FREEBSD升级及优化全攻略(下)

来源:岁月联盟 编辑:zhu 时间:2008-01-19
FREEBSD升级及优化全攻略(下)内容简介:【FreeBSD教程】 安装APACHE其它整合软件 安装mod_bandwidth 进入/usr/ports/www/mod_bandwidth 执行: make clean make deinstall make install 编译完成后,一定记得 vi /usr/local/etc/apache/httpd.conf Lo

  【FreeBSD教程】安装APACHE其它整合软件

  安装mod_bandwidth
  进入/usr/ports/www/mod_bandwidth
  执行:
  make clean
  make deinstall
  make install
  编译完成后,一定记得
  vi /usr/local/etc/apache/httpd.conf
  LoadModule bandwidth_module libexec/apache/mod_bandwidth.so
  AddModule mod_bandwidth.c

  make clean
  语法及作用:
  * BandWidthModule
  该模块的开关,可以对每个Server进行配置

  * BandWidthPulse
  设定计时单位,MS(微秒),建议为:1000000 (1秒)

  * BandWidth
  可以针对特定来源的对象控制流,rate以字节为单位,但当rate为0时,为不限制流速。
  例子:

  BandWidth ecp.fr 0
  BandWidth 138.195 0
  BandWidth all 1024

  * LargeFileLimit
  当传送一个大于等于filesize KB大小的档时,设定一个最大流速(字节/秒),当rate
  为0的时候,不限速。
  例子:

  LargeFileLimit 200 3072
  LargeFileLimit 1024 2048
  以上例子设定小于200KB的档将不会被限制流速,大小在200K到1024K之间的档将会被
  限速3072 B/s,大于1024KB的文件将会被限速2048 B/s.

  * MinBandWidth
  设定每个连接传送数据的基本带宽占用,以Byte为单位。默认值:256 B/s。
  当rate设定为0时,使用默认带宽限制。
  安装mod_fastcgi
  进入/usr/ports/www/mod_ fastcgi
  执行:

  make clean
  make deinstall
  make install
  编译完成后,一定记得
  vi /usr/local/etc/apache/httpd.conf
  LoadModule fastcgi_module libexec/apache/mod_fastcgi.so
  AddModule mod_fastcgi.c
  AddHandler fastcgi-script fcgi fcgi fpl

  make clean
  安装mod_gzip
  进入/usr/ports/www/mod_gzip
  执行:

  make clean
  make deinstall
  make install
  编译完成后,一定记得
  vi /usr/local/etc/apache/httpd.conf
  LoadModule gzip_module libexec/apache/mod_gzip.so
  AddModule mod_gzip.c

  make clean
  安装mod_limitipconn
  进入/usr/ports/www/mod_limitipconn
  执行:

  make clean
  make deinstall
  make install
  编译完成后,一定记得
  vi /usr/local/etc/apache/httpd.conf
  LoadModule limitipconn_module libexec/apache/mod_limitipconn.so
  AddModule mod_limitipconn.c

  make clean

  安装mod_perl

  进入/usr/ports/www/mod_perl
  执行:
  make clean
  make deinstall
  make install
  编译完成后,一定记得
  vi /usr/local/etc/apache/httpd.conf
  LoadModule perl_module libexec/apache/mod_perl.so
  AddModule mod_perl.c

  make clean

  安装mod_throttle

  进入/usr/ports/www/mod_throttle
  执行:
  make clean
  make deinstall
  make install
  编译完成后,一定记得
  vi /usr/local/etc/apache/httpd.conf
  LoadModule throttle_module libexec/apache/mod_throttle.so
  AddModule mod_throttle.c

  make clean

  安装mod_watch
  进入/usr/ports/www/mod_watch
  执行:

  make clean
  make deinstall
  make install
  编译完成后,一定记得
  vi /usr/local/etc/apache/httpd.conf
  LoadModule watch_module libexec/apache/mod_watch.so
  AddModule mod_watch.c
  make clean

  安装APACHE第三方软件

  安装限制每个虚拟主机的并发数软件
  mod_vhost_limit
  安装:
  apxs -c mod_vhost_limit.c -o /path/to/libexec/mod_vhost_limit.so
  在 httpd.conf 加入:
  LoadModule vhost_limit_module libexec/mod_vhost_limit.so
  AddModule mod_vhost_limit.c
  配置:
  MaxClients 150
  ExtendedStatus On
  NameVirtualHost *
  <VirtualHost *>
  ServerName server1
  DocumentRoot /some/where/1
  MaxVhostClients 100
  </VirtualHost>
  <VirtualHost *>
  ServerName server2
  DocumentRoot /some/where/2
  MaxVhostClients 30
  </VirtualHost>
  <VirtualHost *>
  ServerName server3
  DocumentRoot /some/where/3
  </VirtualHost>
  其中: server1 被限制为 100 个并发线程数。 server2 被限制为 30 个并发线程数。 server3 没有被限制。

  注:需 mod_status 的 ExtendedStatus On 支持!!
  如超出限制的并发数在客户端就会出现503错误:

  Service Temporarily Unavailable
  The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later.
  --------------------------------------------------------------------------------

  Apache/1.3.27 Server at server1 Port 80

  在 error_log 中将会有类似以下的错误提示:
  [Mon Jun 23 15:22:24 2003] [error] client access to server1 deferred, MaxVhostClients 100 exceeded

  安装防止ddos攻击的软件
  dosevasive1.8.tar.gz

  安装方法:

  tar zxvf mod_dosevasive.tar.gz
  cd dosevasive/
  /usr/local/apache/bin/apxs -i -c mod_dosevasive.c
  vi /usr/local/apache/conf/httpd.conf

  加入
  LoadModule dosevasive_module libexec/mod_dosevasive.so
  AddModule mod_dosevasive.c
  <IfModule mod_dosevasive.c>
  DOSHashTableSize 3097
  DOSPageCount 2
  DOSSiteCount 50
  DOSPageInterval 1
  DOSSiteInterval 1
  DOSBlockingPeriod 10
  </IfModule>

  其它需要安装的软件﹔

  可选择安装的有:
  CPU温度监控软件
  CPU负载监控软件
  封包流量监控软件
  ……

  安装MRTG

  安装net-snmp
  进入/usr/ports/net/net-snmp
  执行:
  make clean
  make deinstall
  make install
  make clean

  安装mrtg
  进入/usr/ports/net/mrtg
  执行:

  make clean
  make deinstall
  make install
  make clean

  设置虚空间的mrtg和流量分析
  生成流量控制檔:
  /usr/local/sbin/apache2mrtg.pl /usr/local/etc/apache/httpd.conf > /usr/local/etc/apache/mod_watch.cfg
  修改此文件,并且加如下头部信息:
  WorkDir:/usr/local/www/data/mrtg
  Options[_]: growright,bits
  #Language: gb2312

  #Title[^]: Traffic Analysis for
  PageTop[^]: <H1>Traffic Stats for OnlineCQ.COM User</H1><HR>
  #PageTop[$]: Contact QQ: 151482576<HR>
  PageFoot[^]: WWW.OnlineCQ.COM MSN: cqfanli@hotmail.com QQ:151482576

  保证WorkDir目录可以被浏览器访问,并且目录存在!假如不是,您可以自己修改!

  执行一下,看是否正确:

  /usr/local/sbin/mrtg /usr/local/etc/apache/mod_watch.cfg
  假如有错误,多执行几次即可!

  再将此加入到排程里面,15分钟自动执行一次:

  vi /etc/crontab
  */15 * * * * root /usr/local/bin/mrtg /usr/local/e
  tc/apache/mod_watch.cfg

  安装BIND 9

  安装bind9
  这是一套域名解析系统,可以让您的SERVER做DNS SERVER,非常不错的!
  进入/usr/ports/dns/bind9
  make clean
  make deinstall
  make install
  make clean
  然后再记得修改name.conf 等配置文件,具体的内容太复杂,建议看一下其它专门讲授这方面的书籍。

  安装邮件服务器

  安装qmail邮件系统
  使用iceblood的安装包,傻瓜式的安装就可以了!注重第一次安装时,多看几遍它的说明,不要弄错了!
  安装完成后,自己再加上qmailadmin,它可以让您在一台主机上面,开多个域名的企业邮局!

  安装WEBMIN和USERMIN

  安装webmin
  先下载webmin最新版
  再解压:
  tar zxvf webmin-1.100.tar.gz
  进入目录开始安装:
  cd webmin-1.100
  sh setup.sh
  安装时使用它的默认设置即可,自己要设置好治理员密码,这一定要注重保密!
  并且请设置为自动启动,以便以后可以通过此来治理。
  安装完成后,可以通过如下方式访问:
  http://IP:10000/
  注重,默认埠是10000

  安装usermin

  先下载usermin最新版
  再解压:
  tar zxvf usermin-1.030.tar.gz
  进入目录开始安装:
  cd usermin-1.030
  sh setup.sh
  安装时使用它的默认设置即可。
  安装完成后,可以通过如下方式访问:
  http://IP:20000/
  注重,默认埠是20000。
  Usermin会自动和webmin整合的,使用webmin的治理员密码,并且可以在webmin里面启动它。

  结束语

  至此为止,一般可以实际运作的FREEBSD系统就建立起来了,您可以reboot一下,让最新的设置及软件生效。
  假如在安装过程中出现错误,您可以先检查完错误,再接着安装下去。或者你可以选择你感爱好的某些部份安装!
  当然因为时间仓促,涉及到的知识太广,加上本人能力有限,其中错误在所难免,恳请各位读者提出来,大家共同提高,共同进步!

图片内容