第 24.1 节 BSD INIT 管理服务

基础

FreeBSD 使用传统的 BSD init 管理系统服务。

  • 启动服务:# service XXX start

  • 停止服务:# service XXX stop

  • 重启服务:# service XXX restart

出于安全性考虑,服务安装以后默认是禁用状态,以上命令是无法执行的,需要先开启服务:

# ee /etc/rc.conf

添加一行,XXX_enable="YES"XXX 表示服务名称(这里只是举例,实际上可以是 nginx samba 等),这是固定格式:

XXX_enable="YES"

也可以用命令添加:

sysrc XXX_enable="YES"

服务所对应的脚本路径是:#/usr/local/etc/rc.d/

当然也可以直接调用 /etc/rc.d//usr/local/etc/rc.d/ 下的那些脚本。

  • # /usr/local/etc/rc.d/XXX reload

  • # /usr/local/etc/rc.d/XXX stop

如果 rc.conf 中并没有启用某项服务,但想临时启动它,那么可以这样:

  • # service XXX onestart

  • # service XXX onestop

进阶

rc.conf 掌管着所有系统服务。与之相关的文件和路径如下:

  1. 默认的配置位于 /etc/defaults/rc.conf。尽量不要对其进行修改。

  2. 用户自定义的配置位于 /etc/rc.conf。例如,如果想让系统自动启动 ssh、ipfw、nginx 等服务,就要修改本文件。注意,如果某项配置与默认的配置有冲突,则以本文件为准。

  3. 基系统的服务脚本位于 /etc/rc.d/。第三方应用的服务脚本位于 /usr/local/etc/rc.d/。当遇到问题时,通过查阅配置文件,找出问题所在。

/etc/rc.conf 常用配置文件

hostname="server.shuang.ca" #设定主机名
ifconfig_vtnet0="inet xxx.xxx.xxx.xxx netmask 255.255.255.0" #设定 IP 地址,其中 vtnet0 是网卡名称,注意设置正确
defaultrouter="xxx.xxx.xxx.1" #网关地址
syslogd_enable="YES" #开启日志
syslogd_flags="-s -s" #禁止接收其他主机的日志
fsck_y_enable="YES" #开机自动 fsck 硬盘
enable_quotas="YES"
check_quotas="YES" #系统配额
clear_tmp_enable="YES" #开机自动清空 /tmp
update_motd="NO" #禁用内核信息提示
icmp_drop_redirect="YES"
icmp_log_redirect="YES" #ICMP 重定向
log_in_vain="YES" #记录每一个企图到关闭端口的连接
accounting_enable="YES" #系统审计功能

periodic.conf

FreeBSD 默认有一些周期执行的任务,它们是通过 periodic 命令执行的,由 cron 自动调用。与 periodic 有关的配置和路径如下:

  1. 默认的配置位于 /etc/defaults/periodic.conf

  2. 用户自定义的配置位于 /etc/periodic.conf

  3. 基系统的任务脚本位于 /etc/periodic/

  4. 第三方应用的任务脚本位于 /usr/local/etc/periodic/

locate 命令的所依赖的路径数据库 /var/db/locate.database 为例,

该数据库由 /etc/periodic/weekly/310.locate 这个脚本每周更新一次。

如果你要立即更新,也可以直接执行这个脚本。

其他配置文件

  • crontab: cron 配置,位于 /etc/crontab,请参考 man crontab

  • syslog.conf: 系统日志配置,位于 /etc/syslog.conf,请参考 man syslog.conf

  • loader.conf: 系统启动配置,位于 /boot/loader.conf,请参考 man loader.conf

  • sysctl.conf: 内核参数配置,位于 /etc/sysctl.conf,请参考 man sysctl.conf

最后更新于