Le Wiki de Sheltem - freebsd

apache_ssl

anonymous@undisclosed.example.com (Anonymous) — Tue, 16 Aug 2016 07:47:40 +0000

Apache SSL Génération du certificat Génération de la clé privée (donner une passphrase) : openssl genrsa -des3 -out server.key 1024 Creation de la demande de certificat (la passphrase sera demandé, “your name” est le nom du serveur et pas son propre nom) :

apcupsd

anonymous@undisclosed.example.com (Anonymous) — Mon, 26 Sep 2011 14:29:27 +0000

apcupsd Installation On installe depuis les ports : portupgrade -N apcupsd Configuration On édite le fichier /usr/local/etc/apcupsd/apcupsd.conf et on commence par lui donner un nom : UPSNAME UPS_APC-500 Pour un APC BackUPS 500 on modifie ces lignes (qui sont normalement vides ou commentées) :

commandes_utiles

anonymous@undisclosed.example.com (Anonymous) — Tue, 07 Feb 2012 18:41:30 +0000

Commandes utiles FreeBSD Gestion des Utilisateurs Ajouter un utilisateur : adduser La commande est interactive, donc inutile de préciser l'utilisateur Ajout d'utilisateurs dans un groupe : pw groupmod groupe -m utilisateur1,utilisateur2 Voir les groupes dont fait parti un utilisateur :

darkstat

anonymous@undisclosed.example.com (Anonymous) — Mon, 26 Sep 2011 14:31:50 +0000

darkstat Installation Via portugrade : portupgrade -N net-mgmt/darkstat Configuration On ajoute ces lignes dans /etc/rc.conf : darkstat_enable="YES" darkstat_interface="INT" darkstat_dir="/var/run/darkstat" darkstat_pidname="darkstat.pid" darkstat_dropuser="nobody" darkstat_flags=""

dns

anonymous@undisclosed.example.com (Anonymous) — Mon, 26 Sep 2011 14:26:48 +0000

DNS Bind Installation Bind fait parti du “userland” sous FreeBSD, mais il semble préférable de l'installer depuis les ports, dans ce mode de fonctionnement, bind sera mis à jour régulièrement, soit individuellement, soit lorsque l'on fait une mise à jour générale des ports installés, ce qui est beaucoup plus fréquent qu'une mise à jour du système lui même.

freebox_pop_en_mode_bridge_avec_pfsense

anonymous@undisclosed.example.com (Anonymous) — Mon, 04 Jul 2022 13:21:58 +0000

freebox Pop en mode bridge avec PFsense Récupération des informations IPv6 * Rendez-vous dans l'interface de configuration * Puis dans le menu Paramètres de la Freebox en mode avancé. * Notez les informations suivantes * Adresse IPv6 lien local

freebsd-update

anonymous@undisclosed.example.com (Anonymous) — Fri, 20 Jan 2017 18:55:43 +0000

Mise à jour de FreeBSD avec freebsd-update Mise à jour de sécurité freebsd-update fetch freebsd-update install Un redémarrage est nécessaire si le noyau est mis à jour. Pour une mise à jour automatique journalière il faut ajouter cette ligne dans /etc/crontab :

funambol

anonymous@undisclosed.example.com (Anonymous) — Wed, 30 Jan 2013 17:03:51 +0000

Funambol Ce document décrit l'installation d'un serveur Funambol sur une machine sous FreeBSD 8.2 derrière une Freebox Installation Pré-requis Il faut d'abord télécharger certains fichiers via un navigateur (pour pouvoir accepter les différentes licences)

gestion_des_packages

anonymous@undisclosed.example.com (Anonymous) — Tue, 18 Oct 2011 18:08:32 +0000

Gestion des Packages Installation Installer un package téléchargé localement : pkg_add package_name Installer un package (la dernière version correspondante à la version installé de freebsd) : pkg_add -r package_name Si le package ne se trouve pas dans le répertoire

installation_freebsd

anonymous@undisclosed.example.com (Anonymous) — Mon, 26 Sep 2011 14:23:21 +0000

Installation de FreeBSD Démarrage de l'installation On démarre le CD d'installation On choisi la langue : 75 Français On choisi ensuite le clavier : French ISO Accent) On démarre une installation Standard Préparation des disques durs A ce stade le programme d'installation présente les disques qu'il trouve (Attention il ne sont pas toujours dans l'ordre dans lequel on les a connecté)

ipv6

anonymous@undisclosed.example.com (Anonymous) — Mon, 26 Sep 2011 14:27:36 +0000

Configuration d'IPv6 On édite /etc/rc.conf est on ajoute ceci : ipv6_enable="YES" ipv6_ifconfig_re0="XXXX:XXXX:XXXX:XXXX:XXXX:XXXX prefixlen 64" ipv6_defaultrouter="XXXX:XXXX:XXXX:XXXX:XXXX:XXXX" Pour que les modifications prennent effet sans rebooter :

ls_en_couleurs

anonymous@undisclosed.example.com (Anonymous) — Tue, 24 May 2011 12:32:08 +0000

ls en couleurs On ajoute dans son .bash_profile ou équivalent suivant son shell (Exemple pour un fond sombre) : CLICOLOR="YES"; export CLICOLOR LSCOLORS="gxfxcxdxbxegedabagacad"; export LSCOLORS configurateur de couleurs :

micro_server_hp_gen8

anonymous@undisclosed.example.com (Anonymous) — Sat, 18 Jul 2015 14:59:03 +0000

Micro Server HP gen8 Sous FreeBSD 9.x les interfaces réseaux ne fonctionne pas sans ajouter les lignes suivantes dans /boot/default/loader.conf dans la section Kernel Tunables hw.bge.allow_asf="0" hw.pci.enable_msi="0"

minidlna

anonymous@undisclosed.example.com (Anonymous) — Thu, 31 Jan 2013 20:40:30 +0000

minidlna MiniDLNA est, comme son nom l'indique, un serveur DLNA, il permet de partager de manière automatique vos fichiers médias (musique, video, photos) avec tous les appareils compatibles (TV, Smartphones, tablettes). Installation portupgrade -N minidlna

mise_a_jour_des_sources_avec_svn

anonymous@undisclosed.example.com (Anonymous) — Sat, 06 Feb 2016 16:48:13 +0000

Mise à jour des sources avec SVN portupgrade -N subversion La premiere fois : svn checkout http://svn.freebsd.org/base/releng/10.1/ /usr/src Puis : svn update /usr/src

monit

anonymous@undisclosed.example.com (Anonymous) — Mon, 26 Sep 2011 14:30:47 +0000

monit Installation On lance un : portugrade -N sysutils/monit Configuration Un fichier d'exemple est fourni dans /usr/local/etc/monitrc.sample, cependant les exemples fournis sont plutôt adaptés à linux. On commence donc par copier le fichier d'exemple :

murmur

anonymous@undisclosed.example.com (Anonymous) — Thu, 13 Sep 2012 19:47:10 +0000

murmur Installation Depuis les ports : portupgrade -N murmur Configuration On change les droits des répertoires dans lesquels murmur doit pouvoir écrire (par défaut, tous les répertoires appartiennent à root) : chown murmur /var/log/murmur/ /var/db/murmur/ /var/run/murmur/

nagios

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Apr 2012 14:59:56 +0000

Nagios Installation portugrade -N net-mgmt/nagios Si besoin : portupgrade -N net-mgmt/nagios-snmp-plugins Configuration d'Apache Ce qui suit est à insérer dans /usr/local/etc/apache22/httpd.conf ou dans /usr/local/etc/apache22/extra/httpd-vhosts.conf

pf

anonymous@undisclosed.example.com (Anonymous) — Wed, 23 Oct 2013 11:10:35 +0000

pf Kernel On ajoute ça : device pf device pflog device pfsync On recompile : make buildkernel KERNCONF=MONKERNEL make installkernel KERNCONF=MONKERNEL Exemple de fichier de configuration /etc/pf.conf : ext_if="re0" int_if="lo0" table { XXX.XXX.XXX.XXX } table persist file "/etc/bad_hosts" scrub in all #Refuse tout le traffic entrant et log, autorise tout traffice sortant block in log (all) all pass out all set skip on lo0 #Autoris…

pkg_cutleave

anonymous@undisclosed.example.com (Anonymous) — Sun, 23 Oct 2011 16:50:37 +0000

pkg_cutleave Voir les paquets orphelins avec une description : pkg_cutleaves -c

power_management

anonymous@undisclosed.example.com (Anonymous) — Thu, 07 Jul 2016 11:54:58 +0000

Gestion de l'énergie sous FreeBSD powerd powerd est devrait être actif par défaut sous FreeBSD 10.x, cependant il est parfois nécessaire avec des CPU Intel de modifier les deux lignes suivantes dans /boot/loader.conf hint.p4tcc.0.disabled=1 hint.acpi_throttle.0.disabled=1

refaire_le_monde

anonymous@undisclosed.example.com (Anonymous) — Sat, 18 Jul 2015 15:00:47 +0000

Refaire le Monde Mise à jour des sources Voir Mise à jour des sources avec SVN Une fois le répertoire /etc/src à jour avec la version souhaitée Refaire le monde # cd /usr/src # make buildworld # make buildkernel # make installkernel reboot # mergemaster -p # cd /usr/src # make installworld # mergemaster (-U ??) # reboot

smartd

anonymous@undisclosed.example.com (Anonymous) — Tue, 29 Nov 2011 16:33:06 +0000

smartd Installation portugrade -N sysutils/smartmontools Configuration On ajoute à /etc/rc.conf : smartd_enable="YES" On edite /usr/local/etc/smartd.conf et on commente cette ligne : #DEVICESCAN Pour monitorer uniquement le status d'un disque :

start

anonymous@undisclosed.example.com (Anonymous) — Thu, 01 Dec 2011 19:12:24 +0000

* Apache SSL * apcupsd * Commandes utiles FreeBSD * Configuration d'IPv6 * darkstat * DNS * Forum Vanilla 2 * freebox Pop en mode bridge avec PFsense * Funambol * Gestion de l'énergie sous FreeBSD * Gestion des Packages * Installation de FreeBSD * ls en couleurs * Micro Server HP gen8 * minidlna * Mise à jour de FreeBSD avec freebsd-update * Mise à jour des sources avec SVN * monit * murmur * Nagios * pf * pkg_cutleave * Refaire le Monde * smartd * Un NAS sous FreeBSD (ZF…

un_nas_sous_freebsd_zfs_raidz_samba_nfs

anonymous@undisclosed.example.com (Anonymous) — Mon, 26 Sep 2011 14:24:12 +0000

Un NAS sous FreeBSD (ZFS, RAID Z, Samba, NFS) Ce qui suit a été effectué sous FreeBSD 8.2 AMD64 Raid Z Configuration Comme décrit dans le HandBook, on crée un pool avec 3 disques durs dans lequel on va monter /home. on ajoute dans /etc/rc.conf :

unbound

anonymous@undisclosed.example.com (Anonymous) — Wed, 05 Aug 2015 19:04:49 +0000

Unbound sur son réseau local Configuration Unbound est intégré à partir de FreeBSD 10.0 On ajoute la ligne suivante à /etc/rc.conf local_unbound_enable="YES" On lance une première fois Unbound pour générer les fichiers de configuration /etc/rc.d/local_unbound start

unifi

anonymous@undisclosed.example.com (Anonymous) — Mon, 17 Dec 2018 14:33:59 +0000

Unifi sous FreeBSD Installation Mise à jour des port : portsnap fetch update Installation du port Unifi : portupgrade -N unifi5 MongoDB sera installé automatiquement en tant que dépendance. Ajouter unifi_enable=“YES” dans le fichier /etc/rc.conf

vanilla2_forum

anonymous@undisclosed.example.com (Anonymous) — Tue, 20 Sep 2011 10:06:55 +0000

Forum Vanilla 2 Installer php5 PDO pour mysql : portupgrade -N databases/php5-pdo_mysql

vim

anonymous@undisclosed.example.com (Anonymous) — Mon, 26 Sep 2011 14:28:38 +0000

vim Installation On installe depuis les ports : portugrade -N vim-lite On crée un alias pour le substituer à vi: alias vi='vim' Dans /etc/profile pour tous les utilisateurs Dans $HOME/.profile pour un utilisateur particulier On copie le fichier de configuration par defaut :

zfs

anonymous@undisclosed.example.com (Anonymous) — Wed, 25 Apr 2018 08:44:50 +0000

ZFS Création d'un pool Identifier les disques durs SATA : camcontrol devlist PATA : atacontrol list ou le grep qui va bien : egrep 'ad[0-9]|cd[0-9]' /var/run/dmesg.boot Définition d'un pool Pour créer un pool de 3 disques dur en raidz du nom de