FreeBSD服务器的安装与优化(3)

“简单的东西不容易出问题。”
至理名言！事实上，削减操作系统中那些对你没用的功能是一件非常重要的事情。
这不仅仅意味着一个更小的操作系统，占用更少的磁盘空间(现在的硬盘少说也有几十GB，几兆的空间根本就是九牛一毛)，而且意味着你被攻击的可能性也更低——简而言之，你不需要担心操作系统中没有安装的模块存在问题会对你造成影响。

这篇文章中，我们将一起对FreeBSD-i386的内核进行优化配置。这篇文章是针对FreeBSD4.7-STABLE写的，并且，FreeBSD 4.x的配置不会和这篇文章有太大出入。如果你要优化FreeBSD 5或FreeBSD 2/3的内核的话，则需要仔细参考它们的LINT文件了(后面将会提到)。

[注意：FreeBSD 5.0预定将于2002年11月20日发布。FreeBSD的开发组非常重视发行版本的质量，并认为这比发行版本的计划还重要，但由于同样的原因，我们往往会发现FreeBSD实际发行的版本比预定计划晚一些，通常在半个月之内。FreeBSD 5.0作为FreeBSD近期最为重要的发行版本，很可能也会延后发表，但笔者个人认为无论如何我们在今年年底之前肯定是可以看到最终的发行版本的。FreeBSD 5.0对系统进行了大量的修改，这一系列的文章将在FreeBSD 5.0发布当天发表针对5.0的修订版本，而现有版本将保留，但进入维护阶段，不再引入新的内容。]

FreeBSD的源代码可以直接从中央cvsup服务器同步，也可以作为系统的一部分在安装的时候一兵装上。前面已经说过如何同步源代码，在此不再赘述。FreeBSD的源代码(通常在/usr/src)包含建造基本系统的全部代码，而在/usr/src/sys中则有若干个目录，对应不同的计算机体系结构(4.x只支持i386和alpha)。i386是一个泛指的名字，包含了与Intel 80386兼容的所有机器，并不是特指80386。

简单介绍一下FreeBSD的内核文件。在4.x系统中，/kernel这个文件是默认的内核，通常正常启动使用的就是它。 /kernel.GENERIC这个文件是兼容性较强的内核，如果/kernel无法引导系统， 就得靠这个文件来引导。/kernel.old是本次make kernel之前的内核，通常如果你的kernel坏掉， 也可以考虑使用/kernel.old来引导系统。

/modules/是内核的模块，而/modules.old/是对应/kernel.old的模块。这些文件在每次替换kernel的时候都会同时替换。

在5.0中，内核以及内核的模块都被保存在/boot/kernel中。

在/usr/src/sys/i386/conf中有两个配置文件，GENERIC和LINT。其中GENERIC是make kernel的默认配置文件，直接make kernel生成的是GENERIC内核，但安装时命名为/kernel。系统在安装时会安装一个kernel.GENERIC，以后，这个文件不会跟随系统的make kernel更新，因此，如果你认为这个文件有必要更新的话，需要手工make kernel，并把/kernel改名为kernel.GENERIC。当然，通常并不需要这样做。

LINT是包括几乎所有内核编译配置详细信息的文件。这个配置并不是用来真正建立kernel的，他的主要用途是向用户展示可用的内核编译配置。在修改内核编译配置时，最好先参考这个文件。

为了配置自己的内核，应将GENERIC复制为一个另外的文件。习惯上这个文件和主机名相同。例如，我把自己的这台Web机器命名为apache.intranet.frontfree.net，就把配置文件命名为APACHE：

cd /usr/src/sys/i386/conf
cp GENERIC APACHE

随后，用ee APACHE编辑它。我们拿一个实际的GENERIC文件来说明。
为了节省篇幅，这个文件头上的注释被删掉了一部分。

machine i386　　　　　　　　 # 体系模型为i386
cpu I386_CPU　　　　　　　　 # 支持80386
cpu I486_CPU　　　　　　　　 # 支持80486
cpu I586_CPU　　　　　　　　 # 支持Pentium
cpu I686_CPU　　　　　　　　 # 支持Pentium Pro以及更高
ident GENERIC　　　　　　　 # 内核文件的名字
maxusers 0　　　　　　　　　 # 自动检测同时允许的最大用户数
#makeoptions DEBUG=-g # 包含调试符号。通常只有current版本打开
options MATH_EMULATE #支持协处理器模拟
options INET　　　　 #支持互联网
options INET6　　　　 #IPv6通讯协议
options FFS　　　　　 #伯克利快速文件系统
options FFS_ROOT　　 #FFS作为根设备[必须保留]
options SOFTUPDATES　 #打开FFS soft updates支持
options UFS_DIRHASH　 #提高大型目录的支持
options MFS　　　　　 #内存文件系统
options MD_ROOT　　　 #MD作为根设备
options NFS　　　　　 #Network Filesystem
options NFS_ROOT　　 #NFS作为根设备(需要NFS)
options MSDOSFS　　　 #MSDOS文件系统
options CD9660　　　 #ISO 9660文件系统(光盘)
options CD9660_ROOT　 #CD-ROM作为根设备(需要CD9660)
options PROCFS　　　 #进程文件系统
options COMPAT_43　　 #兼容4.3BSD[必须保留]
options SCSI_DELAY=15000 #检测SCSI设备前的延时(ms)
options UCONSOLE　　 #用户可以夺取控制台
options USERCONFIG　 #boot -c编辑器 editor
options VISUAL_USERCONFIG #菜单式boot -c编辑器
options KTRACE　　　 #ktrace(1)支持
options SYSVSHM　　　 #SYSV-风格的共享内存
options SYSVMSG　　　 #SYSV-风格的消息队列
options SYSVSEM　　　 #SYSV-风格的信号量(semaphores)
options P1003_1B　　 #Posix P1003_1B实时扩展
options _KPOSIX_PRIOR99vY_SCHEDULING
options ICMP_BANDLIM #对恶意ICMP请求进行限制
options KBD_INSTALL_CDEV # 在/dev安装一个CDEV设备

# 下面两项在制作对称多处理器(SMP)内核时需要
#options SMP　　　　 #对称多处理器内核
#options APIC_IO　　 #对称(APIC) I/O

device isa
device eisa
device pci

# 软驱
device fdc0 at isa? port IO_FD1 irq 6 drq 2
device fd0 at fdc0 drive 0
device fd1 at fdc0 drive 1
#
# 如果使用东芝Libretto以及他的Y-E Y-E Data PCMCIA软驱
# 不要使用上面的fdc0，而应使用
#device fdc0

# ATA以及ATAPI设备
device ata0 at isa? port IO_WD1 irq 14
device ata1 at isa? port IO_WD2 irq 15
device ata
device atadisk # ATA 磁盘驱动器(IDE硬盘)
device atapicd # ATAPI 光驱
device atapifd # ATAPI 软驱
device atapist # ATAPI 磁带机
options ATA_STATIC_ID #静态设备编号

# SCSI控制器
device ahb # EISA AHA1742 family
device ahc # AHA2940 板载AIC7xxx设备
device amd # AMD 53C974 (Tekram DC-390(T))
device isp # Qlogic family
device ncr # NCR/Symbios Logic
device sym # NCR/Symbios Logic (较新的芯片组)
options SYM_SETUP_LP_PROBE_MAP=0x40
# 使用ncr可以在配置了sym和ncr的情况下挂接旧的NCR设备

device adv0 at isa?
device adw
device bt0 at isa?
device aha0 at isa?
device aic0 at isa?

device ncv # NCR 53C500
device nsp # Workbit Ninja SCSI-3
device stg # TMC 18C30/18C50

# SCSI 外设
device scbus # SCSI 总线(如果使用SCSI设备，必须有)
device da # Direct Access (硬盘)
device sa # Sequential Access (磁带，等等)
device cd # CD
device pass # Passthrough device (直接 SCSI 访问)

# 通过SCSI子系统接口的RAID控制器
device asr # DPT SmartRAID V, VI and Adaptec SCSI RAID
device dpt # DPT Smartcache - See LINT for options!
device iir # Intel Integrated RAID
device mly # Mylex AcceleRAID/eXtremeRAID
device ciss # Compaq SmartRAID 5* series