freebsd文件系统:FreeBSD用SharityLight装SMB文件系统
使用smbclient进行使用Windows计算机上文件资源方式还是种命令行控制方式必须将文件下载到本地才能进行处理更方便思路方法是将远程文件服务器上资源装载到本地目录树上这样就能如同处理本地文件样对远程文件进行处理了Unix上NFS就是这样处理方式Windows系统映射网络驱动器也是使用这种处理方式 在Unix中提供这种远程网络文件系统标准做法是重新完成个文件系统驱动这样由驱动来完成装载远程S... [阅读全文]
加密与认证技术:FreeBSD认证和加密
当将计算机连接到Internet上时候那么计算机就对整个网络开放连接许可这在通过网络为用户提供网络服务同时也带来了计算机系统会遭受非法使用或破坏危险然而既然要对外提供服务就只能通过维护和管理来增加安全性而不能害怕风险就不提供网络服务因此安全问题是连接到Internet网络系统需要特别注意问题的 毫无疑问FreeBSD是种具备相当高安全性操作系统提供了各种区别访问控制、加密和认证等安全特性然而出于... [阅读全文]
freebsd:FreeBSD安全问题
当要维护网络安全时候需要加以了解关键问题就是网络漏洞可能存在于位于何处只有了解攻击者会从何处入手才能采取相应措施加强系统安全下面部分针对可能存在安全漏洞进行了简单概括这些地方都是网络安全需要注意方面 物理安全性:网络窃听和地址欺骗 物理安全性安全性非常重要但这个问题中大部分内容和网络安全无关例如如果服务器被盗窃了其上面硬盘就能被窃贼使用物理读取方式进行分析读取这只是个极端例子更般情况可能是非法... [阅读全文]
FreeBSD防火墙技术
将本地网络连接到Internet的后Internet上计算机就能自由访问本地网络中计算机了显然由于本地网络属于同个组织本地网络中计算机相互的间都可以信任而外部Internet上计算机可能来自任意地方因此不可信任如何给可信任本地网络中计算机提供资源而不给其他Internet上计算机提供访问或入侵机会同时又不妨碍本地网络中计算机正常访问Internet就成为了建立内部网络个要求 当然针对每个计算机进... [阅读全文]
freebsd文件系统:FreeBSD设置基本系统
FreeBSD系统是种安全性非常好通用操作系统在Internet上很少发生FreeBSD系统被攻击报告事实上最近端时间内CERT安全报告中几乎没有发生在FreeBSD系统上安全报告方面是 FreeBSD安全性很好另方面也是由于FreeBSD用户对于系统安全比较了解缘故 和其他Unix系统相比FreeBSD系统传统味道更足些设计者以追求完美态度去完成每种设计稳定性和安全性就是其中重要原因因此安装好... [阅读全文]
freebsd:FreeBSD安全工具
虽然只使用FreeBSD基本系统提供功能就能将计算机系统设置为具有非常高安全性系统然而网络上也存在各种用于增强或检查系统安全性软件Software工具有些工具是标准更安全替代品增强了系统安全性有些是对系统或网络进行监视和检查工具使用这些工具毫无疑问会进步增强系统安全性FreeBSDPackages Collection或Ports Collection通常将这些工具放在security子类中 系统... [阅读全文]
natd轴承:FreeBSD设置和使用ipfw/natd
通过设置FreeBSD系统能够具备更高安全性防止外界入侵者进入系统即使入侵者利用人为问题进入系统FreeBSD严密保护也将使他们无所作为不能对系统造成严重破坏然而除了用于保护系统本身能力的外FreeBSD还能用于保护同个网络内其他计算机此时这个FreeBSD系统就必须作为内部网络缺省网关担负将内部网络连接到外部网络任务 FreeBSD系统实现了包过滤能力和网络地址转换能力如果仅将这些能力用作保护... [阅读全文]
ipfilter:FreeBSD设置和使用ipfilter
虽然ipfw/natd已经是相当强大网络地址转换及防火墙系统然而它还是有定缺点存在其中最重要个缺点是natd是使用守护进程思路方法来进行地址转换它没有运行在内核中而是通过divert 来和内核通信这种方式虽然比较灵活但效率显然要低些 另外natd功能还不能满足有些要求natd能做静态地址转换和使用个伪装地址为多个内部地址服务但其不能从个给定地址池中为内部地址自动分配IP地址毕竟natd是个较早... [阅读全文]
freebsd:FreeBSD构建防火墙
防火墙主要目标是控制内部网络和外部Internet的间连接有限制允许内部网络中计算机访问Internet 上服务但限制外部网络访问内部计算机为了实现这个目至少需要个具有两个(或更多)网络界面计算机它个网络界面连接外部网络另个网络界面连接内部网络然而如何实现限制网络访问思路方法却有所区别主要就可以分为基于IP数据包过滤防火墙和基于代理防火墙ipfw/natd和ipfilter都是基于包过滤和网络地址... [阅读全文]
超文本传输协议:FreeBSD超文本传输协议HTTP
由于能够提供图形、声音等多媒体数据WWW已经成为Internet使用者最喜爱访问方式当前大部分 Internet流量均是由WWW浏览产生由于这种多媒体浏览方式帮助Internet不再仅仅是由专业人员使用对计算机了解不多普通使用者也能进入Internet世界享受Internet带来新鲜内容 虽然WWW服务非常的流行然而要建立个WWW服务器以提供WWW服务却仍然属于专业领域任务当前能够提供WWW服务... [阅读全文]
数据处理的方式:FreeBSD数据处理方式
当浏览器通过各种请求思路方法试图从服务器获得数据时候服务器就必须将正确数据返回给浏览器浏览器并不关心服务器是如何进行处理服务器可以返回个预先编辑好HTML文档也能根据请求动态生成返回数据而WW W大特点就是能用来传送多媒体数据并且这些数据传送是完全透明通过同样HTTP连接可以传送区别格式声音、图象等数据当服务器仅仅用于返回静态HTML文档时候浏览器能够很容易识别其数据类型但当服务器不但用于返回静态... [阅读全文]
freebsdapache:FreeBSD Apache基本安装
安装和设置Apache 由于HTTP协议比较简单因此Web服务器软件Software相当多但是性能、可靠性、功能等都非常优秀却并不是很多当前最流行Web服务器软件Software是Apache它基于几年前相当流行种Web服务器NCSA-httpd并增加了很多新特点以增加功能和提高效率因此它使用非常流行 Apache网址为http://www.apache.org这里可以找到有关Apache最新... [阅读全文]
apache服务器配置:FreeBSD 配置Apache服务器
Apache服务器设置文件位于/usr/local/etc/apache目录下传统上使用 3个配置文件httpd.conf,access.conf和srm.conf来配置Apache服务器行为httpd. conf提供了最基本服务器配置是对守护httpd如何运行技术描述；srm.conf是服务器资源映射文件告诉服务器各种文件MIME类型以及如何支持这些文件；access.conf用于配置服务器访问... [阅读全文]
域名到ip地址转换:FreeBSD对IP地址和域名的控制
服务器安全控制 Apache提供各种特性非常丰富主要是由于其采用是模块化结构这样就很容易进行分布式开发 Internet上众多开发者为Apache提供了各种各样能力使其能具备其他Web服务器不能和的相比能力在服务器所具备众多特性中安全控制特性最为有用对IP地址和域名控制 Apache服务器可以基于IP地址和基于用户对访问服务器进行控制在设置文件httpd.conf(或 access.conf)... [阅读全文]
freebsd用户组:FreeBSD基于用户的访问控制
更严格、有效控制思路方法还是基于用户和对应口令对浏览客户进行控制这使得对这个目录进行强制性保护浏览器用户必须输入合法用户名和正确口令才能浏览网页如果要针对用户对访问服务器客户进行控制首先就要设置访问控制文件为对用户进行认证因此要允许目录访问控制文件中具备AuthConfig设置 设置用户认证需要为这个目录指定AuthName、AuthType和AuthUserFile 指令AuthUserFil... [阅读全文]
freebsd连接:FreeBSD安全连接方式SSL
通常连接方式中通信是以非加密形式在网络上传播这就有可能被非法窃听到尤其是用于认证口令信息为了避免这个安全漏洞就必须对传输过程进行加密对HTTP传输进行加密协议为HTTPS它是通过SSL(安全Socket层)进行HTTP传输协议不但通过公用密钥算法进行加密保证传输安全性而且还可以通过获得认证证书CA保证客户连接服务器没有被假冒 使用公用密钥方式可以保证数据传输没有问题但如果浏览器客户访问站点被假冒... [阅读全文]
freebsd:FreeBSD CGI和SSI的安全性
允许根据用户请求而在服务器上运行本身就是种安全漏洞因此只有在必要时才允许用户使用这些功能 对于SSI安全问题比较简单可以将其设置为只分析普通标志不执行外部这必须在配置文件中使用 Options IncludesNOEXEC选项而非Options Includes选项就能满足对安全性般要求 CGI情况更为复杂由于CGI可以用两种方式设置种为由ScriptAlias设置CGI路径另种为通过设置CG... [阅读全文]
freebsd邮件服务器:FreeBSD单服务器性能调整
前面介绍了Apache服务器基本设置选项通过调整这些设置就能使Web服务器达到非常优秀性能此外还可以调整操作系统设置包括重新定制整个系统使的适合高负载Web服务器进步还可以利用Apache 提供各种服务器技术如FastCGI、PHP等充分发挥Web服务器作用 调整Web服务器性能首先就要调整系统内核性能需要定制个适合服务器要求内核此外不要忘记使用egcc及更大优化选项来编译Web服务器单服务器性... [阅读全文]
能力提升:FreeBSD提升静态网页服务能力的综合方式
由于真正HTTP请求常常是混合了静态请求和动态页面请求那么很难调整Apache设置使其既能适合静态网页请求又能适合动态网页请求为了提升Web服务性能还可以使用多个服务器来帮助提升服务器性能 代理服务器加速模式 由于Apache服务器不能够特别高效提供静态网页服务那么就可以使用些辅助手段来帮助Apache服务器来高效实现静态网页服务个有效思路方法为使用代理服务器SquidSquid具备种加速模式... [阅读全文]
freebsd安装:FreeBSD安装XFree86
FreeBSD将XFree86作为了操作系统基本组件可以在安装系统时选择安装在安装系统时进行组件选择时按照对区别组件选择例如选择X-User 或X-Developer选项将安装Xfree86系统系统安装时还会提示用户立即设置 XFree86但是由于FreeBSD运行和图形界面关系并不大因此这个设置工作可以在安装系统的后任何时候进行而并非必须在安装时进行 如果在安装时没有安装XFree86也能够在... [阅读全文]
freebsd邮件服务器:FreeBSD使用XF86Setup配置X服务器
使用XF86Setup配置X服务器" _disibledevent="get_larger(this)" / 这个时候选择菜单第项可以运行xviduneXF86Setup在这里提供了个对显示模式进行微调机会显示器出厂设置时候只有最常用显示模式才被调整到最佳设置其他模式设置并不位于最佳设置在宽、窄、高、低等方面均不是最佳设置这样在显示器显示模式切换时候常常会发生显示器所显示内容不在屏幕正中或者高度... [阅读全文]
freebsd配置ip:FreeBSD使用和配置X Window
设置好X服务器的后就可以使用startx启动图形界面以使用其他图形界面经验来使用X Window但使用者常常会发现这个界面相当简单和粗糙这是X Window具有很大灵活性和可配置性其最基本系统只提供了最基本设置如果要真正得到好用界面还需要进步设置 为了设置和使用X Window系统首先就需要了解相关X Window概念X Window基本概念 第次接触X Window系统使用者很容易混淆X W... [阅读全文]
window.x:FreeBSD X Window下的中文环境
Unix中文化对于Unix推广使用向是个难题对于象FreeBSD这样操作系统来讲中文化工作比较零乱虽然有不少X下中文软件Software但是由于国内软件Software发展水平还不高自由软件Software开发水平更是如此并且自由软件Software开发者的间也没有被有效组织起来因此还没有出现个很完整中文系统 然而中文相关软件Software却相当丰富在Ports Collection中有个类别... [阅读全文]
freebsd配置ip:FreeBSD配置文件XF86Config
位于/etc目录下XF86Config文件是XFree86X服务器配置文件XF86Setup 或者xf86config在配置完后就将配置信息保存在这个文件中XFree86也提供了个配置文件样例文件/usr/X11R6/lib/X11/XF86Config.eg可以用作参考很多情况下需要对X行为进行微调而并不想重新启动设置重复进行整个设置过程这样手工修改配置文件就更为方便 有些X服务器参数使用配置... [阅读全文]
freebsdports:FreeBSD Ports Collection
为了充分发挥系统性能便需要对系统进行各种维护和配置工作前面进行管理和维护还是基于最初安装FreeBSD系统以及FreeBSD安装介质中提供 2进制软件Software包这样系统适用于大多数情况但不是最适合特定要求系统设置根据系统具体情况来定制FreeBSD各种设置就需要进步工作主要是由于 FreeBSD是个自由软件Software系统它提供了软件Software源代码可以供用户定制可以来适应系统具... [阅读全文]
freebsd安装:FreeBSD手工编译安装程序
虽然使用Ports Collection编译和安装软件Software非常简便然而仍有两个理由来使用手工编译安装方式方面是Ports Collection中并不能涵盖所有软件Software有很多软件Software没有收入Ports Collection中有很多原因使得些很优秀软件Software没有被收集入Ports Collection例如版权原因或者没有志愿者对它移植到FreeBSD进行维... [阅读全文]
可执行文件格式:FreeBSD可执行程序格式
在FreeBSD下可执行通常可分为两类类为使用各种解释语言编写脚本如sh、awk、perl、Tcl等这些需要解释进行解释执行小巧方便对于实现不常使用、不要求效率非常有用；另类就是使用C等高级语言编译后产生可执行 2进制 Unix的所以功能强大原因的就在于它提供了强大再开发能力这不仅和提供了高级语言C编译器有关而且也和提供了很多种能以解释方式执行简单脚本语言有关解释脚本特点是方便性、简单灵活而且也... [阅读全文]
freebsd配置ip:配置FreeBSD内核
安装好FreeBSD的后便需要根据硬件和计算机应用需求重新配置FreeBSD内核标准内核已经能够满足正常运行FreeBSD需要但是不建立针对自己计算机内核就不能说完全完成了FreeBSD配置任务虽然FreeBSD提供了UserConfig可以来更改内核中硬件资源并通过可加载模块以扩展内核能力但仍然有几个重要原因使得FreeBSD使用者重新定制内核: 通用内核不能对所有硬件都进行支持某些对安装和运... [阅读全文]
linux内核编译:FreeBSD编译安装新内核
在/usr/src/sys/i386/conf目录下可以看到系列内核配置文件样例 bash-2.02$ ls /sys/i386/confGENERIC Makefile.i386 files.i386 majors.i386LINT PICOBSD-N.2000 ipfilter options.i386LKM devices.i386 kernel.script 目... [阅读全文]
freebsd配置ip:FreeBSD 缺省内核配置选项
通用内核设置文件中包含了很多比较重要设置选项这里设置选项也是最常用配置选项为了编译出适合自己计算机设置就需要了解这个文件中设置选项 ## GENERIC -- Generic machine with WD/AHx/NCR/BTx family disks## For more information read the handbook part Administration -# Config... [阅读全文]
