有没有freebsd7.0内核优化的建议呀？

sapphiron

如题！有高手发一下7.0的内核优化建议啊，或者详细的内核的参数情况哇。
我是想拿freebsd7.0做防火墙系统，其他的功能一概都可以不使用！
另外freebsd的文件系统对于一个防火墙系统来说，那些可以裁减的呀？  希望能得到具体一点的答案，新手。。。

[ 本帖最后由 sapphiron 于 2008-7-7 11:25 编辑 ]

llzqq

我现在的一个做试验的PC内核配置。删除了scsi/usb/raid等部分：

#
# GENERIC -- Generic kernel configuration file for FreeBSD7.0/i386
#

cpu                I686_CPU
ident                MYCONFIG

# To statically compile in device wiring instead of /boot/device.hints
#hints                "GENERIC.hints"                # Default places to look for devices.

#makeoptions        DEBUG=-g                # Build kernel with gdb(1) debug symbols

options         SCHED_ULE                # 4BSD scheduler
options         PREEMPTION                # Enable kernel thread preemption
options         INET                        # InterNETworking
#options         INET6                        # IPv6 communications protocols
#options         SCTP                        # Stream Control Transmission Protocol
options         FFS                        # Berkeley Fast Filesystem
options         SOFTUPDATES                # Enable FFS soft updates support
options         UFS_ACL                        # Support for access control lists
options         UFS_DIRHASH                # Improve performance on big directories
options         UFS_GJOURNAL                # Enable gjournal-based UFS journaling
options         MD_ROOT                        # MD is a potential root device
options         NFSCLIENT                # Network Filesystem Client
options         NFSSERVER                # Network Filesystem Server
options         NFS_ROOT                # NFS usable as /, requires NFSCLIENT
#options         MSDOSFS                        # MSDOS Filesystem
options         CD9660                        # ISO 9660 Filesystem
options         PROCFS                        # Process filesystem (requires PSEUDOFS)
options         PSEUDOFS                # Pseudo-filesystem framework
options         GEOM_PART_GPT                # GUID Partition Tables.
options         GEOM_LABEL                # Provides labelization
options         COMPAT_43TTY                # BSD 4.3 TTY compat [KEEP THIS!]
options         COMPAT_FREEBSD4                # Compatible with FreeBSD4
options         COMPAT_FREEBSD5                # Compatible with FreeBSD5
options         COMPAT_FREEBSD6                # Compatible with FreeBSD6
options         SCSI_DELAY=5000                # Delay (in ms) before probing SCSI
options         KTRACE                        # ktrace(1) support
options         SYSVSHM                        # SYSV-style shared memory
options         SYSVMSG                        # SYSV-style message queues
options         SYSVSEM                        # SYSV-style semaphores
options         _KPOSIX_PRIORITY_SCHEDULING # POSIX P1003_1B real-time extensions
options         KBD_INSTALL_CDEV        # install a CDEV entry in /dev
options         ADAPTIVE_GIANT                # Giant mutex is adaptive.
options         STOP_NMI                # Stop CPUS using NMI instead of IPI
options         AUDIT                        # Security event auditing

# To make an SMP kernel, the next two lines are needed
options         SMP                        # Symmetric MultiProcessor Kernel
device                apic                        # I/O APIC

# enable pf firwall
device          pf
device          pflog
device          pfsync
options         ALTQ
options         ALTQ_CBQ

# CPU frequency control
device                cpufreq

# Bus support.
device                pci

# Floppy drives
device                fdc

# ATA and ATAPI devices
device                ata
device                atadisk                # ATA disk drives
device                ataraid                # ATA RAID drives
device                atapicd                # ATAPI CDROM drives
options         ATA_STATIC_ID        # Static device numbering

# SCSI peripherals
device                scbus                # SCSI bus (required for SCSI)
device                ch                # SCSI media changers
device                da                # Direct Access (disks)

# atkbdc0 controls both the keyboard and the PS/2 mouse
device                atkbdc                # AT keyboard controller
device                atkbd                # AT keyboard
device                psm                # PS/2 mouse
device                kbdmux                # keyboard multiplexer
device                vga                # VGA video card driver
device                splash                # Splash screen and screen saver support

# syscons is the default console driver, resembling an SCO console
device                sc
device                agp                # support several AGP chipsets

# Add suspend/resume support for the i8254.
device                pmtimer

# Serial (COM) ports
device                sio                # 8250, 16[45]50 based serial ports
device                uart                # Generic UART driver

# PCI Ethernet NICs.
device                de                # DEC/Intel DC21x4x (``Tulip'')
device                em                # Intel PRO/1000 adapter Gigabit Ethernet Card
device                ixgb                # Intel PRO/10GbE Ethernet Card
device                txp                # 3Com 3cR990 (``Typhoon'')
device                vx                # 3Com 3c590, 3c595 (``Vortex'')

# PCI Ethernet NICs that use the common MII bus controller code.
# NOTE: Be sure to keep the 'device miibus' line in order to use these NICs!
device                miibus                # MII bus support
device                fxp                # Intel EtherExpress PRO/100B (82557, 8255
device                nfe                # nVidia nForce MCP on-board Ethernet
device                re                # RealTek 8139C+/8169/8169S/8110S
device                rl                # RealTek 8129/8139
device                xl                # 3Com 3c90x (``Boomerang'', ``Cyclone'')

# Pseudo devices.
device                loop                # Network loopback
device                random                # Entropy device
device                ether                # Ethernet support
device                sl                # Kernel SLIP
device                ppp                # Kernel PPP
device                tun                # Packet tunnel.
device                pty                # Pseudo-ttys (telnet etc)
device                md                # Memory "disks"
device                gif                # IPv6 and IPv4 tunneling
device                faith                # IPv6-to-IPv4 relaying (translation)
device                firmware        # firmware assist module

# The `bpf' device enables the Berkeley Packet Filter.
# Be aware of the administrative consequences of enabling this!
# Note that 'bpf' is required for DHCP.
device                bpf                # Berkeley packet filter

# USB support
device          uhci            # UHCI PCI->USB interface
device          ohci            # OHCI PCI->USB interface
device          ehci            # EHCI PCI->USB interface (USB 2.0)
device          usb             # USB Bus (required)
device          ugen            # Generic
device          uhid            # "Human Interface Devices"
device          ukbd            # Keyboard
device          ulpt            # Printer
device          umass           # Disks/Mass storage - Requires scbus and da

# FireWire support
device                firewire        # FireWire bus code
device                sbp                # SCSI over FireWire (Requires scbus and da)
device                fwe                # Ethernet over FireWire (non-standard!)

sapphiron

貌似你这个内核的配制不台适合用于防火墙系统吧？而且我还想知道文件系统的裁减，不需要的东西删掉~

[ 本帖最后由 sapphiron 于 2008-7-7 14:26 编辑 ]

蓝色虫

建议你用openbsd做防火墙

sapphiron

openbsd 哪儿有相关的资料可以看看么？

bestwc

在做过无数WEB应用后我积攒了47页的FB优化文档，现在能分享给你的只有一句话，但也是全部的内容——

“观察”。

fender0107401

原帖由 llzqq 于 2008-7-7 11:41 发表
我现在的一个做试验的PC内核配置。删除了scsi/usb/raid等部分：

#
# GENERIC -- Generic kernel configuration file for FreeBSD7.0/i386
#

cpu                I686_CPU
ident                MYCONF ...

对我有用，整好在研究着怎么优化系统，

我现在的基本思路写好make.conf然后编译world/内核/ports，

你看还有其他的方法吗？

剑心通明

http://cnsnap.cn.freebsd.org/doc ... k/kernelconfig.html

fender0107401

原帖由 剑心通明 于 2008-7-24 22:07 发表
http://cnsnap.cn.freebsd.org/doc ... k/kernelconfig.html

已经看了好几遍了，中文的英文的都看了好几遍了，哈哈。