😄
😄
😄
😄
FreeBSD 手册 2022
Search…
FreeBSD 手册
FreeBSD 手册
概述
前言
目标受众
相对于第三版的改动
相对于第二版的改动 (2004)
相对于第一版的改动 (2001)
本书的组织结构
本书中使用的一些约定
致谢
第一部分:快速开始
第1章 简介
1.1.概述
1.2.欢迎来到 FreeBSD!
1.3.关于 FreeBSD 项目
第2章 安装 FreeBSD
2.1.概述
2.2.最低硬件要求
2.3.安装前的准备工作
2.4.开始安装
2.5.使用 bsdinstall
2.6.分配磁盘空间
2.7.获取安装文件
2.8.账户、时区、服务和安全
2.9.网络接口
2.10.故障排除
2.11.使用 Live CD
第3章 FreeBSD 基础
3.1.概述
3.2.虚拟控制台和终端
3.3.用户和基本账户管理
3.4.权限
3.5.目录结构
3.6.磁盘组织
3.7.文件系统的挂载与卸载
3.8.进程和守护进程
3.9.Shell
3.10.文本编辑器
3.11.设备和设备节点
3.12.手册页
第4章 安装应用程序: Package 和 Port
4.1.概述
4.2.软件安装的概述
4.3.寻找所需的应用程序
4.4.使用 pkg 进行二进制包管理
4.5.使用 Ports Collection
4.6.使用 Poudriere 构建软件包
4.7.安装后的注意事项
4.8.如何处理损坏的 port
第5章 X Window 系统
5.1.概述
5.2.术语
5.3.安装 Xorg
5.4.Xorg 配置
5.5.在 X11 中使用字体
5.6.X 显示管理器
5.7.桌面环境
5.8.使用 Compiz Fusion
5.9.故障排除
5.10.FreeBSD 中的 Wayland
第二部分:常见任务
第6章 桌面应用程序
6.1.概述
6.2.浏览器
6.3.生产力工具
6.4.文档阅读器
6.5.财务
第7章 多媒体
7.1.概述
7.2.设置声卡
7.3.MP3 音频
7.4.视频回放
7.5.电视卡
7.6.MythTV
7.7.图像扫描仪
第8章 配置 FreeBSD 内核
8.1.概述
8.2.为什么要构建自定义内核
8.3.浏览系统硬件
8.5.构建与安装自定义内核
8.6.如果发生了一些错误
第9章 打印
9.1.快速入门
9.2.打印机连接
9.3.常见的页面描述语言
9.4.直接打印
9.5.LPD(行式打印机程序)
9.6.其他打印系统
第10章 Linux 二进制兼容层
10.1.概述
10.2.配置 Linux 二进制兼容层
10.3.从 FreeBSD 软件包安装 CentOS 基础系统
10.4.使用 debootstrap(8) 构建 Debian / Ubuntu 基本系统
10.5. 高级主题
第11章 wine
11.1.概述
11.2.WINE 概述和概念
11.3.在 FreeBSD 上安装 WINE
11.4.在 FreeBSD 上运行第一个 WINE 程序
11.5.配置 WINE 安装
11.6.WINE 图形管理用户界面
11.7.FreeBSD 多用户与 WINE
11.8.WINE 与 FreeBSD FAQ
第三部分:系统管理
第12章 设置和调整
12.1.概述
12.2.启动服务
12.3.配置 cron(8)
12.4.管理 FreeBSD 中的服务
12.5.设置网卡
12.6.虚拟主机
12.7.配置系统日志
12.8.配置文件
12.9.使用 sysctl(8) 进行调整
12.10.调整磁盘
12.11.调整内核限制
12.12.添加交换空间
12.13.电源和资源管理
第13章 FreeBSD 的启动过程
13.1.概述
13.2.FreeBSD 的启动过程
13.3.Device Hints
13.4.关机顺序
第14章 安全
14.1.概述
14.2.介绍
14.3.一次性密码
14.4.TCP Wrapper
14.5.Kerberos
14.6.OpenSSL
14.7.IPsec 上的 VPN
14.8.OpenSSH
14.9.文件系统访问控制表
14.10.监测第三方安全问题
14.11.FreeBSD 安全公告
14.12.进程审计
14.13.资源配额
14.14.使用 sudo 管理权限
14.15.使用 doas 作为 sudo 的替代品
第15章 Jail
15.1.概述
15.2.与 Jail 有关的术语
15.3.建立和控制 Jail
15.4.微调和管理
15.5.更新多个 Jail
15.6.使用 ezjail 管理 Jail
第16章 强制访问控制
16.1.概述
16.2.关键术语
16.3.了解 MAC 标签
16.4.规划安全配置
16.5.可用的 MAC 策略
16.6.用户锁定
16.7.MAC Jail 中的 Nagios
16.8.MAC 框架的故障排除
第17章 安全事件审计
17.1.概述
17.2.关键术语
17.3.审计配置
17.4.使用审计追踪
第18章 存储
18.1.概述
18.2.添加磁盘
18.3.调整和增加磁盘大小
18.4.USB 存储设备
18.5.创建和使用 CD 媒体
18.6.创建和使用 DVD 媒体
18.7.创建和使用软盘
18.8.使用 NTFS 磁盘
18.9.备份基础
18.10.内存盘
18.11.文件系统快照
18.12.磁盘配额
18.13.加密磁盘分区
18.14.加密交换分区
18.15.高可用性存储(HAST)
第19章 GEOM: 模块化磁盘转换框架
19.1.概述
19.2.RAID0 - 条带
19.3.RAID1 - 镜像
19.4.RAID3 - 带有专用奇偶校验的字节级条带
19.5.软件 RAID 设备
19.6.GEOM Gate 网络设备
19.7.为磁盘设备添加卷标
19.8.通过 GEOM 实现 UFS 日志
第20章 Z 文件系统 (ZFS)
20.1.什么使 ZFS 与众不同
20.2.快速入门指南
20.3.zpool 管理
20.4.zfs 管理
20.5.委托管理
20.6.高级主题
20.7.更多资源
20.8.ZFS 特性和术语
第21章 其他文件系统
21.1.概述
21.2.Linux® 文件系统
第22章 虚拟化
22.1.概述
22.2.使用 macOS® 上的 Parallels Desktop 安装 FreeBSD
22.3.使用 macOS® 上的 VMware Fusion 安装 FreeBSD
22.4.使用 VirtualBox™ 安装 FreeBSD
22.5.在 FreeBSD 上安装 VirtualBox™
22.6.使用 FreeBSD 上的 bhyve 虚拟机
22.7.使用 FreeBSD 上的 Xen™ 虚拟机
第23章 本地化 - i18n/L10n 的使用和设置
23.1.概述
23.2.使用本地化
23.3.寻找 i18n 应用程序
23.4.特定语言的地域配置
第24章 更新与升级 FreeBSD
24.1.概述
24.2.FreeBSD 更新
24.3.更新文档集
24.4.追踪开发分支
24.5.从源代码更新 FreeBSD
24.6.多台机器的升级
第25章 DTrace
25.1.概述
25.2.实现上的差异
25.3.开启 DTrace 支持
25.4.使用 DTrace
第26章 USB Device 模式 / USB OTG
26.1.概述
26.2.USB 虚拟串行端口
26.3.USB Device 模式网络接口
26.4.USB 虚拟存储设备
第四部分:网络通讯
第27章 串行通信
27.1.概述
27.2.串行术语和硬件
27.3.终端机
27.4.拨入服务
27.5.拨出服务
27.6.设置串行控制台
第28章 PPP
28.1.概述
28.2.配置 PPP
28.3.PPP 连接的故障排除
28.4.使用以太网 PPP(PPPoE)
28.5.使用 ATM 上的 PPP (PPPoA)
第29章:电子邮件
29.1.概述
29.2.邮件组件
29.3.sendmail 配置文件
29.4.改变邮件传输代理
29.5.故障排除
29.6.高级主题
29.7.设置为仅发送
29.8.在拨号连接中使用邮件
29.9.SMTP 认证
29.10.邮件用户代理
29.11.使用 fetchmail
29.12.使用 procmail
第30章 网络服务器
30.1.概述
30.2.inetd 超级服务器
30.3.网络文件系统(NFS)
30.4.网络信息系统(NIS)
30.5.轻型目录访问协议(LDAP)
30.6.动态主机设置协议(DHCP)
30.7.域名系统(DNS)
30.8.Apache HTTP 服务器
30.9.文件传输协议(FTP)
30.10.用于 Microsoft® Windows® 客户端的文件和打印服务(Samba)
30.11.用 NTP 进行时钟同步
30.12.iSCSI 启动器和目标机器配置
第31章 防火墙
31.1.概述
31.2.防火墙的概念
31.3.PF
31.4.IPFW
31.5.IPFILTER (IPF)
31.6.黑名单
第32章 高级网络
32.1.概述
32.2.网关和路由
32.3.无线网络
32.4.USB Tethering
32.5.蓝牙
32.6.桥接
32.7.链接聚合和故障转移
32.8.使用 PXE 进行无盘操作
32.9.IPv6
32.10.共用地址冗余协议((CARP))
32.11.VLAN
第五部分:附录
附录 A. 获取 FreeBSD
A.1.镜像站
A.2.使用 Git
A.3.使用 Subversion
A.4.CD 和 DVD 套装
附录 B. 书目
B.1.FreeBSD 相关书籍
B.2.用户指南
B.3.管理指南
B.4.开发指南
B.6.安全性参考文献
B.5.深入操作系统
B.7.硬件参考文献
B.8.UNIX® 历史
B.9.期刊和杂志
附录 C. 网络资源
C.1.网站
C.2.邮件列表
C.3.Usenet 新闻组
附录 D. OpenPGP 密钥
D.1.官方成员
术语表
签名
Powered By
GitBook
1.2.欢迎来到 FreeBSD!
FreeBSD 是一个开源的、符合类 Unix 标准的操作系统,适用于 x86(包括 32 和 64 位)、ARM®、AArch64、RISC-V®、MIPS®、POWER®、PowerPC® 和 Sun UltraSPARC® 架构的计算机。它提供了如今所有被认为是理所当然的功能,如抢占式多任务、内存保护、虚拟内存、多用户设施、SMP 支持、不同语言和框架的所有开源开发工具,以及以 X Window System、KDE 或 GNOME 为中心的桌面功能。它的特殊优势在于:
自由的开源许可证
,它授予你自由修改和扩展其源代码的权力,并将其纳入开源项目和封闭的产品中,而不会施加典型的复制许可的限制,同时也避免了潜在的许可证不兼容的问题。
强大的 TCP/IP 网络
- FreeBSD 实现了工业标准协议,并具有不断提高的性能和可扩展性。这使得它在服务器和路由/防火墙方面都是一个很好的选择——事实上,许多公司和供应商正是为此而使用它。
完全集成的 OpenZFS 支持
,包括 root-on-ZFS、ZFS 启动环境、故障管理、管理授权、对 Jail 的支持、FreeBSD 特定的文档,以及系统安装程序支持。
广泛的安全功能
,从强制访问控制框架到 Capsicum 能力和沙盒机制。
超过 3 万个预置软件包
,适用于所有支持的体系结构,而 Ports Collection 则使你可以轻松地建立自己的、定制的软件包。
文档
- 除了来自不同作者的手册和书籍,涵盖了从系统管理到内核内部的主题,还有 man(1) 页面,不仅有用户空间守护程序、实用程序和配置文件,还有内核驱动 API(第 9 节)和单个驱动(第 4 节)。
简单而一致的资源库结构和联编系统
- FreeBSD 对其所有组件,包括内核和用户空间,都使用一个单一的资源库。这一点,加上统一的、易于定制的联编系统和经过深思熟虑的开发流程,使得将 FreeBSD 与你自己的产品的联编基础架构整合起来变得容易。
忠实于 Unix 的理念
,更倾向于可组合性,而不是硬编码行为的单体“一体化”守护程序。
与 Linux 的二进制兼容
,这使得不需要虚拟化就可以运行许多 Linux 二进制文件成为可能。
FreeBSD 基于加州大学伯克利分校计算机系统研究组 (CSRG) 发布的 4.4BSD-Lite,并继承了 BSD 系统开发的杰出传统。除了 CSRG 提供的精细工作外,FreeBSD 项目还投入了成千上万的工时来扩展功能并对系统进行微调,以便在实际的负载情况下获得最大的性能和可靠性。FreeBSD 提供了与其他开源和商业产品相同的性能和可靠性,并结合了其他系统所没有的最先进的功能。
1.2.1.FreeBSD 能做些什么?
FreeBSD 的应用真的只受限于你的想象力。从软件开发到工厂自动化,从库存控制到远程卫星天线的方位角校正;一项工作如果可以用商业 UNIX® 产品来完成,那么很可能也可以用 FreeBSD 来做。FreeBSD 还从世界各地的研究中心和大学开发的数以千计的高质量的应用程序中获益颇多,这些应用程序通常只需要很少的费用就可以获得。
由于 FreeBSD 本身的源代码是免费提供的,系统也可以为特殊的应用或项目进行定制,其程度几乎是闻所未闻的,这在大多数主要商业供应商的操作系统中是不可能实现的。以下是目前人们使用 FreeBSD 的一些应用的例子:
互联网服务。FreeBSD 内置的强大的 TCP/IP 网络使其成为各种互联网服务的理想平台,例如:
网络服务器
IPv4 和 IPv6 路由
防火墙和 NAT(“IP 伪装”)网关
FTP 服务器
电子邮件服务器
还有更多...
教育。你是计算机科学或相关工程领域的学生吗?学习操作系统、计算机结构和网络的最好方式莫过于通过 FreeBSD 提供的亲身体验。一些免费提供的 CAD、数学和图形设计软件包也使它对那些对计算机的主要兴趣在于完成其他工作的人非常有用。
研究。由于可以获得整个系统的源代码,FreeBSD 是一个很好的操作系统研究平台,同时也是计算机科学的其他分支。FreeBSD 自由使用的性质也使得远程团体在想法或共享开发上的合作成为可能,而不必担心特殊的许可协议或在公开论坛上讨论的内容的限制。
网络。需要一个新的路由器?一个域名服务器(DNS)?一个防火墙来阻止人们进入你的内部网络?FreeBSD 可以很容易地将那台闲置在角落里的 PC 变成一个具有复杂的数据包过滤能力的高级路由器。
嵌入式。FreeBSD 是构建嵌入式系统的一个优秀平台。通过对 ARM®, MIPS® 和 PowerPC® 平台的支持,再加上强大的网络堆栈、最先进的功能和宽松的 BSD 许可,FreeBSD 成为构建嵌入式路由器、防火墙和其他设备的绝佳基础。
桌面。对于使用免费提供的 X11 服务器的廉价桌面解决方案来说,FreeBSD 是一个不错的选择。FreeBSD 提供了许多开源的桌面环境,包括标准的 GNOME 和 KDE 图形用户界面。FreeBSD 甚至可以从中央服务器上“无盘”启动,使单个工作站更便宜,更容易管理。
软件开发。FreeBSD 基本系统带有全套的开发工具,包括完整的 C/C++ 编译器和调试器套件。对许多其他语言的支持也可以通过 port 和软件包集合来实现。
可以免费下载 FreeBSD,也可以通过 CD-ROM 或 DVD 获得。请参阅获得 FreeBSD 的更多信息。
1.2.2.谁在使用 FreeBSD?
FreeBSD 以其网络服务能力而闻名——在 FreeBSD 上运行的网站包括 Hacker News, Netcraft, NetEase, Netflix, Sina, Sony Japan, Rambler, Yahoo! 和 Yandex。
FreeBSD 先进的功能、经过验证的安全性、可预测的发布周期和宽松的许可证,使得它被用作构建许多商业和开源设备、装置和产品的平台。许多世界上最大的 IT 公司都使用 FreeBSD。
Apache - Apache 软件基金会在 FreeBSD 上运行其大部分面向公众的基础设施,包括可能是世界上最大的 SVN 存储库之一,有超过 140 万的提交。
Apple - OS X 的网络堆栈、虚拟文件系统和许多用户区组件都大量借用了 FreeBSD。苹果的 iOS 也包含了从 FreeBSD 借来的元素。
Cisco - IronPort 网络安全和反垃圾邮件设备运行修改过的 FreeBSD 内核。
Citrix - NetScaler 系列安全设备提供了 4-7 层的负载平衡、内容缓存、应用防火墙、安全 VPN 和移动云网络访问,以及强大的 FreeBSD shell。
Dell EMC Isilon - Isilon 的企业存储设备是基于 FreeBSD 的。极为自由的 FreeBSD 许可允许 Isilon 在整个内核中整合他们的知识产权,并专注于建立他们的产品而不是操作系统。
Quest KACE - KACE 系统管理设备运行 FreeBSD,因为它的可靠性、可扩展性和支持其继续发展的社区。
iXsystems - TrueNAS 系列的统一存储设备是基于 FreeBSD 的。
Juniper - 为所有 Juniper 网络设备(包括路由器、交换机、安全和网络设备)提供动力的 JunOS 操作系统是基于 FreeBSD 的。Juniper 是展示该项目与商业产品供应商之间共生关系的众多供应商之一。在 Juniper 产生的改进被上传到 FreeBSD,以减少将来从 FreeBSD 集成新功能到 JunOS 的复杂性。
McAfee - SecurOS,包括 Sidewinder 在内的 McAfee 企业防火墙产品的基础是基于 FreeBSD。
NetApp - Data ONTAP GX 系列的存储设备是基于 FreeBSD 的。此外,NetApp 还贡献了许多功能,包括新的 BSD 授权管理程序 bhyve。
Netflix - Netflix 用来向其客户传输电影的 OpenConnect 设备是基于 FreeBSD 的。Netflix 对代码库做出了广泛的贡献,并努力保持与主线 FreeBSD 的零差距。Netflix 的 OpenConnect 设备负责提供北美所有互联网流量的 32% 以上。
Sandvine - Sandvine 使用 FreeBSD 作为其高性能实时网络处理平台的基础,这些平台构成了其智能网络策略控制产品。
Sony - PlayStation 4 游戏机运行的是修改过的 FreeBSD 版本。
Sophos - Sophos Email Appliance 产品基于经过加固的 FreeBSD,扫描入站邮件中的垃圾邮件和病毒,同时也监控出站邮件中的恶意软件以及敏感信息的意外丢失。
Spectra Logic - nTier 系列档案级存储设备运行于 FreeBSD 和 OpenZFS。
Stormshield - Stormshield 网络安全设备是基于一个加固的 FreeBSD 版本。BSD 许可证允许他们将自己的知识产权与系统集成,同时将大量有趣的开发成果返还给社区。
The Weather Channel - IntelliStar 设备安装在每个本地有线电视供应商的头端,负责将本地天气预报注入有线电视网络的节目中,该设备运行 FreeBSD。
威瑞信 - 威瑞信负责运营 .com 和 .net 根域名注册处,以及相应的 DNS 基础设施。他们依靠一些不同的网络操作系统,包括 FreeBSD,以确保在他们的基础设施中没有共同的故障点。
Voxer - Voxer 使用 FreeBSD 上的 ZFS 为其移动语音信息平台提供动力。Voxer 从 Solaris 的衍生系统转向 FreeBSD,因为 FreeBSD 有更好的文档,更大和更活跃的社区,以及更友好的开发者环境。除了像 ZFS 和 DTrace 这样的关键特性外,FreeBSD 还为 ZFS 提供了 TRIM 支持。
Fudo Security - FUDO 安全设备使企业能够监视、控制、记录和审计在其系统上工作的承包商和管理员。基于 FreeBSD 的所有最佳安全特性,包括 ZFS、GELI、Capsicum、HAST 和 auditdistd。
FreeBSD 还催生了一些相关的开源项目:
BSD Router - 一个基于 FreeBSD 的大型企业路由器的替代品,旨在运行在标准 PC 硬件上。
TrueNAS 是一个网络附加存储(NAS)软件,可以共享和保护数据免受现代威胁,如勒索软件和恶意软件。TrueNAS 使用户和客户端设备可以通过几乎所有的共享协议轻松访问共享数据。
GhostBSD - 源自 FreeBSD,使用 GTK 环境,在现代 BSD 平台上提供漂亮的外观和舒适的体验,提供一个自然和原生的 UNIX® 工作环境。
mfsBSD - 一个用于构建完全从内存中运行的 FreeBSD 系统镜像的工具包。
XigmaNAS - 一个基于 FreeBSD 的文件服务器发行版,带有 PHP 驱动的网络界面。
OPNSense - OPNsense 是一个开源的、易于使用的、易于构建的基于 FreeBSD 的防火墙和路由平台。OPNsense 包括了昂贵的商业防火墙的大部分功能,而且在许多情况下还包括更多的功能。它将商业产品的丰富功能与开放和可验证的来源的好处结合起来。
MidnightBSD - 是一个以桌面用户为中心开发的 FreeBSD 衍生操作系统。它包括所有你所期望的日常工作的软件:邮件、网页浏览、文字处理、游戏等等。
NomadBSD - 是一个基于 FreeBSD 的 USB 闪存驱动器的持久性活系统。加上自动硬件检测和设置,它被配置为一个开箱即用的桌面系统,但也可以用于数据恢复,用于教育目的,或测试 FreeBSD 的硬件兼容性。
pfSense - 一个基于 FreeBSD 的防火墙发行版,拥有大量的功能和广泛的 IPv6 支持。
ZRouter - 一个基于 FreeBSD 的嵌入式设备的开源替代固件。旨在取代现成的路由器上的专有固件。
在 FreeBSD 基金会的网站上可以找到基于 FreeBSD 的产品和服务的公司的推荐信列表。维基百科也有一个基于 FreeBSD 的产品列表。
第1章 简介 - Previous
1.1.概述
Next - 第1章 简介
1.3.关于 FreeBSD 项目
Last modified
1mo ago
Copy link
Edit on GitHub
Contents
1.2.1.FreeBSD 能做些什么?
1.2.2.谁在使用 FreeBSD?