Installation de FreeBSD en serveur

(ca c'est pour root)

ad0 : premier disque dur IDE
ad1 : second disque dur IDE
da0 : premier disque dur SCSI
da1 : second disque dur SCSI

A : pour utiliser la totalité du disque.
S : pour que la slice créée soit démarrable.
Q : pour terminer.

A : pour un partitionnement automatique.
Q : pour terminer.

# cp /usr/share/examples/cvsup/ports-supfile /etc/cvsupfile

# csup /etc/cvsupfile

# cd /usr/ports/shells/bash && make install clean

# chpass -s /usr/local/bin/bash (ca c'est pour root)
# chpass -s /usr/local/bin/bash marcel (ca c'est pour marcel...)

Pour root : [root@monserveurtoutneuf ~]#
pour marcel : [marcel@monserveurtoutneuf ~]$

# cd /usr/ports/misc/gnuls && make install clean

unalias ls 2>/dev/null
LS_OPTIONS='-a -N --color=auto -T 0';
alias ls='gnuls $LS_OPTIONS'

# source /etc/profile

# ls /etc

set -p
if test "$UID" = 0 ; then
   PS1="[\t][\u@\h:\w] # "
else
   PS1="[\t][\u@\h:\w] > "
fi
PS2='> '
ignoreeof=0
export PS1 PS2 ignoreeof

alias dir='ls -l' #pour les windosiens
alias ll='ls -l' # listing
alias lrt='ls -lrt' #les derniers fichiers modifier apparaissent en dernier
alias ls-l='ls -l' #pour les barres d'espace faignantes
alias ..='cd ..'
alias ...='cd ../..'

#source /etc/profile

*default tag=.
*default host=cvsup99.FreeBSD.org
*default prefix=/usr
*default base=/var/db
*default release=cvs delete use-rel-suffix compress
src-all

src/games*

#csup /etc/cvsupfileS

NO_ATM=true             # do not build ATM related programs and libraries
NO_AUTHPF=true          # do not build and install authpf (setuid/gid)
NO_BLUETOOTH=true       # do not build Bluetooth related stuff (Necessite USB sinon)
NO_CVS=true             # do not build CVS
NO_FORTRAN=true         # do not build g77 and related libraries
NO_GAMES=true           # do not build games (games/ subdir)
NO_I4B=true             # do not build isdn4bsd package
NO_INET6=true           # do not build IPv6 related programs and libraries
NO_IPFILTER=true        # do not build IP Filter package
NO_LPR=true             # do not build lpr and related programs
NO_PROFILE=true         # Avoid compiling profiled libraries
NO_RCMDS=true           # do not build or install BSD r* commands (rsh, etc).
NO_SENDMAIL=true        # do not build sendmail and related programs
NO_TCSH=true            # do not build and install /bin/csh (which is tcsh)
NO_USB=true             # do not build usbd(8) and related programs
PPP_NO_NAT=true         # do not build with NAT support (see make.conf(5))
PPP_NO_NETGRAPH=true    # do not build with Netgraph support
PPP_NO_RADIUS=true      # do not build with RADIUS support
NO_BIND=true            # Do not build any part of BIND
MAKE_IDEA=true          # IDEA (128 bit symmetric encryption)
BOOTWAIT=0
DOC_LANG=       en_US.ISO8859-1
NO_WPA_SUPPLICANT_EAPOL=true

CPUTYPE=pentium4
CFLAGS= -O -pipe
COPTFLAGS= -O -pipe

#cd /usr/src && make buildworld

#make kernel

#make buildkernel KERNCONF=GENERIC
#make installkernel KERNCONF=GENERIC

#reboot

#mergemaster -p
#make installworld
#mergemaster
#reboot

interface = "dc0" #macro de définition de l'interface réseau
trusted_ssh="{ 192.168.1.1, 10.0.2.5, 192.168.43.53 }" # les adresses IP qui vont être autorisée à faire du ssh 
set skip on lo0 # déactivation du filtre sur le loopback
scrub in all # recomposition des packets fragmentés

#REGLES DE FILTRAGE
block all # On bloque tout par défaut.
# On autorise la connection ssh depuis les hotes "trusted_ssh"
pass in on $interface inet proto tcp from $trusted_ssh to ($interface) port ssh flags S/SA keep state  

pf_enable="YES"                 # Enable PF (load module if required)
pf_rules="/etc/pf.conf"         # rules definition file for pf
pf_flags=""                     # additional flags for pfctl startup
pflog_enable="YES"              # start pflogd(8)
pflog_logfile="/var/log/pflog"  # where pflogd should store the logfile
pflog_flags=""                  # additional flags for pflogd startup

Installation de FreeBSD en serveur

Un article de Projet de documentation fug-fr .

Sommaire

[modifier] Installation générique d'un serveur

[modifier] Partitionnement

[modifier] Choix de la distribution

[modifier] Configuration finale

[modifier] configuration du réseaux

[modifier] Questions suivantes

[modifier] Ajout de compte supplémentaire

[modifier] Définition du mot de passe root

[modifier] Personnalisation de l'environnement

[modifier] MISE A JOUR DES PORTS

[modifier] Changement de shell (Optionnel)

[modifier] Utilisation de gnuls (Optionnel mais recommandé)

[modifier] Personnalisation du shell (Optionnel mais bien pratique)

[modifier] Le prompt

[modifier] Les alias

[modifier] Refaire le monde

[modifier] Mettre à jour les sources

[modifier] Modifier le make.conf

[modifier] Compilation, nous voilà...

[modifier] Installation d'un firewall

[modifier] Le grand tuning

[modifier] Exemple de configuration

Affichages

Outils personnels

Navigation

Rechercher

Boîte à outils