку:

Тем самым, вместо стандартных промптов # и > мы получим информативное (текущее время, имя авторизованного пользователь, хостнэйм сервера, текущая директория) и цветное приглашение на ввод команд.

Настройка подсветки в консоли

В повседневной жизни системному администратору приходится использовать системную утилиту grep каждый день. Для того, чтобы искомые строки подсвечивались цветом, что очень удобно, добавим алиас рядом со стандартными алиасами в .cshrc для root’a, системного пользователя kak и для всех новых пользователей.

Также, для суперпользователя, системного пользователя и всех создаваемых пользователей добавим подсветку консоли. Необходимо в .cshrc-файлах после всех алиасов (alias) добавить следующие четыре строки.

Другие настройки консоли

Укажем сколько системе можно ждать бездействия пользователя, прежде чем перевести экран монитора в энергосбережающий режим (в секундах, 90 секунд).

Также следует указать, что мы будем использовать в виде заставке в энергосберегающем режиме монитора, например, графический логотип FreeBSD.

Если хочется, чтобы отклик клавиатуры был больше (а мы хотим, чтобы курсор перемещался быстро), опять же в /etc/rc.conf укажем скорость нажатия клавиш.

Время на сервере

Проверим текущую дату и время, установленные на сервере.

Если всё в порядке, то двигаемся дальше, если же нет, указываем часовой пояс нахождения сервера (Europe/Moscow) и устанавливаем точные дата и время.

Дополнительно добавим в крон сверку времени каждые 10 минут.

Обновление часовых поясов

В 2011 и 2014 году некоторые политические личности отменили в России переход на зимнее время. В связи с этим, программное обеспечение множества устройств работало некорректно, по-старинке переводило время на зимнее, ведь устройства не в состоянии читать новые законы и подстраиваться под них. Этим должен заниматься системный администратор, добрым словом вспоминая слуг народа, принявших эти полезные законы.

В новых версиях FreeBSD часовые пояса уже сделаны на новый лад. Но если вам, как и мне попался дистрибутив FreeBSD, вышедшей перед принятием закона — необходимо обновить файлы часовых поясов на сервере.

Можно обновить временные зоны часовых поясов автоматически, запустив одну единственную команду.

Или произвести операцию обновления вручную.

Настройка сети

Можно настроить через sysinstall, но привычнее вручную. Для начала смотрим что у нас с сетевыми интерфейсами

После этого пишем в /etc/rc.conf:

Далее добавляем dns-сервера в /etc/resolve.conf:

Можно вместо «domain wm.ru» указать несколько, только внимательно следим, чтобы были точки на конце доменов, например так…

Лучше будет всем, когда сканеры сетей не могут определить информацию об операционной системе. Заберём у них эту возможность.

Рекомендуется также собирать ядро с указанной опцией.

Также, чтобы интерфейс работал в одном режиме full-duplex и внезапно не переключался — желательно явно указывать, в каком режиме ему следует работать (чтобы в какой-то нежелательный момент канал резко не ужался или не отвалился вовсе). Для этого смотрим текущий режим работы интерфейса.

Добавляем в /etc/rc.conf.

И либо перезагружаем сервер, либо перезапускаем netif и routing.

Начальная настройка демона SSH

Также, можно указать порт, на котором будет прослушивать соединения ssh, указать принимать соединения только по протоколу второй версии (аспект безопасности, протокол 1 версии не безопасен и практически не используется в современных системах). Директивой Allow Groups можно устанавливать группы пользователей, которым разрешена авторизация по ssh.

После этого нужно перезапустить sshd.

Небольшая настройка демона sendmail

Если не требуется — отключаем входящую и исходящую почту от sendmail.

Если планируется только отправлять сообщения — отключаем входящую почту.

Модули и загрузка

Для того, чтобы сократить время загрузки, уменьшим ожидание выбора в boot loader’e (меню перед стартом системы).

Для поддержки модуля linux и linux-вещей добавляем в /etc/rc.conf.

Для того, чтобы система не тормозилась при старте восстановлением сессий vi.

Sysctl-переменные

Если новое ядро уже собрано и в него добавлена поддержка firewall’а, неплохим шагом будет увеличить в ядре количество допустимых динамических правил для ipfw.

Делаем из сервера чёрную дыру для непрослушиваемых портов. Установка данных директив замедляет работу сетевых сканеров и система не тратит ресурсы на формирование ответа на такие запросы. TCP и UDP.

Запрещаем всем пользователям кроме root’а просматривать информацию о всех процессах, сокеты и тому подобное. Непривилегированный пользователь сможет наблюдать только за своими процессами.

Если спикер (speaker) на машине не нужен (например, на десктопе уже надоел, а на сервере нет надобности), отключаем.

После того, как соединение устанавливается, оно попадает в очередь «listen socket queue», пока серверный демон, прослушивающий порт, не займётся обработкой запроса в этом соединении. Увеличиваем размер очереди на порты TCP (до 4096).

Увеличиваем допустимое количество кэшированных файлов, это помогает разгрузить дисковую подсистему, при наличии большого объёма памяти. Например, для 16ГБ ОЗУ подойдёт 400 тысяч виртуальных узлов (vnodes).

Энергосбережение с помощью powerd

Для того чтобы во время простоя процессора экономить электричество, можно включить демон powerd. По-умолчанию, рабочая частота процессора установлена в максимальное значение.

При работающем powerd и при отсутствии нагрузки, частота процессора занижается данным демоном. По-умолчанию powerd управляет частотой процессора в адаптивном режиме. Включаем powerd при старте системы.

Чтобы узнать текущую частоту работы процессора, просматриваем sysctl-переменную dev.cpu.0.freq.

В данном случае, сервер из-за простоя с максимальной частоты 3600 переключился на минимальную 200! Счета за электроэнергию станут меньше, если действительно большую часть времени серверные ресурсы не используются.

Автоматическая очистка временных файлов

Если требуется, чтобы каждый раз при старте системы очищался раздел временных файлов /tmp, можно включить опцию clear_tmp_enable в rc.conf. При использовании FreeBSD в качестве рабочей станции, желательно эту опцию включать, но если система выполняет серверную роль — не всегда. Например, для хостинг-серверов эту опцию лучше не включать, потому что в /tmp как минимум могут храниться файлы пользовательские веб-сессии, которые могут «жить» и после перезагрузки сервера, а при включённой опции clear_tmp_enable они, как полагается, удалятся, что создаст пользователям некоторый дискомфорт. Так что, на вкус и цвет.

Автоматическая проверка разделов на наличие ошибок

При старте, прежде чем монтировать разделы, система проверяет все разделы на ошибки и на корректность размонтирования в предыдущем сеансе работы. По-умолчанию поведение системы различается:

Добавим в rc.conf следующие директивы.

Первая строка указывает системе при старте и обнаружении ошибок запускать fsck с ключом » -y » (на все вопросы отвечать «Yes»).

Второй строкой background_fsck=«NO» мы запрещаем при незначительных ошибках запускать многопользовательский режим и в нём фоновую проверку, ведь это создаёт на дисковую подсистему большую нагрузку от background fsck и пользовательских процессов, работающих в многопользовательском режиме. Диск будет в итоге перегружен и все процессы будут медленно исполняться, «тормозить».

Что получаем в итоге. Система стартует, проверяет разделы. Если ошибок нет — загружается многопользовательский режим. Если есть хоть одна незначительная ошибка — fsck проверяет все сбойные разделы и только после этого загружает многопользовательский режим.

Установка исходного кода системы

В случае отсутствия исходного кода системы, можно исходники установить через subversion. Собственно устанавливаем сам subversion.

Потом устанавливаем исходный код в /usr/src. Обращаем внимание на версию операционной системы в URL ‘е ниже.

Дополнительные системные утилиты

Искушённым рекомендуется установить на сервер дополнительные системные утилиты администрирования. Как минимум не будет лишним с ними познакомиться.

Источник

Начало работы с FreeBSD

FreeBSD – это надежная высокопроизводительная операционная система, которая подходит для разных серверных ролей. В данном мануале вы найдете базовую информацию о работе с сервером FreeBSD.

Этот мануал предоставит вам общие настройки серверов FreeBSD, но имейте в виду, что разные версии FreeBSD могут работать по-разному. Приведенные здесь инструкции могут работать не так, как описано здесь – в зависимости от того, какая версия FreeBSD используется на вашем сервере.

Вход с помощью SSH

Первый шаг, который необходимо сделать, чтобы начать настройку сервера FreeBSD, – это, конечно, войти в систему.

Некоторые хостинг-провайдеры требуют предоставить открытый ключ SSH при создании сервера FreeBSD. Этот ключ добавляется к экземпляру сервера, что позволяет безопасно входить в систему с локального компьютера, используя соответствующий закрытый ключ.

Чтобы войти на сервер, вам нужен его внешний IP-адрес. Эту информацию можно узнать в панели управления. Главный пользователь на сервере FreeBSD называется freebsd, у него есть привилегии sudo, которые позволяют вам выполнять задачи администратора.

Чтобы войти на сервер FreeBSD, используйте команду ssh и укажите пользователя и IP-адрес.

Аутентификация и вход выполнятся автоматически, и вы попадете в интерфейс командной строки.

Настройка tcsh вместо стандартной оболочки (опционально)

После входа на сервер FreeBSD 11 вы увидите минимальную командную строку, которая выглядит следующим образом:

Если вы в FreeBSD новичок, эта командная строка может показаться вам незнакомой. Давайте выясним, в какой среде мы работаем. Запустите следующую команду, чтобы узнать, какая оболочка используется по умолчанию для вашего пользователя freebsd:

$ echo $SHELL
/bin/sh

В этом выводе говорится, что оболочкой по умолчанию для пользователя freebsd является оболочка sh (также известная как Bourne). В системах Linux sh часто используется как псевдоним bash, бесплатной замены оболочки Bourne, которая включает в себя несколько дополнительных функций. Однако во FreeBSD это на самом деле классическая оболочка sh, а не псевдоним.

Оболочкой командной строки по умолчанию для FreeBSD является tcsh, но некоторыехостинг-провайдеры используют на серверах FreeBSD другие оболочки, например, shby. Если вы хотите установить tcsh в качестве оболочки по умолчанию для вашего пользователя freebsd, выполните следующую команду:

sudo chsh -s /bin/tcsh freebsd

При следующем входе на сервер вы увидите командную строку tcsh вместо sh. Вы можете вызвать оболочку tcsh для текущего сеанса с помощью команды:

Ваша командная строка должна немедленно измениться:

Если вы захотите вернуться в оболочку Bourne, просто введите sh.

Хотя tcsh обычно является оболочкой по умолчанию для систем FreeBSD, у нее есть несколько стандартных параметров, которые пользователи, как правило, настраивают самостоятельно (это пейджер и редактор по умолчанию, а также поведение определенных клавиш). Чтобы показать, как изменить некоторые из этих значений по умолчанию, мы отредактируем конфиг оболочки.

Пример файла конфигурации уже включен в файловую систему. Скопируйте его в свой домашний каталог, чтобы изменить его:

Скопировав файл в домашний каталог, вы можете отредактировать его. По умолчанию в системе есть редактор vi, но если вы хотите попробовать более простой вариант, выберите ee:

Просматривая этот файл, вы можете выбрать, какие записи изменить. В частности, вы можете отредактировать записи setenv, чтобы выбрать определенные параметры по умолчанию, с которыми вам привычнее работать.

. . .
setenv EDITOR vi
setenv PAGER more
. . .

Если вы не знакомы с редактором vi и хотели бы использовать более простую среду редактирования, вы можете изменить переменную среды EDITOR и выбрать там редактор ee. Большинство пользователей захотят изменить значение PAGER на less вместо more. Это позволит вам прокручивать страницы руководства вверх и вниз, не выходя из пейджера:

. . .
setenv EDITOR ee
setenv PAGER less
. . .

Также вы, вероятно, захотите добавить в этот файл блок кода, который будет правильно обрабатывать некоторые из клавиш в сеансе tcsh. В нижней части файла поместите следующий код. Без этих строк DELETE и другие клавиши не будут работать правильно.

. . .
if ($term == «xterm» || $term == «vt100» \
|| $term == «vt102» || $term !

«con*») then
# bind keypad keys for console, vt100, vt102, xterm
bindkey «\e[1

» beginning-of-line # Home
bindkey «\e[7

» beginning-of-line # Home rxvt
bindkey «\e[2

» overwrite-mode # Ins
bindkey «\e[3

» delete-char # Delete
bindkey «\e[4

» end-of-line # End
bindkey «\e[8

» end-of-line # End rxvt
endif

Закончив работу, сохраните и закройте файл: нажав Ctrl+C, введите exit и нажмите Enter. В редакторе vi для этого нужно нажать Esc, ввести :wq и нажать Enter.

Чтобы изменения применялись в текущем сеансе, введите команду:

Это может быть неочевидно сразу, но теперь клавиши Home, Insert, Delete и End будут работать правильно.

На данный момент следует отметить одну вещь: если вы используете оболочки tcsh или csh, вам нужно будет выполнять команду rehash после внесения любых изменений, которые могут повлиять на путь к исполняемому файлу. Как правило, это может произойти при установке или удалении приложений.

После установки программ нужно ввести эту команду, чтобы оболочка нашла новые файлы приложения:

Теперь оболочка tcsh не только будет стандартной для вашего пользователя freebsd, но и станет намного удобнее в использовании.

Установка bash как оболочки по умолчанию (опционально)

Если вы лучше знакомы с оболочкой bash и предпочитаете использовать ее в качестве оболочки по умолчанию, вы можете настроить ее на своем сервере в несколько простых этапов.

Примечание: Оболочка bash не поддерживается FreeBSD 11.1, и инструкции в этом разделе не будут работать для этой конкретной версии.

Во-первых, нужно установить оболочку bash, набрав:

sudo pkg install bash

Система предложит вам подтвердить загрузку пакета. Для этого нажмите у и Enter.

Теперь запустите оболочку bash:

Командная строка изменится:

Чтобы сделать bash оболочкой по умолчанию для пользователя freebsd, введите:

sudo chsh -s /usr/local/bin/bash freebsd

В следующем сеансе этого пользователя оболочка bash загрузится автоматически.

Чтобы изменить пейджер или редактор по умолчанию в оболочке bash, обратитесь к файлу

/.bash_profile. По умолчанию он не существует, так что сначала создайте его:

Чтобы изменить стандартный пейджер или редактор, добавьте такие параметры:

export PAGER=less
export EDITOR=ee

Сохраните и закройте файл, для этого нажмите Ctrl + C, введите exit, а затем нажмите клавишу Enter.

Чтобы немедленно активировать изменения все изменения, введите:

Если вы хотите внести дополнительные изменения в среду вашей оболочки, например настроить сокращения отдельных команд или задать переменные среды, вы можете открыть этот файл и добавить в него новые параметры.

Установка root пароля (опционально)

По умолчанию FreeBSD не поддерживает ssh-соединений для аккаунта root.

Поскольку пользователь root недоступен по SSH, будет относительно безопасно установить пароль для этого пользователя. Хотя у вас не будет возможности подключиться к пользователю root

через SSH, вы сможете войти как root через веб-консоль.

Чтобы установить пароль, введите:

Вам будет предложено выбрать и подтвердить пароль для учетной записи root. Как упоминалось выше, вы все равно не сможете использовать его для аутентификации SSH (это мера безопасности), но вы сможете входить через консоль хостинг-провайдера.

Если сейчас вы решите не устанавливать пароль и позже случайно заблокируете себя на собственном сервере (например, неверно настроив правила брандмауэра), вы всегда сможете установить его позже, загрузив сервер в однопользовательском режиме

Заключение

Теперь вы знаете, как выполнить базовые действия на сервере FreeBSD. Далее рекомендуем ознакомиться с основами системы FreeBSD и разобраться, чем она отличается от систем на базе Linux.

Читайте также:

Когда вы ознакомитесь с FreeBSD и сконфигурируете сервер в соответствии со своими потребностями, вы сможете использовать его более эффективно.

Источник