綠色資源網(wǎng):您身邊最放心的安全下載站! 最新軟件|熱門排行|軟件分類|軟件專題|論壇轉(zhuǎn)帖|廠商大全

綠色資源網(wǎng)

技術(shù)教程
您的位置:首頁(yè)服務(wù)器類Web服務(wù)器 → FreeBSD平臺(tái)下架設(shè)安全高效的Web服務(wù)器

FreeBSD平臺(tái)下架設(shè)安全高效的Web服務(wù)器

我要評(píng)論 2009/06/28 17:18:48 來(lái)源:綠色資源網(wǎng) 編輯:佚名 [ ] 評(píng)論:0 點(diǎn)擊:1128次

FreeBSD是一個(gè)可以在Intel兼容機(jī)、DEC Alpha或PC98架構(gòu)的計(jì)算機(jī)上執(zhí)行的UNIX操作系統(tǒng)。由于FreeBSD是Unix的一個(gè)分支系統(tǒng),因此它具有Unix的特性,可以完成Unix可以做的工作。同時(shí),F(xiàn)reeBSD也是一套免費(fèi)的操作系統(tǒng),它可以讓我們的個(gè)人計(jì)算機(jī)變成先進(jìn)的工作站,更穩(wěn)定的提供你所需要的網(wǎng)絡(luò)服務(wù)。接下來(lái),本文將著重介紹如何在FreeBSD平臺(tái)下架設(shè)Web服務(wù)器。

一、接入Internet

首先讓FreeBSD接入到互聯(lián)網(wǎng)并設(shè)置好代理服務(wù)。使用ADSL接入互聯(lián)網(wǎng)有兩種情況,即通過(guò)撥號(hào)獲取的動(dòng)態(tài)IP或ISP提供的靜態(tài)IP。以下主要介紹動(dòng)態(tài)IP的配置過(guò)程。

方法很簡(jiǎn)單,通過(guò)直接編輯/etc/ppp/ppp.conf文件和/etc/rc.conf文件即可實(shí)現(xiàn)接入互聯(lián)網(wǎng),并支持NAT方式的透明代理。

打開PPP.conf文件對(duì)其實(shí)施配置時(shí),使用以下命令:

# vi /etc/ppp/ppp.conf

配置實(shí)例(注意set前要有空格):

default:

set log Phase tun command

set ifaddr 10.0.0.1/0 10.0.0.2/0

adsl: # 配置代號(hào)

set device PPPoE:vr0 # vr0改成你連接ADSL modem的網(wǎng)卡名

set mru 1492

set mtu 1492

set authname username # username是撥號(hào)用戶名

set authkey password # password是撥號(hào)密碼

set dial

set login

add default HISADDR

然后打開rc.conf文件對(duì)其實(shí)施配置時(shí),使用以下命令:

# vi /etc/rc.conf

配置實(shí)例:

# -- sysinstall generated deltas -- # Tue Jul 15 21:20:28 2006

# Created: Tue Jul 15 21:20:28 2006

# Enable network daemons for user convenience.

# Please make all changes to this file, not to /etc/defaults/rc.conf.

# This file now contains just the overrides from /etc/defaults/rc.conf.

hostname="www.usweb.com" # 你的主機(jī)域名

ifconfig_fxp0="inet 192.168.0.1 netmask 255.255.255.0" #內(nèi)網(wǎng)網(wǎng)卡ip地址,fxp0是網(wǎng)卡名

inetd_enable="YES"   # 開機(jī)加載inetd

kern_securelevel_enable="NO"

linux_enable="YES"

nfs_reserved_port_only="NO"

sendmail_enable="NO"

sshd_enable="YES"

usbd_enable="NO"

gateway_enable="YES"

firewall_enable="YES" #啟用防火墻

firewall_script="/etc/rc.firewall"

firewall_type="open"

firewall_quiet="YES"

firewall_logging_enable="YES"

ppp_enable="YES" # 開機(jī)自動(dòng)撥號(hào)

ppp_mode="ddial"

ppp_nat="YES"   # 啟用透明代理

ppp_profile="adsl"  # 配置代號(hào)

# -- sysinstall generated deltas -- # Wed Jul 16 06:52:13 2006

通過(guò)對(duì)以上兩個(gè)文件的修改并重新啟動(dòng)后,就可以撥號(hào)上網(wǎng)并實(shí)現(xiàn)透明代理了??蛻舳诵枰獙NS設(shè)置為服務(wù)商提供的DNS地址,網(wǎng)關(guān)設(shè)成代理服務(wù)器的內(nèi)網(wǎng)IP地址,本例為192.168.0.1。并把IE的Internet選項(xiàng)里關(guān)于連接設(shè)置的所有復(fù)選框清除。如果解析不了域名就檢查/etc/resolv.conf文件是否正確的配置了DNS服務(wù)器地址。

#P#

二、安裝并設(shè)置web服務(wù)器

Web服務(wù)器的安裝與設(shè)置請(qǐng)按參照以下步驟進(jìn)行:

1、關(guān)掉Squid服務(wù),刪除Ipfw的透明代理端口轉(zhuǎn)發(fā)語(yǔ)句,命令組成為:

# cd /usr/local/etc/rc.d

# ./squid.sh stop

# mv squid.sh squid.sh.bak

# ipfw del 500 fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80

2、安裝ports,使用它,可讓FreeBSD安裝各種軟件變得很輕松,命令格式為:

# /stand/sysinstall

然后依次選擇Configure—>Distributions—>ports,ports即被安裝到/usr/port目錄中。

3、接著安裝apache+modssl,安裝后系統(tǒng)會(huì)產(chǎn)生啟動(dòng)腳本apache.sh,在/usr/local/etc/rc.d目錄中,可以通過(guò)運(yùn)行apache.sh start/stop來(lái)啟動(dòng)或停止apache。命令格式為:

# cd /usr/ports/www/apache13-modssl

# make install  #FreeBSD會(huì)自動(dòng)從網(wǎng)絡(luò)下載并安裝

4、安裝mysql,完成后將建立啟動(dòng)腳本/usr/local/etc/rc.d/mysql-server.sh,命令格式為:

# cd /usr/ports/databases/mysql323-server

# make install

5、安裝apache模塊mod_php4,命令格式為:

# cd /usr/ports/www/mod_php4  #FreeBSD會(huì)自動(dòng)從網(wǎng)絡(luò)下載并安裝

接著編輯scripts目錄下的configure.php文件,加入對(duì)OpenSSL的支持,命令格式為:

# vi scripts/configure.php

打開此文件后,找到OpenSSL "OpenSSL support" ON然后將其改為OpenSSL "OpenSSL support" ,修改完成configure.php后,再編輯apache的配制文件/usr/local/etc/apache/httpd.conf ,添加如下內(nèi)容:

DirectoryIndex index.php index.html  # 設(shè)置默認(rèn)可以使用的主頁(yè)名稱

AddType application/x-httpd-php .php

AddType application/x-httpd-php-source .phps # 這2句需要手工添加

6、開始測(cè)試,重新啟動(dòng)并以root身份登錄,然后執(zhí)行命令top(線程查看命令),如果看到如下內(nèi)容,表示一切裝備就緒:

PID USERNAME PRI NICE SIZE RES STATE COMMAND

69 root 2 0 440K 296K select natd # 網(wǎng)絡(luò)地址轉(zhuǎn)換進(jìn)程

132 root 2 0 3692K 3052K select httpd # apache進(jìn)程

166 mysql 2 0 27480K 4824K poll mysqld # mysql進(jìn)程

在瀏覽器地址欄輸入http://192.168.0.1,如果顯示apache的歡迎頁(yè)面,證明web服務(wù)器安裝成功;web頁(yè)面文件存放在/usr/local/www/data目錄中,只要把自己的網(wǎng)頁(yè)拷貝到這個(gè)目錄,就可以訪問(wèn)自己的主頁(yè)了。

關(guān)鍵詞:FreeBSD,Web服務(wù)器

閱讀本文后您有什么感想? 已有 人給出評(píng)價(jià)!

  • 26 歡迎喜歡
  • 14 白癡
  • 2 拜托
  • 39 哇
  • 64 加油
  • 4 鄙視