FREEBSD升级及优化全攻略(1)

安装APACHE服务器安装apache13-modssl进入/usr/ports/www/apache13-modssl执行:make cleanmake deinstallmake WITH_APACHE_SUEXEC=yes APACHE_HARD_SERVER_LIMIT=1024 APACHE_PERF_TUNING=yes install编译时带上suexec和优化.Make clean取消所有Options里面的Indexes,禁止浏览目录及文件.设置KeepAlive Off安装PHP语言安装php进入/usr/ports/www/mod_php4执行:make cleanmake deinstallmake install编译常用的选项即可,一定记得选择上mysql和gd.Make clean安装完成后,在/usr/local/etc/apache/httpd.conf里面,加入如下内容:AddType application/x-httpd-php .php .php3 .php4 .phtmlAddType application/x-httpd-php-source .phps替换DirectoryIndex细节为:DirectoryIndex index.html index.htm index.wml index.cgi index.shtml index.jsp index.js index.jp index.php4 index.php3 index.php index.phtml default.htm default.html home.htm再cp php.ini-recommended /etc/php.ini以及修改php.ini里面的参数vi /etc/php.ini修改下面两处为:register_globals = Onmagic_quotes_gpc = On安装ZendOptimizer先下载ZendOptimizer-2.1.0b-FreeBSD4.0-i386.tar.gz再执行tar zxvf ZendOptimizer-2.1.0b-FreeBSD4.0-i386.tar.gzcd ZendOptimizer-2.1.0b-FreeBSD4.0-i386sh setup即可完成傻瓜式的安装.注意:此时您的php.ini配置文件,一般会移到/usr/loca/Zend/etc/php.ini并且底部会增加以下几行:[Zend]zend_optimizer.optimization_level=15zend_extension_manager.optimizer=/usr/local/Zend/lib/Optimizer-2.1.0zend_extension_manager.optimizer_ts=/usr/local/Zend/lib/Optimizer_TS-2.1.0zend_extension=/usr/local/Zend/lib/ZendExtensionManager.sozend_extension_ts=/usr/local/Zend/lib/ZendExtensionManager_TS.so您可以根据需要,改变15为1023,来提升加速的等级.安装APACHE其它整合软件安装mod_bandwidth进入/usr/ports/www/mod_bandwidth执行:make cleanmake deinstallmake install编译完成后,一定记得vi /usr/local/etc/apache/httpd.confLoadModule bandwidth_module libexec/apache/mod_bandwidth.soAddModule mod_bandwidth.cmake clean语法及作用:* BandWidthModule该模块的开关,可以对每个Server进行配置* BandWidthPulse设定计时单位,MS（微秒）,建议为:1000000 （1秒）* BandWidth可以针对特定来源的对象控制流,rate以字节为单位,但当rate为0时,为不限制流速.例子:BandWidth ecp.fr 0BandWidth 138.195 0BandWidth all 1024* LargeFileLimit当传送一个大于等于filesize KB大小的档时,设定一个最大流速（字节/秒）,当rate为0的时候,不限速.例子:LargeFileLimit 200 3072LargeFileLimit 1024 2048以上例子设定小于200KB的档将不会被限制流速,大小在200K到1024K之间的档将会被限速3072 B/s,大于1024KB的文件将会被限速2048 B/s.* MinBandWidth设定每个连接传送数据的基本带宽占用,以Byte为单位.默认值:256 B/s.当rate设定为0时,使用默认带宽限制.安装mod_fastcgi进入/usr/ports/www/mod_ fastcgi执行:make cleanmake deinstallmake install编译完成后,一定记得vi /usr/local/etc/apache/httpd.confLoadModule fastcgi_module libexec/apache/mod_fastcgi.soAddModule mod_fastcgi.cAddHandler fastcgi-script fcgi fcgi fplmake clean安装mod_gzip进入/usr/ports/www/mod_gzip执行:make cleanmake deinstallmake install编译完成后,一定记得vi /usr/local/etc/apache/httpd.confLoadModule gzip_module libexec/apache/mod_gzip.soAddModule mod_gzip.cmake clean安装mod_limitipconn进入/usr/ports/www/mod_limitipconn执行:make cleanmake deinstallmake install编译完成后,一定记得vi /usr/local/etc/apache/httpd.confLoadModule limitipconn_module libexec/apache/mod_limitipconn.soAddModule mod_limitipconn.cmake clean安装mod_perl进入/usr/ports/www/mod_perl执行:make cleanmake deinstallmake install编译完成后,一定记得vi /usr/local/etc/apache/httpd.confLoadModule perl_module libexec/apache/mod_perl.soAddModule mod_perl.cmake clean安装mod_throttle进入/usr/ports/www/mod_throttle执行:make cleanmake deinstallmake install编译完成后,一定记得vi /usr/local/etc/apache/httpd.confLoadModule throttle_module libexec/apache/mod_throttle.soAddModule mod_throttle.cmake clean安装mod_watch进入/usr/ports/www/mod_watch执行:make cleanmake deinstallmake install编译完成后,一定记得vi /usr/local/etc/apache/httpd.confLoadModule watch_module libexec/apache/mod_watch.soAddModule mod_watch.cmake clean安装APACHE第三方软件安装限制每个虚拟主机的并发数软件mod_vhost_limit安装:apxs -c mod_vhost_limit.c -o /path/to/libexec/mod_vhost_limit.so在 httpd.conf 加入:LoadModule vhost_limit_module libexec/mod_vhost_limit.soAddModule mod_vhost_limit.c配置:MaxClients 150ExtendedStatus OnNameVirtualHost *VirtualHost *ServerName server1DocumentRoot /some/where/1MaxVhostClients 100/VirtualHostServerName server2DocumentRoot /some/where/2MaxVhostClients 30/VirtualHostVirtualHost *ServerName server3DocumentRoot /some/where/3/VirtualHost其中: server1 被限制为 100 个并发线程数. server2 被限制为 30 个并发线程数. server3 没有被限制. 注:需 mod_status 的 ExtendedStatus On 支持!! 如超出限制的并发数在客户端就会出现503错误: Service Temporarily Unavailable The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later. Apache/1.3.27 Server at server1 Port 80 在 error_log 中将会有类似以下的错误提示: [Mon Jun 23 15:22:24 2003] [error] client access to server1 deferred, MaxVhostClients 100 exceeded

安装防止ddos攻击的软件dosevasive1.8.tar.gz安装方法:tar zxvf mod_dosevasive.tar.gzcd dosevasive//usr/local/apache/bin/apxs -i -c mod_dosevasive.cvi /usr/local/apache/conf/httpd.conf加入LoadModule dosevasive_module libexec/mod_dosevasive.soAddModule mod_dosevasive.cIfModule mod_dosevasive.cDOSHashTableSize 3097DOSPageCount 2DOSSiteCount 50DOSPageInterval 1DOSSiteInterval 1DOSBlockingPeriod 10/IfModule其它需要安装的软件﹔可选择安装的有:CPU温度监控软件CPU负载监控软件封包流量监控软件……安装MRTG安装net-snmp进入/usr/ports/net/net-snmp执行:make cleanmake deinstallmake installmake clean安装mrtg进入/usr/ports/net/mrtg执行:make cleanmake deinstallmake installmake clean设置虚空间的mrtg和流量分析生成流量控制檔:/usr/local/sbin/apache2mrtg.pl /usr/local/etc/apache/httpd.conf > /usr/local/etc/apache/mod_watch.cfg修改此文件,并且加如下头部信息:WorkDir:/usr/local/www/data/mrtgOptions[_]: growright,bits#Language: gb2312保证WorkDir目录可以被浏览器访问,并且目录存在!如果不是,您可以自己修改!执行一下,看是否正确:/usr/local/sbin/mrtg /usr/local/etc/apache/mod_watch.cfg如果有错误,多执行几次即可!再将此加入到排程里面,15分钟自动执行一次:vi /etc/crontab*/15 * * * * root /usr/local/bin/mrtg /usr/local/etc/apache/mod_watch.cfg安装BIND 9安装bind9这是一套域名解析系统,可以让您的SERVER做DNS　SERVER,非常不错的!进入/usr/ports/dns/bind9make cleanmake deinstallmake installmake clean然后再记得修改name.conf　等配置文件,具体的内容太复杂,建议看一下其它专门讲授这方面的书籍.安装邮件服务器安装qmail邮件系统使用iceblood的安装包,傻瓜式的安装就可以了! 注意第一次安装时,多看几遍它的说明,不要弄错了!安装完成后,自己再加上qmailadmin, 它可以让您在一台主机上面,开多个域名的企业邮局!安装WEBMIN和USERMIN安装webmin先下载webmin最新版再解压:tar zxvf webmin-1.100.tar.gz进入目录开始安装:cd webmin-1.100sh setup.sh安装时使用它的默认设置即可,自己要设置好管理员密码, 这一定要注意保密!并且请设置为自动启动,以便以后可以通过此来管理.安装完成后,可以通过如下方式访问:http://IP:10000/注意,默认埠是10000安装usermin先下载usermin最新版再解压:tar zxvf usermin-1.030.tar.gz进入目录开始安装:cd usermin-1.030sh setup.sh安装时使用它的默认设置即可.安装完成后,可以通过如下方式访问:http://IP:20000/注意,默认埠是20000.Usermin会自动和webmin整合的,使用webmin的管理员密码, 并且可以在webmin里面启动它.结束语

至此为止,一般可以实际运作的FREEBSD系统就建立起来了,您可以reboot一下,让最新的设置及软件生效. 如果在安装过程中出现错误,您可以先检查完错误,再接着安装下去.或者你可以选择你感兴趣的某些部份安装! 当然因为时间仓促,涉及到的知识太广,加上本人能力有限,其中错误在所难免,恳请各位读者提出来,大家共同提高,共同进步!

2/3 首页上一页123下一页尾页