Benutzer:PaulRiegel/FreeBSD: Unterschied zwischen den Versionen
Keine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
Zeile 369: | Zeile 369: | ||
pass out quick all keep state | pass out quick all keep state | ||
</pre> | </pre> | ||
[[Kategorie:BSD]] |
Version vom 22. Februar 2017, 16:46 Uhr
FreeBSD 10.1
# echo 'kern.vty=vt' >> /boot/loader.conf
# echo 'acpi_ibm_load="YES"' >> /boot/loader.conf
FreeBSD 10.0
- rc.conf anpassen
Verwenden des deutschsprachigen Layouts für die Tastatur
# ee /etc/rc.conf
keymap="german.iso.kbd"
- Alternativ (häufiger passend) kann auch das deutschsprachige Layout für die Tastatur mit Akzentzeichen verwendet werden.
keymap="german.iso.acc.kbd"
deutschsprachige Anmeldung
- in Anlehnung an FreeBSD 9: UTF-8 mit deutscher Lokalisierung
# ee /etc/login.conf
german|German Users Accounts:\ :charset=UTF-8:\ :lang=de_DE.UTF-8:\ :tc=default:
IPv6 für alles (alle Interfaces)
# ee /etc/rc.conf
ipv6_activate_all_interfaces="YES" ip6addrctl_policy="ipv6_prefer"
LAN mit IPv6
# ee /etc/rc.conf
ifconfig_em0="DHCP" ifconfig_em0_ipv6="inet6 accept_rtadv"
WLAN mit IPv6
# ee /etc/rc.conf
wlans_iwn0="wlan0" ifconfig_wlan0="WPA DHCP" ifconfig_wlan0_ipv6="inet6 accept_rtadv"
Größe (mit Auflösung) des Bildschirms
# ee /etc/rc.conf
# vidcontrol -i mode allscreens_flags="MODE_360"
Zeichensatz für tty's
# ee /etc/rc.conf
font8x16="iso15-8x16" font8x14="iso15-8x14" font8x8="iso15-8x8"
Senden von Mails (via sendmail) konsequent verbieten
# ee /etc/rc.conf
sendmail_submit_enable="NO" sendmail_outbound_enable="NO" sendmail_msp_queue_enable="NO"
"clever" sein
# ee /etc/rc.conf
smartd_enable="YES"
xorg
# ee /etc/rc.conf
hald_enable="YES" dbus_enable="YES"
CUPS verfügbar machen
# ee /etc/rc.conf
cupsd_enable="YES"
(nicht vorhandene) webcam (scheinbar) verfügbar machen
# ee /etc/rc.conf
webcamd_enable="YES"
cuse
# ee /etc/rc.conf
cuse4bsd_load="YES"
AVAHI
# ee /etc/rc.conf
avahi_daemon_enable="YES" avahi_dnsconfd_enable="YES"
Kompatibilität für Linux
# ee /etc/rc.conf
linux_enable="YES"
# ee /etc/rc.conf
inet_enable="YES"
virtualbox potentiell verfügbar machen
# ee /etc/rc.conf
#### vboxnet_enable="YES"
- Installation von Paketen
# pkg install zsh
# pkg install xorg
# ee /etc/rc.conf
dbus_enable="YES" hald_enable="YES"
- KDE
Installation via pkg
- falls das repo (mal wieder) nicht verfügbar ist, kann versucht werden ein repo, das kde enthält, hinzu zufügen[1]
# $EDITOR /etc/pkg/FreeBSD-new-xorg.conf
FreeBSD_new_xorg: { url: "pkg+http://pkg.FreeBSD.org/${ABI}/new_xorg", mirror_type: "srv", signature_type: "fingerprints", fingerprints: "/usr/share/keys/pkg", enabled: yes }
# pkg install kde
# ee /etc/rc.conf
kdm4_enable="YES"
# pkg install pidgin pidgin-otr
/etc/rc.conf
hostname="10CC" keymap="german.iso.kbd" wlans_iwn0="wlan0" ifconfig_wlan0="WPA DHCP" ifconfig_wlan0_ipv6="inet6 accept_rtadv" sshd_enable="YES" moused_enable="YES" ntpd_enable="YES" powerd_enable="YES" # Set dumpdev to "AUTO" to enable crash dumps, "NO" to disable dumpdev="AUTO" zfs_enable="YES" ### vb sendmail_enable="NO" ifconfig_em0="DHCP" ifconfig_em0_ipv6="inet6 accept_rtadv" ipv6_activate_all_interfaces="YES" ip6addrctl_policy="ipv6_prefer" font8x16="iso15-8x16" font8x14="iso15-8x14" font8x8="iso15-8x8" sendmail_submit_enable="NO" sendmail_outbound_enable="NO" sendmail_msp_queue_enable="NO" smartd_enable="YES" hald_enable="YES" dbus_enable="YES" webcamd_enable="YES" cupsd_enable="YES" avahi_daemon_enable="YES" avahi_dnsconfd_enable="YES" linux_enable="YES" # vidcontrol -i mode allscreens_flags="MODE_360" inet_enable="YES" ####vboxnet_enable="YES" ### ve
/boot/loader.conf
geli_ada0p4_keyfile0_load="YES" geli_ada0p4_keyfile0_type="ada0p4:geli_keyfile0" geli_ada0p4_keyfile0_name="/boot/encryption.key" aesni_load="YES" geom_eli_load="YES" vfs.root.mountfrom="zfs:zroot/ROOT/default" zfs_load="YES" zpool_cache_load="YES" zpool_cache_type="/boot/zfs/zpool.cache" zpool_cache_name="/boot/zfs/zpool.cache"
Lautsprecher für die Ausgabe von Sound wählen
Anfangs (by default) wird der Ausgang für die Kopfhörer für die Ausgabe von Sound adressiert.freebsd:Laptops/Thinkpad T400
sysctl hw.snd.default_unit=1
Läuft!
FreeBSD 9
Installation
FreeBSD per USB für PC-BSD
customizing
- X-Server für grafische Oberflächen installiert
# pkg_add -r xorg
- xorg-minmal (oder so) hätte wohl auch gereicht.
- Die grafische Oberfläche KDE installiert
# pkg_add -r kde4
- Tastatur und Maus für grafische Oberfläche verfügbar gemacht
-
- gemäß Forum
- Dafür in /etc/rc.conf folgendes hinzugefügt:
hald_enable="YES" dbus_enable="YES"
- kdm (Display-Manager von KDE) für die "grafische Anmeldung" angegeben
-
- gemäß 5.7.3.1 Handbuch
- Dafür in /etc/rc.conf folgendes hinzugefügt:
local_startup="${local_startup} /usr/local/kde4/etc/rc.d" kdm4_enable="YES"
- Eine schlanke (aber ansehnliche) alternative grafische Oberfläche LXDE installiert
-
- gemäß LXDE-Wiki
# pkg_add -r lxde-meta
- LXDE für kdm ergänzt
-
- orientiert am Forum selbst erstellt
- Dafür /usr/local/kde4/share/apps/kdm/sessions/lxde.desktop erstellt und folgendes eingetragen:
[Desktop Entry] Type=XSession
- Eigentlich stand in der Zeile XSession statt Application. Aber in bereits bestehenden Dateien des Verzeichnisses stand XSession, was aus meiner Sicht auch mehr Sinn machte.
Name=LXDE Exec=startlxde Icon=
Diese Zeile kann wahrscheinlich entfallen. Aber ich habe hie eine Datei angegeben, denn irgendwie hatte ich das icon zufällig über find / | grep lxde auf dem Schirm.
Comment=
Diese Zeile kann wahrscheinlich entfallen. Aber ich habe irgendeinen Kommentar (auch für mich selbst) z.B. gemäß pkg-descr LXDE is a small a lightweight X11 Desktop hinzugefügt.
FreeBSD 8.2
# portsnap fetch extract
# cd .../zsh # make install clean
- stino
# cd .../xorg-minimal # make install clean
- stino
# cd .../gnome2-lite # make install clean
- stino
/etc/rc.conf
hald_enable="YES" dbus_enable="YES" gdm_enable="YES"
Allgemeines
pf
ext_if="em0" # int_if="lo0" ip = "141.56.50.123" icmp_types = "echoreq" open_tcp = "{ 22, 80, 443 }" open_udp = "{ 22, 80 }" jails = "{ 10.1.1.1 }" set block-policy return set skip on lo0 set timeout { interval 10, frag 30 } set timeout { tcp.first 120, tcp.opening 30, tcp.established 86400 } set timeout { tcp.closing 900, tcp.finwait 45, tcp.closed 90 } set timeout { udp.first 60, udp.single 30, udp.multiple 60 } set timeout { icmp.first 20, icmp.error 10 } set timeout { other.first 60, other.single 30, other.multiple 60 } set timeout { adaptive.start 0, adaptive.end 0 } set limit { states 10000, frags 5000 } set loginterface em0 set optimization normal set require-order yes set fingerprints "/etc/pf.os" set ruleset-optimization basic scrub in all fragment reassemble random-id nat on $ext_if proto {tcp udp icmp} from $jails to any -> $ip block log all block return block in quick on $ext_if inet from <rfc1918> to any antispoof quick for $ext_if pass in on $ext_if proto tcp from any to any port ssh flags S/SA keep state pass in on $ext_if proto tcp from any to any port $open_tcp flags S/SA keep state pass in on $ext_if proto udp from any to any port $open_udp keep state pass in on $ext_if inet proto icmp all icmp-type $icmp_types keep state pass in on $ext_if inet proto udp from any to any port 33433 >< 33626 keep state pass out quick all keep state