|
rc.conf文件十分重要，正如它的名字一样，可以在这里调整系统配置。在这个文件中你可以告诉系统是否打开某些守护程序（sshd、sendmail等），防火墙类型，你是否想激活内核级安全，你是否想激活IPv6等。在这里有很多选项，令人惊讶的是，你可以在被称作/etc/defaults/rc.conf的默认文件中找到所有它们。不要误会，这个文件包括了默认设置，而不是范例。也就是说，/etc/rc.conf/etc/rc.conf是不考虑这些默认设定的。换句话说就是，不要将/etc/defaults/rc.conf复制到/etc.rc.conf，也不要尝试修改/etc/defaults/rc.conf，应该在/etc/rc.conf中作更改。
在sysinstall所选择的项目将会被自动加入到/etc/rc.conf中（网卡配置，主机名，安全等级等）。 请格外注意：FreeBSD默认没有在/etc/inetd.conf中打开任何服务。这就是说，在第一次启动系统的时候，由inetd管理的守护程序（Daemon）默认应该是关闭的。以我的愚见，每个Unix系统都应该这样。无论如何，这是一个好主意！
另外的rc文件允许你配置防火墙或者sysctl，以及其他的东西。这理所当然的将我们引导到了调整FreeBSD的话题上。
调整FreeBSD
调整系统最好的工具之一是sysctl（在Linux下也一样）。你可以通过命令行来定义某些特殊值，或者（同时也建议你）写一个sysctl.conf文件，除非你使用命令行仅仅是来进行测试。
比如，如果你的机器被用作网关，通过命令sysctl -w net.inet.ip.forwarding=1可以使sysctl允许IP转发。如果想获得更高的安全性，你可以使用sysctl -w net.inet.ip.check_interface=1命令核对这些包是否到达目标IP所对应的网络界面。你可以通过使用sysctl来控制你的系统的大部分行为：请参见man page。明显地，如果你希望将这些写入sysctl.conf文件，只需要将这些变量加入进去就可以了，而不必加入sysctl命令本身。sysctl.conf文件使用variable = value格式。上面的例子可写为： net.inet.ip.forwarding=1 net.inet.ip.check_interface=1 当然，你的sysctl.conf文件支持超过两行的文件，因此它几乎可以在内核级控制控制任何东西。
在本文的开头，我们讨论了安全级。有从-1到3四个不同的等级，3代表最高安全级。建议你在选择之前了解每个等级。使用除了-1或者0之外的其它等级有可能导致系统无法象你希望的那样运行。第一个缺点就是level 1将阻止你正常使用X服务器。你也不能加载或者卸载内核模块。
无论如何，高安全等级对于需要高安全性的特殊服务器来说是很有用的。作为一个家庭用户，你可以保持level 0，当然，这由你自己决定……
chflags命令也与安全等级有关。要想了解这个命令，请阅读man page：它是一个很有用的命令。
如果继续这个话题将把本文写成一个"安全配置FreeBSD"的文章，因此，让我们进入下一个章节。
3. 升级FreeBSD
让我们假设你刚购买了FreeBSD 4.5CD。几天以后，FreeBSD 4.6就发布了。倒霉！
不必烦恼：FreeBSD有一个基于CVS的升级系统。你可以选择使用匿名CVS或者CVSup。前者比较容易使用，而后者更有效率。通过这些工具，你可以获得新的原码树（Source Tree），并且同步（Synchronize）它。
下面，你必须使用make buildworld命令编译所有新代码。如何进行编译在FreeBSD Handbook里已经十分详细的进行了阐述（译注：FreeBSD Handbook 1.73版中关于升级系统的部分Zer4tul已经完成了翻译工作，正在进行校对）。最重要的一点是它使你拥有一个紧跟升级步伐的崭新的系统。
但是，并不仅仅如此。跟通常情况一样，自由软件（Free Software）的弱点很快就会被发现，并且很快被修复。跟其它商业操作系统一个漏洞可以很久不被修复不同，自由软件社区的人们会以最快速度为你提供补丁。很明显，你的工作就是检查系统中有什么地方需要补丁。FreeBSD的Web站点上有一个安全公告区（Security Section）提供各发行版的安全公告。你可以从那里下载.asc文件（文本文件）来获得你所需要知道的信息：关于系统问题的系统问题的描述和解决的方法。其它Web站点为你提供的也是这些信息。比如linuxsecurity，CERT等。
这并不是说你必须升级你的系统。
|
