Linux系统的头文件和库文件搜索路径
[
2008/07/02 09:22 | by zeus ]
2008/07/02 09:22 | by zeus ]
昨天和BJT兄弟搞了好一会，没有搞定，今天研究了一下，就搞定了
发现BJT兄弟是猫头鹰系列的，我看来属于百灵鸟系列。o(∩_∩)o...
Include的header文件,连结数据库，系统定义，总共有下列来源指定gcc去那找。
当初在编译时指定的(在~gcc/gcc/collect2.c:locatelib()
写在specs内的
后来用-D -I -L指定的
gcc环境变量设定(编译的时候)
ld.so的环境变量(这是run time的时候）
一、头文件
gcc 在编译时如何去寻找所需要的头文件 ：
※所以header file的搜寻会从-I开始
※然后找gcc的环境变量 C_INCLUDE_PATH,CPLUS_INCLUDE_PATH,OBJC_INCLUDE_PATH
※再找内定目录
/usr/include
/usr/local/include
/usr/lib/gcc-lib/i386-linux/2.95.2/include
/usr/lib/gcc-lib/i386-linux/2.95.2/../../../../include/g -3
/usr/lib/gcc-lib/i386-linux/2.95.2/../../../../i386-linux/include
库文件但是如果装gcc的时候，是有给定的prefix的话，那么就是
/usr/include
prefix/include
prefix/xxx-xxx-xxx-gnulibc/include
prefix/lib/gcc-lib/xxxx-xxx-xxx-gnulibc/2.8.1/include
二、库文件
cos()等函式库的选项要多加 -lm
编译的时候:
※gcc会去找-L
※再找gcc的环境变量LIBRARY_PATH
※再找内定目录 /lib /usr/lib /usr/local/lib 这是当初compile gcc时写在程序内的
三、运行时动态库的搜索路径
1、在配置文件/etc/ld.so.conf中指定动态库搜索路径
2、通过环境变量LD_LIBRARY_PATH指定动态库搜索路径（当通过该环境变量指定多个动态库搜索路径时，路径之间用冒号"："分隔）
3、在编译目标代码时指定该程序的动态库搜索路径（还可以在编译目标代码时指定程序的动态库搜索路径。
这是通过gcc 的参数"-Wl,-rpath,"指定（如例3所示）。当指定多个动态库搜索路径时，路径之间用冒号"："分隔）
4、默认的动态库搜索路径/lib
5、默认的动态库搜索路径/usr/lib
可以通过执行可执行文件pos得到的结果不同获知其搜索到了哪个动态库，从而获得第1个动态库搜索顺序，然后删除该动态库，
再执行程序pos，获得第2个动态库搜索路径，再删除第2个被搜索到的动态库，
如此往复，将可得到Linux搜索动态库的先后顺序。
程序pos执行的输出结果和搜索到的动态库的对应关系如表1所示
程序pos输出结果 使用的动态库 对应的动态库搜索路径指定方式
./ ./libpos.so 编译目标代码时指定的动态库搜索路径
/root/test/env/lib /root/test/env/lib/libpos.so 环境变量LD_LIBRARY_PATH指定的动态库搜索路径
/root/test/conf/lib /root/test/conf/lib/libpos.so 配置文件/etc/ld.so.conf中指定的动态库搜索路径
/lib /lib/libpos.so 默认的动态库搜索路径/lib
/usr/lib /usr/lib/libpos.so 默认的动态库搜索路径/usr/lib
综合以上结果可知，动态库的搜索路径搜索的先后顺序是：
1.编译目标代码时指定的动态库搜索路径；
2.环境变量LD_LIBRARY_PATH指定的动态库搜索路径；
3.配置文件/etc/ld.so.conf中指定的动态库搜索路径；
4.默认的动态库搜索路径/lib；
5.默认的动态库搜索路径/usr/lib。
发现BJT兄弟是猫头鹰系列的，我看来属于百灵鸟系列。o(∩_∩)o...
Include的header文件,连结数据库，系统定义，总共有下列来源指定gcc去那找。
当初在编译时指定的(在~gcc/gcc/collect2.c:locatelib()
写在specs内的
后来用-D -I -L指定的
gcc环境变量设定(编译的时候)
ld.so的环境变量(这是run time的时候）
一、头文件
gcc 在编译时如何去寻找所需要的头文件 ：
※所以header file的搜寻会从-I开始
※然后找gcc的环境变量 C_INCLUDE_PATH,CPLUS_INCLUDE_PATH,OBJC_INCLUDE_PATH
※再找内定目录
/usr/include
/usr/local/include
/usr/lib/gcc-lib/i386-linux/2.95.2/include
/usr/lib/gcc-lib/i386-linux/2.95.2/../../../../include/g -3
/usr/lib/gcc-lib/i386-linux/2.95.2/../../../../i386-linux/include
库文件但是如果装gcc的时候，是有给定的prefix的话，那么就是
/usr/include
prefix/include
prefix/xxx-xxx-xxx-gnulibc/include
prefix/lib/gcc-lib/xxxx-xxx-xxx-gnulibc/2.8.1/include
二、库文件
cos()等函式库的选项要多加 -lm
编译的时候:
※gcc会去找-L
※再找gcc的环境变量LIBRARY_PATH
※再找内定目录 /lib /usr/lib /usr/local/lib 这是当初compile gcc时写在程序内的
三、运行时动态库的搜索路径
1、在配置文件/etc/ld.so.conf中指定动态库搜索路径
2、通过环境变量LD_LIBRARY_PATH指定动态库搜索路径（当通过该环境变量指定多个动态库搜索路径时，路径之间用冒号"："分隔）
3、在编译目标代码时指定该程序的动态库搜索路径（还可以在编译目标代码时指定程序的动态库搜索路径。
这是通过gcc 的参数"-Wl,-rpath,"指定（如例3所示）。当指定多个动态库搜索路径时，路径之间用冒号"："分隔）
4、默认的动态库搜索路径/lib
5、默认的动态库搜索路径/usr/lib
可以通过执行可执行文件pos得到的结果不同获知其搜索到了哪个动态库，从而获得第1个动态库搜索顺序，然后删除该动态库，
再执行程序pos，获得第2个动态库搜索路径，再删除第2个被搜索到的动态库，
如此往复，将可得到Linux搜索动态库的先后顺序。
程序pos执行的输出结果和搜索到的动态库的对应关系如表1所示
程序pos输出结果 使用的动态库 对应的动态库搜索路径指定方式
./ ./libpos.so 编译目标代码时指定的动态库搜索路径
/root/test/env/lib /root/test/env/lib/libpos.so 环境变量LD_LIBRARY_PATH指定的动态库搜索路径
/root/test/conf/lib /root/test/conf/lib/libpos.so 配置文件/etc/ld.so.conf中指定的动态库搜索路径
/lib /lib/libpos.so 默认的动态库搜索路径/lib
/usr/lib /usr/lib/libpos.so 默认的动态库搜索路径/usr/lib
综合以上结果可知，动态库的搜索路径搜索的先后顺序是：
1.编译目标代码时指定的动态库搜索路径；
2.环境变量LD_LIBRARY_PATH指定的动态库搜索路径；
3.配置文件/etc/ld.so.conf中指定的动态库搜索路径；
4.默认的动态库搜索路径/lib；
5.默认的动态库搜索路径/usr/lib。
Linux操作系统死机处理方法(1)
[ 2008/06/26 16:27 | by zeus ]
2008/06/26 16:27 | by zeus ]
今天范某某的机器重启了，找了篇文章学习一下。
通常在出现系统崩溃后，大家会担心再次出现故障，但是发现系统各日志中并没有记录到任何死机前后的信息，无法分析故障原因，认为已经无药可救。但是，实际上，Linux 有多种机制来保证发生系统崩溃后，可以获取有价值的信息用以分析问题。确定是硬件故障，还是应用程序bug 导致的。
Linux 中，有如下几种方法来获取各种崩溃时产生的信息。
1.Core dump
Core dump 通常用来调试应用程序错误，当某些应用程序运行出现异常崩溃时，可以开启系统的 core dump 功能，来得到一个程序崩溃时的内存信息，用来分析崩溃原因：
在/etc/profile 里加上(或者修改)一条： ulimit -c 0 运行命令： sysctl -w "kernel.core_name_format=/coredump/%n.core" 该命令意思是指core文件放在/coredump目录下，文件名是进程名+.core
2.Diskdump
diskdump工具提供了在单机上创建和采集vmcore(kernel dump)的能力，而无须使用网络。当内核本身出现崩溃的时候，当前的内存和CPU状态以及相关的信息都会被保存到一个支持diskdump的磁盘上的保留分区上。在下一次重新启动的时候，当系统重新启动，diskdump的初始化脚本会从保留分区中读取保存的信息并创建一个vcore文件,然后这个文件被再次存放到/var/crash/ 目录下，文件名为127.0.0.1-
如下是一个配置 HP SCSI 设备上启用 diskdump 的过程，如果不是 HP SCSI 设备(即设备名为 /dev/sdX的形式)，则无须执行第三、四两个步骤。但需要在第一步前先执行命令： modprobe
diskdump
第一步：编辑 /etc/sysconfig/diskdump文件，将一个空白分区的设备名填入后保存退出，例如： DEVICE=/dev/cciss/c0d0p2 第二步：初使化 dump 设备 #service diskdump initialformat 警告：该分区的所以数据会丢失。
第三步：使用 cciss_dump 模块替换当前的 cciss 模块：
在 /etc/modprobe.conf 找到如下行： alias scsi_hostadapter cciss 修改为： alias scsi_hostadapter cciss_dump 再增加一行： options cciss_dump dump_drive=1 注：假设diskdump文件中配置的为 /dev/cciss/c0d[#a]p[#b], 请设置为： options cciss_dump dump_drive=[#a] 第四步：重建 initrd 文件： #mv /boot/initrd-`uname -r`.img /boot/initrd-`uname -r`.img.old #mkinitrd /boot/initrd-`uname -r`.img `uname -r` 第五步：设置 diskdump 服务能够开机自启动： # chkconfig diskdump on 3.Netdump
如果使用红旗DC4.0 或 3.0 版本系统，是不能支持 diskdump 的，可以利用netdump 来达到输出vmcore 的目的。但是Netdump要求至少有一个服务器以及任意数目的客户端。服务器用来接收客户端死机时的信息，客户端是经常死机的机器。
（一）服务器配置:
(1).检验netdump服务器是否安装完毕: rpm -q netdump-server 如果未安装,请在光盘 RedFlag/RPMS/ 目录中找到 netdump-server 打头的软件包，执行命令:
rpm -ivh netdump-server-x.x.x.rpm (x为版本号)
进行安装。
(2).服务器包安装后,用命令: passwd netdump 更改用户的密码.
(3).打开服务: chkconfig netdump-server on
(4).运行服务器: service netdump-server start
（二）客户端配置:
(1).校验客户端是否已安装 rpm -q netdump 如果未安装，在光盘 RedFlag/RPMS/ 目录中找到 netdum 打头的软件包，执行命令:
rpm -ivh netdump-x.x.x.rpm (x为版本号)
安装.
(2). 编辑文件/etc/sysconfig/netdump，添加如下行: DEV=eth0 NETDUMPADDR=172.16.81.182 NETDUMPMACADDR=00:0C:29:79:F4:E0 172.16.81.182指 netdump 服务器地址。
(3).运行下面的命令，出现提示符时输入密码: service netdump propagate
(4).打开客户端: chkconfig netdump on
(5).运行客户端: service netdump start
(6).测试
为了测试netdump的配置是否正确，在netdump客户机上做下面操作： cp /usr/share/doc/netdump-xxxxxx/crash.c . gcc -DKERNEL -DMODULE -I/lib/modules/$(uname -r)/build/include -c crash.c insmod ./crash.o 这会造成系统崩溃，你会在netdump服务器的/var/crash/<客户端IP>/目录下，看到一个核心转储。当客户机正在转储数据到服务器的时候，你会看到一个名叫“vmcore-incomplete"的文件。当转储结束后，该文件会改名成 "vmcore"。"vmcore"文件的大小会变化，可能达到几个GB.在一个内存是512M的系统上，上面的测试会产生大约510M的vmcore文件。3.Netdump
如果使用红旗DC4.0 或 3.0 版本系统，是不能支持 diskdump 的，可以利用netdump 来达到输出vmcore 的目的。但是Netdump要求至少有一个服务器以及任意数目的客户端。服务器用来接收客户端死机时的信息，客户端是经常死机的机器。
（一）服务器配置:
(1).检验netdump服务器是否安装完毕: rpm -q netdump-server 如果未安装,请在光盘 RedFlag/RPMS/ 目录中找到 netdump-server 打头的软件包，执行命令:
rpm -ivh netdump-server-x.x.x.rpm (x为版本号)
进行安装。
(2).服务器包安装后,用命令: passwd netdump 更改用户的密码.
(3).打开服务: chkconfig netdump-server on
(4).运行服务器: service netdump-server start
（二）客户端配置:
(1).校验客户端是否已安装 rpm -q netdump 如果未安装，在光盘 RedFlag/RPMS/ 目录中找到 netdum 打头的软件包，执行命令:
rpm -ivh netdump-x.x.x.rpm (x为版本号)
安装.
(2). 编辑文件/etc/sysconfig/netdump，添加如下行: DEV=eth0 NETDUMPADDR=172.16.81.182 NETDUMPMACADDR=00:0C:29:79:F4:E0 172.16.81.182指 netdump 服务器地址。
(3).运行下面的命令，出现提示符时输入密码: service netdump propagate
(4).打开客户端: chkconfig netdump on
(5).运行客户端: service netdump start
(6).测试
为了测试netdump的配置是否正确，在netdump客户机上做下面操作： cp /usr/share/doc/netdump-xxxxxx/crash.c . gcc -DKERNEL -DMODULE -I/lib/modules/$(uname -r)/build/include -c crash.c insmod ./crash.o 这会造成系统崩溃，你会在netdump服务器的/var/crash/<客户端IP>/目录下，看到一个核心转储。当客户机正在转储数据到服务器的时候，你会看到一个名叫“vmcore-incomplete"的文件。当转储结束后，该文件会改名成 "vmcore"。"vmcore"文件的大小会变化，可能达到几个GB.在一个内存是512M的系统上，上面的测试会产生大约510M的vmcore文件。3.Netdump
如果使用红旗DC4.0 或 3.0 版本系统，是不能支持 diskdump 的，可以利用netdump 来达到输出vmcore 的目的。但是Netdump要求至少有一个服务器以及任意数目的客户端。服务器用来接收客户端死机时的信息，客户端是经常死机的机器。
（一）服务器配置:
(1).检验netdump服务器是否安装完毕: rpm -q netdump-server 如果未安装,请在光盘 RedFlag/RPMS/ 目录中找到 netdump-server 打头的软件包，执行命令:
rpm -ivh netdump-server-x.x.x.rpm (x为版本号)
进行安装。
(2).服务器包安装后,用命令: passwd netdump 更改用户的密码.
(3).打开服务: chkconfig netdump-server on
(4).运行服务器: service netdump-server start
（二）客户端配置:
(1).校验客户端是否已安装 rpm -q netdump 如果未安装，在光盘 RedFlag/RPMS/ 目录中找到 netdum 打头的软件包，执行命令:
rpm -ivh netdump-x.x.x.rpm (x为版本号)
安装.
(2). 编辑文件/etc/sysconfig/netdump，添加如下行: DEV=eth0 NETDUMPADDR=172.16.81.182 NETDUMPMACADDR=00:0C:29:79:F4:E0 172.16.81.182指 netdump 服务器地址。
(3).运行下面的命令，出现提示符时输入密码: service netdump propagate
(4).打开客户端: chkconfig netdump on
(5).运行客户端: service netdump start
(6).测试
为了测试netdump的配置是否正确，在netdump客户机上做下面操作： cp /usr/share/doc/netdump-xxxxxx/crash.c . gcc -DKERNEL -DMODULE -I/lib/modules/$(uname -r)/build/include -c crash.c insmod ./crash.o 这会造成系统崩溃，你会在netdump服务器的/var/crash/<客户端IP>/目录下，看到一个核心转储。当客户机正在转储数据到服务器的时候，你会看到一个名叫“vmcore-incomplete"的文件。当转储结束后，该文件会改名成 "vmcore"。"vmcore"文件的大小会变化，可能达到几个GB.在一个内存是512M的系统上，上面的测试会产生大约510M的vmcore文件。4.SysRq
SysRq组合键是一组"魔术组合键"，只要内核没有被完全锁住，键盘还能够使用，不管内核在做什么事情，使用这些组合键可以立即打印出内核的信息。
使用sysrq组合键是了解系统目前运行情况的最好方式。如果系统出现挂起的情况或者在诊断一些和内核相关，比较怪异，比较难重现的问题的时候，使用sysrq键是一个比较好的方式。
为了安全起见，默认SysRq组合键是关闭的。
打开这个功能，运行: # echo 1 > /proc/sys/kernel/sysrq 关闭这个功能: # echo 0 > /proc/sys/kernel/sysrq 如果想让此功能一直生效，在/etc/sysctl.conf里面设置kernel.sysrq的值为1. 重新启动以后，此功能将会自动打开。
kernel.sysrq = 1
因为打开sysrq键的功能以后，有终端访问权限的用户将会拥有一些特殊的功能。因此，除非是要调试，解决问题，一般情况下，不要打开此功能。如果一定要打开，请确保您的终端访问的安全性。
如何触发一个sysrq事件?
有几种方式可以触发sysrq事件。在带有AT键盘的一般系统上，在终端上输入以下组合键: Alt+PrintScreen+[CommandKey] 例如，要让内核导出内存信息(CommandKey "m")，您应该同时按下Alt 和 Print Screen 键，然后按下 m 键. 提示: 此组合键在Xwindows上是无法使用的。所以，您先要切换到文本虚拟终端下。如果您现在是在图形界面，可以按Ctrl+Alt+F1切换到虚拟终端。
当我触发一个sysrq事件的时候，结果保存在什么地方?
当一个sysrq命令被触发，内核将会打印信息到内核的环形缓冲并输出到系统控制台。此信息一般也会通过syslog输出到/var/log/messages.
有时候，可能系统已经无法响应，syslogd可能无法记录此信息。在这种情况下，建议您配置一个串口终端来收集这个信息。
那些类型的sysrq事件可以被触发?
sysrq功能被打开后，有几种sysrq事件可以被触发。不同的内核版本可能会有些不同。但有一些是共用的:
* m - 导出关于内存分配的信息
* t - 导出线程状态信息
* p - 到处当前CPU寄存器信息和标志位的信息
* c - 故意让系统崩溃(在使用netdump或者diskdump的时候有用)
* s - 立即同步所有挂载的文件系统
* u - 立即重新挂载所有的文件系统为只读
* b - 立即重新启动系统
* o - 立即关机(如果机器配置并支持此项功能)
故障分析
虽然我们可以通过上述的几种方法来获取应用程序或操作系统崩溃时的各种信息，但是分析这些问题有一定难度。
常见问题
软件相关
系统平时运行一切正常，自从新实施了一项应用后，频繁发生崩溃现象，此类问题多数与应用程序Bug有关，不一定在所有相同配置系统中都会产生，但是一旦触发该Bug，就有可能发生崩溃。
系统平时运行一切正常，自从新实施了一项应用后，频繁发生崩溃现象，也有一些情况是新增的应用需要做一定的操作系统配置，没有设置的话，也有可能出现资源利用问题，导致崩溃发生。
系统平时运行一切正常，自从新实施了一项应用后，频繁发生崩溃现象，也有一些情况是应用的版本与操作系统版本不匹配，应用软件所需的系统库文件版本不对应，容易引发应用程序崩溃。
系统平时运行正常，近期没有任何新增应用，也没有更改系统配置，却接连发生多次崩溃现象。此类问题多数是压力增大，超出了硬件所能承受的负载，耗尽资源，发生崩溃。
系统平时运行正常，近期无新增应用，系统负载也不高，却发生崩溃现象。不排除操作系统本身的问题，有可能某种操作诱发了一个系统Bug，发生崩溃。
硬件相关
新增内存后，系统经常发生崩溃现象，此类问题有可能是32位机器配置了超过12GB的内存，但没有使用 hugemem 核心导致，具体原因可参见第一节中的说明。
机器使用期限较长，某个硬件发生故障，也会导致系统崩溃的发生。
新配置的机器经常发生崩溃现象，有可能硬件较新，而驱动程序版本较低，一般可通过升级驱动解决，驱动一般集成在内核当中，常见的办法是升级内核版本。
通常在出现系统崩溃后，大家会担心再次出现故障，但是发现系统各日志中并没有记录到任何死机前后的信息，无法分析故障原因，认为已经无药可救。但是，实际上，Linux 有多种机制来保证发生系统崩溃后，可以获取有价值的信息用以分析问题。确定是硬件故障，还是应用程序bug 导致的。
Linux 中，有如下几种方法来获取各种崩溃时产生的信息。
1.Core dump
Core dump 通常用来调试应用程序错误，当某些应用程序运行出现异常崩溃时，可以开启系统的 core dump 功能，来得到一个程序崩溃时的内存信息，用来分析崩溃原因：
在/etc/profile 里加上(或者修改)一条： ulimit -c 0 运行命令： sysctl -w "kernel.core_name_format=/coredump/%n.core" 该命令意思是指core文件放在/coredump目录下，文件名是进程名+.core
2.Diskdump
diskdump工具提供了在单机上创建和采集vmcore(kernel dump)的能力，而无须使用网络。当内核本身出现崩溃的时候，当前的内存和CPU状态以及相关的信息都会被保存到一个支持diskdump的磁盘上的保留分区上。在下一次重新启动的时候，当系统重新启动，diskdump的初始化脚本会从保留分区中读取保存的信息并创建一个vcore文件,然后这个文件被再次存放到/var/crash/ 目录下，文件名为127.0.0.1-
如下是一个配置 HP SCSI 设备上启用 diskdump 的过程，如果不是 HP SCSI 设备(即设备名为 /dev/sdX的形式)，则无须执行第三、四两个步骤。但需要在第一步前先执行命令： modprobe
diskdump
第一步：编辑 /etc/sysconfig/diskdump文件，将一个空白分区的设备名填入后保存退出，例如： DEVICE=/dev/cciss/c0d0p2 第二步：初使化 dump 设备 #service diskdump initialformat 警告：该分区的所以数据会丢失。
第三步：使用 cciss_dump 模块替换当前的 cciss 模块：
在 /etc/modprobe.conf 找到如下行： alias scsi_hostadapter cciss 修改为： alias scsi_hostadapter cciss_dump 再增加一行： options cciss_dump dump_drive=1 注：假设diskdump文件中配置的为 /dev/cciss/c0d[#a]p[#b], 请设置为： options cciss_dump dump_drive=[#a] 第四步：重建 initrd 文件： #mv /boot/initrd-`uname -r`.img /boot/initrd-`uname -r`.img.old #mkinitrd /boot/initrd-`uname -r`.img `uname -r` 第五步：设置 diskdump 服务能够开机自启动： # chkconfig diskdump on 3.Netdump
如果使用红旗DC4.0 或 3.0 版本系统，是不能支持 diskdump 的，可以利用netdump 来达到输出vmcore 的目的。但是Netdump要求至少有一个服务器以及任意数目的客户端。服务器用来接收客户端死机时的信息，客户端是经常死机的机器。
（一）服务器配置:
(1).检验netdump服务器是否安装完毕: rpm -q netdump-server 如果未安装,请在光盘 RedFlag/RPMS/ 目录中找到 netdump-server 打头的软件包，执行命令:
rpm -ivh netdump-server-x.x.x.rpm (x为版本号)
进行安装。
(2).服务器包安装后,用命令: passwd netdump 更改用户的密码.
(3).打开服务: chkconfig netdump-server on
(4).运行服务器: service netdump-server start
（二）客户端配置:
(1).校验客户端是否已安装 rpm -q netdump 如果未安装，在光盘 RedFlag/RPMS/ 目录中找到 netdum 打头的软件包，执行命令:
rpm -ivh netdump-x.x.x.rpm (x为版本号)
安装.
(2). 编辑文件/etc/sysconfig/netdump，添加如下行: DEV=eth0 NETDUMPADDR=172.16.81.182 NETDUMPMACADDR=00:0C:29:79:F4:E0 172.16.81.182指 netdump 服务器地址。
(3).运行下面的命令，出现提示符时输入密码: service netdump propagate
(4).打开客户端: chkconfig netdump on
(5).运行客户端: service netdump start
(6).测试
为了测试netdump的配置是否正确，在netdump客户机上做下面操作： cp /usr/share/doc/netdump-xxxxxx/crash.c . gcc -DKERNEL -DMODULE -I/lib/modules/$(uname -r)/build/include -c crash.c insmod ./crash.o 这会造成系统崩溃，你会在netdump服务器的/var/crash/<客户端IP>/目录下，看到一个核心转储。当客户机正在转储数据到服务器的时候，你会看到一个名叫“vmcore-incomplete"的文件。当转储结束后，该文件会改名成 "vmcore"。"vmcore"文件的大小会变化，可能达到几个GB.在一个内存是512M的系统上，上面的测试会产生大约510M的vmcore文件。3.Netdump
如果使用红旗DC4.0 或 3.0 版本系统，是不能支持 diskdump 的，可以利用netdump 来达到输出vmcore 的目的。但是Netdump要求至少有一个服务器以及任意数目的客户端。服务器用来接收客户端死机时的信息，客户端是经常死机的机器。
（一）服务器配置:
(1).检验netdump服务器是否安装完毕: rpm -q netdump-server 如果未安装,请在光盘 RedFlag/RPMS/ 目录中找到 netdump-server 打头的软件包，执行命令:
rpm -ivh netdump-server-x.x.x.rpm (x为版本号)
进行安装。
(2).服务器包安装后,用命令: passwd netdump 更改用户的密码.
(3).打开服务: chkconfig netdump-server on
(4).运行服务器: service netdump-server start
（二）客户端配置:
(1).校验客户端是否已安装 rpm -q netdump 如果未安装，在光盘 RedFlag/RPMS/ 目录中找到 netdum 打头的软件包，执行命令:
rpm -ivh netdump-x.x.x.rpm (x为版本号)
安装.
(2). 编辑文件/etc/sysconfig/netdump，添加如下行: DEV=eth0 NETDUMPADDR=172.16.81.182 NETDUMPMACADDR=00:0C:29:79:F4:E0 172.16.81.182指 netdump 服务器地址。
(3).运行下面的命令，出现提示符时输入密码: service netdump propagate
(4).打开客户端: chkconfig netdump on
(5).运行客户端: service netdump start
(6).测试
为了测试netdump的配置是否正确，在netdump客户机上做下面操作： cp /usr/share/doc/netdump-xxxxxx/crash.c . gcc -DKERNEL -DMODULE -I/lib/modules/$(uname -r)/build/include -c crash.c insmod ./crash.o 这会造成系统崩溃，你会在netdump服务器的/var/crash/<客户端IP>/目录下，看到一个核心转储。当客户机正在转储数据到服务器的时候，你会看到一个名叫“vmcore-incomplete"的文件。当转储结束后，该文件会改名成 "vmcore"。"vmcore"文件的大小会变化，可能达到几个GB.在一个内存是512M的系统上，上面的测试会产生大约510M的vmcore文件。3.Netdump
如果使用红旗DC4.0 或 3.0 版本系统，是不能支持 diskdump 的，可以利用netdump 来达到输出vmcore 的目的。但是Netdump要求至少有一个服务器以及任意数目的客户端。服务器用来接收客户端死机时的信息，客户端是经常死机的机器。
（一）服务器配置:
(1).检验netdump服务器是否安装完毕: rpm -q netdump-server 如果未安装,请在光盘 RedFlag/RPMS/ 目录中找到 netdump-server 打头的软件包，执行命令:
rpm -ivh netdump-server-x.x.x.rpm (x为版本号)
进行安装。
(2).服务器包安装后,用命令: passwd netdump 更改用户的密码.
(3).打开服务: chkconfig netdump-server on
(4).运行服务器: service netdump-server start
（二）客户端配置:
(1).校验客户端是否已安装 rpm -q netdump 如果未安装，在光盘 RedFlag/RPMS/ 目录中找到 netdum 打头的软件包，执行命令:
rpm -ivh netdump-x.x.x.rpm (x为版本号)
安装.
(2). 编辑文件/etc/sysconfig/netdump，添加如下行: DEV=eth0 NETDUMPADDR=172.16.81.182 NETDUMPMACADDR=00:0C:29:79:F4:E0 172.16.81.182指 netdump 服务器地址。
(3).运行下面的命令，出现提示符时输入密码: service netdump propagate
(4).打开客户端: chkconfig netdump on
(5).运行客户端: service netdump start
(6).测试
为了测试netdump的配置是否正确，在netdump客户机上做下面操作： cp /usr/share/doc/netdump-xxxxxx/crash.c . gcc -DKERNEL -DMODULE -I/lib/modules/$(uname -r)/build/include -c crash.c insmod ./crash.o 这会造成系统崩溃，你会在netdump服务器的/var/crash/<客户端IP>/目录下，看到一个核心转储。当客户机正在转储数据到服务器的时候，你会看到一个名叫“vmcore-incomplete"的文件。当转储结束后，该文件会改名成 "vmcore"。"vmcore"文件的大小会变化，可能达到几个GB.在一个内存是512M的系统上，上面的测试会产生大约510M的vmcore文件。4.SysRq
SysRq组合键是一组"魔术组合键"，只要内核没有被完全锁住，键盘还能够使用，不管内核在做什么事情，使用这些组合键可以立即打印出内核的信息。
使用sysrq组合键是了解系统目前运行情况的最好方式。如果系统出现挂起的情况或者在诊断一些和内核相关，比较怪异，比较难重现的问题的时候，使用sysrq键是一个比较好的方式。
为了安全起见，默认SysRq组合键是关闭的。
打开这个功能，运行: # echo 1 > /proc/sys/kernel/sysrq 关闭这个功能: # echo 0 > /proc/sys/kernel/sysrq 如果想让此功能一直生效，在/etc/sysctl.conf里面设置kernel.sysrq的值为1. 重新启动以后，此功能将会自动打开。
kernel.sysrq = 1
因为打开sysrq键的功能以后，有终端访问权限的用户将会拥有一些特殊的功能。因此，除非是要调试，解决问题，一般情况下，不要打开此功能。如果一定要打开，请确保您的终端访问的安全性。
如何触发一个sysrq事件?
有几种方式可以触发sysrq事件。在带有AT键盘的一般系统上，在终端上输入以下组合键: Alt+PrintScreen+[CommandKey] 例如，要让内核导出内存信息(CommandKey "m")，您应该同时按下Alt 和 Print Screen 键，然后按下 m 键. 提示: 此组合键在Xwindows上是无法使用的。所以，您先要切换到文本虚拟终端下。如果您现在是在图形界面，可以按Ctrl+Alt+F1切换到虚拟终端。
当我触发一个sysrq事件的时候，结果保存在什么地方?
当一个sysrq命令被触发，内核将会打印信息到内核的环形缓冲并输出到系统控制台。此信息一般也会通过syslog输出到/var/log/messages.
有时候，可能系统已经无法响应，syslogd可能无法记录此信息。在这种情况下，建议您配置一个串口终端来收集这个信息。
那些类型的sysrq事件可以被触发?
sysrq功能被打开后，有几种sysrq事件可以被触发。不同的内核版本可能会有些不同。但有一些是共用的:
* m - 导出关于内存分配的信息
* t - 导出线程状态信息
* p - 到处当前CPU寄存器信息和标志位的信息
* c - 故意让系统崩溃(在使用netdump或者diskdump的时候有用)
* s - 立即同步所有挂载的文件系统
* u - 立即重新挂载所有的文件系统为只读
* b - 立即重新启动系统
* o - 立即关机(如果机器配置并支持此项功能)
故障分析
虽然我们可以通过上述的几种方法来获取应用程序或操作系统崩溃时的各种信息，但是分析这些问题有一定难度。
常见问题
软件相关
系统平时运行一切正常，自从新实施了一项应用后，频繁发生崩溃现象，此类问题多数与应用程序Bug有关，不一定在所有相同配置系统中都会产生，但是一旦触发该Bug，就有可能发生崩溃。
系统平时运行一切正常，自从新实施了一项应用后，频繁发生崩溃现象，也有一些情况是新增的应用需要做一定的操作系统配置，没有设置的话，也有可能出现资源利用问题，导致崩溃发生。
系统平时运行一切正常，自从新实施了一项应用后，频繁发生崩溃现象，也有一些情况是应用的版本与操作系统版本不匹配，应用软件所需的系统库文件版本不对应，容易引发应用程序崩溃。
系统平时运行正常，近期没有任何新增应用，也没有更改系统配置，却接连发生多次崩溃现象。此类问题多数是压力增大，超出了硬件所能承受的负载，耗尽资源，发生崩溃。
系统平时运行正常，近期无新增应用，系统负载也不高，却发生崩溃现象。不排除操作系统本身的问题，有可能某种操作诱发了一个系统Bug，发生崩溃。
硬件相关
新增内存后，系统经常发生崩溃现象，此类问题有可能是32位机器配置了超过12GB的内存，但没有使用 hugemem 核心导致，具体原因可参见第一节中的说明。
机器使用期限较长，某个硬件发生故障，也会导致系统崩溃的发生。
新配置的机器经常发生崩溃现象，有可能硬件较新，而驱动程序版本较低，一般可通过升级驱动解决，驱动一般集成在内核当中，常见的办法是升级内核版本。
FreeBSD 升级和优化全攻略
[ 2008/06/13 17:17 | by zeus ]
2008/06/13 17:17 | by zeus ]
前言
FREEBSD 系统是一种非常 UNIX、非常 Free、非常 BSD -- UNIX 的操作系统，因为它过UNIX化，太过专业化了，教很多新手无从下手学习。我也是从几年前开始学习FREEBSD，并且在王波写的＜FREEBSD使用大全＞指导下，正式使用FREEBSD的。在这段使用和管理过程中，自己也积累了不少文章和实战经验。为了让更多的朋友喜欢上FREEBSD，喜欢上 UNIX，我特地做了几次升级和优化实例，结合自己管理服务器空间的经验写出此文，希望在此抛砖引玉。
本文的目的是使新手可以根据此文章的步骤和方法，架设一台专业，高效，安全的FREEBSD出来，并且可以立即投入实际运用，故文章中对运用及命令的使用多于理论化的知识点的描述，如果您不明白命令有何作用，建议您查查相关资料。
本文假设已经架设好或者新安装了一台FREEBSD系统主机。
本文中引用了很多FREEBSD官方站数据及网上数据，还有更多的是自己在实际工作中的经验，当然，里面的参数并不一定完全适合您，所以请您在使用时，尽可能根据您的实际需要调整一些参数，使您的SERVER的性能完全的发挥出来。本文只是一个总的线索，如果我要拆开来一个一个详细解释，我想会花更多的篇幅来写的，因为我忙着04年1月的自考，只写了实际中的运作情况，请各位朋友见谅。
升级源码树
安装cvsup
进入：/usr/ports/net/cvsup
make clean
make deinstall
make install
make clean
即可
升级系统源码树及ports
更新/usr/share/examples/cvsup目录下stand-cvsup和ports-cvsup文件，并执行cvsup –g –L2 standard-supfile和cvsup –g –L2 ports-cvsup两个文件，升级ports树﹔
重新编译内核
优化编译环境
更新/etc/make.conf文件，做适当的编译优化，我的CPU是Intel的：
CPUTYPE=i686
CFLAGS= -O3 -pipe
COPTFLAGS= -O3 -pipe
升级操作系统
进入/usr/src
执行make world
整个过程很久，需要2小时左右。
升级配置文件
执行mergemaster升级配置文件，在此过程中，需要按i以便系统执行升级﹔
重新编译内核
到/sys/i386/conf里面，cp GENERIC onlinecq，再vi onlinecq优化内核，注意加入下面的内容
QUOTE:
#disable ctrl+alt+delete
options SC_DISABLE_REBOOT
#quota limit
options QUOTA
#ipfw support
options IPFIREWALL
options DUMMYNET
options HZ=3000
options IPDIVERT
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=100
options IPSTEALTH
options TCP_DROP_SYNFIN
options IPFIREWALL_DEFAULT_TO_ACCEPT
options ICMP_BANDLIM
options ACCEPT_FILTER_DATA
options ACCEPT_FILTER_HTTP
#ipfilter support
#options IPFILTER
#options IPFILTER_LOG
#options IPFILTER_DEFAULT_BLOCK
再执行：
QUOTE:
/usr/sbin/config onlinecq
cd ../../compile/onlinecq
make depend
make
make install
重新启动服务器
到此为止，服务器操作系统及内核升级成功
reboot
优化FREEBSD
检查升级情况
使用ssh进入系统，使用uname –a 可以查到是否升级成功﹔
打开防火墙
更新rc.conf里面的设置，加上：
#enable_quotas="YES"
#check_quotas="YES"
firewall_enable="YES"
firewall_script="/etc/rc.firewall"
firewall_type="/etc/ipfw.rules" #create it!
firewall_quiet="NO"
firewall_logging_enable="YES"
log_in_vain="NO"
tcp_drop_synfin="NO"
tcp_restrict_rst="YES"
icmp_drop_redirect="YES"
优化内核参数
修改系统内核参数，实现微调：vi /etc/sysctl.conf
kern.ipc.somaxconn=8192
kern.ipc.maxsockbuf=2097152
kern.maxfilesperproc=32768
kern.maxfiles=65536
kern.securelevel=-1
net.inet.tcp.sendspace=65536
net.inet.tcp.recvspace=32768
net.inet.udp.maxdgram=57344
net.inet.icmp.drop_redirect=1
net.inet.icmp.log_redirect=0
net.inet.ip.redirect=0
net.inet6.ip6.redirect=0
net.inet.icmp.icmplim=100
net.inet.tcp.always_keepalive=0
net.inet.tcp.delayed_ack=0
net.inet.tcp.log_in_vain=0
net.inet.udp.log_in_vain=0
net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1
net.local.stream.sendspace=65535
net.local.stream.recvspace=32768
net.inet.ip.fastforwarding=1
vfs.vmiodirenable=1
安装防火墙
防火墙在上面已经编译入了内核，并且在上面的rc.conf里面已经打开了，所以在此只要设置一下即可！
允许所有IP通过，免得把自己给挡在外面了。
ipfw add all from any to any
其它规则根据实际情况来做，如果您想系统每次启动都使用上一次的规则，可以把这些内容加到：
vi /etc/ipfw.rules
里面，语法规则同ipfw。
安装数据库MYSQL
安装mysql40-server和mysql40-client
进入/usr/ports/databases/mysql40-server
执行：
make clean
make deinstall
make WITH_OPENSSL=yes WITH_LINUXTHREADS=yes BUILD_OPTIMIZED=yes install
或者使用下面可参考的编译参数：BUILD_STATIC=yes
编译成静态执行版本
make clean
更改mysql的root密码：
mysqladmin –uroot –p password 123456
生成/etc/my.cnf，使用如下命令：
vi /etc/my.cnf
[client]
#password = your_password
port = 3306
socket = /tmp/mysql.sock
[mysqld]
skip-innodb
skip-locking
skip-networking
set-variable = port=3306
set-variable = socket=/tmp/mysql.sock
set-variable = back_log=50
set-variable = connect_timeout=3
set-variable = key_buffer=128M
set-variable = max_connections=1000
set-variable = max_allowed_packet=1M
set-variable = net_buffer_length=8K
set-variable = wait_timeout=3
set-variable = read_buffer_size=1M
set-variable = sort_buffer_size=1M
set-variable = table_cache=256
set-variable = myisam_sort_buffer_size=32M
set-variable = log_slow_queries=/var/log/log_slow_queries.log
#log-bin
server-id = 1
[mysqldump]
quick
set-variable = max_allowed_packet=16M
[mysql]
no-auto-rehash
# Remove the next comment character if you are not familiar with SQL
#safe-updates
[isamchk]
set-variable = key_buffer=20M
set-variable = sort_buffer=20M
set-variable = read_buffer=2M
set-variable = write_buffer=2M
[myisamchk]
set-variable = key_buffer=20M
set-variable = sort_buffer=20M
set-variable = read_buffer=2M
set-variable = write_buffer=2M
[mysqlhotcopy]
interactive-timeout
安装phpmyadmin
注意，此步骤需要在apache和php之后再执行
进入/usr/ports/databases/phpmyadmin
执行：
make clean
make deinstall
make install
make clean
新建立一个system的数据库备用。
安装FTP服务器
安装ftp软件(使用pure-ftpd/)
进入/usr/ports/ftp/pufe-ftpd
执行：
make clean
make deinstall
make WITH_MYSQL=1 install
或者使用下面可参考的编译参数：WITH_LANG=simplified-chinese
使用简体中文语言包
make clean
配置pure-ftpd，主要需要做以下的工作：
cp /usr/local/etc/pure-ftpd.conf.sample /usr/local/etc/pure-ftpd.conf
cp /usr/local/etc/pureftpd-mysql.conf.sample /usr/local/etc/pureftpd-mysql.conf
再修改/usr/local/etc/pure-ftpd.conf的如下部份为：
NoAnonymous yes
MySQLConfigFile /usr/local/etc/pureftpd-mysql.conf
再修改/usr/local/etc/pureftpd-mysql.conf的如下部份为您的设定值：
# Mandatory : user to bind the server as.
MYSQLUser demo
# Mandatory : user password. You must have a password.
MYSQLPassword demo
# Mandatory : database to open.
MYSQLDatabase demo
再进入使用mysql –uroot –p123456 进入mysql的文本方式﹔
使用如下命令建立新表：
QUOTE:
use system;
DROP TABLE IF EXISTS users;
CREATE TABLE users (
User varchar(16) NOT NULL default '',
status enum('0','1') NOT NULL default '0',
Password varchar(64) NOT NULL default '',
Uid varchar(11) NOT NULL default '-1',
Gid varchar(11) NOT NULL default '-1',
Dir varchar(128) NOT NULL default '',
ULBandwidth smallint(5) NOT NULL default '0',
DLBandwidth smallint(5) NOT NULL default '0',
comment tinytext NOT NULL,
ipaccess varchar(15) NOT NULL default '*',
QuotaSize smallint(5) NOT NULL default '0',
QuotaFiles int(11) NOT NULL default 0,
PRIMARY KEY (User),
UNIQUE KEY User (User)
) TYPE=MyISAM;
安装pureftpd_php_manager
下载pureftpd_php_manager.zip
解压并放到指定的目录里面，比如：
/usr/local/www/data
chmod –R 755 /usr/local/www/data/pureftpd_php_manager
再加入一个普通用户和一个群组，以供ftp使用：
pw groupadd ftpusers
pw useradd ftpuser –g ftpusers –s /sbin/nologin
记住他们的uid和gid号，备用！
进入并编辑pureftp.config.php文件
更改里面的如下行：
QUOTE:
$PUREFTP_CONFIG_FILE = '/usr/local/etc/pureftpd-mysql.conf';^M
$DefaultUser = "ftpuser"; # Default User Logon^M
$DefaultPass = ""; # Default User Password^M
$DefaultUid = "1002"; # Default User ID ( must be a re
al user acct )^M
$DefaultGid = "1001"; # Default Group ID ( must be a r
eal group acct )^M
$DefaultDir = "/home"; # Default User Dir ( use
/./ at the end to chroot )^M
$DefaultUL = "0"; # Default Upload Throttl
e ( 0 disables it )^M
$DefaultDL = "0"; # Default Download Throt
tle ( 0 disables it )^M
$Defaultip = "*"; # Default IP restriction
s ( * = any IP )^M
$DefaultQS = "200"; # Default Quota Size ( 0 disable
s it )^M
$Defaultcmt = ""; # Default Comment for us
er^M
^M
// UA^M
$DefaultQF = "0"; # Default Quota Files ( 0 disabl
安装APACHE服务器
安装apache13-modssl
进入/usr/ports/www/apache13-modssl
执行：
make clean
make deinstall
make WITH_APACHE_SUEXEC=yes APACHE_HARD_SERVER_LIMIT=1024 APACHE_PERF_TUNING=yes install
编译时带上suexec和优化。
Make clean
取消所有Options里面的Indexes，禁止浏览目录及文件。
设置KeepAlive Off
安装PHP语言
安装php
进入/usr/ports/www/mod_php4
执行：
make clean
make deinstall
make install
编译常用的选项即可，一定记得选择上mysql和gd。
Make clean
安装完成后，在/usr/local/etc/apache/httpd.conf里面，加入如下内容：
AddType application/x-httpd-php .php .php3 .php4 .phtml
AddType application/x-httpd-php-source .phps
替换DirectoryIndex细节为：
DirectoryIndex index.html index.htm index.wml index.cgi index.shtml index.jsp index.js index.jp index.php4 index.php3 index.php index.phtml default.htm default.html home.htm
再cp php.ini-recommended /etc/php.ini
以及修改php.ini里面的参数
vi /etc/php.ini
修改下面两处为：
register_globals = On
magic_quotes_gpc = On
安装ZendOptimizer
先下载ZendOptimizer-2.1.0b-FreeBSD4.0-i386.tar.gz
再执行
tar zxvf ZendOptimizer-2.1.0b-FreeBSD4.0-i386.tar.gz
cd ZendOptimizer-2.1.0b-FreeBSD4.0-i386
sh setup
即可完成傻瓜式的安装。
注意：此时您的php.ini配置文件，一般会移到
/usr/loca/Zend/etc/php.ini
并且底部会增加以下几行：
[Zend]
zend_optimizer.optimization_level=15
zend_extension_manager.optimizer=/usr/local/Zend/lib/Optimizer-2.1.0
zend_extension_manager.optimizer_ts=/usr/local/Zend/lib/Optimizer_TS-2.1.0
zend_extension=/usr/local/Zend/lib/ZendExtensionManager.so
zend_extension_ts=/usr/local/Zend/lib/ZendExtensionManager_TS.so
您可以根据需要，改变15为1023，来提升加速的等级。
安装APACHE其它整合软件
安装mod_bandwidth
进入/usr/ports/www/mod_bandwidth
执行：
make clean
make deinstall
make install
编译完成后，一定记得
vi /usr/local/etc/apache/httpd.conf
LoadModule bandwidth_module libexec/apache/mod_bandwidth.so
AddModule mod_bandwidth.c
make clean
语法及作用：
* BandWidthModule
该模块的开关，可以对每个Server进行配置
* BandWidthPulse
设定计时单位，MS（微秒），建议为：1000000 （1秒）
* BandWidth
可以针对特定来源的对象控制流，rate以字节为单位，但当rate为0时，为不限制流速。
例子：
BandWidth ecp.fr 0
BandWidth 138.195 0
BandWidth all 1024
* LargeFileLimit
当传送一个大于等于filesize KB大小的档时，设定一个最大流速（字节/秒），当rate
为0的时候，不限速。
例子：
LargeFileLimit 200 3072
LargeFileLimit 1024 2048
以上例子设定小于200KB的档将不会被限制流速，大小在200K到1024K之间的档将会被
限速3072 B/s，大于1024KB的文件将会被限速2048 B/s.
* MinBandWidth
设定每个连接传送数据的基本带宽占用，以Byte为单位。默认值：256 B/s。
当rate设定为0时，使用默认带宽限制。
安装mod_fastcgi
进入/usr/ports/www/mod_ fastcgi
执行：
make clean
make deinstall
make install
编译完成后，一定记得
vi /usr/local/etc/apache/httpd.conf
LoadModule fastcgi_module libexec/apache/mod_fastcgi.so
AddModule mod_fastcgi.c
AddHandler fastcgi-script fcgi fcgi fpl
make clean
安装mod_gzip
进入/usr/ports/www/mod_gzip
执行：
make clean
make deinstall
make install
编译完成后，一定记得
vi /usr/local/etc/apache/httpd.conf
LoadModule gzip_module libexec/apache/mod_gzip.so
AddModule mod_gzip.c
make clean
安装mod_limitipconn
进入/usr/ports/www/mod_limitipconn
执行：
make clean
make deinstall
make install
编译完成后，一定记得
vi /usr/local/etc/apache/httpd.conf
LoadModule limitipconn_module libexec/apache/mod_limitipconn.so
AddModule mod_limitipconn.c
make clean
安装mod_perl
进入/usr/ports/www/mod_perl
执行：
make clean
make deinstall
make install
编译完成后，一定记得
vi /usr/local/etc/apache/httpd.conf
LoadModule perl_module libexec/apache/mod_perl.so
AddModule mod_perl.c
make clean
安装mod_throttle
进入/usr/ports/www/mod_throttle
执行：
make clean
make deinstall
make install
编译完成后，一定记得
vi /usr/local/etc/apache/httpd.conf
LoadModule throttle_module libexec/apache/mod_throttle.so
AddModule mod_throttle.c
make clean
安装mod_watch
进入/usr/ports/www/mod_watch
执行：
make clean
make deinstall
make install
编译完成后，一定记得
vi /usr/local/etc/apache/httpd.conf
LoadModule watch_module libexec/apache/mod_watch.so
AddModule mod_watch.c
make clean
安装APACHE第三方软件
安装限制每个虚拟主机的并发数软件
mod_vhost_limit
安装：
QUOTE:
apxs -c mod_vhost_limit.c -o /path/to/libexec/mod_vhost_limit.so
在 httpd.conf 加入：
LoadModule vhost_limit_module libexec/mod_vhost_limit.so
AddModule mod_vhost_limit.c
配置：
MaxClients 150
ExtendedStatus On
NameVirtualHost *
ServerName server1
DocumentRoot /some/where/1
MaxVhostClients 100
ServerName server2
DocumentRoot /some/where/2
MaxVhostClients 30
ServerName server3
DocumentRoot /some/where/3
其中： server1 被限制为 100 个并发线程数。 server2 被限制为 30 个并发线程数。 server3 没有被限制。
注：需 mod_status 的 ExtendedStatus On 支持！！
如超出限制的并发数在客户端就会出现503错误：
Service Temporarily Unavailable
The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later.
--------------------------------------------------------------------------------
Apache/1.3.27 Server at server1 Port 80
在 error_log 中将会有类似以下的错误提示：
[Mon Jun 23 15:22:24 2003] [error] client access to server1 deferred, MaxVhostClients 100 exceeded
安装防止ddos攻击的软件
dosevasive1.8.tar.gz
安装方法:
tar zxvf mod_dosevasive.tar.gz
cd dosevasive/
/usr/local/apache/bin/apxs -i -c mod_dosevasive.c
vi /usr/local/apache/conf/httpd.conf
加入
LoadModule dosevasive_module libexec/mod_dosevasive.so
AddModule mod_dosevasive.c
DOSHashTableSize 3097
DOSPageCount 2
DOSSiteCount 50
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod 10
其它需要安装的软件﹔
可选择安装的有：
CPU温度监控软件
CPU负载监控软件
封包流量监控软件
……
安装MRTG
安装net-snmp
进入/usr/ports/net/net-snmp
执行：
make clean
make deinstall
make install
make clean
安装mrtg
进入/usr/ports/net/mrtg
执行：
make clean
make deinstall
make install
make clean
设置虚空间的mrtg和流量分析
生成流量控制檔：
/usr/local/sbin/apache2mrtg.pl /usr/local/etc/apache/httpd.conf > /usr/local/etc/apache/mod_watch.cfg
修改此文件，并且加如下头部信息：
WorkDir:/usr/local/www/data/mrtg
Options[_]: growright,bits
#Language: gb2312
#Title[^]: Traffic Analysis for
PageTop[^]:
Traffic Stats for OnlineCQ.COM User
#PageTop[$]: Contact QQ: 151482576
PageFoot[^]: WWW.OnlineCQ.COM MSN: cqfanli@hotmail.com QQ:151482576
保证WorkDir目录可以被浏览器访问，并且目录存在！如果不是，您可以自己修改！
执行一下，看是否正确：
/usr/local/sbin/mrtg /usr/local/etc/apache/mod_watch.cfg
如果有错误，多执行几次即可！
再将此加入到排程里面，15分钟自动执行一次：
vi /etc/crontab
*/15 * * * * root /usr/local/bin/mrtg /usr/local/e
tc/apache/mod_watch.cfg
安装BIND 9
安装bind9
这是一套域名解析系统，可以让您的SERVER做DNS SERVER，非常不错的！
进入/usr/ports/dns/bind9
make clean
make deinstall
make install
make clean
然后再记得修改name.conf 等配置文件，具体的内容太复杂，建议看一下其它专门讲授这方面的书籍。
安装邮件服务器
安装qmail邮件系统
使用iceblood的安装包，傻瓜式的安装就可以了！注意第一次安装时，多看几遍它的说明，不要弄错了！
安装完成后，自己再加上qmailadmin，它可以让您在一台主机上面，开多个域名的企业邮局！
安装WEBMIN和USERMIN
安装webmin
先下载webmin最新版
再解压：
tar zxvf webmin-1.100.tar.gz
进入目录开始安装：
cd webmin-1.100
sh setup.sh
安装时使用它的默认设置即可，自己要设置好管理员密码，这一定要注意保密！
并且请设置为自动启动，以便以后可以通过此来管理。
安装完成后，可以通过如下方式访问：
http://IP:10000/
注意，默认埠是10000
安装usermin
先下载usermin最新版
再解压：
tar zxvf usermin-1.030.tar.gz
进入目录开始安装：
cd usermin-1.030
sh setup.sh
安装时使用它的默认设置即可。
安装完成后，可以通过如下方式访问：
http://IP:20000/
注意，默认埠是20000。
Usermin会自动和webmin整合的，使用webmin的管理员密码，并且可以在webmin里面启动它。
结束语
至此为止，一般可以实际运作的FREEBSD系统就建立起来了，您可以reboot一下，让最新的设置及软件生效。
如果在安装过程中出现错误，您可以先检查完错误，再接着安装下去。或者你可以选择你感兴趣的某些部份安装！
当然因为时间仓促，涉及到的知识太广，加上本人能力有限，其中错误在所难免，恳请各位读者提出来，大家共同提高，共同进步！
FREEBSD 系统是一种非常 UNIX、非常 Free、非常 BSD -- UNIX 的操作系统，因为它过UNIX化，太过专业化了，教很多新手无从下手学习。我也是从几年前开始学习FREEBSD，并且在王波写的＜FREEBSD使用大全＞指导下，正式使用FREEBSD的。在这段使用和管理过程中，自己也积累了不少文章和实战经验。为了让更多的朋友喜欢上FREEBSD，喜欢上 UNIX，我特地做了几次升级和优化实例，结合自己管理服务器空间的经验写出此文，希望在此抛砖引玉。
本文的目的是使新手可以根据此文章的步骤和方法，架设一台专业，高效，安全的FREEBSD出来，并且可以立即投入实际运用，故文章中对运用及命令的使用多于理论化的知识点的描述，如果您不明白命令有何作用，建议您查查相关资料。
本文假设已经架设好或者新安装了一台FREEBSD系统主机。
本文中引用了很多FREEBSD官方站数据及网上数据，还有更多的是自己在实际工作中的经验，当然，里面的参数并不一定完全适合您，所以请您在使用时，尽可能根据您的实际需要调整一些参数，使您的SERVER的性能完全的发挥出来。本文只是一个总的线索，如果我要拆开来一个一个详细解释，我想会花更多的篇幅来写的，因为我忙着04年1月的自考，只写了实际中的运作情况，请各位朋友见谅。
升级源码树
安装cvsup
进入：/usr/ports/net/cvsup
make clean
make deinstall
make install
make clean
即可
升级系统源码树及ports
更新/usr/share/examples/cvsup目录下stand-cvsup和ports-cvsup文件，并执行cvsup –g –L2 standard-supfile和cvsup –g –L2 ports-cvsup两个文件，升级ports树﹔
重新编译内核
优化编译环境
更新/etc/make.conf文件，做适当的编译优化，我的CPU是Intel的：
CPUTYPE=i686
CFLAGS= -O3 -pipe
COPTFLAGS= -O3 -pipe
升级操作系统
进入/usr/src
执行make world
整个过程很久，需要2小时左右。
升级配置文件
执行mergemaster升级配置文件，在此过程中，需要按i以便系统执行升级﹔
重新编译内核
到/sys/i386/conf里面，cp GENERIC onlinecq，再vi onlinecq优化内核，注意加入下面的内容
QUOTE:
#disable ctrl+alt+delete
options SC_DISABLE_REBOOT
#quota limit
options QUOTA
#ipfw support
options IPFIREWALL
options DUMMYNET
options HZ=3000
options IPDIVERT
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=100
options IPSTEALTH
options TCP_DROP_SYNFIN
options IPFIREWALL_DEFAULT_TO_ACCEPT
options ICMP_BANDLIM
options ACCEPT_FILTER_DATA
options ACCEPT_FILTER_HTTP
#ipfilter support
#options IPFILTER
#options IPFILTER_LOG
#options IPFILTER_DEFAULT_BLOCK
再执行：
QUOTE:
/usr/sbin/config onlinecq
cd ../../compile/onlinecq
make depend
make
make install
重新启动服务器
到此为止，服务器操作系统及内核升级成功
reboot
优化FREEBSD
检查升级情况
使用ssh进入系统，使用uname –a 可以查到是否升级成功﹔
打开防火墙
更新rc.conf里面的设置，加上：
#enable_quotas="YES"
#check_quotas="YES"
firewall_enable="YES"
firewall_script="/etc/rc.firewall"
firewall_type="/etc/ipfw.rules" #create it!
firewall_quiet="NO"
firewall_logging_enable="YES"
log_in_vain="NO"
tcp_drop_synfin="NO"
tcp_restrict_rst="YES"
icmp_drop_redirect="YES"
优化内核参数
修改系统内核参数，实现微调：vi /etc/sysctl.conf
kern.ipc.somaxconn=8192
kern.ipc.maxsockbuf=2097152
kern.maxfilesperproc=32768
kern.maxfiles=65536
kern.securelevel=-1
net.inet.tcp.sendspace=65536
net.inet.tcp.recvspace=32768
net.inet.udp.maxdgram=57344
net.inet.icmp.drop_redirect=1
net.inet.icmp.log_redirect=0
net.inet.ip.redirect=0
net.inet6.ip6.redirect=0
net.inet.icmp.icmplim=100
net.inet.tcp.always_keepalive=0
net.inet.tcp.delayed_ack=0
net.inet.tcp.log_in_vain=0
net.inet.udp.log_in_vain=0
net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1
net.local.stream.sendspace=65535
net.local.stream.recvspace=32768
net.inet.ip.fastforwarding=1
vfs.vmiodirenable=1
安装防火墙
防火墙在上面已经编译入了内核，并且在上面的rc.conf里面已经打开了，所以在此只要设置一下即可！
允许所有IP通过，免得把自己给挡在外面了。
ipfw add all from any to any
其它规则根据实际情况来做，如果您想系统每次启动都使用上一次的规则，可以把这些内容加到：
vi /etc/ipfw.rules
里面，语法规则同ipfw。
安装数据库MYSQL
安装mysql40-server和mysql40-client
进入/usr/ports/databases/mysql40-server
执行：
make clean
make deinstall
make WITH_OPENSSL=yes WITH_LINUXTHREADS=yes BUILD_OPTIMIZED=yes install
或者使用下面可参考的编译参数：BUILD_STATIC=yes
编译成静态执行版本
make clean
更改mysql的root密码：
mysqladmin –uroot –p password 123456
生成/etc/my.cnf，使用如下命令：
vi /etc/my.cnf
[client]
#password = your_password
port = 3306
socket = /tmp/mysql.sock
[mysqld]
skip-innodb
skip-locking
skip-networking
set-variable = port=3306
set-variable = socket=/tmp/mysql.sock
set-variable = back_log=50
set-variable = connect_timeout=3
set-variable = key_buffer=128M
set-variable = max_connections=1000
set-variable = max_allowed_packet=1M
set-variable = net_buffer_length=8K
set-variable = wait_timeout=3
set-variable = read_buffer_size=1M
set-variable = sort_buffer_size=1M
set-variable = table_cache=256
set-variable = myisam_sort_buffer_size=32M
set-variable = log_slow_queries=/var/log/log_slow_queries.log
#log-bin
server-id = 1
[mysqldump]
quick
set-variable = max_allowed_packet=16M
[mysql]
no-auto-rehash
# Remove the next comment character if you are not familiar with SQL
#safe-updates
[isamchk]
set-variable = key_buffer=20M
set-variable = sort_buffer=20M
set-variable = read_buffer=2M
set-variable = write_buffer=2M
[myisamchk]
set-variable = key_buffer=20M
set-variable = sort_buffer=20M
set-variable = read_buffer=2M
set-variable = write_buffer=2M
[mysqlhotcopy]
interactive-timeout
安装phpmyadmin
注意，此步骤需要在apache和php之后再执行
进入/usr/ports/databases/phpmyadmin
执行：
make clean
make deinstall
make install
make clean
新建立一个system的数据库备用。
安装FTP服务器
安装ftp软件(使用pure-ftpd/)
进入/usr/ports/ftp/pufe-ftpd
执行：
make clean
make deinstall
make WITH_MYSQL=1 install
或者使用下面可参考的编译参数：WITH_LANG=simplified-chinese
使用简体中文语言包
make clean
配置pure-ftpd，主要需要做以下的工作：
cp /usr/local/etc/pure-ftpd.conf.sample /usr/local/etc/pure-ftpd.conf
cp /usr/local/etc/pureftpd-mysql.conf.sample /usr/local/etc/pureftpd-mysql.conf
再修改/usr/local/etc/pure-ftpd.conf的如下部份为：
NoAnonymous yes
MySQLConfigFile /usr/local/etc/pureftpd-mysql.conf
再修改/usr/local/etc/pureftpd-mysql.conf的如下部份为您的设定值：
# Mandatory : user to bind the server as.
MYSQLUser demo
# Mandatory : user password. You must have a password.
MYSQLPassword demo
# Mandatory : database to open.
MYSQLDatabase demo
再进入使用mysql –uroot –p123456 进入mysql的文本方式﹔
使用如下命令建立新表：
QUOTE:
use system;
DROP TABLE IF EXISTS users;
CREATE TABLE users (
User varchar(16) NOT NULL default '',
status enum('0','1') NOT NULL default '0',
Password varchar(64) NOT NULL default '',
Uid varchar(11) NOT NULL default '-1',
Gid varchar(11) NOT NULL default '-1',
Dir varchar(128) NOT NULL default '',
ULBandwidth smallint(5) NOT NULL default '0',
DLBandwidth smallint(5) NOT NULL default '0',
comment tinytext NOT NULL,
ipaccess varchar(15) NOT NULL default '*',
QuotaSize smallint(5) NOT NULL default '0',
QuotaFiles int(11) NOT NULL default 0,
PRIMARY KEY (User),
UNIQUE KEY User (User)
) TYPE=MyISAM;
安装pureftpd_php_manager
下载pureftpd_php_manager.zip
解压并放到指定的目录里面，比如：
/usr/local/www/data
chmod –R 755 /usr/local/www/data/pureftpd_php_manager
再加入一个普通用户和一个群组，以供ftp使用：
pw groupadd ftpusers
pw useradd ftpuser –g ftpusers –s /sbin/nologin
记住他们的uid和gid号，备用！
进入并编辑pureftp.config.php文件
更改里面的如下行：
QUOTE:
$PUREFTP_CONFIG_FILE = '/usr/local/etc/pureftpd-mysql.conf';^M
$DefaultUser = "ftpuser"; # Default User Logon^M
$DefaultPass = ""; # Default User Password^M
$DefaultUid = "1002"; # Default User ID ( must be a re
al user acct )^M
$DefaultGid = "1001"; # Default Group ID ( must be a r
eal group acct )^M
$DefaultDir = "/home"; # Default User Dir ( use
/./ at the end to chroot )^M
$DefaultUL = "0"; # Default Upload Throttl
e ( 0 disables it )^M
$DefaultDL = "0"; # Default Download Throt
tle ( 0 disables it )^M
$Defaultip = "*"; # Default IP restriction
s ( * = any IP )^M
$DefaultQS = "200"; # Default Quota Size ( 0 disable
s it )^M
$Defaultcmt = ""; # Default Comment for us
er^M
^M
// UA^M
$DefaultQF = "0"; # Default Quota Files ( 0 disabl
安装APACHE服务器
安装apache13-modssl
进入/usr/ports/www/apache13-modssl
执行：
make clean
make deinstall
make WITH_APACHE_SUEXEC=yes APACHE_HARD_SERVER_LIMIT=1024 APACHE_PERF_TUNING=yes install
编译时带上suexec和优化。
Make clean
取消所有Options里面的Indexes，禁止浏览目录及文件。
设置KeepAlive Off
安装PHP语言
安装php
进入/usr/ports/www/mod_php4
执行：
make clean
make deinstall
make install
编译常用的选项即可，一定记得选择上mysql和gd。
Make clean
安装完成后，在/usr/local/etc/apache/httpd.conf里面，加入如下内容：
AddType application/x-httpd-php .php .php3 .php4 .phtml
AddType application/x-httpd-php-source .phps
替换DirectoryIndex细节为：
DirectoryIndex index.html index.htm index.wml index.cgi index.shtml index.jsp index.js index.jp index.php4 index.php3 index.php index.phtml default.htm default.html home.htm
再cp php.ini-recommended /etc/php.ini
以及修改php.ini里面的参数
vi /etc/php.ini
修改下面两处为：
register_globals = On
magic_quotes_gpc = On
安装ZendOptimizer
先下载ZendOptimizer-2.1.0b-FreeBSD4.0-i386.tar.gz
再执行
tar zxvf ZendOptimizer-2.1.0b-FreeBSD4.0-i386.tar.gz
cd ZendOptimizer-2.1.0b-FreeBSD4.0-i386
sh setup
即可完成傻瓜式的安装。
注意：此时您的php.ini配置文件，一般会移到
/usr/loca/Zend/etc/php.ini
并且底部会增加以下几行：
[Zend]
zend_optimizer.optimization_level=15
zend_extension_manager.optimizer=/usr/local/Zend/lib/Optimizer-2.1.0
zend_extension_manager.optimizer_ts=/usr/local/Zend/lib/Optimizer_TS-2.1.0
zend_extension=/usr/local/Zend/lib/ZendExtensionManager.so
zend_extension_ts=/usr/local/Zend/lib/ZendExtensionManager_TS.so
您可以根据需要，改变15为1023，来提升加速的等级。
安装APACHE其它整合软件
安装mod_bandwidth
进入/usr/ports/www/mod_bandwidth
执行：
make clean
make deinstall
make install
编译完成后，一定记得
vi /usr/local/etc/apache/httpd.conf
LoadModule bandwidth_module libexec/apache/mod_bandwidth.so
AddModule mod_bandwidth.c
make clean
语法及作用：
* BandWidthModule
该模块的开关，可以对每个Server进行配置
* BandWidthPulse
设定计时单位，MS（微秒），建议为：1000000 （1秒）
* BandWidth
可以针对特定来源的对象控制流，rate以字节为单位，但当rate为0时，为不限制流速。
例子：
BandWidth ecp.fr 0
BandWidth 138.195 0
BandWidth all 1024
* LargeFileLimit
当传送一个大于等于filesize KB大小的档时，设定一个最大流速（字节/秒），当rate
为0的时候，不限速。
例子：
LargeFileLimit 200 3072
LargeFileLimit 1024 2048
以上例子设定小于200KB的档将不会被限制流速，大小在200K到1024K之间的档将会被
限速3072 B/s，大于1024KB的文件将会被限速2048 B/s.
* MinBandWidth
设定每个连接传送数据的基本带宽占用，以Byte为单位。默认值：256 B/s。
当rate设定为0时，使用默认带宽限制。
安装mod_fastcgi
进入/usr/ports/www/mod_ fastcgi
执行：
make clean
make deinstall
make install
编译完成后，一定记得
vi /usr/local/etc/apache/httpd.conf
LoadModule fastcgi_module libexec/apache/mod_fastcgi.so
AddModule mod_fastcgi.c
AddHandler fastcgi-script fcgi fcgi fpl
make clean
安装mod_gzip
进入/usr/ports/www/mod_gzip
执行：
make clean
make deinstall
make install
编译完成后，一定记得
vi /usr/local/etc/apache/httpd.conf
LoadModule gzip_module libexec/apache/mod_gzip.so
AddModule mod_gzip.c
make clean
安装mod_limitipconn
进入/usr/ports/www/mod_limitipconn
执行：
make clean
make deinstall
make install
编译完成后，一定记得
vi /usr/local/etc/apache/httpd.conf
LoadModule limitipconn_module libexec/apache/mod_limitipconn.so
AddModule mod_limitipconn.c
make clean
安装mod_perl
进入/usr/ports/www/mod_perl
执行：
make clean
make deinstall
make install
编译完成后，一定记得
vi /usr/local/etc/apache/httpd.conf
LoadModule perl_module libexec/apache/mod_perl.so
AddModule mod_perl.c
make clean
安装mod_throttle
进入/usr/ports/www/mod_throttle
执行：
make clean
make deinstall
make install
编译完成后，一定记得
vi /usr/local/etc/apache/httpd.conf
LoadModule throttle_module libexec/apache/mod_throttle.so
AddModule mod_throttle.c
make clean
安装mod_watch
进入/usr/ports/www/mod_watch
执行：
make clean
make deinstall
make install
编译完成后，一定记得
vi /usr/local/etc/apache/httpd.conf
LoadModule watch_module libexec/apache/mod_watch.so
AddModule mod_watch.c
make clean
安装APACHE第三方软件
安装限制每个虚拟主机的并发数软件
mod_vhost_limit
安装：
QUOTE:
apxs -c mod_vhost_limit.c -o /path/to/libexec/mod_vhost_limit.so
在 httpd.conf 加入：
LoadModule vhost_limit_module libexec/mod_vhost_limit.so
AddModule mod_vhost_limit.c
配置：
MaxClients 150
ExtendedStatus On
NameVirtualHost *
ServerName server1
DocumentRoot /some/where/1
MaxVhostClients 100
ServerName server2
DocumentRoot /some/where/2
MaxVhostClients 30
ServerName server3
DocumentRoot /some/where/3
其中： server1 被限制为 100 个并发线程数。 server2 被限制为 30 个并发线程数。 server3 没有被限制。
注：需 mod_status 的 ExtendedStatus On 支持！！
如超出限制的并发数在客户端就会出现503错误：
Service Temporarily Unavailable
The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later.
--------------------------------------------------------------------------------
Apache/1.3.27 Server at server1 Port 80
在 error_log 中将会有类似以下的错误提示：
[Mon Jun 23 15:22:24 2003] [error] client access to server1 deferred, MaxVhostClients 100 exceeded
安装防止ddos攻击的软件
dosevasive1.8.tar.gz
安装方法:
tar zxvf mod_dosevasive.tar.gz
cd dosevasive/
/usr/local/apache/bin/apxs -i -c mod_dosevasive.c
vi /usr/local/apache/conf/httpd.conf
加入
LoadModule dosevasive_module libexec/mod_dosevasive.so
AddModule mod_dosevasive.c
DOSHashTableSize 3097
DOSPageCount 2
DOSSiteCount 50
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod 10
其它需要安装的软件﹔
可选择安装的有：
CPU温度监控软件
CPU负载监控软件
封包流量监控软件
……
安装MRTG
安装net-snmp
进入/usr/ports/net/net-snmp
执行：
make clean
make deinstall
make install
make clean
安装mrtg
进入/usr/ports/net/mrtg
执行：
make clean
make deinstall
make install
make clean
设置虚空间的mrtg和流量分析
生成流量控制檔：
/usr/local/sbin/apache2mrtg.pl /usr/local/etc/apache/httpd.conf > /usr/local/etc/apache/mod_watch.cfg
修改此文件，并且加如下头部信息：
WorkDir:/usr/local/www/data/mrtg
Options[_]: growright,bits
#Language: gb2312
#Title[^]: Traffic Analysis for
PageTop[^]:
Traffic Stats for OnlineCQ.COM User
#PageTop[$]: Contact QQ: 151482576
PageFoot[^]: WWW.OnlineCQ.COM MSN: cqfanli@hotmail.com QQ:151482576
保证WorkDir目录可以被浏览器访问，并且目录存在！如果不是，您可以自己修改！
执行一下，看是否正确：
/usr/local/sbin/mrtg /usr/local/etc/apache/mod_watch.cfg
如果有错误，多执行几次即可！
再将此加入到排程里面，15分钟自动执行一次：
vi /etc/crontab
*/15 * * * * root /usr/local/bin/mrtg /usr/local/e
tc/apache/mod_watch.cfg
安装BIND 9
安装bind9
这是一套域名解析系统，可以让您的SERVER做DNS SERVER，非常不错的！
进入/usr/ports/dns/bind9
make clean
make deinstall
make install
make clean
然后再记得修改name.conf 等配置文件，具体的内容太复杂，建议看一下其它专门讲授这方面的书籍。
安装邮件服务器
安装qmail邮件系统
使用iceblood的安装包，傻瓜式的安装就可以了！注意第一次安装时，多看几遍它的说明，不要弄错了！
安装完成后，自己再加上qmailadmin，它可以让您在一台主机上面，开多个域名的企业邮局！
安装WEBMIN和USERMIN
安装webmin
先下载webmin最新版
再解压：
tar zxvf webmin-1.100.tar.gz
进入目录开始安装：
cd webmin-1.100
sh setup.sh
安装时使用它的默认设置即可，自己要设置好管理员密码，这一定要注意保密！
并且请设置为自动启动，以便以后可以通过此来管理。
安装完成后，可以通过如下方式访问：
http://IP:10000/
注意，默认埠是10000
安装usermin
先下载usermin最新版
再解压：
tar zxvf usermin-1.030.tar.gz
进入目录开始安装：
cd usermin-1.030
sh setup.sh
安装时使用它的默认设置即可。
安装完成后，可以通过如下方式访问：
http://IP:20000/
注意，默认埠是20000。
Usermin会自动和webmin整合的，使用webmin的管理员密码，并且可以在webmin里面启动它。
结束语
至此为止，一般可以实际运作的FREEBSD系统就建立起来了，您可以reboot一下，让最新的设置及软件生效。
如果在安装过程中出现错误，您可以先检查完错误，再接着安装下去。或者你可以选择你感兴趣的某些部份安装！
当然因为时间仓促，涉及到的知识太广，加上本人能力有限，其中错误在所难免，恳请各位读者提出来，大家共同提高，共同进步！
facebook 平台编译开发以及源代码分析。
[ 2008/06/04 01:21 | by zeus ]
2008/06/04 01:21 | by zeus ]
昨天，facebook 终于开放了平台源代码了。
第一时间拿到了源代码，开始编译。
原来平台的基础是建立在libfbml（php扩展插件）的基础上。
废话少说了，开始动手干。
1，当然是下载fb-open-platform.tar.gz 这个包了。速度很快 不到15秒就下载完毕了。
嘿嘿速度很快哦。
2，准备好开发环境，我个人喜欢bsd，但这会没有办法，facebook这个家伙用的linux.
我就找了一个linux,选这个了centos4.6，主要是包安装比较方便。
A，装好gcc编译和gmake相关的包。
B，装好python,因为后边的编译需要这个可爱的大蟒蛇。
C，开始下载下面这写包，详细的连接在这里。因为我们需要编译php的扩展插件fbml.
这个插件用到超级多的source.要求的版本还很细微。差一点就挂在哪里编译不过去。
老实点按照说明下载这些东西。
glib-2.14.6.tar.gz (http://ftp.acc.umu.se/pub/GNOME/sources/glib/2.14/glib-2.14.6.tar.gz)
pkg-config-0.20.tar.gz (ftp://ftp.gtk.org/pub/gtk/v2.10/dependencies/pkg-config-0.20.tar.gz)
atk-1.9.1.tar.bz2 (ftp://ftp.gtk.org/pub/gtk/v2.10/dependencies/atk-1.9.1.tar.bz2)
freetype-2.3.4.tar.gz (http://download.savannah.gnu.org/releases/freetype/freetype-2.3.4.tar.gz)
fontconfig-2.3.97.tar.gz (http://fontconfig.org/release/fontconfig-2.3.97.tar.gz)
libpng-1.2.25.tar.gz (http://internap.dl.sourceforge.net/sourceforge/libpng/libpng-1.2.25.tar.gz)
cairo-1.2.6.tar.gz (ftp://ftp.gtk.org/pub/gtk/v2.10/dependencies/cairo-1.2.6.tar.gz)
tiff-3.7.4.tar.gz (ftp://ftp.gtk.org/pub/gtk/v2.10/dependencies/tiff-3.7.4.tar.gz)
pango-1.18.4.tar.bz2 (http://ftp.gnome.org/pub/gnome/sources/pango/1.18/pango-1.18.4.tar.bz2)
gtk+-2.10.13.tar.bz2 (ftp://ftp.gtk.org/pub/gtk/v2.10/gtk+-2.10.13.tar.bz2)
libIDL-0.8.8.tar.gz (http://ftp.gnome.org/pub/gnome/sources/libIDL/0.8/libIDL-0.8.8.tar.gz)
libXft-2.1.12.tar.gz (http://xorg.freedesktop.org/releases/individual/lib/libXft-2.1.12.tar.gz)
xproto-7.0.7.tar.gz (http://xorg.freedesktop.org/releases/individual/proto/xproto-7.0.7.tar.gz)
xrender-0.8.3.tar.bz2 (http://freeware.sgi.com/source/xrender/xrender-0.8.3.tar.bz2)
3 可以开始编译。
A 解开这个东西 fb-open-platform.tar.gz
小建议，新建立一个目录再开始干，否则展开到当前目录下很郁闷。
mkdir facebook
tar zxvf fb-open-platform.tar.gz
B 展开后，目录下有一个libfbml.tar.gz，继续展开它。
tar zxvf libfbml.tar.gz
C 继续进入 libfbml-1.2.0 ，你会看到一个 dependencies目录
把刚才下载的东西，copy到这个目录下。
cd libfbml-1.2.0
./build-all.py
如果，你没有撞上大神，应该顺利搞定。
PS:
没有编译过去，明天请早，继续说明如何排错以及后续安装，今天太累了。o(∩_∩)o...
第一时间拿到了源代码，开始编译。
原来平台的基础是建立在libfbml（php扩展插件）的基础上。
废话少说了，开始动手干。
1，当然是下载fb-open-platform.tar.gz 这个包了。速度很快 不到15秒就下载完毕了。
嘿嘿速度很快哦。
2，准备好开发环境，我个人喜欢bsd，但这会没有办法，facebook这个家伙用的linux.
我就找了一个linux,选这个了centos4.6，主要是包安装比较方便。
A，装好gcc编译和gmake相关的包。
B，装好python,因为后边的编译需要这个可爱的大蟒蛇。
C，开始下载下面这写包，详细的连接在这里。因为我们需要编译php的扩展插件fbml.
这个插件用到超级多的source.要求的版本还很细微。差一点就挂在哪里编译不过去。
老实点按照说明下载这些东西。
glib-2.14.6.tar.gz (http://ftp.acc.umu.se/pub/GNOME/sources/glib/2.14/glib-2.14.6.tar.gz)
pkg-config-0.20.tar.gz (ftp://ftp.gtk.org/pub/gtk/v2.10/dependencies/pkg-config-0.20.tar.gz)
atk-1.9.1.tar.bz2 (ftp://ftp.gtk.org/pub/gtk/v2.10/dependencies/atk-1.9.1.tar.bz2)
freetype-2.3.4.tar.gz (http://download.savannah.gnu.org/releases/freetype/freetype-2.3.4.tar.gz)
fontconfig-2.3.97.tar.gz (http://fontconfig.org/release/fontconfig-2.3.97.tar.gz)
libpng-1.2.25.tar.gz (http://internap.dl.sourceforge.net/sourceforge/libpng/libpng-1.2.25.tar.gz)
cairo-1.2.6.tar.gz (ftp://ftp.gtk.org/pub/gtk/v2.10/dependencies/cairo-1.2.6.tar.gz)
tiff-3.7.4.tar.gz (ftp://ftp.gtk.org/pub/gtk/v2.10/dependencies/tiff-3.7.4.tar.gz)
pango-1.18.4.tar.bz2 (http://ftp.gnome.org/pub/gnome/sources/pango/1.18/pango-1.18.4.tar.bz2)
gtk+-2.10.13.tar.bz2 (ftp://ftp.gtk.org/pub/gtk/v2.10/gtk+-2.10.13.tar.bz2)
libIDL-0.8.8.tar.gz (http://ftp.gnome.org/pub/gnome/sources/libIDL/0.8/libIDL-0.8.8.tar.gz)
libXft-2.1.12.tar.gz (http://xorg.freedesktop.org/releases/individual/lib/libXft-2.1.12.tar.gz)
xproto-7.0.7.tar.gz (http://xorg.freedesktop.org/releases/individual/proto/xproto-7.0.7.tar.gz)
xrender-0.8.3.tar.bz2 (http://freeware.sgi.com/source/xrender/xrender-0.8.3.tar.bz2)
3 可以开始编译。
A 解开这个东西 fb-open-platform.tar.gz
小建议，新建立一个目录再开始干，否则展开到当前目录下很郁闷。
mkdir facebook
tar zxvf fb-open-platform.tar.gz
B 展开后，目录下有一个libfbml.tar.gz，继续展开它。
tar zxvf libfbml.tar.gz
C 继续进入 libfbml-1.2.0 ，你会看到一个 dependencies目录
把刚才下载的东西，copy到这个目录下。
cd libfbml-1.2.0
./build-all.py
如果，你没有撞上大神，应该顺利搞定。
PS:
没有编译过去，明天请早，继续说明如何排错以及后续安装，今天太累了。o(∩_∩)o...
