《FreeBSD新手快速入門》第２篇

freemongolia

希望大家都可以參與的 《FreeBSD新手快速入門》第２篇

2、FreeBSD服務(wù)器之基礎(chǔ)配置
-----------------------------------------------------------------------

FreeBSD6.2架設(shè)之服務(wù)器基礎(chǔ)配置 FreeBSD6.2 Configure HowTo

Mongolia

Index:

• 簡介
• 本文目標(biāo)
• Step 1使用SSH遠程管理FreeBSD
• Step 2 FreeBSD中停用Sendmail服務(wù)
• Step 3修改用戶Shell，使用Shell更加方便
• Step 4設(shè)置FreeBSD的字符下的屏幕保護
• Step 5更改網(wǎng)絡(luò)設(shè)置(IP地址，DNS，網(wǎng)關(guān))
• Step 6忘記root用戶密碼的解決方法
• Step 7FreeBSD的時間調(diào)整與時間同步
• F.A.Q.
• Links to other sources

簡介

系統(tǒng)安裝完成后，還需要進行一系列的配置。

本文目標(biāo)

通過對本文的學(xué)習(xí)，您可以使用SSH遠程管理服務(wù)器，停止Sendmail,修改用戶shell，設(shè)置屏幕保護。

·使用SSH遠程管理FreeBSD。

·FreeBSD中停用Sendmail服務(wù)。

·修改用戶Shell，使用Shell更加方便。

·設(shè)置FreeBSD的字符下的屏幕保護

·更改網(wǎng)絡(luò)設(shè)置(IP地址，DNS，網(wǎng)關(guān))

·忘記root用戶密碼的解決方法

freemongolia

Setup1 SSH遠程管理FreeBSD.

·PuTTY介紹，下載。

·PuTTY的使用。

·PuTTY的使用證書驗證。

跟隨下面步驟進行遠程管理FreeBSD.
SSH是英文Secure Shell的簡寫形式。通過使用SSH，你可以把所有傳輸?shù)臄?shù)據(jù)進行加密，這樣"中間人"這種攻擊方式就不可能實現(xiàn)了，而且也能夠防止DNS欺騙和IP欺
騙。使用SSH，還有一個額外的好處就是傳輸?shù)臄?shù)據(jù)是經(jīng)過壓縮的，所以可以加快傳輸?shù)乃俣取?/font>SSH有很多功能，它既可以代替Telnet，又可以為 FTP、Pop、甚至為PPP提供一個安全的"通道"。

PuTTY介紹，下載

一般常見的SSH遠程工具

Windows下有很多SSH的遠程管理工具，比如Putty.exe；PuTTY是免費的SSH連接工具。可以到PuTTY的官方網(wǎng)站下載。下載后無需安裝，直接雙擊即可運行。

PuTTY的使用
   打開Putty，輸入FreeBSD主機地址進行連接

[ 本帖最后由 freemongolia 于 2007-11-25 20:22 編輯 ]

freemongolia

輸入系統(tǒng)安裝時，添加的wheel組內(nèi)的用戶名mongolia和密碼

freemongolia

成功登陸后，你可以在遠程對FreeBSD的服務(wù)器，進行管理和維護了。
這是登錄成功的界面

freemongolia

PuTTY的使用證書驗證

1、下載Putty

Putty.exe作用是連接運行服務(wù)器

官方網(wǎng)站：http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe

下載后不需要安裝，綠色軟件直接運行即可

2、下載Puttygen.exe

Puttygen.exe作用是用來生成密鑰

官方網(wǎng)站：http://the.earth.li/~sgtatham/putty/latest/x86/puttygen.exe

PuttYgen 是密鑰生成器，用來生成一對公鑰和私鑰供 PuTTY、PSCP、Plink、Pagent 來使用。

3、運行Puttygen.exe生成密鑰
運行Puttygen.exe---->Parameters選項選擇----->SSH-2 RSA------> 點擊 Generate 按鈕開始生成密鑰(可以在程序Key下方的空白處移動鼠標(biāo)，直到生成密鑰結(jié)束)---->點下面的 Save private key把私鑰保存起來，擴展名是 .ppk 的文件。此時不要關(guān)閉程序。

freemongolia

4、連接遠程服務(wù)器，上傳密鑰
使用Putty登陸遠程服務(wù)器，在用戶目錄下，創(chuàng)建~/.ssh/authorized_keys
例如：
mongolia@WOW[/home/mongolia]%mkdir ~/.ssh
mongolia@WOW[/home/mongolia]%cd ~/.ssh
mongolia@WOW[/home/mongolia/.ssh]%vi authorized_keys

Shell:

mkdir ~/.ssh cd ~/.ssh vi authorized_keys

復(fù)制Puttygen.exe程序Public key for pasting into Open SSH authorized_keys file:下面的內(nèi)容到服務(wù)器上的authorized_keys文件中粘貼并保存退出。



[ 本帖最后由 freemongolia 于 2007-11-25 20:23 編輯 ]

freemongolia

5、使用Putty密鑰方式驗證自動登陸
打開Putty.exe------>Session------>Host name(or IP address)輸入遠程服務(wù)器IP地址----->Connection------>data------>Auto-login username輸入用于登陸的用戶名-------->SSH---->Auth------>Private key file for authentication:----->點擊Browser選擇到你保存私鑰(.pkk)的文件。---->Open自動登陸到服務(wù)器上了。

freemongolia

Setup2 FreeBSD中停用Sendmail服務(wù).

FreeBSD中停用Sendmail服務(wù):
停止Sendmail

停止Sendmail，解決系統(tǒng)在Sendmail處，無響應(yīng)的問題

使用遠程管理用戶，登陸系統(tǒng)后需要切換到root管理員權(quán)限

monglia@Wow[/] su – root

Shell:

su - root

編輯/etc/rc.conf

root@Wow[/root]ee /etc/rc.conf

Shell:

vi /etc/rc.conf

增加以下內(nèi)容（用來停止sendmail）

sendmail_enable="NO"

sendmail_submit_enable="NO"

sendmail_outbound_enable="NO"

sendmail_msp_queue_enable="NO"

Editor:

#Sendmail sendmail_enable="NO" sendmail_submit_enable="NO" sendmail_outbound_enable="NO" sendmail_msp_queue_enable="NO"

保存并退出。

[ 本帖最后由 freemongolia 于 2007-11-25 20:25 編輯 ]

freemongolia

Setup3 修改用戶Shell.

修改用戶Shell，使其更加方便:

修改root用戶Shell的設(shè)置

FreeBSD中，使用普通用戶登錄后默認的shell，顯示簡單的%或$符號，并且沒有高亮顯示。
為使用方便，可以修改shell，支持高亮和自定義命令。
默認shell的簡單顯示



[ 本帖最后由 freemongolia 于 2007-11-25 20:27 編輯 ]

freemongolia

顯示用戶主目錄的所有文件，在%后面輸入命令ls –a
%ls -a

Shell:

ls -a

說明%表示系統(tǒng)自動顯示出來的，ls –a才是輸入的命令
編輯.cshrc配置文件,
%ee .cshrc

Shell:

ee .cshrc

在.cshrc中增加1行alias ls ls -G支持高亮顯示

Editor:

alias h  history 25 alias j  jobs -l alias la  ls -a alias lf  ls -FA alias ll  ls -lA alias ls  ls -G

在.cshrc中增加1行set
prompt = “%B%n@%m[%/]”支持高亮顯示用戶當(dāng)前所在的目錄
%B表示高亮顯示 %n表示用戶名 @%m表示計算機名 [%/]表示用戶當(dāng)前所在的目錄

Editor:

if ($?prompt) then # An interactive shell -- set some stuff up set prompt = [email=%B%n@%m[%/]%]%B%n@%m[%/]%[/email] set filec set history = 100 set savehist = 100 set mail = (/var/mail/$USER)

修改setenv BLOCKSIZE為M

Editor:

setenv  EDITOR  vi setenv  PAGER  more setenv     BLOCKSIZE   M

修改前：

setenv  EDITOR  vi setenv  PAGER  more setenv   BLOCKSIZE  K

修改后：

setenv  EDITOR  vi setenv  PAGER  more setenv  BLOCKSIZE  M

設(shè)置PACKAGESITE
這個環(huán)境變量，在setenv  BLOCKSIZE  M下面添加以下內(nèi)容。
setenv PACKAGESITE ftp://ftp.cn.freebsd.org/pub/FreeBSD/ports/i386/packages-6.2-release/Latest/
#setenv PACKAGESITE ftp://ftp.tw.freebsd.org/pub/FreeBSD/ports/i386/packages-6.2-release/Latest/
#setenv PACKAGESITE ftp://ftp2.jp.freebsd.org/pub/Fr ... 6.2-release/Latest/
[setenv BOCKSIZE M]面加入這3行；作用是加快安裝程序時的下載速度。找各大FTP 同步站臺選擇相同目錄
找一個離你最近的
可用[例: ping http://ftp.twaren.net 看回應(yīng)值越小
對你主機速度越快]邊里是選FreeBSD中國鏡像服務(wù)器,大家依各自需求選擇即可，[后面2個是備選網(wǎng)址]

Editor:

setenv  EDITOR  vi setenv  PAGER  more setenv  BLOCKSIZE  M setenv PACKAGESITE ftp://ftp.cn.freebsd.org/pub/Fre ... 6.2-release/Latest/ #setenv PACKAGESITE ftp://ftp.tw.freebsd.org/pub/Fre ... 6.2-release/Latest/ #setenv PACKAGESITE ftp://ftp2.jp.freebsd.org/pub/Fr ... 6.2-release/Latest/ if ($?prompt) then # An interactive shell -- set some stuff up

[ 本帖最后由 freemongolia 于 2007-11-25 20:29 編輯 ]