Инсталляция FreeBSD в качестве Internet-сервера

Много чего написано про инсталляцию Windows от 3.* до NT; немного меньше - про инсталляцию OS/2, а вот детальное описание инсталляции Unix я не встречал. Попробую рассказать, как установить и настроить FreeBSD. Это - мой личный опыт, так что возможны расхождения во мнениях с гуру, а также пробелы, тем более что многие вещи я пишу прямо по горячим следам: сделал, понял - и сразу на всеобщее обозрение. :-)

Я работаю в условиях, когда я - единственый администратор на машине, на которой нет никакой особо секретной информации. Вокруг меня нет серьезных хакеров (по крайней мере они себя никак не проявляют). Основная задача - обеспечить почту, в основном по UUCP. Это накладывает некоторый отпечаток на мои воззрения по поводу администрирования.

А почему именно FreeBSD?

Я наконец проникся уверениями Micro$oft, BSA и прочих серебролюбивых организаций, что нехорошо использовать ворованное ПО - это аморально, преступно, а также невыгодно. Из бесплатных OS мне известны три Unix'а - FreeBSD, Linux и SCO (последний - только для некоммерческого использования), а также Acorn'овская RiscOS. Но RiscOS идет только на RISC-процессорах ARM, а из Unix'ов я лучше всего знаю FreeBSD.

Какую машину мне приготовить для FreeBSD?

В отличие от WindowsNT, которая требует Pentium и 16 MB RAM, для работы Internet-сервером вполне достаточно 486SX-33 и 8 MB RAM. Операции с плавающей точкой серверу не нужны, быстродействие определяется не процессором, а пропускной способностью сети, а графическая карта сойдет самая слабая, какая только есть - все равно он будет работать в текстовом режиме. Мышь, кстати, тоже не нужна. Так что, как видите, использовать легальное ПО действительно дешевле, чем цельнотянутое.

Обьем диска:

• Минимальная конфигурация - 50 MB.
• Дополнительное ПО - около 30 MB.
• Swap (область подкачки) - в два..пять раз больше оперативной памяти.
• Данные - неограниченно.

С каких носителей его можно инсталлировать?

FreeBSD можно инсталлировать с дискет (классический способ), с FAT-раздела, с FreeBSD-раздела, с CD-ROM (ну, это нынче все могут), со стримера (у меня его никогда не было), а также по сети: по NFS и по FTP (обычному и сквозь FireWall). Как правило, на CD-ROM не самая свежая версия, с дискет довольно мучительно, для инсталляции с FreeBSD-раздела нужно иметь дистрибутив, записанный на этот раздел (а значит, иметь установленный FreeBSD). NFS вообще используется довольно редко, по крайней мере для NFS, как и для FreeBSD-раздела надо иметь уже установленный Unix, Так что остаются FAT-раздел и FTP. Для FTP нужно иметь быструю, а главное - стабильную связь с FTP-сервером, поэтому для первой инсталляции рекомендую закачать FreeBSD на FAT-раздел локального диска. Это отрежет часть места на диске, но потом можно будет снести FAT-раздел и сделать на его месте что-нибудь полезное или же держать его для загрузки в DOS.

На каких именно серверах можно взять FreeBSD?

Для получения списка серверов обратитесь на http://www.freebsd.org/; в России - ftp://ftp.ru/, ftp://ftp.kiae.su/ и ftp://ftp.gamma.ru/. К сожалению, ftp.gamma.ru не позволяет анонимный вход, если ваша машина не известна ReverseDNS-серверу, отвечающему за вашу зону IP-номеров; так что если вы только собираетесь строить свою Internet-сеть на базе FreeBSD, то это место не самое удачное.

Что именно закачивать?

Сначала надо подготовить директории:

	mkdir /FreeBSD
	cd /FreeBSD
	mkdir bin
	mkdir floppies

Запускаем FTP-клиента:

	ftp ftp[номер][.страна].freebsd.org

	ping ftp[номер][.страна].freebsd.org

	login: ftp
	Password: имя@

	cd pub/FreeBSD/версия-RELEASE

	bin

	hash

	prompt

Далее:

	cd bin
	lcd bin
	mget *.*
	lcd ..
	cd ..

	mget bin.a[i-z] bin.[bc]? bin.mtree checksum.md5 install.sh

	cd floppies
	lcd floppies
	get boot.flp
	lcd ../tools
	cd ../tools
	get rawrite.exe
	quit

	rawrite.exe boot.flp a:

Надеюсь, вы заранее подготовили свободное место на диске для FreeBSD-раздела? Если нет, и к тому же у вас только одна партиция, придется вернуться в DOS, стереть лишнее, дефрагментировать диск и воспользоваться программой fips.exe (лежит рядом с rawrite.exe), чтобы освободить место. (При этом размер кластера на FAT-разделе останется прежним.)

Первое, что надо сделать - создать раздел на диске. Создадим FreeBSD-партицию (в терминах Unix она называется slice, а partition - подраздел внутри slice) на все свободное место либо, если свободное место не непрерывно, на самый большой непрерывный кусок. Затем надо создать подразделы. Я рекомендую такую схему:

	/ (корень) - от 16 до 32 MB
	/usr (системные программы и данные для них) - от 50 MB
	swap (область подкачки) - см.ниже
	/var (рабочие файлы) - порядка 30 MB
	/home (домашнии директории пользователей) - остальное

После того, как вы дали приказ начать инсталляцию и отказались от последнего шанса спасти информацию на том месте, которое отвели под FreeBSD, будет долгое извлечение из архива и размещение на диске. Можно пока нажать Alt+F2 - посмотреть как идет извлечение, Alt+F4 - подать какую-нибудь команду (ой, лучше не делайте этого) и Alt+F1 - вернуться обратно.

Теперь, если все закончилось удачно, зайдем в пост-конфигурирование. Если вы проводили инсталляцию по сети, то сетевой интерфейс должен быть уже сконфигурирован, иначе лучше честно ответить на вопросы о конфигурации сетевого интерфейса. Если у вас есть подключение к Internet, адреса должен дать провайдер или местный сетевой администратор, если же это чисто внутренняя сеть - воспользуйтесь адресом из множества, отведенного под внутрикорпоративные сети, например 192.168.0.1 и маской 255.255.255.0. Если есть подключение, желательно сконфигурировать анонимный FTP-доступ, если есть внутренняя сеть - неплохо покажет себя Samba (файл-сервер для Micro$oft Network по протоколу TCP/IP). И наконец, весьма здорово сделать WWW-сервер на базе Apache! Я даже не ожидал, что это будет так легко.

И как мне пользоваться этой системой дальше?

После выхода из программы инсталляции система должна загрузиться с жесткого диска. Снова будут те же самые сообщения "not found" и "conflict with". Как-то раз у меня не пошла загрузка сразу после инсталляции (система висла), но вместо того, чтобы устанавливать все заново, я на приглашение загрузчика ввел

	Boot: kernel.GENERIC

	login: root

	cp /kernel.GENERIC /kernel

	pkg_add deco*bin.tgz

	mv /usr/local/bin/deco /usr/bin/deco

Теперь deco запускается, но - вот ужас! - он черно-белый, вместо псевдографики - "|", "-" и "+", не работают клавиши с F5 до F10. Надо править файлы /etc/ttys и /etc/termcap. С /etc/ttys довольно просто:

	ttyvN	"/usr/libexec/getty Pc" 	pc3r	on secure

	mknod /dev/ttyvN c 12 N

С /etc/termcap несколько сложнее. Во первых, он хранится не в /etc/, а в /usr/share/misc/; /etc/termcap - символьный линк к реальному файлу (обозначается /etc/termcap -> /usr/share/misc/). А мы сотрем его и сделаем другой, на тот termcap, который пришел с deco:

	rm /etc/termcap
	ln -s /usr/lib/deco/termcap /etc/termcap

	# Standard Xenix console.
	# It is not true ansi, but has been hacked for dumb users.
	ansi|xenix|pc3r|cons25r:\
		:g1=\240\241\253\273\256\261\276\265\245\270\250:\
		:C2:Nf#16:Nb#8:Mf=042615378CAE9DBF:Mb=04261537:\
		:Cf=\E[%p1%{8}%/%d;3%p1%{8}%m%d;4%p2%dm:fs=\E[m:\
		:kI=\E[L:kH=\E[F:kd=\E[B:kN=\E[G:kl=\E[D:\
		:kr=\E[C:kh=\E[H:ku=\E[A:kP=\E[I:kD=\177:\
		:f1=\E[M:f2=\E[N:f3=\E[O:f4=\E[P:f5=\E[Q:\
		:f6=\E[R:f7=\E[S:f8=\E[T:f9=\E[U:f0=\E[V:tc=ansi:

	vt100:gs=\E(0:ge=\E(B:g1=-|+\136+}+{+++:\
		:f0=\EOp:f1=\EOq:f2=\EOr:f3=\EOs:f4=\EOt:f5=\EOu:f6=\EOv:\
		:f7=\EOw:f8=\EOx:f9=\EOy:kh=\EOP:kD=\177:kb=\008:\
		:md=\E[1m:mr=\E[7m:mb=\E[5m:me=\E[m:tc=vt100:

pc3r используется для локального входа, vt100 - для telnet.
• g1 - список символов для вывода рамки окна (здесь - KOI-8)
• k* - определение клавиши, в т.ч.
  • kI - Insert
  • kD - Delete
• f* - определение функциональной клавиши

	man termcap 5

Но псевдографика же соответствует Alt-кодировке, а не KOI-8?

	grep имя_переменной /etc/sysconfig /etc/rc.* /etc/netstart

Ну да ладно, вернемся к проблеме русификации. В комментариях к переменным написано много интересного, позволяющего разобраться, что с этой переменной делать и какие значения она может принимать. Вот так я настраиваю клавиатуру:

	keymap="ru.koi8-r"
	keyrate="fast"
	keychange="NO"
	cursor="blink"

Русификацию экрана можно провести двумя путями: загрузить шрифты KOI-8 или загрузить шрифты Alt и карту перекодировки. Разница в том, что символы Alt-псевдографики отображаются видеоконтроллером с расширением на один столбец вправо, из-за чего горизонтальные линии в KOI-8 получаются разрывными (как будто использовались знаки равенства "="). Но а предпочел KOI-8:

	scrnmap="NO"
	font8x16="koi8-r-8x16"
	font8x14="NO"
	font8x8="NO"
	blanktime="NO"
	saver="NO"

Для того, чтобы эти изменения возымели действие, надо перезагрузить систему. Опытный администратор часто может произвести настройку без этого, но надо убедиться, что при последующих включениях машины все будет нормально.

	reboot

Дальнейшие действия?

Советую слинковать некоторые директории. Некоторые программы почему-то считают, что spool/ должен находиться в /usr/, а mail/ - в spool/

	ln -s /var/spool /usr/spool
	ln -s /var/mail /var/spool/mail

	mkdir /etc/rc.d
	mv /usr/local/etc/rc.d/* /etc/rc.d
	rmdir /usr/local/etc/rc.d
	ln -s /etc/rc.d /usr/local/etc/rc.d

А где брать серверы DNS, FTP, Samba и Apache?

Серверы DNS и FTP присутствует в минимальной поставке. Кстати, анонимный FTP доступ надо конфигурить (создать пользователя FTP, в поле пароля прописать "*" и назначить ему домашнюю директорию), а вот парольный действует автоматически, используя ту же базу данных, что и терминальный доступ. А для Samba и Apache достаточно просто сменить Media - указать в качестве источника FTP-сервер. Packages (в это понятие входят множество программ) редко превышают 1.5 MB, так что их можно инсталлировать даже по сети из США, что я и делал. Впрочем, Apache лучше взять русский (об этом далее).

Как администрировать юзеров и регулировать доступ к файлам?

Для этого есть специальные утилиты, например, adduser. Но эти утилиты слишком умные: например, копируют стандартные инициализационные файлы в домашнюю директорию пользователя, а я считаю, что сам могу решить, что надо копировать, а что - нет.

Базовый файл - /etc/master.passwd, из него получаются /etc/passwd (общедоступный список пользователей), /etc/spwd.db (база пользователей) и /etc/pwd.db (база паролей). Для добавления и удаления юзеров, а также для изменения некоторых параметров можно использовать команду vipw (как следует из ее названия, она запускает редактор vi или другой, если установлена переменная окружения EDITOR).

Но я предпочитаю deco, а затем даю команду pwd_mkdb master.passwd. (Внимание - это можно делать только если гарантируется, что никто другой не будет редактировать файл в это время! vipw блокирует запуск другого экземпляра этой (но не другой) программы администрирования юзеров.)

В файле master.passwd на каждого юзера отведено по одной строке. Каждая строка состоит из полей, разделенных двоеточием:

• имя пользователя (вводится на приглашение login:)
• закодированный пароль (пустая строка соответствует отсутствию пароля, звездочка "*" не соответствует никакому паролю и войти под этим именем будет невозможно).
• UID (User IDenteficator), число
• GID (Group IDenteficator), число
• User's general classification (в 2.0 не использовалось, в 2.2.2 вроде уже задействовано).
• Password change time (у меня в этом поле всегда ноль)
• Account expiration time
• комментарий; обычно - полное имя пользователя
• home (домашняя директория)
• shell (программа, запускаемая при входе с терминала)

Имя пользователя задействовано во множестве мест, в т.ч. в терминальном входе (при работе на машине с Unix как на рабочей станции), в почтовом обмене (как имя отправителя и получателя), а также в доступе по FTP и Samba. Во всех случаях используется один и тот же пароль.

Пароль шифруется алгоритмом, который не позволяет расшифровать обратно, а при входе в систему сравниваются зашифрованный пароль из базы паролей и свежезашифрованный введенный пользователем пароль. Сменить пароль можно командой passwd имя_юзера; если дать просто команду passwd, это относится к тому имени, под которым сейчас работаем; обычный юзер (не супервизор) должен сначала ввести старый пароль, и если система сочтет его пароль недостаточно секретным (слишком короткий, содержит только строчные буквы), то не примет его. Пароль надо вводить дважды, причем вслепую - обычные меры безопасности, принятые нынче во всех системах.

	root:*:0:0::0:0:SysMaster:/none:/none

	[global]
		comment = FreeBSD - Samba %v
		log file = /var/log/samba.log
		dont descend = /dev,/proc,/root,/stand
		printing = bsd
		map archive = no
		status = yes
		public = yes
		read only = no
		PREserve case = yes
		strip dot = yes
		security = share
		workgroup = Unix

	[homes]
		browseable = Yes
		comment = %U's Home Directory
		create mode = 0664
		public = no
		mangled map = (*.html *.htm) (*;1 *)

	[pub]
		browseable = Yes
		path = /var/ftp/pub
		comment = Public domain
		public = yes
		read only = yes

	Port 80
	CharsetDecl koi8-r ru
	CharsetDecl windows-1251 ru
	#Перекодировка KOI<->KOI не нужна
	CharsetRecodeTable koi8-r windows-1251 conf/koi-win.tab
	CharsetAlias windows-1251 win1251 win x-cp1251 cp1251 cp-1251
	CharsetAlias koi8-r koi8r koi-8-r koi8 koi-8 koi
	CharsetPriority koi8-r windows-1251 ISO-8859-5 ibm866 x-mac-cyrillic
	CharsetDefault koi8-r
	CharsetSourceEnc koi8-r
	CharsetSelectionOrder Portnumber Hostname Dirprefix Useragent
	CharsetMatchLanguage off
	CharsetRecodeFilenames Off
	Listen 80
	Listen 8000
	Listen 8001
	CharsetByPort koi8-r 8100
	CharsetByPort windows-1251 8101

	mkdir /var/src /var/src/sys
	ln -s /var/src /usr/src
	cat .../src/ssys.?? | tar --unlink -xvpzf - -C /

	cd /sys/i386/conf
	cp GENERIC MYCONF
	редактировать файл MYCONF
	config MYCONF
	cd /sys/compile/MYCONF
	make depend
	make
	make install
	reboot

	команда драйвер параметры #комментарий

	cpu	"I386_CPU"
	cpu	"I486_CPU"
	cpu	"I586_CPU"