FreeBSD系统管理汇总

枫2100叶

FreeBSD 笔记整理：

(一)     安装配置........................................................................................................ 1
(二)     设定PPPoE拨号............................................................................................. 2
(三)     增加静态路由表............................................................................................ 3
(四)     设定IPFW防火墙........................................................................................... 3
(五)     FB5.4做ADSL网关实例................................................................................. 7
(六)     FreeBSD+ipfilter实现整网透明代理上网................................................... 9
(七)     邮件服务器安装与设置................................................................................. 20
(八)     etc下文件说明：.......................................................................................... 28
(九)     web服务器配置............................................................................................ 40

(一)          安装配置
1、安装
    可通过sysinstall安装与配置系统
    安装软件：/usr/ports/下进行安装 make、 make install、make clean等
        注：更新ports命令如下:
cvsup -gL 2 -h cvsup.freebsdchina.org /usr/share/examples/cvsup/ports-supfile
2、网络与服务
      可在/etc/rc.conf中设定，
      /etc/rc.d/下为各种服务程序 /etc/rc.d/xxx restart等
      启动网络为：/etc/netstart
(二)          设定PPPoE拨号
1、设定/etc/ppp/ppp.conf

default:
set log Phase Chat LCP IPCP CCP tun command
ident user-ppp VERSION (built COMPILATIONDATE)
set device PPPoE:rl1
set mru 1492
set mtu 1492
#set ctsrts off
set speed sync
set timeout 30                    # 3 minute idle timer (the default)
#disable lqr
#deny lqr
add default HISADDR                # Add a (sticky) default route
enable dns                          # request DNS info (for resolv.conf)


pppoe:
set authname dgc25454l99@163.gd
set authkey dg1234
set dial
set login
#set ifaddr 10.0.0.1/0 10.0.0.2/0
set ifaddr 10.0.0.1/0 10.0.0.2/0 255.255.255.0 0.0.0.0
nat enable yes

ppp -ddial pppoe


2、/etc/rc.conf:


ppp_enable="YES"
ppp_mode="ddial"
ppp_profile="pppoe"
ppp_nat="YES"
named_enable="yes"

gateway_enable=”YES”

natd_interface="tun0"         #连接ADSL的接口
natd_enable="YES"              #启用nat


注：gateway_enable=”YES”  相当于在/etc/sysctl.conf中加入net.inet.ip.forwarding=1或使用命令：
sysctl –w net.inet.ip.forwarding=1

http://bbs.chinaunix.net/archiver/?tid-655520.html

(三)          增加静态路由表

修改/etc/rc.conf文件，加入如下类似语句：

static_routes="net1 net2"
route_net1="-net 192.168.0.0/24 192.168.2.254"
route_net2="-net 192.168.1.0/24 192.168.2.253"
(四)          设定IPFW防火墙

1、编辑器编辑/etc/rc.conf
加入如下参数：
firewall_enable="YES"   激活Firewall防火墙
firewall_script="/etc/rc.firewall"   Firewall防火墙的默认脚本
firewall_type="/etc/ipfw.conf"   Firewall自定义脚本
firewall_quiet="NO"  启用脚本时，是否显示规则信息；假如你的防火墙脚本已经不会再有修改，那么就可以把这里设置成“YES”了。
firewall_logging_enable="YES"  启用Firewall的Log记录
2、编辑/etc/syslog.conf文件
在文件最后加入如下内容：
!ipfw
*.* /var/log/ipfw.log
这行的作用是将IPFW的日志写到/var/log/ipfw.log文件里，当然，你也可以为日志文件指定其他目录。

3、ipfw常用命令
ipfw show显示当前规则情况
ifw list显示规则
ipfw flush刷新规则
ipfw的规则号小的优生执行，最后是65535（默认所有都拒绝）
ipfw add [rule] 新增一条规则。规则 (rule) 的语法请参考下一节的说明。
ipfw delete [number] 删除一条编号为 number 的规则。
ipfw -f flush 清除所有的规则。
ipfw zero 将计数统计归零。
ipfw list 列出现在所有规则，可以配合下列参数使用。
-a 使用 list 时，可以列出封包统计的数目。
-f 不要提出确认的询问。
-q 当新增 (add)、归零(zero)、或清除 (flush) 时，不要列出任何回应。当使用远程登入，以 script (如 sh /etc/rc.firewall) 来修改防火墙规则时，内定会列出你修改的规则。但是当下了 flush 之后，会立即关掉所有联机，这时候响应的讯息无法传达终端机，而规则也将不被继续执行。此时唯一的方法就是回到该计算机前重新执行了。在修改防火墙规则时，最好在计算机前修改，以免因为一个小错误而使网络联机中断。
-t 当使用 list 时，列出最后一个符合的时间。
-N 在输出时尝试解析 IP 地址及服务的名称。
-s [field] 当列出规则时，依哪一个计数器 (封包的数量、位数、记录的数量及时间) 来排序。


语法示例：
ipfw add 10001 deny all from 218.24.22.22 to any。
拒绝来自218.249.20.135的任何服务

ipfw add 50000 fwd 127.0.0.1,3128 tcp from 192.168.1.0/24 to any 80 一般用于设置透明代理

限制带宽
ipfw add pipe 1 ip from 192.168.0.1/24 to any in
ipfw pipe 1 config bw 20KBytes/s

ipfw规则详细资料：
http://www.52wg.org/lunwen/lw/200511/20051125062610_2.htm


4、/etc/rc.firewall样例：

vi /etc/rc.firewall

# 设定我的 IP
myip="1.2.3.4"
# 设定对外的网络卡代号
outif="vr0"
# 设定对内的网络上代号
inif="vr1"
#清除所有的规则
/sbin/ipfw -f flush
# Throw away RFC 1918 networks
${ipfw} add deny ip from 10.0.0.0/8 to any in via ${oif}
${ipfw} add deny ip from 172.16.0.0/12 to any in via ${oif}
${ipfw} add deny ip from 192.168.0.0/16 to any in via ${oif}
# 只允许内部网络对 192.168.0.1 使用 telnet 服务
/sbin/ipfw add 200 allow tcp from 192.168.0.1/24 to 192.168.0.1 telnet
# 拒绝其它人连到 port 23，并记录尝试联机的机器
/sbin/ipfw add 300 deny log tcp from any to me 23
# 拒绝任何 ICMP 封包
/sbin/ipfw add 400 deny icmp from any to any
# 下面这台机器是坏人，不让它进来，并记录下来
/sbin/ipfw add 1100 deny log all from 211.21.104.102 to any
# NAT 的设定
/sbin/ipfw add divert natd all from any to any via vr0
# 限制内部网域对外下载最大频宽为 20KBytes/s，上传最大频宽为 5KBytes/s
ipfw pipe 20 config bw 20KBytes/s
ipfw add pipe 20 ip from any to 192.168.0.1/24 out
ipfw pipe 30 config bw 5KBytes/s
ipfw add pipe 30 ip from 192.168.0.1/24 to any in
# 允许本机对任何地方联机
/sbin/ipfw add check-state
/sbin/ipfw add 2000 allow udp from ${myip} to any keep-state
/sbin/ipfw add 2100 pass ip from ${myip}