故名思义，tunnel就是在邮件服务器和企业防火墙之后设置一条逻辑上的隧道。这条隧道一方面为了数据安全，另一方面，由于ssh的压缩功能也能在一定程度上减少邮件这类纯文本传输的网络需求。

先决条件：

1. Unix like的邮件系统，并安装了ssh-server，本例中假定邮件服务器ip为1.2.3.4
2. 企业路由器和内网：路由最好有vpn和防火墙功能。
3. 内网的 一台主机，配置不必太高（我用了虚拟机，64M内存已经足够近百人使用），安装有ssh-client，如果是win主机，推荐使用putty的安装版本。经过测试，个人觉得FreeBSD下的性能较好。考虑到安全，这台主机尽量不要安装远程控制台并尽可能上锁。本例假定ip 192.168.1.1。
4. 注意整个系统的安全策略，账户策略等，相比中间人攻击这样的“高级”黑客行为，破解密码，利用漏洞永远是成本最低的方法。

SSH隧道实现安全Mail系统示意

第一步：设置公钥方式登录：

内网主机上运行mkdir -p ~/.ssh;cd ~/.ssh;ssh-keygen –d，如果变态一点可以使用ssh-keygen -b 4096 -d增加强度，之后 不要输入任何信息，一律回车带过，很多人不能实现ssh的无验证通过，大多是因为这里没有弄好。这样~/.ssh目录下将会出现id_dsa 和id_dsa.pub两个文件。

将内网主机的id_dsa.pub文件拷贝邮件服务器，并在邮件服务器上执行cat id_dsa.pub >> ~/.ssh/authorized_keys 。尝试在内网主机上执行 ssh A主机的IP ，成功地话应该没有提示密码（即直接得到A主机的控制台）。

如果经常来小站做客的朋友会觉得这段很熟，没错它贴自这里，如果你用了windows作为内网主机，请参考这里的内容。

第二步：配置管道：

#!/bin/sh
localIP='192.168.1.1'
removteIP='1.2.3.4'
ports='25 80 110' #3个端口，smtp http pop3
for port in $ports
do
    /usr/bin/ssh -C -N -f -L $localIP:$port:$removteIP:$port root@$removteIP  &
done
chmod 755 /usr/sbin/ssh_tunnel

修改rc.local文件，在其中加入 /usr/sbin/ssh_tunnel，当然要放在exit那条之前。

windows不是很熟，写个笨蛋批处理吧ssh_tunnel.cmd

start /min cmd /c 'C:\Program Files\PuTTY\plink.exe' -C -N -f -L 192.168.1.1:25:1.2.3.4:25 root@1.2.3.4
start /min cmd /c 'C:\Program Files\PuTTY\plink.exe' -C -N -f -L 192.168.1.1:80:1.2.3.4:80 root@1.2.3.4
start /min cmd /c 'C:\Program Files\PuTTY\plink.exe' -C -N -f -L 192.168.1.1:110:1.2.3.4:110 root@1.2.3.4

其实putty的那个plink效果完全等同于ssh，当然，win下面主要是用里面的窗口程序，大多数人不怎么用而已。win下比较烦的是每次重起后都要手工加载key，执行这个批处理。希望对win熟的朋友可以提供自动解决方法。

第三步：设置邮件服务器防火墙

通过邮件服务的防火墙关闭除25和22之外的所有端口。这样做是最安全的，但这样的后果是在企业局域网之外只能发不能收邮件。VPN是比较好的折中方案。当然，如果你的邮件系统只需要内部收发邮件（那还要什么邮件系统？），你尽可以连25号也封上。

第四步：设置本地邮件客户端

将局域网内所有邮件客户端的smtp和pop都设置为192.168.1.1即可。我这里由于用了webmail，webmail同样也通过192.168.1.1访问
如果企业有自己的DNS服务器，甚至整个公司都在域管理模式之下。不妨通过本地的DNS服务器用本地IP覆盖掉外网真实IP。这样即便没有vpn，只要不封邮件服务器的110端口，在邮件客户端中设置域名，对用户来说在任何地方都是透明的。

总结：

• 这种模式，从邮件服务器到企业局域网内的传输是加密透明的，外部很难窃取，如果定期为两边的ssh更换强化的秘钥，效果几乎可以达到变态的要求。据说4096位的秘钥的破解成本已经到了天文数字。
• 这种方式相对成本较低，不需要太多的投入，特别是在多个分支机构之间成本优势更加突出。本想通过smtp的tls和pop的SSL进行加密，可outlook下对没有根秘证书签名的秘钥会弹出讨厌的警告框，反而增加了用户的不安。申请根证书的签名价格也不菲。
• 由于企业的邮件系统最多的邮件往往来自于内部，这种方式可以减少差不多一半以上的互联网带宽。把带宽留给更重要的应用。
• 同理，利用此种方式可以实现其他多种安全方案，达到双宿主机或者多机虚拟的效果，进而可以为企业节约宝贵的外网IP资源。

首先，确定你已经安装好apache + php，没有安装的可以参考这里或者文学化的这里

安装php5-oci8

cd /usr/ports/database/php5-oci8
make install clean

安装到这里，Php的OCI8库已经安装成功，但需要对oracle-client进行设置，否则无法使用。

将tnsnames.ora拷贝到/usr/local/oracle8-client/network/admin/ 目录下
内容大致如下：

ORCL =
(DESCRIPTION =
(ADDRESS = (PROTOCOL = TCP)(HOST = 192.168.1.1)(PORT = 1521))
(CONNECT_DATA =
(SERVER = DEDICATED)
(SERVICE_NAME = ORCL)
)
)

由于php默认只会在/etc目录下查找该目录，这里我做了一个手工链接
ln -s /usr/local/oracle8-client/network/admin/tnsnames.ora /etc/tnsnames.ora

tnsnames已经配置完成，但对于非ASCII字符集最容setenv NLS_LANG
易出现的问题就是乱码了，这里要设置一下。
killall httpd //杀掉httpd进程，我曾经碰到过apachectl无效的情况
ee /usr/local/sbin/apachectl
在第二行加入：
setenv american_america.UTF8
setenv ORACLE_HOME /usr/local/oracle8-client

开启apache
apachectl start

首先是要伴随perl升级一系列的模块，这似乎也不是难事。然后是执行perl-after-upgrade。一切似乎很顺利。随意习惯性的top了一下，发觉负载已经高达60%以上，而且是邮件系统的MailScanner的进程奇高。考虑到MailScanner引用了perl，很明显的需要restart一下。这时候问题来了。

restart之后，邮件不能正常接收，检查原因，发觉邮件在MailScanner中不停的check。赶紧检查日志，很明显的报错：

MailScanner[66402]: Could not use Custom Function code /usr/local/lib/MailScanner/MailScanner/CustomFunctions/GenericSpamScanner.pm, it could not be “require”d. Make sure the last line of the file says “1

调用万能的google，关键字perl5.8.9 MailScanner，发觉通篇都是与我一样的报错，最新的记录似乎也没多远。貌似是我幸运的踩到了雷。

临时处理方法其实也是非常简单的——退回到perl5.8.8就OK。

Freebsd近期也引入了ZFS这一存储格式，作为存储服务器，个人觉得用Solaris远没有Freebsd成本来的低。具体操作如下：

首先，照例的更新版本库，升级内核

＃cvsup -h cvsup.cn.freebsd.org /usr/share/examples/cvsup/stable-supfile  //漫长的等待

＃cd /usr/src

#make buildkernel ; make installkernel //更加漫长的等待

＃halt

关机后为系统安装磁盘，这边由于是测试环境，采用了一个磁盘的两个分区为例。如果是生产环境，建议采用至少2块以上的硬盘作为ZFS的物理设备。

＃echo "zfs_enable=YES" >> /etc/rc.conf

# /etc/rc.d/zfs start //启用ZFS服务

# echo ”daily_status_zfs_enable="YES"” >> /etc/periodic.conf //自动更新

开始设置ZFS库

#zpool zpool create zfs raidz ad7s1 ad7s2

这里要注意的是raidz参数可以用mirror、raidz1（raidz默认）、raidz2来代替，分别相当于传统上的Raid 1 Raid5和Raid6

# zpool status zfs
  pool: zfs
 state: ONLINE
 scrub: scrub completed with 0 errors on Wed Nov 19 05:11:29 2008
config:

errors: No known data errors
 

恭喜，ZSF pool已经成功！

然后是创建文件系统：

＃ zfs create zfs/www

如果成功，系统将会出现/zfs/www目录

# mount
/dev/ad4s1a on / (ufs, local)
devfs on /dev (devfs, local)
/dev/ad4s1g on /data (ufs, local, soft-updates)
/dev/ad4s1e on /tmp (ufs, local, soft-updates)
/dev/ad4s1f on /usr (ufs, local, soft-updates)
/dev/ad4s1d on /var (ufs, local, soft-updates)
zfs on /zfs (zfs, local)
zfs/www on /zfs/www (zfs, local)

设置文件系统参数：

#zfs set compression=gzip zfs/www //设置自动做gzip

设置NFS共享：

＃zfs share zfs/www

搞定！

具体命令解释可以参考SUN的官方文档

题外话：

总觉的ZFS的思想有些超前，128位的文件系统倒可以先不谈。光是自动设置gzip这一项，可真是考验机器的设置。4核的Xeon搞个500M左右的文件竟然花费了n久，何况几年前？SUN的技术始终是这么的接近于”实现的边缘“也难怪SUN这些日子可不是那么好过。

那篇E-mail不长，在我的电脑上显示下来仅仅只有三行不到的样子，大抵的内容无非是说本站如何如何的帮了忙，我不免沾沾自喜起来——正如往常的沾沾自喜一样，mail的结尾处指出了小站的几个问题，最重要的是说很多文章过于流程化了，没有一点文字上的修饰和润色，言外之意是字里行间缺乏应有的优雅和细致。要指明的是，所谓优雅和细致，正是目前白领文学或者说白领文化所擅长的。说到白领文化的代表，我想村上春树的小说（或者说林少华翻译的日本小说）、伍佰的歌词、汪家卫的台词、小女人的blog绝对可以作为代表。作为我，从来没有当作自己是白领的一员——乏味的代码、吵闹的机房、灰尘遍布的机架，也许能跟这些词句联系上的只有“体力劳动”一个词了。我固然写不出优雅和细致，字里行间唯独只有王朔依稀的身影。于是我决定做一个尝试，既然有这样的需求，按照目前常说的一句话似乎叫做“需求第一”吧，我决定润色并重写本站访问量最高的那篇文章……

以上，正如以往话剧前面总有一个人上来讲述故事背景一样，是本文的开场白，别急，正剧马上就要开始了，当然希望您读的时候也要用优雅而细致的语调默默的朗读。

那时大概在前年的下班年，我一个正处在技术大崩溃边缘的技术人员，为了给自己制作一个技术性的网站（正如您现在看到的那样，就是本站了），要用FreeBSD平台的操作系统build一个万维网系统。

在此之前，看了网上很多安装apache php以及mysql的文章，唯独可惜是，其中大多都是用在林纳克斯的OS中的，不知为何，大多是用源代码编译的步骤教程，而其余的，Rpm（redhat programs manager )又占去了绝大部分。几乎寻觅不到FreeBSD平台下有关于Ports安装的一点讯息。于是我决定写一篇这样的东西，以免让大家舍近求远。

需要在所有的工作开始之前confirm的是，将您的主机连接到互联网之上且网路配置吻合，虽然这是句笑话，但似乎很多人都在这里遇到了坎坷。

连接好控制台，轻击键盘，键入命令：
cvsup -h cvsup.freebsd.org /usr/share/example/cvsup/ports-supfile
这条命令的大体意思是从互联网上同步一下ports，以防止后续的工作中出现不必要的麻烦。

接下来的步骤就是要安装database了，Mysql纵然在严酷而恶劣下的环境还可以迅即的完成数据检索，为此Mysql成了我的首选。我的手指轻轻滑过键盘，屏幕出现了：
cd /usr/ports/databases/mysql50-server/
make install clean ;rehash
不知过了多久，在我回忆了我虚度的童年时光之后——也许吧，可能时光流逝的还要慢一点，总之，一阵漫长的时光度过之后，Mysql已经成为了电脑中的一分子。接下来呢？配置mysql吧：cp /usr/local/share/mysql/my-small.cnf /etc/my.cnf
可见我电脑中资源少的可怜，我仅仅只有权力使用小内存模式启动mysql，如果条件允许您这样做的话，您可以尝试 my-big.cnf 甚至于 my-huge.cnf
mysql_install_db -u mysql ; mysqld_safe -u mysql &
看看mysql是否已经能够start

编辑特殊的cvsup ：

*default host=cvsup10.freebsd.org*default base=/usr*default prefix=/usr/src*default release=cvs*default delete use-rel-suffixp4-cvs-dtrace

Dtarce For FreeBSD正处于测试阶段，故目前仅有cvsup10.freebsd.org一台主机提供同步。

CVSUP并成功编译后，重启主机。注意的是由于该代码树并非stable，并不保证内核能够通过编译。如果采用最保守的编译方式仍不能通过，建议还是等几天再同步一下看看。

正常的话会出现第6项Boot FreeBSD with DTrace enabled。

建立一个dtrace脚本 hello.d：

BEGIN { trace("Hello world !"); exit(0); }
 

Dtrace -s hello.d

按照提示输入pkgdb -F修复了半天，回答的问题一道道，像是考试一样，很烦，于是杀掉后，pkgdb -aF自动修复得了，谁知这下玩了蛋，系统提示：

—>  Updating the pkgdb
[Rebuilding the pkgdb <format:bdb_btree> in /var/db/pkg ... /var/db/pkg/pkgdb.db: unexpected file type or format -- Invalid argument: Cannot update the pkgdb!]

呵呵，损坏了！

在man里面找了半天，得出了解决方法。

• rm /var/db/pkg/pkgdb.db
  删除pkgdb.db软件包数据库。俗话说：旧的不去，新的不来。
• portversion
  重建软件包数据库。

所有问题迎刃而解，就是这么简单！

在/etc/make.conf中设置：
FETCH_ENV= "HTTP_PROXY=IP[:端口]"
如果需要，在FETCH_ENV值后面加入空格，
HTTP_PROXY_AUTH=basic:*:user:password

• 利用其他机器下载的文件…

首先，请确保2台机器cvsup的一致，然后将A机的/usr/ports/distfiles拷贝至B机的相同位置。
更有甚者……开NFS吧。

方法c:使用wget/axel加速你的port下载

以下所述功能均通过修改make.conf实现

对于wget
========
FETCH_CMD= wget
FETCH_BEFORE_ARGS= -c -t 1
FETCH_AFTER_ARGS=
DISABLE_SIZE=yes #这行是必要的，否则…

前面3行也可以换成
FETCH_CMD=wget -c -t 1

如果你要wget穿透代理服务器，请加上下面两行
FETCH_ENV=http_proxy=http://proxy2.zsu.edu.cn:3128
FETCH_ENV=ftp_proxy=http://proxy2.zsu.edu.cn:3128

或者使用其他的穿越代理工具例如proxychains 或者socks5(runsocks)
则FETCH_CMD=proxychains wget或者runsocks wget

什么？不知道wget是什么？那就先
cd /usr/ports/ftp/wget/
make install clean

对于axel
========
同样，也可以使用axel来替换fetch来进行多线程下载
FETCH_CMD=axel
FETCH_BEFORE_ARGS= -a
FETCH_AFTER_ARGS=
DISABLE_SIZE=yes
或者只写一行
FETCH_CMD=axel -a

axel 穿透代理服务器的方法与wget一致

axel在/usr/ports/ftp/axel位置

• 添加更快的port下载站点

在make.conf文件中使用配置MASTER_SITE_OVERRIDE参数，可自行增加软件镜像以及修改镜像服务器的优先级。
如，以下是解决教育网用户下载慢的问题
MASTER_SITE_OVERRIDE=
ftp://ftp2.tsinghua.edu.cn/mirror/FreeBSD/ports/distfiles/
ftp://freebsd.csie.nctu.edu.tw/pub/FreeBSD/ports/distfiles/
ftp://ftp.hk.freebsd.org/pub/FreeBSD/ports/distfiles/
ftp://ftp.freebsdchina.org/pub/FreeBSD/ports/distfiles/

安装之前，需要你安装JDK – Java Develop Kit，对应的需求如下：

• Tomcat 4.x.x 以下版本 – JDK 1.3.X ~ JDK1.4.X
• Tomcat 5.0.x 版本 – JDK 1.4.X or upper
• Tomcat 5.5.x 版本 – JDK 5.0

自从发布了JDK的官方For FreeBSD版本后，安装JDK变得容易了许多。

下面开始进行….首先，请针对所需要安装的ports进行cvsup ！

（1）安装Apache Web Server

完成后，请在 /etc/rc.conf 加入如下内容：

（2）安装Apache Tomcat

安装完成后，请确认是存在/usr/local/bin/tomcat50ctl！并确认server.xml是有开启AJP1.3的：

（3）配置一些环境变量

图简单可以把它们放在/etc/rc.conf中！

（4）阶段性测试

看看Tomcat是否正常：

应该看到如下的内容，并请你用Web浏览器测试Tomcat！

（5）开始进行整合Apache & Tomcat

首先安装mod_jk：

完成后，请修改/usr/local/etc/apache/httpd.conf，找到下面2行，把行首的注释符号#去掉！

新增下面的配置内容：

修改/usr/local/etc/apache/mod_jk.conf的内容：

接下来，需要修改/usr/local/etc/apache/workers.properties （注意2个文件中的default只是一个代号！）：

好，到这里配置基本上完成了，接下来开始祈祷并运行吧！

写一个测试的test.jsp放到/usr/local/jakarta-tomcat5.0/webapps/ROOT/，用 http://localhost/test.jsp 看看！

更多信息，请参考：ApacheTomcat.com FlashGuides

很多人认为，免费Linux 对于多年来以昂贵著称的商业Unix操作系统是一种伤害。对于SCO和SGI而言，这的确不错，然而，对于IBM、Sun 和HP来说，Linux则给Unix带来了复兴和繁荣。使用Linux作为教学工具，使大学里开始有大量的具有Unix管理能力及开发能力的大学生和研究生。虽然Linux的知识不能直接应用于企业Unix系统，但是应用Linux的经验给企业级的应用培训打下了坚实的基础，同时也使人们明白了为什么 Linux不能代替Unix。商业Unix的开发、改进，尤其是错误的修正，都是由整个公司、整个生产线来保证的。

　　SGI Irix
　　目前状况：一般

　　当前版本：Irix 6.5

　　硬件平台：SGI MIPS 服务器和工作站

　　遵循标准：Unix 95

　　优势：Irix可扩展到512个CPU和1TB的RAM，它可以达到惊人的服务器I/O处理能力，并且Irix在SGI上拥有高端和数字媒体的市场。
　　劣势：缓慢的MIPS CPU和在PC领域的失败；其兼容性和工具问题妨碍了其商业开发。 
　　前景展望：SGI公司试图使其脱离MIPS处理器，并且其Irix OS也将移植到Intel PC、Windows和Linux。它们放弃了SGI现存的Irix用户。SGI在创建高速服务器I/O子系统方面能力有限。这项服务是SGI的传统市场（电影和电视动画、医学和科学的可视化高端数字媒体），但是这个领域要想维持SGI还是显得太小。
　　我们可以看出，Irix已经只是在艰难维生。它的用户群将很有可能支持基于Linux或者其它操作系统的服务器。

　　IBM AIX
　　目前状况：好

　　当前版本：AIX 5L

　　硬件平台：IBM RS/6000和其它使用IBM Power 和PowerPC系列处理器的系统，Intel IA-64版。

　　遵循标准：Unix 98

　　优势：强大、稳固的IBM 64位Power/PowerPC CPU；一个操作系统可用于整个RS6000生产线；Linux代码移植是一个标准选项；IBM的Visual Age Java 和C/C++工具非常利于开发。
　　劣势：企业计划使用IA-64和Linux系统时需要考虑 RS/6000 和 AIX。
　　前景展望：AIX 5L，代号“Montery 项目”，借鉴了其它一些Unix，创建了一个通用的、高度兼容的操作环境。IBM想使其和Linux成为统一的操作系统，并且承诺将开发基于Intel的64位 CPU体系结构的AIX。
　　这不由得让人对IBM给AIX和RS/6000的承诺产生怀疑。不过AIX的用户不用担心，Linux或者Intel要达到IBM目前企业级Unix 的标准，还要很长的时间。
　　IBM有很多合作伙伴，但是IBM一般是不会通过改变自己的策略去取悦他们，所以，相信AIX将会继续存在下去。

　　Compaq Tru64 Unix
　　目前状况：良

　　当前版本：Tru64 Unix 5.1

　　硬件平台：Compaq Alpha 工作站和服务器

　　遵循标准：Unix 95

　　优势：Tru64使用的是强大、精巧的Carnegie-Mellon Mach内核；对于中小型服务器而言，64位的Alpha CPU的利用率是最高的；它遵循Digital Equipment遗留下来的传统：能创建强大的、用户能够支付得起的服务器系统。
　　劣势：在Intel 的服务器市场上，Compaq缺乏经验和信誉；在Alpha用户中，Linux非常的流行；系统V中的兼容性漏洞有时会使应用程序碰到困难。
　　前景展望：Alpha 遵循一流的SPEC（Standard Performance Evaluation Corporation）标准，对于特定的时钟频率，它是最快的CPU。Compaq把名字由Digital Unix改为Tru64 Unix是为了强调Alpha芯片是真正的64位的家族。对于Compaq来说，现在所要做的是要占领更大的服务器市场份额。
　　Compaq在PC机上的声望对其似乎有害无益。与专有的Tru64相比，Linux和成熟的OpenVMS可能会更多地赢得企业的青睐。Intel 则会毫无疑问地建议Compaq转去使用IA-64而不是Alpha。Tru64 Unix在Alpha上有上佳的表现，但是其前景还要等到IA-64推出时Compaq会有何举动才能定论。

　　Hewlett-Packard HP-UX
　　目前状况：好

　　当前版本：HP-UX 11i

　　硬件平台：HP 9000服务器

　　遵循标准：Unix 95

　　优势：HP在可靠性和服务方面的声誉人所共知；HP-UX和一个丰富、实用的操作系统包一起推出，它包括Web server、C/C++、 Windows网络、 WAP (无线应用协议) 服务、 Linux APIs、 iPlanet 目录服务器和 Veritas文件系统。
　　劣势：相对于竞争者而言，HP PA-RISC体系结构在性能上有待改进。
　　前景展望：HP很少是第一或者是最快的，但是它在其Unix产品中捆绑了很多有价值的东西。就整体而言，HP-UX和Linux非常的接近。时间将证明，企业工具和服务应该包括在一起。HP有真正的日志文件系统，这使HP-UX 11i表现不俗。
　　可以相信，一旦HP在性能上赶上其竞争对手并使其HP-UX顺应Unix 98，那么它将可以超过Sun和IBM。

　　SCO UnixWare
　　目前状况：一般

　　当前版本：UnixWare 7.3

　　硬件平台：Intel PC工作站和服务器

　　遵循标准：Unix 95

　　优势：SCO是Unix System V源代码的所有者；UnixWare是最强大的，也是最完善的PC Unix；它有优秀的、价格合理的开发工具。
　　劣势：近来开发停滞不前；销售上也受到了Linux和Solaris的强烈冲击；很多功能强大的应用程序，它都不支持。
　　前景展望：因为持有Unix System V的源代码，所以UnixWare 7.1是我们所能看到的Unix中最正宗的Unix，并且SCO环境里有一些很不错的工具和服务。然而，这并没有使SCO的情况有所好转。PC Unix的市场空间一直以来都非常的狭小。如今，Linux正在被公众所认可，而Sun又将其Solaris的源代码开放，显而易见，SCO将从原有的市场中被排挤出来。
　　除非能够开发出一种强大的基于Web的应用服务器，否则这位PC Unix的先驱将有可能消亡。

　　Sun Microsystems Solaris
　　目前状况：好

　　当前版本：Solaris 10

　　硬件平台：Sun Sparc、Intel PC工作站和服务器

　　遵循标准：Unix 98

　　优势：其光辉的市场业绩使Solaris成为了事实上的Unix；Sparc和Intel版是同一个操作系统；对于基于Unix的商业应用系统，Solaris可以提供最广泛的支持。
　　劣势：Sparc处理器的可伸缩性不如其竞争对手；具良好伸缩性的Sun系统以昂贵而著称；Solaris本身所带标准软件贫乏，而其可选软件包又非常昂贵。
　　前景展望：牢固的市场和及时的开发，使得Sun身处第一的位置，这个位置Sun一直在小心翼翼地保护着。很简单，Solaris取得了领先的位置是因为Sun保证了所有的应用系统都可以在其上运行。 去年的OpenSolaris计划，也使Sun从开源社区中获得了大量的软件支持，以弥补其自身的不足。
　　Sun的顾客从它的训练有素的员工处获益。它有优秀的业务咨询员。Sun对Solaris错误的修正也非常的快。此外，Sun是Java的所有者。

按道理来讲，比较简单的系统了，没有什么难度。可前一段时间老是随机性打印出现乱码。本以为就是客户端出了问题，可近一周，几乎所有的机器全都轮了个遍。问题肯定出现在服务器上了。

事先说明的是，这台机器，我为了维护起来偷懒，特别每个礼拜天自动CVSUP，并portupgrade，反查过去的更新日志，发现第一次出现打印错误的前一天正好升级过Samba，于是到Samba的论坛上询问，正巧碰到有不少人发现类似的问题，于是提交了一份错误报告给Samba，几天后，Samba回复大意：“没有在打印模块作实质上的改动”，言外之意，不是他们的问题。弄得我很是尴尬。

回到起点，继续反查。那天同时升级的还有perl，Perl是samba的一个依赖包，同时也是HPIJS的一个依赖包。一番测试总算发现：新版本的perl跟HPIJS的兼容性有点问题，这就是该Bug的来源！

ports的优势就是在于它能够自动解决依赖包问题——几乎大多数*nix系统都很难摆脱的阴影。可现在的状况到有点类似于当初win下的“dll陷阱了”，可能是HPIJS这个包太长时间没有人维护的缘故（几乎现在大多数linux的发行版都选用了HPLIP），对于新版本的perl没有彻底测试。过度依赖于旧的软件包的确叫人头痛不已。

# df -h Filesystem     Size    Used   Avail Capacity  Mounted on /dev/ad0s1a    496M     59M    397M    13%    / devfs          1.0K    1.0K      0B   100%    /dev /dev/ad0s1f     66G     28G     33G    46%    /data /dev/ad0s1e    496M    406K    456M     0%    /tmp /dev/ad0s1g    3.4G    3.3G   -174M   105%    /usr /dev/ad0s1d    1.2G     76M    1.0G     7%    /var 

何以谓之"-174M"?

文件系统：
FreeBSD 的文件系统属于中上水平，但未达至企业级的应用需求。主要体现于文件系统本身存在的脆弱性。在高负载的情况下，文件系统存在有崩溃的可能性。需要注意的 是，导致这样的结果，也有可能由于磁盘控制器（SCSI, RAID 等等）驱动程序本身导致的。没有原厂设备驱动程序是个比较大的问题。

网络：
FreeBSD 的网络性能是无用置疑的！但是网卡驱动（是的，设备驱动是个很重要的因素）不完善会导致性能和稳定性大打节扣。虽然这与 FreeBSD 的核心没有关系，但对于一个可提供服务的整体来说，驱动程序却是一个很重要的组成部份。
另外，由于一个网卡接口上的线的松动，有可能导致网络中断。而一些商业化的 UNIX 操作系统可以在当主网卡不可用时将该网卡上的 IP 转移至可提供正确连接的网卡上。

多处理器（超线程）支持：
在 6.0 出版之前，FreeBSD 对多处理器支持是不尽人意的。INTEL CPU 提供有 HT（超线程）功能。FreeBSD 在 HT 开启的状态下会比在关闭的状态下差。我忘记了超线程的原理，只记得拥有超线程功能的 CPU 在过多的切换情况下性能就会降低，不过在什么时候切换和切换些什么我忘记了。FreeBSD 在开启 HT 后性能会变差，可能与这个有关。

出众之处：

网络：
FreeBSD 的网络性能非常好，可以同时处理海量的网络请求，这使 BSD 非常适合作为防火墙的环境。另外，在网络聊天服务器，如 IM 这种应用上，FreeBSD 也是很合适的选择。网易的 POPO 聊天软件服务器端就是在 FreeBSD 下开发并投入到实际环境中使用的，通过对内核的修改，可以轻松支持数以万计的用户连接，要注意，是永久性的连接，除非用户点击注销按钮。

内存：
你会发现你服务器上的内存会被 FreeBSD 很好地利用，以使你的服务达至最佳的状态。FreeBSD 不会因为将过多的内存用于磁盘 CACHE 而使更重要的程序获取不到物理内存而让系统使用 SWAP。在实际的环境中，我就遇到过 LINUX 为保持磁盘的 CACHE，而让新任务使用 SWAP，导致新任务执行时间大大拉长。在执行 swapoff -a 操作后，运行同样的新任务只需要原来时间的一半。而系统并没有因为关闭 SWAP 而停机，表示物理内存并没有因为新任务而被耗尽。

一个例子：
Memcached 是一个非常出众的基于内存的缓存服务器。它可以为被其支持的程序语言提供串行化数据保存的功能，这样可以让同一份数据被多台服务器共享，而更重要的是，它的速度非常快。 我可以利用 PHP 或 JAVA 从数据库中获取数据结果集，然后将结果集的内容保存进 Memcached，其他服务器上的程序同样可以相应的 key 从 Memcached 中获得相同的拷贝。在分布式的环境，这种需求非常明显。我自己也尝试当 SESSION 数据保存至 Memcached 而无需为共享 SESSION 数据而专门架设一台 MYSQL 数据库。
在利用 Memcached 作为数据的中心点，网络的流量会非常大，内存的使用会非常频繁，基本上不与磁盘打交道，而且整个系统的稳健性要求非常高。在这种应用需求下， FreeBSD 自然地成为首选。因为它为高效的网络性能，更合理的内存利用率，和稳健的系统基础。

展望：

由于 JAVA 在 FreeBSD 上并不是太优秀，因此我正在考虑和尝试在 FreeBSD 的系统上布署基于 python 的应用。

大致是：FreeBSD + Python + Memcached + PostgreSQL

内容包括：

• 使用手册
• 系统结构
• 开发手册
• ports手册
• 相关文章等
• FAQ

本地下载

FreeBSD是一种完美的企业级操作系统。现在，大多数人已经尝试使用Linux，但是，令人感到意外的是还有很多人还没有使用FreeBSD。由于 FreeBSD 6.0提供了其赖以闻名的同样的坚如磐石的稳定性并且还提供了一些出色的新功能，现在是使用这个软件的最理想的时候。

　　为什么使用FreeBSD?

　　首先介绍一下背景。FreeBSD起源于加州大学伯克利分校的BSD Unix。这个BSD Unix最早来自于AT&T Unix。FreeBSD已经积极地和充满热情地开发多年了，是一种可以用于多种用途的非常稳定的操作系统。新硬件的支持正在积极地开发，任何能够运行 Linux的硬件都可以安装这个操作系统。

　　Linux和FreeBSD的主要区别是FreeBSD是一个完整的操作系统。Linux有许多种发布版，所有的发布版都使用Linux内核，每一个 内核都有需要人们学习的自己的特殊工具和配置工具。FreeBSD有一个内核并且拥有运行一台生产服务器所需要的全部的基本用户程序。在每一次发布时，所 有的FreeBSD程序都与内核一起更新。拥有这些实用的程序，包括频繁和无缝更新的SSH和DNS服务器，FreeBSD很难遗漏可能存在漏洞的程序。 每一次操作系统更新的时候，这些程序都跟着升级。

　　FreeBSD Ports(端口)系统实际上允许安装任何第三方的软件。由于拥有1.3万可以使用的开源软件包，没有任何软件能够与FreeBSD Ports系统相媲美。你要安装Apache吗?简单地运行“pkg_add apache”命令，一个二进制版本的最新的稳定的apache Web服务器就安装完毕了。更经常使用的方法是简单地修改/usr/ports/"package_name" 目录，并且运行“make install”(安装)命令来自动地编译所需要的软件和有的附件。

　　有什么新功能?

　　FreeBSD最引人注目的新功能也许就是其执行对称多线程处理(SMP)的功能。这个软件计划在这里选择了一天艰难的道路，几乎从头开始执行每一样 东西。为了实现真正的对称多线程处理，每一个功能必须能够多次运行，即使在另一个线程处在同样的执行点的时候也是如此。当正确设置的时候，调度器 (scheduler)能够全面利用多个CPU的优势。FreeBSD 5.3推出了多处理器安全网络栈，FreeBSD 6.0推出了真正的SMP文件系统。现在，多内核和多处理器服务器使用FreeBSD操作系统能够全面实现其功能。

　　安装启用调度器也许是一个操作系统最重要的一个方面。从FreeBSD 5开始，调度器领域的一个最新的进展是推出了ULE调度器。这是一种常数运行方式，也就是说，即使只有100个任务需要管理，服务器也会像管理2000个 排队的任务的那样快速运行。有趣的是，Linux执行的常数调度器大约与FreeBSD的次数相同。早期发布的ULE调度器不太稳定，不建议使用。这个功 能在6.0软件中不是默认的功能。但是，这个功能的不稳定的问题已经基本解决了，在生产环境中是非常有用的。

　　虽然无线的支持问题不是服务器最担心的问题，但是，无线支持也是当前操作系统的一个重要的方面。FreeBSD 6.0推出了一些额外的无线驱动程序。由于这个操作系统是一个完整的操作系统，不会出现驱动程序不适用于附加的设备的情况。如果插入一个得到支持的卡，这 个卡每一次都会马上开始运行。如果支持的大多数无限芯片还不够用，FreeBSD在内核中还安装了Windows NDIS(网络驱动程序接口标准)接口，让用户为FreeBSD不支持的无线卡安装windows驱动程序。FreeBSD 6.0的另一个新功能是支持WPA无线安全协议。这对于那些需要真正的五线设置的机构来说是特别关键的。

　　FreeBSD 6.0的安装

　　FreeBSD的安装程序没有图形界面，但是，仍是很容易使用的。要在一个专用的硬盘中安装FreeBSD，你在整个安装过程中都可以选择全部的默认 选项，就像在所有的图形界面的操作系统安装程序一样。如果你要个性化安装这个软件，你必须要首先阅读这个手册。FreeBSD手册是目前所有的操作系统中 最全面的文件指南之一。这个手册中的每一部分都有常见任务的例子，如个性化分区和设置防火墙等。安装过程可以通过一对儿软盘、一个光盘或者通过PXE启动 芯片来完成。当初次安装这个操作系统的时候，这个安装程序表面看起来不是很美，但是，这个安装程序提供了这个操作系所有新功能的预览，设计精巧、充分而且 非常直观。

　　如果你在运行老版本的FreeBSD，升级到最新发布版的基本系统和内核仅需要执行五个命令。当源目录通过执行“cvsup”命令用最新的源文件更新 之后，管理员在/usr/src目录下运行“make buildworld”命令就可以了。这将建立一个基本系统所需要的一切东西，包括openssh、gcc以及FreeBSD服务器运行所需要的一切东 西。这个过程需要很长时间，一台速度较慢的计算机需要半天以上的时间。完成之后，“make buildkernel”和“make installkernel”这两个命令将建立和安装新的内核。在FreeBSD中安装内核不需要进一步的手工操作。快速重新启动进入单个用户模式，你的 安装工作几乎就完成了。运行“make installworld”按装最近建立的基本系统。最后一步是运行“mergemaster”安装新的配置文件。

　　这个升级过程对于一些人来说是很可怕的。但是，如果你按照手册的指示去做，这个过程是非常简单的。替代这种长时间编译过程的一个方法是下载最新发布的IOS或者使用CD盘进行二进制的“升级安装”。

　　FreeBSD以重点突出性能和安全而闻名。FreeBSD的这两项功能都非常好。行业领先的企业多年以来一直使用FreeBSD服务器。 FreeBSD还使用X.org公司的X服务器和Gnome、KDE以及其它Windows管理器提供了反应快和令人满意的桌面环境。此外， FreeBSD还是一款免费和自由的软件。你可以获得FreeBSD源代码，并且根据的你的需要对源代码进行任何操作，包括在保守源代码秘密的前提下出售 这个代码。但是，不要忘记最重要的部分，这个软件的速度非常快、稳定和容易使用。

　　优点:速度快、稳定、使用方便(按照极好的说明文件操作);具有同所有其它开源软件操作系统竞争的高级性能;严格的管理以提供最佳的兼容性;免费。

　　缺点:令新用户感到畏惧;安装过程非常长，并且如果在开始的时候有很多第三方软件包，很容易造成混淆。