FreeBSD

FreeBSD のインストールと設定手順

FreeBSD のインストール手順や，各種サーバの設定方法を説明しています． その他，各種ソフトのインストール、セキュリティ的な対策(カーネルのバージョンアップ、sendmail の停止など)も説明しています。

1. FreeBSD バージョン 8.1 インストール
   • DVD(あるいは CD) を用いた FreeBSD のインストール
   • /stand/sysinstall による基本設定

2. ネットワーク設定の確認
   ネットワークにつながらないときは、まずは、/etc/hosts の設定, デフォルトルータの設定を確認します。

3. FreeBSD 基本設定

   要点： FreeBSD のインストールが終ったら、再起動し、最初に次の設定を行ないます。

   • /etc/rc.conf の設定
   • /etc/make.conf の設定
   • /etc/src.conf の設定
   • /root/.netrc の設定
   • fastest_cvsup のインストール

     cd /usr/ports/sysutils/fastest_cvsup
     make
     make install
     rehash
     

   • ポーツ・ツリー (Ports Tree) の展開／更新
     ◇ 展開

     portsnap fetch extract
     

     
     ◇ 更新

     portsnap fetch update
     

   • portupggrade コマンドによるアプリケーションの更新

     cd /usr/ports/ports-mgmt/portupgrade-devel
     make
     make install
     rehash
     portupgrade -a
     

4. (参考) FreeBSD 研究室ネットワーク設定
   セキュリティ上のちょっとした設定， 研究室のネットワークにつないで使うための設定(DNS関係など)

5. CVSup でシステム更新
   CVSup を使い，システム全体(カーネルを含む)等の更新を行ないます

6. ポーツ・ツリー (Ports Tree) を使ってのアプリケーションのインストール
   ポーツ・ツリー (Ports Tree) を使って、各種のアプリケーションをインストールします

参考 Web ページ

• http://www.jp.freebsd.org/
• FreeBSD ハンドブック　2.2.インストールガイド
  http://www.freebsd.org/doc/ja_JP.eucJP/books/handbook/install-guide.html
• MNCC - FreeBSD install
  http://www.tera.ics.keio.ac.jp/person/koki/freebsd/freebsdinstall.html

リモート接続に関する設定

リモート接続でのアクセス制限

• 　TCPラッパー (/etc/hosts.allow) によるアクセス制限

• ipfw でフィルタリング

（メモ）rc.firewallの設定例

/etc/rc.firewallの${fwcmd} add deny log ip from any to anyの前に以下の一行を加える。
${fwcmd} add allow ip from 127.0.0.1 to 127.0.0.1
これで自分自身へのログインが可能となる。

FreeBSD 管理 (日々の管理作業)

• FreeBSD で USB ディスクの増設

• FreeBSD システム全体(カーネルを含む)を更新

  「CVSup でシステム更新」のWebページを見てください。

• ポーツ・ツリー (Ports Tree) を更新

  「FreeBSD 基本設定」の 「ポーツ・ツリー (Ports Tree)の更新」を見てください．

• インストール済みのアプリケーションを一括で更新

  「FreeBSD 基本設定」の 「portupgrade コマンドによるアプリケーションの更新」を見てください．

• 各種のアプリケーションのインストール

  「ポーツ (ports) を使ってのアプリケーションのインストール」のWebページが参考になるかも知れません．

• その他のヒント

  「FreeBSD ユーザ向け情報」のWebページを見てください。

各種サーバソフトのインストールと設定

FreeBSD でサーバを作る

WWW サーバ

• apache 基本設定 (apache + PHP + SSI)
• namazu で Web サーバ全文検索
• WWWサーバで analog によるログ収集
  WWW サーバ(Apache)でログを収集
• メール送信ＣＧＩサンプル
• Web ページでメール発信
• Apache + PHP + MySQL インストール

データベースソフトと応用システム

• miniSQL バージョン3のインストールと設定
  miniSQL バージョン 3.5 を FreeBSD 上で動かす
• ConfMan(Conference Manager) の設定
• xoops インストール手順

NFS/NIS/NTP サーバ

• NFS サーバの設定
• NISマスターサーバの設定
  FreeBSD を使って新しい NIS マスターサーバを立ち上げ、旧NISマスターサーバからの設定を移行する。
• NISスレーブサーバの設定
• NTP サーバの設定

ネットワークインフラ系

• ３階のゲートウェイマシンの設定方針
• NAT
  クライアント側から，ルータマシンを経由して，pingが通るようになる
• NAT マシンの IP アドレスの変更 NAT マシンの内部 IP アドレスを192.168.33.1に変更し， それに伴い3階内部ネットの設定を変更。
• NAT + ipfw 設定
  NAT マシンでの ipfw フィルタの設定（ipfw) について説明しています
  ポートごとの 設定、IPアドレスでの設定ができます。
• dhcpサーバ
  クライアントからwindowsでインターネットできるようになる

参考 web ページ: http://gihyo.jp/tagList?FreeBSD