Для начала, я не буду рассказывать про пользу обновлений операционной системы, обновление ПО, правильная настройка фаервола и т.д. и т.п. Это Вы и так должны понимать.

Для начала, поиграемся с sysctl.conf

vi /etc/sysctl.conf
net.inet.tcp.blackhole=2 # Это превращает машину в черную дыру при попытке подключиться к портам, которые не обслуживаются вашим сервером.
net.inet.udp.blackhole=1
kern.ps_showallprocs=0 # только пользователь root может видеть все запущенные процессы

/etc/rc.d/sysctl restart

Теперь поиграемся с правами доступа к крону

chmod 0600 /etc/crontab # только пользователь root должен иметь доступ к файлу настройки cron

Права доступа к файлам.

При помощи команды chmod 600, мы разрешаем доступ только пользователю root на запись и чтение файла.  При помощи команды chmod 700, мы также даем возможность пользователю root возможность запускать файл.

chmod 0700 /root
chmod 0600 /etc/syslog.conf
chmod 0600 /etc/rc.conf
chmod 0600 /etc/newsyslog.conf
chmod 0600 /etc/hosts.allow
chmod 0600 /etc/login.conf
chmod 0700 /usr/home/*

Console Access (доступ к консоли)

Запомните что хоть мы и блокируем доступ от неавторизованного доступа в однопользовательском режиме, это не обеспечивает полную защиту вашего сервера. Некто с плохими намерениями может снять жесткий диск с вашего сервера и установить его на другом компьютере. Если сервер не защищен физически, то никакие программные настройки, вас не спасут от взлома вашей системы. Изменение прав доступа к первой консоли означает что вы не сможете войти в систему в однопользовательском режиме, не зная пароля пользователя

vi /etc/ttys
console  none   unknown   off   insecure  # запрашивать пароль пользователя root в однопользовательском режиме.
ttyv0   “/usr/libexec/getty Pc”  cons25   on   insecure
# Virtual terminals
ttyv1   “/usr/libexec/getty Pc”  cons25   on   insecure
ttyv2   “/usr/libexec/getty Pc”  cons25   on   insecure
ttyv3   “/usr/libexec/getty Pc”  cons25   on   insecure
ttyv4   “/usr/libexec/getty Pc”  cons25   on   insecure
ttyv5   “/usr/libexec/getty Pc”  cons25   on   insecure
ttyv6   “/usr/libexec/getty Pc”  cons25   on   insecure
ttyv7   “/usr/libexec/getty Pc”  cons25   on   insecure

Некоторые данные, которые необходимы в rc.conf

vi /etc/rc.conf
inetd_enable=”NO” # Better ways to run your daemons
syslogd_enable=”YES” # Конечно мы хотим вести регистрацию событий. Если вы планируете настроить
# удаленную регистрацию событий, тогда пропустите следующую строку.
# Если файлы регистрации событий будут расположены на локальном диске,
# убедитесь что у вас смонтирован раздел /var.
syslogd_flags=”-ss” # Этим мы закроем 514 udp порт если мы не хотим использовать удаленную
# регистрацию событий на или с этого сервера. Естественно не нужно добавлять
# эту строчку, если вы планируете настроить удаленную регистрацию событий.
icmp_drop_redirect=”YES” # Отключаем прием и отправку переадресовующих ICMP пакетов.
icmp_log_redirect=”YES” # Регистрировать переадресовующие ICMP пакеты в журнальном файле
clear_tmp_enable=”YES” # Очищать директорию /tmp при загрузке.
portmap_enable=”NO” # Если не используется NFS
icmp_bmcastecho=”NO” # Предотвращает springboarding и smurf атаки, запрещая серверу отвечать
# на широковещательные ping-пакеты.
fsck_y_enable=”YES” # При ошибках файловой системы на этапе загрузки утилита fsck будет
# запущена с флагом -y (man fsck)
update_motd=”NO” #Не обновлять файл с сообщением дня /etc/motd
tcp_drop_synfin=”YES” # Отбрасывать synfin пакеты. Смотри ниже, необходимые изменения в ядре.
log_in_vain=”YES” # Установите эту опцию, если вы хотите записывать все попытки подключения
# к закрытым портам вашего сервера.
sshd_enable=”YES” # Это позволит сделать удаленный доступ к серверу более защищенным.

quit и exit

используются для выхода из программы

more

основное средство для постраничного вывода на экран текста (содержимое файла или вывода команды). Синтаксис more файл. См. также less и cat.

grep

фильтр для отображения текста и результатов вывода другой программы. Может использовать регулярные выражения. См. также fgrep и egrep

find

программа поиска файла. Пример поиска файла crontab рекурсивно по всем директориям, начиная с корневого каталога: find / -name crontab

locate

быстрый поиск файла по предварительно сформированной базе данных. См. также updatedb

updatedb

обновляет базу данных о файлах для работы команды locate. В новой версии FreeBSD 7.2 для обновления базы данных служит скрипт /usr/libexec/locate.updatedb

man

система справки по командам. Синтаксис man [раздел] команда или man команда. Раздел указывается в виде номера.

pwd

показывает текущую директорию (каталог)

ls

показывает список содержимого директории (каталога). Позволяет просматривать права и владельцев, делать мягкие ссылки (soft или symbolic link) на файлы и папки. Синтаксис ls [-опции] [каталог]. Примеры опций: -F, -laF, -s, -l. См. также команду ln.

ln

делает жесткие ссылки (hard link), а также мягкие (с опцией -s) ссылки. См. также команду ls.

cd

меняет текущую директорию. Синтаксис cd каталог. В качестве каталога может быть также / (корневой каталог), .. (родительский каталог), . (текущий каталог, хотя его указывать для команды cd нет смысла).

halt

команда для остановки системы. Команда halt -n подавляет системный вызов sync приостанове.

shutdown

команда для остановки системы. Примеры: shutdown -h now (выключить компьютер сейчас), shutdown -r 09:30 “Reboot for maintenance”(перегрузить в 9.30 и разослать сообщение пользователям)

reboot

команда для перезагрузки. Аналог shutdown -h now

echo

вывод содержимого переменной или сообщения. Частый гость в скриптах.

dmesg

выдаёт список сообщений загрузки. Очень полезно для просмотра в консоли ssh тех сообщений, которые вываливаются по умолчанию на tty при подключении новых устройств (например USB)

clear

очищает экран консоли

vi

де-факто текстовый редактор. Не для простых пользователей, только для фанатов. Намного приятнее использовать mcedit или на худой конец cat. См. также ee и touch

boot0cfg

конфигуратор начального загрузчика FBSD

ifconfig

конфигурирование параметров сетевого интерфейса, получение параметров сетевых интерфейсов (имени, состояния, MAC-адреса)

dhclient

DHCP клиент. Его вызов без параметров пытается переконфигурировать все сетевые интерфейсы. Чтобы не поломать систему, в качестве параметра нужно как минимум указывать имя сетевого интерфейса (их узнать можно командой ifconfig без параметров).

fsck

проверка дисков

cp — копирование, mv — перемещение файла, rm — удаление файла, папки или группы файлов и папок, rmdir — удаление пустого каталога (-p с подкаталогами).

touch

создание пустого нового файла, или изменение даты/времени последнего доступа для существующего файла, или модификация существующего файла.

wc

подсчёт в файле строк, слов и символов

sort

сортировка текстового файла

tr

замена/удаление символов в файле (строки, к сожалению, менять нельзя)

cut

вывод частей строк из текстовых файлов. Пример вырезания только второго поля из строки, разделитель полей — пробел: cut -f2 –delimiter=” ” file1.txt > file2.txt

fmt

простое форматирование и обработка текста. Более сложная обработка текста — sed и awk.

uniq -c file1

подсчёт в файле file1 одинаковых строк и вывод только разных строк с количеством их вхождений

uniq nouniq.txt > uniq.txt

оставляет в файле uniq.txt только уникальные строки (только при условии, если он предварительно отсортирован, например командой sort)

chmod

изменение прав на файлы

killall

посылка сигналов демонам и программам. См. также kill

pkg_add

установка пакета. См. также pkg_info, pkg_delete

ftp

ftp-клиент

make

программа для сборки и установки пакетов

whereis

поиск пакетов и приложений. См. также which и locate

which

показывает, прописана ли программа в переменной среды PATH

mount

монтирование файла устройства в нужную папку. См. также mount_cd9660

smbclient

подключение к общим сетевым папкам Windows (Samba-клиент)

cmp

сравнение файлов. См. также diff

uname

выводит версию операционной системы

tcpdump

снифер. См. также tethereal

tail

вывод хвоста файла. Чрезвычайно удобно следить за изменениями файла, например, логами. Пример: tail -f файл. См. также head

head

вывод первых строк файла

mail

консольный почтовый клиент. Часто используется для чтения системной почты с разными предупреждающими сообщениями, которую FreeBSD отправляет пользователю root

dd

клонирование дисков

df

просмотр смонтированных дисков. Пример просмотра сколько осталось свободного места: df -m. См. также du

mkdir

создает папку

ssh

ssh-клиент

telnet

telnet-клиент

perl

запуск скриптов на выполнение на языке Perl (расширение .pl)

ps

просмотр запущенных процессов. Опция -ax выводит также список запущенных демонов. Команду ps -ax удобно использовать совместно с grep или more

top

просмотр запущенных процессов, а также сколько они занимают места в памяти. Программа top после выполнения остается загруженной, и постоянно обновляет список процессов. Кроме того, программа показывает загруженность процессора, использование памяти, использование swap-файла.

script

сохранить в файл работу в консоли

ping

определение доступности хоста по IP

traceroute

построение маршрута до хоста по IP

fdformat

форматирование floppy-дисков

bash

более удобный командный интерпретатор, чем использующийся по умолчанию, стандартный sh

hostname

позволяет узнать имя текущей машины

sockstat -4

показывает открытые TCP сокеты

history

просмотр листинга ранее введённых в консоли команд

du

просмотр статистики по использованию диска. Например (-h показать в человеческом формате с глубиной подпапок 2): du -h -d2 | more

passwd

смена пароля. Команда chpass запускает vi с открытым файлом информации для root

tar

объединение файлов и каталогов в один файл (обычно для архивирования или записи на ленту)

gzip

архиватор, см. также bzip2

netstat

просмотр информации по сетевой подсистеме. Часто используется для просмотра маршрутов и состояния сетевых интерфейсов. Например, netstat -a показывает статистику сетевых соединений, с адресами и портами. С опцией netstat -na без символьных имен (работает намного быстрее). Просмотр маршрутов netstat -rn.

route

управление маршрутами

date

получение текущей даты и/или времени. Часто используется в скриптах для генерации уникального имени файла, или имени, содерщего информации о дате

mc

Midnight Commander — аналог файлового менеджера Norton Commander. Для новичка — это первейшая программа, которую следует установить

mcedit

удобный текстовый редактор, который устанавливается вместе с Midnight Commander

host

несет в себе функции nslookup от Windows.

nslookup

проверка работы серверов DNS — можно посылать DNS запросы в интерактивном режиме

nmap

сканер портов и хостов. Это вторая программа, которую стоит поставить.

mpd

демон, обслуживающий PPP-соединения. Позволяет устанавливать VPN-соединения, например, с провайдерами Интернет.

logger

средство для занесения записей в syslog с командной строки

sysctl

нужна для просмотра и установки переменных системы

ipnat

утилита, реализующая подсистему NAT

who

посмотреть, кто работает и за какими консолями

whoami

посмотреть, под каким именем я залогинен

su

средство смены логина. Обычно используется для перехода к выполнению административных функций

w

посмотреть, кто залогинен, когда, с какого IP, какая программа выполняется в консоли

time

позволяет измерить время работы скрипта или программы

iconv

мощный перекодировщик (из одной кодировки в другую) текстовых файлов

cat

мощная команда как для вывода файлов на экран (альтернатива more), так и для создания новых файлов. Намного удобнее, чем паленый текстовый редактор vi.

ldd full_path_to_binary_program_file

показывает зависимости для программы — какие библиотеки или модули использует программа, и где они находятся

adduser

добавление нового пользователя в систему

rmuser

удаление пользователя из системы

service

скрипт в Red Hat Linux, который позволяет посмотреть статус сервисов (service –status-all), а также остановить, запустить и перезапустить их (например service smb restart). Под сервисами понимаются демоны.

scp

secure copy program — утилита для защищенного копирования файлов по протоколу SSH.

tee

перенаправление клавиатурного ввода в файл. Удобная замена текстовому редактору в том случае, когда нужно в putty что-то скопировать из буфера обмена Windows в файл на *nix. Пример: tee имя_файла.txt, после чего жмем Ctl+V (вставка из буфера обмена в консоль putty) и потом Ctrl+C (окончание работы для tee). В результате получаем в текущем каталоге файл имя_файла.txt с содержимым буфера обмена.

chgrp chown chmod

три команды, меняющие у файлового объекта (файла, папки, вложенных папок и файлов) соответсвенно группу (group), владельца (owner), прав доступа (mode). Для того, чтобы команда применялась на вложенные файлы и папки, нужно вызывать команды с опцией -R. Пример смены группы: chgrp -R <группа>. Напомню, что права, группу и владельца на файлы и каталоги можно посмотреть командой ls -l

Для начала публикую вид который имеет программа в рабочем состоянии :

Mon Dec 13 09:33:51 2010                                                 0:01:12

%pkts  total    %size   total   sz/pkt    bit/s                          type

100.00%        100.00%   21.7k     148     2.8k  21.7k.0    total

100.00%        100.00%           148     2.8k               `-ipv4

97.31%         97.73%           149     2.8k                 |-tcp

97.31%         97.73%           149     2.8k                 | `-ssh

2.68%          2.26%           125     0.0                  `-udp

2.68%          2.26%           125     0.0                    `-domain

Как видно из примера – программа имеет иной вывод в отличии от рассмотренных нами iftop и tafshow. Но она тоже весьма информативна, но вывод ее ближе к netstat чем к упомянутым утилитам. Как по мне – по выводу этой утилиты проще отслеживать текущую активность по портам что иногда бывает крайне ценно.   На примере можно отследить общую скорость передачи данных и проценты которые из нее занимают разные порты.  В такой подачи информации есть плюсы именно тогда когда речь идет о противодействии и определению DOS атак.

В установке и использовании программа предельно проста, находиться в портах FreeBSD:

ifreebsd#/>cd /usr/ports/net-mgmt/nettop

ifreebsd#…ports/net-mgmt/nettop>make install clean

Запускать можно с ключом указания интерфейса, например так :

ifreebsd#…ports/net-mgmt/nettop>nettop -i xl0

Удачи. Остались вопросы, добро пожаловать в комментарии.

Установка :

поиск

Сначала Linux пример, ниже netbsd и в конце freebsd настройка ntp

Пример Debian 6.
смотреть текущее время
date
Настраиваем правильную временную зону –
тут находим необходимую
/usr/share/zoneinfo/
делам на нее ссылку —
Пример :
ln -sf /usr/share/zoneinfo/Europe/Kiev /etc/localtime
Далее настраиваем синхронизацию :

установим
apt-get install ntpdate

запустим ( пример )
ntpdate 194.186.254.22 195.2.64.5

На постоянной основы это можно сделать двумя способами :
способ раз –
Настроить команду
ntpdate 194.186.254.22 195.2.64.5
на исполнение в cron
способ два –
устанавливаем сервер ntp server ( он будет при каждой загрузке синхронизироваться ).

apt-get install ntp

настройка сервера производится через редактирование /etc/ntp.conf
но default настройки рабочие их и оставим.

На NetBSD.

ln -sf /usr/share/zoneinfo/Europe/Kiev /etc/localtime

На NetBSD ntp клиент и сервер установлены вместе с системой.

синхронизируем время.
ntpdate -b ntp1.inrim.it ntp2.inrim.it

Для того чтобы сервер делал это с перезагрузкой – добавим в rc.conf

ntpdate=YES ntpdate_hosts=”ntp1.inrim.it”

На FreeBSD :

команда идентичная другим Unix собратьям для установки временной зоны :

ln -sf /usr/share/zoneinfo/Europe/Kiev /etc/localtime

синхронизируем

ntpdate -b ntp1.inrim.it ntp2.inrim.it

Добавляем чтобы поднять сервер

ntpdate_enable=”YES” в файл /etc/rc.conf.

файл настройки /etc/ntp.conf – дефалтный вполне рабочий.

Удачи.

Хотя это также справедливо и для других видов серверов под FreeBSD c небольшими изменениями. Вообщем все что из ядра выбрасываю описываю почему поэтому можно использовать как информацию к размышлению при сборке собственного ядра. В самом конце будет опубликовано то что у меня получилось одним куском.

Поехали :

Убираем поддержку IPV6 из ядра ( не вижу в ней необходимости в текущих реалиях и на несколько ближайших лет ) тем более что задача данного сервера таки NAT.

Также  SCTP опция работает только с IPV6.

#options        INET6                   # IPv6 communications protocols

#options        SCTP                    # Stream Control Transmission Protocol

Отключаем опцию debug  ( не планируем использовать gdb для отладки .)

#makeoptions    DEBUG=-g

Эта файловая система нам скорее всего не понадобится :

#options        MSDOSFS                 # MSDOS Filesystem

SCSI устройств нету – опрашивать нечего

#options        SCSI_DELAY=5000         # Delay (in ms) before probing SCSI

Трассировка процессов не понадобится.

#options        KTRACE                  # ktrace(1) support

#options        STACK                   # stack(9) support

AUDIT на этой машинке не понадобится убираем

#options        AUDIT

Далее все зависит от того что именно у вас за железо,  у меня получилось так :

не забывайте – всегда можно глянуть dmesg на предмет ваших устройств и исходя из них удалить не нужное.

# Floppy drives

#device         fdc

Полностью комментируем # SCSI Controllers

В ATA контроллерах я убрал :

# ATA controllers

#device         mvs             # Marvell 88SX50XX/88SX60XX/88SX70XX/SoC SATA

#device         siis            # SiliconImage SiI3124/SiI3132/SiI3531 SATA

Рад комментариям

mount_smbfs -N -I <ip_адрес_сервера> //<имя_пользователя>@<имя_сервера>/<общий ресурс> <каталог_монтирования>

N – указывает, что учетные данные берутся из файла настроек

I  – позволяет задать адрес сервера, без разрешения по имени

Соответсвенно задать учетные данные можно в /etc/nsmb.conf. Либо в пользовательском каталоге в ~/.nsmbrc.

Формат простой:

[ИМЯ СЕРВЕРА:ПОЛЬЗОВАТЕЛЬ]
password=пароль

Самые главные грабли – имя пользователя должно быть задано прописными буквами. В противном случае, например, если написать backup, вместо BACKUP, можно долго и упорно пытаться понять, почему же выдается ошибка авторизации (вида – mount_smbfs: unable to open connection: syserr = Authentication error  ).

Детальное описание:

http://www.freebsd.org/cgi/man.cgi?query=nsmb.conf&apropos=0&sektion=0&manpath=FreeBSD+8.2-RELEASE&arch=default&format=html

http://www.freebsd.org/cgi/man.cgi?query=mount_smbfs&apropos=0&sektion=0&manpath=FreeBSD+8.2-RELEASE&arch=default&format=html

pbzip2 -z file.iso # or —compress, it will archieve file.iso file
pbzip2 -d file.tbz # or —decompress, it will unarchive file.tbz into file.iso

If you want to use pbzip2 with tar ( instead of bzip2) you have the following choices:
1. create an alias from tar to tar —use-compress-prog=pbzip2
alias tar tar —use-compress-prog=pbzip2

2. move bzip2 binary and create a symlink to pbzip2
mv /usr/bin/bzip2 /usr/bin/bzip2.old
ln -s /usr/local/bin/pbzip2 /usr/bin/bzip2

3. use pipe
tar -cf — . | pbzip2 > ../file.tbz

4. use —use-compress-prog parameter of tar (which will also pipe to pbzip2
tar —use-compress-prog=pbzip2 -cf file.tbz .

There is also pigz — parallell gzip — multi thread gzip compression utility.

Моя дисковая система выглядит так

hotfreebsd# df -h
Filesystem            Size    Used   Avail Capacity  Mounted on
/dev/mirror/gm0s1a    1.9G    589M    1.2G    32%    /
devfs                 1.0K    1.0K      0B   100%    /dev
/dev/mirror/gm0s1d     19G    1.5G     16G     9%    /cache
/dev/mirror/gm0s1h     26G    786M     23G     3%    /home
/dev/mirror/gm0s1g    4.8G     20K    4.5G     0%    /tmp
/dev/mirror/gm0s1e     29G    1.3G     25G     5%    /usr
/dev/mirror/gm0s1f     58G    967M     53G     2%    /var
devfs                 1.0K    1.0K      0B   100%    /var/named/dev

Собран RAID1 при помощи gmirror. У вас картина может быть другой, например что-то вроде

hotfreebsd# df -h
Filesystem     Size    Used   Avail Capacity  Mounted on
/dev/da0s1a    989M    183M    728M    20%    /
devfs          1.0K    1.0K      0B   100%    /dev
/dev/da0s1d     12G    8.2G    2.5G    76%    /cache
/dev/da0s1f    989M     26K    910M     0%    /tmp
/dev/da0s1g     13G    4.5G    7.3G    38%    /usr
/dev/da0s1e    4.8G    976M    3.5G    21%    /var
devfs          1.0K    1.0K      0B   100%    /var/named/dev

Это другая машина, где просто 1 SCSI HDD. Для SATA/PATA диск прсото будет не
/dev/da0s1a
а
/dev/ad0s1a

В создании резервных копий нам поможет старая, но вполне рабочая утилита dump.

Создадим папку для резервных копий. Вообще резервные копии необходимо хранить в идеале в другом физическом месте, или хотя бы на другом компьютере. Но например при возникновении пожара вы можете потерять оба компьютера и данные вам восстановить будет неоткуда.
Поэтому решайте сами насколько ценные данные у вас хранятся.

Для простоты я создал папку на этом же диске

mkdir /home/backup/

в неё и буду складывать резервные копии, там они всеравно не задержатся и будут перемещены. В общем не будем усложнять пример. С полученой резервной копией вы сможете сделать что хотите – утащить на другой комп, записать на внешний HDD или записать DVD диск.

По моему первому варианту (с массивом gmirror)

Я написал простенький скриптик

#!/bin/sh
# резервное копирование основных разделов за исключением home
echo 'Начал копирование корневого раздела'
DATE=`date +%Y.%m.%d`
 echo 'Начато копирование корневого раздела'
dump -0 -L -f - / | gzip -9  >  /home/backup/root.${DATE}.img.gz
 echo 'Корневой раздел скопирован, жду 4 секунды'
sleep 4
dump -0 -L -f - /usr | gzip -9  >  /home/backup/usr.${DATE}.img.gz
 echo 'Раздел usr скопирован, жду 4 секунды'
sleep 4
dump -0 -L -f - /var | gzip -9  >  /home/backup/var.${DATE}.img.gz
 echo 'Раздел var скопирован. Все задачи резервного копирования выполнены.'

поместил это в отдельный файлик

/root/backup.sh

даю права на выполнение

chmod 700 /root/backup.sh

и просто его запускаю (в системе как root)
hotfreebsd# ~/backup.sh

и жду пока все скопируется.

Можно запустить и руками.

Например строка в скрипте

dump -0 -L -f - /usr | gzip -9  >  /home/backup/usr.${DATE}.img.gz

Примечание: эта строка в shell не сработает, для запуска команды в консоли нужно набрать

dump -0 -L -f - /usr | gzip -9  >  /home/backup/usr.`date +%Y.%m.%d`.img.gz

запускает утилиту dump для раздела /usr с полным копирование данных (-)
-L говорит о том, что это “живая файловая система” т.е. она смонтирована в режиме запись/чтение
-f запись копии в файл (по умолчанию dump пишет данные на стример – это такой накопитель внешний для резервных копий, нам нужно в файл, поэтому опцию нужно указать)

Затем мы передаем результат работы dump на вход утилите сжатия gzip с параметром сжатия -9 (максимальное сжатие) и потом идет сама запись в файл по пути /home/backup/usr.${DATE}.img.gz
Переменная ${DATE} превратится в текущую дату. Сжатие наверное у меня чрезмерное, но компьютер достаточно мощный, и я не спешу, если не хотите сжимать резервную копию, то можете сразу в файл писать или поставьте степень сжатия поменьше, например gzip -2.

Для второго варианта (без массива gmirror)

Подойдет что-то вроде

hotfreebsd# dump -0 -L -f - /dev/da0s1a > /home/backup/root.`date +%Y.%m.%d`.img

В этом примере я не сжимаю резервную копию, соответственно и расширение у конечного файла просто img

Восстановить данные можно при помощи другой программы – restore

В случае, если у вас применялось gzip сжатие образа при создании, то работает конструкция вроде

Внимание! Опасная команда!

hotfreebsd# gzip -d  /home/backup/root.2009.05.06.img.gz  | ( cd / ; restore -rf - )

Что происходит при запуске этой команды
— мы запускаем gzip с параметром -d (это значить распаковать архив)
— мы указываем файл, который содержит резервную копию
— переходим в раздел, в который нужно восстановить нашу копию (в этом примере восстанавливаем корневой раздел)

или вот так для восстановления /usr

gzip -d  /home/backup/usr.2009.05.06.img.gz  | ( cd /usr ; restore -rf - )

Если даные не сжаты, то делаем так (восстановление /usr)

cat /home/backup/usr.2009.05.06.img.gz  | ( cd /usr ; restore -rf - )

Внимание! Существующие данные при восстановлении уничтожаются! Поэтому экспериментируйте осторожно. Важно освоить этот простой механизм резервного копирования и восстановления в спокойной, штатной обстановке, чтобы потом быть уверенным в том, что вы все делаете правильно, и ваши резервные копии действительно работают.

/etc/login.conf:

russian|Russian Users Accounts:\
:charset=UTF-8:\
:lang=ru_RU.UTF-8:\
:tc=default:

# cap_mkdb /etc/login.conf
# pw usermod -n $username -L russian

Собственно, этого достаточно — вот так все просто
Альтернативно, либо дополнительно к вышеприведенному способу, можно прописать переменные в используемом шеле:
/etc/csh.cshrc:

setenv LANG ru_RU.UTF-8
setenv LC_CTYPE ru_RU.UTF-8
setenv LC_COLLATE POSIX
setenv LC_ALL ru_RU.UTF-8

/etc/profile: (опционально, для тех кто любит баш.)

LANG="ru_RU.UTF-8"; export LANG
LC_CTYPE="ru_RU.UTF-8"; export LC_CTYPE
LC_COLLATE="POSIX"; export LC_COLLATE
LC_ALL="ru_RU.UTF-8"; export LC_ALL

/root/.cshrc: (руту русификации не положены)

setenv LANG C
setenv LC_CTYPE C
setenv LC_COLLATE POSIX
setenv LC_ALL C

/etc/fstab:

# NTFS data
/dev/ad0s4      /mnt/data2 ntfs-3g  default,rw,locale=ru_RU.UTF-8 0 0

Из консоли можно так:

# mount_ntfs -C UTF-8 /dev/ad0s4 /mnt/winda # ro mount
# mount_ntfs-3g /dev/ad0s4 /mnt/winda -o deafult,rw,locale=ru_RU.UTF-8 # right way; portinstall sysutils/fusefs-ntfs

update 280609:
Хотел сказать что вышеприведенный спрособ руссификации не затрагивает системную консоль, но этого достаточно, чтобы в юзерском шеле был utf8
Также о процессе перевода и системной консоли на utf8 можно посмотреть тут: http://www.opennet.ru/tips/info/1448.shtml

Переключение раскладки клавиатуры в X11:

/etc/X11/xorg.conf:
(в принципе, можно обойтись и без этого, если вы настроите переключение в соотвествующем оконном менеджере, но данный вариант более универсален.)

Section "InputDevice" 
Identifier "Keyboard0" 
Driver "keyboard" 
Option "XkbModel" "microsoftpro" 
Option "XkbLayout" "us,ru" 
Option "XkbOptions" "grp:ctrl_shift_toggle,grp:lwin_switch,grp_led:scroll" 
Option "XkbVariant" ",winkeys" 
EndSection

Переключение раскладки клавиатуры в KDE:

Тут можно все сделать через kcontrol типа (Пуск -> Настройка -> Региональные и спец.настройки -> Настройка клавиатуры) но это не по джидайски. Посему идем классическим unix way:

~/.kde/share/config/kdeglobals должна быть строчка

Switch to Next Keyboard Layout=Ctrl+Shift_L;

Вообще я крайне рекомендую поизучать и сохранять этот файл. Потом настроить рабочую среду на другом компе — дело 2 минут.

xxkb индикатор раскладки c привязкой к приложению:

~./.kde/share/config/kxkbrc

[Layout]
DisplayNames=
EnableXkbOptions=true
IncludeGroups=ru(winkeys):us
LayoutList=us,ru(winkeys)
Model=pc104
Options=grp:lctrl_lshift_toggle,grp_led:scroll
ResetOldOptions=true
ShowFlag=true
ShowSingle=false
StickySwitching=false
StickySwitchingDepth=2
SwitchMode=WinClass
Use=true

Usefull links:

http://www.lissyara.su/?id=1444 FreeBSD как десктопная система
http://community.livejournal.com/ru_linux/1147523.html русификация аудиопроигрывателей (конвертация mp3 тегов).

http://pcbsd.ru/doc/statyi/article21-2008-03-23.html PC-BSD 1.5: установка, настройка, русификация. (utf-8)
http://www.pcbsd.ru/forum/index.php/topic,93.0.html Руссификация компонентов системы
http://forum.pcbsd.org.ua/viewtopic.php?t=120 Русификация системы (koi8-r)

О том, как собирать и устанавливать ядро в FreeBSD я уже писал не один раз, со всякими приметками и конфигурациями. Главное о чём я хочу написать в статье — это, как себя обезопасить — если вы это делаете удалённо.

Для этого нужно всего лишь что бы под рукой был KVM свич или кто-либо имел возможность физически нажать на сервере ‘reset’.

Идея в заголовке этой статьи — это сборка и установка ядра в «песочнице» или простыми словами, которые более правильно объясняют идею — это установка в отдельную директорию, не затрагивающую нынешнее «рабочее» ядро с последующей попыткой загрузки с него. А в случае неудачи — после ‘reseta’ — возвратом на старое ядро.

Итак, на этапе команд:

# cd /usr/src
# make buildkernel KERNCONF=MYKERNEL

Следующей командой будет создание тестовой директории и установка ядра в неё:

# mkdir /boot/test_kernel
# make -s installkernel KERNCONF=MYKERNEL DESTDIR=/boot/test_kernel

Теперь, после того как тестовое ядро установлено, нужно сделать так что бы система единоразово загрузилась с него при следующей загрузке. Для этого выполним такую команду:

# nextboot -k test_kernel/boot/kernel

!!! Обратите внимание на то, что в использовании команды nextboot — необходимо вводить путь относительно каталога /boot/.

После чего производим перезагрузку системы:

# shutdown -r now

Проверим имя ядра:

# uname -i
MYKERNEL

Далее, смотрим на стабильность новоиспеченного ядра. Гоняем, тестируем.
Если всё, ок — Бекапим рабочее ядро. И подсовываем на место основного ядра — тестовое:

# mv /boot/kernel /boot/kernel_work
# mv /boot/test_kernel/boot/kernel /boot/kernel
# reboot

После загрузки — у нас по умолчанию будет загружено наше бывшее «тестовое» ядро, как основное ядро которое будет загружаться всегда.

Зачем необходимо пересобирать собственное ядро?

Вопрос вполне вменяем, ведь с развитием системы — чем дальше, тем она динамичнее и более самодостаточна, но всё же. Представим ситуацию, когда у нас есть старенькое железо например:

CPU: 200Mhz
Memory: 128Mb
HDD: 4Mb
на борту есть 3 PCI слота в которые установлены две супер модные
и современные сетевые карты. Одна (на входе) - оптическая, вторая
(на выходе) - под витую пару в домашний супер свич.

Мы все это железо хотим использовать для домашнего роутера, а точнее шлюза, но….

когда мы инсталлируем систему, карточки не определяются.
Благо, производители железа побеспокоились о драйверах и написали их для широкого круга людей с инструкцией по их установке.

Вот и получается, что нам теперь нужно вкомпилить драйвера в нашу свежую систему, и попутно убрать из ядра неиспользуемое железо, что бы не забирало лишнюю память.

Кроме того, заранее планируем использование netgraph и включим firewall.

Приступим к нашей затее.

Первым делом, нам нужно убедится в наличии исходных кодов ядра в папке /usr/src

# ls -la /usr/src/
total 4
drwxr-xr-x   22 root  wheel     512 Oct 29 13:22 .
drwxr-xr-x   18 root  wheel     512 Oct 29 14:20 ..

Пусто. Значит у нас есть задача сюда положить исходники ядра. Данную операцию можно выполнить как минимум 2мя способами, в нашем случае — это будет через меню sysinstall из диска, так как сети у нас еще нет.

#sysinstall

далее:
Configure, Distributions, src, здесь выбираем «sys» (/usr/src/sys) и выходим из меню, выходим еще раз и у нас спросят откуда ставить — выбираем CD/DVD и жмем «OK»

Второй вариант, занести их через флешь 
Но можно и ухитрится, временно поставить какую-нибудь попроще сетевую карточку, что бы появилась сеть и воспользоваться утилитой cvsup (а вдруг уже добавили наше железо в исходники  ):

Создаем файл supfile-src-sys

# cat /other/work/supfile-src-sys
#
# Kernel source supfile
#
  *default host=cvsup5.FreeBSD.org
  *default base=/var/db
  *default prefix=/usr
  *default release=cvs tag=RELENG_6_3_0_RELEASE
  *default delete use-rel-suffix
  *default compress
  src-sys

PS. На наше железо стала версия 6.3, если на вашем другое — то tag= должно быть другое.

Запустим:

# cvsup -g -L 2  /other/work/supfile-src-sys

и спустя несколько минут (5-25), всё зависит от машинки и скорости интернета с узла cvsup5.FreeBSD.org.

перепроверим еще раз папку и /usr/src и убедимся, что теперь она не пуста.

# ls -la /usr/src/
total 5
drwxr-xr-x   22 root  wheel     512 Oct 29 13:22 .
drwxr-xr-x   18 root  wheel     512 Oct 29 14:20 ..
drwxr-xr-x   56 root  wheel    1024 Oct 28 10:12 sys

Теперь можем приступать к конфигурации нашего ядра.
Заходим:

# cd /usr/src/sys/i386/conf/
также можно зайти по симлинку, кому как удобнее
# cd /sys/i386/conf/

# ls -l | grep GENERIC
-rw-r--r--  1 root  wheel  12472 Oct 28 10:12 GENERIC
-rw-r--r--  1 root  wheel   1745 Oct 28 10:12 GENERIC.hints

далее, делаем копию GENERIC во что нибудь свое.

PS. ВНИМАНИЕ!!!! GENERIC ПРАВИТЬ НЕ НУЖНО. На форумах часто встречаются глупые вопросы, я правлю GENERIC и почему вот у меня нифига не получается. Ругань и прочее..

# cp GENERIC MYKERNEL

И уж потом правим MYKERNEL

# mcedit MYKERNEL

Вспоминая нашу изначальную задачу — заставить нашу железку работать с суперновыми сетевыми картами, дописываем на диск в наше залитое ядро файлы, которые предоставил производитель. И добавляем соответствующие строки в MYKERNEL (соблюдая инструкцию от производителя)

Попутно, оптимизируем — добавляя необходимое и убирая лишнее..

machine i386        # Тип платформы. 
cpu I586_CPU       # Тип процессора, с которыми будет работать ОС. 
cpu I686_CPU       # Здесь можно указать несколько значений. 
ident	   MYKERNEL # Название файла который мы правим :)
maxusers 32         # Максимальное число пользователей. 

Коментим лишнее
#options 	INET6 # Я обычно коменчу, пока что мы не юзаем IPv6 протокол
#options 	NFSSERVER # Я не собираюсь на такой тачке делать NFSSERVER

options EXT2FS    # Включаем поддержку файловой системы Ext2 (Linux)
device apm0        # Поддержка автоматического управления питанием 
(меняем c #device apm0 at nexus? disable flags 0x20 )

Добавляем стандартный набор, как правило для нашего домашнего роутера он будет выглядеть так:

options         EXT2FS
options         DEVICE_POLLING
options         HZ=1000
#options         IPFILTER
#options         IPFILTER_LOG
options         IPFIREWALL
options         IPFIREWALL_VERBOSE
options         IPFIREWALL_VERBOSE_LIMIT=200
options         IPFIREWALL_DEFAULT_TO_ACCEPT
options         IPFIREWALL_FORWARD
options         IPFIREWALL_NAT
options         DUMMYNET
options         IPDIVERT
options         QUOTA
options         LIBALIAS
options         ROUTETABLES=2
options         ACCEPT_FILTER_DATA
#options         TCP_DROP_SYNFIN
#options         ICMP_BANDLIMIT
#options         TCP_RESTRICT_RST
#####NETGRAPH##### Эту часть не обязательно добавлять, мы ее добавляем 
#только в том случае, если будем использовать NETGRAPH.
options         NETGRAPH
options         NETGRAPH_PPP
options         NETGRAPH_PPPOE
options         NETGRAPH_PPTPGRE
options         NETGRAPH_BPF
options         NETGRAPH_ETHER
options         NETGRAPH_IFACE
options         NETGRAPH_VJC
options         NETGRAPH_SOCKET
options         NETGRAPH_KSOCKET
options         NETGRAPH_TEE
options         NETGRAPH_RFC1490
options         NETGRAPH_MPPC_ENCRYPTION
#######Если у Вас на этой машинке есть пишущий привод, то сразу добавим:
device          atapicam
###В секцию: # SCSI peripherals

Коментим по описанному принципу лишнее, только не переусердствуйте (что бы не получилось как у меня в первый раз, я совсем все лишнее отключил  )

Но если всё таки вы переусердствуете, и у вас ничего не запуститься после перезапуска системы — не переживайте, всё нормально, жизнь на этом не остановилась.. У нас есть выход:
Жмем RESET и на этапе загрузчика жмакаем на ESC.
появится запрос, мы в него напишем:
boot kernel.old и нажмем ENTER, тем самым загрузив старое ядро.
PS. Важно знать!!! После каждой пересборки ядра — в ее процессе создается директория /boot/kernel.old которая за каждым разом заменяется файлами из /boot/kernel. Поэтому, рекомендую сделать такую хитрость: скопируйте себе сразу же рабочее ядро например в директорию /boot/generic:

# cd /boot
# cp -r kernel.old generic

Тем самым вы обезопасите себя, если у вас и во второй раз не заведется система, вы просто наберете boot /boot/generic

Теперь вернемся к нашему процессу сборки.
Проверяем, убеждаемся что броде бы все правильно, лишнее убрано, недостающее — дописано. Переходим к процессу компиляции.

Сейчас рекомендуют делать так:

# cd /usr/src
# make buildkernel KERNCONF=MYKERNEL
# make installkernel KERNCONF=MYKERNEL
# shutdown -r now

Раньше было так:

# cd /sys/i386/conf/
# config MYKERNEL #При этом вам выдадут дальнейшие инструкции,
 и подскажут о ваших ошибках (если они есть)
# cd ../compile/MYKERNEL
# make cleandepend; make depend && make install && reboot
И ждем...

После сборки нового ядра, перезагружаемся и смотрим, завелось или нет, если нет — читаем примечание выше, если да — радуемся и попиваем пивко.

PS. Если вам нужно чего-то еще добавить в ядро, можем пройтись еще раз по уже накатанной дороге, но можем сделать и немного по другому.. Мы можем подгрузится модулем ядра:
(попутно вспомнил анекдот:
— Любимый, ты борщ умеешь варить?
— секундочку… kldload borsh, теперь да!!!!)

так вот, для того что бы подгрузить модуль можно пользоваться утилитой kldload, для того что бы просмотреть уже подгруженное: kldstat, а для того что бы отгрузить модуль (забыть про то как варить борщ): kldunload borsh.

Также можно дописать в файл лоадера, что подгружать ядром (не будем же мы всё время ручками это делать)

# cat /boot/loader.conf
accf_http_load="YES"
bridge_load="YES"
snd_driver_load="YES"

Удачного и стабильного вам ядра…

Источник: http://noted.org.ua/255