2.8.账户、时区、服务和安全
最后更新于
最后更新于
root 密码首先，必须设置 root 密码。在输入密码时，屏幕上不会回显正在输入的字符。为防止输入错误，密码需要输入两次。
图 34. 设置 root 密码
接下来，将显示计算机上找到的网络接口列表。选择要配置的接口。
图 35. 选择网络接口
图 36. 扫描无线接入点
无线网络通过服务集标识 (SSID) 进行识别；每个网络都有个简短、独特的名称。在扫描过程中会列出找到的 SSID，然后提供该网络的可用加密类型的概述。如果所需 SSID 未出现在列表中，可选择 Rescan 进行重新扫描。若所需网络仍未出现，请检查天线连接是否存在问题，或尝试将计算机移近接入点。每次更改后都应重新扫描。
图 37. 选择无线网络
接下来，输入连接到选定无线网络的加密信息。强烈建议使用 WPA2 加密，而不是提供较少安全性的旧加密类型，如 WEP。若网络使用 WPA2，请输入密码，也称为预共享密钥 (PSK)。出于安全原因，输入框中输入的字符将以星号显示。
图 38. WPA2 设置
接下来，选择是否在以太网或无线接口上配置 IPv4 地址：
图 39. 选择 IPv4 网络
有两种方法可配置 IPv4。DHCP 会自动正确配置网络接口，如果网络提供了 DHCP 服务器，则应使用。若没有 DHCP 服务器，则需要手动输入地址信息，采用静态配置。
注意
如果可用 DHCP 服务器，请在下一个菜单中选择 Yes 以自动配置网络接口。安装程序会暂停约一分钟，用于查找 DHCP 服务器，获取系统的地址信息。
图 40. 选择 IPv4 DHCP 配置
如果没有 DHCP 服务器，请选择 No 并在此菜单中输入以下地址信息：
图 41.静态 IPv4 配置
IP Address——分配给这台计算机的 IPv4 地址。该地址必须是唯一的，不能被局域网上的其他设备使用。
Subnet Mask——网络的子网掩码。
Default Router——网络默认网关的 IP 地址。
接下来的界面将询问是否应为接口配置 IPv6。如果 IPv6 可用且需要，请选择 Yes 进行选择。
图 42. 选择 IPv6 网络
若 IPv6 路由器可用，请在下个界面中选择 Yes 自动配置网络接口。安装程序会暂停约一分钟，用于查找路由器并获取系统的地址信息。
图 43. 选择 IPv6 SLAAC 配置
如果没有 IPv6 路由器，请选择 No 并在此菜单中输入以下地址信息：
图 44.静态 IPv6 配置
IPv6 Address——分配给这台计算机的 IPv6 地址。该地址必须是唯一的，不能被局域网上的其他设备使用。
Default Router——网络默认网关的 IPv6 地址。
最后一个网络配置菜单用于配置域名系统 (DNS) 解析器，它将主机名转换为网络地址和反向转换。如果使用 DHCP/SLAAC 自动配置了网络接口，Resolver Configuration 值可能已经填写。否则，在 Search 字段中输入本地网络的域名。DNS #1 和 DNS #2 是 DNS 服务器的 IPv4/IPv6 地址。至少需要一个 DNS 服务器。
图 45. DNS 配置
在接口配置完成后，选择一个位于与 FreeBSD 正在安装的计算机相同区域的镜像站点。当镜像站靠近目标计算机时，可以更快地下载文件，从而减少安装时间。
技巧
选择
ftp://download.freebsd.org (Main Site)将自动路由到最近的镜像。
图 46. 选择镜像
接下来的菜单用于通过选择地理区域、国家/区域和时区来确定正确的本地时间。设置时区可以让系统自动纠正区域时间变化，例如夏令时，并正确执行其他与时区相关的功能。
下面的示例适用于位于西班牙欧洲大陆时区的机器。选择会根据地理位置而有所不同。
图 47. 选择区域
使用方向键选择适当的区域，然后按 回车键。
图 48. 选择国家/区域
使用方向键选择适当的国家/区域并按 回车键。
图 49. 选择时区
使用方向键选择适当的时区并按 回车键。
图 50. 确认时区
确认时区的缩写是否正确。
图 51. 选择日期
使用方向键选择适当的日期，然后按 Set Date。还可以通过按 Skip 来跳过日期选择。
图 52. 选择时间
使用方向键选择适当的时间，然后按 Set Time。还可以通过按 Skip 来跳过时间选择。
下个界面用于配置系统启动时将启动哪些系统服务。所有这些服务都是可选的。只启动系统功能所需的服务。
图 53. 选择要启用的附加服务
以下是可以在此菜单中启用的服务摘要：
sshd——安全外壳（SSH）守护进程用于通过加密连接远程访问系统。应仅在允许系统远程登录时才启用此服务。
moused——如果要在命令行系统控制台使用鼠标，请启用此服务。
ntpd——网络时间协议（NTP）守护进程，用于自动时钟同步。如果希望将系统时钟与远程时间服务器或池同步，请启用此服务。
powerd——系统电源控制实用程序，用于电源控制和节能。
dumpdev——崩溃转储在调试系统问题时非常有用，因此建议用户启用它们。
下个菜单用于配置要启用的安全选项。所有这些选项都是可选的，但建议使用。
图 54. 选择安全加固选项
以下是可以在此菜单中启用的选项摘要：
hide_uids——隐藏以其他用户（UID）身份运行的进程。防止无权限用户查看其他用户正在运行的进程。
hide_gids——隐藏以其他组（GID）身份运行的进程。防止无权限用户查看其他组正在运行的进程。
hide_jail——隐藏在 jail 中运行的进程。防止无权限用户查看在 jail 内部运行的进程。
random_pid——随机化进程的 PID。
clear_tmp——在系统启动时清理 /tmp 目录。
disable_sendmail——禁用 sendmail 邮件传输代理。
secure_console——使命令提示符在进入单用户模式时请求 root 密码。
下个界面提示，要创建至少一个用户账户。建议使用用户账户而不要以 root 身份登录系统。在以 root 身份登录时，几乎没有限制和保护措施。以普通用户身份登录更安全。
选择 Yes 来添加新用户。
图 55. 添加用户账户
图 56. 输入用户信息
以下是要输入的信息摘要：
Username——用户登录时输入的名称。常见的约定是使用名字的首字母与姓氏组合，只要每个用户名在系统中是唯一的。用户名区分大小写，不应包含空格。
Full name——用户的全名。可以包含空格，并作为用户账户的概述。
Uid——用户 ID。通常留空，以便系统自动分配一个值。
Login group——用户的组。通常留空以选用默认值。
Invite user into other groups?——用户将作为成员加入的附加组。如果用户需要管理权限，请在此处输入 wheel。
Login class——通常留空以选择默认值。
Home directory——用户的主目录。默认值通常是正确的。
Home directory permissions——用户主目录的权限。默认值通常是正确的。
Use password-based authentication?——通常选择 yes，以便在登录时提示用户输入密码。
Use an empty password?——通常选择 no，因为空/空白密码不安全。
Use a random password?——通常选择 no，以便用户在下一个提示中可以设置自己的密码。
Enter password——此用户的密码。输入的字符不会在界面上显示。
Enter password again——必须再次输入密码以进行验证。
Lock out the account after creation?——通常选择 no，以便用户可以登录。
输入所有详细信息后，将显示摘要以供检查。如果发现错误，输入 no 以进行更正。一切正确后，输入 yes 创建新用户。
图 57. 退出用户和组管理
如果还有更多用户要添加，回答 Add another user? 的问题为 yes。输入 no 可结束添加用户并继续安装。
在所有内容安装和配置完成后，将提供最后一次修改设置的机会。
图 58. 最终配置
使用此菜单进行任何更改或进行额外配置，然后完成安装。
Handbook——下载、安装 FreeBSD 手册。
配置完成后，选择 Exit。
图 59. 手动配置
bsdinstall 会提示需要在重启新系统之前进行的任何额外配置。选择 Yes 以退出到新系统中的 shell，或选择 No 以继续安装的最后一步。
图 60. 完成安装
如果需要进一步的配置或特殊设置，选择 Live CD 以将安装媒体启动为 Live CD 模式。
如果安装完成，选择 Reboot 以重启计算机，启动新的 FreeBSD 系统。不要忘记移除 FreeBSD 安装媒体，否则计算机可能会再次从中启动。
在启动过程中出现的信息可以通过按 Scroll-Lock 来打开回滚缓冲区进行查看。可以使用 PgUp、PgDn 和方向键向上滚动查看信息。完成后，再次按 Scroll-Lock 解锁显示并返回控制台。要在系统运行一段时间后查看这些信息，可以从命令提示符下输入 less /var/run/dmesg.boot。查看后按 q 返回命令行。
正确关闭 FreeBSD 计算机有助于保护数据和硬件免受损坏。在系统没有正确关闭之前，请勿关闭电源！ 如果用户是 wheel 组的成员，可以在命令行输入 su，再输入 root 密码以成为超级用户。然后，输入 shutdown -p now，系统可安全关闭，在硬件支持的情况下回自动关机。
如果选择以太网接口，安装程序将跳转到菜单。如果选择无线网络接口，系统将扫描无线接入点：
请不要乱输网络信息，因为这没用。若没有 DHCP 服务器，请从网络管理员或互联网服务提供商处获取中列出的信息。
也有两种方法可配置 IPv6。无状态地址自动配置 (SLAAC) 将自动从本地路由器请求正确的配置信息。更多有关信息，请参阅 。静态配置需要手动输入网络信息。
local_unbound——启用本机 DNS unbound。请记住，这只是用于本机缓存转发解析器的配置。如果目标是为整个网络设置解析器，请安装 。
ntpdate——启用启动时的自动时钟同步。请注意，该程序的功能现在已在 守护进程中提供，且 工具将很快被弃用。
read_msgbuf——禁止无权限用户读取内核信息缓冲区。防止无权限用户使用 查看内核日志缓冲区中的信息。
proc_debug——禁止无权限用户使用进程调试功能。禁用各种无权限的进程间调试服务，包括某些 procfs 功能、ptrace() 和 ktrace()。请注意，这也会阻止使用诸如 、 和 的调试工具，以及某些脚本语言（如 PHP）中的一些内置调试功能。
disable_syslogd——禁用打开 syslogd 网络套接字。在默认情况下，FreeBSD 以安全的方式运行 syslogd——使用 -s。这防止守护进程监听端口 514 上的传入 UDP 请求。启用此选项后，syslogd 将以 -ss 运行，从而阻止 syslogd 打开任何端口。有关更多信息，请参见 。
disable_ddtrace——DTrace 可以以影响运行内核的模式运行。除非明确启用，否则不允许使用破坏性操作。在使用 DTrace 时，请使用 -w 来启用此选项。有关更多信息，请参见 。
enable_aslr——启用地址布局随机化。有关地址布局随机化的更多信息，请参阅。
按照提示输入用户账户的所需信息。示例中所示创建 asample 用户账户。
Shell——输入所列值之一以设置用户的交互式 shell。有关 shell 的更多信息，请参见 。
有关添加用户和用户管理的更多信息，请参见。
Add User—— 中概述。
Root Password——在中概述。
Hostname——在中概述。
Network——在中概述。
Services——在中概述。
System Hardening——在中概述。
Time Zone——在中概述。
当 FreeBSD 启动时，会显示信息信息。系统启动完成后，将显示登录提示。在 login: 提示符下，输入安装过程中添加的用户名。避免以 root 身份登录。有关如何在需要管理访问时成为超级用户的说明，请参见。
如果在中启用了 sshd，则第一次启动可能会稍慢，因为系统正在生成 SSH 主机密钥。后续启动会更快。然后将显示密钥的指纹，如以下示例所示：
有关指纹和 SSH 的更多信息，请参见 。
FreeBSD 默认不安装图形环境。有关安装和配置图形窗口管理器的更多信息，请参见 。
