如何用FreeBSD搭建服务器，需要什么配置？

基础系统安装与初始配置

选择 FreeBSD 13.x 或 14.x 稳定版，从官方镜像安装，安装时建议选择 最小化安装,后续按需添加组件。

• 磁盘分区：使用 ZFS 文件系统获得更好的数据完整性和快照功能，或选择 UFS 简化管理。
• 网络配置：安装时设置静态 IP 或安装后通过 /etc/rc.conf 调整。
• SSH 服务：默认开启，建议修改端口、禁止 root 登录、使用密钥认证。

软件包管理

FreeBSD 提供两种包管理方式：

初始配置：

常用服务器搭建

Web 服务器（Nginx + PHP）

pkg install nginx php81 php81-fpm

• 配置 Nginx：编辑 /usr/local/etc/nginx/nginx.conf，设置 server 块监听 80 端口，指向 Web 根目录。
• 启动服务： sysrc nginx_enable="YES" sysrc php_fpm_enable="YES" service nginx start service php-fpm start

数据库（MySQL / MariaDB）

pkg install mariadb104-server sysrc mysql_enable="YES" service mysql-server start mysql_secure_installation

FTP 服务（vsftpd）

pkg install vsftpd sysrc vsftpd_enable="YES"

• 编辑 /usr/local/etc/vsftpd.conf，设置 anonymous_enable=NO，local_enable=YES。
• 创建 FTP 用户并设置目录权限。

邮件服务器（Postfix + Dovecot）

pkg install postfix dovecot

• 配置 Postfix 基本参数（主机名、域名、邮箱存储路径）。
• 配置 Dovecot 的 IMAP/POP3 协议。

防火墙与安全加固

防火墙（pf）

FreeBSD 原生 pf 防火墙,配置简单高效。

• 启用 pf： sysrc pf_enable="YES" sysrc pflog_enable="YES"
• 编辑 /etc/pf.conf， ext_if="vtnet0" # 外网接口 set block-policy drop block in all pass out all keep state pass in on $ext_if proto tcp to port { 22, 80, 443 }
• 加载规则：service pf start

自动更新与安全补丁

pkg install freebsd-update freebsd-update fetch freebsd-update install

访问控制与日志

• 使用 fail2ban 防止暴力免费： pkg install py39-fail2ban sysrc fail2ban_enable="YES"
• 配置日志轮转：/etc/newsyslog.conf

性能调优与监控

内核参数调整

编辑 /etc/sysctl.conf，

# 提高网络连接数 kern.ipc.somaxconn=4096 net.inet.tcp.msl=30000 net.inet.ip.portrange.first=1024 net.inet.ip.portrange.last=65535

监控工具

• top / htop：进程监控
• iostat / vmstat：磁盘与内存状态
• netstat：网络连接查看
• sysutils/bandwhich：实时带宽监控

备份与恢复

• 使用 zfs snapshot 快速创建文件系统快照。
• 定期远程备份：rsync 或 duplicity。

pkg install rsync # 示例：备份到远程服务器 rsync -avz --delete /data/ user@remote:/backup/

相关问题与解答

问题1：如何让 FreeBSD 服务器在重启后自动启动所有服务？

解答：

在 /etc/rc.conf 中为每个服务设置 _enable="YES"，nginx_enable="YES"，FreeBSD 启动时会根据 /etc/rc.conf 和 /etc/defaults/rc.conf 自动加载服务，修改后执行 service <服务名> start 立即生效，下次重启也会自动启动，也可以使用 sysrc 命令快速设置。

问题2：FreeBSD 的 pkg 和 ports 哪个更适合生产环境？

解答：

• pkg（二进制包）适合大多数生产环境，安装快、版本稳定、依赖自动解决，适合快速部署和统一管理。
• ports（源码编译）适合需要特殊优化或定制编译选项的场景，如对特定 CPU 指令集优化、禁用某些功能以减小体积，但编译耗时较长，安全更新时需手动重新编译。

  一般建议：普通服务（Nginx、MySQL）用 pkg，少数需要极致性能的专用软件用 ports，两者可以混合使用,但需注意避免冲突。