在FreeBSD系统中,一个标准的FreeBSD系统,至少要有一个网络界面以便和其他电脑通信。他支持Token Ring和FDDI,连同普通电话拨号连接、ISDN、ATM等广域网连接方式。本文要讨论的是基于此系统平台下的WEB服务的组建情况,FreeBSD的使用版本为4.7。
一.接入Internet
配置的第一步就是让FreeBSD接入Internet并配置好代理服务。本机使用ADSL接入Internet有两种情况,即通过拨号获取的动态ip或ISP提供的静态ip。以下主要介绍动态IP的配置过程。
方法很简单,通过直接编辑“/etc/ppp/ppp.conf”文档和“/etc/rc.conf”文档即可实现接入Internet并支持NAT方式的透明代理。
打开PPP.conf文档对其实施配置时,使用以下命令:
# vi /etc/ppp/ppp.conf
一个简单的配置实例(注意set前要有空格):
default:
set log Phase tun command
set ifaddr 10.0.0.1/0 10.0.0.2/0
adsl: # 配置代号
set device PPPoE:vr0 # vr0 改成您连接ADSL modem的网卡名
set mru 1492
set mtu 1492
set authname username # username是拨号用户名
set authkey password # password是拨号密码
set dial
set login
add default HISADDR
然后打开rc.conf文档对其实施配置时,使用以下命令:
# vi /etc/rc.conf
一个简单的配置实例:
# -- sysinstall generated deltas -- # Tue Jul 15 21:20:28 1997
# Created: Tue Jul 15 21:20:28 1997
# Enable network daemons for user convenience.
# Please make all changes to this file, not to /etc/defaults/rc.conf.
# This file now contains just the overrides from /etc/defaults/rc.conf.
hostname="www.usweb.com" # 您的主机域名
ifconfig_fxp0="inet 192.168.0.1 netmask 255.255.255.0" #内网网卡ip地址,fxp0是网卡名
inetd_enable="YES" # 开机加载inetd
kern_securelevel_enable="NO"
linux_enable="YES"
nfs_reserved_port_only="NO"
sendmail_enable="NO"
sshd_enable="YES"
usbd_enable="NO"
gateway_enable="YES"
firewall_enable="YES" #启用防火墙
firewall_script="/etc/rc.firewall"
firewall_type="open"
firewall_quiet="YES"
firewall_logging_enable="YES"
ppp_enable="YES" # 开机自动拨号
ppp_mode="ddial"
ppp_nat="YES" # 启用透明代理
ppp_profile="adsl" # 配置代号
# -- sysinstall generated deltas -- # Wed Jul 16 06:52:13 1997
通过对以上两个文档的个性修改并重新启动后,就能够拨号上网并实现透明代理了。客户端需要将DNS配置为服务商提供的DNS地址,网关设成代理服务器的内网卡IP地址,本例为“192.168.0.1”。并把IE的“Internet选项”里关于连接配置的任何复选框清除。假如解析不了域名,就检查 “/etc/resolv.conf”文档是否正确的配置了DNS服务器地址。
二.安装并配置web服务器
Web服务器的安装和配置请按参照以下步骤进行:
第一步:关掉Squid服务,删除Ipfw的透明代理端口转发语句,命令组成为:
# cd /usr/local/etc/rc.d
# ./squid.sh stop
# mv squid.sh squid.sh.bak
# ipfw del 500 fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80
第二步:安装ports。使用他,可让FreeBSD安装各种软件变得很轻松。(假如已有/usr/ports目录则证实已安装过了),命令格式为:
# /stand/sysinstall
然后依次选择“Configure—Distributions—ports”,ports即被安装在“/usr/ports”目录中。
第三步:接着安装apache1.3.27 modssl(关于软件的安装版本大家能够根据实际情况选择,下同)。安装后系统会自动产生启动脚本apache.sh,在/usr/local/etc/rc.d目录中。能够通过运行apache.sh start|stop来启动或停止apache。命令格式为:
# cd /usr/ports/www/apache13-modssl
# make install #FreeBSD会自动从网络下载并安装
第四步:安装mysql3.23。完成后将建立启动脚本“/usr/local/etc/rc.d/mysql-server.sh”。命令格式为:
# cd /usr/ports/databases/mysql323-server
# make install
第五步:安装apache模块mod_php4,命令格式为:
# cd /usr/ports/www/mod_php4 #FreeBSD会自动从网络下载并安装
接着编辑scripts目录下的“configure.php”文档,加入对OpenSSL的支持,命令格式为:
# vi scripts/configure.php
打开此文档后,找到这一句:OpenSSL "OpenSSL support" ON 然后将其改为:OpenSSL "OpenSSL support" YES 修改完成“configure.php”后,再编辑apache的配制文档