FreeBSD学习笔记
网络安全 2021-07-04 10:23www.168986.cn网络安全知识
1、进入单用户模式
BOOT: /kernel -s
就进了单用户了, 然后/sbin/mount -rw /把/设置成可写
然后 w把root口令置空 2、开机自动fsck硬盘
fsck_y_enable="YES" 3、FreeBSD弹出光驱
cdcontol->Eject
4、OpenBSD弹出光驱
eject /dev/rcd0c 5、BSD下增加帐号
pw useradd hanyang -g wheel -s /usr/local/bin/bash 6、观察流量
systat -if 1 7、添加IP地址和网关
vi /etc/rc.conf
ifconfig_bge0="i 61.135.152.35 mask 255.255.255.0"
ifconfig_bge1="i 172.16.152.35 mask 255.255.255.0"
defaultrouter="61.135.152.1" /sbin/ifconfig bce0 i 192.168.0.1 mask 255.255.255.255 8、手动添加默认网关
route add default new_gateway
route change default new_gateway 9、freebsd中时区命令为：
tzsetup 10、查看打开的端口
bsd下：sockstat -l
linux:stat -anp|grep LISTEN 11、bsd 新内核无法启动
你可以在启动进行10计数的时候按Enter以外的任何键， 接着键入unload命令，再键入boot kernel.old
或是执行/boot/loader 12、查看硬件信息
cat /var/run/dmesg.boot |grep CPU
sysctl hw.model 13、关掉NFS服务
vi /etc/rc.conf
增加
nfs_server_enable="NO"
nfs_client_enable="NO"
portmap_enable="NO"
################################################
###### BSD 的防火墙ipfw语法 ######
################################################
ipfw show
ipfw add deny/allow all from 10.210.136.47 to any
ipfw -f flush
ipfw delete 表号 #Add by jinshuai to forbid IP 2006-01-26
# # # # # /data1/apache2/logs/forbid_bsd.pl
1 2 # # # /sbin/ipfw -f flush
1 8 # # # /sbin/ipfw -f flush
################################################
###### FreeBSD上使用磁盘命令行工具 #######
################################################
播客squid服务器（ DELL 1950,4块73G 2.5寸SAS盘，每块盘单独做raid0）bsd系统下更换硬盘步骤：
一、确认现场准备工作已经完成，可以随时更换故障，然后通知器所属负责人，确认器可以关机后，就远程关机，然后通知现场更换硬盘
二、等现场更换好硬盘，并做完成riad后，执行狼蚁网站SEO优化：
1、#初始化新磁盘mfid3是指id=3的硬盘，可以根据实际情况做相应调整
dd if=/dev/zero of=/dev/mfid3 bs=1k count=1
fdisk -BI mfid3
2、#加上标签
disklabel -B -w -r mfid3s1 auto
3、# 现在编辑您刚才创建的磁盘分区
disklabel -e mfid3s1
删除这一行：
a: 142078781 16 unused 0 0
然后在文件最狼蚁网站SEO优化添加狼蚁网站SEO优化这行：
d: 142078797 0 4.2BSD 2048 16384 28552
4、创建文件
newfs /dev/mfid3s1d
5、修改fstab，mount新加的硬盘
vi /etc/fstab
/dev/mfid3s1d /data3 ufs rw 2 2
6、挂载硬盘
mount -a ################################################
###### 内核可使用的内存不足引起的自动重启 ######
################################################
是减少接收和发送缓冲区的内存的大小，需要做如下:
vi /etc/sysctl.conf
.i.tcp.msl=2000
.i.tcp.sendspace=32768
.i.tcp.recvspace=8192
.i.tcp.recvbuf_max=32768
.i.tcp.sendbuf_max=131072 修改完后手工执行
sysctl .i.tcp.msl=2000
sysctl .i.tcp.sendspace=32768
sysctl .i.tcp.recvspace=8192
sysctl .i.tcp.recvbuf_max=32768
sysctl .i.tcp.sendbuf_max=131072 vi /boot/loader.conf （这两个选项有可能已经）
kern.ipc.nmbclusters=0
vm.kmem_size_scale="2"
.i.tcp.sendspace="16384"
.i.tcp.recvspace="8192"
.i.tcp.sendbuf_max="131072" 删除loader.conf与sysctl.conf重复的行
################################################
###### 添加ftp账号 ######
################################################
which proftpd
修改proftpd.conf添加账号
查看21端口是不是id启动的
sockstat -l
vi /etc/id.conf
重启id服务
killall -HUP id ################################################
###### BSD下关闭sendmail ######
################################################
sh /etc/rc.sendmail s
killall -9 sendmail
chmod 0 /usr/libexec/sendmail/sendmail
mv /etc/rc.sendmail /etc/rc.sendmail.old vi /etc/rc.conf
sendmail_enable="NONE"
sendmail_submit_enable="NONE"
sendmail_outbound_enable="NONE" ################################################
###### BSD安装qmail ######
################################################
mkdir /var/qmail
mkdir /var/qmail/alias pw groupadd nofiles
pw groupadd qmail
pw useradd alias -g nofiles -d /var/qmail/alias -s /sbin/nologin
pw useradd qmaild -g nofiles -d /var/qmail -s /sbin/nologin
pw useradd qmaill -g nofiles -d /var/qmail -s /sbin/nologin
pw useradd qmailp -g nofiles -d /var/qmail -s /sbin/nologin
pw useradd qmailq -g qmail -d /var/qmail -s /sbin/nologin
pw useradd qmailr -g qmail -d /var/qmail -s /sbin/nologin
pw useradd qmails -g qmail -d /var/qmail -s /sbin/nologin pw useradd admin -g wheel
cd /home/hanyang
tar xvfz ./qmail-1.03.tar.gz
patch -d ./qmail-1.03 < qmail-103.patch
patch -d ./qmail-1.03 < qmail-maildir++.patch
tar zxvf qmail-smtpd-auth-0.31.tar.gz
cd qmail-smtpd-auth-0.31
cp base# README.auth ../qmail-1.03
patch -d ../qmail-1.03 < auth.patch
################################################
bsd下修改配置文件支持串口为 115200输出
################################################
echo '-Dh -S115200' >/boot.config
echo 'kern.ipc.nmbclusters=0'>>/boot/loader.conf
echo 'console_speed="115200"'>>/boot/loader.conf
echo 'console="console"'>>/boot/loader.conf
echo 'boot_multicons="YES"'>>/boot/loader.conf
echo 'boot_serial="YES"'>>/boot/loader.conf
echo 'vm.kmem_size_scale="2"'>>/boot/loader.conf
echo '.i.tcp.sendspace="16384"'>>/boot/loader.conf
echo '.i.tcp.recvspace="8192"'>>/boot/loader.conf
echo '.i.tcp.sendbuf_max="131072"'>>/boot/loader.conf vi /etc/ttys
注释掉ttyd0 /ttyd1,增加：
ttyd0 "/usr/libexec/getty std.115200" vt100 on secure
ttyd1 "/usr/libexec/getty std.115200" vt100 on secure
################################################
FreeBSD下的监控工具
################################################
1 使用SNP Watch监控用户
参考How to Monitor Users with SNP Watch.
watch命令使用snp设备来监视某个tty的数据的输入输出, 因此首先要保证内核调入snp模块, 所以, 在内核配置中加入
pseudo-device snp 4
watch常用使用方式如下
监视用户的tty, 不需要使用任何参数, 只需要指定tty
# who
jerry ttyv4 5 18 13:40
# watch ttyv4
监视并控制用户的tty, 需要加上参数`-W', 并指定tty
# who
jerry ttyv4 5 18 13:40
# watch -W ttyv4
watch的快捷键如下
CTRL+G = 退出
CTRL+W = 清屏
CTRL+X = 选择需要监视tty
2 使用smartmontools监视硬盘状态
SMART (SFF-8035i)是硬盘生产商们建立的一个工业标准, SFF-8035i工业标准经过ATA-3, ATA-4, 到了ATA-5, 加入了一个错误信息日志(error log)和一系列硬盘自测SMART命令. 这个标准就是在硬盘上保存一些跟执行情况, 可靠程度, 读找错误率等属性的数据, 所有属性都有一个1字节(大小范围 1-253)的标准化值, 还包含另一个1字节的关键阶段值, 如果属性中某个数据接近小于或达到关键阶段值,那么硬盘就很可能会在不久出现严重的读写问题, 至少也是超过它的设计使用极限了, 这时应该做完全备份了.
SMART适用于IDE和SCSI硬盘, 如果硬盘支持SMART标准, 就可以使用smartmontools来 监视硬盘的状态, smartmontools的如下
# cd /usr/ports/sysutils/smartmontools
# make all install clean
# echo 'smartd_enable="YES"' >> /etc/rc.conf
# echo '/dev/sda1 -H -m > /usr/local/etc/smartd.conf
# /usr/local/etc/rc.d/smartd.sh start
上面smartd在发现错误后发送邮件通知, 此外还可以根据需要定期测试硬盘, 查看其是否有错误,
具体可以参见/usr/local/etc/smartd.conf.sample
还可以通过smartctl来查看和测试硬盘, 常用命令如下:
查看硬盘是否支持SMART标准
# smartctl -i /dev/sda1
查看硬盘的健康状况
# smartctl -H /dev/sda1
查看硬盘错误日志
# smartctl -l error /dev/sda1
进行硬盘自检
# smartctl -l selftest /dev/sda1
终止硬盘自检
# smartctl -X /dev/sda1 ################################################
###### BSD的虚拟磁盘 ######
################################################
去掉开机自动加载虚拟磁盘并mount到/var,网上有资料说：
It seems that you have set "varmfs=YES" in you /etc/rc.conf or /var is not popular writable
然后按照狼蚁网站SEO优化的就可。
vi /etc/rc.conf
varmfs="NO"
populate_var="NO" # mdconfig -a -t swap -s 30M
这就会在虚拟内存中申请30M空间，并创建虚拟磁盘，使用的虚拟设备为第 一个md设备md0，如果中的md0设备已经被占用，那么mdconfig就依序向后寻找下一个空余的md设备，并创建它。由于mdconfig能自 动创建新的设备，这样就了在内核配置文件指定伪设备数量的问题。
也可以使用-u指定使用的md伪设备的序号，例如下列命令将创建md10，并使用它作为虚拟磁盘设备：
# mdconfig -a -t swap -s 30M -u 10
上面的命令都是使用虚拟内存空间作为数据存储空间，是由swap参数指定的。同样，使用mdconfig也能从内核空间中创建虚拟磁盘，此时-t指定的存储类型参数为malloc，这告诉内核使用内核的MALLOC方法申请内存。
# mdconfig -a -t malloc -s 30M
这种就相当于老的md设备的申请内存的，但显然更为灵活，因为可以在具体使用过程中申请内存和设备，这是因为FreeBSD 5.0的内核允许更灵活的使用MALLOC内存申请方式。当然，一般还是主要使用swap申请虚拟空间的内存。
由于mdconfig和伪设备md将完全代替vnconfig和伪设备vn，那么使用mdconfig也能创建使用文件作为虚拟磁盘的与vn兼容的方式，这需要指定存储类型参数为vnode，并使用 -f指定具体的存储数据的物理文件名字。
# mdconfig -a -t vnode -f imagefile -s 30M
在使用mdconfig配置好虚拟磁盘之后，就可以使用disklabel、newfs、mount等管理虚拟磁盘。而在不需要这些虚拟磁盘的时候，就可以卸载相应的文件，并使用mdconfig删除指定的磁盘等。
# mdconfig -l
使用参数”-l”，则mdconfig列出中所有的虚拟磁盘设备。
# mdconfig -d -u 0
为了删除指定了磁盘，需要使用”-d"参数，而使用"-u 0”则指定删除序号为0的虚拟磁盘，即md0。
BOOT: /kernel -s
就进了单用户了, 然后/sbin/mount -rw /把/设置成可写
然后 w把root口令置空 2、开机自动fsck硬盘
fsck_y_enable="YES" 3、FreeBSD弹出光驱
cdcontol->Eject
4、OpenBSD弹出光驱
eject /dev/rcd0c 5、BSD下增加帐号
pw useradd hanyang -g wheel -s /usr/local/bin/bash 6、观察流量
systat -if 1 7、添加IP地址和网关
vi /etc/rc.conf
ifconfig_bge0="i 61.135.152.35 mask 255.255.255.0"
ifconfig_bge1="i 172.16.152.35 mask 255.255.255.0"
defaultrouter="61.135.152.1" /sbin/ifconfig bce0 i 192.168.0.1 mask 255.255.255.255 8、手动添加默认网关
route add default new_gateway
route change default new_gateway 9、freebsd中时区命令为：
tzsetup 10、查看打开的端口
bsd下：sockstat -l
linux:stat -anp|grep LISTEN 11、bsd 新内核无法启动
你可以在启动进行10计数的时候按Enter以外的任何键， 接着键入unload命令，再键入boot kernel.old
或是执行/boot/loader 12、查看硬件信息
cat /var/run/dmesg.boot |grep CPU
sysctl hw.model 13、关掉NFS服务
vi /etc/rc.conf
增加
nfs_server_enable="NO"
nfs_client_enable="NO"
portmap_enable="NO"
################################################
###### BSD 的防火墙ipfw语法 ######
################################################
ipfw show
ipfw add deny/allow all from 10.210.136.47 to any
ipfw -f flush
ipfw delete 表号 #Add by jinshuai to forbid IP 2006-01-26
# # # # # /data1/apache2/logs/forbid_bsd.pl
1 2 # # # /sbin/ipfw -f flush
1 8 # # # /sbin/ipfw -f flush
################################################
###### FreeBSD上使用磁盘命令行工具 #######
################################################
播客squid服务器（ DELL 1950,4块73G 2.5寸SAS盘，每块盘单独做raid0）bsd系统下更换硬盘步骤：
一、确认现场准备工作已经完成，可以随时更换故障，然后通知器所属负责人，确认器可以关机后，就远程关机，然后通知现场更换硬盘
二、等现场更换好硬盘，并做完成riad后，执行狼蚁网站SEO优化：
1、#初始化新磁盘mfid3是指id=3的硬盘，可以根据实际情况做相应调整
dd if=/dev/zero of=/dev/mfid3 bs=1k count=1
fdisk -BI mfid3
2、#加上标签
disklabel -B -w -r mfid3s1 auto
3、# 现在编辑您刚才创建的磁盘分区
disklabel -e mfid3s1
删除这一行：
a: 142078781 16 unused 0 0
然后在文件最狼蚁网站SEO优化添加狼蚁网站SEO优化这行：
d: 142078797 0 4.2BSD 2048 16384 28552
4、创建文件
newfs /dev/mfid3s1d
5、修改fstab，mount新加的硬盘
vi /etc/fstab
/dev/mfid3s1d /data3 ufs rw 2 2
6、挂载硬盘
mount -a ################################################
###### 内核可使用的内存不足引起的自动重启 ######
################################################
是减少接收和发送缓冲区的内存的大小，需要做如下:
vi /etc/sysctl.conf
.i.tcp.msl=2000
.i.tcp.sendspace=32768
.i.tcp.recvspace=8192
.i.tcp.recvbuf_max=32768
.i.tcp.sendbuf_max=131072 修改完后手工执行
sysctl .i.tcp.msl=2000
sysctl .i.tcp.sendspace=32768
sysctl .i.tcp.recvspace=8192
sysctl .i.tcp.recvbuf_max=32768
sysctl .i.tcp.sendbuf_max=131072 vi /boot/loader.conf （这两个选项有可能已经）
kern.ipc.nmbclusters=0
vm.kmem_size_scale="2"
.i.tcp.sendspace="16384"
.i.tcp.recvspace="8192"
.i.tcp.sendbuf_max="131072" 删除loader.conf与sysctl.conf重复的行
################################################
###### 添加ftp账号 ######
################################################
which proftpd
修改proftpd.conf添加账号
查看21端口是不是id启动的
sockstat -l
vi /etc/id.conf
重启id服务
killall -HUP id ################################################
###### BSD下关闭sendmail ######
################################################
sh /etc/rc.sendmail s
killall -9 sendmail
chmod 0 /usr/libexec/sendmail/sendmail
mv /etc/rc.sendmail /etc/rc.sendmail.old vi /etc/rc.conf
sendmail_enable="NONE"
sendmail_submit_enable="NONE"
sendmail_outbound_enable="NONE" ################################################
###### BSD安装qmail ######
################################################
mkdir /var/qmail
mkdir /var/qmail/alias pw groupadd nofiles
pw groupadd qmail
pw useradd alias -g nofiles -d /var/qmail/alias -s /sbin/nologin
pw useradd qmaild -g nofiles -d /var/qmail -s /sbin/nologin
pw useradd qmaill -g nofiles -d /var/qmail -s /sbin/nologin
pw useradd qmailp -g nofiles -d /var/qmail -s /sbin/nologin
pw useradd qmailq -g qmail -d /var/qmail -s /sbin/nologin
pw useradd qmailr -g qmail -d /var/qmail -s /sbin/nologin
pw useradd qmails -g qmail -d /var/qmail -s /sbin/nologin pw useradd admin -g wheel
cd /home/hanyang
tar xvfz ./qmail-1.03.tar.gz
patch -d ./qmail-1.03 < qmail-103.patch
patch -d ./qmail-1.03 < qmail-maildir++.patch
tar zxvf qmail-smtpd-auth-0.31.tar.gz
cd qmail-smtpd-auth-0.31
cp base# README.auth ../qmail-1.03
patch -d ../qmail-1.03 < auth.patch
################################################
bsd下修改配置文件支持串口为 115200输出
################################################
echo '-Dh -S115200' >/boot.config
echo 'kern.ipc.nmbclusters=0'>>/boot/loader.conf
echo 'console_speed="115200"'>>/boot/loader.conf
echo 'console="console"'>>/boot/loader.conf
echo 'boot_multicons="YES"'>>/boot/loader.conf
echo 'boot_serial="YES"'>>/boot/loader.conf
echo 'vm.kmem_size_scale="2"'>>/boot/loader.conf
echo '.i.tcp.sendspace="16384"'>>/boot/loader.conf
echo '.i.tcp.recvspace="8192"'>>/boot/loader.conf
echo '.i.tcp.sendbuf_max="131072"'>>/boot/loader.conf vi /etc/ttys
注释掉ttyd0 /ttyd1,增加：
ttyd0 "/usr/libexec/getty std.115200" vt100 on secure
ttyd1 "/usr/libexec/getty std.115200" vt100 on secure
################################################
FreeBSD下的监控工具
################################################
1 使用SNP Watch监控用户
参考How to Monitor Users with SNP Watch.
watch命令使用snp设备来监视某个tty的数据的输入输出, 因此首先要保证内核调入snp模块, 所以, 在内核配置中加入
pseudo-device snp 4
watch常用使用方式如下
监视用户的tty, 不需要使用任何参数, 只需要指定tty
# who
jerry ttyv4 5 18 13:40
# watch ttyv4
监视并控制用户的tty, 需要加上参数`-W', 并指定tty
# who
jerry ttyv4 5 18 13:40
# watch -W ttyv4
watch的快捷键如下
CTRL+G = 退出
CTRL+W = 清屏
CTRL+X = 选择需要监视tty
2 使用smartmontools监视硬盘状态
SMART (SFF-8035i)是硬盘生产商们建立的一个工业标准, SFF-8035i工业标准经过ATA-3, ATA-4, 到了ATA-5, 加入了一个错误信息日志(error log)和一系列硬盘自测SMART命令. 这个标准就是在硬盘上保存一些跟执行情况, 可靠程度, 读找错误率等属性的数据, 所有属性都有一个1字节(大小范围 1-253)的标准化值, 还包含另一个1字节的关键阶段值, 如果属性中某个数据接近小于或达到关键阶段值,那么硬盘就很可能会在不久出现严重的读写问题, 至少也是超过它的设计使用极限了, 这时应该做完全备份了.
SMART适用于IDE和SCSI硬盘, 如果硬盘支持SMART标准, 就可以使用smartmontools来 监视硬盘的状态, smartmontools的如下
# cd /usr/ports/sysutils/smartmontools
# make all install clean
# echo 'smartd_enable="YES"' >> /etc/rc.conf
# echo '/dev/sda1 -H -m > /usr/local/etc/smartd.conf
# /usr/local/etc/rc.d/smartd.sh start
上面smartd在发现错误后发送邮件通知, 此外还可以根据需要定期测试硬盘, 查看其是否有错误,
具体可以参见/usr/local/etc/smartd.conf.sample
还可以通过smartctl来查看和测试硬盘, 常用命令如下:
查看硬盘是否支持SMART标准
# smartctl -i /dev/sda1
查看硬盘的健康状况
# smartctl -H /dev/sda1
查看硬盘错误日志
# smartctl -l error /dev/sda1
进行硬盘自检
# smartctl -l selftest /dev/sda1
终止硬盘自检
# smartctl -X /dev/sda1 ################################################
###### BSD的虚拟磁盘 ######
################################################
去掉开机自动加载虚拟磁盘并mount到/var,网上有资料说：
It seems that you have set "varmfs=YES" in you /etc/rc.conf or /var is not popular writable
然后按照狼蚁网站SEO优化的就可。
vi /etc/rc.conf
varmfs="NO"
populate_var="NO" # mdconfig -a -t swap -s 30M
这就会在虚拟内存中申请30M空间，并创建虚拟磁盘，使用的虚拟设备为第 一个md设备md0，如果中的md0设备已经被占用，那么mdconfig就依序向后寻找下一个空余的md设备，并创建它。由于mdconfig能自 动创建新的设备，这样就了在内核配置文件指定伪设备数量的问题。
也可以使用-u指定使用的md伪设备的序号，例如下列命令将创建md10，并使用它作为虚拟磁盘设备：
# mdconfig -a -t swap -s 30M -u 10
上面的命令都是使用虚拟内存空间作为数据存储空间，是由swap参数指定的。同样，使用mdconfig也能从内核空间中创建虚拟磁盘，此时-t指定的存储类型参数为malloc，这告诉内核使用内核的MALLOC方法申请内存。
# mdconfig -a -t malloc -s 30M
这种就相当于老的md设备的申请内存的，但显然更为灵活，因为可以在具体使用过程中申请内存和设备，这是因为FreeBSD 5.0的内核允许更灵活的使用MALLOC内存申请方式。当然，一般还是主要使用swap申请虚拟空间的内存。
由于mdconfig和伪设备md将完全代替vnconfig和伪设备vn，那么使用mdconfig也能创建使用文件作为虚拟磁盘的与vn兼容的方式，这需要指定存储类型参数为vnode，并使用 -f指定具体的存储数据的物理文件名字。
# mdconfig -a -t vnode -f imagefile -s 30M
在使用mdconfig配置好虚拟磁盘之后，就可以使用disklabel、newfs、mount等管理虚拟磁盘。而在不需要这些虚拟磁盘的时候，就可以卸载相应的文件，并使用mdconfig删除指定的磁盘等。
# mdconfig -l
使用参数”-l”，则mdconfig列出中所有的虚拟磁盘设备。
# mdconfig -d -u 0
为了删除指定了磁盘，需要使用”-d"参数，而使用"-u 0”则指定删除序号为0的虚拟磁盘，即md0。