OpenBSD2.8服务器配置实务手册

　　第一课、安装OpenBSD 2.8
　　如果您的电脑不支持光盘启动，请首先在DOS下进行以下的步骤，制作启动软盘，然后从软盘启动电脑。（其中e:是光盘所在盘符）
　　
　　e:\2.8\tools\fdimage e:\2.8\i386\floppy28.fs a:
　　
　　如果您的电脑支持光盘启动，直接从光盘启动后，按照提示一步一步完成安装，以下是安装过程的简略描述：
　　
　　第一节、建立分区
　　启动电脑直到出现以下的提示：
　　(I)nstall, (U)pgrade or (S)hell?
　　其中(I)代表安装一个全新的系统，(U)代表升级原有的OpenBSD旧版本，(S)代表退出到命令行状态。
　　我们要安装一个全新的系统，所以输入I并回车。
　　在一屏欢迎辞之后，系统询问使用什么终端类型：
　　Specify terminal type [pcvt25]:
　　不用理会它，直接回车，继续以后的步骤。系统将检测到可用的硬盘，并询问对那个硬盘进行处理：
　　Available disks are:
　　wd0
　　Which disk is the root disk? [wd0]
　　上面的提示表明，电脑只有一个IDE硬盘，如果是SCSI硬盘，将显示成sd0。因为系统只有一个硬盘，所以安装程序已经帮我们选择了硬盘，如果系统有多个硬盘，那就必须输入硬盘的名称，如wd1。现在直接回车进入下一步。
　　系统询问是否把整个硬盘给OpenBSD使用：
　　Do you want to use the *entire* disk for OpenBSD? [no]
　　默认是no，不过手册是要做服务器，所以输入yes并回车吧！不过首先要确认这个硬盘上面没有重要的数据啊！
　　现在系统会进入fdisk（一个分区程序，输入?并回车可以获得使用帮助）。首先用d命令删除原有的分区（注意，c分区被OpenBSD系统保留使用，不能够删除或变更），然后用a命令新建分区，您将得到和下面类似的信息：
　　offset: [xxxxxx]
　　size: [xxxxxxxxxx]
　　Rounding to nearest cylinder: xxxxxxxx
　　FS type: [4.2BSD]
　　mount point: [none]
　　其中，offset是指每一个分区的偏移地址。不用理会，直接回车即可，系统会自动处理。size是分区的大小，括号里面是剩余的可用磁盘空间大小。可以直接用80m这样的输入来表示分区的大小为80Mb。Rounding to nearest cylinder由系统返回，是转换成柱头数，不必理会。FS type是文件系统类型，只有4.2BSD和swap两个可选项。默认情况下，b分区会使用swap选项。swap分区建议大小为内存大小的2倍。mount point相当于DOS系统的目录，系统必须有且只有一个根目录“/”，swap分区无需mount point。
　　可以简单的把swap分区以外的全部磁盘空间定义为“/”，但是不建议这么做，因为一旦磁盘出现问题，就难于根据分区进行修复了。如果您有一个15Gb的硬盘，并且有128Mb的内存，那么建议划分如下：
　　a 80m 4.2BSD / ；根目录
　　b 300m swap ；交换分区
　　d 80m 4.2BSD /tmp ；临时文件目录
　　e 800m 4.2BSD /usr ；应用程序目录
　　f 2000m 4.2BSD /var ；应用数据目录
　　g 剩余空间 4.2BSD /home ；用户目录
　　如果安装MySQL数据库服务，且要求方便管理的话，那么可以把/var/mysql单独出来一个分区（会在后面提及）。
　　划分好分区之后用w命令保存分区信息，q命令退出fdisk程序。
　　The following partitions will be used for the root filesystem and swap:
　　wd0a /
　　wd0b swap
　　Mount point for wd0d (size=98967k) [/tmp, RET, none, or done]?
　　系统会再次确认目录分配，可以给粗心大意的人一个修正的机会，如果确定没有错误的话，输入done并回车即可。
　　系统会提示是否对其他硬盘进行处理，如果没有其他硬盘或者不需要处理，输入done并回车继续下一个步骤，如果配置其他硬盘，按照上面的步骤进行即可。注意千万不要对已经配置过的硬盘进行再配置。
　　系统询问是否进行格式化：
　　The next step will overwrite any existing data on:
　　wd0a wd0d wd0e wd0f wd0g
　　Are you really sure that you're ready to proceed? [n]
　　当然输入y并回车了，做了这么多，难道不继续吗？
　　
　　第二节、配置网络
　　经过硬盘格式化之后，系统将询问是否配置网络：
　　Configure the network [y]
　　既然是做服务器，当然要网络支持的，回车开始配置网络。
　　Enter system hostname (short form): []
　　Enter DNS domain name: []
　　输入hostname(主机名)和domain name（域名），如果有合法的国际域名的话，就使用国际域名。先假设hostname为moo，domain name为01tech.nat（避免和国际域名冲突）。
　　系统提示配置网卡，手册例子使用的是DE-530TX 10/100Mbps自适应网卡，在OpenBSD下面的设备名为vr0，如果是NE2000兼容网卡，可能显示为ne0,系统会自动检测并列出来：
　　You may configure the following network interfaces (the interfaces
　　marked with [X] have been suclearcase/" target="_blank" >ccesfully configured):
　　[ ] vr0
　　Configure which interface? (or, enter 'done') [vr0]
　　在本例中，系统只有一个网卡，且已经选定，直接回车开始配置，如果没有选定，请输入设备名并回车进行配置。
　　IP address (or 'dhcp') ? []
　　Symbolic (host) name? [moo]
　　Netmask ? [255.255.255.0]
　　在IP address中输入dhcp并回车将会使用动态分配的IP地址，作为服务器应该有固定的IP地址，所以这里应该输入192.168.32.1并回车（关于IP地址和掩码的知识请参考其他文章）。Symbolic (host) name其实就是hostname啦！系统会自动使用刚才输入的hostname，直接回车就可以了。Netmask（掩码）默认是255.255.255.0，就用这个吧，回车继续。
　　Your use of the network interface may require non-default
　　media directives. The default media is:
　　media: Ethernet autoselect (100baseTX full-duplex)
　　This is a list of supported media:
　　media autoselect
　　media 100baseTX mediaopt full-duplex
　　media 100baseTX
　　media 10baseT mediaopt full-duplex
　　media 10baseT
　　If the default is not satisfactory, and you wish to use another
　　media, copy that line from above (e.g. "media 100baseTX")
　　Media directives? []
　　别看这么多信息，其实就做一个事，选择网卡的接入网络方式，最简单的方式就是选择media autoselect并回车。
　　系统会询问是否配置其他的网卡，如果系统只有一个网卡的话，会自动选定done，只需要回车即可进入下一个步骤。其他网卡的配置象上面一样配置就可以了。
　　Enter IP address of default route: [none]
　　Enter IP address of primary nameserver: [none]
　　Would you like to use the nameserver now? [y]
　　路由route不需要输入，除非要链接到不同域的机器。因为要在这台服务器上提供域名解释服务，所以nameserver就指向自己吧，也就是输入192.168.32.1就可以了。至于是否现在启动nameserver就没所谓了。回车继续。
　　第三节、设置管理员口令
　　Please enter the initial password that the root account will have.
　　系统要求输入管理员口令，并确认一次，千万要记住啊，不然电脑重新启动之后进入不了系统进行管理。这里假设口令为123456，在实际的应用中千万不要使用这样的口令，而应该采用字母、字符和数字混合的口令。
　　
　　第四节、安装应用程序
　　然后安装程序询问是否会运行X Window：
　　Do you expect to run the X Window System? [y]
　　当然不会，输入n并回车继续下一步。选择安装媒体介质。
　　Install from (f)tp, (h)ttp, (t)ape, (C)D-ROM, (N)FS or local (d)isk?
　　有多种方式安装系统，我们只选择(C)，通过CD-ROM安装。
　　The following CD-ROM devices are installed on your system;
　　please make
　　sure the CD is in the CD-ROM drive and select the device containing
　　the CD with the installation sets:
　　cd0
　　Which CD-ROM contains the installation media? [cd0]
　　系统将检测可用的CD-ROM，并给予选定，这里是只有一个CD-ROM的状态，如果多于一个CD-ROM的状况，请选择正确的放有安装光盘的CD-ROM，否则安装程序会Halt在那里，无法继续。
　　Enter the directory relative to the mount point that
　　contains the file. [/2.8/i386]
　　确认安装文件所在目录，如果您使用01TECH上面提供的光盘，回车确认即可。
　　The following sets are available for extraction.
　　Enter filename, `list', `all', or `done'.
　　You may de-select a set by prepending a '-' to its name.
　　[X] base28.tgz
　　[X] etc28.tgz
　　[ ] misc28.tgz
　　[ ] comp28.tgz
　　[X] man28.tgz
　　[ ] game28.tgz
　　[ ] xbase28.tgz
　　[ ] xshare28.tgz
　　[ ] xfont28.tgz
　　[ ] xserv28.tgz
　　[X] bsd
　　File name? []
　　因为安装服务器，我们只需要上面已经打“X”的的程序包，另外，因为有部分程序必须由源程序编译获得，所以必须选择comp28.tgz。也就是说要有base28.tgz、etc28.tgz、comp28.tgz、man28.tgz以及bsd。
　　确认这五个项前面都打“X”后，输入done并回车，询问：
　　Ready to extract selected file sets? [y]
　　当然要解包，这个问题实在有点弱智啊！
　　Extract more sets? [n]
　　嗯？上帝说，再给你一个忏悔的机会？别管他，回车继续吧！
　　
　　第五节、设定时区
　　然后就是选择时区：
　　What timezone are you in? [`?' for list] [GMT]
　　可以用?查看一下有什么可以选择的时区，不过确定没有北京时间，选香港的吧，输入Hongkong并回车。
　　系统一番自动处理之后，终于出现了命令行模式的提示符“#”。恭喜，OpenBSD 2.8到此安装完毕。输入reboot回车，重新启动电脑吧！记住改为硬盘启动啊！现在可以歇一歇了。
　　
　　重新启动电脑之后，用root作为用户名，123456作为密码就可以登录您的OpenBSD 2.8系统了。
　　
　　第二课、设置域名解释服务
　　首先解释一下域名服务(DNS-Domain Name Server)的作用。其实，链接到网络的电脑，只需要知道IP地址就可以实现访问。但是谁会去记住129.128.5.191这个IP地址是代表OpenBSD的服务器呢？当然是www.openbsd.org容易记忆得多了。域名服务所实现的作用，就是把www.openbsd.org这样的名字转换成电脑可以识别的129.128.5.191这样的IP地址。
　　所以域名解释服务应当包含两种转换过程：从名字到IP地址（正向解释）；从IP地址到名字（反向解释）。理解了这些基本感念，配置域名解释服务得时候就会比较容易了。
　　
　　第一节、设置named.boot文件
　　OpenBSD 2.8系统在安装完成后就已经有域名解释服务程序named 4.9.7-REL，只是需要人工设定启动。named的配置文件在/var/named目录里面，文件名是named.boot。一个简单的，可以使用的（当然是和手册的例子联系起来啦！）的named.boot的文件内容如下：
　　directory /namedb
　　cache . root.cache
　　primary 0.0.127.IN-ADDR.ARPA localhost.rev
　　primary 32.168.192.IN-ADDR.ARPA 01tech.rev
　　primary 01tech.nat 01tech
　　可以用vi工具来编辑这个文件（vi的使用方法请参考『附录4』）。解释一下这个文件各行的含义：
　　第一行用于指定域名解释文件所在目录，其实真正的域名解释文件是放在/var/named/namedb目录里面，因为我们将采用chroot的方式（执行程序的时候切换到程序需要的用户，并以改用户的根目录作为根目录的方式）执行named，所以这里是/namedb。
　　第二行指定了缓存文件，对于曾经访问过的域名，将会记录在缓存文件里面，以后查询的时候就会快很多。缓存文件的文件名是root.cache。
　　第三行指定了对于本机的域名反解文件。0.0.127.IN-ADDR.ARPA的写法其实就是说要反过来求127.0.0.x（x的范围是1~255）的对应名称。相关的解释文件是localhost.rev
　　第四行和第三行同理，就是要求192.168.32.x的对应名称。相关的解释文件是01tech.rev
　　第五行是正解，指定凡是域名为01tech.nat的名称都交给01tech文件进行解释。
　　
　　第二节、配置域名解释文件
　　然后，我们看看/var/namedb目录里面的文件的内容，在系统没有配置域名解释服务的时候，默认只有两个文件：localhost.rev和root.cache，其中的localhost.rev并非我们需要的内容，要自行改写，改写后的内容如下：
　　@ IN SOA moo.01tech.nat. root.moo.01tech.nat. (
　　14 ;Serial
　　3600 ;Refresh
　　900 ;Retry
　　3600000 ;Expire
　　3600) ;Minimum
　　IN NS moo.01tech.nat.
　　1 IN PTR localhost.
　　解释一下这个文件的构成吧！其实这个文件由三个RR(Resource record)构成，或者我们用表格的方式来分析，会比较容易理解吧：
　　[ name ] [ ttl ] [ class ] type data
　　@ 省略 IN SOA ……
　　省略 省略 IN NS ……
　　1 省略 IN PTR ……
　　Name必须为主机名或者域名，当使用@时代表缩写，就是和named.boot文件中指定的一样，在这里就代表127.0.0.x了。
　　ttl是指此条数据的有效保存期限，通常都忽略掉，采用默认的ttl值。
　　class指定网络类型，IN代表Internet，基本上都不会使用别的类型。
　　type常见的有SOA、NS、A、PTR、MX、CNAME等。
　　SOA(Start Of Authority)后面跟负责这个域的主机，管理员邮箱，序列号，副解释域更新间隔，副解释域更新失败重试间隔，主解释域失败时副解释域提供数据的有效期限，其他域名解释服务器保留本域名解释服务器的时间。需要注意的是，在主机和管理员邮箱后一定不能缺少“.”否则系统会自动加上完整的域名，例如只写moo的话，系统会添加为moo.01tech.nat。所以也可以简单的把SOA语句写作SOA moo root.moo (……)。
　　NS(Name Server)后面跟指定的提供域名解释服务的主机名
　　PTR(Pointer)后面是对应于前面IP地址的名称。
　　A(Address)后面是对应于前面的名称的IP地址。需要注意正解的A和反解的PTR的记录必须相符，否则会造成DNS查询不正常，系统变慢。
　　CNAME用于建立别名，这样访问别名的时候，就会转为访问正式的名称。
　　MX记录的是一串目的地址列表，用于告诉邮件服务器传送信件的优先顺序。
　　对于A、CNAME、MX的使用方法将会在后面的正解文件中看到，以后将不再作出解释。
　　01tech.rev的文件内容和localhost.rev文件基本相同，如下：
　　@ IN SOA moo.01tech.nat. root.moo.01tech.nat. (
　　14 ;Serial
　　3600 ;Refresh
　　900 ;Retry
　　3600000 ;Expire
　　3600) ;Minimum
　　IN NS moo.01tech.nat.
　　1 IN PTR moo.01tech.nat.
　　01tech的内容如下：
　　@ IN SOA moo.01tech.nat. root.moo.01tech.nat. (
　　14 ;Serial
　　3600 ;Refresh
　　900 ;Retry
　　3600000 ;Expire
　　3600) ;Minimum
　　IN NS moo.01tech.nat.
　　IN MX 5 pop.01tech.nat.
　　moo IN A 192.168.32.1
　　www IN CNAME moo
　　pop IN CNAME moo
　　smtp IN CNAME moo
　　localhost. IN CNAME moo
　　01tech.nat. IN CNAME moo
　　
　　第三节、测试DNS
　　好了，说了一大堆的东西，需要好好消化，不过我们还是看看我们的DNS是否正常吧，通过以下的命令启动named：
　　named –t /var/named
　　然后用nslookup来检查DNS是否正常。以下是nslookup运行的结果，任何时候如果域名不能解释，通过按Ctrl+C可以中断查询。
　　nslookup
　　Default Server: moo.01tech.nat
　　Address: 192.168.32.1
　　>pop
　　Server: moo.01tech.nat
　　Address: 192.168.32.1
　　Name: moo.01tech.nat
　　Address: 192.168.32.1
　　Aliases: pop.01tech.nat
　　>exit
　　如果您完全按照手册的例子来配置您的DNS，但是查询却没有这样的结果，那么您需要重新再来，好好吃透上面的说明了。
　　
　　第四节、在启动系统的时候自动启动DNS
　　要使系统在启动时自动启动DNS服务非常简单，修改/etc/rc.conf文件里面的相关项就可以了
　　named_flags=NO 改为 named_flags=””
　　
　　第三课、配置数据库服务
　　如果您不需要数据库服务可以略过本课，但是后面的课程中相当部分和本课有关，所以即使不打算配置数据库服务，也应该看看本课的内容。
　　MySQL数据库是目前最受欢迎的免费数据库，由于具有优异的效率和简洁的控制方式，所以被众多的服务商采用。尽管它还有一些不足，例如不支持事务和子选择，但这些缺陷可以通过编程解决。
　　在本手册开始写作的时候，MySQL的最新稳定版本是3.23.32，还没有OpenBSD的port（OpenBSD中的每一个应用都是一个port），所以我们在手册光盘中包含了它的源代码包，并写作了本课以教导您如何在OpenBSD下面编译并安装MySQL。
　　
　　第一节、展开MySQL源代码包
　　首先需要让系统可以读取光盘（因为源代码包在光盘里面啊！），方法非常简单，只需执行以下的命令即可：
　　mount /dev/cd0c /mnt
　　然后转入/usr/src目录，把MySQL-3.23.32的源代码包解压
　　cd /usr/src
　　tar zxvf /mnt/packages/mysql-3.23.32.tar.gz
　　这样，在/usr/src目录下面就会有一个名为mysql-3.23.32的目录，里面就是MySQL-3.23.32的源代码。为了继续后面的工作，我们需要进入该目录。
　　cd mysql-3.23.32
　　
　　第二节、为MySQL服务程序建立所需的组和用户
　　要正确编译和安装MySQL数据库服务程序，需要建立mysql组和属于mysql组的mysql用户。在以后运行MySQL数据库服务程序的时候同样需要它们，建立的方法如下：
　　groupadd mysql
　　useradd –g mysql mysql
　　
　　第三节、运行配置程序
　　因为要编译源代码必须先获得和系统相关的信息，包括编译器版本，系统支持的线程方式（OpenBSD是一个支持多线程的系统）等。因此需要运行配置程序以获取这些信息。
　　./configure --prefix=/usr/local \
　　--localstatedir=/var/mysql \
　　--with-low-memory \
　　--without-bench \
　　--without-debug
　　我们解释一下配置程序里面各行的含义。./configure就是要执行的配置程序了；--prefix=/usr/local表示，编译后的MySQL数据库服务程序将会安装到/usr/local/bin目录当中，而库文件会安装到/usr/local/lib/mysql目录中，头文件将安装到/usr/local/include目录中；--localstatedir=/var/mysql表示数据库所用到的数据将会安装到/var/mysql目录中（我们在安装OpenBSD的时候提到如果需要，可以为/var/mysql建立一个独立的分区就是这个原因，这样可以方便管理）；--with-low-memory这一句至关重要，没有了它，基本上就不要指望在您的机器上面通过编译，除非您拥有超过1Gb的内存，这句会指导编译程序使用交换分区作为虚拟内存；--without-bench和—without-debug告诉编译器和安装脚本不需要测试程序和调试信息。
　　好了，解释得够清楚吗？
　　
　　第四节、编译和安装MySQL
　　这个步骤非常简单，只需要执行下面的命令即可，其他得事情由电脑来完成。因为编译的过程非常久，可以喝杯水歇一歇。
　　make
　　make install
　　make init-db
　　
　　第五节、测试MySQL
　　对不起，本节的标题有点含糊。这里的测试是指测试MySQL的编译和安装是否正常。为了测试MySQL是否被正确编译和安装，需要执行以下的命令：
　　/usr/local/bin/safe_mysqld > /dev/null &
　　/usr/local/bin/mysqladmin –u root password ‘123456’
　　如果第二条命令无声无息地结束了，那么就证明MySQL可以正常使用了。对了，第二条命令其实是更改系统管理员的口令啊！那么您知道以后使用MySQL程序的时候需要的口令了吗？
　　
　　第六节、让MySQL在系统启动的时候自动启动
　　我们需要做一些工作来让MySQL在系统启动的时候自动启动。首先我们修改/etc/rc.conf文件，添加以下的行：
　　mysqld_flags=””
　　然后，需要修改/etc/rc文件，找到启动named的代码（第171行），添加以下的代码：
　　if [ “X${mysqld_flags}” != X”NO” ]; then
　　echo ‘starting mysqld’
　　/usr/local/bin/safe_mysqld > /dev/null &
　　fi
　　另外，为了让其他需要用到MySQL的程序编译可以顺利通过，就需要在/etc/rc.local文件中添加以下的代码：
　　if [ “X${mysqld_flags}” != X”NO” ]; then
　　/sbin/ldconfig –m /usr/local/lib/mysql
　　fi

原文转自：http://www.ltesting.net