Быстрое руководство по FreeBSD для пользователей Linux®

В этом документе освещаются некоторые технические различия между FreeBSD и Linux®, чтобы пользователи Linux® среднего и продвинутого уровней могли быстро ознакомиться с основами FreeBSD.

Этот документ предполагает, что FreeBSD уже установлена. Для получения помощи по процессу установки обратитесь к главе extref:https://docs.freebsd.org/ru/books/handbook/[Установка FreeBSD, bsdinstall] Руководства FreeBSD.

Пользователи Linux® часто удивляются, обнаружив, что Bash не является оболочкой по умолчанию в FreeBSD. На самом деле, Bash не включён в стандартную установку. Вместо этого используется совместимая с Bourne shell оболочка sh(1) в качестве оболочки пользователя по умолчанию. Оболочка root — это tcsh(1) по умолчанию в FreeBSD 13 и более ранних версиях и sh(1) в FreeBSD 14 и позднее. Оболочка sh(1) очень похожа на Bash, но имеет гораздо меньший набор возможностей. Как правило, скрипты, написанные для sh(1), будут работать в Bash, но обратное не всегда верно.

Однако Bash и другие оболочки доступны для установки через Коллекцию портов и пакетов FreeBSD.

После установки другой оболочки используйте chsh(1), чтобы изменить оболочку пользователя по умолчанию. Рекомендуется оставить оболочку пользователя root без изменений, поскольку оболочки, не входящие в базовую поставку, устанавливаются в /usr/local/bin. В случае возникновения проблемы файловая система, в которой находится /usr/local/bin, может быть не смонтирована. В такой ситуации у root не будет доступа к своей оболочке по умолчанию, что помешает ему войти в систему и устранить проблему.

FreeBSD предоставляет два метода установки приложений: бинарные пакеты и скомпилированные порты. Каждый метод имеет свои преимущества:

Если установка приложения не требует дополнительной собственной настройки, достаточно установить пакет. Собирайте порт, если приложению требуется изменение параметров, заданных в пакетах по умолчанию. При необходимости собственный пакет можно собрать из портов с помощью make package.

Полный список всех доступных портов и пакетов можно найти здесь.

Многие дистрибутивы Linux® используют систему инициализации SysV, тогда как FreeBSD использует традиционный BSD-стиль init(8). В BSD-стиле init(8) нет уровней запуска (run-levels), и файл /etc/inittab отсутствует. Вместо этого запуск системы управляется сценариями rc(8). При загрузке системы /etc/rc читает /etc/rc.conf и /etc/defaults/rc.conf, чтобы определить, какие службы должны быть запущены. Указанные службы затем запускаются путем выполнения соответствующих сценариев инициализации, расположенных в /etc/rc.d/ и /usr/local/etc/rc.d/. Эти сценарии аналогичны сценариям, расположенным в /etc/init.d/ в системах Linux®.

Скрипты, расположенные в /etc/rc.d/, предназначены для приложений, входящих в "базовую" систему, таких как cron(8), sshd(8) и syslog(3). Скрипты в /usr/local/etc/rc.d/ предназначены для пользовательских приложений, таких как Apache и Squid.

Поскольку FreeBSD разрабатывается как полноценная операционная система, пользовательские приложения не считаются частью «базовой» системы. Пользовательские приложения обычно устанавливаются с помощью Пакетов или Портов. Чтобы отделить их от базовой системы, пользовательские приложения устанавливаются в /usr/local/. Таким образом, исполняемые файлы пользовательских приложений находятся в /usr/local/bin/, конфигурационные файлы — в /usr/local/etc/ и так далее.

Сервисы включаются путем добавления соответствующей записи в файл /etc/rc.conf. Системные параметры по умолчанию находятся в файле /etc/defaults/rc.conf, а настройки по умолчанию переопределяются параметрами из файла /etc/rc.conf. Подробнее о доступных параметрах можно узнать в rc.conf(5). При установке дополнительных приложений ознакомьтесь с сообщением установки, чтобы определить, как включить связанные сервисы.

Следующие записи в /etc/rc.conf включают sshd(8), активируют Apache 2.4 и указывают, что Apache должен запускаться с SSL.

После включения службы в /etc/rc.conf её можно запустить без перезагрузки системы:

Если служба не была включена, её можно запустить из командной строки с помощью onestart:

Вместо общего идентификатора ethX, который используется в Linux® для обозначения сетевого интерфейса, FreeBSD использует имя драйвера с последующим числом. Следующий вывод из ifconfig(8) показывает два сетевых интерфейса Intel® Pro 1000 (em0 и em1):

IP-адрес может быть назначен интерфейсу с помощью ifconfig(8). Чтобы настройки сохранялись после перезагрузки, конфигурация IP должна быть указана в /etc/rc.conf. Следующие записи в /etc/rc.conf задают имя хоста, IP-адрес и шлюз по умолчанию:

Используйте следующие записи для настройки интерфейса через DHCP:

FreeBSD не использует Linux® IPTABLES для своего межсетевого экрана. Вместо этого FreeBSD предлагает выбор из трёх межсетевых экранов на уровне ядра:

PF разработан проектом OpenBSD и портирован в FreeBSD. PF был создан как замена для IPFILTER, и его синтаксис схож с синтаксисом IPFILTER. PF может использоваться совместно с altq(4) для обеспечения функций QoS.

Этот пример записи PF разрешает входящий SSH:

IPFILTER — это приложение для межсетевого экрана, разработанное Дарреном Ридом. Оно не является специфичным для FreeBSD и было портировано на несколько операционных систем, включая NetBSD, OpenBSD, SunOS, HP/UX и Solaris.

Синтаксис IPFILTER для разрешения входящего SSH:

IPFW — это межсетевой экран, разработанный и поддерживаемый FreeBSD. Он может быть использован совместно с dummynet(4) для обеспечения возможностей управления трафиком и имитации различных типов сетевых соединений.

Синтаксис IPFW для разрешения входящего SSH будет следующим:

Существует два метода обновления системы FreeBSD: из исходного кода или бинарные обновления.

Обновление из исходного кода — это наиболее сложный метод обновления, но он предоставляет наибольшую гибкость. Процесс включает синхронизацию локальной копии исходного кода FreeBSD с репозиторием FreeBSD Git. После того как локальный исходный код обновлён, можно скомпилировать новую версию ядра и пользовательского пространства.

Двоичные обновления аналогичны использованию yum или apt-get для обновления системы Linux®. В FreeBSD, freebsd-update(8) может быть использован для получения и установки новых двоичных обновлений. Эти обновления могут быть запланированы с помощью cron(8).

Для получения дополнительной информации об обновлениях исходного кода и бинарных обновлениях обратитесь к extref:https://docs.freebsd.org/ru/books/handbook/cutting-edge/[главе об обновлениях, updating-upgrading-freebsdupdate] в Руководстве FreeBSD.

В некоторых дистрибутивах Linux® можно посмотреть файл /proc/sys/net/ipv4/ip_forward, чтобы определить, включена ли IP-маршрутизация. В FreeBSD вместо этого используется sysctl(8) для просмотра этого и других системных параметров.

Например, используйте следующую команду, чтобы определить, включена ли IP-переадресация в системе FreeBSD:

Используйте -a для вывода всех системных настроек:

Если приложению требуется procfs, добавьте следующую запись в /etc/fstab:

Добавление noauto предотвратит автоматическое монтирование /proc при загрузке.

Чтобы подключить файловую систему без перезагрузки:

Некоторые эквиваленты распространённых команд приведены ниже:

Этот документ предоставил обзор FreeBSD. Для более детального изучения этих тем, а также многих других, не рассмотренных в данном документе, обратитесь к Руководству FreeBSD.