运维 | 在企业环境中快速安装配置 FreeBSD Unix 服务器操作系统

$ freebsd-version -k
  # 14.0-RELEASE
$ uname -mrs
  # FreeBSD 14.0-RELEASE amd64

# 永久生效（注意：FreeBSD 是没有 /etc/hostname 文件）
hostname freebsd-server

# 添加硬解析
tee -a /etc/hosts <<'EOF'
# 新增一条硬解析记录
127.0.0.1 freebsd-server
EOF

# 测试配置
ping -c 1 freebsd-server

# 0.查看系统网络接口（即：网卡名称）
ifconfig | grep "flag" | cut -f 1 -d ":"
em0
lo0

# 1.打开终端并以root权限登录系统，使用 ee 命令编辑网络配置文件/etc/rc.conf
ee /etc/rc.conf

# DHCP （即：自动获取）
ifconfig_em0="DHCP"
ifconfig_em0_ipv6="inet6 accept_rtadv"

# STATIC (即：静态IP)
ifconfig_em0="inet 192.168.228.130 netmask 255.255.255.0"
defaultrouter="192.168.228.2"
ifconfig_em0_ipv6="inet6 fe80::20c:29ff:fe12:4c4e%em0 prefixlen 64"
ipv6_defaultrouter="fe80::%em0/64"

# 2.按ESE，选择两次A则保存并关闭/etc/rc.conf文件。

# 3.重启网络服务以使更改生效。
service netif restart

# 4.验证网络接口以及检查网络接口配置
ifconfig em0
netstat -rn          # IPV4/IPV6 路由表
netstat -rn -f inet6 # IPV6 路由表

# 5.编辑 DNS 配置 /etc/resolv.conf 文件
tee /etc/resolv.conf <<'EOF'
search localdomain
# 内部搭建的DNS服务器
nameserver 192.168.10.254
nameserver 223.6.6.6
EOF

# 系统级源目录：/etc/pkg/FreeBSD.conf
FreeBSD: {
  url: "pkg+http://pkg.FreeBSD.org/${ABI}/quarterly",
  mirror_type: "srv",
  signature_type: "fingerprints",
  fingerprints: "/usr/share/keys/pkg",
  enabled: yes
}

# 创建用户级源目录:
mkdir -p /usr/local/etc/pkg/repos
# 创建用户级源文件:
echo "FreeBSD: { enabled: no }" > /usr/local/etc/pkg/repos/FreeBSD.conf

# 设置国内清华大学、交通大学镜像源
tee  /usr/local/etc/pkg/repos/FreeBSD.conf <<'EOF'
FreeBSD: { enabled: no }
ustc: {
  url: "http://mirrors.ustc.edu.cn/freebsd-pkg/${ABI}/quarterly",
  mirror_type: "none",
  signature_type: "none",
  fingerprints: "/usr/share/keys/pkg",
  enabled: yes
}
bjtu: {
  url: "pkg+http://mirror.bjtu.edu.cn/reverse/freebsd-pkg/${ABI}/quarterly",
  mirror_type: "srv",
  signature_type: "none",
  fingerprints: "/usr/share/keys/pkg",
  enabled: no
}
EOF

# freebsd-update 源:提供基本系统更新
sed -i 's#update.FreeBSD.org#mirror.bjtu.edu.cn#g' /etc/freebsd-update.conf
# 例如，从FreeBSD 11升级到12.0命令示例，freebsd-update -r 12.0-RELEASE upgrade

# ports源:提供源码方式安装软件的包管理器
tee -a /etc/make.conf <<'EOF'
MASTER_SITE_OVERRIDE?=http://mirror.bjtu.edu.cn/reverse/freebsd-pkg/ports-distfiles/
EOF

# portsnap源:打包的ports文件
sed -i 's#portsnap.FreeBSD.org#mirror.bjtu.edu.cn#g' /etc/portsnap.conf
# 例如，获取portsnap更新命令，portsnap fetch extract

# 获取镜像源更新缓存
pkg update
pkg upgrade -y

# 搜寻软件包
pkg search unzip
unzip-6.0_8   List, test, and extract compressed files from a ZIP archive

# 安装常用软件工具包
# 源码编译工具，动态连接库命令：-Wl,-rpath=/usr/local/lib/gcc12
pkg install gcc make cmake
# FreeBSD 14 最小安装，默认自带 unzip、gzip 命令，若没有请自行安装，注意系统源中不带 tar 命令此处使用 xtar 命令替代tar来查看解压即可。
pkg install -y vim wget curl zip unzip unrar xtar gzip dos2unix jq bash-completion 
#  delv, dig, host, nslookup 等命令集安装
pkg install -y bind-tools
# 瑞士军刀 ncat 可用于网络测试
pkg install -y nc
# 更好的 top 工具，列举出进程资源占用信息
pkg install -y htop
# lsof 列出了有关进程信息
pkg install -y lsof
# tree 以树形结构显示文件及目录
pkg install -y tree
# pstree 以树形结构显示进程及子进程（读取的是 /proc 目录中的文件）
pkg install -y psmisc
# ncdu 磁盘使用情况
pkg install -y ncdu 
# chrony 客户端工具安装（ftp 、nfs 已自带）
pkg install -y chrony

freebsd-update fetch
freebsd-update install
pkg upgrade

shutdown -r now
reboot

freebsd-update -r 14.10-RELEASE upgrade

pkg-static install -f pkg
pkg bootstrap -f
pkg update
pkg upgrade -y

# 查看系统时间、时区
date -R
Mon, 18 Mar 2024 14:22:40 +0800

# 方式1.若 CST-8 值不为 +0800 （亚洲-中国-北京）进行选择即可，执行如下命令，将会出现一个交互式菜单，让你选择地理区域和时区。根据提示选择正确的地区和时区。
tzsetup

# 方式2.使用配置文件方式配置时区（通用性好）
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

# 1.chrony 配置文件修改 /usr/local/etc/chrony.conf , 操作前请备份。
cp -a /usr/local/etc/chrony.conf  /usr/local/etc/chrony.conf.baK
tee /usr/local/etc/chrony.conf  <<'EOF'
# 四种注释方式
# a comment
% a comment
! a comment
; a comment

# NTP 上游服务器或者NTP池（必要设置）
server 192.168.10.254 iburst
server ntp.aliyun.com iburst
server ntp.tencent.com iburst
# pool 0.freebsd.pool.ntp.org iburst

# NTP 日志服务
logdir /var/log/chrony

# 设置当测量历史记录过于不稳定时，为了避免对计算机的增益/损耗补偿进行更改，前者外网环境设定值，后者内网环境设定值。
maxupdateskew 100
! maxupdateskew 5

# 以百万分之一的单位存储计算机的时钟增益/损耗率，将计算机时钟的信息保存在文件中（必要设置）
driftfile /var/db/chrony/drift

# 允许客户端/服务器保存nts密钥和cookie，以减少密钥建立（NTS-KE会话）的数量
ntsdumpdir /var/db/chrony

# 指定 chronyd 进程运行pid文件
pidfile /var/run/chrony/chronyd.pid

# 确定当前TAI-UTC偏移量以及下一个闰秒何时发生
leapsectz right/UTC

# 初始化时钟校正
# 如果错误小于1秒，将通过加快或减慢计算机的时钟逐渐消除，直到它正确为止。如果错误超过1秒，将立即应用时间跳跃进行更正，值“3”表示仅在时钟的前三次更新中允许该步骤。
makestep 1.0 3
EOF

# 2.设置自启用 chronyd 服务，否则执行 service chronyd start 命令时将会报下述错误
# Cannot 'start' chronyd. Set chronyd_enable to YES in /etc/rc.conf or use 'onestart' instead of 'start'.
# 追加配置字符串
tee -a /etc/rc.conf <<'EOF'
chronyd_enable="YES"
EOF
# 温馨提示：若不想设置自启动而启动服务的可直接执行：
service chronyd onstart

# 3.启动&查看长荣服务
service chronyd start && service chronyd status
  # Starting chronyd.
  # chronyd is running as pid 3193 3194.
# 查看进程占用文件资源信息
lsof -p 3194 

# 4.验证同步机制，此处使用 date 命令设置自定义时间。
date 202403181430.00
  # Mon Mar 18 14:30:00 CST 2024
# 手动触发时间同步 & 检查时间同步状态
chronyc makestep && chronyc tracking
# 若执行上述命令后时间仍然长时间不同步，则可以重启chronyd服务
service chronyd restart

# 默认配置
pkg -vv | grep -A 50 Repositories\:
Repositories:
  FreeBSD: {
    url             : "pkg+http://pkg.FreeBSD.org/FreeBSD:14:amd64/quarterly",
    enabled         : yes,
    priority        : 0,
    mirror_type     : "SRV",
    signature_type  : "FINGERPRINTS",
    fingerprints    : "/usr/share/keys/pkg"
  }

pkg update
  # Updating FreeBSD repository catalogue...
  # pkg: No SRV record found for the repo 'FreeBSD'

$ host -t SRV _http._tcp.pkg.FreeBSD.org 8.8.8.8
  # ;; connection timed out; no servers could be reached

# 设置镜像源
mkdir -p /usr/local/etc/pkg/repos
tee /usr/local/etc/pkg/repos/mirror-ustc.conf <<'EOF'
ustc: {
  url: "http://mirrors.ustc.edu.cn/freebsd-pkg/${ABI}/quarterly",
  mirror_type: "none",
  signature_type: "none",
  fingerprints: "/usr/share/keys/pkg",
  enabled: yes
}
FreeBSD: { enabled: no }
EOF

# 更新镜像源的元数据
pkg update -f