• 2024.7.1 机器翻译至 16.16

• 2024.7.2 机器翻译完成

• 2024.7.6 前言部分校对完成

• 2024.9.27

  • 1.1 校对完成

  • 1.2 校对完成

  • 1.3 校对完成

• 2024.9.28

  • 2.1 校对完成

  • 2.2 校对完成

  • 2.3 校对完成

  • 2.4 校对完成

  • 2.5 校对完成

  • 2.6 校对完成

  • 2.7 校对完成

  • 2.8 校对完成

  • 2.9 校对完成

  • 2.10 校对完成

商标

FreeBSD 是 FreeBSD 基金会的注册商标。

IBM、AIX、OS/2、PowerPC、PS/2、S/390 和 ThinkPad 是国际商业机器公司在美国、其他国家或两者之间的商标。

IEEE、POSIX 和 802 是美国电气和电子工程师协会的注册商标。

Red Hat、RPM 是 Red Hat, Inc.在美国和其他国家的商标或注册商标。

3Com 和 HomeConnect 是 3Com Corporation 的注册商标。

Adobe、Acrobat、Acrobat Reader、Flash 和 PostScript 是 Adobe Systems Incorporated 在美国和/或其他国家的注册商标或商标。

Apple、AirPort、FireWire、iMac、iPhone、iPad、Mac、Macintosh、Mac OS、Quicktime 和 TrueType 是美国和其他国家注册的 Apple Inc.商标。

Intel、Celeron、Centrino、Core、EtherExpress、i386、i486、Itanium、Pentium 和 Xeon 是 Intel Corporation 或其在美国和其他国家的子公司的商标或注册商标。

Linux 是 Linus Torvalds 的注册商标。

Microsoft、IntelliMouse、MS-DOS、Outlook、Windows、Windows Media 和 Windows NT 是 Microsoft Corporation 在美国和/或其他国家的注册商标或商标。

Motif、OSF/1 和 UNIX 是 The Open Group 在美国和其他国家的注册商标，IT DialTone 和 The Open Group 是 The Open Group 的商标。

Sun、Sun Microsystems、Java、Java Virtual Machine、JDK、JRE、JSP、JVM、Netra、OpenJDK、Solaris、StarOffice、SunOS 和 VirtualBox 是 Sun Microsystems, Inc.在美国和其他国家的商标或注册商标。

RealNetworks、RealPlayer 和 RealAudio 是 RealNetworks, Inc.的注册商标。

Oracle 是 Oracle Corporation 的注册商标。

3ware 是 3ware Inc.的注册商标。

ARM 是 ARM Limited 的注册商标。

Adaptec 是 Adaptec, Inc.的注册商标。

Android 是 Google Inc.的商标。

Heidelberg、Helvetica、Palatino 和 Times Roman 是 Heidelberger Druckmaschinen AG 在美国和其他国家注册的商标或商标。

Intuit 和 Quicken 是 Intuit Inc.或其子公司在美国和其他国家注册的商标和/或注册服务商标。

LSI Logic、AcceleRAID、eXtremeRAID、MegaRAID 和 Mylex 是 LSI Logic Corp.的商标或注册商标。

MATLAB 是 The MathWorks, Inc.的注册商标。

SpeedTouch 是 Thomson 的商标。

VMware 是 VMware, Inc.的商标。

Mathematica 是 Wolfram Research, Inc.的注册商标。

Ogg Vorbis 和 Xiph.Org 是 Xiph.Org 的商标。

XFree86 是 The XFree86 Project, Inc.的商标。

许多制造商和销售商用来区分其产品的名称被宣称为商标。在本文档中，如果 FreeBSD 项目知晓了这些商标声明，他们的名称旁将带有符号“™”或“®”。

FreeBSD 新手会发现本书的第一部分旨在引导你掌握 FreeBSD 安装过程，并逐步介绍了支撑起 UNIX® 的概念和约定。阅读此部分只需要你有探索的好奇心和接受新概念的意愿。

走完这一步路后，手册中的第二部分是全方位覆盖的主题参考，包含了 FreeBSD 系统管理员所有可能感兴趣的内容。其中某些章节可能建议你在阅读前进行预习，这在每章开头的概述中有所注明。

如需更进一步的内容，请参阅书目。

欢迎来到 FreeBSD！本手册涉及了 FreeBSD 14.0-RELEASE 和 13.2-RELEASE 的安装和日常使用。本书是许多人不懈努力的成果。有些部分可能已经过时。有志于帮助更新和增补此文档的人可以发送电子邮件至 FreeBSD 文档项目邮件列表。

可以从 FreeBSD 官网得到本书的最新版本。还可以从 https://docs.FreeBSD.org/doc/ 获取旧版本。本书可以从 FreeBSD 下载服务器和众多镜像站中下载（提供了多种文件格式和压缩方式）。可以通过手册和其他文档的搜索页面中进行搜索。

第三版是 FreeBSD 文档项目专员连续两年工作的成果。纸质版变得非常厚重，所以必须分成两卷本来出版。以下是新版本的主要变化：

• 配置和调优已增补，提供了有关 ACPI 电源和资源管理、系统实用程序 cron 以及更多内核调优参数的新内容。

• 安全已增补，提供有关虚拟专用网络（VPN）、文件系统访问控制列表（ACL）和安全通告的新内容。

• 此版新增了章节强制访问控制。它解释了什么是 MAC 以及如何使用该机制来保护 FreeBSD 系统。

• 存储已增补，包括有关 USB 存储设备、文件系统快照、文件系统配额、文件和网络支持的文件系统以及加密磁盘分区的新内容。

• PPP 中新增了故障排除部分。

• 电子邮件已增补，包括了有关使用替代传输代理、SMTP 身份验证、UUCP、fetchmail、procmail 以及其他高级主题的新内容。

• 此版新增了网络服务器这一章。本章包含了有关设置 Apache HTTP 服务器、ftpd 以及为 Microsoft® Windows® 客户端设置服务器的方法。有些来自高级网络部分的内容被移至此处，以改进章节排布。

• 高级网络部分已增补，新增了有关在 FreeBSD 上使用蓝牙®设备、设置无线网络以及异步传输模式（ATM）网络的教程。

• 书中增加了一个词汇表，为全书所用技术术语的定义提供了一个集中的位置。

• 对全书的表格和图表进行了诸多美化。

这部分手册是面向 FreeBSD 新用户和管理员的。在本章节：

• 介绍了 FreeBSD。

• 引导读者完成安装过程。

• 教授 UNIX® 基础知识和基本原理。

• 示范如何安装用于 FreeBSD 的大量第三方应用程序。

• 介绍 X，即 UNIX® 窗口系统，并详细说明了如何对桌面环境进行配置，让用户使用起来更加高效。

• 介绍了 Wayland，它是一款新的 UNIX® 显示服务器。

我们已经尽量减少了文本中参考文献的引用数量，因此你可以通读该部分，不会遇到经常翻页的问题。

为了提供一致且易于阅读的内容，全书遵循了一些惯例。

排版惯例

斜体

斜体 字体用于文件名、网址、重点内容强调以及当技术术语首次出现。

等宽

monospaced 字体用于错误信息、命令、环境变量、Port、主机名、用户名、组名、设备名、变量和代码片段。

加粗

应用程序、命令和按键均使用 粗体 字体。

用户输入

按键以粗体 显示， 以便与其他文本区分开来。需要同时输入的按键组合以 + 按键之间显示，例如：

Ctrl+Alt+Del

这意味着用户应该同时按下 Ctrl、Alt 和 Del 键。

需要按顺序输入的键将用逗号分隔，例如：

Ctrl+X、Ctrl+S

这意味着用户需要同时按下 Ctrl 和 X 键，然后再同时按下 Ctrl 和 S 键。

示例

以 C:> 开头的示例表示 MS-DOS® 命令。除非另有说明，否则这些命令一般可以在现代微软® Windows® 环境上的“命令提示符”窗口中执行。

以 % 开头的示例表示应使用普通用户账户调用的命令。除非另有说明，否则一律使用 C-shell 语法来设置环境变量和其他 shell 命令。

术语翻译对照表

涵盖/涵盖了——>涉及

允许——>能、能把、能让、把、让、将

描述——>说明、简介、解释、介绍、讲解、概述、论述、撰写、描写

一旦——>若、如、如果、假如、xx 后、xx 以后、xx 之后

The copyleft to 著佐权. The BSD to BSD. The FreeBSD to FreeBSD. The ports to ports. The port to port. The Wrapper to Wrapper. The USB stick to U 盘. The tip to 技巧. The Video Modes to 分辨率. The tarball to 压缩包. The Procedure to 过程. The log rotation to 日志轮替. The Tuning to 调优. Kernel Limits to 内核参数. The jail to jail. The jails to jail. The disk to 磁盘. The bootstrap to 自举. The cluster to 集群/簇. The world to 世界. The reduction to 精选. The Mandatory Access Control to 强制访问控制. The committers to 提交者. The committer to 提交者. The IP masquerading to IP 伪装. The load balancing to 负载均衡. The URL to 网址. The inquiry to 轮询. The USB dongle to USB 适配器. The Ticket to 凭据. The raw device to 裸设备. The image to 镜像. The caution to 当心. The Backspace to 退格键. The keymap to 键盘布局. The key bindings to 组合键. The sticky directories to 目录粘滞位. The fork to 复刻.The hardened to 加固.The Process Accounting to 进程审计. The Disk Organization to 磁盘结构.The issue command to 执行命令.The Patchkit to 补丁包.

当前版本的手册凝聚了工作组的长久努力，工作组一直在审查和更新手册中的所有内容。以下是自第四版手册以来的主要更新。

• 手册已从 转换为 和 。

• 创建了 。

• 新增了 及有关在 FreeBSD 上安装和配置 Wayland 的信息。

• 得到大规模更新。。

全书在逻辑上被分为五个独立的部分。第一部分是 入门，涉及 FreeBSD 的安装和基本用法。预设读者会按顺序阅读这些章节（可跳过已熟悉的话题）。第二部分是 常见任务，涉及一些 FreeBSD 的常用功能。第二及后续所有部分都可以乱序阅读。每章都以简洁的概述开头，讲解本章的内容以及读者应该掌握的知识。这样设计是为了让跳读的读者也能够找到感兴趣的章节。第三部分是 系统管理，涉及管理主题。第四部分是 网络通信，涉及网络和服务器主题。第五部分是包含书目的附录。

为新用户讲解 FreeBSD。它涉及 FreeBSD 项目的历史、目标和开发模型。

指导用户使用 bsdinstall 实现 FreeBSD 9.x（及更高版本）的完整安装。

涉及 FreeBSD 操作系统的基础命令和功能。如果你熟悉 Linux® 或其他版本的 UNIX®，那么你大可以跳过本章节。

涉及使用 FreeBSD 创新的“Ports”和单个二进制包来安装第三方软件的方法。

涉及 X Window 系统简介，以及如何在 FreeBSD 上使用 X11。还包含了常见的桌面环境，如 KDE 和 GNOME。

撰写了 Wayland 显示服务器大概情况，以及如何在 FreeBSD 上使用 Wayland。还讲解了常见的混成器，如 Wayfire、Hikari 和 Sway。

列出了一些常见的桌面应用程序，例如网络浏览器和办公软件套件，并讲解如何在 FreeBSD 上进行安装。

展示如何为你的系统设置音频和视频播放功能。还讲解了一些示例音频和视频应用程序。

解释为什么你可能需要自定义新内核，并为配置、构建和安装自定义内核提供了详细的指导。

阐述在 FreeBSD 上管理打印机，包括有关横幅页面、打印机记账和初始设置的信息。

讲解了 FreeBSD 的 Linux® 兼容层功能。还为许多常用的 Linux® 应用程序（如 Oracle®、Mathematica®）提供了详细的安装说明。

解释了什么是 WINE 以及详细的安装教程。还涉及了 WINE 的操作方式，如何安装 GUI 助手，如何在 FreeBSD 上运行 Windows® 应用程序，并包含了其他注意事项和解决方案。

讲解了系统管理员可用于调整 FreeBSD 系统以获得最佳性能的参数。还涉及了 FreeBSD 中使用的各种配置文件以及它们的位置。

讲解了 FreeBSD 引导过程，并解释了如何通过配置选项控制此过程。

讲解了许多可用于帮助保持 FreeBSD 系统安全的工具，包括 Kerberos、IPsec 和 OpenSSH。

讲解了 FreeBSD 中 jail 框架的功能，以及 jail 相较于传统的 chroot 所做的改进。

讲解了什么是强制访问控制（MAC），以及如何使用这种机制来保护 FreeBSD 系统。

讲解了什么是 FreeBSD 事件审计，如何安装，配置以及如何检查和监控审计日志。

讲解了如何使用 FreeBSD 管理存储介质和文件系统。例如物理磁盘、RAID 阵列、光盘和磁带介质、内存盘和网络文件系统。

讲解了在 FreeBSD 中，什么是 GEOM 框架，以及如何配置各种受支持级别的 RAID。

讲解了 OpenZFS 存储平台，并提供了有关在 FreeBSD 下运行 OpenZFS 的快速入门指南和高级主题信息。

检查对 FreeBSD 下的非原生文件系统（如 ext2、ext3 和 ext4）的支持。

讲解了虚拟化系统提供的内容，以及如何在 FreeBSD 中使用虚拟化。

讲解了如何配置 FreeBSD 使用除英语以外的其他语言，涉及系统和应用程序级别的本地化。

解释了 FreeBSD-STABLE、FreeBSD-CURRENT 和 FreeBSD-RELEASE 间的区别。讲解了何者可以从跟踪开发系统中获益，并简述了该过程。包含用户将其系统更新到最新安全发行版本的几种方法。

介绍了如何在 FreeBSD 上配置和使用 Sun™ 开发的 DTrace 工具。动态跟踪可执行实时系统分析，用于帮助定位性能问题。

介绍了在 FreeBSD 上使用 USB 设备模式和 USB On-The-Go（USB OTG）。

介绍了如何在 FreeBSD 中使用 PPP 连接远程设备。

介绍了电子邮件服务器的构成和组件，并深入探讨了最常见的邮件服务器软件：sendmail 的简单配置话题。

提供了详细的讲解和示例配置文件，以将你的 FreeBSD 设备配置成网络文件系统服务器、域名服务器、网络信息系统服务器和时间同步服务器。

阐释了软件防火墙背后的哲学，并提供了适用于 FreeBSD 的多种防火墙的详细配置信息。

涉及许多网络主题，包括在局域网上与其他计算机共享互联网连接、高级路由主题、无线网络、蓝牙、ATM、IPv6 等。

列出了得到 FreeBSD 光盘和 DVD 的多种方法，以及多个能让你在互联网上下载并安装 FreeBSD 的网站。

全书涉及多个主题，有可能让你渴望更深层次的解释。在书目列出了许多在文中引用的优秀书籍。

涉及了供 FreeBSD 用户报告问题并参与有关 FreeBSD 的技术交流的论坛。

列出了几位 FreeBSD 开发人员的 PGP 指纹。

当前版本的在线手册凝聚着过去十年间许多贡献者的不懈努力。自 2004 年两卷本的第三版出版以来，以下是一些重要变化：

• 新增了 ，介绍了如何在 FreeBSD 上运行 Windows® 应用程序。

• 新增了 的有关信息，它是一款功能强大的性能分析工具。

• 新增了，介绍了 FreeBSD 中的非原生文件系统，如 Sun™ 的 ZFS。

• 新增了，以涉及 FreeBSD 中新的审计功能并介绍其使用方法。

• 增加了有关在软件上安装 FreeBSD 的内容。

• 新增了使用新的安装工具——用 bsdinstall 安装 FreeBSD 的方法。

FreeBSD 是一款开源、符合标准的类 Unix 操作系统，适用于 x86（32 位和 64 位）、ARM、AArch64、RISC-V、POWER 和 PowerPC 计算机。它提供了现今被视为理所当然的所有功能，例如抢占式多任务处理、内存保护、虚拟内存、多用户功能、SMP（对称多处理）支持，以及为不同语言和框架提供了所有的开源开发工具，以及基于 X Window 系统、KDE 和 GNOME 的桌面功能。FreeBSD 的独家优势包括：

• 自由的开源许可证：你可以自由修改和扩展其源代码，并将其纳入开源项目和闭源产品中，而不受典型著佐权许可证的限制，同时规避了潜在的许可证不兼容问题。

• 强大的 TCP/IP 网络功能：FreeBSD 实现了行业标准协议，性能和可扩展性日益增强。这使其在服务器、路由和防火墙角色中都非常适合，实际上许多公司和供应商正是出于这个目的而使用 FreeBSD。

• 完全集成的 OpenZFS 支持，包括在根文件系统使用 ZFS、ZFS 启动环境、故障管理、管理权限委派、对 jail 的支持、FreeBSD 特定文档和系统安装程序的支持。

• 海量的安全功能，包括强制访问控制框架、Capsicum 能力和沙箱机制。

• 三万余款预构建软件包，适用于所有受支持的架构。Ports 还可使你可以轻松构建自己的定制软件包。

• 文档：除了手册和由不同作者编写的书籍（涵盖系统管理到内核内部机制等主题）外，还有 man(1) 页面，不仅包含用户空间守护进程、工具和配置文件的文档，还包括了内核驱动 API（第 9 节）和单个驱动程序（第 4 节）的文档。

• 简单一致的存储库结构和构建系统：FreeBSD 使用单一的存储库管理所有组件——包括内核和用户空间。结合统一且易于定制的构建系统和精心设计的开发流程，使 FreeBSD 易于与你自己产品的构建基础设施集成。

• 恪守 Unix 哲学，更倾向于可组合性，而非单一的“全能”守护进程及硬编码行为。

• 与 Linux 的二进制兼容性，使 FreeBSD 能够在无需虚拟化的情况下运行许多 Linux 二进制文件。

FreeBSD 基于加州大学伯克利分校计算机系统研究小组（CSRG）发布的 4.4BSD-Lite，并延续了 BSD 系统开发的卓越传统。除了 CSRG 提供的出色工作外，FreeBSD 项目还投入了数千个小时用于扩展功能和优化系统，以实现最大性能和可靠性（尤其是在实际负载的情况下）。FreeBSD 在性能和可靠性方面能与其他开源和商业产品相媲美，并结合了独一无二的前沿特性。

1.2.1. FreeBSD 能做什么？

FreeBSD 的应用范围仅限于你的想象力。从软件开发到工厂自动化，从库存管理到远程卫星天线的方位校正；如果可以用商业 UNIX® 产品完成，那么很可能你也可以用 FreeBSD 来实现！FreeBSD 还明显受益于全球研究中心和大学开发的数千款高质量应用程序，他们通常以极低的成本甚至免费提供。

由于 FreeBSD 的源代码可自由获取，该系统也可以根据特定应用程序和项目进行几乎前所未有的定制，这在大多数主要商业供应商的操作系统中通常是不可能的。以下只是现在人们使用 FreeBSD 的一些应用示例：

• 互联网服务：FreeBSD 内置的强大 TCP/IP 网络功能使其成为各种互联网服务的理想平台，例如：

  • Web 服务器

  • IPv4 和 IPv6 路由器

  • 防火墙和 NAT（“IP 伪装”）网关

  • FTP 服务器

  • 邮件服务器

  • 存储服务器

  • 虚拟化服务器

  • 及更多……

• 教育：你是计算机科学或相关工程领域的学生吗？没有比通过 FreeBSD 提供的动手、深入体验来学习操作系统、计算机体系结构和网络的更好方法了。对那些使用计算机完成 其他 工作的用户，许多可自由获得的 CAD、数学和图形设计软件包也非常有帮助！

• 研究：由于整个系统的源代码都是开源的，FreeBSD 是操作系统及计算机科学其他领域研究的优秀平台。FreeBSD 的自由特性使得远程团队可以在想法和共享开发上进行合作，而无需担心特殊许可协议或受公开论坛讨论内容的限制。

• 网络：需要一台新的路由器？一台域名服务器（DNS）？一款防火墙来保护你的内部网络？FreeBSD 可以轻松将你角落里闲置的 PC 变成具备先进数据包过滤能力的高级路由器。

• 嵌入式：FreeBSD 是构建嵌入式系统的绝佳平台。支持 ARM、AArch64 和 PowerPC 平台，结合强大的网络栈、前沿特性以及宽松的 BSD 许可证，FreeBSD 为构建嵌入式路由器、防火墙和其他设备提供了良好的基石。

• 桌面：FreeBSD 是廉价桌面解决方案的不错选择（使用免费可选的 X11 服务器及 Wayland 显示服务器）。FreeBSD 提供了多种开源桌面环境，包括标准的 GNOME 和 KDE 图形用户界面。FreeBSD 甚至可以从中央服务器以“无盘”方式启动，使得单个工作站更加经济且易于管理。

• 软件开发：FreeBSD 基本系统配备了完整的开发工具套件，包括完整的 C/C++ 编译器和调试工具。通过 ports 和软件包，还可轻松获取更多其他语言支持。

FreeBSD 可以免费下载，及通过 CD-ROM 和 DVD 获取。更多有关获取 FreeBSD 的信息，请参见 获取 FreeBSD。

1.2.2. 谁在使用 FreeBSD？

FreeBSD 以其强大的 web 服务器能力而闻名。可以在 FreeBSD 基金会的网站上找到基于 FreeBSD 的产品和服务的 公司推荐信列表 。维基百科也维护了一份 基于 FreeBSD 的产品列表。

你手中的这本书凝聚着全世界数百人的心血。无论是改正了错别字，还是撰写了完整的章节，一切贡献都是有用的。

有多家公司通过向作者支付全职工作的工资、支付出版费用等方式来支持本文档的编写。特别是 BSDi（后来被风河系统公司收购）曾赞助 FreeBSD 文档项目的成员全职改进本书，最后于 2000 年 3 月纸质版第一版出版（ISBN 1-57176-241-8）。随后，风河系统公司又支付了几位作者的稿酬，以改进排版打印等基础工具，并增补新章节。这项工作的最终成果是于 2001 年 11 月出版的纸质版第二版（ISBN 1-57176-303-1）。在 2003-2004 年期间，FreeBSD Mall, Inc 为几位撰稿人支付了稿酬来完善手册，为纸质版第三版做准备。纸质版第三版分成了两卷本。这两卷分别以书名《FreeBSD 手册第 3 版第 1 卷：用户指南》（The FreeBSD Handbook 3rd Edition Volume 1: User Guide，ISBN 1-57176-327-9）和《FreeBSD 手册第 3 版第 2 卷：管理员指南》（The FreeBSD Handbook 3rd Edition Volume 2: Administrators Guide，ISBN 1-57176-328-7）进行出版。

第二版是 FreeBSD 文档项目专员两年多努力的结晶。本版的主要变化如下：

• 添加了完整索引。

• 所有 ASCII 图均被图形化的图表取代。

• 每章都增加了独立的概述小节，以在短时间内获得该章所涉及的内容，以及读者应了解的内容。

• 内容上被逻辑重组为三部分：“入门指南”，“系统管理”和“附录”。

• FreeBSD 基础已增补，包含了有关进程，守护程序和信号的额外信息。

• 安装应用程序：软件包和 Port 已增补，包含了有关使用二进制软件包管理的其他信息。

• X Window 系统被完全重写，重点是在 XFree86™ 4.X 上使用现代桌面技术，如 KDE 和 GNOME。

• FreeBSD 启动过程已增补。

• 将以前两个独立的小节“磁盘”和“备份”重写为存储。我们认为将这些主题作为单独一章呈现更易理解。还添加了有关 RAID（硬件和软件）的部分。

• 串行通信已完全重写并更新，适用于 FreeBSD 4.X/5.X。

• PPP 已大幅更新。

• 高级网络中添加了许多新章节。

• 电子邮件已增补，包括有关配置 sendmail 的更多信息。

• Linux® 二进制兼容层已增补，包括了有关安装 Oracle®和 SAP® R/3® 的信息。

• 第二版涉及以下新主题：

  • 配置和调优。

  • 多媒体。

以下部分提供了 FreeBSD 项目的相关背景信息，包括简史、项目宗旨和开发模型。

1.3.1 FreeBSD 简史

FreeBSD 项目始于 1993 年初，部分起因于 386BSD 非官方补丁包的最后三位协调人：Nate Williams、Rod Grimes 和 Jordan Hubbard 的构思。

最初的打算是为 386BSD 制作一个中间快照，来解决补丁包机制多个无法解决的问题。FreeBSD 项目的早期工作名称是 386BSD 0.5/386BSD Interim，就说明了这一事实。

386BSD 是 Bill Jolitz 开发的操作系统，在此之前已经被彻底无视了近一年。随着补丁包的不断膨胀，他们决定通过开发这个临时的“清理”快照来帮助 Bill。然而，当 Bill Jolitz 突然决定退出该项目，且没有明确的后续规划时，这一计划戛然而止。

三人认为，哪怕没有 Bill 的支持，这一想法仍然值得追求，因此他们采用了 David Greenman 创造的“FreeBSD”这个名字。在咨询了当前的系统用户后，初步目标确定了下来，在 FreeBSD 项目明显有望成为现实后，Jordan 便联系了 Walnut Creek CDROM，目的是为那些没有便捷互联网访问的用户改善 FreeBSD 的分发渠道。Walnut Creek CDROM 不仅帮助将 FreeBSD 分发到 CD 上，还提供了一台可供 FreeBSD 项目使用的机器和快速的互联网连接。若没有 Walnut Creek CDROM 对这个当时这个完全不为人知的项目几乎前所未有的信任，FreeBSD 不会取得今天如此迅速的发展。

第一张随 CD-ROM（以及一般的网络）分发的是 FreeBSD 1.0，发布于 1993 年 12 月。1.0 版本基于来自加州大学伯克利分校的 4.3BSD-Lite（“Net/2”）磁带，许多组件也由 386BSD 和自由软件基金会提供。作为初次发布，这一版本极为成功，并于 1994 年 5 月紧接着发布了备受好评的 FreeBSD 1.1。

在此期间，某些出乎意料的阴云浮现在地平线上，Novell 与加州大学伯克利分校就 Berkeley Net/2 磁带的法律地位达成了长期诉讼的和解。和解的一项条件是，加州大学伯克利分校承认 Net/2 的三个文件是“侵权”的代码，必须删除，因为它们是 Novell 的财产（Novell 此前就从 AT&T 那里获得了这些文件）。伯克利所获得的回报是 Novell 的“许可”，即在最终发布 4.4BSD-Lite 时，将被声明为是合规的，并强烈建议所有现有的 Net/2 用户进行切换。其中就有 FreeBSD，FreeBSD 项目被要求在 1994 年 7 月底之前停止分发自己基于 Net/2 的产品。根据协议，FreeBSD 项目被允许在截止日期前发布最后一个版本，该版本为 FreeBSD 1.1.5.1。

随后，FreeBSD 开始了一项艰苦的任务：从一个全新的、相对不完整的 4.4BSD-Lite 版本中重新创造自己。尽管仅有三个涉及 System V 共享内存和信号量的文件被移除，但已对 BSD 发行版进行了诸多其他更改和错误修复，因此将所有 FreeBSD 开发合并到 4.4BSD-Lite 中是一项艰巨的任务。直到 1994 年 11 月，FreeBSD 项目才实现这一过渡，并于 12 月向全世界发布了 FreeBSD 2.0。尽管该版本在某些方面仍显粗糙，但这是一个重要的里程碑，并于 1995 年 6 月发布了更为稳健、安装更简便的 FreeBSD 2.0.5 版本。

自那时起，FreeBSD 每次发布都在不断改善前一个版本的稳定性、速度和功能集。

目前，长期开发项目继续在 15.0-CURRENT（main）分支中进行，15.0 的快照版本持续在快照服务器上发布，随着开发的进展而更新。

1.3.2 FreeBSD 项目宗旨

FreeBSD 的项目宗旨是提供可以用于一切目的且无附加条件的软件。我们中的许多人对代码（和项目）进行了大量投入，自然也希望能偶尔获得一些经济补偿，但我们绝对不打算一定如此。我们相信，我们的首要“使命”是向所有人提供代码，无论其目的如何，以便代码能得到尽可能普遍的使用，并产生尽可能大的利益。我们认为这是自由软件最基本的宗旨之一，也是我们热情拥护的宗旨。

在我们的源代码树中，属于 GNU 通用公共许可证（GPL）和 GNU 宽通用公共许可证（LGPL）的代码附带的条件略多，尽管这些条件是要求强制开源，而非通常的限制访问。由于在商业上使用 GPL 软件可能会产生的额外复杂性，当有合理选择时，我们更倾向于选择采用以更宽松的 BSD 许可证授权的软件。

1.3.3 FreeBSD 开发模型

FreeBSD 的开发过程非常地开放灵活，FreeBSD 实际上是由世界各地成千上万人的贡献构成的，你可以从我们的贡献者名单中看出。FreeBSD 的开发基础设施能让这些成千上万的贡献者通过互联网进行合作。我们不断寻找新的志愿者，想要更密切参与的人可以查阅文章为 FreeBSD 贡献。

无论是独立工作还是紧密合作，有关 FreeBSD 项目及其开发过程的一些有用信息：

Git 存储库

多年来，FreeBSD 的中央源代码树由 CVS（Concurrent Versions System，并发版本系统）维护，这是一款可自由获取的源代码控制工具。2008 年 6 月，FreeBSD 项目切换至使用 SVN（Subversion）。之所以进行这次切换，是因为 CVS 施加的技术限制在源代码树的快速扩展和已存历史量面前变得愈加明显。文档项目和 Ports 的存储库分别于 2012 年 5 月、2012 年 7 月从 CVS 迁移到了 SVN。2020 年 12 月，FreeBSD 项目将源代码和文档存储库迁移至 Git，而 Ports 也于 2021 年 4 月进行了上述迁移。更多有关获取 FreeBSD src/ 存储库的信息，请参阅获取源代码部分，有关获取 FreeBSD Ports 的详细信息，请参阅使用 Ports。

提交者（committer）名单

提交者 是指具有 推送 权限的人员，他们被授权对 FreeBSD 源代码进行修改（“提交者”（committer）一词源于 commit，即用于将新更改引入仓库的源代码控制命令）。所有人都可以向 Bug数据库提交错误。在提交错误报告之前，可以使用 FreeBSD 邮件列表、IRC 频道和论坛帮助验证某个问题是否的确是个 Bug。

FreeBSD 核心团队

如果 FreeBSD 项目是一家公司，FreeBSD 核心团队 相当于公司的董事会。核心团队的主要任务是确保 FreeBSD 项目整体运行良好，并朝着正确的方向发展。招募专注且负责的开发者加入我们的提交者团队是核心团队的职能之一。此外，核心团队还负责招募新的核心团队成员，以替代离任的成员。当前核心团队于 2024 年 5 月和 6 月从提交者候选人中选举产生。选举每两年举行一次。

注意

同大多数开发者一样，在 FreeBSD 开发方面，核心团队的成员也大都是志愿者，并未从 FreeBSD 项目中获利，因此“承诺”也不应被误解为“有保障的支持”。上面提到的“董事会”类比并不十分准确，也许更恰当的说法是：这些人是在违背自己最佳利益的情况下，放弃了个人生活，投身于 FreeBSD 事业！

FreeBSD 基金会

FreeBSD 基金会是美国的一家 501(c)(3) 的非营利组织，致力于支持和促进 FreeBSD 项目及其全球社区。基金会通过项目资助支持软件开发，并提供人员以实时响应紧急问题和实现新特性和功能。基金会购买硬件以改善和维护 FreeBSD 基础设施，并资助人员以提升测试覆盖率、持续集成和自动化。基金会通过在全球技术会议和活动中推广 FreeBSD 来推动 FreeBSD。基金会还提供研讨会、教育材料和演示，以吸引更多用户和贡献者加入 FreeBSD。基金会还代表 FreeBSD 项目执行合同、许可证协议及其他需要认可法律实体的法律事务。

外部贡献者

最后但绝不是最不重要的，最大的开发者群体是用户本身，他们几乎不断地向我们提供反馈和错误修复。同 FreeBSD 基本系统开发保持联系的主要方式是订阅 FreeBSD 技术讨论邮件列表，在这里讨论这些内容。对于移植第三方应用程序，你可以访问 FreeBSD Ports 邮件列表。关于文档的内容请参考 FreeBSD 文档项目邮件列表。有关各种 FreeBSD 邮件列表的更多信息，请参见互联网上的资源。

FreeBSD 贡献者名单是一个漫长却又不断增长的名单，为什么不通过为 FreeBSD 贡献一些东西来加入其中呢？开发代码并非唯一的方式！

总之，我们的开发模型是一个松散的同心圆集。中心化模型旨在方便 FreeBSD 用户，为他们提供一种轻松跟踪单个中心代码库的方式，而不是将潜在的贡献者排除在外！我们希望呈现一个稳定的操作系统，拥有大量协调的应用程序，用户可以轻松安装和使用——这一模型在实现此目标方面非常有效。

我们对有志于加入 FreeBSD 开发者团队的人的唯一期望是，具备与当前成员相同的奉献精神，以确保 FreeBSD 项目的继续取得成功！

1.3.4 第三方程序

除了基础发行版，FreeBSD 还提供了一个移植的软件集，包含数千款常见程序。Port 列表涉及从 HTTP 服务器到游戏、语言、编辑器以及几乎所有其他类型的软件。大约有 36000 个 Port；整个 Ports 约占 3 GB 的空间。要编译一个 Port，只需切换到你希望安装的程序目录，输入 make install，然后让系统完成其余的工作。可动态检索构建每个 Port 所需的完整原始发行文件，因此你只需要有足够的磁盘空间来构建所需的 Port 就可以了。

每个 Port 几乎也同时提供了预编译的“软件包”，那些不想从源代码自己编译 Port 的人可以通过简单的命令（pkg install）进行安装。更多有关软件包和 Ports 的信息，请参见安装应用程序：软件包和 Ports。

1.3.5 其他文档

所有受支持的 FreeBSD 版本在安装程序中提供了选项，可在初始系统设置期间安装位于 /usr/local/share/doc/freebsd 下的其他文档。也可以在后期通过软件包安装文档：

# pkg install en-freebsd-doc

对于本地化版本，请将“en”替换为所选语言的前缀。请注意，某些本地化版本可能已经过时，并可能包含不再正确或相关的信息。你可以使用以下链接通过网页浏览器查看本地安装的手册：

FreeBSD 手册

/usr/local/share/doc/freebsd/en/books/handbook/handbook_en.pdf

FreeBSD 常见问题解答

/usr/local/share/doc/freebsd/en/books/faq/faq_en.pdf

你可以随时在文档网站找到最新的文档。

所有商标均为各自所有者的财产。

感谢你对 FreeBSD 的关注！以下章节涉及了 FreeBSD 项目的各个方面，如历史、目标、发展模式等。

在阅读本章后，你将会收获：

• FreeBSD 与其他计算机操作系统的关系。

• FreeBSD 项目的历史。

• FreeBSD 项目的宗旨。

• FreeBSD 开源开发模型的基础。

• 以及 FreeBSD 这个名字的由来。

正在施工，具体进度请看编辑日志。

旧版存档

https://www.alipan.com/s/9rUaCHKauvC

PDF 文档

• 使用由 safreya 提供的脚本：

https://github.com/FreeBSD-Ask/gitbook-pdf-export 用于导出本书的 PDF 文档。该脚本使用 Python 3 编写，仅在 Windows 10、FreeBSD 14 上测试过。

具体使用方法见该项目的 README.

翻译项目一览表

重要

在默认情况下，出现以下信息之前，安装器将不会对磁盘进行任何更改：

在此警告之前，可以随时退出安装。如果担心某些配置错误，只需在此之前关闭计算机，设备磁盘将不会有任何变更。

本节讲解了如何从使用的说明准备的安装介质启动系统。当使用可引导 USB 闪存驱动器时，请在打开计算机之前插入 USB 闪存驱动器。当从 CD/DVD 启动时，请在打开计算机后立刻插入介质。如何配置系统从插入的介质启动取决于架构。

2.4.1. FreeBSD 引导加载程序菜单

在系统从安装介质启动后，将显示类似如下内容的菜单：

图 1. FreeBSD 引导加载程序菜单

在默认情况下，在启动 FreeBSD 安装程序（在 FreeBSD 已安装的情况下会启动 FreeBSD）之前菜单将等待十秒钟。要暂停启动计时器来查看选项，请按 空格键。要选择某选项，请按其高亮显示的数字、字符/按键。以下选项可用。

• Boot Multi User：将继续 FreeBSD 启动过程。如果启动计时器已暂停，请按 1、大写/小写的 B 或 回车键。

• Reboot：重新启动系统。

• Cons：可通过 video、serial、Dual (serial primary) 或 Dual (Video primary) 继续安装。

• Kernel：加载不同的内核。

图 2. FreeBSD 引导选项菜单

引导选项菜单分为两个部分。第一部分可用于返回主引导菜单或将任何已切换的选项重置为默认值。

下一部分用于通过按选项的高亮数字/字符来切换可用选项为 On/Off。系统将始终使用这些选项的设置进行引导，直到它们被修改。可以通过此菜单切换几个选项：

• ACPI Support：如果在引导期间系统卡住，请尝试将此选项切换为 Off。此选项仅在可用但非必需的情况下存在。

• Safe Mode：如果哪怕在将 ACPI Support 设置为 Off 的情况下系统仍然卡住，请尝试将此选项设置为 On。

• Verbose：将此选项切换为 On 以查看引导过程中的详细消息。这在故障排除硬件时可能很有用。

图 3. 欢迎菜单

技巧

要查看引导消息，包括硬件设备探测，请按大写/小写的 S，然后按 回车键 以访问 shell。在 shell 提示符下，输入 more /var/run/dmesg.boot，再使用 空格键 滚动信息。在完成后，输入 exit 可返回欢迎菜单。

安装 FreeBSD 的硬件要求因架构和版本而异。每款 FreeBSD RELEASE 支持的硬件架构和设备列在 页面上。也提供了针对不同架构正确镜像的建议。

在确定设备满足安装 FreeBSD 的最低硬件要求后，就可以下载安装文件，准备安装介质了。

技巧

如果你想在已安装其他操作系统的系统上使用 FreeBSD，请考虑使用。

在进行安装之前，请检查下列清单中的项目，查看系统是否准备就绪：

1. 备份重要数据

   在安装任何操作系统之前，请 始终 先备份所有重要数据。不要将备份存储在要安装的系统上，而应将数据保存到可移动磁盘，如 USB 驱动器、网络上的其他系统和在线备份服务。请在开始安装之前测试备份，以确保它包含所有所需文件。在安装程序格式化系统磁盘后，存储在该磁盘上的所有数据都将丢失。

2. 选择安装 FreeBSD 的位置

   如果你仅安装 FreeBSD 这一个操作系统，则可以跳过此步骤。但如果 FreeBSD 将与其他操作系统共享磁盘，则需决定使用哪块磁盘和分区。

   在 i386 和 amd64 架构中，可以使用两种分区方案之一将磁盘划分为多个分区。传统的 主引导记录（MBR）包含一个分区表，最多可定义四个 主分区。出于历史原因，FreeBSD 称这些主分区为 切片（slice）。其中某主分区可以作为 扩展分区，可包含多个 逻辑分区。GUID 分区表（GPT）是一种新款且更简单的磁盘分区方法。常见的 GPT 实现可使每块磁盘最多有 128 个分区，消除了对逻辑分区的需求。

   FreeBSD 引导加载程序需要一个主分区/GPT 分区。如果所有主分区/GPT 分区已被使用，则必须为 FreeBSD 释放一个分区。要在不删除现有数据的情况下创建分区，可以使用分区调整工具缩小现有分区，使用释放的空间创建新分区。

   另一种修改系统现有磁盘分区的方法是使用，这能让多个操作系统同时运行，而无需更改分区。

   各种免费和商业的分区调整工具列在上。 是一款免费的 Live CD，内置 GParted 分区编辑器。

警告

若使用得当，磁盘缩小工具可安全地为创建新分区创造空间。由于可能选择错误的分区，请始终备份重要数据，并在修改磁盘分区之前检查备份的完整性。

　　包含不同操作系统的磁盘分区使在一台计算机上安装多个操作系统成为可能。

1. 收集网络信息

   某些 FreeBSD 安装方法需要网络连接用于下载安装文件。在安装后，安装程序会提供设置系统网络接口的选项。

   如果网络有 DHCP 服务器，则可以用它来提供自动网络配置。如果没有 DHCP，则必须从本地网络管理员或互联网服务提供商获取以下网络信息：

   所需的网络信息：

   1. IP 地址

   2. 子网掩码

   3. 默认网关的 IP 地址

   4. 网络的域名

   5. 网络的 DNS 服务器 IP 地址

2. 查阅 FreeBSD Errata

   尽管 FreeBSD 项目努力确保每款 FreeBSD RELEASE 都尽可能地稳定，但偶尔会出现 bug。在极少数情况下，这些 bug 会影响安装过程。随着这些问题的发现和修复，它们会在每个 RELEASE 的 FreeBSD Errata 页面上注明。请在安装前查阅 errata，以确保不存在可能影响安装的问题。

   可以在页面找到所有 RELEASE 的信息及 errata 。

2.3.1. 准备安装介质

FreeBSD 安装程序不是能在其他操作系统中运行的应用程序。请下载 FreeBSD 安装文件，将其刻录到与其文件类型和大小相对应的介质（CD、DVD 或 USB）上，然后从插入的介质安装启动系统。

安装文件类型：

• -bootonly.iso：这是最小的安装文件，仅包含安装程序。安装过程中需要一个有效的互联网连接，因为安装程序会下载完成 FreeBSD 安装所需的文件。该文件应刻录到光盘上。

• -disc1.iso：该文件包含安装 FreeBSD 所需的所有文件、源代码和 Ports。应将该文件刻录到光盘上。

• -dvd1.iso：该文件包含安装 FreeBSD 所需的所有文件、源代码和 Ports。它还包含一组流行的二进制包，用于安装窗口管理器和一些应用程序，以便可以从介质安装完整的系统，而无需连接互联网。应将该文件刻录到光盘上。

下载镜像文件后，请从同一目录下载至少一个 checksum（校验和）文件。有两个校验和文件可用，文件名包含发布编号和架构名称。例如：CHECKSUM.SHA256-FreeBSD-13.1-RELEASE-amd64 和 CHECKSUM.SHA512-FreeBSD-13.1-RELEASE-amd64。

在 FreeBSD 中，可以通过执行以下命令自动完成校验和的验证：

校验和必须完全匹配。如果校验和不符合，则镜像文件已损坏，必须重新下载。

2.3.1.1. 将镜像文件写入 USB

*memstick.img 文件是 USB 闪存驱动器内容的 镜像。它 不能 作为文件复制到目标设备。可用多个应用程序将 *.img 写入 USB 闪存驱动器。本节介绍了其中两个工具。

重要

在继续之前，请备份 USB 闪存驱动器上的所有重要数据。此过程将删除驱动器上的现有数据。

使用 ​dd​ 写入镜像的步骤

警告

此示例使用 /dev/da0 作为目标设备，镜像将在此设备上写入。请 务必小心，使用正确的设备，因为此命令将删除指定目标设备上的现有数据。

1. 此命令行工具可在 BSD、Linux® 和 Mac OS® 系统上使用。要使用 dd 刻录镜像，请插入 USB 闪存驱动器，然后确定其设备名称。接下来，指定下载的安装文件的名称和 USB 闪存驱动器的设备名称。此示例将在现有 FreeBSD 系统的首个 USB 设备上刻录 amd64 安装镜像。

如果此命令失败，请检查，不应挂载 USB 闪存驱动器，并且设备名称是磁盘，而非分区。

使用 Windows® 写入镜像的步骤

警告

请确保选择了正确的驱动器字母，因为所指定驱动器上的现有数据将被覆盖和删除。

1. 获取 Windows® 镜像写入工具

1. 使用镜像写入工具写入镜像

双击 Win32DiskImager 图标可启动程序。验证 Device 下显示的驱动器字母是否有 USB 闪存驱动器。单击文件夹图标，选择要写入内存棒的镜像。单击 Save 以接受镜像文件名。验证一切是否正确，并确保 USB 闪存驱动器中的文件夹未在其他窗口中打开。待一切准备就绪，单击 Write 将镜像文件写入内存棒。

安装时间会因所选发行版、安装介质和计算机速度而异。一系列信息可指示进度。

首先，安装程序会格式化所选的磁盘并初始化分区。接下来，在使用 bootonly media/mini memstick 的情况下，它会下载所选组件：

图 31. 获取分发文件

接下来，会验证发行文件的完整性，确保它们在下载过程中没有损坏或在安装介质中读取错误：

图 32. 校验分发文件

最后，经过校验的分发文件会被解压到磁盘上：

图 33. 提取发行文件

在所有请求的发行文件解压完成后，bsdinstall 将显示首次安装后的配置界面。可用的后配置选项将在下一节中概述。

bsdinstall 的欢迎菜单（见提供了选项 Live CD。这对那些仍在考虑 FreeBSD 是否适合自己的用户很有帮助，他们可以在安装之前测试一些功能。

在使用 Live CD 前应注意以下几点：

• 使用系统需要身份验证。用户名为 root，密码为空。

• 由于系统直接从安装介质运行，性能将明显弱于安装在硬盘上的系统。

• 此功能仅提供命令提示符，未提供图形界面。

本部分展示了 bsdinstall 菜单的顺序以及在系统安装之前将询问的信息类型。使用箭头键高亮菜单选项，然后按 空格键 选择/取消选择该菜单项。在完成后，按 回车键 可保存选择，进入下一个界面。

2.5.1. 键盘布局选择菜单

在开始安装过程之前，bsdinstall 将加载键盘布局文件，如所示。

图 4. 键盘布局加载

图 5. 键盘布局选择菜单

注意

按 Esc 可退出此菜单，使用默认键盘布局。如果不确定要选择哪个键盘布局，使用 United States of America ISO-8859-1 也是一个稳妥的选择。

图 6. 键盘布局测试菜单

2.5.2. 设置主机名

接下来的 bsdinstall 菜单用于为新安装的系统设置主机名。

图 7. 设置主机名

输入在网络中唯一的主机名。应为一个完全限定的主机名，例如 machine3.example.com。

2.5.3. 选择要安装的组件

接下来，bsdinstall 将提示选择要安装的可选组件。

图 8. 选择要安装的组件

决定安装哪些组件在很大程度上取决于系统的预期用途和可用的磁盘空间。FreeBSD 内核和用户空间，统称为 基本系统，始终会被安装。根据架构，某些组件可能不会出现：

• base-dbg——含有调试符号的基础工具，如 cat 和 ls 等。

• kernel-dbg——含有调试符号的内核和模块。

• lib32-dbg——用于在 64 位版本 FreeBSD 上运行 32 位应用程序的兼容库，含有调试符号。

• `lib32``——用于在 64 位版本 FreeBSD 上运行 32 位应用程序的兼容库。

警告

安装程序不会检查磁盘空间是否充足。请仅在有足够硬盘空间的情况下选择此选项。FreeBSD Ports 约占用 3 GB 磁盘空间。

• src——FreeBSD 内核和用户空间的完整源代码。虽然大多数应用程序并不需要，但可能需要构建设备驱动程序、内核模块或某些来自 Ports 的应用程序。它也用于开发 FreeBSD 本身。完整的源代码需要 1 GB 磁盘空间，重新编译整个 FreeBSD 系统需要额外的 5 GB 空间。

• tests——FreeBSD 测试套件。

2.5.4. 从网络安装

图 9. 网络安装

本节涉及基本的安装故障排除，例如常见问题。

请查看 页面上列出的硬件注意事项，确保硬件受支持。

注意

某些安装问题可以通过更新各种硬件组件的固件来避免或缓解——最明显的是主板。主板固件通常被称为 BIOS。大多数主板和计算机制造商都有一个用于升级和升级信息的网站。

制造商通常建议非必要不升级主板 BIOS，应仅在出现关键更新等情况下才考虑升级。升级过程 可能 出现问题，造成 BIOS 不完整，导致计算机无法正常工作。

如果系统在启动时探测硬件时卡住，或在安装过程中表现异常，ACPI 可能是罪魁祸首。在 i386 和 amd64 平台上，FreeBSD 在引导期间检测到系统 ACPI 服务时，会大量使用它来帮助系统配置。不幸的是，ACPI 驱动程序以及系统主板和 BIOS 固件中仍然存在一些错误。可通过在第三阶段引导加载程序中设置 hint hint.acpi.0.disabled 来禁用 ACPI：

每次系统启动时，这个设置都会被重置，因此需要将 hint.acpi.0.disabled="1" 添加到文件 /boot/loader.conf。有关引导加载程序的更多信息，请参见 。

接下来的菜单用于确定磁盘空间的分配方法。

图 10. 分区选择

bsdinstall 提供了四种磁盘空间分配方法：

• Auto (ZFS) 分区可创建一个基于 ZFS 的根文件系统，并可选支持 引导环境 的 GELI 加密。

• Auto (UFS) 分区可自动设置使用 UFS 文件系统的磁盘分区。

• Manual 分区能让高级用户从菜单选项中创建自定义分区。

本节说明了在布置磁盘分区时需要考虑的事项。然后演示了如何使用不同的分区方法。

2.6.1. 设计分区布局

默认的文件系统分区布局有一个用于整个系统的文件系统。在使用 UFS 时，如果有足够的磁盘空间或多块磁盘，规划使用多个文件系统是值得的。在布局文件系统时，请记住，硬盘从外圈到内圈的数据传输速度更快。因此，较小且访问频繁的文件系统应靠近硬盘外侧，而较大的分区（如 /usr）应放置在磁盘的内侧。创建分区的顺序建议类似于：/、交换分区、/var 和 /usr。

/var 分区的大小反映了预期机器的使用情况。此分区用于存放邮箱、日志文件和打印缓存。邮箱和日志文件的大小可能会因用户数量和日志文件保留时间的不同而意外增长。通常情况下，大多数用户的 /var，无需超过约 1 GB 的空闲磁盘空间。

注意

有时，/var/tmp 需要大量磁盘空间。当安装新软件时，打包工具会在 /var/tmp 下解压缩软件包的临时副本。如果 /var/tmp 下没有足够的磁盘空间，在安装大型软件包（如 Firefox/LibreOffice）时可能会很棘手。

/usr 分区存放了许多支持系统的文件，包括 FreeBSD Ports 和系统源代码。建议为此分区分配至少 2 GB 的空间。另外，用户的主目录默认放在 /usr/home，但可以放在其他分区。在默认情况下，/home 是指向 /usr/home 的符号链接。

在选择分区大小时，请考虑空间需求。当一个分区中空间用尽，而另一个几乎未使用时可能会很麻烦。

作为经验法则，交换分区的大小应约为物理内存（RAM）大小的两倍。内存较少的系统（交换分区在较大内存配置下可更小）可能在配置更大交换分区时表现更好。配置过小的交换分区可能会导致虚拟内存页面扫描代码效率低下，并在增加更多内存时可能出现问题。

在配备多块 SCSI 磁盘或多个在不同控制器上运行的 IDE 磁盘的大型机上，建议为每个驱动器都配置交换分区，最多可达四个驱动器。交换分区的大小应大致相同。内核可以处理任意大小，但内部数据结构的规模为最大交换分区的 4 倍。保持交换分区大小相近将使内核能够在磁盘之间最优地划分交换空间。较大的交换空间可能会引发内核关于总配置交换的警告信息。如警告信息所示，通过增加用于跟踪交换分区分配的内存量，可以提高此限制。在强制重启之前，可能更容易从失控程序中恢复。

通过正确分区，较小的写入密集型分区引入的碎片将不会扩散到主要用于读取的分区。将写入负载较重的分区靠近磁盘边缘将提高这些分区的 I/O 性能。虽然较大分区中的 I/O 性能可能是必要的，但将它们更多地移向磁盘边缘不会比将 /var 移向边缘带来显著的性能提升。

2.6.2. 使用 UFS 的引导分区

选择此方法后，将显示可用磁盘的菜单。如果连接了多块磁盘，请选择要安装 FreeBSD 的磁盘。

图 11. 从多块磁盘中选择

选择磁盘后，下一菜单提示要么安装到整块磁盘，要么使用空闲空间创建分区。若选择 Entire Disk，则会自动创建填充整块磁盘的一般分区布局。选择 Partition 则会从磁盘上的未使用空间创建分区布局。

图 12. 选择整块磁盘/分区

选择 Entire Disk 选项后，bsdinstall 会显示一个对话框，指示磁盘将被擦除。

图 13. 确认

图 14. 选择分区方案

在创建分区布局后，请检查以确保满足安装需求。选择 Revert 将重置分区为其原始值。按 Auto 将重新创建自动 FreeBSD 分区。分区也可以手动创建、修改或删除。当分区正确时，选择 Finish 继续安装。

图 15. 审阅已创建的分区

磁盘配置完成后，下一菜单提供最后一次机会在格式化选定驱动器之前进行更改。如果需要更改，请选择 Back 返回到主分区菜单。选择 Revert & Exit 将在不对驱动器进行任何更改的情况下退出安装程序。选择 Commit 可开始安装过程。

图 16. 最终确认

2.6.3. 手动分区

选择此方法将打开分区编辑器：

图 17. 手动创建分区

高亮显示安装驱动器（在此示例中为 ada0），然后选择 Create 可显示可用分区方案的菜单：

图 18. 手动创建分区

GPT 通常是 amd64 计算机最合适的选择。不兼容 GPT 的较旧计算机应使用 MBR。其他分区方案通常用于不常见或较旧的计算机。

表 1. 分区方案

选择并创建分区方案后，再次选择 Create 可创建分区。使用 Tab 可以将焦点移到字段（在循环浏览 、 和 后）。

图 19. 手动创建分区

标准 FreeBSD GPT 安装至少使用三个分区，包括 UFS 或 ZFS：

• freebsd-boot/efi——存放 FreeBSD 启动代码。

• freebsd-ufs——FreeBSD UFS 文件系统。

• freebsd-swap——FreeBSD 交换空间。

可以创建多个文件系统分区。有些人喜欢传统布局，为 /、/var、/tmp 和 /usr 分配单独的分区。

技巧

Size 可以用常用缩写输入：K 代表千字节，M 代表兆字节，G 代表吉字节。

技巧

正确的扇区对齐可以提供最佳性能，且将分区大小设为 4K 字节的偶数倍有助于确保在 512 字节/4K 字节扇区的驱动器上保持对齐。一般来说，使用 1M/1G 的偶数倍分区大小是确保每个分区从 4K 的偶数倍开始的最简单方法。有个例外：由于当前引导代码的限制，freebsd-boot 分区的大小不得超过 512K。

如果分区将包含文件系统，则需要一个 Mountpoint。如果只创建单个 UFS 分区，挂载点应为 /。

Label 是分区的名称。驱动器名称或编号在驱动器连接到不同控制器/端口时可能会变化，但分区标签不会变化。在像 /etc/fstab 这样的文件中使用标签而不是驱动器名称和分区编号，使系统对硬件变化更具兼容性。GPT 标签在连接磁盘时出现在 /dev/gpt/ 中。其他分区方案具有不同的标签功能，其标签出现在 /dev/ 中的不同目录。

技巧

在每个分区上使用唯一标签以避免相同标签的冲突。可以在标签中添加计算机名称、用途或位置的一些字母。例如，可以将 UFS 根分区的标签设置为 labroot 或 rootfslab，前提是计算机命名为 lab。

示例 1. 创建传统拆分文件系统分区

对于传统的分区布局，其中 /、/var、/tmp 和 /usr 目录在各自的分区上是单独的文件系统，创建一个 GPT 分区方案，然后按如下所示创建分区。所示的分区大小适用于 20G 的目标磁盘。如果目标磁盘上有更多空间，较大的交换分区或 /var 分区可能会很有用。这里显示的标签以 ex 开头表示“示例”，但读者应使用上述说明的其他唯一标签值。

在默认情况下，FreeBSD 的 gptboot 期望第一个 UFS 分区为 / 分区。

2.6.4. 使用 ZFS 根文件系统的引导分区

此分区模式仅适用于整块磁盘，将清除整块磁盘的内容。主要的 ZFS 配置菜单提供多个选项以控制池的创建。

图 20. ZFS 分区菜单

以下是此菜单中选项的概述：

• Install——使用选定的选项继续安装。

• Rescan Devices——重新填充可用磁盘的列表。

• Disk Info——此菜单可用于检查每块磁盘，包括其分区表以及设备型号和序列号等其他信息（如可用）。

• Pool Name——确定池的名称。默认名称为 zroot。

• Force 4K Sectors?——强制使用 4K 扇区。默认情况下，安装程序将自动创建与 4K 边界对齐的分区，并强制 ZFS 使用 4K 扇区。这在 512 字节扇区的磁盘上是安全的，并且可以确保在 512 字节磁盘上创建的池将来可以添加 4K 扇区的磁盘，无论是作为额外的存储空间还是替换故障磁盘。按 回车键 选择是否激活此选项。

• Partition Scheme——选择分区方案。大多数情况下推荐使用 GPT。按 回车键 在不同选项之间进行选择。

• Swap Size——确定交换空间的大小。

• Mirror Swap?——是否在磁盘之间镜像交换。请注意，启用镜像交换将破坏崩溃转储。按 回车键 激活或不激活此选项。

选择 T 可配置 Pool Type 和将构成池的磁盘。

图 21. ZFS 池类型

以下是此菜单中可以选择的 Pool Type 的摘要：

• stripe——条带化提供所有连接设备的最大存储，但没有冗余。如果仅有一块磁盘故障，池中的数据将永久丢失。

• mirror——镜像在每块磁盘上存储所有数据的完整副本。镜像提供良好的读取性能，因为数据是从所有磁盘并行读取的。写入性能较慢，因为数据必须写入池中的所有磁盘。允许除了一块磁盘外的所有磁盘故障。此选项至少需要两块磁盘。

• raid10——条带镜像。提供最佳性能，但存储容量最少。此选项需要偶数块磁盘，至少四块磁盘。

• raidz1——单重冗余 RAID。允许一块磁盘同时故障。此选项至少需要三块磁盘。

• raidz2——双重冗余 RAID。允许两块磁盘同时故障。此选项至少需要四块磁盘。

• raidz3——三重冗余 RAID。允许三块磁盘同时故障。此选项至少需要五块磁盘。

选择了 Pool Type 后，将显示可用磁盘的列表，系统会提示用户选择一块或多块磁盘以构成池。然后将验证配置，以确保选择了足够的磁盘。如果验证失败，请选择 返回磁盘列表，或选择 更改 Pool Type。

图 22. 磁盘选择

图 23. 无效选择

如果列表中缺少一块或多块磁盘，或在启动安装程序后新加了磁盘，请选择 - Rescan Devices 可刷新可用磁盘的列表。

图 24. 重新扫描设备

为了避免意外擦除错误的磁盘，可以使用菜单 - Disk Info 检查每块磁盘，包括其分区表以及设备型号和序列号等其他信息（如果可用）。

图 25. 分析磁盘

选择 N 可配置 Pool Name。输入所需的名称，然后选择 确定名称，或选择 返回主菜单来采用默认名称。

图 26. 池名称

选择 S 设置交换空间的大小。输入所需的交换分区大小，然后选择 确定，或选择 返回主菜单并使用默认值。

图 27. 交换大小

若所有选项设置为所需值，选择菜单顶部的选项 >>> Install。安装程序将提供最后一次取消的机会，确认所选驱动器的内容将被销毁以创建 ZFS 池。

图 28. 最后机会

如果启用了 GELI 磁盘加密，安装程序将两次提示输入用于加密磁盘的密码短语。然后将开始初始化加密。

图 29. 磁盘加密密码

图 30. 初始化加密

2.6.5. Shell 模式分区

在进行高级安装时，bsdinstall 的分区菜单可能无法提供所需的灵活性。高级用户可以从分区菜单中选择 Shell 选项，以手动对驱动器进行分区，创建文件系统，填写 /tmp/bsdinstall_etc/fstab，并在 /mnt 下挂载文件系统。在完成后，输入 exit 可返回 bsdinstall 继续安装。

2.8.1. 设置 root 密码

首先，必须设置 root 密码。在输入密码时，屏幕上不会回显正在输入的字符。为防止输入错误，密码需要输入两次。

图 34. 设置 root 密码

2.8.2. 配置网络接口

接下来，将显示计算机上找到的网络接口列表。选择要配置的接口。

图 35. 选择网络接口

图 36. 扫描无线接入点

无线网络通过服务集标识 (SSID) 进行识别；每个网络都有个简短、独特的名称。在扫描过程中会列出找到的 SSID，然后提供该网络的可用加密类型的概述。如果所需 SSID 未出现在列表中，可选择 Rescan 进行重新扫描。若所需网络仍未出现，请检查天线连接是否存在问题，或尝试将计算机移近接入点。每次更改后都应重新扫描。

图 37. 选择无线网络

接下来，输入连接到选定无线网络的加密信息。强烈建议使用 WPA2 加密，而不是提供较少安全性的旧加密类型，如 WEP。若网络使用 WPA2，请输入密码，也称为预共享密钥 (PSK)。出于安全原因，输入框中输入的字符将以星号显示。

图 38. WPA2 设置

接下来，选择是否在以太网或无线接口上配置 IPv4 地址：

图 39. 选择 IPv4 网络

有两种方法可配置 IPv4。DHCP 会自动正确配置网络接口，如果网络提供了 DHCP 服务器，则应使用。若没有 DHCP 服务器，则需要手动输入地址信息，采用静态配置。

注意

如果可用 DHCP 服务器，请在下一个菜单中选择 Yes 以自动配置网络接口。安装程序会暂停约一分钟，用于查找 DHCP 服务器，获取系统的地址信息。

图 40. 选择 IPv4 DHCP 配置

如果没有 DHCP 服务器，请选择 No 并在此菜单中输入以下地址信息：

图 41.静态 IPv4 配置

• IP Address——分配给这台计算机的 IPv4 地址。该地址必须是唯一的，不能被局域网上的其他设备使用。

• Subnet Mask——网络的子网掩码。

• Default Router——网络默认网关的 IP 地址。

接下来的界面将询问是否应为接口配置 IPv6。如果 IPv6 可用且需要，请选择 Yes 进行选择。

图 42. 选择 IPv6 网络

若 IPv6 路由器可用，请在下个界面中选择 Yes 自动配置网络接口。安装程序会暂停约一分钟，用于查找路由器并获取系统的地址信息。

图 43. 选择 IPv6 SLAAC 配置

如果没有 IPv6 路由器，请选择 No 并在此菜单中输入以下地址信息：

图 44.静态 IPv6 配置

• IPv6 Address——分配给这台计算机的 IPv6 地址。该地址必须是唯一的，不能被局域网上的其他设备使用。

• Default Router——网络默认网关的 IPv6 地址。

最后一个网络配置菜单用于配置域名系统 (DNS) 解析器，它将主机名转换为网络地址和反向转换。如果使用 DHCP/SLAAC 自动配置了网络接口，Resolver Configuration 值可能已经填写。否则，在 Search 字段中输入本地网络的域名。DNS #1 和 DNS #2 是 DNS 服务器的 IPv4/IPv6 地址。至少需要一个 DNS 服务器。

图 45. DNS 配置

在接口配置完成后，选择一个位于与 FreeBSD 正在安装的计算机相同区域的镜像站点。当镜像站靠近目标计算机时，可以更快地下载文件，从而减少安装时间。

技巧

选择 ftp://download.freebsd.org (Main Site) 将自动路由到最近的镜像。

图 46. 选择镜像

2.8.3. 设置时区

接下来的菜单用于通过选择地理区域、国家/区域和时区来确定正确的本地时间。设置时区可以让系统自动纠正区域时间变化，例如夏令时，并正确执行其他与时区相关的功能。

下面的示例适用于位于西班牙欧洲大陆时区的机器。选择会根据地理位置而有所不同。

图 47. 选择区域

使用方向键选择适当的区域，然后按 回车键。

图 48. 选择国家/区域

使用方向键选择适当的国家/区域并按 回车键。

图 49. 选择时区

使用方向键选择适当的时区并按 回车键。

图 50. 确认时区

确认时区的缩写是否正确。

图 51. 选择日期

使用方向键选择适当的日期，然后按 Set Date。还可以通过按 Skip 来跳过日期选择。

图 52. 选择时间

使用方向键选择适当的时间，然后按 Set Time。还可以通过按 Skip 来跳过时间选择。

2.8.4. 启用服务

下个界面用于配置系统启动时将启动哪些系统服务。所有这些服务都是可选的。只启动系统功能所需的服务。

图 53. 选择要启用的附加服务

以下是可以在此菜单中启用的服务摘要：

• sshd——安全外壳（SSH）守护进程用于通过加密连接远程访问系统。应仅在允许系统远程登录时才启用此服务。

• moused——如果要在命令行系统控制台使用鼠标，请启用此服务。

• ntpd——网络时间协议（NTP）守护进程，用于自动时钟同步。如果希望将系统时钟与远程时间服务器或池同步，请启用此服务。

• powerd——系统电源控制实用程序，用于电源控制和节能。

• dumpdev——崩溃转储在调试系统问题时非常有用，因此建议用户启用它们。

2.8.5. 启用安全加固选项

下个菜单用于配置要启用的安全选项。所有这些选项都是可选的，但建议使用。

图 54. 选择安全加固选项

以下是可以在此菜单中启用的选项摘要：

• hide_uids——隐藏以其他用户（UID）身份运行的进程。防止无权限用户查看其他用户正在运行的进程。

• hide_gids——隐藏以其他组（GID）身份运行的进程。防止无权限用户查看其他组正在运行的进程。

• hide_jail——隐藏在 jail 中运行的进程。防止无权限用户查看在 jail 内部运行的进程。

• random_pid——随机化进程的 PID。

• clear_tmp——在系统启动时清理 /tmp 目录。

• disable_sendmail——禁用 sendmail 邮件传输代理。

• secure_console——使命令提示符在进入单用户模式时请求 root 密码。

2.8.6. 添加用户

下个界面提示，要创建至少一个用户账户。建议使用用户账户而不要以 root 身份登录系统。在以 root 身份登录时，几乎没有限制和保护措施。以普通用户身份登录更安全。

选择 Yes 来添加新用户。

图 55. 添加用户账户

图 56. 输入用户信息

以下是要输入的信息摘要：

• Username——用户登录时输入的名称。常见的约定是使用名字的首字母与姓氏组合，只要每个用户名在系统中是唯一的。用户名区分大小写，不应包含空格。

• Full name——用户的全名。可以包含空格，并作为用户账户的概述。

• Uid——用户 ID。通常留空，以便系统自动分配一个值。

• Login group——用户的组。通常留空以选用默认值。

• Invite user into other groups?——用户将作为成员加入的附加组。如果用户需要管理权限，请在此处输入 wheel。

• Login class——通常留空以选择默认值。

• Home directory——用户的主目录。默认值通常是正确的。

• Home directory permissions——用户主目录的权限。默认值通常是正确的。

• Use password-based authentication?——通常选择 yes，以便在登录时提示用户输入密码。

• Use an empty password?——通常选择 no，因为空/空白密码不安全。

• Use a random password?——通常选择 no，以便用户在下一个提示中可以设置自己的密码。

• Enter password——此用户的密码。输入的字符不会在界面上显示。

• Enter password again——必须再次输入密码以进行验证。

• Lock out the account after creation?——通常选择 no，以便用户可以登录。

输入所有详细信息后，将显示摘要以供检查。如果发现错误，输入 no 以进行更正。一切正确后，输入 yes 创建新用户。

图 57. 退出用户和组管理

如果还有更多用户要添加，回答 Add another user? 的问题为 yes。输入 no 可结束添加用户并继续安装。

2.8.7. 最终配置

在所有内容安装和配置完成后，将提供最后一次修改设置的机会。

图 58. 最终配置

使用此菜单进行任何更改或进行额外配置，然后完成安装。

• Handbook——下载、安装 FreeBSD 手册。

配置完成后，选择 Exit。

图 59. 手动配置

bsdinstall 会提示需要在重启新系统之前进行的任何额外配置。选择 Yes 以退出到新系统中的 shell，或选择 No 以继续安装的最后一步。

图 60. 完成安装

如果需要进一步的配置或特殊设置，选择 Live CD 以将安装媒体启动为 Live CD 模式。

如果安装完成，选择 Reboot 以重启计算机，启动新的 FreeBSD 系统。不要忘记移除 FreeBSD 安装媒体，否则计算机可能会再次从中启动。

在启动过程中出现的信息可以通过按 Scroll-Lock 来打开回滚缓冲区进行查看。可以使用 PgUp、PgDn 和方向键向上滚动查看信息。完成后，再次按 Scroll-Lock 解锁显示并返回控制台。要在系统运行一段时间后查看这些信息，可以从命令提示符下输入 less /var/run/dmesg.boot。查看后按 q 返回命令行。

正确关闭 FreeBSD 计算机有助于保护数据和硬件免受损坏。在系统没有正确关闭之前，请勿关闭电源！ 如果用户是 wheel 组的成员，可以在命令行输入 su，再输入 root 密码以成为超级用户。然后，输入 shutdown -p now，系统可安全关闭，在硬件支持的情况下回自动关机。

本章介绍了 FreeBSD 操作系统的基本命令和功能。这些章节中的大部分内容对于任何类 UNIX® 操作系统都是适用的。建议 FreeBSD 新用户仔细阅读本章。

阅读本章后，你将会了解：

• 如何使用和配置虚拟控制台。

• 如何在 FreeBSD 上创建和管理用户和组。

• UNIX® 文件权限和 FreeBSD 文件标志的工作原理。

• 默认的 FreeBSD 文件系统布局。

• FreeBSD 磁盘结构。

• 如何挂载文件系统和卸载文件系统。

• 进程、守护程序和信号是什么。

• Shell 是什么，如何修改默认登录环境。

• 如何使用基本文本编辑器。

• 什么是设备和设备节点。

• 如何阅读手册页面以获取更多信息。

FreeBSD 是一种多任务操作系统。在任何时候运行的每个程序都被称为一个进程。每个运行的命令都会启动至少一个新进程，有许多由 FreeBSD 运行的系统进程。

每个进程由一个称为进程 ID（PID）的数字唯一标识。与文件类似，每个进程都有一个所有者和组，并且所有者和组权限用于确定进程可以打开哪些文件和设备。大多数进程也有一个启动它们的父进程。例如，shell 是一个进程，shell 中启动的任何命令都是具有 shell 作为父进程的进程。例外是一个名为 init(8)的特殊进程，它总是在启动时首先启动的进程，其 PID 始终为 1。

有些程序没有被设计为接受连续的用户输入，并在第一次机会时与终端断开连接。例如，Web 服务器响应 Web 请求，而非用户输入。邮件服务器是这种类型应用程序的另一个示例。这些类型的程序被称为守护进程。守护进程一词来自希腊神话，代表一个非善非恶，并在后台中执行有用任务的存在。这就是为什么 BSD 吉祥物是一个看起来开心的守护进程，并穿着球鞋拿着草叉。

通常有一个惯例，即通常作为守护进程运行的程序的名称以字母"d"结尾。例如，BIND 是伯克利互联网名称域，但实际执行的程序是 named。Apache Web 服务器程序是 httpd，而行打印机排队守护进程是 lpd。这只是一种命名约定。例如，Sendmail 应用程序的主邮件守护进程是 sendmail，而不是 maild。

3.8.1. 查看进程

要查看系统上运行的进程，请使用 ps(1)或 top(1)。要显示当前正在运行的进程的静态列表，它们的 PID，它们正在使用的内存量以及它们启动的命令，请使用 ps(1)。要显示所有运行的进程并每隔几秒更新显示，以便交互式地查看计算机正在做什么，请使用 top(1)。

默认情况下，ps(1)只显示正在运行并由用户拥有的命令。例如：

输出应类似于以下内容：

 PID TT  STAT    TIME COMMAND
8203  0  Ss   0:00.59 /bin/csh
8895  0  R+   0:00.00 ps

来自 ps(1)的输出被组织成多个列。PID 列显示进程 ID。PID 从 1 开始分配，一直到 99999，然后重新开始。但是，如果 PID 已在使用中，则不会重新分配。TT 列显示程序正在运行的 tty，STAT 显示程序的状态。TIME 是程序在 CPU 上运行的时间。这通常不是程序启动后经过的时间，因为大多数程序在需要在 CPU 上花费时间之前会花费大量时间等待事情发生。最后，COMMAND 是用于启动程序的命令。

有许多不同的选项可用于更改显示的信息。其中最有用的之一是 auxww，其中 a 显示所有用户的运行进程信息，u 显示进程所有者的用户名和内存使用情况，x 显示关于守护进程的信息，ww 会导致 ps(1)显示每个进程的完整命令行，而不是在屏幕上显示过长时截断。

来自 top(1)的输出类似：

输出应该类似于以下内容:

last pid:  9609;  load averages:  0.56,  0.45,  0.36              up 0+00:20:03  10:21:46
107 processes: 2 running, 104 sleeping, 1 zombie
CPU:  6.2% user,  0.1% nice,  8.2% system,  0.4% interrupt, 85.1% idle
Mem: 541M Active, 450M Inact, 1333M Wired, 4064K Cache, 1498M Free
ARC: 992M Total, 377M MFU, 589M MRU, 250K Anon, 5280K Header, 21M Other
Swap: 2048M Total, 2048M Free

  PID USERNAME    THR PRI NICE   SIZE    RES STATE   C   TIME   WCPU COMMAND
  557 root          1 -21  r31   136M 42296K select  0   2:20  9.96% Xorg
 8198 dru           2  52    0   449M 82736K select  3   0:08  5.96% kdeinit4
 8311 dru          27  30    0  1150M   187M uwait   1   1:37  0.98% firefox
  431 root          1  20    0 14268K  1728K select  0   0:06  0.98% moused
 9551 dru           1  21    0 16600K  2660K CPU3    3   0:01  0.98% top
 2357 dru           4  37    0   718M   141M select  0   0:21  0.00% kdeinit4
 8705 dru           4  35    0   480M    98M select  2   0:20  0.00% kdeinit4
 8076 dru           6  20    0   552M   113M uwait   0   0:12  0.00% soffice.bin
 2623 root          1  30   10 12088K  1636K select  3   0:09  0.00% powerd
 2338 dru           1  20    0   440M 84532K select  1   0:06  0.00% kwin
 1427 dru           5  22    0   605M 86412K select  1   0:05  0.00% kdeinit4

输出分为两个部分。标题（前五或六行）显示最后运行进程的 PID、系统负载平均值（衡量系统忙碌程度的指标）、系统正常运行时间（自上次重启以来的时间）和当前时间。标题中的其他数字涉及正在运行的进程数、已使用的内存和交换空间量，以及系统在不同 CPU 状态下花费的时间。如果加载了 ZFS 文件系统模块，则会显示一行指示有多少数据是从内存缓存而不是从磁盘读取的。

在标题下是一系列列，包含与 ps(1)的输出类似的信息，如 PID、用户名、CPU 时间量和启动进程的命令。默认情况下，top(1)还显示进程占用的内存空间量。这分为两列：总大小和常驻大小。总大小是应用程序所需的内存量，常驻大小是实际正在使用的内存量。

top(1)会自动每两秒更新显示。可以使用不同的间隔进行指定。

3.8.2. 结束进程

与任何正在运行的进程或守护程序通信的一种方法是使用 kill(1)发送信号。有许多不同的信号；一些信号具有特定含义，而另一些信号在应用程序文档中有说明。用户只能向自己拥有的进程发送信号，向他人进程发送信号将导致权限被拒绝的错误。例外的是 root 用户，可以向任何进程发送信号。

操作系统也可以向进程发送信号。如果一个应用程序编写不当，并尝试访问不应该访问的内存，FreeBSD 将向进程发送"分段错误"信号（ SIGSEGV ）。如果一个应用程序已编写使用 alarm(3)系统调用在经过一段时间后警报的，它将被发送"闹钟"信号（ SIGALRM ）。

两个信号可用于停止一个进程： SIGTERM 和 SIGKILL。SIGTERM 是终止一个进程的礼貌方式，因为该进程可以读取该信号，关闭可能打开的任何日志文件，并尝试完成正在做的事情后再关闭。在某些情况下，进程可能会忽略 SIGTERM，如果它正在执行一些无法中断的任务。

无法被进程忽略 SIGKILL。向一个进程发送 SIGKILL 通常会立即停止该进程。

其他常用信号是 SIGHUP，SIGUSR1 和 SIGUSR2。由于这些是通用信号，不同的应用程序会有不同的响应。

例如，更改 Web 服务器的配置文件后，需要告知 Web 服务器重新读取其配置。重启 httpd 将导致 Web 服务器出现短暂的停机时间。相反，向守护程序发送 SIGHUP 信号。请注意，不同的守护程序会有不同的行为，因此请参考守护程序的文档，以确定是否 SIGHUP 可以实现期望的结果。

最好把文件系统视为一棵树，在 / 的根节点上，/dev，/usr 等根目录中的其他目录是分支，它们可能有自己的分支，如 /usr/local 等等。

将其中一些目录放在不同文件系统上有各种原因。/var 包含目录 log/，spool/ 和各种类型的临时文件，因此可能会被填满。塞满根文件系统不是一个好主意，因此通常更倾向于将 /var 与 / 分开。

将某些目录树放在其他文件系统上的另一个常见原因是，如果它们要存放在不同的物理磁盘上，或者是单独的虚拟磁盘，比如在“网络文件系统（NFS）”中说明的网络文件系统挂载，或者是 CDROM 驱动器。

3.7.1. The fstab File

在引导过程中 (FreeBSD 引导过程)，将自动挂载 /etc/fstab 中列出的文件系统（除了包含 noauto 的条目）。该文件以以下格式包含条目:

device       /mount-point fstype     options      dumpfreq     passno

device 如磁盘设备名称中所述的现有设备名称。

mount-point 用于挂载文件系统的现有目录。

fstype 传递给 mount(8) 的文件系统类型。FreeBSD 默认的文件系统为 ufs。

options 要么是 rw 用于读写文件系统，要么是 ro 用于只读文件系统，然后是可能需要的其他选项。一个常见参数是 noauto，用于通常不在在引导序列期间挂载的文件系统。其他参数列在 mount(8) 中。

dumpfreq 由 dump(8) 使用，以确定哪些文件系统需要转储。如果字段丢失，则默认为 0。

passno 决定了在重启后由 fsck(8) 检查 UFS 文件系统的顺序。要跳过的文件系统应将其 passno 设置为零。根文件系统需要在所有其他文件系统之前检查，其 passno 应设置为 1。其他文件系统应设置为大于 1 的值。如果多个文件系统具有相同的 passno，fsck(8) 将尝试在可能的情况下对文件系统并行检查。

有关 /etc/fstab 格式及其选项的更多信息，请参阅 fstab(5)。

3.7.2. 使用 mount(8)

使用 mount(8) 挂载文件系统。最基本的语法如下：

# mount device mountpoint

也可以通过提供挂载点挂载列在 /etc/fstab 中的文件系统。

该命令提供了许多选项，在 mount(8)中有说明。常用的选项包括：

挂载选项

-a 挂载列表中所有文件系统，除了那些标记为“noauto”、被排除的 -t 标志排除的文件系统，或者那些已经挂载的文件系统。

-d 做除实际挂载系统调用之外的所有事情。此选项与 -v 标志一起使用，以确定挂载（8）实际尝试执行的操作。

-f 强制挂载一个不干净的文件系统（危险），或在将文件系统的挂载状态从读写改为只读时撤销写访问权限。

-r 将文件系统挂载为只读。这与使用 -o ro 是相同的。

-t fstype 挂载指定的文件系统类型或仅挂载给定类型的文件系统，如果包括 -a。"ufs" 是默认的文件系统类型。

-u 更新文件系统的挂载选项。

-v 详细。

-w 以读写方式挂载文件系统。

可以作为逗号分隔列表传递给 -o 的选项如下：

nosuid 在文件系统上不解释 setuid 或 setgid 标志。这也是一个有用的安全选项。

3.7.3. 使用 umount(8)

使用 umount(8) 来卸载文件系统。这个命令接受一个参数，可以是挂载点，设备名称，-a 或 -A。

所有的操作都带有 -f 用于强制卸载，和 -v 用于显示详细信息。请注意，-f 通常不是一个好主意，因为它可能会导致计算机崩溃或损坏文件系统上的数据。

要卸载所有已挂载的文件系统，或者只是在 -t 后列出的文件系统类型，请使用 -a 或 -A。请注意，-A 不会尝试卸载根文件系统。

除非 FreeBSD 已被配置为在启动时自动启动图形环境，否则系统将启动到命令行登录提示符，如本示例所示：

FreeBSD/amd64 (pc3.example.org) (ttyv0)

login:

第一行包含了有关系统的一些信息。amd64 表示 FreeBSD 正在一个 64 位 x86 系统上运行。主机名是 pc3.example.org，而 ttyv0 表示这是“系统控制台”。第二行是登录提示。

由于 FreeBSD 是一个多用户系统，它需要一种方法来区分不同用户。这是通过要求每个用户在访问系统上的程序之前进行系统登录来实现的。每个用户都有一个独特的“用户名”和个人“密码”。

要登录到系统控制台，请输入在系统安装期间配置的用户名（如“添加用户”中所述），然后按回车键。接下来输入与该用户名关联的密码并按回车键。出于安全原因，密码不会回显在屏幕上。

在输入正确的密码后，将显示每日消息（MOTD），然后显示一个命令提示符。根据创建用户时选择的 Shell，此提示符可能是字符 #、$ 和 %。提示符表示用户现在已登录到 FreeBSD 系统控制台，并准备接受可用的命令。

3.2.1. 虚拟控制台

尽管系统控制台可用于与系统交互，但在 FreeBSD 系统上用键盘工作的用户通常会登录到虚拟控制台。这是因为默认情况下，系统消息被配置显示在系统控制台上。这些消息会出现在用户正在处理的命令或文件上，使人难以集中精力处理手头的工作。

默认情况下，FreeBSD 配置为可提供多个用于输入命令的虚拟控制台。每个虚拟控制台都有自己的登录提示符和 shell，并且可以轻松在虚拟控制台之间切换。基本上提供了等效于在图形环境中同时打开多个窗口的命令行的功能。

FreeBSD 保留了快捷键 Alt+F1 到 Alt+F8，用于在虚拟控制台之间切换。使用 Alt+F1 切换到系统控制台（ ttyv0 ），Alt+F2 访问第一个虚拟控制台（ ttyv1 ），Alt+F3 访问第二个虚拟控制台（ ttyv2 ），以此类推。在使用 Xorg 作为图形控制台时，快捷键变为 Ctrl+Alt+F1 以返回到基于文本的虚拟控制台。

当从一个控制台切换到下一个控制台时，FreeBSD 会管理屏幕输出。结果造成了一种幻觉：即拥有多个虚拟的屏幕和键盘，可以用来输入命令以供 FreeBSD 运行。在某个虚拟控制台启动的程序，在用户切换到另一个虚拟控制台后也不会停止运行。

参考 kdbcontrol(1)、vidcontrol(1)、atkbd(4)、syscons(4)和 vt(4)，以获取 FreeBSD 控制台及其键盘驱动程序的更多技术说明。

在 FreeBSD 中，虚拟控制台的可用数量是在此部分进行配置的： /etc/ttys ：

# name    getty                         type  status comments
#
ttyv0   "/usr/libexec/getty Pc"         xterm   on  secure
# Virtual terminals
ttyv1   "/usr/libexec/getty Pc"         xterm   on  secure
ttyv2   "/usr/libexec/getty Pc"         xterm   on  secure
ttyv3   "/usr/libexec/getty Pc"         xterm   on  secure
ttyv4   "/usr/libexec/getty Pc"         xterm   on  secure
ttyv5   "/usr/libexec/getty Pc"         xterm   on  secure
ttyv6   "/usr/libexec/getty Pc"         xterm   on  secure
ttyv7   "/usr/libexec/getty Pc"         xterm   on  secure
ttyv8   "/usr/X11R6/bin/xdm -nodaemon"  xterm   off secure

要禁用虚拟控制台，请在代表该虚拟控制台的行的开头放置注释符号（ # ）。例如，要将可用虚拟控制台的数量从八个减少到四个，请在代表虚拟控制台 ttyv5 到 ttyv8 的最后四行前面放置 #。不要注释系统控制台的 ttyv0 所在行。请注意，最后一个虚拟控制台（ ttyv8 ）用于访问图形环境（如果已安装了 Xorg 并按 X Window 系统进行配置）。

对于该文件中每一列的详细说明以及虚拟控制台的可用参数，请参阅 ttys(5)。

3.2.2. 单用户模式

FreeBSD 启动菜单提供了一个名为 "启动单用户" 的选项。如果选择了此选项，系统将启动到名为 "单用户模式" 的特殊模式。通常用于修复无法启动的系统或在不知道密码时重置 root 密码。进入单用户模式后，网络和其他虚拟控制台不可用。但是，系统的完整 root 访问权限可用，并且默认情况下无需 root 密码。因此，要启动到此模式，需要有物理键盘访问权限，并且确定谁有物理访问键盘权时需要考虑保护 FreeBSD 系统。

控制单用户模式的设置都可在 /etc/ttys 这个部分中找到：

# name  getty                           type  status  comments
#
# If console is marked "insecure", then init will ask for the root password
# when going to single-user mode.
console none                            unknown  off  secure

默认情况下，状态设置为 secure。这意味着谁有物理键盘访问权限要么不重要，要么受物理安全策略控制。如果将该设置更改为 insecure，则假设环境本身是不安全的，因为任何人都可以访问键盘。当此行更改为 insecure 时，FreeBSD 将在用户选择引导到单用户模式时提示输入 root 密码。

3.2.3. 更改控制台分辨率

FreeBSD 控制台默认分辨率可调整为 1024x768、1280x1024 或显卡和显示器支持的其他尺寸。要使用不同的分辨率，请加载 VESA 模块：

# kldload vesa

要确定硬件支持哪些分辨率，请使用 vidcontrol(1)。要获取支持的分辨率列表，请执行以下操作：

# vidcontrol -i mode

这个命令的输出列出了硬件支持的分辨率。要选择新的分辨率，请使用 vidcontrol(1)作为 root 用户来指定模式：

# vidcontrol MODE_279

如果新的分辨率可使用，可以通过将其添加到 /etc/rc.conf 中，在启动时永久设置它：

allscreens_flags="MODE_279"

FreeBSD 能让多个用户同时使用计算机。虽然一次只能有一个用户坐在屏幕前并使用键盘，但任意数量的用户可以通过网络登录到系统。为了使用系统，每个用户应该有自己的用户账户。

本章说明：

• FreeBSD 系统上不同类型的用户账户。

• 如何增加、删除和修改用户账户。

• 如何设置限制以控制用户和组被允许访问的资源。

• 如何创建组并将用户添加为组的成员。

3.3.1. 账户类型

由于所有对 FreeBSD 系统的访问都是通过账户实现的，并且所有进程都是由用户运行的，因此用户和账户管理非常重要。

有三种主要类型的账户：系统账户、用户账户和超级用户账户。

3.3.1.1. 系统账户

系统账户用于运行诸如 DNS、邮件和 Web 服务器等服务。这样做的原因是安全性；如果所有服务都以超级用户身份运行，它们可以无限制地行动。

系统账户的示例为 daemon，operator，bind，news 和 www。

nobody 是通用的不受特权限制的系统账户。然而，使用 nobody 的服务越多，与该用户关联的文件和进程就会越多，因此该用户的特权也就越大。

3.3.1.2. 用户账户

用户账户可分配给现实世界的人员，用于登录和使用系统。每个访问系统的人都应该拥有独一无二的用户账户。这使管理员可以查找谁在做什么，并防止用户覆盖其他用户的设置。

每个用户可以通过配置他们的默认 Shell、编辑器、快捷键和语言设置来设置自己的环境，以适应他们对系统的使用。

在 FreeBSD 系统上，每个用户账户都有与之关联的特定信息：

用户名

用户必须在 login: 提示符下输入用户名。每个用户必须拥有一个唯一的用户名。有一些创建有效用户名的规则，这些规则在 passwd(5)中有文档记录。建议使用由八个或更少的小写字符组成的用户名，以保持与应用程序的向后兼容。

密码每个账户都有一个关联的密码。

用户 ID（UID）

用户 ID（UID）是一个数字，用于唯一标识用户对 FreeBSD 系统的身份。允许指定用户名的命令将首先将其转换为 UID。建议使用小于 65535 的 UID，因为较高的值可能会导致与某些软件的兼容问题。

组 ID（GID）

组 ID（GID）是一个数字，用于唯一标识用户所属的主要组。组是一种基于用户 GID 而不是 UID 控制资源访问权限的机制。这可以显著减小某些配置文件的大小，并允许用户成为多个组的成员。建议使用 65535 或更低的 GID，因为较高值的 GID 可能会破坏某些软件。

登录类别

登录类别是对群组机制的扩展，提供了附加的灵活性，可以根据不同用户定制系统。有关登录类别的更多信息，请参阅配置登录类别。

默认情况下，密码永不过期。

但是，可以在每个用户基础上启用密码过期功能，强制特定或所有用户在一定时间后修改他们的密码。

默认情况下，FreeBSD 账户永不过期。

当创建需要有限生命周期的账户，比如学校中的学生账户时，请使用 pw(8)指定账户到期日期。在到期时间过去后，该账户将无法用于登录系统，尽管账户的目录和文件会保留。

用户的全名

用户名称在 FreeBSD 中唯一标识账户，但不一定反映用户的真实姓名。类似于注释，此信息支持空格，大写字符，并且长度可以超过 8 个字符。

主目录

主目录是系统上一个目录的完整路径。这是用户在登录时的起始目录。一个常见的约定是将所有用户主目录放在 /home/username 或 /usr/home/username 下。每个用户在自己的主目录中存储他们的个人文件和子目录。

用户 Shell

Shell 为用户提供与系统交互的默认环境。有许多不同类型的 shell，有经验的用户会有他们自己的偏好，这可以通过他们的账户设置体现出来。

3.3.1.3. 超级用户账户

超级用户账户，通常称为 root，用于管理系统，没有任何权限限制。因此，不应将其用于发送和接收邮件，系统的一般研究或编程等日常任务。

与其他用户账户不同，超级用户可以无限制地操作，滥用超级用户账户可能导致灾难性后果。用户账户不会因为错误而销毁操作系统，因此建议用用户账户登录，并仅在命令需要额外特权时才成为超级用户。

作为超级用户，始终要仔细检查所有执行的命令，因为多余的空格或遗漏的字符可能导致不可逆的数据丢失。

获得超级用户特权的方法有几种。虽然可以用 root 登录，但非常不建议这样做。

应该使用 su(1) 成为超级用户。如果在运行此命令时指定了 -，该用户还将继承 root 用户的环境。运行此命令的用户必须属于 wheel 组，否则命令将执行失败。用户还必须知道 root 用户账户的密码。

在此示例中，用户仅成为超级用户以便运行 make install，因为此步骤需要超级用户特权。命令完成后，用户键入了 exit 以退出超级用户账户，并退回到其用户账户的权限。

示例 1。作为超级用户安装程序

% configure
% make
% su -
Password:
# make install
# exit
%

内置的 su(1) 框架适用于单个系统或只有一个系统管理员的小型网络。另一种选择是安装软件包或 port security/sudo。该软件提供了活动日志记录，并能让管理员配置，哪些用户可以作为超级用户运行哪些命令。

3.3.2.管理账户

FreeBSD 提供了各种不同的命令来管理用户账户。最常见的命令在用于管理用户账户的实用工具中进行了总结，然后是一些用法示例。有关每个工具的更多详细信息和用法示例，请参阅手动页。

表 1. 用于管理用户账户的实用工具|命令|总结| | ----------------------------------------------------------------------------------------| ---------| | adduser(8)|增加新用户的推荐命令行应用程序。| | rmuser(8)|删除用户的推荐命令行应用程序。| | chpass(1)|用于修改用户数据库信息的灵活工具。| | passwd(1)|修改用户密码的命令行工具。| | pw(8)|修改用户账户的各个方面的强大而灵活的工具。| | bsdconfig(8)|带有账户管理支持的系统配置实用程序。|

3.3.2.1. 增加用户

增加新用户的推荐程序是 adduser(8)。当增加新用户时，此程序会自动更新 /etc/passwd 和 /etc/group。它还会为新用户创建一个主目录，从 /usr/share/skel 复制默认配置文件，并可以选择性地向新用户发送欢迎消息。此工具必须以超级用户身份运行。

adduser(8)实用程序是交互式的，逐步引导你创建新用户账户。如在 FreeBSD 中添加用户所示，要么输入所需信息，要么按回车键接受方括号中显示的默认值。在本例中，用户被邀请加入 wheel 组，使其能够使用 su(1)成为超级用户。完成后，实用程序将提示你要么创建另一个用户，要么退出。

FreeBSD 上添加用户的示例 2。

# adduser

输出应该类似于以下内容：

Username: jru
Full name: J. Random User
Uid (Leave empty for default):
Login group [jru]:
Login group is jru. Invite jru into other groups? []: wheel
Login class [default]:
Shell (sh csh tcsh zsh nologin) [sh]: zsh
Home directory [/home/jru]:
Home directory permissions (Leave empty for default):
Use password-based authentication? [yes]:
Use an empty password? (yes/no) [no]:
Use a random password? (yes/no) [no]:
Enter password:
Enter password again:
Lock out the account after creation? [no]:
Username   : jru
Password   : ****
Full Name  : J. Random User
Uid        : 1001
Class      :
Groups     : jru wheel
Home       : /home/jru
Shell      : /usr/local/bin/zsh
Locked     : no
OK? (yes/no): yes
adduser: INFO: Successfully added (jru) to the user database.
Add another user? (yes/no): no
Goodbye!

3.3.2.2. 删除用户

要完全从系统中删除用户，请作为超级用户运行 rmuser(8)。此命令执行以下步骤：

1. 如果存在，删除用户的 crontab(1) 条目。

2. 删除属于用户的任何 at(1) 作业。

3. 发送 SIGKILL 信号给所有由用户拥有的进程。

4. 从系统的本地密码文件中删除用户。

5. 删除用户的主目录（如果用户拥有它），包括处理实际主目录路径中的符号链接。

6. 从 /var/mail 中删除用户的传入邮件文件。

7. 从 /tmp 、 /var/tmp 和 /var/tmp/vi.recover 中删除用户拥有的所有文件。

8. 从 /etc/group 中删除用户名从属的所有组。（如果一个组变成空的，并且组名与用户名相同，那么将删除该组；这补充了 adduser（8）的每个用户独特组。）

9. 删除用户拥有的所有消息队列、共享内存段和信号量。

rmuser(8) 不能用于删除超级用户账户，因为这几乎总是大规模破坏的表现。

默认情况下，使用交互模式，如下例所示。

示例 3. rmuser 交互式删除账户

# rmuser jru

输出应类似于以下内容：

Matching password entry:
jru:*:1001:1001::0:0:J. Random User:/home/jru:/usr/local/bin/zsh
Is this the entry you wish to remove? y
Remove user's home directory (/home/jru)? y
Removing user (jru): mailspool home passwd.

3.3.2.3. 修改用户信息

所有用户都能使用 chpass(1) 修改其默认 shell 和与其用户账户关联的个人信息。超级用户可使用此工具修改任何用户的其他账户信息。

当不使用任何参数时，除了可选的用户名外，chpass(1) 会显示包含用户信息的编辑器。当用户从编辑器退出后，用户数据库将使用新信息进行更新。

在使用 chpass 作为超级用户时，超级用户已键入 chpass jru，现在正在查看可更改此用户的字段。如果 jru 代替运行此命令，则只会显示最后六个字段，并可供编辑。这显示正在在作为常规用户使用 chpass。

例 4. 作为超级用户使用 chpass

# chpass

输出应类似于以下内容：

# Changing user database information for jru.
Login: jru
Password: *
Uid [#]: 1001
Gid [# or name]: 1001
Change [month day year]:
Expire [month day year]:
Class:
Home directory: /home/jru
Shell: /usr/local/bin/zsh
Full Name: J. Random User
Office Location:
Office Phone:
Home Phone:
Other information:

例 5。作为普通用户使用 chpass

#Changing user database information for jru.
Shell: /usr/local/bin/zsh
Full Name: J. Random User
Office Location:
Office Phone:
Home Phone:
Other information:

3.3.2.4. 修改用户密码

所有用户都可以使用 passwd(1)轻松修改他们的密码。为了防止意外或未经授权的更改，此命令将在设置新密码之前提示用户输入原始密码：

示例 6. 修改你的密码

% passwd

输出应类似于以下内容:

Changing local password for jru.
Old password:
New password:
Retype new password:
passwd: updating the database...
passwd: done

超级用户在运行 passwd(1)时可以通过指定用户名来修改任何用户的密码。当以超级用户身份运行该工具时，它不会要求用户输入当前密码。这能让在用户忘记原密码时修改密码。

例如 7. 作为超级用户更改另一个用户的密码

# passwd jru

输出应类似于以下内容:

Changing local password for jru.
New password:
Retype new password:
passwd: updating the database...
passwd: done

3.3.2.5. 创建、删除、修改和查看系统用户和组

pw(8)实用程序可以创建、删除、修改和查看用户和组。它充当了系统用户和组文件的前端。pw(8)具有一组非常强大的命令行参数，使其适用于 shell 脚本中的使用，但新用户可能会觉得它比本节介绍的其他命令更复杂。

3.3.3. 管理组

群组是个用户列表。群组以其群组名称和 GID 为标识。在 FreeBSD 中，内核使用进程的 UID 及其所属的群组列表来确定进程被允许执行的操作。在大多数情况下，用户或进程的 GID 通常意味着列表中的第一个群组。

将群组名称到 GID 的映射列在 /etc/group 中。这是一个带有四个以冒号分隔的字段的纯文本文件。第一个字段是群组名称，第二个是加密密码，第三个是 GID，第四个是逗号分隔的成员列表。有关语法的完整说明，请参阅 group(5)。

超级用户可以使用文本编辑器修改 /etc/group（尽管最好应使用 vigr（8）来编辑组文件，因为它可以捕捉一些常见错误）。另外，可以用 pw（8）添加和编辑组。例如，要添加一个名为 teamtwo 的组，然后确认它存在：

示例 8. 使用 pw（8）添加组

# pw groupadd teamtwo
# pw groupshow teamtwo

输出应类似于以下内容：

teamtwo:*:1100:

在本示例中，1100 是 teamtwo 的 GID。现在，teamtwo 没有成员。此命令将添加 jru 作为 teamtwo 的成员。

示例 9.使用 pw(8)将用户账户添加到新组

# pw groupmod teamtwo -M jru
# pw groupshow teamtwo

输出应该类似于以下内容：

teamtwo:*:1100:jru

-M 的参数是一个逗号分隔的用户列表，用于添加到新的（空）组或替换现有组的成员。对于用户而言，这个组成员身份与（并且除了）密码文件中列出的用户的主组是不同的。这意味着当使用 pw(8)时，用户不会显示为成员，但在通过 id(1)或类似工具查询信息时会显示为成员。当 pw(8)用于将用户添加到组中时，它只操作 /etc/group，并且不尝试从 /etc/passwd 中读取附加数据。

示例 10. 使用 pw(8)向组添加新成员

# pw groupmod teamtwo -m db
# pw groupshow teamtwo

输出应该类似于以下内容：

teamtwo:*:1100:jru,db

在此示例中，-m 的参数是一个逗号分隔的用户列表，这些用户将被添加到组中。与前一个示例不同，这些用户将附加到组中，而不会替换组中现有的用户。

示例 11。使用 id(1)来确定组成员身份

% id jru

输出的格式应该类似于以下内容：

uid=1001(jru) gid=1001(jru) groups=1001(jru), 1100(teamtwo)

在这个例子中，jru 是 jru 和 teamtwo 组的成员。

关于这个命令和 /etc/group 的格式的更多信息，请参考 pw(8) 和 group(5)。

设备通常是指系统中与硬件相关的活动，包括磁盘、打印机、显卡和键盘。当 FreeBSD 启动时，大多数引导信息都是指检测到设备。引导信息保存在 /var/run/dmesg.boot。

每个设备都有设备名称和编号。例如，ada0 是第一个 SATA 硬盘，而 kbd0 代表键盘。

在 FreeBSD 中，大多数设备必须通过称为设备节点的特殊文件进行访问，这些文件位于 /dev。

FreeBSD 自带了丰富的系统工具作为基本系统的一部分。此外，FreeBSD 提供了两种互补技术用于安装第三方软件：FreeBSD Ports，用于从源代码安装；以及软件包，用于从预构建的二进制文件安装。可以使用任一方法从本地介质或网络安装软件。

阅读完本章后，你将会知道：

• 二进制软件包和 ports 之间的区别。

• 如何查找移植到 FreeBSD 的第三方软件。

• 如何使用 pkg 管理二进制包。

• 如何使用 Ports 从源代码构建第三方软件。

• 在安装后配置应用程序所安装的文件的方法。

• 如果软件安装失败怎么办。

在 FreeBSD 上最全面的文档是手册页形式的。系统上几乎每个程序都附带了一个简短的参考手册，解释基本操作和可用参数。可以使用 man 查看这些手册。

% man command

where 命令是要学习的命令的名称。例如，要了解有关 ls（1）的更多信息，请键入：

% man ls

手册页面分为代表主题类型的部分。在 FreeBSD 中，提供以下部分：

1. 用户命令。

2. 系统调用和错误编号。

3. C 库中的函数。

4. 设备驱动程序。

5. 文件格式。

6. 游戏和其他消遣。

7. 其他信息。

8. 系统维护和操作命令。

9. 系统内核接口。

在某些情况下，相同主题可能会出现在在线手册的多个部分中。例如，有一个 chmod 用户命令和一个 chmod() 系统调用。要告诉 man(1)显示哪个部分，请指定部分编号：

% man 1 chmod

这将显示用户命令 chmod（1）的手动页面。对在线手册的特定部分的引用在书面文档中通常放在括号中，因此 chmod（1）指的是用户命令，chmod（2）指的是系统调用。

如果不知道手动页面的名称，请使用 man -k 在手动页面说明中搜索关键字：

% man -k mail

此命令显示具有说明中关键字“mail”的命令列表。这相当于使用 apropos（1）。

阅读 /usr/sbin 中所有命令的说明，请键入：

% cd /usr/sbin
% man -f * | more

或

% cd /usr/sbin
% whatis * |more

3.12.1. GNU Info 文件

FreeBSD 包括了由自由软件基金会（FSF）开发的几个应用程序和工具。除了手册页，这些程序可能包括被称为 info 文件的超文本文档。可以使用 info(1) 查看它们，或者如果安装了编辑器/emacs，则可以使用 emacs 的 info 模式。

要使用 info(1)，请输入：

% info

要进行简要介绍，请输入 h。要查看快速命令参考，请输入 ?。

大多数 FreeBSD 配置是通过编辑文本文件完成的，因此掌握文本编辑器是一个好主意。FreeBSD 自带了一些作为基本系统的一部分，Ports 中还有更多可用的。

一个简单的编辑器是 ee(1)，它代表易编辑器。要启动这个编辑器，请键入 ee filename，其中文件名是要编辑的文件的名称。进入编辑器，所有用于操作编辑器功能的命令都列在显示器顶部。插入符号（ ^ ）代表 Ctrl，因此 ^e 相当于 Ctrl+e。要离开 ee(1)，请按 Esc，然后从主菜单中选择“离开编辑器”选项。编辑器会提示保存所有修改。

FreeBSD 还配备了更强大的文本编辑器，如 vi(1)，作为基本系统的一部分。其他编辑器，如 editors/emacs 和 editors/vim，是 FreeBSD Ports 的一部分。这些编辑器在功能上更丰富，但学习起来更加复杂。学习像 vim 和 Emacs 这种更强大的编辑器在长远来看可节省更多时间。

许多修改文件或需要输入文本的应用程序将自动打开一个文本编辑器。要更改默认编辑器，请像 shell 中所述设置 EDITOR 环境变量。

当port无法构建和安装时，请尝试以下操作：

1. 在问题报告数据库中搜索，看看是否有关于port的待解决问题。如果是这样，实施建议的修复可能会解决这个问题。

2. | 向port的维护者求助。在ports骨架中输入 make maintainer 或阅读port的 Makefile，找到维护者的电子邮件地址。发送电子邮件给维护者时，请记得包含导致错误的输出。| |||某些ports不是由个人维护，而是由一个邮件列表表示的团体维护者维护。这些地址中的许多（但并非全部）看起来像 freebsd-listname@FreeBSD.org。在发送电子邮件时，请考虑这一点。 具体来说，由 FreeBSD.org 的 ports 维护的 ports 并非由特定个人维护。因为任何修复和支持都来自订阅该邮件列表的社区。始终需要更多志愿者！| | --------------------------------------------------------------------------------------------------------| ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| |如果电子邮件没有得到回应，请使用 Bugzilla 根据 Writing FreeBSD Problem Reports 中的说明提交 Bug 报告。||

3. 修复它！Porter's Handbook 包含关于 ports 基础设施的详细信息，这样你就可以修复偶尔出现的故障 port，甚至提交你自己的 port！

4. 请按照使用二进制包管理的使用 pkg 指南安装该软件包，来代替 port。

无论软件是从二进制包还是用port安装的，大多数第三方应用程序在安装后都需要进行一定级别的配置。以下命令和位置可用于帮助确定应用程序究竟安装了些什么。

• 大多数应用程序至少会在 /usr/local/etc 中安装一个默认配置文件。在应用程序具有大量配置文件的情况下，将创建一个子目录来保存这些文件。通常，安装的示例配置文件以 .sample 等后缀结尾。应审核配置文件，并可能进行编辑以满足系统的需求。要编辑示例文件，请先将其复制（不带 .sample 扩展名）。

• 提供文档的应用程序将其安装到 /usr/local/share/doc 中，许多应用程序还安装手册页。在继续之前，应查阅此文档。

• 一些应用程序运行必须在启动应用程序之前添加到 /etc/rc.conf 中的服务。这些应用程序通常会在 /usr/local/etc/rc.d 中安装启动脚本。有关更多信息，请参阅“启动服务”。||按设计，应用程序安装时不运行其启动脚本，卸载或更新时也不运行其停止脚本。这个决定由系统管理员负责。| | --| --------------------------------------------------------------------------------------------------------|

• csh(1)的用户应运行 rehash 来重建 shell 程序 PATH 的已知二进制列表。

• 使用 pkg info 来确定应用程序安装的文件、man 页面和二进制文件。

FreeBSD port 是一组文件的，旨在自动化从源代码编译应用程序。组成 port 的文件包含了自动下载、提取、打补丁、编译和安装应用程序所需的所有必要信息。

如果软件还没有在 FreeBSD 上适配和测试过，可能需要编辑源代码才能正确安装和运行。

然而，已经有超过 36000 个第三方应用程序被移植到了 FreeBSD。在可行的情况下，这些应用程序会作为预编译软件包提供下载。

可以使用 FreeBSD 软件包管理命令来操作软件包。

软件包和 ports 都可解析依赖关系。如果使用软件包和 port来安装应用程序并且尚未安装依赖库，则将先自动安装该依赖库。

FreeBSD 软件包包含了应用程序所有命令的预编译文件，以及所有配置文件和文档。可以使用 pkg(8) 命令来操作软件包，例如 pkg install。

虽然这两种技术很相似，但软件包和 ports 各有优势。请选择符合你安装特定应用程序要求的技术。

软件包优势

• 通常，压缩的软件包比包含应用程序源代码的压缩包更小。

• 软件包不需要花时间编译。对于大型应用程序（如 Firefox、KDE Plasma 或 GNOME），这对于低性能设备非常重要。

• 软件包不需要理解在 FreeBSD 上编译软件所涉及的过程。

Port 好处

• 软件包通常使用保守参数进行编译，因为它们必须在尽可能多的系统上运行。通过从 port 编译，可以修改编译参数。

• 一些应用程序具有与安装的功能相关的编译时选项。例如，NGINX® 可以配置各种不同的内置选项。有些情况下，对于同一应用程序可能存在多个软件包，用于指定特定设置。例如，NGINX® 被分为软件包 nginx 和软件包 nginx-lite，具体取决于是否安装了 Xorg。如果某个应用程序有超过一两个不同的编译时选项，则创建多个软件包马上会变成不可能。

• 一些软件的许可协议禁止二进制分发。这些软件必须以源代码形式分发，最终用户必须编译它们。

• 有些人不信任二进制软件包，或者更喜欢阅读源代码以寻找潜在问题。

• 需要源代码才能应用自定义补丁。

要跟踪更新的 ports，请订阅 FreeBSD ports邮件列表和 FreeBSD ports错误报告邮件列表。

本章的其余部分将介绍如何使用软件包和ports在 FreeBSD 上安装和管理第三方软件。

FreeBSD 用来查找文件的最小组织单位是文件名。文件名区分大小写，这意味着 readme.txt 和 README.TXT 是两个不同的文件。FreeBSD 不使用文件的扩展名来确定文件是程序、文档还是其他形式的数据。

文件存储在目录中。一个目录可以不包含任何文件，也可以包含成百上千个文件。一个目录还可以包含其他目录，从而产生了在彼此之间组织数据的目录层次结构。

通过给出文件或目录名称，后跟一个斜杠，/，再跟上其他必要的目录名称来引用文件和目录。例如，如果目录 foo 包含一个目录 bar，bar 中包含文件 readme.txt，文件的完整名称或路径是 foo/bar/readme.txt。请注意，这与使用 \ 分隔文件和目录名称的 Windows® 不同。在路径中，FreeBSD 不使用驱动器号或其他驱动器名称。例如，在 FreeBSD 上不会使用 c:\foo\bar\readme.txt。

3.6.1. 文件系统

文件和目录存储在文件系统中。每个文件系统在顶层恰好包含一个目录，称为该文件系统的根目录。这个根目录可以包含其他目录。一个文件系统被指定为根文件系统或 /。其他每个文件系统都被挂载在根文件系统下。无论 FreeBSD 系统上有几个磁盘，每个目录看起来都是同个磁盘的一部分。

假设有三个文件系统，分别称为 A，B 和 C。每个文件系统有一个根目录，其中包含另外两个目录，称为 A1，A2 （类似地还有 B1，B2 和 C1，C2 ）。

将 A 称为根文件系统。如果使用 ls(1)查看此目录的内容，它将显示两个子目录，A1 和 A2。目录树看起来像这样:

一个文件系统必须被挂载到另一个文件系统的一个目录上。当将文件系统 B 挂载到目录 A1 时，文件系统 B 的根目录会取代 A1，而 B 中的目录会相应地显示如下：

任何在 B1 或 B2 目录中的文件都可以通过路径 /A1/B1 或 /A1/B2 来访问。任何在 /A1 中的文件都被临时隐藏了。如果 B 从 A 中卸载，它们将重新显示。

如果 B 被挂载到 A2，那么该图表会是这样的：

而路径分别为 /A2/B1 和 /A2/B2。

文件系统可以相互叠加挂载。继续上一个例子，C 文件系统可以安装在 B 文件系统中 B1 目录的顶部，从而形成这种布局：

或者 C 可以直接安装到 A1 文件系统的 A 目录下：

只有一个大型的根文件系统，而未创建其他文件系统是完全有可能的。这种方法有一些缺点及一个优点。

多个文件系统的好处

• 不同的文件系统可以具有不同的挂载选项。例如，根文件系统可以以只读方式挂载，从而使用户无法因意外中删除或编辑关键文件。将可写用户文件系统（例如 /home ）与其他文件系统分离能让它们被挂载为 nosuid。此选项可防止文件系统上存储的可执行文件的 suid / guid 位生效，可能提高安全性。

• FreeBSD 能自动根据文件系统的使用方式优化文件的布局。因此，一个包含许多频繁写入的小文件的文件系统会与包含较少、较大文件的文件系统具有不同的优化。如果只有一个大文件系统，则此优化将失效。

• 如果发生断电，FreeBSD 的文件系统是健壮的。然而，在关键时刻断电仍可能损坏文件系统的结构。通过在多个文件系统上分离数据，系统更有可能重新开机，从而更容易根据需要从备份中恢复。

单一文件系统的好处

• | 文件系统是固定大小的。如果你安装 FreeBSD 时创建文件系统，并为其指定特定大小，那么你可能会发现需要扩大分区的大小，而这并不容易实现，除非备份、使用新的大小重新创建文件系统，然后恢复备份数据。||FreeBSD 有命令 growfs(8)，它可以在运行时增加文件系统的大小，消除了这一限制。文件系统只能扩展到其所在分区中的空闲空间中。如果分区之后有空间，则可以使用 gpart(8) 来扩展分区。如果分区是虚拟磁盘上的最后一个分区，并且扩展了磁盘，则可以扩展该分区。| | --| --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|

3.6.2. 磁盘分区

文件系统包含在分区中。磁盘使用多种分区方案分成分区；参见 [bsdinstall-part-manual]。较新的方案是 GPT；老的基于 BIOS 的计算机使用 MBR。GPT 支持将磁盘分成具有大小、偏移和类型的分区。它支持大量的分区和分区类型，建议在可能的情况下使用 GPT。GPT 分区使用磁盘名称加后缀，其中后缀为 p1 表示第一个分区，p2 表示第二个分区，依此类推。然而，MBR 仅支持少量的分区。在 FreeBSD 中，MBR 分区被称为 slices。切片可用于不同的操作系统。FreeBSD 切片使用 BSD 标签进一步划分成分区（参见 bsdlabel(8)）。

切片号遵循设备名称，前缀为 s，从 1 开始。因此，“da0s1”是第一个 SCSI 硬盘的第一个切片。磁盘上只能有四个物理切片，但可以在适当类型的物理切片内拥有逻辑切片。这些扩展切片的编号从 5 开始，因此“ada0s5”是第一个 SATA 硬盘上的第一个扩展切片。这些设备由期望占用一整块切片的文件系统使用。

每个 GPT 或 BSD 分区只能包含一个文件系统，这意味着文件系统通常由它们在文件系统层次结构中的典型挂载点或它们所包含的分区的名称来说明。

FreeBSD 也可把磁盘空间用作交换空间，以提供虚拟内存。这使得你的计算机可以表现得比实际拥有的内存多得多。当 FreeBSD 内存不足时，它会将一些目前未被使用的数据转移到交换空间，并在需要时将其移回（将其他内容移出）。这称为分页。

一些 BSD 分区有与之相关的特定约定。

切片和“危险专用”物理驱动器包含 BSD 分区，表示为 a 到 h 的字母。此字母附加到设备名称，因此“da0a”是第一个 da 驱动器上的 a 分区，“ada1s3e”是第二个 SATA 硬盘的第三个切片中的第五个分区。

系统中的每个磁盘都被识别出来。磁盘名称以表示磁盘类型的代码开头，然后是一个数字，表示它是第几个磁盘。与分区和切片不同，磁盘编号从 0 开始。常见代码列在磁盘设备名称中。

在切片中引用分区时，包括磁盘名称, s，切片号，然后是分区字母。示例显示在示例磁盘，切片和分区名称中。GPT 分区包括磁盘名称, p，然后是分区编号。

磁盘的概念模型展示了使用 MBR 切片的磁盘布局的概念模型。

安装 FreeBSD 时，如果使用 MBR，请配置磁盘切片，并在切片内创建用于 FreeBSD 的分区。如果使用 GPT，请为每个文件系统配置分区。在任一情况下，在每个分区中创建文件系统或交换空间，并决定将每个文件系统挂载到何处。有关操作分区的信息，请参阅 gpart(8)。

磁盘设备名称表 3

表 4。样本磁盘、切片和分区名称

磁盘的概念模型示例 12。

该图显示了 FreeBSD 对系统连接的第一个 SATA 硬盘的视图。假设该硬盘的大小为 250 GB，并包含一个 80 GB 切片和一个 170 GB 切片（MS-DOS®分区）。第一个切片包含一个 Windows® NTFS 文件系统，C:，而第二个切片包含一个 FreeBSD 安装。这个示例 FreeBSD 安装有四个数据分区和一个交换分区。

四个分区分别保存一个文件系统。分区 a 用于根文件系统，d 用于 /var/，e 用于 /tmp/，f 用于 /usr/。分区字母 c 指的是整个片区，因此不用于普通分区。

FreeBSD 目录层次结构对于获得对系统的整体理解是至关重要的。最重要的目录是根目录即“/”。这个目录是在启动时第一个被挂载的，它包含了准备操作系统进行多用户操作所必需的基本系统。根目录还包含其他文件系统的挂载点，它们在过渡到多用户操作时被挂载。

挂载点是一个目录，在这个目录上可以将附加文件系统嫁接到父文件系统（通常是根文件系统）。这在磁盘组织中有进一步说明。标准挂载点包括 /usr/，/var/，/tmp/，/mnt/ 和 /cdrom/。这些目录通常与 /etc/fstab 中的条目相对应。这个文件是各种文件系统和挂载点的列表，并由系统读取。/etc/fstab 中的大多数文件系统会在引导时自动挂载，来自脚本 rc(8)，除非它们的条目包括参数 noauto。详情请参阅 fstab 文件。

文件系统层次结构的完整说明请参见 hier(7)。以下表格提供了最常见目录的简要概述。

在 FreeBSD 中，每个文件和目录都有一组关联的权限，并有多个实用工具可用于查看和修改这些权限。理解权限如何工作是必要的，可确保用户能够访问他们需要的文件，并且不能非法访问操作系统使用的文件和其他用户拥有的文件。

本节讨论了在 FreeBSD 中使用的传统 UNIX® 权限。要了解更细粒度的文件系统访问控制，请参考访问控制列表。

在 UNIX® 中，基本权限使用三种类型的访问分配：读取、写入和执行。这些访问类型用于确定文件对文件所有者、组和其他用户（其他所有人）的访问。读取、写入和执行权限可以表示为字母 r，w 和 x。它们也可以表示为二进制数，因为每个权限都是开启或关闭的（ 0 ）。当表示为数字时，顺序总是读取为 rwx，其中 r 的开启值为 4，w 的开启值为 2，而 x 的开启值为 1。

表 4.1 总结了可能的数值和字母可能性。当阅读"目录列表"列时，使用 - 表示设置为关闭的权限。

表 2. UNIX® 权限

使用 -l 参数与 ls(1) 一起，可以列出一个包含有关文件所有者、组和其他人权限的信息列的长目录列表。例如，在任意目录中：

% ls -l

输出应该类似于以下内容：

total 530
-rw-r--r--  1 root  wheel     512 Sep  5 12:31 myfile
-rw-r--r--  1 root  wheel     512 Sep  5 12:31 otherfile
-rw-r--r--  1 root  wheel    7680 Sep  5 12:31 email.txt

请注意 myfile 这一行，第一个 (leftmost) 字符表示此文件是常规文件、目录、特殊字符设备、套接字或任何其他特殊伪文件设备。在此示例中，- 表示常规文件。接下来的三个字符，比如 rw-，给出了文件所有者的权限。接下来的三个字符，如 r--，给出了文件所属组的权限。最后三个字符，如 r--，给出了其他用户的权限。短划线表示权限已关闭。在此示例中，权限被设置为这样，文件所有者可以读取并写入文件，组可以读取文件，其他用户只能读取文件。根据上表，此文件的权限将为 644，其中每个数字代表文件权限的三个部分。

系统如何控制设备的权限？FreeBSD 将大多数硬件设备视为程序可以打开、读取和写入数据的文件。这些特殊设备文件存储在 /dev/。

目录也被视为文件。它们具有读取、写入和执行权限。目录的可执行位与文件的含义有所不同。当目录被标记为可执行时，这意味着可以使用 cd(1) 更改进入该目录。这也意味着可以访问该目录中的文件，但受限于文件本身的权限。

为了执行目录列表，必须在目录上设置读取权限。为了删除一个已知名称的文件，需要对包含该文件的目录具有写入和执行权限。

还有更多的权限位，但它们主要用于特殊情况，如 setuid 二进制文件和目录粘滞位。有关文件权限及如何设置它们的更多信息，请参考 chmod(1)。

3.4.1. 符号权限

符号权限使用字符而不是八进制值来为文件或目录分配权限。符号权限使用(谁) (动作) (权限)的语法，可用以下值：

这些值与 chmod(1)一起使用，但使用字母而不是数字。例如，以下命令将阻止与 FILE 关联的组的所有成员和所有其他用户访问 FILE：

% chmod go= FILE

当必须对文件进行一组以上的更改时，可以提供逗号分隔的列表。例如，以下命令删除 FILE 上的组和“world”写权限，并为所有人添加执行权限：

% chmod go-w,a+x FILE

3.4.2. FreeBSD 文件标志

除了文件权限外，FreeBSD 还支持使用"文件标志"。这些标志为文件提供了额外的安全性和控制，但不包括目录。通过文件标志，甚至也可以阻止 root 删除和修改文件。

使用 chflags(1)来修改文件标志。例如，要在文件 file1 上启用系统不可删除标志，执行以下命令：

# chflags sunlink file1

禁用系统不可删除标志，将 sunlink 前加上 "no" ：

# chflags nosunlink file1

要查看文件的标志，请使用 -lo 与 ls(1)：

# ls -lo file1

-rw-r--r--  1 trhodes  trhodes  sunlnk 0 Mar  1 05:54 file1

有些文件标志只能由 root 用户增加和删除。在其他情况下，文件所有者可以设置其文件标志。有关更多信息，请参阅 chflags(1) 和 chflags(2)。

3.4.3. 设置用户 ID、设置组 ID 和粘滞位权限

除了讨论过的权限之外，还有另外三个所有管理员都应该了解的特定设置。它们分别是 setuid，setgid 和 sticky 权限。

这些设置对于某些 UNIX® 操作非常重要，因为它们提供了通常不授予普通用户的功能。要理解它们，必须注意实际用户 ID 和有效用户 ID 之间的区别。

实际用户 ID 是拥有或启动进程的 UID。有效 UID 是进程以其身份运行的用户 ID。例如，当用户修改密码时，passwd（1）会使用实际用户 ID 运行。但是，为了更新密码数据库，该命令将以 root 用户的有效 ID 运行。这样用户可以更改密码而不会产生 Permission Denied 错误。

可以通过为用户添加 s 权限来以符号方式添加 setuid 权限，如下例所示：

# chmod u+s suidexample.sh

也可以通过在权限集前加上数字四（4）来设置 setuid 权限，如下例所示：

# chmod 4755 suidexample.sh

现在 suidexample.sh 上的权限看起来像下面这样：

-rwsr-xr-x   1 trhodes  trhodes    63 Aug 29 06:36 suidexample.sh

请注意，现在文件所有者权限集中包含了一个 s，取代了可执行位。这允许需要提升权限的实用程序，例如 passwd(1)。

要实时查看此内容，请在两个终端中打开。在一个终端中，以普通用户身份键入 passwd。在它等待新密码时，检查进程列表，并查看 passwd(1) 的用户信息：

在终端 A：

Changing local password for trhodes
Old Password: