第 13.3 节 bsdconfig 系统配置工具

bsdconfig 能让你在安装后对系统进行配置。

bsdconfig 源代码在 https://github.com/freebsd/freebsd-src/tree/main/usr.sbin/bsdconfig

技巧

bsdconfig 也支持纯字符命令行,参见 bsdconfig(8)

bsdconfig 主菜单

如果你已经安装了 FreeBSD,可以使用此菜单对其进行一定程度的自定义,以适应你的自定义配置。最重要的是,你可以使用 pkg 工具加载额外的“第三方”软件,这些软件未包含在基本系统中。

执行命令:

# bsdconfig

会输出:

┌--------------------┤Main Menu├-------------------┐
│ If you've already installed FreeBSD, you may use │
│ this menu to customize it somewhat to suit your  │
│ particular configuration.  Most importantly, you │
│ can use the Packages utility to load extra '3rd  │
│ party' software not provided in the base         │
│ distributions.                                   │
│ ┌----------------------------------------------┐ │
│ │         X Exit                               │ │
│ │         1 Usage                              │ │
│ │         2 Documentation installation         │ │
│ │         3 Packages                           │ │
│ │         4 Root Password                      │ │
│ │         5 Disk Management                    │ │
│ │         6 Login/Group Management             │ │
│ │         7 Console                            │ │
│ │         8 Timezone                           │ │
│ │         9 Mouse                              │ │
│ │         A Networking Management              │ │
│ │         B Security                           │ │
│ │         C Startup                            │ │
│ │         D Ttys                               │ │
│ └----------------------------------------------┘ │
├--------------------------------------------------┤
│[      OK      ] [Exit bsdconfig] [     Help     ]│
└--------------------------------------------------┘

快捷键:选项由空格分隔,如 1 Usage 代表按数字键 1 可以选中该选项;A Networking Management,必须按大写的 A 才能选择此项。

选项
解释

X Exit

退出

1 Usage

bsdconfig 使用说明

2 Documentation installation

安装文档

3 Packages

软件包

4 Root Password

root 密码

5 Disk Management

磁盘管理

6 Login/Group Management

登录管理/组管理

7 Console

终端

8 Timezone

时区

9 Mous

鼠标

A Networking Management

网络管理

B Security

安全

C Startup

启动项

D Ttys

TTY

OK

确认

Exit bsdconfig

退出

Help

帮助

1 Usage 使用说明

选中该项进入会弹出窗口,有一些文字说明,对应如下:


如何使用此系统

======================

[阅读完本屏幕内容后,按 PageDown 键进入下一屏]

在本次安装过程中,你将遇到的大多数对话框都支持以下按键操作:

按键

操作

空格键

选择或切换当前项目。

回车键

完成菜单或项目的操作。

↑(上箭头)

移动到上一个项目(或在文本显示框中向上移动)。

↓(下箭头)

移动到下一个项目(或在文本显示框中向下移动)。

TAB

移动到下一个项目或分组。

→(右箭头)

移动到下一个项目或分组(与 TAB 相同)。

SHIFT + TAB

移动到上一个项目或分组。

←(左箭头)

移动到上一个项目或分组(与 SHIFT + TAB 相同)。

PAGE UP

在文本显示框中向上滚动一页。

PAGE DOWN

在文本显示框中向下滚动一页。

F1

显示相关的帮助文本。

如果你在菜单的边缘看到小的 ^(-)v(+) 符号,这表示由于屏幕空间不足,当前项目的上/下方还有更多未显示的内容。在文本显示框中,当前位置以上的文本数量会以百分比形式显示在右下角。使用 上 ↑ /下 ↓ 箭头键 可逐行滚动,PageUp/PageDown 键可整页滚动。

在菜单中选择 OK 将确认其控制的操作。选择 Cancel 将取消操作,然后通常会返回上一级菜单。使用 TAB 可移动光标并选择按钮。

大多数界面都有 Help 按钮——请善用它!它通常提供有用的上下文相关提示,如果你在某个配置菜单中不确定该做什么,请选择 Help

特殊功能

======================

如果菜单项名称的首字母是唯一的,可以通过输入该字母来选择菜单项。通常情况下,它是项目的编号。

控制台驱动程序包含回滚缓冲区,用于查看已滚动出屏幕的内容。要使用回滚功能,请按键盘上的 Scroll Lock 键,然后使用箭头键或 Page Up/Page Down 键滚动查看保存的文本。要退出回滚模式,再次按 Scroll Lock 键。此功能对于查看启动信息非常有用(快试试吧!),同时也适用于处理不使用菜单且输出往往滚动到屏幕顶部的子 Shell 或其他“专家模式”。

FreeBSD 还支持多个“虚拟控制台”,你可以使用它们同时进行多个活动会话。使用 ALT + F<数字> 切换屏幕,其中 F<数字> 是对应你希望查看的屏幕的功能键。默认情况下,系统启用了 8 个虚拟控制台:你可以通过编辑 /etc/ttys 文件,将相关 vty 条目的 "off" 字段改为 "on" 来启用更多虚拟控制台(多达 12 个)。

2 Documentation installation 安装文档

┌---------------┤FreeBSD Documentation Installation├---------------┐
│ This menu allows you to install the whole documentation set from │
│ the FreeBSD Documentation Project: Handbook, FAQ, and articles.  │
│                                                                  │
│ Please select the language versions you wish to install. At      │
│ minimum, you should install the English version, the original    │
│ version of the documentation.                                    │
│ ┌--------------------------------------------------------------┐ │
│ │         [ ] bn    Bengali Documentation                      │ │
│ │         [ ] da    Danish Documentation                       │ │
│ │         [ ] de    German Documentation                       │ │
│ │         [ ] el    Greek Documentation                        │ │
│ │         [X] en    English Documentation (recommended)        │ │
│ │         [ ] es    Spanish Documentation                      │ │
│ │         [ ] fr    French Documentation                       │ │
│ │         [ ] hu    Hungarian Documentation                    │ │
│ │         [ ] id    Indonesian Documentation                   │ │
│ │         [ ] it    Italian Documentation                      │ │
│ │         [ ] ja    Japanese Documentation                     │ │
│ │         [ ] ko    Korean Documentation                       │ │
│ │         [ ] mn    Mongolian Documentation                    │ │
│ │         [ ] nl    Dutch Documentation                        │ │
│ │         [ ] pl    Polish Documentation                       │ │
│ │         [ ] pt    Portuguese Documentation                   │ │
│ │         [ ] ru    Russian Documentation                      │ │
│ │         [ ] tr    Turkish Documentation                      │ │
│ └-↓↓↓----------------------------------------------------- 90%-┘ │
├------------------------------------------------------------------┤
│                       [  OK  ]     [Cancel]                      │
└----------------- Use arrows, SPACE, TAB or ENTER ----------------┘

没什么可说的,就是安装对应语言环境的文档。

注意,没有必要安装中文文档(无论繁简),均大幅落后于英文文档。

3 Packages 软件包

3 Packages 可设置 FreeBSD 软件包的安装方式。


┌-----------------------┤Choose Installation Media├-----------------------┐
│ FreeBSD can be installed from a variety of different installation       │
│ media, ranging from floppies to an Internet FTP server.  If you're      │
│ installing FreeBSD from a supported CD/DVD drive then this is generally │
│ the best media to use if you have no overriding reason for using other  │
│ media.                                                                  │
│ ┌---------------------------------------------------------------------┐ │
│ │   1 CD/DVD      Install from a FreeBSD CD/DVD                       │ │
│ │   2 HTTP Proxy  Install from an FTP server through an HTTP proxy    │ │
│ │   3 HTTP Direct Install from an HTTP server                         │ │
│ │   4 Directory   Install from the existing filesystem                │ │
│ │   6 NFS         Install over NFS                                    │ │
│ │   6 DOS         Install from a DOS partition                        │ │
│ │   7 UFS         Install from a UFS partition                        │ │
│ │   8 USB         Install from a USB drive                            │ │
│ │   X Options     View/Set various media options                      │ │
│ └---------------------------------------------------------------------┘ │
├-------------------------------------------------------------------------┤
│                   [  OK  ]     [Cancel]     [ Help ]                    │
└------ Choose Help for more information on the various media types ------┘
                 

选项

说明

CD/DVD

从 FreeBSD CD/DVD 安装

HTTP Proxy

通过 HTTP 代理从 FTP 服务器安装

HTTP Direct

从 HTTP 服务器直接安装

Directory

从现有文件系统安装

NFS

通过 NFS 安装

DOS

从 DOS 分区安装

UFS

从 UFS 分区安装

USB

从 USB 设备安装

Options

查看/设置各种媒体选项

3 HTTP Direct

请选择最适合您的站点,或者选择其他的以指定不同的选项。 “Main Site”会通过 GeoDNS 将用户引导到最近的项目管理镜像站点(它们提供完整的分发文件且支持 IPv4 和 IPv6)。所有其他站点被称为“社区镜像站”;并非所有列出的站点都提供超过基础分发包的内容。请选择一个站点!

┌-------------┤Please select a FreeBSD HTTP distribution site├-------------┐
│ Please select the best suitable site for you or "other" if you want to   │
│ specify a different choice. The "Main Site" directs users to the nearest │
│ project managed mirror via GeoDNS (they carry the full range of possible │
│ distributions and support both IPv4 and IPv6). All other sites are known │
│ as "Community Mirrors"; not every site listed here carries more than the │
│ base distribution kits. Select a site!                                   │
│ ┌----------------------------------------------------------------------┐ │
│ │      pkg Main Site (GeoDNS) pkg.freebsd.org                          │ │
│ │      URL                    Specify some other http site by URL      │ │
│ └----------------------------------------------------------------------┘ │
├--------------------------------------------------------------------------┤
│                           [  OK  ]     [Cancel]                          │
└----------------------------- Select a site! ------------------------------ 

若选择“pkg Main Site (GeoDNS) pkg.freebsd.org”,将会还原到 FreeBSD 官方镜像站;

若选择“URL Specify some other http site by URL”:

┌------------------┤Package Selection├------------------┐
│ Please specify the URL of a FreeBSD distribution on a │
│ remote http site.                                     │
│ A URL looks like this: http://<hostname>/<path>       │
│ ┌---------------------------------------------------┐ │
│ │                                                   │ │
│ └---------------------------------------------------┘ │
├-------------------------------------------------------┤
│                 [  OK  ]     [Cancel]                 │
└-------------------------------------------------------┘

指定国内镜像站不起作用。

Options

----------┤Options Editor├-----------┐
│ ┌---------------------------------┐ │
│ │  NFS Secure      NO             │ │
│ │  NFS Slow        NO             │ │
│ │  NFS TCP         NO             │ │
│ │  NFS version 3   YES            │ │
│ │  Debugging       NO             │ │
│ │  Yes to All      NO             │ │
│ │  DHCP            NO             │ │
│ │  IPv6            NO             │ │
│ │  Editor          /usr/bin/ee    │ │
│ │  Release Name    15.0-CURRENT   │ │
│ │  Media Type      <not yet set>  │ │
│ │  Media Timeout   300            │ │
│ │  Package Temp    /var/tmp       │ │
│ │  Re-scan Devices <*>            │ │
│ │  Use Defaults    [RESET!]       │ │
│ └---------------------------------┘ │
├-------------------------------------┤
│   [  OK  ]   [ Done ]   [ Help ]    │
└---- Press arrows, TAB or ENTER -----┘ 

选项

说明

NFS Secure

NFS 安全

NFS Slow

NFS Slow,不知道是什么

NFS TCP

NFS TCP

NFS version 3

NFS 版本 3

Debugging

调试

Yes to All

全部选是

DHCP

DHCP

IPv6

IPv6

Editor

编辑器

Release Name

RELEASE 版本

Media Type

介质类型

Media Timeout

介质超时

Package Temp

软件包缓存

Re-scan Devices

重新扫描设备

Use Defaults

还原默认配置

4 Root Password root 密码

修改 root 密码用的。

输入的密码在屏幕上会显示为“***”这种类型。真是少见,居然这次有密码回显。

┌--------------------┤Root Password├-------------------┐
│ Enter New Password                                   │
│ ┌--------------------------------------------------┐ │
│ │                                                  │ │
│ └--------------------------------------------------┘ │
├------------------------------------------------------┤
│                 [  OK  ]     [Cancel]                │
└---- Use alpha-numeric, punctuation, TAB or ENTER ----┘

5 Disk Management 磁盘管理

┌--------------------┤Partition Editor├---------------┐
│ Create partitions for FreeBSD, F1 for help.         │
│ No changes will be made until you select Finish.    │
│                                                     │
│                                                     │
├-----------------------------------------------------┤
│  mmcsd0          116 GB    GPT                      │
│    mmcsd0p1      260 MB    efi                      │
│    mmcsd0p2      116 GB    freebsd-zfs              │
│  mmcsd0boot0     4.0 MB                             │
│  mmcsd0boot1     4.0 MB                             │
│  nda0            466 GB    GPT                      │
│    nda0p1        277 MB    efi                      │
│    nda0p2        200 GB    ms-basic-data            │
│    nda0p3        148 GB    ms-basic-data            │
│    nda0p4        85 GB     ms-basic-data            │
├---vvv----------------------------------------83%----┤
├-----------------------------------------------------┤
│[Create] [Delete] [Modify] [Revert] [ Auto ] [Finish]│

这个和 bsdinstall 中出现的分区管理是一致的。操作方法也一样。

6 Login/Group Management 登录管理/组管理

┌------┤Login/Group Management├------┐
│ ┌--------------------------------┐ │
│ │        X Exit                  │ │
│ │        1 Add Login             │ │
│ │        2 Edit/View Login       │ │
│ │        3 Delete Login          │ │
│ │        - -                     │ │
│ │        4 Add Group             │ │
│ │        5 Edit/View Group       │ │
│ │        6 Delete Group          │ │
│ └--------------------------------┘ │
├------------------------------------┤
│   [  OK  ]   [Cancel]   [ Help ]   │
└---- Press arrows, TAB or ENTER ----┘

                                   
操作
说明

X Exit

退出

Add Login

添加登录

Edit/View Login

编辑登录用户/查看登录用户

Delete Login

删除登录用户

- -

分隔符

Add Group

添加组

Edit/View Group

编辑组/查看组

Delete Group

删除组

“Edit/View Login”编辑登录用户

以我创建的用户账户 ykla 为例:

┌----------┤Edit/View User: ykla├-----------┐
│ Choose Save/Exit when finished or Cancel. │
│ ┌---------------------------------------┐ │
│ │     X Save/Exit                       │ │
│ │     1 Login: ykla                     │ │
│ │     2 Full Name: User &               │ │
│ │     3 Password: -----                 │ │
│ │     4 UID: 1001                       │ │
│ │     5 Group ID: 1001 (ykla)           │ │
│ │     6 Member of Groups: wheel         │ │
│ │     7 Login Class:                    │ │
│ │     8 Password Expires on:            │ │
│ │     9 Account Expires on:             │ │
│ │     A Home Directory: /home/ykla      │ │
│ │     B Shell: /bin/sh                  │ │
│ │     - Create Home Directory: N/A      │ │
│ │     D Create Dotfiles: No             │ │
│ └---------------------------------------┘ │
├-------------------------------------------┤
│           [  OK  ]     [Cancel]           │
└------- Press arrows, TAB or ENTER --------┘
                       

可以修改 ykla 的以下信息:

项目
说明

X Save/Exit

保存并退出

Login: ykla

登录名:ykla

Full Name: User &

姓名:User &

Password: -----

密码:-----,可以修改密码

UID: 1001

用户 ID:1001

Group ID: 1001 (ykla)

组 ID:1001(ykla)

Member of Groups: wheel

所属组:wheel

Login Class:

登录类别:

Password Expires on:

密码过期日期:

Account Expires on:

账户过期日期:

Home Directory: /home/ykla

主目录:/home/ykla

Shell: /bin/sh

Shell:/bin/sh

Create Home Directory: N/A

创建主目录:N/A

Create Dotfiles: No

创建点文件:否

“Edit/View Group”编辑组/查看组

以我创建的用户账户 ykla 所在 ykla 组为例:

┌----------┤Edit/View Group: ykla├----------┐
│ Choose Save/Exit when finished or Cancel. │
│ ┌---------------------------------------┐ │
│ │           X Save/Exit                 │ │
│ │           1 Group: ykla               │ │
│ │           2 Password: -----           │ │
│ │           3 Group ID: 1001            │ │
│ │           4 Group Members:            │ │
│ └---------------------------------------┘ │
├-------------------------------------------┤
│           [  OK  ]     [Cancel]           │
└------- Press arrows, TAB or ENTER --------┘

                                
项目
内容

X Save/Exit

保存并退出

Group: ykla

组:ykla

Password: -----

密码:-----

Group ID: 1001

组 ID:1001

Group Members:

组成员:

7 Console 终端

┌-------------------┤System Console Configuration├--------------------┐
│ The system console driver for FreeBSD has a number of configuration │
│ options which may be set according to your preference.              │
│                                                                     │
│ When you are done setting configuration options, select Cancel.     │
│ ┌-----------------------------------------------------------------┐ │
│ │          X Exit      Exit this menu                             │ │
│ │          2 Font      Choose an alternate screen font            │ │
│ │          3 Keymap    Choose an alternate keyboard map           │ │
│ │          4 Repeat    Set the rate at which keys repeat          │ │
│ │          5 Saver     Configure the screen saver                 │ │
│ │          6 Screenmap Choose an alternate screenmap              │ │
│ │          7 Ttys      Choose console terminal type               │ │
│ └-----------------------------------------------------------------┘ │
├---------------------------------------------------------------------┤
│                        [  OK  ]     [Cancel]                        │
└-------------- Configure your system console settings ---------------┘

菜单
说明

X Exit

退出此菜单

2 Font

选择备用屏幕字体

3 Keymap

选择备用键盘布局

4 Repeat

设置按键重复速率

5 Saver

配置屏幕保护程序

6 Screenmap

选择备用屏幕映射

7 Ttys

选择控制台终端类型

  • “2 Font”对中文用户无意义。西欧国家使用。

  • “5 Saver”配置屏幕保护程序参见其他章节。

  • “6 Screenmap”对中文用户无意义。西欧国家使用。

  • “7 Ttys”对中文用户无意义。西欧或俄罗斯等区域使用

8 Timezone 时区

配置同 bsdinstall,不再赘述。

9 Mous 鼠标

你可以运行 mouse 鼠标守护进程来在文本控制台中进行剪切和粘贴。指定一个端口和鼠标的协议类型,然后启用 mouse 鼠标守护进程。如果你不想使用此功能,可以选择 6 来禁用守护进程。 启用鼠标守护进程后,您可以在运行 X 配置工具时将 /dev/sysmouse 作为鼠标设备,并将 SysMouseMouseSystems 作为鼠标协议(参见配置菜单)。

┌----------------------┤Please configure your mouse├---------------------┐
│ You can cut and paste text in the text console by running the mouse    │
│ daemon.  Specify a port and a protocol type of your mouse and enable   │
│ the mouse daemon.  If you don't want this feature, select 6 to disable │
│ the daemon.                                                            │
│ Once you've enabled the mouse daemon, you can specify "/dev/sysmouse"  │
│ as your mouse device and "SysMouse" or "MouseSystems" as mouse         │
│ protocol when running the X configuration utility (see Configuration   │
│ menu).                                                                 │
│ ┌--------------------------------------------------------------------┐ │
│ │               X Exit    Exit this menu                             │ │
│ │               2 Enable  Test and run the mouse daemon              │ │
│ │               3 Type    Select mouse protocol type                 │ │
│ │               4 Port    Select mouse port                          │ │
│ │               5 Flags   Set additional flags                       │ │
│ │               6 Disable Disable the mouse daemon                   │ │
│ └--------------------------------------------------------------------┘ │
├------------------------------------------------------------------------┤
│                          [  OK  ]     [Cancel]                         │
└------------------------------------------------------------------------┘
菜单
说明

X Exit

退出此菜单

2 Enable

启用测试并运行鼠标守护进程

3 Type

选择鼠标协议类型

4 Port

选择鼠标端口

5 Flags

设置附加参数

6 Disable

禁用鼠标守护进程

2 Enable 启用测试并运行鼠标守护进程

┌------------┤User Confirmation Requested├-----------┐
│ Now move the mouse and see if it works.            │
│ (Note that buttons don't have any effect for now.) │
│                                                    │
│          Is the mouse cursor moving?               │
│                                                    │
├----------------------------------------------------┤
│                [ Yes  ]     [  No  ]               │
└------------ Press arrows, TAB or ENTER ------------┘


现在移动鼠标,看看鼠标是否能动。  
(请注意,鼠标的按钮目前无效。)  
鼠标光标是否在移动?                     

3 Type 选择鼠标协议类型

如果你的鼠标连接到 PS/2 鼠标端口和总线鼠标端口,你应该始终选择“Auto”,无论鼠标的型号和品牌是什么。所有其他协议类型适用于串口鼠标,不应与 PS/2 端口鼠标或总线鼠标一起使用。如果你有串口鼠标,并且不确定它的协议,你也应该尝试选择“Auto”。如果鼠标不支持即插即用(PnP)标准,可能无法正常工作,但也不会有坏处。许多 2 按钮(左键和右键)串口鼠标与“Microsoft”或“MouseMan”兼容,3 按钮串口鼠标(左右键、中间按钮)可能与“MouseSystems”或“MouseMan”兼容。如果串口鼠标有滚轮,它可能与“IntelliMouse”兼容。

┌------------------┤Select a protocol type for your mouse├------------------┐
│ If your mouse is attached to the PS/2 mouse port or the bus mouse port,   │
│ you should always choose "Auto", regardless of the model and the brand    │
│ of the mouse.  All other protocol types are for serial mice and should    │
│ not be used with the PS/2 port mouse or the bus mouse.  If you have       │
│ a serial mouse and are not sure about its protocol, you should also try   │
│ "Auto".  It may not work for the serial mouse if the mouse does not       │
│ support the PnP standard.  But, it won't hurt.  Many 2-button serial mice │
│ are compatible with "Microsoft" or "MouseMan". 3-button serial mice       │
│ may be compatible with "MouseSystems" or "MouseMan".  If the serial       │
│ mouse has a wheel, it may be compatible with "IntelliMouse".              │
│ ┌-----------------------------------------------------------------------┐ │
│ │    1 Auto          Bus mouse, PS/2 style mouse or PnP serial mouse    │ │
│ │    2 GlidePoint    ALPS GlidePoint pad (serial)                       │ │
│ │    3 Hitachi       Hitachi tablet (serial)                            │ │
│ │    4 IntelliMouse  Microsoft IntelliMouse (serial)                    │ │
│ │    5 Logitech      Logitech protocol (old models) (serial)            │ │
│ │    6 Microsoft     Microsoft protocol (serial)                        │ │
│ │    7 MM Series     MM Series protocol (serial)                        │ │
│ │    8 MouseMan      Logitech MouseMan/TrackMan models (serial)         │ │
│ │    9 MouseSystems  MouseSystems protocol (serial)                     │ │
│ │    A ThinkingMouse Kensington ThinkingMouse (serial)                  │ │
│ └-----------------------------------------------------------------------┘ │
├---------------------------------------------------------------------------┤
│                           [  OK  ]     [Cancel]                           │
└---------------------------------------------------------------------------┘
菜单
说明

1 Auto

总线鼠标,PS/2 风格鼠标、PnP 串口鼠标

2 GlidePoint

ALPS GlidePoint 触摸板(串口)

3 Hitachi

日立平板(串口)

4 IntelliMouse

微软 IntelliMouse(串口)

5 Logitech

罗技协议(旧款)(串口)

6 Microsoft

微软协议(串口)

7 MM Series

MM 系列协议(串口)

8 MouseMan

罗技 MouseMan/TrackMan(串口)

9 MouseSystems

MouseSystems 协议(串口)

A ThinkingMouse

Kensington ThinkingMouse(串口)

A Networking Management 网络管理


┌--------┤Network Management├--------┐
│ ┌--------------------------------┐ │
│ │    X Exit                      │ │
│ │    1 Hostname/Domain           │ │
│ │    2 Network Interfaces        │ │
│ │    3 Wireless Networks         │ │
│ │    4 Default Router/Gateway    │ │
│ │    5 DNS nameservers           │ │
│ └--------------------------------┘ │
├------------------------------------┤
│        [  OK  ]     [Cancel]       │
└---- Press arrows, TAB or ENTER ----┘

注意

该界面无法连接 WiFi,因为无法输入密码,已经报告 bug——Cannot select any wifi or input password in bsdconfig

菜单
说明

X Exit

退出

1 Hostname/Domain

主机名/域名

2 Network Interfaces

网络接口

3 Wireless Networks

无线网络

4 Default Router/Gateway

默认路由/默认网关

5 DNS nameservers

DNS 域名服务器

B Security 安全

此菜单能让你配置操作系统安全策略的各方面。请在修改这些设置之前仔细阅读系统文档,因为不当操作可能会导致服务中断。

大多数设置只有在系统重启后才会生效。

┌-----------------------┤System Security Options Menu├-----------------------┐
│ This menu allows you to configure aspects of the operating system security │
│ policy.  Please read the system documentation carefully before modifying   │
│ these settings, as they may cause service disruption if used improperly.   │
│                                                                            │
│ Most settings will take effect only following a system reboot.             │
│ ┌------------------------------------------------------------------------┐ │
│ │    X Exit            Exit this menu                                    │ │
│ │    2 [ ] Securelevel Configure securelevels for the system             │ │
│ │    3 [X] NFS port    Require that the NFS clients use reserved ports   │ │
│ └------------------------------------------------------------------------┘ │
├----------------------------------------------------------------------------┤
│                            [  OK  ]     [Cancel]                           │
└------------------------ Press arrows, TAB or ENTER ------------------------┘

菜单
解释

X Exit

退出此菜单

2 [ ] Securelevel

配置系统的安全级别

3 [X] NFS port

要求 NFS 客户端使用保留端口

2 [ ] Securelevel 配置系统的安全级别

此菜单能让你选择系统运行的安全级别。

在 securelevel 安全级别下,某些 root 权限会被禁用,这可能增加对攻击的抵抗力并保护系统完整性。

┌---------------------┤Securelevel Configuration Menu├---------------------┐
│ This menu allows you to select the securelevel your system runs with.    │
│ When operating at a securelevel, certain root privileges are disabled,   │
│ which may increase resistance to exploits and protect system integrity.  │
│ In secure mode system flags may not be overridden by the root user,      │
│ access to direct kernel memory is limited, and kernel modules may not    │
│ be changed.  In highly secure mode, mounted file systems may not be      │
│ modified on-disk, tampering with the system clock is prohibited.  In     │
│ network secure mode configuration changes to firewalling are prohibited. │
│                                                                          │
│ ┌----------------------------------------------------------------------┐ │
│ │                  Disabled       Disable securelevels                 │ │
│ │                  Secure         Secure mode                          │ │
│ │                  Highly Secure  Highly secure mode                   │ │
│ │                  Network Secure Network secure mode                  │ │
│ └----------------------------------------------------------------------┘ │
├--------------------------------------------------------------------------┤
│                    [  OK  ]     [Cancel]     [ Help ]                    │
└------------------- Select a securelevel to operate at -------------------┘

  • 在 Secure 安全模式下,root 用户覆盖不能系统标志(参数或配置),访问内核内存的权限受到限制,且不能更改内核模块。

  • 在 Highly Secure 高安全模式下,无法直接修改挂载的文件系统,无法修改系统时钟。

  • 在 Network Secure 网络安全模式下,禁止修改防火墙配置。

C Startup 启动项

┌----------------┤Startup├---------------┐
│ ┌------------------------------------┐ │
│ │  X Exit                            │ │
│ │  1 Toggle Startup Services         │ │
│ │  2 View/Edit Startup Configuration │ │
│ │  3 Miscellaneous Startup Services  │ │
│ └------------------------------------┘ │
├----------------------------------------┤
│          [  OK  ]     [Cancel]         │
└------ Press arrows, TAB or ENTER ------┘
菜单
说明

X Exit

X 退出

1 Toggle Startup Services

1 切换启动服务

2 View/Edit Startup Configuration

2 查看启动配置/编辑启动配置

3 Miscellaneous Startup Services

3 其他启动服务

1 Toggle Startup Services 1 切换启动服务

┌------------------------------┤Toggle Startup Services├------------------------------┐
│ ┌---------------------------------------------------------------------------------┐ │
│ │ X Exit                     Exit this menu                                       │ │
│ │ accounting_enable          [ ] /etc/rc.d/accounting; Default: NO                │ │
│ │  apm_enable                [ ] /etc/rc.d/apm; Default: NO                       │ │
│ │  auditd_enable             [ ] /etc/rc.d/auditd; Default: NO                    │ │
│ │  auditdistd_enable         [ ] /etc/rc.d/auditdistd; Default: NO                │ │
│ │  autofs_enable             [ ] /etc/rc.d/automount; Default: NO                 │ │
│ │  autofs_enable             [ ] /etc/rc.d/automountd; Default: NO                │ │
│ │  autofs_enable             [ ] /etc/rc.d/autounmountd; Default: NO              │ │
│ │  avahi_daemon_enable       [ ] /usr/local/etc/rc.d/avahi-daemon; Default: NO    │ │
│ │  avahi_dnsconfd_enable     [ ] /usr/local/etc/rc.d/avahi-dnsconfd; Default: NO  │ │
│ │ background_fsck            [X] /etc/rc.d/bgfsck; Default: YES                   │ │
│ │  blacklistd_enable         [ ] /etc/rc.d/blacklistd; Default: NO                │ │
│ │  bootparamd_enable         [ ] /etc/rc.d/bootparams; Default: NO                │ │
│ │  bsnmpd_enable             [ ] /etc/rc.d/bsnmpd; Default: NO                    │ │
│ │  bthidd_enable             [ ] /etc/rc.d/bthidd; Default: NO                    │ │
│ │ cfumass_enable             [ ] /etc/rc.d/cfumass; Default: NO                   │ │
│ │  cleanvar_enable           [X] /etc/rc.d/cleanvar; Default: YES                 │ │
│ │  cron_enable               [X] /etc/rc.d/cron; Default: YES                     │ │
│ │  ctld_enable               [ ] /etc/rc.d/ctld; Default: NO                      │ │
│ │  cupsd_enable              [ ] /usr/local/etc/rc.d/cupsd; Default: NO           │ │
│ │ dbus_enable                [X] /usr/local/etc/rc.d/dbus; Default: YES           │ │
│ │  ddb_enable                [ ] /etc/rc.d/ddb; Default: NO                       │ │
│ │  devd_enable               [X] /etc/rc.d/devd; Default: YES                     │ │
│ │  devmatch_enable           [X] /etc/rc.d/devmatch; Default: YES                 │ │
│ └-↓↓↓------------------------------------------------------------------------ 17%-┘ │
├-------------------------------------------------------------------------------------┤
│                                [  OK  ]     [Cancel]                                │
└---------------------------- Press arrows, TAB or ENTER -----------------------------┘

可以开关当前所有可能的系统启动项。

2 View/Edit Startup Configuration 2 查看启动配置/编辑启动配置

┌---------┤View/Edit Startup Configuration├--------┐
│ ┌----------------------------------------------┐ │
│ │  X Exit              Return to previous menu │ │
│ │  > Add New           Add new directive       │ │
│ │  > Delete            Delete directive(s)     │ │
│ │  blanktime           300                     │ │
│ │  dbus_enable         YES                     │ │
│ │   dumpdev            AUTO                    │ │
│ │  firewall_enable     NO                      │ │
│ │  gateway_enable      YES                     │ │
│ │  hostname            ykla                    │ │
│ │  ifconfig_igc0       DHCP                    │ │
│ │   ifconfig_igc0_ipv6 inet6 accept_rtadv      │ │
│ │  kld_list            i915kms fusefs          │ │
│ │  lightdm_enable      YES                     │ │
│ │  moused_enable       YES                     │ │
│ │  ntpd_enable         YES                     │ │
│ │   ntpd_sync_on_start YES                     │ │
│ │  powerd_enable       YES                     │ │
│ │  resolv_enable       NO                      │ │
│ │  saver               beastie                 │ │
│ │   sshd_enable        YES                     │ │
│ │  xrdp_enable         YES                     │ │
│ │   xrdp_sesman_enable YES                     │ │
│ │  zfs_enable          YES                     │ │
│ └----------------------------------------------┘ │
├--------------------------------------------------┤
│       [  OK   ]     [Cancel ]     [Details]      │
└----------- Press arrows, TAB or ENTER -----------┘
菜单
说明

X Exit Return to previous menu

X 退出 返回上一级菜单

> Add New Add new directive

> 添加 新增指令

> Delete Delete directive(s)

> 删除 删除指令

查看配置当前正在使用的的启动项。

Details 详情

┌--------------------------┤Choose View Details├-------------------------┐
│ ┌--------------------------------------------------------------------┐ │
│ │  R Reset                  Reset to default view settings           │ │
│ │  D [X] Description        Toggle display of system description     │ │
│ │  1 (*) Show Value         Show configured startup value (fast)     │ │
│ │  2 ( ) Show Default/Value Show default/configured values (slow)    │ │
│ │  3 ( ) Show Configured    Calculate rc.conf(5) locations (slowest) │ │
│ └--------------------------------------------------------------------┘ │
├------------------------------------------------------------------------┤
│                          [  OK  ]     [Cancel]                         │
└---------------------- Press arrows, TAB or ENTER ----------------------┘
菜单
解释

R Reset Reset to default view settings

R 重置 恢复默认视图设置

D [X] Description Toggle display of system description

D [X] 描述 切换显示系统描述

1 (*) Show Value Show configured startup value (fast)

1 (*) 显示值 显示已配置的启动值(加载速度快速)

2 ( ) Show Default/Value Show default/configured values (slow)

2 ( ) 显示默认/值 显示默认值/已配置的值(加载速度较慢)

3 ( ) Show Configured Calculate rc.conf(5) locations (slowest)

3 ( ) 显示配置 计算 rc.conf(5) 的位置(加载速度最慢)

3 Miscellaneous Startup Services 3 其他启动服务

此菜单能让你配置系统启动配置的各个方面。

┌----------------------┤Miscellaneous Startup Services├----------------------┐
│ This menu allows you to configure various aspects of your system's         │
│ startup configuration.  Use [SPACE] or [ENTER] to select items, and        │
│ [TAB] to move to the buttons.  Select Exit to leave this menu.             │
│ ┌------------------------------------------------------------------------┐ │
│ │  X Exit               Exit this menu                                   │ │
│ │                        --                                              │ │
│ │  1 [X] Startup dirs   Set the list of dirs to look for startup scripts │ │
│ │  2 [ ] named          Run a local name server on this host             │ │
│ │  3 [ ] named flags    Set default flags to named (if enabled)          │ │
│ │  4 [ ] NIS client     This host wishes to be an NIS client.            │ │
│ │  5 [ ] NIS domainname Set NIS domainname (if enabled)                  │ │
│ │  6 [ ] NIS Server     This host wishes to be an NIS server.            │ │
│ │                        --                                              │ │
│ │  7 [ ] Accounting     This host wishes to run process accounting.      │ │
│ │  8 [ ] lpd            This host has a printer and wants to run lpd.    │ │
│ └------------------------------------------------------------------------┘ │
├----------------------------------------------------------------------------┤
│                            [  OK  ]     [Cancel]                           │
└------------------------ Press arrows, TAB or ENTER ------------------------┘

使用 [空格键] 或 [回车键] 选择项目,使用 [TAB] 移动到按钮。选择 Exit 以离开此菜单。

菜单
解释

X Exit Exit this menu

X 退出 退出此菜单

--

--

1 [X] Startup dirs Set the list of dirs to look for startup scripts

1 [X] 启动目录 设置查找启动脚本的目录列表

2 [ ] named Run a local name server on this host

2 [ ] named 在此主机上运行本地域名服务器

3 [ ] named flags Set default flags to named (if enabled)

3 [ ] named 参数 设置默认的 named 参数(如果启用)

4 [ ] NIS client This host will be an NIS client

4 [ ] NIS 客户端 此主机将作为 NIS 客户端

5 [ ] NIS domainname Set NIS domainname (if enabled)

5 [ ] NIS 域名 设置 NIS 域名(如启用)

6 [ ] NIS Server This host will be an NIS server

6 [ ] NIS 服务器 此主机将作为 NIS 服务器

--

分割线

7 [ ] Accounting This host will run process accounting

7 [ ] 记账 此主机将运行进程记账

8 [ ] lpd This host has a printer and will run lpd

8 [ ] lpd 此主机有打印机且需运行 lpd

D Ttys TTY

┌-------------------┤User Confirmation Requested├-------------------┐
│ Configuration of system TTYs requires editing the /etc/ttys file. │
│ Typical configuration activities might include enabling getty(8)  │
│ on the first serial port to allow login via serial console after  │
│ reboot, or to enable xdm.  The default ttys file enables normal   │
│ virtual consoles, and most sites will not need to perform manual  │
│ configuration.                                                    │
│                                                                   │
│ To load /etc/ttys in the editor, select [Yes], otherwise, [No].   │
├-------------------------------------------------------------------┤
│                       [ Yes  ]     [  No  ]                       │
└------------------- Press arrows, TAB or ENTER --------------------┘


系统 TTY 的配置需要编辑 /etc/ttys 文件。典型的配置活动可能包括启用第一个串口上的 getty(8),以允许在重启后通过串口控制台登录,或者启用 xdm。默认的 ttys 文件启用了正常的虚拟控制台,大多数站点无需进行手动配置。

要在编辑器中加载 /etc/ttys 文件,选择 [Yes],否则选择 [No]。

如果选择 [Yes],会使用文本编辑器打开 /etc/ttys

最后更新于