---

2.1.1 FreeBSD下FDP工具的安装

FreeBSD的ports为我们简化了整个安装的过程, 不过还是简单的说一 下吧, 首先安装textproc/ghostscript-gnu, 然后安装graphic/peps, 最 后到textproc/docproj下make -DJADETEX=no install进行安装, 基本上 应该可以一次搞定. 还是ports好

---

2.1.2 Windows下FDP工具的安装

也许用惯FreeBSD的会问为什么要用Windows, 它可以吗? 我一次出差 本来以为拿了硬盘, 找台机器用就可以了(没本本就是不爽), 结果别人给 了个本本, 因为不是自己的, 所以不能够装上我钟爱的FreeBSD, 只能用 瘟到死, 感觉实在不爽, 被迫想了些办法, 使得我使用FDP制作的文档在 Windows下可以使用了

我看了docproj安装的软件, 有一大把, 偷了下懒, 从FreeBSD系统下将 /usr/local/share/sgml和/usr/local/share/xml下的东西打包先拷贝出 来, 首先要安装的当然是cygwin, 除了FreeBSD我就喜欢它了, 把windows 变得和unix环境差不多, 安装时要装links, tidy和ghostscript, 然后把 从FreeBSD下抓来的那两个目录拷贝到cygwin对应的目录下, 比较难找的 是cygwin下的openjade和pmake, 这个可以从下载区内下到, 已经编译成 Windows的可执行程序, 忘记了还要从FreeBSD下把/usr/share/mk打包拷 贝出来, 这个东东也比较重要, 这就差不多了, 把文档源代码从FreeBSD 下拷贝出来, 使用pmake就可以编译了, 不知道能不能把ports搞过来, ports实在是太完美了.

windows的FDP可以通过 ftp://hhd.kingisme.com/incoming/FDP4cygwin 下载, 具体安装见README

3.1.1 DHCP的安装

在FreeBSD上安装DHCP, 首先需要确定内核配置中有 `pseudo-device bpf'选项, 然后可以从ports下的 net/isc-dhcp3安装dhcp, 安装没什么好讲的, 直接安装就是了

---

3.1.2 DHCP的配置

我配置了一个简单的, 主要有下面的几个文件

/usr/local/etc/dhcpd.conf

option domain-name "unidevel.com";
option domain-name-servers 88.1.16.4;

default-lease-time 600;
max-lease-time 7200;

authoritative;

ddns-update-style none;

subnet 88.1.16.0 netmask 255.255.255.0 {
  range 88.1.16.150 88.1.16.200;
  option routers 88.1.16.4;
}
   

然后, 拷贝一个启动脚本

# cp /usr/local/etc/rc.d/isc-dhcpd.sh.sample /usr/local/etc/rc.d/isc-dhcpd.sh
# chmod a+x /usr/local/etc/rc.d/isc-dhcpd.sh
# /usr/local/etc/rc.d/isc-dhcpd.sh start
   

上面对88.1.16网段使用DHCP, 配置为主DHCP服务器, DHCP的网段为88.1.16.150 - 88.1.16.200, 缺省的路由器是88.1.16.4, 缺省的DNS为88.1.16.4

---

3.2.1 mpd的安装

通过ports安装mpd

# cd /usr/ports/net/mpd
# make all install clean
   

---

3.2.2 mpd的配置

VPN配置文件有mpd.conf, mpd.links, mpd.secret

/usr/local/etc/mpd/mpd.conf配置如下:

default:
    load vpn
vpn:
    new -i ng1 vpn vpn
    set iface disable on-demand
    set iface addrs 192.168.0.1
    set iface idle 0
    set iface route 192.168.0.0/24
    set bundle disable multilink
    set bundle authname "VpnLogin"
    set bundle password "VpnPassword"
    set link yes acfcomp protocomp
    set link no pap
    set link yes chap
    set link mtu 1460
# If remote machine is NT you need this..
#   set link enable no-orig-auth
    set link keep-alive 10 75
    set ipcp yes vjcomp
    set ipcp ranges 192.168.0.1/32 192.168.0.254/32
#
# The five lines below enable Microsoft Point-to-Point encryption
# (MPPE) using the ng_mppc(8) netgraph node type.
#
    set bundle enable compression
    set ccp yes mppc
    set ccp yes mpp-e40
    set ccp yes mpp-e128
    set bundle enable crypt-reqd
    set ccp yes mpp-stateless
    open
   

/usr/local/etc/mpd/mpd.links配置如下:

vpn:
        set link type pptp
        set pptp self 192.168.0.1
#        set pptp peer 2.3.4.5
        set pptp enable originate incoming outcall
   

/usr/local/etc/mpd/mpd.secret是用户的帐号和密码:

jerry      "11111111"
emma            "88888888"
test        "test"      192.168.0.254      
   

/usr/local/etc/rc.d/mpd.sh

#! /bin/sh
case $1 in
start)
    [ -x /usr/local/sbin/mpd ] && \
        [ -f "/usr/local/etc/mpd/mpd.conf" ] && \
        /usr/local/sbin/mpd -b && \
        echo -n ' mpd'
    ;;
stop)
    killall mpd && echo -n ' mpd'
    ;;
*)
    echo "Usage: `basename $0` {start|stop}" <&2
    exit 64
    ;;
esac
exit 0
   

使用`mpd.sh start'启动, 在另一台WinXP上添加网络连接, 使用VPN, 输入用户和密码及主机地址就可以连上了

3.3.1 NAT的安装

在 FreeBSD 5.X 上安装NAT, 首先需要确定内核配置中有下面的选项

options        IPDIVERT
options     IPFIREWALL
options     IPFIREWALL_VERBOSE
options     IPFIREWALL_VERBOSE_LIMIT=10
options     IPFIREWALL_DEFAULT_TO_ACCEPT
   

---

3.3.2 NAT的配置

根据Handbook上说的, 需要配置rc.conf

gateway_enable="YES"       # Set to YES if this host will be a gateway.
firewall_enable="YES"       # Set to YES to enable firewall functionality
firewall_script="/etc/rc.firewall" # Which script to run to set up the firewall
firewall_type="/etc/ipfw.conf"      # Firewall type (see /etc/rc.firewall)
natd_program="/sbin/natd"   # path to natd, if you want a different one.
natd_enable="YES"       # Enable natd (if firewall_enable == YES).
natd_interface="ed1"        # Public interface or IPaddress to use.
natd_flags="-config /etc/natd.conf"         # Additional flags for natd.
   

`/etc/ipfw.conf'中加入

add 50 divert natd all from any to any via any      
   

开始测试, 下图是测试用图

                    -+--------------------------------+-
         88.1.16.4   |                                | telnet 88.1.16.4 6666
             +---------------+                 +-------------+          
             | NATD MACHINE  |                 |  88.1.16.1  |
             +---------------+                 +-------------+
        192.168.0.1  |
         +-----------+------------+
        ...         ...          ...
        192.168.0.XXX 子网
        

`/etc/natd.conf'内容如下:

log yes
redirect_port tcp 192.168.0.1:22 88.1.16.4:6666
redirect_port tcp 192.168.0.1:23 88.1.16.4:6667
   

在88.1.16.1上使用telnet 88.1.16.4 6666测试成功

下面解决防火墙后的内网访问NATD配置的端口映射的问题

这个问题用ipfw将从192.168.0网段来的发送到目标地址88.1.16.4, 端口6666的包forward到192.168.0.1上的22端口上就可以了. `/etc/natd.conf'加入:

add 30000 forward 192.168.0.1,22 all from 192.168.0.0/24 to 88.1.16.4 via ed1
   

3.4.1 SOCKS的安装

socks5的ports需要手工下载socks5-v1.0r11.tar.gz, 将其放到/usr/ports/distfiles, 但从其官方站点很难下载到, 推荐一种方法, 使用google搜索"index of socks5-v1.0r11.tar.gz", 下载后需要校验一下MD5, 保证与distinfo中的相同就可以了.

---

3.4.2 SOCKS5的配置

简单的使用SOCKS5的客户端不需要配置文件, 只需要根据代理的类型设置环境变量SOCKS5_SERVER(当你的代理服务器类型是SOCKS5) 或者SOCKS4_SERVER(当你的代理服务器类型是SOCKS4) 或者SOCKS_SERVER(当你的代理服务器类型是SOCKS, 不知道是4还是5), 还有就是和SOCKS5认证相关的两个环境变量SOCKS5_USER和SOCKS5_PASSWD

当这些环境变量设置好后, 就可以使用runsocks 来运行那些需要通过代理来上网的软件了, 例如

#runsocks cvsup -Pm -gL 2 ports-supfile @M3novm
#runsocks mozilla
#runsocks wget ftp://60.138.164.3/movie.avi
   

一些软件如cvsup对runsocks需要加入一些特别的参数选项来运行, 这里的cvsup就加入了'-Pm'和行末的'@M3novm', 详见cvsup的手册

至此我们就可以使用runsocks运行大部分需要网络支持的软件了

---

4.1.1 系统迁移

下面的例子中, 我将FreeBSD从一块20G的硬盘迁移到另一个80G 的硬盘的最后一个主分区, 该分区大小基本上仍然在20G左右

原分区情况

Filesystem  1M-blocks Used Avail Capacity  Mounted on
/dev/ad0s1a       313   67   221    23%    /
devfs               0    0     0   100%    /dev
/dev/ad0s1e       495  342   114    75%    /tmp
/dev/ad0s1f      7096 5957   570    91%    /usr
/dev/ad0s1d       495  339   117    74%    /var
linprocfs           0    0     0   100%    /usr/compat/linux/proc
procfs              0    0     0   100%    /proc
   

新硬盘计划挂载在/dev/ad0上

---

4.2.1 使用SNP Watch监控用户

参考How to Monitor Users with SNP Watch.

watch命令使用snp设备来监视某个tty的数据的输入输出, 因此首先要保证内核调入snp模块, 所以, 在内核配置中加入

pseudo-device       snp 4
   

watch常用使用方式如下

watch的快捷键如下

CTRL+G = 退出
CTRL+W = 清屏
CTRL+X = 选择需要监视tty
   

---

4.2.2 使用smartmontools监视硬盘状态

SMART(SFF-8035i)是硬盘生产商们建立的一个工业标准, SFF-8035i工业标准经过ATA-3, ATA-4, 到了ATA-5, 加入了一个错误信息日志(error log)和一系列硬盘自测SMART命令. 这个标准就是在硬盘上保存一些跟执行情况, 可靠程度, 读找错误率等属性的数据, 所有属性都有一个1字节(大小范围 1-253)的标准化值, 还包含另一个1字节的关键阶段值, 如果属性中某个数据接近小于或达到关键阶段值,那么硬盘就很可能会在不久出现严重的读写问题, 至少也是超过它的设计使用极限了, 这时应该做系统完全备份了.

SMART适用于IDE和SCSI硬盘, 如果硬盘支持SMART标准, 就可以使用smartmontools来 监视硬盘的状态, smartmontools的安装如下, 这里我使用的是IDE的硬盘, 设备是ad0

# cd /usr/ports/sysutils/smartmontools
# make all install clean
# echo 'smartd_enable="YES"' >> /etc/rc.conf
# echo '/dev/ad0 -H -m mymailbox@mymachine' > /usr/local/etc/smartd.conf
# /usr/local/etc/rc.d/smartd.sh start
   

上面我设置smartd在发现错误后发送邮件通知我, 此外还可以根据需要定期测试硬盘, 查看其是否有错误, 具体设置可以参见/usr/local/etc/smartd.conf.sample

还可以通过smartctl来查看和测试硬盘, 常用命令如下: