From 226a77678a3345584c78794e122aec72c922360e Mon Sep 17 00:00:00 2001 From: Xin LI Date: Sat, 3 Jun 2006 15:34:25 +0000 Subject: MFen: Makefile: 1.99 -> 1.100 book.sgml: 1.165 -> 1.166 chapters.ent: 1.34 -> 1.35 advanced-networking/chapter.sgml: 1.380 -> 1.381 bibliography/chapter.sgml: 1.76 -> 1.77 boot/chapter.sgml: 1.64 -> 1.65 config/chapter.sgml: 1.216 -> 1.217 cutting-edge/chapter.sgml: 1.222 -> 1.223 disks/chapter.sgml: 1.257 -> 1.262 firewalls/chapter.sgml: 1.66 -> 1.68 install/chapter.sgml: 1.331 -> 1.332 kernelconfig/chapter.sgml: 1.163 -> 1.164 l10n/chapter.sgml: 1.118 -> 1.119 linuxemu/chapter.sgml: 1.130 -> 1.131 mac/chapter.sgml: 1.65 -> 1.67 mirrors/chapter.sgml: 1.416 -> 1.419 multimedia/chapter.sgml: 1.115 -> 1.116 network-servers/chapter.sgml: 1.79 -> 1.86 ppp-and-slip/chapter.sgml: 1.172 -> 1.173 preface/preface.sgml: 1.31 -> 1.32 printing/chapter.sgml: 1.95 -> 1.96 security/chapter.sgml: 1.293 -> 1.294 serialcomms/chapter.sgml: 1.112 -> 1.113 users/chapter.sgml: 1.54 -> 1.55 vinum/chapter.sgml: 1.40 -> 1.41 x11/chapter.sgml: 1.172 -> 1.173 Language improvements: basics/chapter.sgml [3] cutting-edge/chapter.sgml [1] install/chapter.sgml [1] mail/chapter.sgml [1] ppp-and-slip/chapter.sgml [1] serialcomms/chapter.sgml [2] vinum/chapter.sgml [1] Submitted by: [1] Alex , [2] bluedolphin , [3] --- zh_CN.GB2312/books/handbook/Makefile | 3 +- .../handbook/advanced-networking/chapter.sgml | 182 +--- zh_CN.GB2312/books/handbook/basics/chapter.sgml | 12 +- .../books/handbook/bibliography/chapter.sgml | 17 +- zh_CN.GB2312/books/handbook/book.sgml | 4 +- zh_CN.GB2312/books/handbook/boot/chapter.sgml | 18 +- zh_CN.GB2312/books/handbook/chapters.ent | 3 +- zh_CN.GB2312/books/handbook/config/chapter.sgml | 123 +-- .../books/handbook/cutting-edge/chapter.sgml | 32 +- zh_CN.GB2312/books/handbook/disks/chapter.sgml | 405 ++----- zh_CN.GB2312/books/handbook/firewalls/chapter.sgml | 79 +- zh_CN.GB2312/books/handbook/geom/chapter.sgml | 6 +- zh_CN.GB2312/books/handbook/install/chapter.sgml | 308 +----- .../books/handbook/kernelconfig/chapter.sgml | 259 +---- zh_CN.GB2312/books/handbook/l10n/chapter.sgml | 20 +- zh_CN.GB2312/books/handbook/linuxemu/chapter.sgml | 23 +- zh_CN.GB2312/books/handbook/mac/chapter.sgml | 14 +- zh_CN.GB2312/books/handbook/mail/chapter.sgml | 6 +- zh_CN.GB2312/books/handbook/mirrors/chapter.sgml | 38 +- .../books/handbook/multimedia/chapter.sgml | 78 +- zh_CN.GB2312/books/handbook/nanobsd/Makefile | 16 - zh_CN.GB2312/books/handbook/nanobsd/chapter.sgml | 432 -------- .../books/handbook/network-servers/chapter.sgml | 1128 +++++++------------- .../books/handbook/ppp-and-slip/chapter.sgml | 1084 +++++++++---------- zh_CN.GB2312/books/handbook/preface/preface.sgml | 16 +- zh_CN.GB2312/books/handbook/printing/chapter.sgml | 115 +- zh_CN.GB2312/books/handbook/security/chapter.sgml | 249 +---- .../books/handbook/serialcomms/chapter.sgml | 71 +- zh_CN.GB2312/books/handbook/users/chapter.sgml | 81 +- zh_CN.GB2312/books/handbook/vinum/chapter.sgml | 85 +- zh_CN.GB2312/books/handbook/x11/chapter.sgml | 32 +- 31 files changed, 1406 insertions(+), 3533 deletions(-) delete mode 100644 zh_CN.GB2312/books/handbook/nanobsd/Makefile delete mode 100644 zh_CN.GB2312/books/handbook/nanobsd/chapter.sgml (limited to 'zh_CN.GB2312/books') diff --git a/zh_CN.GB2312/books/handbook/Makefile b/zh_CN.GB2312/books/handbook/Makefile index 7196fe07b7..4e8f3252dd 100644 --- a/zh_CN.GB2312/books/handbook/Makefile +++ b/zh_CN.GB2312/books/handbook/Makefile @@ -3,7 +3,7 @@ # # Build the FreeBSD Handbook (Simplified Chinese). # -# Original revision: 1.99 +# Original revision: 1.100 # ------------------------------------------------------------------------ # @@ -177,7 +177,6 @@ SRCS+= mac/chapter.sgml SRCS+= mail/chapter.sgml SRCS+= mirrors/chapter.sgml SRCS+= multimedia/chapter.sgml -SRCS+= nanobsd/chapter.sgml SRCS+= network-servers/chapter.sgml SRCS+= pgpkeys/chapter.sgml SRCS+= ports/chapter.sgml diff --git a/zh_CN.GB2312/books/handbook/advanced-networking/chapter.sgml b/zh_CN.GB2312/books/handbook/advanced-networking/chapter.sgml index 90427b3422..f60fb5111f 100644 --- a/zh_CN.GB2312/books/handbook/advanced-networking/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/advanced-networking/chapter.sgml @@ -2,7 +2,7 @@ The FreeBSD Documentation Project The FreeBSD Chinese Documentation Project - Original revision: 1.380 + Original revision: 1.381 $FreeBSD$ --> @@ -1165,7 +1165,7 @@ ndis0: 11g rates: 6Mbps 9Mbps 12Mbps 18Mbps 36Mbps 48Mbps 54Mbps 3Com Bluetooth PC 卡 3CRWB60-A 由 &man.ng.bt3c.4; 驱动程序支持。 基于 Serial 和 UART 的蓝牙设备由 &man.sio.4;、&man.ng.h4.4; 和 &man.hcseriald.8;。本节介绍 USB Bluetooth dongle - 的使用。在 &os; 5.0 及更新的系统里，都可以支持 Bluetooth。 + 的使用。 @@ -1762,8 +1762,7 @@ rfcomm_sppd[94692]: Starting on /dev/ttyp6... 选择网络接口卡 一个网桥至少需要两块网卡才能运行。 - 不幸的是，并不是所有的网卡都能被 FreeBSD 4.0 - 支持用于桥接。阅读 &man.bridge.4; + 不幸的是，并不是所有的网卡都能被用于桥接。阅读 &man.bridge.4; 了解所支持网卡的细节。 在继续之前要先安装并测试这两块网卡。 @@ -1941,8 +1940,7 @@ net.link.ether.bridge_ipfw=1 文件系统和一个共享的只读/usr。 root 文件系统是一份标准的 FreeBSD 根文件系统 (一般是服务器的)，只是一些配置文件被特定于无盘操作的配置文件覆盖。 - root 文件系统必须可写的部分被 &man.mfs.8; - (&os; 4.X) 或 &man.md.4; (&os; 5.X) 文件系统覆盖。 + root 文件系统必须可写的部分被 &man.md.4; 文件系统覆盖。 任何的改写在重启后都会丢失。 @@ -1956,9 +1954,8 @@ net.link.ether.bridge_ipfw=1 它应该处于网络的受保护区域并不被其它主机信任。 - 这部分所有的信息都已使用 &os;releases 4.9-RELEASE 和 - 5.2.1-RELEASE 测试过。文本主是使用 4.X 格式组织的。为适应 - 5.X 的改变，都有注释被加入。 + 这部分所有的信息均在 + 5.2.1-RELEASE 上测试过。 背景信息 @@ -2031,14 +2028,12 @@ net.link.ether.bridge_ipfw=1 PXE 和 - Etherboot 在 4.X - 系统里工作得一样的好。因为 5.X 内核通常让 &man.loader.8; - 做了更多的事情，PXE 比较适合 5.X 系统。 - - 如果您的 BIOS 和网卡支持 - PXE，您应该使用它。当然， - 使用 Etherboot 依然可以启动 - 5.X 系统。 + Etherboot 工作得一样的好。 + 不过， 因为一般情况下内核希望 &man.loader.8; + 做了更多的事情， PXE 是推荐的方法。 + + 如果您的 BIOS 和网卡都支持 + PXE， 就应该使用它。 @@ -2063,7 +2058,7 @@ net.link.ether.bridge_ipfw=1 服务器可以回应 BOOTP 和 DHCP 的请求。 - 对于4.9的发行版，ISC DHCP 3.0 + ISC DHCP 3.0 并不属于基本系统。首先您需要安装 net/isc-dhcp3-server port 或相应的包。 @@ -2230,16 +2225,14 @@ margaux:ha=0123456789ab:tc=.def100 默认地，&man.pxeboot.8; 装载器通过 NFS 装载内核。它可以编译来使用 TFTP——通过在文件 /etc/make.conf 里指定 - LOADER_TFTP_SUPPORT 选项来代替。查看 - /etc/defaults/make.conf 里的注释 - (或5.X系统的 /usr/share/examples/etc/make.conf) - 可以获得指导。 + LOADER_TFTP_SUPPORT 选项来代替。 请参见 + /usr/share/examples/etc/make.conf 里的注释 + 了解如何配置。 - 其它有两个未说明的 make.conf + 除此之外还有两个未说明的 make.conf 选项——它可能对于设置一系列控制台无盘机器会有用： BOOT_PXELDR_PROBE_KEYBOARD和 - BOOT_PXELDR_ALWAYS_SERIAL - (后者只存在于 &os; 5.X 里)。 + BOOT_PXELDR_ALWAYS_SERIAL。 当机器启动里，要使用 PXE， 通常需要选择 Boot from network @@ -2281,8 +2274,10 @@ margaux:ha=0123456789ab:tc=.def100 - 让 inetd 重读它的配置文件： - &prompt.root; kill -HUP `cat /var/run/inetd.pid` + 让 inetd 重读其配置文件。 + 要正确执行这个命令， 在 /etc/rc.conf 文件中必须加入 + ： + &prompt.root; /etc/rc.d/inetd restart @@ -2311,7 +2306,7 @@ margaux:ha=0123456789ab:tc=.def100 重读它的配置文件。如果您真的需要启用第一步的 /etc/rc.conf 里 NFS， 您可能就要重启系统了。 - &prompt.root; kill -HUP `cat /var/run/mountd.pid` + &prompt.root; /etc/rc.d/mountd restart @@ -2336,8 +2331,7 @@ options BOOTP_NFSROOT # NFS mount root filesystem using BOOTP info 您可能也想使用 BOOTP_NFSV3， BOOT_COMPAT 和 BOOTP_WIRED_TO - (参考 4.X 里的 LINT 或5.X里的 - NOTES)。 + (参考 NOTES 文件)。 这些名字具有历史性，并且有些有些误导， 因为它们实际上启用了内核里 (它可能强制限制 BOOTP 或 @@ -2361,7 +2355,7 @@ options BOOTP_NFSROOT # NFS mount root filesystem using BOOTP info 为了使带有 Etherboot - 的 5.X 内核可引导，就需要把设备提示 (device hint) + 的内核可引导，就需要把设备提示 (device hint) 编译进去。通常要在配置文件(查看 NOTES 配置注释文件) 里设置下列选项： @@ -2377,47 +2371,20 @@ options BOOTP_NFSROOT # NFS mount root filesystem using BOOTP info 无盘操作 - 您需要为无盘工作站建立根文件系统，位置列在 + 您需要为无盘工作站建立根文件系统， 它就是 dhcpd.conf 里的 root-path - 里边。下面部分描述了要这样做的两种方法： - - - 使用 <filename>clone_root</filename> 脚本 - - 这是建立根文件系统最快的方法，只是目前只在 &os;4.X - 里支持。这个 shell 脚本位于 - /usr/share/examples/diskless/clone_root - 并且需要定制，至少需要调整将会被建立文件系统的地方 - (DEST 可变)。 - - 参考用于指导的脚本的最前边的注释。 - 它们说明了如何建立一个基本文件系统， - 并且如果根据特定版本的无盘工作站、子网或个人工作站选择性地忽略。 - 它们也为无盘的 /etc/fstab 的 - /etc/rc.conf 文件给出了例子。 - - 在 /usr/share/examples/diskless 里的 - README 文件包含了许多有趣的背景信息， - 但是，他们同 diskless 目录里的其它例子一起， - 实际上说明了一种配置方法——与被 clone_root - 和 /etc - 里的系统启动脚本使用的完全不同，这个有点迷惑人。 - 使用它们只用做参考， - 除非您使用它们所描述的方法——这种情况下您需要定制 - rc 脚本。 - + 所指定的目录。 - 使用标准的 <command>make world</command> 程序 + 使用 <command>make world</command> 来复制根文件系统 - 这种方法可以应用到 &os; 4.X 或 5.X， - 而且会安装一个彻底干净的系统(不仅仅是根文件系统)到 - DESTDIR。您需要做的就是简单地执行下面的脚本： + 这种方法可以迅速安装一个彻底干净的系统 (不仅仅是根文件系统) 到 + DESTDIR。 您要做的就是简单地执行下面的脚本： #!/bin/sh export DESTDIR=/data/misc/diskless mkdir -p ${DESTDIR} -cd /usr/src; make world && make kernel +cd /usr/src; make buildworld && make buildkernel cd /usr/src/etc; make distribution 一旦完成，您可能需要定制 /etc/rc.conf @@ -2430,70 +2397,10 @@ cd /usr/src/etc; make distribution 配置 swap(交换) 如果需要，位于服务器上的交换文件可以通过 - NFS 来访问。完成它的一种普遍使用的方法在 - 5.X 的发行版里已不再继续(使用)。 - - - <acronym>NFS</acronym>与 &os; 4.X 之间的 Swap(交换) - - 交换文件的位置和大小可以使用BOOTP/DHCP - 来指定，&os; 指定的选项是 128 和 129。用于 - ISC DHCP 3.0 或 - bootpd的配置文件例子如下： - - 把下边几行加到 dhcpd.conf 里： - -# Global section -option swap-path code 128 = string; -option swap-size code 129 = integer 32; - -host margaux { - ... # Standard lines, see above - option swap-path "192.168.4.4:/netswapvolume/netswap"; - option swap-size 64000; -} - - - swap-path 指的是存放交换文件存的路径。 - 每个文件会命名为 - swap.client-ip。 - - 旧版的 dhcpd 使用的风格是 - option option-128 "...，这个已不在支持。 - /etc/bootptab 会使用下面的格式代替： - - T128="192.168.4.4:/netswapvolume/netswap":T129=0000fa00 - - 在 /etc/bootptab 里， - 交换大小必须以十六进制表示。 - - - - - 在 NFS 交换文件服务器上，建立交换文件： - -&prompt.root; mkdir /netswapvolume/netswap -&prompt.root; cd /netswapvolume/netswap -&prompt.root; dd if=/dev/zero bs=1024 count=64000 of=swap.192.168.4.6 -&prompt.root; chmod 0600 swap.192.168.4.6 - - 192.168.4.6 是无盘客户端的 IP 地址。 - - - - 在 NFS 交换文件服务器上， - 增加下面几行到 /etc/exports： - -/netswapvolume -maproot=0:10 -alldirs margaux corbieres - - 然后让 mountd - 重读 exports文件，同上。 - - - + NFS 来访问。 - <acronym>NFS</acronym> 与 &os; &os 5.X 之间的 Swap(交换) + <acronym>NFS</acronym> 交换区 内核并不支持在引导时启用 NFS 交换区。 交换区必须通过启动脚本启用， 其过程是挂接一个可写的文件系统， @@ -2533,15 +2440,13 @@ host margaux { FreeBSD，您须要在 FreeBSD 机器上建立根文件系统， 然后把它复制到它的目的地，使用的命令可以是 tar 或 cpio。 + 在这种情况下，有时对于 /dev 里的一些特殊的文件会有问题，原因就是不同的 最大/最小整数大小。 一种解决的方法就是从非 FreeBSD 服务里导出一个目录， - 并把它载入 FreeBSD 到机子上，然后在 FreeBSD 机子上执行 - MAKEDEV 来建立正确的设备条目 - (FreeBSD 5.0及新版使用 &man.devfs.5; - 来为用户透明地分派设备节点，在这些版本上执行 - MAKEDEV 是毫无意义的)。 + 并把它载入 FreeBSD 到机子上， 并使用 &man.devfs.5; + 来为用户透明地分派设备节点。 @@ -2609,9 +2514,9 @@ host margaux { FreeBSD 的 ISDN 工具通过被动卡 - (passive card) 仅支持 DSS1/Q.931(或 Euro-ISDN) 标准。启动 - FreeBSD 4.4，有些主动卡 (active card) 也被支持， - 这时它也支持其它发信协议；包括有最先支持的 + (passive card) 仅支持 DSS1/Q.931(或 Euro-ISDN) 标准。 + 此外也支持一些 active card， 它们的固件也支持其它信号协议， + 这其中包括最先得到支持的 Primary Rate (PRI) ISDN卡。 isdn4bsd 软件允许连接到其它 @@ -3216,13 +3121,8 @@ redirect_port tcp 192.168.0.3:80 80 lpt0: <Printer> on ppbus0 lpt0: Interrupt-driven port - 并口必须是一个中断驱动的端口，在 &os; 4.X - 里，您的内核配置文件应该有一行和下面的差不多： - - device ppc0 at isa? irq 7 - - 在 &os; 5.X 中， - /boot/device.hints 文件中应包含下面的行： + 并口必须是一个中断驱动的端口， 您应在 + /boot/device.hints 文件中配置： hint.ppc.0.at="isa" hint.ppc.0.irq="7" diff --git a/zh_CN.GB2312/books/handbook/basics/chapter.sgml b/zh_CN.GB2312/books/handbook/basics/chapter.sgml index d849448125..3f3fc995e6 100644 --- a/zh_CN.GB2312/books/handbook/basics/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/basics/chapter.sgml @@ -132,12 +132,12 @@ login: 这个介绍换句话来说就是一个系统可容纳许多不同的用户， 谁都可以同时在单一结构下运行大量的程序。 - 每一个多用户系统都必须在某方面去区别user， - 在FreeBSD里 (以及 类-&unix; 操作系统)，完成这方面工作是有必要的， - 每位使用者在运行程之前都必须登录, - 每位用户都有他的用户名 (username) 和密码 - (password)。 - FreeBSD 会在用户进入之前作出两次询问。 + 每一个多用户系统都必须在某方面去区分 user， + 在 FreeBSD 里 (以及 类-&unix; 操作系统)， 完成这方面工作是有必要的， + 因而， 每位使用者在运行程序之前都必须首先 登录， + 而每位用户都有与之对应的用户名 (username) 和密码 + (password)。 FreeBSD + 会在用户进入之前作出询问这两项信息。 启动脚本 当 FreeBSD 引导并运行完启动脚本之后， diff --git a/zh_CN.GB2312/books/handbook/bibliography/chapter.sgml b/zh_CN.GB2312/books/handbook/bibliography/chapter.sgml index b524eed678..549cb88fe2 100644 --- a/zh_CN.GB2312/books/handbook/bibliography/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/bibliography/chapter.sgml @@ -1,7 +1,7 @@ @@ -353,9 +353,18 @@ - Stevens, W. Richard. Advanced Programming in the UNIX - Environment. Reading, Mass. : Addison-Wesley, 1992. - ISBN 0-201-56317-7 + Spinellis, Diomidis. Code + Quality: The Open Source Perspective. + Addison-Wesley, 2006. ISBN 0-321-16607-8 + + + + Stevens, W. Richard and Stephen A. Rago. + Advanced Programming in the UNIX + Environment. 2nd Ed. + Reading, Mass. : Addison-Wesley, 2005. + ISBN 0-201-43307-9 diff --git a/zh_CN.GB2312/books/handbook/book.sgml b/zh_CN.GB2312/books/handbook/book.sgml index 7fb4a335a2..c488b67e96 100644 --- a/zh_CN.GB2312/books/handbook/book.sgml +++ b/zh_CN.GB2312/books/handbook/book.sgml @@ -2,7 +2,7 @@ The FreeBSD Documentation Project The FreeBSD Simplified Chinese Documentation Project - Original Revision: 1.165 + Original Revision: 1.166 $FreeBSD$ --> @@ -40,7 +40,6 @@ - @@ -254,7 +253,6 @@ - diff --git a/zh_CN.GB2312/books/handbook/boot/chapter.sgml b/zh_CN.GB2312/books/handbook/boot/chapter.sgml index 8357017f57..7ecc88fa09 100644 --- a/zh_CN.GB2312/books/handbook/boot/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/boot/chapter.sgml @@ -2,7 +2,7 @@ The FreeBSD Documentation Project The FreeBSD Chinese (Simplified) Project - Original Revision: 1.64 + Original Revision: 1.65 $FreeBSD$ --> @@ -188,7 +188,7 @@ label=FreeBSD 概念上，第一，第二阶段同属于一个程序，处于磁盘的相同区域。但由于空间限制， 它们被分为两部分。可是您总是会一起安装它们。它们由安装器或 - disklabel(见下文)复制自被组合而成的 + bsdlabel(见下文)复制自被组合而成的 /boot/boot。 它们位于文件系统外，引导分区的第一轨道，从第一扇区开始。在这里 所使用的扇区数可由/boot/boot的大小确定。 boot1 非常简单，因为它再多也只能有 512 字节， - 只能识别储存着分区信息的 disklabel， + 只能识别储存着分区信息的 bsdlabel， 及寻找执行 boot2。 boot2 稍微有点加强，能够理解 FreeBSD @@ -218,8 +218,9 @@ boot: 如果您要更改已安装的 boot1 和 boot2，请使用命令 - &man.disklabel.8;。 - &prompt.root; disklabel -B diskslice + &man.bsdlabel.8;。 + + &prompt.root; bsdlabel -B diskslice diskslice 是用于引导的磁盘和分区， 比如 ad0s1 @@ -228,7 +229,7 @@ boot: dangerously dedicated - 如果您在 &man.disklabel.8; 命令中只使用了磁盘名，比如 + 如果您在 &man.bsdlabel.8; 命令中只使用了磁盘名，比如 ad0，就会破坏磁盘上的所有分区。 这当然不是您所希望的，所以在按下 回车 之前 一定要对命令进行多次确认。 @@ -700,9 +701,8 @@ console none unknown off insecure 请参看它们的联机手册以获得更多的信息。 - 电源管理需要支持，在 FreeBSD 5.X 中要求内核支持 - &man.acpi.4; 或以模块加载，在 FreeBSD 4.X 中需要 - &man.apm.4; 的支持。 + 电源管理需要支持， 这要求内核支持 + &man.acpi.4; 或以模块形式加载它。 diff --git a/zh_CN.GB2312/books/handbook/chapters.ent b/zh_CN.GB2312/books/handbook/chapters.ent index aa39eca9ce..75ffe54257 100644 --- a/zh_CN.GB2312/books/handbook/chapters.ent +++ b/zh_CN.GB2312/books/handbook/chapters.ent @@ -6,7 +6,7 @@ Chapters should be listed in the order in which they are referenced. - Original revision: 1.34 + Original revision: 1.35 $FreeBSD$ --> @@ -38,7 +38,6 @@ - diff --git a/zh_CN.GB2312/books/handbook/config/chapter.sgml b/zh_CN.GB2312/books/handbook/config/chapter.sgml index 03e139a971..8325c2a9a4 100644 --- a/zh_CN.GB2312/books/handbook/config/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/config/chapter.sgml @@ -1,7 +1,7 @@ @@ -104,7 +104,7 @@ 基本分区 - 当使用 &man.disklabel.8; 或者 &man.sysinstall.8; + 当使用 &man.bsdlabel.8; 或者 &man.sysinstall.8; 来分割您的文件系统的时候， 要记住硬盘驱动器外磁道传输数据要比从内磁道传输数据快。 因此应该将小的和经常访问的文件系统放在驱动器靠外的位置， @@ -750,16 +750,7 @@ sshd is running as pid 433. 联机手册将提供关于所支持的硬件更详细的信息， 甚至还包括可能发生的问题。 - - NOTES 在 - &os; 4.X 上并不存在。 您需要查看 LINT - 来了解关于网卡的信息。 参见 - - 以了解关于 NOTES 和 - LINT 的进一步信息。 - - - 如果您有一个普通的网卡，大多数时候您不需要为驱动浪费精力。 + 如果您的网卡很常见的话， 大多数时候您不需要为驱动浪费精力。 常用的网卡在 GENERIC 内核中已经支持了， 所以您的网卡在启动时就会显示出来，像是： @@ -1542,8 +1533,8 @@ device_probe_and_attach: cbb0 attach returned 12 不要盲目的把它设置太高！高的数值会导致同时发生的读操作的迟延。 sysctl 中还有许多与 buffer cache 和 VM页面 cache - 有关的值， 一般不推荐修改它们。 从 &os; 4.3 - 开始，虚拟内存系统已经能够很好地进行自动调整了。 + 有关的值， 一般不推荐修改它们。 + 虚拟内存系统已经能够很好地进行自动调整了。 @@ -1632,11 +1623,8 @@ device_probe_and_attach: cbb0 attach returned 12 在文件系统被挂载之后不能用 &man.tunefs.8; 来修改。打开 Soft Updates 的最佳时机是在单用户模式下任何分区被被挂载前。 - 像 &os; 4.5，在文件系统创建时也可以打开 - Soft Updates，通过 &man.newfs.8; 的 -U 选项。 - - Soft Updates 彻底的改善了数据描述(meta-data)的性能， + Soft Updates 极大地改善了元数据修改的性能， 主要是文件创建和删除，通过内存缓存。我们建议您在所有的文件系统上使用 Soft Updates。应该知道 Soft Updates 的两点：首先， Soft Updates 保证了崩溃后的文件系统完整性，但是很可能有几秒钟 (甚至一分钟！) @@ -1776,15 +1764,14 @@ device_probe_and_attach: cbb0 attach returned 12 尽管并不会真的有 256 个用户同时连接一台生产服务器， 但对于高负载的 web 服务器而言， 却可能需要与之类似的资源。 - 从 &os; 4.5 开始， 如果您明确地将 + 如果您明确地将 maxusers 设置为 0， 则系统会自动地根据硬件配置来确定这个值。 自动调整算法会将 maxusers 设置为与主存的数量一样， 或者取其下限 32 或上限 384。 。 在 &os; 5.X 和更高版本中， maxusers - 如果不指定的话， 就会取默认值 0。 - 如果您正使用的是 &os; 4.5 之前的版本， 或者希望自行管理 + 如果不指定的话， 就会取默认值 0。 如果希望自行管理 maxusers， 则应配置一个不低于 4 的值， 特别是使用 X Window System 或编译软件的时候。 这样做的原因是， maxusers @@ -1803,21 +1790,6 @@ device_probe_and_attach: cbb0 attach returned 12 看到令人担忧的 proc table full 错误， 就应该提高这一数值， 并重新联编内核。 - - - maxusers 并 不能 - 限制能够登录到您机器上的用户的实际数量。 - 它只是简单地将一系列内核数据表设置为合理的尺寸， - 使其与您系统上可能同时登录的用户的最大数量相适应。 - 确实 能够限制同时进行的远程登录， - 以及 X 终端窗口数量的关键字是 pseudo-device pty - 16。 从 &os; 5.X 开始， - 您不再需要担心这个数字， 因为 &man.pty.4; 驱动具备了 - 自动克隆 的能力； 只需在配置文件中配置 - device pty 就可以了。 - - @@ -1943,18 +1915,6 @@ device_probe_and_attach: cbb0 attach returned 12 net.inet.tcp.inflight.min (比如说， 3500) 来得到希望的效果。 减少这些参数的值， 只应作为最后不得已时的手段来使用。 - - - 对于 4.X 和更早的 &os; 版本， - inflight sysctl 变量直接隶属于 - net.inet.tcp。 它们的名字是 - (按字母顺序)： - net.inet.tcp.inflight_debug， - net.inet.tcp.inflight_enable， - net.inet.tcp.inflight_max， - net.inet.tcp.inflight_min， - net.inet.tcp.inflight_stab。 - @@ -2017,11 +1977,9 @@ kern.maxvnodes: 100000 通过 NFS 交换 - - 通过 NFS 来交换只在您没有本地硬盘交换的时候被建议。在 - &os; 4.X 以前的版本中使用NFS交换速度很慢并且效率低下。4.0-RELEASE - 和更新的版本中他的速度和效率还是可以接受的。即使使用新版本的 - &os;，NFS 交换也会被可用的网络带宽限制并且增加 NFS 服务器的负担。 + 除非没有可以用做交换空间的本地硬盘时， + 否则不推荐您使用 NFS 来作为交换空间使用。 + NFS 交换会受到可用网络带宽限制并且增加 NFS 服务器的负担。 @@ -2033,51 +1991,7 @@ kern.maxvnodes: 100000 的 64MB 大小的文件。当然您也可以使用任何您所希望的名字。 - 在 &os; 4.X 上创建一个交换文件 - - - - 确认您的内核配置包含了 vnode 驱动。 - 它不包含在最近版本的 GENERIC。 - - pseudo-device vn 1 #Vnode driver (turns a file into a device) - - - - 创建一个 vn-device 设备： - &prompt.root; cd /dev -&prompt.root; sh MAKEDEV vn0 - - - - 创建一个交换文件 (/usr/swap0)： - - &prompt.root; dd if=/dev/zero of=/usr/swap0 bs=1024k count=64 - - - - 赋予它(/usr/swap0)一个适当的权限： - - &prompt.root; chmod 0600 /usr/swap0 - - - - 在 /etc/rc.conf 中启用交换文件： - - swapfile="/usr/swap0" # Set to name of swapfile if aux swapfile desired. - - - - - 通过重新启动机器或下面的命令使交换文件立刻生效： - - &prompt.root; vnconfig -e /dev/vn0b /usr/swap0 swap - - - - - - 在 &os; 5.X 上创建一个交换文件： + 在 &os; 中创建交换文件 @@ -2144,13 +2058,8 @@ kern.maxvnodes: 100000 (并且可能提醒您)。 - - 在 &os; 使用手册的这一章节，我们将提供 ACPI - 全面的信息。参考资料会在末尾。ACPI 在 - &os; 5.X 及以上的操作系统中作为一个默认的内核模块被支持。对于 - &os; 4.9，ACPI 可以通过在内核配置文件中添加 - device acpica 并且重新编译内核来启用。 - + 在 &os; 使用手册的这一章节，我们将提供 ACPI + 全面的信息。 参考资料会在末尾给出。 什么是 ACPI？ @@ -2168,8 +2077,8 @@ kern.maxvnodes: 100000 操作系统控制的配置和电源管理(Operating System-directed configuration and Power Management)，也就是说， 它给操作系统(OS)提供了更多的控制和弹性。 - 现代操作系统延伸了当前即插即用接口(像是 &os;4.X - 中使用的 APM)的限制，在 ACPI 的介绍之前。 + 在引入 ACPI 之前， + 现代操作系统使得目前即插即用接口的局限性更加 凸现 出来。 ACPI 是 APM(高级电源管理) 的直接继承者。 diff --git a/zh_CN.GB2312/books/handbook/cutting-edge/chapter.sgml b/zh_CN.GB2312/books/handbook/cutting-edge/chapter.sgml index 4f6ebf63b4..d6971dd646 100644 --- a/zh_CN.GB2312/books/handbook/cutting-edge/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/cutting-edge/chapter.sgml @@ -2,7 +2,7 @@ The FreeBSD Documentation Project The FreeBSD Simplified Chinese Project - Original Revision: 1.222 + Original Revision: 1.223 $FreeBSD$ --> @@ -516,7 +516,7 @@ 做贡献的都是人，偶尔也会犯错误。 有时这些错误没什么危害，只是引起您的系统生成新的诊断警告。 - 有时是灾难性的，并导致您的系统不能惊动启动或破坏您的文件系统 + 有时是灾难性的，并导致您的系统不能启动或破坏您的文件系统 (甚至更糟)。 如果出现了类似的问题， @@ -603,7 +603,7 @@ 检查 /usr/share/examples/etc/make.conf - (在 &os;   4.X 中叫做 /etc/defaults/make.conf) 以及 + 以及 /etc/make.conf。 第一个文件包含了一些默认的定义 – 它们中的绝大多数都注释掉了。 为了在重新编译系统时能够使用它们， @@ -612,10 +612,9 @@ make 的结果， 因此设置一些适合自己系统的选项是一个好习惯。 一般的用户通常会从 /usr/share/examples/etc/make.conf - (或者 &os; 4.X 中的 /etc/defaults/make.conf) 复制 + 复制 CFLAGS 和 - NO_PROFILE (或者， 在 - &os; 5.X 和更早版本上， 是 NOPROFILE) 这样的设置到 + NO_PROFILE 这样的设置到 /etc/make.conf 中并令它们生效。 请考虑其他的一些选项 (例如 COPTFLAGS、 @@ -706,7 +705,7 @@ 如果您的 CMOS 时钟是设置为本地时间，而不是 GMT - (如果 &man.date.1; 命令输出不能显示正确的时间和地区也有确有其事)， + (如果 &man.date.1; 命令输出不能显示正确的时间和地区也确有其事)， 您可能也需要执行下边的命令： &prompt.root; adjkerntz -i @@ -820,10 +819,7 @@ Script done, … 分支里第一次创建，然后在 &os.stable; 的 2.2.2 和 2.2.5 两个版本间，进行了大翻新)，world target 已经分成了两个部分：buildworld 和 - installworld。 - 从 &os; 的 5.3 版开始， world target - 在默认时已经改为完全不动作， - 因为它事实上对于许多用户都具有相当的危险性。 + installworld。 正如名字所暗示的，buildworld 在 /usr/obj 下边建立了一个全新的树，然后 @@ -963,7 +959,7 @@ Script done, … 如果在 make buildworld 的命令行指定了变量，您就必须在 make installworld 命令行里指定同样的变量。 - 对于其它的选项也不是必需的，如， + 对于其它的选项并不是必需的，如， 就不能同 installworld 一起使用。 举例，您执行了： @@ -1028,7 +1024,7 @@ Script done, … 知道我们希望保留我们当前的文件不改，并删除新的。 并不推荐这个选择，除非您没有更改当前文件的理由。任何时候在 &man.mergemaster.8; 提示符里输入 ?，您就会得到帮助。 - 如果选择跳过文件，在其它文件处理完后再次进行。 + 如果选择跳过文件，将在其它文件处理完后再次进行。 选择安装未修改临时文件将会使新文件替换当前的。 对大部分未改的文件，这是个最好的选择。 @@ -1074,11 +1070,11 @@ Script done, … &prompt.root; cp -Rp /etc /etc.old 完成递归复制 - (设者注：即可以复制目录以下的所有内容)， + (译者注：即可以复制目录以下的所有内容)， 保留文件的时间、所属等等。 - 您需要建立的个虚目录 (a dummy set of directories ) + 您需要建立一个虚目录 (a dummy set of directories) 来安装新的 /etc 和其它文件。 /var/tmp/root 是个不错的选择， 除此之外，还有一些子目录是需要的。 @@ -1095,7 +1091,7 @@ Script done, … &prompt.root; find -d . -type d | xargs rmdir 2>/dev/null 这样会删除所有的空目录。(标准的错误信息被重定向到了 - /dev/null，以防止关于非空目录的警告。 + /dev/null，以防止关于非空目录的警告。) /var/tmp/root 现在包含了应放在 / 下某个位置的所有文件。 @@ -1193,10 +1189,10 @@ Script done, … DEVFS 如果您正在运行 FreeBSD 5.0 或更后的版本， 您可以安全地跳过这部分。这些版本使用了 - &man.devfs.5; 来透明地分配设备结点。 + &man.devfs.5; 来透明地分配设备节点。 - 许多情况下，在有必要更新设备结点时，&man.mergemaster.8; + 许多情况下，在有必要更新设备节点时，&man.mergemaster.8; 工具就可以实现，并且可以自动地完成。 这里的说明用于怎样手工更新设备结点。 diff --git a/zh_CN.GB2312/books/handbook/disks/chapter.sgml b/zh_CN.GB2312/books/handbook/disks/chapter.sgml index d65e250cb2..fd8dc1d175 100644 --- a/zh_CN.GB2312/books/handbook/disks/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/disks/chapter.sgml @@ -2,7 +2,7 @@ The FreeBSD Documentation Project The FreeBSD Simplified Chinese Project - Original Revision: 1.257 + Original Revision: 1.262 $FreeBSD$ --> @@ -77,31 +77,25 @@ - IDE hard drives + IDE 硬盘驱动器 ad - IDE CDROM drives + IDE CDROM 驱动器 acd - SCSI hard drives and USB Mass storage devices + SCSI 硬盘以及 USB 大容量存储设备 da - SCSI CDROM drives + SCSI CDROM 驱动器 cd - Assorted non-standard CDROM drives - mcd for Mitsumi CD-ROM, - scd for Sony CD-ROM, - matcd for Matsushita/Panasonic CD-ROM - - &man.matcd.4; 驱动已经在 2002 年 10 月 5 日从 - FreeBSD 4.X 分支删去， FreeBSD 5.0 - 和之后的版本不再包含此驱动。 - + 各类非标准 CDROM 驱动器 + 用于 Mitsumi CD-ROM 的 mcd 以及用于 + Sony CD-ROM 驱动器的 scd @@ -154,15 +148,14 @@ 假设我们要给一台只有一个磁盘的机器增加一个新的 SCSI 磁盘。首先 - 需要关掉计算机，然后按操作规程来安装驱动器，控制器和驱动程序。由于 - 各厂家生产的产品各不相同，具体的安装细节不在此文档介绍之内。 + 需要关掉计算机，然后按操作规程来安装驱动器，控制器和驱动程序。由于 + 各厂家生产的产品各不相同，具体的安装细节不在此文档介绍之内。 以 root 用户登录。安装完驱动后，检查一下 - /var/run/dmesg.boot 有没有找到新的磁盘。在我们 - 的例子中新增加的磁盘就是 da1，我们从 - /1 挂上它。 (如果您正添加一个 IDE 驱动器，在 - 4.0 版以前的系统里是 wd1，以后的版本的系 - 统里是 ad1 )。 + /var/run/dmesg.boot 有没有找到新的磁盘。在我们 + 的例子中新增加的磁盘就是 da1，我们从 + /1 挂上它。 (如果您正添加 IDE 驱动器， + 则设备名应该是 ad1)。 partitions @@ -171,22 +164,21 @@ fdisk - 因为 FreeBSD 运行在 IBM-PC 兼容机上，它必须遵循 PC BIOS 分区 - 规范。这与传统的 BSD 分区是不同的。一个 PC 的磁盘最高只能有四个 BIOS - 主分区。如果磁盘只安装 FreeBSD 您可以使用 dedicated - 模式。另外， FreeBSD 必须安装在 PC BIOS 支持的分区内。FreeBSD 把分区叫作 - slices 这可能会把人搞糊涂。您也可以在只安装 - FreeBSD 的磁盘上使用 slices，也可以在安装有其它操作系统的磁盘上使用 - slices。这不会影响其它操作系统的 fdisk 分区工具。 - + 因为 FreeBSD 运行在 IBM-PC 兼容机上，它必须遵循 PC BIOS 分区规范。 + 这与传统的 BSD 分区是不同的。一个 PC 的磁盘最高只能有四个 BIOS + 主分区。如果磁盘只安装 FreeBSD 您可以使用 dedicated + 模式。另外， FreeBSD 必须安装在 PC BIOS 支持的分区内。FreeBSD 把分区叫作 + slices 这可能会把人搞糊涂。您也可以在只安装 + FreeBSD 的磁盘上使用 slices，也可以在安装有其它操作系统的磁盘上使用 + slices。这不会影响其它操作系统的 fdisk 分区工具。 在 slice 方式表示下，驱动器被添加到 /dev/da1s1e。 - 可以读作：SCSI 磁盘，编号为 1 (第二个SCSI 磁盘)， slice 1 (PC BIOS 分区 1)， + 可以读作：SCSI 磁盘，编号为 1 (第二个SCSI 磁盘)， slice 1 (PC BIOS 分区 1)， 的 BSD 分区 e 。在有些例子中，也可以简化为 /dev/da1e。 - 由于 &man.bsdlabel.8; (在 &os; 4.X 中叫做 &man.disklabel.8;) - 使用 32-位 的整数来表示扇区号， 因此在多数情况下它的表现力限于每个磁盘 + 由于 &man.bsdlabel.8; 使用 32-位 的整数来表示扇区号， + 因此在多数情况下它的表现力限于每个磁盘 2^32-1 个扇区或 2TB。 &man.fdisk.8; 格式允许的起始扇区号不能高于 2^32-1 而分区长度也不能大于 2^32-1， 通常情况下这限制了分区大小最大为 2TB 而磁盘大小则是 4TB。 &man.sunlabel.8; 格式的限制是每个分区 @@ -206,11 +198,10 @@ 使用 <application>Sysinstall</application> - 您可以使用 sysinstall 命令 - (在 &os; 5.2 之前是 /stand/sysinstall)， - 选择它的使用菜单来分区和标记一个新的磁盘。需要有 root 权限， - 或者直接使用 root 账户登录或者使用 - su 命令来切换到根用户。运行 + 您可以使用 sysinstall + 命令的菜单来分区和标记一个新的磁盘。 这一操作需要有 root 权限， + 您可以直接使用 root 账户登录或者使用 + su 命令来切换到 root 用户。运行 sysinstall ，然后选择 Configure 菜单。在 FreeBSD Configuration Menu 下，上下滚动， @@ -279,15 +270,15 @@ &prompt.root; dd if=/dev/zero of=/dev/da1 bs=1k count=1 &prompt.root; fdisk -BI da1 #初始化新磁盘 -&prompt.root; disklabel -B -w -r da1s1 auto #加上标签 -&prompt.root; disklabel -e da1s1 # 现在编辑您刚才创建的磁盘分区 +&prompt.root; bsdlabel -B -w -r da1s1 auto #加上标签 +&prompt.root; bsdlabel -e da1s1 # 现在编辑您刚才创建的磁盘分区 &prompt.root; mkdir -p /1 &prompt.root; newfs /dev/da1s1e # 为您创建的每个分区重复这个操作 &prompt.root; mount /dev/da1s1e /1 # 挂上分区 &prompt.root; vi /etc/fstab # 完成之后，添加合适的记录到您的 /etc/fstab文件。 - 如果有一个 IDE 磁盘，记得要用 ad - 来替换 da，4.X 以前的系统要用 wd。 + 如果有一个 IDE 磁盘，记得要用 ad 替换前面的 + da。 @@ -299,8 +290,8 @@ 它不识别找到的 IBM &os2 的 appropriate 分区。 &prompt.root; dd if=/dev/zero of=/dev/da1 bs=1k count=1 -&prompt.root; disklabel -Brw da1 auto -&prompt.root; disklabel -e da1 # 创建 `e' 分区 +&prompt.root; bsdlabel -Brw da1 auto +&prompt.root; bsdlabel -e da1 # 创建 `e' 分区 &prompt.root; newfs -d0 /dev/da1e &prompt.root; mkdir -p /1 &prompt.root; vi /etc/fstab # 为 /dev/da1e添加一个记录 @@ -309,17 +300,12 @@ 另一种方法： &prompt.root; dd if=/dev/zero of=/dev/da1 count=2 -&prompt.root; disklabel /dev/da1 | disklabel -BrR da1 /dev/stdin +&prompt.root; bsdlabel /dev/da1 | bsdlabel -BrR da1 /dev/stdin &prompt.root; newfs /dev/da1e &prompt.root; mkdir -p /1 &prompt.root; vi /etc/fstab # 为 /dev/da1e添加一个记录 &prompt.root; mount /1 - 从 &os; 5.1-RELEASE 版本开始， &man.bsdlabel.8; 程序代替了 - 老版本的 &man.disklabel.8; 程序。&man.bsdlabel.8; 中大量过时的选项 - 和参数也被取消。在上面的例子中选项 可以使用 - &man.bsdlabel.8;程序来删除。更多的信息，请参考 &man.bsdlabel.8; 联机手册。 - @@ -401,38 +387,24 @@ ad3: 29333MB <WDC WD307AA> [59598/16/63] at ata1-slave UDMA33 - pseudo-device ccd 4 - - 在 5.X 和以后的版本中，您必须使用下面的行来代替： - device ccd - 在 FreeBSD 5.X 里，不必指定一系统的 &man.ccd.4; 设备， - &man.ccd.4; 设备将自动按需要创建新的 — 设备。 + 对 &man.ccd.4; 的支持也可以内核模块的形式载入。 - &man.ccd.4; 在FreeBSD 3.0 或以后的版本中也可以作为一个内核模块 - 来加载 + 要安装 &man.ccd.4;, 首先需要使用 &man.bsdlabel.8; 来编辑硬盘： - 要安装 &man.ccd.4;, 首先需要使用 &man.disklabel.8; 来编辑硬盘： + bsdlabel -r -w ad1 auto +bsdlabel -r -w ad2 auto +bsdlabel -r -w ad3 auto - disklabel -r -w ad1 auto -disklabel -r -w ad2 auto -disklabel -r -w ad3 auto + 此处将整个硬盘创建为 ad1c, ad2c + 和 ad3c。 - 这儿把整个硬盘创建成 ad1c, ad2c - 和 ad3c 。 - - 从 &os; 5.1-RELEASE 开始， &man.bsdlabel.8; 程序代替 - 了老版本的 &man.disklabel.8; 程序。&man.bsdlabel.8; 中大量过时的选项 - 和参数也被取消; 在上面的例子中，选项 应该被删掉。 - 更的信息可以参考 &man.bsdlabel.8; 手册。 - - 下一步是改变 disklable 的类型。也可以使用 &man.disklabel.8; 来编辑： - + 下一步是改变 disklable 的类型。也可以使用 &man.bsdlabel.8; 来编辑： - disklabel -e ad1 -disklabel -e ad2 -disklabel -e ad3 + bsdlabel -e ad1 +bsdlabel -e ad2 +bsdlabel -e ad3 这儿在每个已经设置了 EDITOR 环境变量的磁盘上打开了 disklable，在我我例子中使用的是 &man.vi.1;。 @@ -457,15 +429,6 @@ disklabel -e ad3 建立文件系统 - ccd0c 的设备节点可能不存在，所以要 - 创建它，执行下面的命令： - - cd /dev -sh MAKEDEV ccd0 - - 在 FreeBSD 5.0 中， &man.devfs.5; 会自动管理在 /dev - 中的设备节点， 所以没有必要使用 MAKEDEV 命令。 - 现在已给每个磁盘都加上了标签，下面需要建立 &man.ccd.4;。要这样做， 需要使用 &man.ccdconfig.8; 工具，同时要提供类似下面的选项： @@ -718,22 +681,13 @@ device umass &man.atapicam.4; 驱动程序。 - 从 &os;  5.X 开始， 对 USB 2.0 控制器提供了内建的支持； - 这一特性也被加入到了 &os; 4.10-RELEASE 和其后的 4.X 版本。 - 要获取对 USB 2.0 的支持， 您需要在内核的编译配置中加入： + 在 &os; 中已经提供了对 USB 2.0 控制器的内建支持； + 然而， 您必须在编译内核时在配置中加入： device ehci 注意， 如果需要 USB 1.X 的支持， 您仍需要使用 &man.uhci.4; 和 &man.ohci.4; 驱动程序。 - - - 在 &os; 4.X 上， USB daemon (&man.usbd.8;) 必须能够 - 检测到正在运行的一些 USB 设备。为了启用它， - 添加 usbd_enable="YES" 到您的 - /etc/rc.conf 文件里，然后重新启动 - 计算机。 - @@ -917,14 +871,8 @@ umass0: detached &prompt.root; mkisofs -R -no-emul-boot -b boot/cdboot -o /tmp/bootable.iso /tmp/myboot - 如果内核中已经配置了 vn - (FreeBSD 4.X), 或 md - (FreeBSD 5.X)，就可以挂上文件系统： - - &prompt.root; vnconfig -e vn0c /tmp/bootable.iso -&prompt.root; mount -t cd9660 /dev/vn0c /mnt - - 在 FreeBSD 4.X, 和 FreeBSD 5.X 中： + 完成这些工作之后， 如果您的内核中配置了 md， + 就可以用下列命令来挂接文件系统了： &prompt.root; mdconfig -a -t vnode -f /tmp/bootable.iso -u 0 &prompt.root; mount -t cd9660 /dev/md0 /mnt @@ -953,8 +901,7 @@ umass0: detached 在 cddevice 上刻录一份 imagefile.iso 的副本。 默认的设备是 - /dev/acd0 (在 &os; 4.X 下则是 - /dev/acd0c)。 + /dev/acd0。 请参考 &man.burncd.8; 以了解设置写入速度的参数，如何在刻录完成之后自动弹出CD，以及刻录音频数据。 @@ -982,7 +929,7 @@ umass0: detached burning &prompt.root; cdrecord -scanbus -Cdrecord 1.9 (i386-unknown-freebsd4.2) Copyright (C) 1995-2000 Jörg Schilling +Cdrecord-Clone 2.01 (i386-unknown-freebsd7.0) Copyright (C) 1995-2004 Jörg Schilling Using libscg version 'schily-0.1' scsibus0: 0,0,0 0) 'SEAGATE ' 'ST39236LW ' '0004' Disk @@ -1056,15 +1003,6 @@ scsibus1: 如果您发现有某些项目缺失， 则应强制系统重新识别介质： &prompt.root; dd if=/dev/acd0 of=/dev/null count=1 - - 在 &os; 4.X 中， 这些项的前缀并不包括零。 - 如果发现 /dev 缺少所需的项， - 可以用 MAKEDEV 来生成： - - &prompt.root; cd /dev -&prompt.root; sh MAKEDEV acd0t99 - - @@ -1095,10 +1033,7 @@ scsibus1: 镜像文件可以使用 &man.mkisofs.8; 创建，您可以使用这个工具复制 任何数据 CD。这里给出的例子假定您的 CDROM - 设备 acd0。代替您 - 正确的 CDROM 设备。在 &os; 4.X 下面，字符 c 必须被附加到 - 设备名的结尾处来指明是整个分区， - 或者对于 CDROM，指明是整个光盘。 + 设备是 acd0， 您应将其替换为您实际使用的 CDROM 设备。 &prompt.root; dd if=/dev/acd0 of=file.iso bs=2048 @@ -1141,10 +1076,8 @@ scsibus1: 用这种方法您基本可以使用任何买到的数据 CDROM。 然而某些有 ISO 9660 扩展的光盘可能会行为古怪。 例如，joliet 光盘用两个字节的 unicode 字符存储所有的文件名。 - FreeBSD 内核还不能识别 - unicode (重要！)，所以非英语字符被做了有问题的标记。 - (如果您正在运行 FreeBSD 4.3 或者以后的版本， - CD9660 驱动包含了加载合适的 unicode 换算表的方法。 + FreeBSD 内核不能识别 Unicode (目前如此！)， 因此非英语字符被做了有问题的标记。 + (FreeBSD CD9660 驱动包含了加载合适的 Unicode 换算表的方法。 一些常用编码的模块可以通过 sysutils/cd9660_unicode port 来安装。) @@ -1615,7 +1548,7 @@ cd0: Attempt to query device size failed: NOT READY, Medium not present - tray c 配置 DVD-RAM 刻录机通常使用 SCSI 或 ATAPI - 两种接口之一。 对于 ATAPI 设备， 还应启用 DMA 访问方式， + 两种接口之一。 对于 ATAPI 设备， DMA 传输模式必须手工启用。 这一工作可以通过在 /boot/loader.conf 文件中增加下述配置来完成： @@ -1628,28 +1561,25 @@ cd0: Attempt to query device size failed: NOT READY, Medium not present - tray c 如本章前面的介绍所言， DVD-RAM 可以视为一移动硬盘。 与任何其它型号的移动硬盘类似， 首次使用它之前， 应首先 初始化 DVD-RAM。 - 在这个例子中， 我们将在全部空间上使用标准的 UFS2 文件系统。 - - 将 DVD-RAM 插入驱动器后， 以 root - 的身份执行： + 在下面的例子中， 我们将在全部空间上使用标准的 UFS2 文件系统： &prompt.root; dd if=/dev/zero of=/dev/acd0 count=2 -&prompt.root; disklabel -Bw acd0 +&prompt.root; bsdlabel -Bw acd0 &prompt.root; newfs /dev/acd0 - 应根据您的设置来修改所用的 DVD 设备， - acd0。 + 您应根据实际情况将 acd0 改为您所使用的设备名。 使用介质 - 一旦在您的 DVD-RAM 上完成了前面的操作， + 一旦您在 DVD-RAM 上完成了前面的操作， 就可以像普通的硬盘一样挂接它了： &prompt.root; mount /dev/acd0 /mnt - 然后就可以正常地对其进行读写了。 + 然后就可以正常地对 DVD-RAM 进行读写了。 + @@ -1691,40 +1621,8 @@ cd0: Attempt to query device size failed: NOT READY, Medium not present - tray c 软盘的访问像其它设备一样是通过在 /dev 中的条目来实现的。 - 访问 raw 软盘在 4.X 和更早的版本，使用 - /dev/fdN, - 这里 N 标识设备号，通常为 0 , - 或 /dev/fdNX, - 这里 X 标识为一个字符。 - - 在 5.0 或更新的版本中，简单的使用 - /dev/fdN。 - - - 4.X 以及更早版本的磁盘大小 - - 也有 /dev/fdN.size - 这样的设备，这里 size 代表软盘的含量以 KB 为单位。 - 这个条目用在低级格式化时来确定磁盘的大小。下面的例子就是 1440kB - - 有时这些条目必须在 /dev 目录中进行重建。 - 可以这样做： - - &prompt.root; cd /dev && ./MAKEDEV "fd*" - - - - 5.0 以及更新版本的磁盘大小 - - 在 5.0 版本中， &man.devfs.5; 将自动管理在 - /dev 目录中的设备，所以不摧荐使用 - MAKEDEV 命令。 - - 如果期望得到确定大小的磁盘可以给 &man.fdformat.1; 传递 - 参数。 支持的大小可以在 - &man.fdcontrol.8; 联机手册中找到， - 但推荐使用工作状态最好的 1440kB。 - + 直接访问软盘时， 只需简单地使用 + /dev/fdN 来表示。 @@ -1742,18 +1640,7 @@ cd0: Attempt to query device size failed: NOT READY, Medium not present - tray c 磁盘的好与坏。 - 在 4.X 以及更早版本中格式化 - - 使用 - /dev/fdN.size - 设备来格式化软盘。插入一张新的 3.5 英寸的软盘在你的设备里： - - &prompt.root; /usr/sbin/fdformat /dev/fd0.1440 - - - - - 在 5.0 以及更新版本中格式化 + 软盘的格式化 使用 /dev/fdN @@ -1765,8 +1652,6 @@ cd0: Attempt to query device size failed: NOT READY, Medium not present - tray c - - 磁盘标签 @@ -1777,16 +1662,9 @@ cd0: Attempt to query device size failed: NOT READY, Medium not present - tray c 磁盘标签的 geometry 值列在 /etc/disktab中。 - 你能够使用 &man.disklabel.8; 像下面这样： + 现在可以用下面的方法来使用 &man.bsdlabel.8; 了： - &prompt.root; /sbin/disklabel -B -r -w /dev/fd0 fd1440 - - 从 &os; 5.1-RELEASE, 开始 &man.bsdlabel.8; - 程序代替了旧版本的 &man.disklabel.8; 程序。随着 - &man.bsdlabel.8; 一起许多陈旧的选项和参数也被清除了； - 在上面的例子中，选项 - 将被去掉。要想得到更多的信息， - 请参考 &man.bsdlabel.8; 联机手册。 + &prompt.root; /sbin/bsdlabel -B -r -w /dev/fd0 fd1440 @@ -1812,10 +1690,9 @@ cd0: Attempt to query device size failed: NOT READY, Medium not present - tray c 使用软盘 - 要使用软盘，需要先使用 &man.mount.msdos.8; (在 - 4.X 和更早的版本中) 或 &man.mount.msdosfs.8; (在 5.0 或更新 - 的版本中)。也可以使用在 ports collection - 中的emulators/mtools 程序。 + 要使用软盘，需要先使用 &man.mount.msdosfs.8; 挂接它。 + 除此之外， 也可以使用在 ports 套件中的 + emulators/mtools 程序。 @@ -2363,11 +2240,11 @@ sa0(ncr1:4:0): Logical unit is in process of becoming ready 在遇到灾难前，只需要执行以下四个步骤： - disklabel + bsdlabel - 第一，打出您的每个磁盘驱动器的磁盘标签(例如： - disklabel da0 | lpr)，文件系统表， + 第一，打出您的每个磁盘驱动器的磁盘标签 (例如： + bsdlabel da0 | lpr)，文件系统表， (/etc/fstab) ，以及所有启动信息， 并将其复制两份。 @@ -2378,7 +2255,7 @@ sa0(ncr1:4:0): Logical unit is in process of becoming ready 如果设备都被列出，并且可以正常使用，就可以跳到第三步。 否则，必须建立两张传统的可启动软盘，并包含： - fdisk, disklabel, + fdisk, bsdlabel, newfs, mount, 以及所有使用的 备份程序。这些程序必须被静态的连接。如果使用的是 dump， 那么这张软盘就必须包含 restore。 @@ -2416,7 +2293,7 @@ fi # place boot blocks on the floppy # -disklabel -w -B /dev/fd0c fd1440 +bsdlabel -w -B /dev/fd0c fd1440 # # newfs the one and only partition @@ -2588,13 +2465,13 @@ echo "The floppy has been unmounted and is now ready."]]> root partition - disklabel + bsdlabel newfs 试着 mount 上您的第一个磁盘的 root 分区(例如： mount /dev/da0a - /mnt)。假如这个磁盘标签已经损坏，使用 disklabel + /mnt)。假如这个磁盘标签已经损坏，使用 bsdlabel 来重新分割并分配磁盘标签（利用您以前保留下来的数据）。使用 newfs 来建立文件系统，并重新挂上软盘读写的 root 分区 (mount -u -o rw /mnt)。然后使用备份程序及备份磁带来修复文件系统 (例如： restore vrf @@ -2652,60 +2529,9 @@ echo "The floppy has been unmounted and is now ready."]]> 后备文件系统和内存文件系统。 - FreeBSD 4.X 用户可以使用 &man.MAKEDEV.8; - 来创建需要的设备。 FreeBSD 5.0 和更新的版本使用 - &man.devfs.5; 来创建设备节点，对用户来说是透明的。 + 系统会使用 &man.devfs.5; 来创建设备节点， 这对用户来说是透明的。 - - FreeBSD 4.X 下的 File-Backed 文件系统 - - 磁盘 - file-backed (4.X) - - - 应用程序 &man.vnconfig.8; 可以配置和启用 vnode 伪磁盘设备。 - 一个 vnode 代表一个文件。这就意味 - 使用 &man.vnconfig.8; 可以用来创建和操作一个文件系统。 - 也可以在文件中挂接一个软盘或 CD 映像。 - - 要使用 &man.vnconfig.8;，你需要在内核配置文件中 &man.vn.4; 的支持： - - pseudo-device vn - - 挂接一个存在的文件系统映像： - - - 使用 vnconfig 来挂接一个存在的文件系统映像在 - FreeBSD 4.X 系统上。 - - &prompt.root; vnconfig vn0 diskimage -&prompt.root; mount /dev/vn0c /mnt - - - 使用 &man.vnconfig.8; 创建一个新的文件系统映像： - - - 使用 <command>vnconfig</command> 创建新的文件后援磁盘 - - &prompt.root; dd if=/dev/zero of=newimage bs=1k count=5k -5120+0 records in -5120+0 records out -&prompt.root; vnconfig -s labels -c vn0 newimage -&prompt.root; disklabel -r -w vn0 auto -&prompt.root; newfs vn0c -Warning: 2048 sector(s) in last cylinder unallocated -/dev/vn0c: 10240 sectors in 3 cylinders of 1 tracks, 4096 sectors - 5.0MB in 1 cyl groups (16 c/g, 32.00MB/g, 1280 i/g) -super-block backups (for fsck -b #) at: - 32 -&prompt.root; mount /dev/vn0c /mnt -&prompt.root; df /mnt -Filesystem 1K-blocks Used Avail Capacity Mounted on -/dev/vn0c 4927 1 4532 0% /mnt - - - 采用文件后端的文件系统 @@ -2713,7 +2539,7 @@ Filesystem 1K-blocks Used Avail Capacity Mounted on file-backed (采用文件作为后端) - 在 FreeBSD 5.X 和更新版本的系统中， 可以用 &man.mdconfig.8; + 在 FreeBSD 系统中， 可以用 &man.mdconfig.8; 程序来配置和启用内存磁盘， &man.md.4;。 要使用 &man.mdconfig.8;， 就需要在内核配置文件中添加 &man.md.4; 模块来支持它： @@ -2763,7 +2589,7 @@ Filesystem 1K-blocks Used Avail Capacity Mounted on 应用程序 &man.mdconfig.8; 功能很强大， 但在创建采用文件后端的文件系统时需要使用许多多行命令。 为此 - FreeBSD 5.0 也提供了一个名为 &man.mdmfs.8; 的工具， 该程序使用 + FreeBSD 也提供了一个名为 &man.mdmfs.8; 的工具， 该程序使用 &man.mdconfig.8; 来配置 &man.md.4; 盘， 并在其上用 &man.newfs.8; 创建 UFS 文件系统， 然后用 &man.mount.8; 挂接它。 例如， 如果想创建和挂接像上面那样的文件系统映像， @@ -2787,35 +2613,6 @@ Filesystem 1K-blocks Used Avail Capacity Mounted on - - FreeBSD 4.X 下的内存后备式文件系统 - - 磁盘 - 内存文件系统(4.X) - - - &man.md.4; 驱动程序是一个简单有效的手段用来创建 - 内存文件系统在 FreeBSD 4.X 系统上。&man.malloc.9; 被 - 用来分配内存。 - - 简单的获得一个文件系统你需要准备，例如： - &man.vnconfig.8; - - - FreeBSD 4.X 下的 md 内存磁盘 - - &prompt.root; dd if=newimage of=/dev/md0 -5120+0 records in -5120+0 records out -&prompt.root; mount /dev/md0c /mnt -&prompt.root; df /mnt -Filesystem 1K-blocks Used Avail Capacity Mounted on -/dev/md0c 4927 1 4532 0% /mnt - - - 更多的详情，请参考 &man.md.4; 联机手册。 - - 以内存为后端的文件系统 @@ -2823,9 +2620,7 @@ Filesystem 1K-blocks Used Avail Capacity Mounted on 内存文件系统 - 同样的工具既可以用来创建以文件为后端的文件系统， - 也可以用来创建基于内存的文件系统： &man.mdconfig.8; 和 &man.mdmfs.8;。 - 一般来说在建立以内存为后端的文件系统时， 应使用 交换区作为后端 + 一般来说， 在建立以内存为后端的文件系统时， 应使用 交换区作为后端 (swap backing)。 使用交换区作为后端， 并不意味着内存盘将被无条件地换出到交换区， 它只是表示将根据需要从可换出的内存池中分配内存。 @@ -2877,13 +2672,6 @@ Filesystem 1K-blocks Used Avail Capacity Mounted on mdconfig -l 命令可以列出关于配置 &man.md.4; 设备的信息。 - - 在 FreeBSD 4.X 系统中，&man.vnconfig.8; 命令用来分离设备。 - 例如分离所有的资源使用 /dev/vn4 命令： - - &prompt.root; vnconfig -u vn4 - - @@ -2906,7 +2694,7 @@ Filesystem 1K-blocks Used Avail Capacity Mounted on 快照 - FreeBSD 5.0 提供了一个和 Soft Updates + FreeBSD 提供了一个和 Soft Updates 关联的新功能: 文件系统快照 快照允许用户创建指定文件系统的映像，并把它们当做一个文件来对待。 @@ -3226,15 +3014,6 @@ Filesystem 1K-blocks Used Avail Capacity Mounted on Password: - - 验证操作系统的版本 - - &man.gbde.4; 需要 FreeBSD 5.0 或更高的版本。 - - &prompt.root; uname -r -5.0-RELEASE - - 在内核配置文件中添加对 &man.gbde.4; 的支持 @@ -3328,13 +3107,12 @@ sector_size = 2048 gbde lock - 文件必须和加密分区上的内容一块备份。 - 当一个 lock 文件被独自删除时， - 不能确定一个 - gbde 分区上的数据被解密过。 - 没有 lock 文件， - 就是合法的磁盘所有者不经过大量细致的工作也将不能访问经过加密分区上的数据， - 这是 &man.gbde.8; 在设计时整体上不支持。 + 文件 必须 和加密分区上的内容同时备份。 + 如果发生只有 lock 文件遭到删除的情况时， 就没有办法确定 + gbde 分区上的数据是否是解密过的。 + 另外， 如果没有 lock 文件， 即使磁盘的合法主人， + 不经过大量细致的工作也无法访问加密分区上的数据， + 而这是在设计 &man.gbde.8; 时完全没有考虑过的。 @@ -3363,9 +3141,6 @@ sector_size = 2048 文件系统比初始化一个 UFS1 文件系统还要快，摧荐使用 选项。 - 选项在 &os; 5.1-RELEASE - 或更新的版本中是默认的选项。 - &prompt.root; newfs -U -O2 /dev/ad4s1c.bde @@ -3450,7 +3225,7 @@ Filesystem Size Used Avail Capacity Mounted on 可以创建脚本来自动地附加、 检测， 并挂接加密分区， 然而， 处于安全考虑， 这个脚本不应包含 &man.gbde.8; 密码。 - 于此相反， 我们建议这类脚本在控制台或通过 &man.ssh.1; + 因而， 我们建议这类脚本在控制台或通过 &man.ssh.1; 执行并要求用户输入口令。 从 &os; 5.2-RELEASE 开始， 提供了一个新的 rc.d 脚本。 @@ -3591,7 +3366,7 @@ device crypto /private 的加密 provider。 这个密钥文件将提供一些随机数据来加密主密钥。 同时， 主密钥也会使用一个口令字来保护。 Provider 的扇区尺寸为 4kB。 - 此外， 这里的讨论将描述如何挂载 + 此外， 这里的讨论将介绍如何挂载 geli provider， 在其上创建文件系统， 如何挂接并在其上工作， 最后将其卸下。 diff --git a/zh_CN.GB2312/books/handbook/firewalls/chapter.sgml b/zh_CN.GB2312/books/handbook/firewalls/chapter.sgml index 410748db31..5e0720aad1 100644 --- a/zh_CN.GB2312/books/handbook/firewalls/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/firewalls/chapter.sgml @@ -2,7 +2,7 @@ The FreeBSD Documentation Project The FreeBSD Simplified Chinese Project - Original Revision: 1.66 + Original Revision: 1.68 $FreeBSD$ --> @@ -188,54 +188,6 @@ 因此我们不打算在这本使用手册中进行更进一步的阐述， 以避免不必要的重复劳动。 - PF 在各种 &os; 发行版上的可用情况如下所示： - - - - - - &os; 版本 - - PF 可用情况 - - - - - - 4.X 之前的版本 - - PF 在 &os; 4.X 之前的版本分支上不可用。 - - - - 所有 4.X 版本分支上的版本 - - PF 作为 KAME 的一部分提供。 - - - - 5.X 在 5.3-RELEASE 之前的版本 - - security/pf - port 可以用来在这些 &os; 版本上安装 PF。 - 这些版本主要是供开发人员， 以及预览早期的 5.X - 版本上使用的。 强烈建议升级到 - 5.3-RELEASE 或更新的 &os; 版本。 - - - - 5.3-RELEASE 以及之后的版本 - - PF 已经成为了基本系统的一部分。 - 请 不要 尝试使用 security/pf port - 在这些 &os; 版本上安装它， 因为这样做是没有作用的。 - 请使用基本系统中的 &man.pf.4; 支持。 - - - - - 更多的详细信息， 可以在 &os; 版本的 PF 网站上找到： 。 @@ -478,6 +430,10 @@ options ALTQ_NOPCC # Required for SMP build IPF FAQ 可以在 找到。 + 除此之外， 您还可以在 + 找到开放源代码的 IPFilter 的邮件列表存档， 并进行搜索。 + 启用 IPF @@ -530,10 +486,8 @@ options ALTQ_NOPCC # Required for SMP build 编入了内核， 则对应的内核模块将不被使用。 关于 IPF 选项语句的内核编译配置的例子， 可以在内核源代码中的 - /usr/src/sys/conf/NOTES 找到 - (对于 &os; 4.X 来说， 则是 - /usr/src/sys/arch/conf/LINT) - 并这里列举如下： + /usr/src/sys/conf/NOTES 找到。 + 此处列举如下： options IPFILTER options IPFILTER_LOG @@ -749,19 +703,16 @@ LOG_ERR - security.* /var/log/ipfilter.log - 对于 &os; 4.X 则应在 - /etc/syslog.conf 中加入： - - local0.* /var/log/ipfilter.log + 或将下列语句加入 + /etc/syslog.conf。 - 这里的 security.* (对 4.X 则是 - local0) 表示把所有的相关日志信息写到指定的文件中。 + 这里的 security.* + 表示把所有的相关日志信息写到指定的文件中。 要让 /etc/syslog.conf 中的修改立即生效， 您可以重新启动计算机， 或者通过执行 /etc/rc.d/syslogd reload - 来让它重新读取 /etc/syslog.conf - (在 &os; 4.X 中， 则是 killall -HUP syslogd)。 + 来让它重新读取 /etc/syslog.conf。 不要忘了修改 /etc/newsyslog.conf 来让您刚创建的日志进行轮转。 @@ -1835,8 +1786,8 @@ pass in quick on rl0 proto tcp from any to any port = 20 flags S keep state FTP <acronym>NAT</acronym> 代理的 bug - 在 &os; 4.9 中提供了 IPFILTER 的 3.4.31 版。 - 在整个 FTP 会话直到将要结束之前， FTP 代理都会像文档中介绍的那样。 + 在 IPFILTER 的 3.4.31 版中， + 直到整个 FTP 会话直到将要结束之前， FTP 代理都会像文档中介绍的那样。 但一旦有一方要求关闭会话， 则来自远程 FTP 服务器 21 端口的一个包会被阻止， 并在日志中记下这一情况。 NAT FTP/代理显然过早地删除了临时规则， 而不是等待远程 FTP 服务器确认它。 @@ -2336,7 +2287,7 @@ options IPV6FIREWALL_DEFAULT_TO_ACCEPT 动态规则机制在 SYN-flood 攻击下是脆弱的， 因为这种情况会产生大量的动态规则， 从而耗尽资源。 - 为了抵抗这种攻击， 从 &os; 4.5 版开始， 加入了一个叫做 limit + 为了抵抗这种攻击， 从 &os; 中加入了一个叫做 limit 的新选项。 这个选项可以用来限制符合规则的会话允许的并发连接数。 如果动态规则表中的规则数超过限制， 则包将被丢弃。 diff --git a/zh_CN.GB2312/books/handbook/geom/chapter.sgml b/zh_CN.GB2312/books/handbook/geom/chapter.sgml index 6aa6745e14..66e3a72cec 100644 --- a/zh_CN.GB2312/books/handbook/geom/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/geom/chapter.sgml @@ -218,8 +218,8 @@ XXX: What message? Put it inside the screen output above. 当存在镜像时， 它的意思是说 磁盘B 简单地复制 磁盘A。 或者， 也可能是 磁盘C+D 复制 磁盘A+B。 无论磁盘如何配置， 共同的特征， - 都是磁盘或卷的信息会被复制。 随后， 这些信息可以很容易地恢复原样、 - 备份， 而不需要造成服务或访问的停顿， 甚至其他更安全的地方。 + 都是磁盘或卷的信息会被复制。 随后，在无需中断服务或访问的情况下， + 可以很容易地复原和备份这些信息， 甚至把它们存储到其他更安全的地方。 要开始做这件事， 首先要确保系统中有两个同样大的磁盘驱动器， 下面的例子假定使用直接访问方式 (Direct Access， &man.da.4;) @@ -330,7 +330,7 @@ Done. &prompt.root; echo 'geom_mirror_load="YES"' >> /mnt/boot/loader.conf - 者将让 &man.loader.8; 在系统初始化过程中自动加载 + 这将让 &man.loader.8; 在系统初始化过程中自动加载 geom_mirror.ko 模块。 最后重新启动系统： diff --git a/zh_CN.GB2312/books/handbook/install/chapter.sgml b/zh_CN.GB2312/books/handbook/install/chapter.sgml index ae762a2508..5e9217b79a 100644 --- a/zh_CN.GB2312/books/handbook/install/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/install/chapter.sgml @@ -2,7 +2,7 @@ The FreeBSD Documentation Project The FreeBSD Simplified Chinese Project - Original Revision: 1.331 + Original Revision: 1.332 $FreeBSD$ --> @@ -500,11 +500,7 @@ pqb0.0.1.4.0 PQB0 PCI EIDE 软盘映像文件的扩展名是 .flp。 在 floppies/ 目录中包括了许多不同的映像文件， 随您安装的 FreeBSD 版本， 某些时候也随硬件的不同， - 您需要使用的映像文件可能会有所不同。 如果您正在安装的是 - FreeBSD 4.X 则通常只需要两张软盘的映像， - 即 kern.flp 和 - mfsroot.flp。 - 如果您正在安装的是 FreeBSD 5.X 则您通常会需要三张软盘， + 您需要使用的映像文件可能会有所不同。 您通常会需要三张软盘， 即 boot.flp、 kern1.flp， 以及 kern2.flp。 请查阅同一目录下的 @@ -709,8 +705,7 @@ Please insert MFS root floppy and press enter: Hit [Enter] to boot immediately, or any other key for command prompt. Booting [kernel] in 9 seconds... _ - 您可以等待十秒， 或按 Enter - (对于 &os; 4.X 则接下来将是进入内核配置菜单)。 + 您可以等待十秒， 或按 Enter。 @@ -766,229 +761,6 @@ Booting [kernel] in 9 seconds... _ - - 配置内核 - - 从 FreeBSD 5.0 开始， 改用了新的 &man.device.hints.5; - 方式来进行配置， 而淘汰了先前的 userconfig 。 关于这一机制的进一步介绍， - 请参考 &man.device.hints.5; 或阅读 - - 内核是操作系统最核心的部分。它负责很多工作， - 包括存取系统上所有设备，如硬盘、网卡、声卡等等。每一个 FreeBSD - 核心支持的设备都有其相对应的驱动程序。这些驱动程序的名称由两个或三个字母级成，譬如： - sa 表示 SCSI 存取驱动程序；sio - 表示串口 I/O 驱动程序(管理 COM 端口)。 - - 当内核启动的时候，每个驱动程序会检查系统中是否有它所支持的设备。如果找到的话， - 这些驱动程序就会配置这些设备的状态以代核心使用。 - - 上述设备的检查我们称做 device probing(设备探测)。 - 但是很不幸地，这样做并不是完全安全的。因为有些硬件驱动程序没有办法想到共存， - 有时找到这个设备却让另一个设备处在不稳定的状态。这是 PC - 设计上的限制。 - - 许多早期的称作 ISA 的设备—(相对于 PCI 设备而言)。ISA - 设备的规格需要将硬件的某些数据写死在设备上，最具代表性的就是中断号(IRQ)以及 - IO 端口号。这些设定值通常是通过改变设备上的 jumpers(跳线)， - 或是使用由厂商提供的 DOS 工具程序来改变。 - - 这通常是问题的所在，因为这没办法让两个设备共同分享一个 IRQ 或是 IO 端口 - 地址。 - - 新的设备都按照 PCI 规格设计，这些设备就没有上述限制；它们会参考 BIOS - 中的设定然后动态分配 IRQ 及 IO 端口地址。 - - 如果您的系统中有任何 ISA 设备，那么在设置 FreeBSD 驱动程序的时候您就 - 必须指定这些设备的 IRQ 及 IO 地址。这也是我们在 一节中希望您先准备一份设备清单的用意。 - - 仍然很不幸地，预设给某些设备使用的 IRQ 会跟内存地址互相冲突。这是因为 - 有些 ISA 设备出厂的设定值就会跟其它的设备冲突。撇开这个不谈，FreeBSD 驱动 - 程序通常都会根据各制造商设备的出厂设定值来设定，这也是为什么许多设备可 - 以在 FreeBSD 顺利驱动的原因。 - - 在跑 FreeBSD 的时候根本不会有上冲突的问题，因为当两个设备互相冲突的 - 时候，其中一个设备将被停用(不论您用的是哪种操作系统)。 - - 通常在第一次安装 FreeBSD 的时候才会有问题，因为内核希望尽是多包含一 - 些驱动程序，这样才能支持许多不同设备的配置。这意味着在找到的这些设备中 - 有可能设定值会互相冲突。FreeBSD 在探测系统设备的时候会按照一的顺序，如 - 果您的某个设备在较后面探测到，但是跟前面找到的设备设定冲突，那么在安装 - FreeBSD 的时候，这个设备不一定能正确雇用。 - - 因为如此，当您在安装 FreeBSD 前，可以先看看在系统内核中包含了哪些驱 - 动程序，如果您没有某些设备，则可以将它们的驱动程序删除或是在稍后您也 - 可以确认您有的设备的设定值有没有问题。 - - 这听起来好像很复杂，但不全然如此。 - - 显示的是内核能设置的第一个配置菜单。 - 我们推荐您选择Start kernel configuration in full-screen visual - mode 选项, 因为这对新手来说比较容易。 - -
- 内核配置菜单 - - - - - - - - &txt.install.userconfig; - - -
- - 内核配置画面 (图) - 被分成四个部分： - - - - 在active(可用)区域的展开式选择菜单分为四个群，例如 - Storage(储存设备)、 Network(网络设备)。 - 每个设备会显示一个对应的说明、由二或三个字母组成的驱动程序名称以及驱动程序 - 所使用的IRQ和内存地址。另外，如果可用的驱动程序跟另一个可用的驱动程序有冲突， - 它们的驱动程序名称之后会显示 CONF 字样。同时栏目标题也会 - 显示在可用的设备中总共有几个设备有冲突。 - - - - 在 Inactive(停用)区域的驱动程序仍然保留在内核中，但当内核启动的时候 - 并不会探测这些设备。这个区域的分组方式跟可用区一样。 - - - - 第三区(信息显示区)显示的是目前所选择设备的细节项目设置，包括 IRQ 及 - IO 端口地址。 - - - - 第四区告诉您这个画面的操作按键。 - - - -
- 配置内核可视化视觉接口 - - - - - - - - &txt.install.userconfig2; - - -
- - 在这个阶段，您总是会看到有冲突的设备被列出。请不要担心，因为这是正 - 常的；前面提到在安装的时候所有的设备都会被启用，而其中的某些设备就会跟 - 其它的设备产生冲突。 - - 现在您必须逐一检查这些设备驱动程序，然后解决冲突的问题。 - - - 解决驱动程序冲突 - - - 按下 X 键可以将所选择区域的驱动程序完全展开以方便您 - 检阅。您可以使用方向键在可用设备区前后移动。 - - 显示按下 X 键 - 后的结果。 - -
- 展开驱动程序清单 - - - - - - -
- - - - 停用任何您没有的设备的驱动程序。要停用一个设备，用方向键移动将该 - 设备反白然后按下 Del 键，则此设备驱动程序就会被移到 - Inactive Drivers(停用设备区) 列表。 - - 如果您不小心将一个设备停用，那么请按 Tab 切换到 - Inactive Drivers 区, 选择被停用的设备，然后按下 - Enter 键将它移回可用设备区。 - - - 请不要移除 sc0。这个驱动程序是控制屏幕 - 用的，除非您是通过串行线进行安装，否则请不要移除它。 - - - - 如果您用的是 USB 键盘才可以停用 atkbd0 用一般 - 的键盘请保留此 atkbd0 设备驱动程序。 - - - - - 如果现在显示没有冲突，那么您可以跳过这一步骤。否则，剩下的冲突还是必 - 须解决。如果在信息显示区没有看到 allowed conflict(允许冲突)， - 那么您必须改变这边显示的 IRQ 及内存地址， 或 必须变更设备 - 上面的 IRQ 及内存地址。 - - 要改变设备驱动程序的 IRQ 及 IO 端口地址，选择要变更的驱动程序然后 - 按 Enter 键。之后等光标移到第三区(信息显示区)时候您就 - 可以理发这些设置。您应该输入之前做硬件清单列表的时候所记录的 IRQ 及 IO 端 - 口地址。要完成更改请按 Q 键并回到可用设备区。 - - 如果您不确定该设定什么值，那么可以试试看 -1。 - 有些 FreeBSD 驱动程序在搜寻设备的时候可以安全找出设备的正确设定值；所以这里设置 - -1 就是告诉这些驱动程序自行去尝试找出合适的设置。 - - 如果要直接在设备硬件上改变设定值，设定的方法每种设备都不大相同。有些 - 设备您必须将它从电脑中拆下来然后调整路线或是DIP开关；其它的可能厂商会提供 DOS - 工具软盘，里面有程序可以更改这些设定。不论是哪一种方式，您都应该参考设备所附 - 的使用手册。很明显地，改变这些设定值必须重新开机后才会生效，所以您必须重新进 - 入 FreeBSD 安装程序。 - - - - 当所有的冲突都解决了以后，您会看到类似 - 的画面。 - -
- 没有冲突的设备驱动程序状态画面 - - - - - - -
- - 如您所见，可用设备列表变得干净多了，只列出您系统中有的设备。 - - 现在您可以储存所做的改变，然后进到下一个安装步骤。按 Q - 键离开设备配置界面，您会看到下面的信息： - - Save these parameters before exiting? ([Y]es/[N]o/[C]ancel) - - 回答 Y 保存配置到内存(安装完成后将后保存到磁盘)然后开始 - 探测设备。在设备探测完毕后，sysinstall 就会启动并且显 - 示它的主界面。()。 - -
- Sysinstall 主界面 - - - - - - -
- - - - 查看设备探测的结果 @@ -1107,7 +879,7 @@ Mounting root from ufs:/dev/md0c 介绍 Sysinstall sysinstall 是 FreeBSD 项目所提供的安装程序。 - 它以 console(控制台)为主，分为向个菜单及画面让您配置及控制安装过程。 + 它以 console(控制台)为主，分为多个菜单及画面让您配置及控制安装过程。 sysinstall 菜单画面由方向键、Enter 、 Space、以及其它按键所控制。在主画面的 Usage 菜单 @@ -1171,7 +943,7 @@ Mounting root from ufs:/dev/md0c 选择键盘对应(Keymap)菜单 如果要改变键盘按键的对应方式，请在主菜单选取 Keymap - 然后按 Enter 键。一般情况下不改变引项，除非您使用了非标准键盘或非 + 然后按 Enter 键。一般情况下不改变此项，除非您使用了非标准键盘或非 美国键盘。
@@ -1396,7 +1168,7 @@ Mounting root from ufs:/dev/md0c 地显示出来，必须修改 FreeBSD 配置文件（译注：/etc/fstab）才可以正确显示。 为了解决这些问题，在配置内核的时候可以叫 FreeBSD 直接用 IDE 设备所 - 在的位置来命名，而不是要据的到的顺序。使用这种方式的话，在 secondary master + 在的位置来命名，而不是依据找到的顺序。使用这种方式的话，在 secondary master 的 IDE 设备就 永远是 ad2， 即使您的系统中没有ad0 或 ad1 也不受影响。 @@ -1537,8 +1309,8 @@ Mounting root from ufs:/dev/md0c 键继续安装过程。 - - 使用<application>Disklabel</application> + <sect2 id="bsdlabeleditor"> + <title>使用 <application>bsdlabel</application> 创建分区 您现在必须在刚刚建立好的 slice 中规划一些 label。 请注意， 每个 label 的代号是 @@ -1583,7 +1355,7 @@ Mounting root from ufs:/dev/md0c 100 MB 这是一个根文件系统（root filesystem）。任何其它的文件系统都会 - 挂在根目录（译注：用根目录比较亲切）下面。 100 MB 对于要目录来说 + 挂在根目录（译注：用根目录比较亲切）下面。 100 MB 对于此目录来说 是合理的大小，因为您往后并不会在这里存放太多的数据；在安装FreeBSD后会 用掉约 40 MB 的根目录空间。剩下的空间是用来存放临时文件用的，同时， 您也应该预留一些空间，因为以后的FreeBSD版本可能会需要较多的 @@ -1683,7 +1455,7 @@ Mounting root from ufs:/dev/md0c 剩下的硬盘空间 - 剩下的空间是一个在的分区，最简单的做法是将之规划为 + 剩下的空间是一个大的分区，最简单的做法是将之规划为 a分区而不是e分区。然而， 习惯上a分区是保留给根目录 (/) 用的。您不一定要遵守这个习惯，但是sysinstall @@ -1730,7 +1502,7 @@ Mounting root from ufs:/dev/md0c - +
@@ -1741,7 +1513,7 @@ Mounting root from ufs:/dev/md0c 的大小不一定合适。但是没有关系，您并不一定要使用预设的大小。 - 从 FreeBSD 4.5开始，自动配置会给/tmp + 默认情况下会给/tmp 目录一个独立分区，而不是附属在 / 之下。这样可以 避免将一些临时文件放到根目录中（译注：可能会用完根目录空间）。 @@ -1751,7 +1523,7 @@ Mounting root from ufs:/dev/md0c - + @@ -1782,7 +1554,7 @@ Mounting root from ufs:/dev/md0c - + @@ -1797,12 +1569,12 @@ Mounting root from ufs:/dev/md0c - + - 输入完大小后接着部您要建立的分区是文件系统还是交换空间，如 + 输入完大小后接着问您要建立的分区是文件系统还是交换空间，如 所示。第一个分区是文件系统，所以 确认选择 FS后按Enter键。 @@ -1811,7 +1583,7 @@ Mounting root from ufs:/dev/md0c - + @@ -1827,7 +1599,7 @@ Mounting root from ufs:/dev/md0c - + @@ -1846,7 +1618,7 @@ Mounting root from ufs:/dev/md0c - + @@ -2938,13 +2710,13 @@ To change any of these settings later, edit /etc/rc.conf 配置其他网络服务 配置网络服务总是让那些新手敬畏，因为他们缺乏在这个领域应有的基础知识。 - 网络，包括因特网有许多关于现代操作系统包括 &os;;的评论文章。这些文章对于 + 网络，包括因特网有许多关于现代操作系统包括 &os; 的评论文章。这些文章对于 理解&os;拥有的广泛的网络性能是非常有帮助的。在安装这些服务的过程中也能让 用户理解它们可用的各种服务。 网络服务是一些可以使在网络的任何人来访问您提供的服务的程序。有许多 努力想使这些程序不会有任何的 伤害。不幸的是，这些程序并 - 不是十全十美的，黑客可能会掌握程序中的一些露洞来进行功击。只启用一些您 + 不是十全十美的，黑客可能会掌握程序中的一些露洞来进行攻击。只启用一些您 熟悉的和需要的服务十分重要。如果您存在一些疑虑或没有启用这些服务的必要 那么最好不要使用这些服务。您可以事后通过运行 sysinstall 程序或使用 @@ -3027,9 +2799,9 @@ To change any of these settings later, edit /etc/rc.conf MTA二者之一。 选择 MTA或不选择它之后，网络配置菜单的下一 - 个选项是 NFS client 客房端程序。 + 个选项是 NFS client 客户端程序。 - NFS client 客房端可以使系统通过 NFS + NFS client 客户端可以使系统通过 NFS 与服务器进行通信。 NFS 服务器通过NFS 协议可以使其它在网络上的机器来访问自己的文件系统。如果这台机器要作为一台 @@ -3038,7 +2810,7 @@ To change any of these settings later, edit /etc/rc.conf 接下来的 NFS 服务器选项，可以允许您把系统设备成 为一台NFS 服务器。这需要更多的信息来启动远程过程调 - 用（ RPC）服务。 RPC用来连接调 + 用（RPC）服务。 RPC用来连接调 用两台机器上的程序。 下一项是 Ntpdate 选项，处理时间同步。当选择它后， @@ -3177,11 +2949,11 @@ To change any of these settings later, edit /etc/rc.conf 您可以通过许多方法来配置 X server。在认真读了所有的说明后， - 请使用方向键来选择一种配置方式，并按Enter。 + 请使用方向键来选择一种配置方式，并按Enter 键确认。 xf86cfg 和 - xf86cfg -textmode 配置方法可能会使屏幕黑屏一会 + xf86cfg -textmode 配置方法可能会使屏幕黑屏一会， 过一会即会启动。要有耐心。 @@ -3341,7 +3113,7 @@ Please answer the following question with either 'y' or 'n'. Do you want to select additional XKB options (group switcher, group indicator, etc.)? n - 接下来，我们要配置显示器。不要超过您显示器的刷新频率，这样可以 + 接下来，我们要配置显示器。不要超过您显示器的刷新频率，这样可能 会损坏您的显示器。如果您有疑问，请参考其它信息后再做配置。 Now we want to set the specifications of the monitor. The two critical @@ -3625,7 +3397,7 @@ failed. Would you like to try again? 就可以使用 xvidtune 来调整显示的高度和宽度以及显示器的中心位置。 一些不适当的配置可能会损坏您的设备。如果在使用它们前存在疑虑，请不要 - 安装它们。可以使用监视器的控制工具来调整Ｘ窗口的显示。与文本显示模式不同 + 安装它们。可以使用监视器的控制工具来调整X窗口的显示。与文本显示模式不同 它更容易损坏设备。 在调整这些参数前，请阅读 &man.xvidtune.1; 手册。 @@ -4202,8 +3974,8 @@ Please press any key to reboot. 先检查您的硬件，确保您的硬件被支持。 - 如果您的硬件能够被扶持，但还是会出问题，那就重新启动计算机。当出现 - 内核配置信息的时候，重新配置一下硬件信息。因为绝大多数硬件的IRQ，淡IO地 + 如果您的硬件能够被支持，但还是会出问题，那就重新启动计算机。当出现 + 内核配置信息的时候，重新配置一下硬件信息。因为绝大多数硬件的IRQ，IO地 址，DMA通道都有它们的生产商预先进行默认配置。如果您的硬件已经重新装配了， 就需要使用配置编辑器告诉FreeBSD到哪里去找相关信息。 @@ -4222,7 +3994,7 @@ Please press any key to reboot. 不要禁用安装过程中您会用到的驱动程序， 例如显示 sc0。 - 如果安装程序在修改了某些配置之后安装程序行为吊诡或失败， + 如果安装程序在修改了某些配置之后安装程序行为诡异或失败， 您可能修改或删除了某些不应删除的组件。 如果遇到这种情况， 应重新启动以便尝试其他设置。 @@ -4604,8 +4376,7 @@ Please press any key to reboot. 这样您可以安装 FreeBSD， 并从网上通过 ports/packages 系统 (参见 ) 根据需要下载和安装第三方软件包。 - 如果您正打算安装 - &os; 4.X 版本， + 如果您正打算安装 &os; 并同时选择一些第三方软件包， 则可以下载第一张光盘的镜像文件。 @@ -4712,11 +4483,11 @@ Please press any key to reboot. 如果您在另外一台FreeBSD的机器上做了启动盘的话，进行格式化是一个不 错的主意。虽然您不需要把每张盘都做成DOS文件系统。您也可以使用 - disklabel 和 newfs + bsdlabel 和 newfs 命令来创建一个UFS文件系统，具体操作按下面的顺序进行： &prompt.root; fdformat -f 1440 fd0.1440 -&prompt.root; disklabel -w -r fd0.1440 floppy3 +&prompt.root; bsdlabel -w -r fd0.1440 floppy3 &prompt.root; newfs -t 2 -u 18 -l 1 -i 65536 /dev/fd0 @@ -4764,11 +4535,6 @@ Please press any key to reboot. 每一个发行包都在一个目录中，例如 base 发行包可以在 &rel.current;/base/目录中找到。 - - 在 4.X 和其它老版本的 &os; the base发行包被叫做 - bin. 如果您使用这些版本的话，请调整上例中的命令和URLS. - - 对很多发行包来说，如果您希望从 &ms-dos;分区安装的话（您有足够的空间）， 安装 c:\freebsd — 下的每个文件－这个 BIN 发行包只是最低限度的要求。 @@ -4782,7 +4548,7 @@ Please press any key to reboot. from QIC/SCSI Tape 从磁带安装也许是最简单的方式，比在线使用 FTP 安装或使用 CDROM 还快。 - 安装的程序假设是简单地被压缩在磁带上。在您到所有配置文件后，简单的解开它们， + 安装的程序假设是简单地被压缩在磁带上。在您得到所有配置文件后，简单地解开它们， 用下面的命令： &prompt.root; cd /freebsd/distdir @@ -4848,8 +4614,8 @@ Please press any key to reboot. 通过网络安装，您可能需要知道IP地址，地址掩码，还有机器的名字。如果您 通过PPP进行安装，就不需要静态的IP地址，IP地址会由ISP给您自动指派。您的系统 管理员会告诉您通过网络安装的细节。如果您通过主机名而不是IP地址来访问其它主 - 机，需要有一个域名服务器或一个网关地址（如果您使用PPP进行安装，那它就您的 - 的ISP的IP地址）。如果您要通过一个HTTP的代理服务器进行FTP安装，需要一个代理 + 机，需要有一个域名服务器或一个网关地址（如果您使用PPP进行安装，那它就是您的 + ISP的IP地址）。如果您要通过一个HTTP的代理服务器进行FTP安装，需要一个代理 服务器地址。如果您不知道这些，在安装 之前可以询问 您的系统管理员或您的ISP服务商。 diff --git a/zh_CN.GB2312/books/handbook/kernelconfig/chapter.sgml b/zh_CN.GB2312/books/handbook/kernelconfig/chapter.sgml index 73ae29100e..40d6226b76 100644 --- a/zh_CN.GB2312/books/handbook/kernelconfig/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/kernelconfig/chapter.sgml @@ -2,7 +2,7 @@ The FreeBSD Documentation Project The FreeBSD Chinese Documentation Project - Original Revision: 1.163 + Original Revision: 1.164 $FreeBSD$ --> @@ -248,14 +248,6 @@ - - 如果您正运行 &os; 4.0 以前的版本， 而且您 - 不是 准备使用 - make buildworld 来升级到 &os; 4.0 - 或更高版本的话， 则应使用方法1。 - - - 如果您在没有升级源代码的情况下编译一个新内核（也许您只想为内核添加一个新的选项， 如IPFIREWALL），可以使用任何一种方法。 @@ -374,27 +366,13 @@ linkend="kernelconfig-noboot">无法启动， 请参考那一节。 - 在 &os; 4.X 以及更早的版本中， 内核被安装到 - /kernel 而模块则放到 /modules， 旧的内核则被备份到 - /kernel.old。 - 其他与启动过程相关的文件， 如 - &man.loader.8; 以及配置则放在 + 其他与启动过程相关的文件， 如 + &man.loader.8; 及其配置， 则放在 /boot。 第三方或定制的模块也可以放在 - /modules， + /boot/kernel， 不过应该注意保持模块和内核的同步时很重要的， 否则会导致不稳定和错误。 - - - 如果添加了新设备 (例如声卡) - 并在运行 &os; 4.X 或更早的版本， - 则可能好需要在 - /dev 目录中添加它们的设备节点之后才能使用。 - 欲了解详情，请参考本章稍后的 制作设备节点 - 一节。 - @@ -414,12 +392,7 @@ 内核 NOTES - - kernel - LINT - NOTES - LINT 内核 配置文件 @@ -438,24 +411,8 @@ 找到。 - NOTES 在 &os; 4.X 中并不存在。 - 作为替代， 请参考 LINT 文件来获得关于 - GENERIC 中的选项和设备详细介绍。 - LINT 在 4.X 中完成了两项使命： - 为构建定制内核提供可选的选项， 以及提供尽可能多的调整为非默认值的选项。 - 这么做背后的原因是这种配置文件能够帮助 (并且仍然能) - 测试新代码以及现有代码的修改是否会造成与内核其他部分的冲突。 - 然而， 内核配置的架构在 5.X 中经历了巨大的变化； - 其中的一个例子是设备驱动的选项被移到了 hints - 中， 从而可以随时修改并在启动时动态加载， - 而 LINT 不能再包含这些 hints 了。 - 由于这个以及许多其他原因， - 决定将 LINT 改名为 - NOTES， 而保留它的主要是为了前面所说的第一个原因： - 给出可用的选项， 为用户提供方便。 - - 在 &os; 5.X 和以后的版本中您仍然可以通过下面的命令生成 - LINT 文件： + 如果您需要一份包含所有选项的文件， + 例如用于测试目的， 则应以 root 身份执行下列命令： &prompt.root; cd /usr/src/sys/i386/conf && make LINT @@ -545,11 +502,11 @@ cpu I686_CPU #To statically compile in device wiring instead of /boot/device.hints #hints "GENERIC.hints" # Default places to look for devices. - 在&os; 5.X和更新的版本里面，&man.device.hints.5;被用来配置设备驱动选项。 - 在启动的时候&man.loader.8;将会检查缺省位置/boot/devicehints。 - 使用hints选项您就可以把这些hints静态编译进内核。 - 这样就没有必要在/boot下创建devicehints。 - + &man.device.hints.5; 可以用来配置设备驱动选项。 + 在启动的时候 &man.loader.8; 将会检查缺省位置 /boot/devicehints。 + 使用 hints 选项您就可以把这些 hints 静态编译进内核。 + 这样就没有必要在 + /boot下创建devicehints。 @@ -659,24 +616,20 @@ options NFS_ROOT # NFS usable as /, requires NFSCLIENToptions PROCFS # Process filesystem 进程文件系统。 这是一个挂接在 /proc - 的一个 伪装的 文件系统， - 允许类似 &man.ps.1; 这样的程序给出正在运行的进程的更多信息。 - 在 &os; 5.X 和更高版本中， 绝大多数情况下都不再需要 - PROCFS， - 因为绝大多数调试和监视工具都已经进行了修改， - 不再需要 PROCFS： 与 &os; 4.X - 不同， 新安装的 &os; 5.X 默认情况下并不挂接它。 - 此外， 6.X-CURRENT 内核在使用 - PROCFS 时还必须加入 - PSEUDOFS 的支持： + 的一个 假扮的 文件系统， 其作用是允许类似 &man.ps.1; + 这样的程序给出正在运行的进程的进一步信息。 多数情况下， + 并不需要使用 PROCFS， 因为绝大多数调试和监控工具， + 已经进行了一系列修改， 使之不再依赖 + PROCFS： 默认安装的系统中并不会挂接这一文件系统。 + 此外， 在 6.X-STABLE 内核中， + 如果希望使用 PROCFS， + 就必须加入 PSEUDOFS 的支持： options PSEUDOFS # Pseudo-filesystem framework - PSEUDOFS 在 &os; 4.X 上不可用。 - options GEOM_GPT # GUID Partition Tables. - 这个选项提供了在一个磁盘上使用大量的分区的能力。 + 这个选项提供了在磁盘上使用大量的分区的能力。 options COMPAT_43 # Compatible with BSD 4.3 [KEEP THIS!] @@ -903,8 +856,7 @@ device atkbdc # AT keyboard controller # splash screen/screen saver device splash # Splash screen and screen saver support - 启动时出现了 splash 画面！屏幕保护程序也需要它。 - 在 &os; 4.X 中，应写作 pseudo-device splash 。 + 启动时的 splash 画面！ 屏幕保护程序也需要这一选项。 # syscons is the default console driver, resembling an SCO console device sc @@ -914,7 +866,7 @@ device sc termcap 这样的终端数据库函数库赖访问控制台， 因此无论您使用这个或与 VT220 兼容的 vt 都没有什么关系。 - 如果您在运行这种控制台时使用全屏幕程序时发生问题， 清在登录之后将 + 如果您在运行这种控制台时使用全屏幕程序时发生问题， 请在登录之后将 TERM 变量设置为 scoansi。 # Enable this for the pcvt (VT220 compatible) console driver @@ -1104,9 +1056,7 @@ device loop # Network loopback 这是 TCP/IP 的通用回环设备。 如果您 telnet 或 FTP 到 localhost (也就是 127.0.0.1) 则将通过这个设备回到本机。 - 这个设备是 必需的。 在 - &os; 4.X 中， 则应使用 pseudo-device - loop。 + 这个设备是 必需的。 device mem # Memory and kernel memory devices @@ -1125,32 +1075,24 @@ device loop # Network loopback device ether # Ethernet support ether 只有在使用以太网卡时才需要。 - 它包含了通用的以太网协议代码。在 - &os; 4.X 中应写作 pseudo-device - ether. + 它包含了通用的以太网协议代码。 device sl # Kernel SLIP sl 用以提供 SLIP 支持。 目前它几乎已经完全被 PPP 取代了， 因为后者更容易配置， - 而且更适合调制解调器之间的连接， 并提供了更强大的功能。 - 在 &os; 4.X 中， 这一行应写作 pseudo-device - sl. + 而且更适合调制解调器之间的连接， 并提供了更强大的功能。 device ppp # Kernel PPP 这一选项用以提供内核级的 PPP 支持， 用于拨号连接。 也有以用户模式运行的 PPP 实现， 使用 - tun 并提供包括按需拨号在内的更为灵活的功能。 - 在 &os; 4.X 中应写作 - pseudo-device ppp. + tun 并提供包括按需拨号在内的更为灵活的功能。 device tun # Packet tunnel. 它会被用户模式的 PPP 软件用到。 - 参考本书的 PPP 以了解更多的细节。 - 在 &os; 4.X 中则应使用 pseudo-device - tun。 + 参考本书的 PPP 以了解更多的细节。 device pty # Pseudo-ttys (telnet etc) @@ -1161,35 +1103,21 @@ device pty # Pseudo-ttys (telnet etc) xterm， 以及一些其它程序如 Emacs 等。 - 在 &os; 4.X 中， - 您应该使用 pseudo-device pty - number。 pty - 后面的 number 用于指定要创建的 - pty 数量。 如果您需要多于默认的同时 - 16 个 xterm 窗口或远程登录会话， - 则应相应的提高这个值， 其上限是 256。 - device md # Memory disks - 内存盘伪设备。 对于 &os; 4.X 则应使用 - pseudo-device md。 + 内存盘伪设备。 device gif # IPv6 and IPv4 tunneling 它实现了在 IPv4 上的 IPv6 隧道、 IPv6 上的 IPv4 隧道、 IPv4 上的 IPv4 隧道、 以及IPv6 上的 IPv6隧道。 - 从 &os; 4.4 开始 gif 设备具有了 - 自动克隆 能力， 因此只需指定 - pseudo-device gif。 - 更早版本的 &os; 4.X 需要手工指定一个数字， 例如 - pseudo-device gif 4。 + gif 设备是 + 自动克隆 的， 它会根据需要自动创建设备节点。 device faith # IPv6-to-IPv4 relaying (translation) 这个伪设备能捕捉发给它的数据包，并把它们转发给 - IPv4/IPv6 翻译服务程序。在 - &os; 4.X 中，应写作 - pseudo-device faith 1。 + IPv4/IPv6 翻译服务程序。 # The `bpf' device enables the Berkeley Packet Filter. # Be aware of the administrative consequences of enabling this! @@ -1198,9 +1126,7 @@ device bpf # Berkeley packet filter 这是 Berkeley 包过滤器。这个伪设备允许网络接口被置于混杂模式， 从而，截获广播网 (例如，以太网) 上的每一个数据包。 - 截获的数据报可以保存到磁盘上，也可以使用 &man.tcpdump.1; 程序来分析。 - 在 &os; 4.X 中，应写作 - pseudo-device bpf。 + 截获的数据报可以保存到磁盘上，也可以使用 &man.tcpdump.1; 程序来分析。 &man.bpf.4; 设备也被用于 @@ -1253,13 +1179,12 @@ device fwe # Ethernet over FireWire (non-standard!) - &intel; &pentium; Pro和后续的CPUs允许内存地址扩展到64GB.(PAE) - &os;通过选项来支持这个能力。 - 在&os; 4.X系列里面，4.9-RELEASE开始支持，&os; 5.X系列里面，从5.1-RELEASE开始支持。 - in the 4.X series of &os; beginning with 4.9-RELEASE and - in the 5.X series of &os; beginning with 5.1-RELEASE。因为Intel架构的限制， - 高于或低于4GB都没有什么区别，内存分配到大于4GB仅仅是增加了可利用的内存池。 - + 物理地址扩展 (PAE) 是 + &intel; &pentium; Pro和后续的 CPU 提供的一种允许将内存地址扩展到 64GB + 的功能， &os; 的所有最新版本均支持此功能， 并通过 + 选项来启用这个能力。 因为Intel架构的限制， + 高于或低于 4GB 都没有什么区别， + 超过 4GB 的内存分配只是简单地添加到可用内存池中。 为了让内核支持PAE，只要增加下面这一行到配置文件： @@ -1284,10 +1209,11 @@ device fwe # Ethernet over FireWire (non-standard!) - 没有使用&man.bus.dma.9;界面的设备驱动程序在打开了PAE支持的内核里面 - 会导致数据腐化（corruption）。因为这个原因，&os; 5.X的PAE内核配置文件 - 把所有在打开了PAE的内核上不能工作的驱动程序排除在外。 - + 没有使用 &man.bus.dma.9; 接口的设备驱动程序在打开了 + PAE 支持的内核中会导致数据损坏。 + 因为这个原因， PAE 内核配置文件 + 会把所有在打开了 PAE + 的内核上不能工作的驱动程序排除在外。 @@ -1311,64 +1237,6 @@ device fwe # Ethernet over FireWire (non-standard!) - - 创建设备节点 - - 设备节点 - - MAKEDEV - - - 如果您在运行 &os; 5.0 或更高版本， - 则可以略过这节。 新版本使用 - &man.devfs.5; 来分配设备节点， 这一过程对用户是透明的。 - - 内核中的几乎每个设备在 /dev 目录中都有对应的 - 节点 项。 这些节点看上去像是普通的文件， - 但事实上却是程序在使用对应的设备时， 与内核联系的入口。 - Shell 脚本 /dev/MAKEDEV - 在首次安装操作系统时会创建几乎所有能够支持的设备节点。 - 然而， 它并不会创建 所有的 节点， - 因此当您增加了某些设备的支持时， 就需要检查这个目录中是否有对应的项了， - 如果没有， 就应该添加它们。 这有一个简单的例子： - - 假定在内核中加入了IDE CD-ROM的支持。可以这样加入： - - device acd0 - - 这意味着您应当在/dev目录下找一些以acd0为起点的入口， - 通常后面有一个字母，像是以c，或者r开头，表示这是一个raw设备。 - 如果那些文件不在那儿，就必须改变到/dev目录然后键入： - - - MAKEDEV - &prompt.root; sh MAKEDEV acd0 - - 这些脚本完成后，您要在/dev目录下确认有acd0c和 - racd0c等几个入口，这表示程序已经正确执行。 - - - 以下是加入声卡节点的例子： - - &prompt.root; sh MAKEDEV snd0 - - - 当创建完诸如声卡这样的设备节点时，如果其他人有权访问您的机器， - 可能有必要在/etc/fbtab文件中添加这些节点来保护系统安全。 - 更多的信息参考&man.fbtab.5; - - - - 依上述的简单程序，建立任何不在GENERIC里的硬件设备节点 - - - - 所有的SCSI控制器都使用一样的设备节点，所以您无须重新建立节点。 - 另外，网卡与SLIP/PPP虚拟设备并没有任何设备节点，所以您不必担心怎么建立节点。 - - - - 如果出现问题怎么办 @@ -1403,25 +1271,6 @@ device fwe # Ethernet over FireWire (non-standard!) - - 安装新内核失败： - - - 如果内核编译得很顺利， 但安装失败 - (即 make install 或 - make installkernel 命令失败)， - 第一件事是检查您的系统是否是以 1 或更高的安全级运行的 - (参见 &man.init.8;)。 内核安装过程将尝试去掉原有内核的 - immutable (不可改) 标志， 并在新的内核上设置它。 - 由于安全级 1 或更高的安全级会阻止修改系统中任何文件的这个标志， - 因此安装内核需要 0 或者更低的安全级。 - - 不过这只对 &os; 4.X 以及更早的版本有效。 - &os; 5.X 以及之后的版本并不会给内核设置不可改标志， - 因此安装失败可能说明发生了更深层次的问题。 - - - 内核无法启动： @@ -1430,9 +1279,9 @@ device fwe # Ethernet over FireWire (non-standard!)如果您的内核无法启动， 或不识别您的设备， 千万别慌！ 非常幸运的是， &os; 有一个很好的机制帮助您从不兼容的内核恢复。 在 &os; 启动加载器那里简单地选择一下要启动的内核就可以了。 - 当系统在引导菜单的 10 秒倒计时时进入它。 按下除了 - Enter 之外的任意键， unload - 然后输入 + 当系统在引导菜单的 10 秒倒计时时进入它， 方法是选择 Escape to a loader + prompt 选项， 其编号为 6。 输入 + unload kernel， 然后输入 boot /boot/kernel.old/kernel， 或者其他任何一个可以正确引导的内核即可。 当重新配置内核时， 保持一个已经证明能够正常启动的内核永远是一个好习惯。 @@ -1457,20 +1306,6 @@ device fwe # Ethernet over FireWire (non-standard!)&prompt.root; mv /boot/kernel /boot/kernel.bad &prompt.root; mv /boot/kernel.good /boot/kernel - 对于 &os; 5.X 之前的版本， 正确的 - 解除 make - 所实施的保护的命令 (为了把另一个内核永久性地挪回来) 是： - - &prompt.root; chflags noschg /kernel - - 如果您发现您不能这样做，您的系统的安全级别可能大于0了。在/etc/rc.conf里面编辑 - kern_securelevel并把它设置为-1然后重启。 - 当您很满意这个内核的时候，您可以再把设置改回去。 - - 另外，如果您要锁住内核或其他文件，以致它不能被移动或修改， - 可以用下面的命令： - - &prompt.root; chflags schg /kernel @@ -1480,7 +1315,7 @@ device fwe # Ethernet over FireWire (non-standard!) 如果您安装了一个与系统中内建工具版本不同的内核， - 例如在 4.x 系统上安装了 5.x 的内核， 许多用于检查系统状态的工具如 + 例如在 -STABLE 系统上安装了 -CURRENT 的内核， 许多用于检查系统状态的工具如 &man.ps.1; 和 &man.vmstat.8; 都将无法正常使用。 您应该 重新编译一个和内核版本一致的系统。 这也是为什么一般不鼓励使用与系统其他部分版本不同的内核的一个主要原因。 diff --git a/zh_CN.GB2312/books/handbook/l10n/chapter.sgml b/zh_CN.GB2312/books/handbook/l10n/chapter.sgml index d9c79e338c..fb8ece46c2 100644 --- a/zh_CN.GB2312/books/handbook/l10n/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/l10n/chapter.sgml @@ -2,7 +2,7 @@ The FreeBSD Documentation Project The FreeBSD Chinese Documentation Project - Original Revision: 1.118 + Original Revision: 1.119 $FreeBSD$ --> @@ -427,12 +427,8 @@ keychange="fkey_number sequence" moused 默认情况下， &man.syscons.4;驱动程序的鼠标指针在字符集中占用0xd0-0xd3的范围。 - 如果您的语言使用这个范围，您必须把指针范围移出这个范围。 - 要在5.0以前的FreeBSD版本中启用工作区，需要在您的内核中添加下面这行： - - options SC_MOUSE_CHAR=0x03 - - 对于 FreeBSD 4.4 和以后的版本， 需要在 + 如果您的语言使用这个范围，您必须把指针范围移出这个范围。 + 要绕过这个问题， 需要在 /etc/rc.conf 中加入： mousechar_start=3 @@ -653,20 +649,14 @@ keychange="fkey_number sequence" - - 对于FreeBSD 5.0以前的版本，添加下面这行到内核配置文件： - - - options SC_MOUSE_CHAR=0x03 - - 对于 FreeBSD 4.4 和更高版本把下面一行加到 + 把下面一行加到 /etc/rc.conf： mousechar_start=3 - 在/etc/rc.conf里面使用如下设置： + 并在 /etc/rc.conf 里面增加如下设置： keymap="ru.koi8-r" scrnmap="koi8-r2cp866" diff --git a/zh_CN.GB2312/books/handbook/linuxemu/chapter.sgml b/zh_CN.GB2312/books/handbook/linuxemu/chapter.sgml index 8ff3522137..2614e184c4 100644 --- a/zh_CN.GB2312/books/handbook/linuxemu/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/linuxemu/chapter.sgml @@ -1,7 +1,7 @@ @@ -1399,9 +1399,7 @@ with 128 MB 安装FreeBSD 首先需要安装 FreeBSD。 - 有很多方法来完成这个工作 (FreeBSD 4.3 通过 FTP - 安装， 而 FreeBSD 4.5 则是从 RELEASE CD - 安装的)。 要了解进一步的情况请参考 。 @@ -1849,17 +1847,18 @@ options SEMMNS=1024 #number of semaphores in system options SEMMNI=520 #number of semaphore identifiers options SEMUME=100 #number of UNDO keys + 这篇文档中指定的最小值是来自&sap;。 没有针对Linux的描述， + 看看HP-UX的相关介绍了解更多信息。 安装4.6C SR2需要更多的内存， + 共享内存比 &sap; 和 + &oracle; 需要的还多， + 所以尽量为共享内存选一个大值。 - 这篇文档中指定的最小值是来自&sap;。没有针对Linux的描述，看看HP-UX的相关介绍了解更多信息 。 - 安装4.6C SR2需要更多的内存，共享内存比&sap;和 - &oracle;需要的还多，所以尽量为共享内存选一个大值。 - - - FreeBSD 4.5在&i386;上缺省应该设置MAXDSIZ和 - DFLDSIZ到1 GB。否则，奇怪的错误像 + 在 &i386; 上 的 FreeBSD 默认配置中， + 应将 MAXDSIZ 和 DFLDSIZ + 设置为 1 GB。否则， 会出现类似 ORA-27102: out of memory和 Linux Error: 12: Cannot allocate memory - 会出现。 + 这样的奇怪的错误。 diff --git a/zh_CN.GB2312/books/handbook/mac/chapter.sgml b/zh_CN.GB2312/books/handbook/mac/chapter.sgml index 33816cdbc9..50784461d9 100644 --- a/zh_CN.GB2312/books/handbook/mac/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/mac/chapter.sgml @@ -2,7 +2,7 @@ The FreeBSD Documentation Project The FreeBSD Simplified Chinese Project - Original Revision: 1.65 + Original Revision: 1.67 $FreeBSD$ --> @@ -411,7 +411,7 @@ test: biba/high 标签高级配置 - 如下所示， 用于 比较： 区间+ 区间 的数值等级数： + 如下所示， 用于 comparison:compartment+compartment 的标签等级数： biba/10:2+3+6(5:2+3-20:2+3+4+5+6) @@ -1483,7 +1483,7 @@ test: biba/low :passwordtime=91d:\ :umask=022:\ :ignoretime@:\ -:label=biba/10: +:label=biba/10(10-10): 并在 default 用户 class 中加入： @@ -1524,8 +1524,8 @@ mac_seeotheruids_load="YES" 将 nagios 和 www 这两个用户归入不安全 class： - &prompt.root; pw usermod nagios -L default - &prompt.root; pw usermod www -L default + &prompt.root; pw usermod nagios -L insecure + &prompt.root; pw usermod www -L insecure @@ -1630,8 +1630,8 @@ default_labels socket ?biba 下面的命令将完成此工作： &prompt.root; cd /etc/mail && make stop && \ -setpmac biba/equal make start && setpmac biba/10 apachectl start && \ -setpmac biba/10 /usr/local/etc/rc.d/nagios.sh forcestart +setpmac biba/equal make start && setpmac biba/10\(10-10\) apachectl start && \ +setpmac biba/10\(10-10\) /usr/local/etc/rc.d/nagios.sh forcestart 再次检查是否一切正常。 如果不是的话， 请检查日志文件和错误信息。 此外， 还可以用 &man.sysctl.8; 来临时禁用 &man.mac.biba.4; diff --git a/zh_CN.GB2312/books/handbook/mail/chapter.sgml b/zh_CN.GB2312/books/handbook/mail/chapter.sgml index 4af20b1a41..4c84a79d78 100644 --- a/zh_CN.GB2312/books/handbook/mail/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/mail/chapter.sgml @@ -40,7 +40,7 @@ - 那些软件与收发电子邮件有关。 + 哪些软件与收发电子邮件有关。 @@ -323,7 +323,7 @@ FreeBSD.org mail is handled (pri=10) by mx1.FreeBSD.org 信箱可以在邮件服务器本地直接用 MUA 来进行操作。 这通常是通过 - mutt 或 &man.mail.1; 这样的用用程序实现的。 + mutt 或 &man.mail.1; 这样的应用程序实现的。 @@ -603,7 +603,7 @@ postmaster@example.com postmaster@noc.example.net 先前已经提到，FreeBSD 中的 sendmail 已经安装了您的 - MTA (邮件传输代理程序)。因此它它负责着您的收发邮件的工作。 + MTA (邮件传输代理程序)。因此它负责着您的收发邮件的工作。 然而，基于不同的理由，一些系统管理员想要改变他们系统的 MTA。这些理由从简单的想要尝试另一个 MTA，到需要一个特殊的特性或者 diff --git a/zh_CN.GB2312/books/handbook/mirrors/chapter.sgml b/zh_CN.GB2312/books/handbook/mirrors/chapter.sgml index 3c33973261..e9c280002a 100644 --- a/zh_CN.GB2312/books/handbook/mirrors/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/mirrors/chapter.sgml @@ -2,7 +2,7 @@ The FreeBSD Documentation Project The FreeBSD Chinese Documentation Project - Original Revision: 1.416 + Original Revision: 1.419 $FreeBSD$ --> @@ -62,18 +62,6 @@ - -
- fastdiscs.com - 6 Eltham Close - Leeds, LS6 2TY - United Kingdom - Phone: +44 870 1995 171 - Email: sales@fastdiscs.com - WWW: -
- -
FreeBSD Mall, Inc. @@ -2451,6 +2439,14 @@ doc/zh_* + + RELENG_5_5 + + + FreeBSD-5.5 安全分支。 只被安全公告和其它重要更新使用。 + + + RELENG_5_4 @@ -2620,6 +2616,14 @@ doc/zh_* 最后， www 树上不会有任何特定发行版的标签。 + + RELENG_6_1_0_RELEASE + + + FreeBSD 6.1 + + + RELENG_6_0_0_RELEASE @@ -2628,6 +2632,14 @@ doc/zh_* + + RELENG_5_5_0_RELEASE + + + FreeBSD 5.5 + + + RELENG_5_4_0_RELEASE diff --git a/zh_CN.GB2312/books/handbook/multimedia/chapter.sgml b/zh_CN.GB2312/books/handbook/multimedia/chapter.sgml index 669d5bc29b..e5699a0887 100644 --- a/zh_CN.GB2312/books/handbook/multimedia/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/multimedia/chapter.sgml @@ -2,7 +2,7 @@ The FreeBSD Documentation Project The FreeBSD Simplified Chinese Documentation Project - Original Revision: 1.115 + Original Revision: 1.116 $FreeBSD$ --> @@ -172,12 +172,6 @@ cat /dev/sndstat 来查询 /dev/sndstat 文件。 - - 在 &os; 4.X 下，要加载所有的声卡驱动，您必须加载 - snd 模块而不是 - snd_driver 模块。 - - 另外，您也可以把支持您声卡的代码静态地编译到内核里去。 下一节就采用这种方式支持硬件给出提示。 关于重新编译内核，请参考 。 @@ -190,10 +184,6 @@ device sound - 在 &os; 4.X 下，使用下面这行： - - device pcm - 接下来就是加入对我们所用声卡的支持了。 首先需要确定我们的声卡需要使用哪一个驱动。 您可以参考 一定要阅读驱动的联机手册了解如何使用它们。 关于内核配置文件中声卡驱动的写法， 也可以在 - /usr/src/sys/conf/NOTES 文件 - (对于 &os; 4.X， 则是 - /usr/src/sys/i386/conf/LINT)。 + /usr/src/sys/conf/NOTES 文件。 非即插即用的 ISA 卡可能需要您为内核提供一些关于声卡配置的信息 (IRQ、 I/O 端口， 等等)。 这项工作可以通过 @@ -237,21 +225,11 @@ hint.sbc.0.flags="0x15" /boot/device.hints 文件的写法会在声卡驱动的联机手册中描述。 - 在 &os; 4.X 上，这些设定直接写进内核配置文件中。 - 对于我们的 ISA 卡这种情况，我们只要使用这行： - - device sbc0 at isa? port 0x220 irq 5 drq 1 flags 0x15 + 在 &os; 4.X 上， 这些配置只能直接写进内核配置文件中。 上面所展示的是默认的配置。 有时候， 您可能需要更改 IRQ 或其他配置， 以适应声卡的实际情况。 查看 &man.snd.sbc.4; 联机手册了解更多信息。 - - - 在 &os; 4.X 下， - 一些主板内建声卡设备的系统需要在内核配置文件中配置下面的选项： - - options PNPBIOS - @@ -299,23 +277,6 @@ kld snd_ich (1p/2r/0v channels duplex default) 这里 filename 可以是任意文件。 这行命令会产生一些噪音，证明声卡果真在工作。 - - &os; 4.X 用户需要创建声卡设备节点才能使用。 - 如果在消息缓存中展示出来的卡是 pcm0， - 您必须以 root 来运行下面这两行： - - &prompt.root; cd /dev -&prompt.root; sh MAKEDEV snd0 - - 如果检测的声卡返回 pcm1， - 做上面展示的同样的步骤，只是要用 - snd1 来取代 - snd0。 - - MAKEDEV - 会创建一组设备节点让相关联应用程序的不同声音使用。 - - 声卡混音级别可以通过 &man.mixer.8; 命令更改。 更多细节可以在 &man.mixer.8; 联机手册中找到。 @@ -697,13 +658,9 @@ link acd0 rdvd 另外，DVD解密要求调用专用的DVD-ROM函数，要求把许可定到DVD设备里。 - 内核选项 + kernel options (内核选项) CPU_ENABLE_SSE - - 内核选项 - USER_LDT - 前面讨论的一些 ports 要正确地联编有赖于下列内核的选项设置。 在试图联编之前， 把这一选项增加到内核配置文件中去， 联编新的内核， @@ -711,11 +668,6 @@ link acd0 rdvd options CPU_ENABLE_SSE - - 在 &os; 4.X 上， 内核配置文件中还应加入 options USER_LDT。 - 这一选项在 &os; 5.X 和更新版本中不再提供。 - - 为了增强用于共享内存的X11接口，推荐增加一些 &man.sysctl.8; 参数的值： kern.ipc.shmmax=67108864 @@ -1287,7 +1239,9 @@ bktr0: Pinnacle/Miro TV, Philips SECAM tuner. &prompt.root; sysctl hw.bt848.tuner=6 - 查看&man.bktr.4;手册和/usr/src/sys/conf/NOTES文件了解更多详细关于可用选项的资料。（如果您在&os; 4.X下，就使用/usr/src/sys/i386/conf/LINT代替 /usr/src/sys/conf/NOTES。） + 请参见 &man.bktr.4; 手册和 + /usr/src/sys/conf/NOTES 文件， + 以了解更多详细关于可用选项的资料。 @@ -1406,13 +1360,6 @@ device uscanner 这表明我们的扫描仪正在使用 /dev/uscanner0 设备节点。 - - - 在 &os; 4.X 上，USB 进程(&man.usbd.8;) - 必须运行来检测 USB 设备。要启用它， - 添加 usbd_enable="YES" 到您的 - /etc/rc.conf 文件中并重新启动。 - @@ -1423,11 +1370,10 @@ device uscanner 取决于所使用的 SCSI 芯片， 您需要调整内核配置文件。 GENERIC 的内核支持最常用的 - SCSI 控制器。确保阅读 - NOTES 文件(在 &os; 4.x 下面是 - LINT)并在您的内核配置文件中添加正确的行。 + SCSI 控制器。 请阅读 + NOTES 文件并在您的内核配置文件中添加正确的行。 除了 SCSI 适配器驱动之外， - 您还需要在内核配置文件中有如下行： + 您还需要在内核配置文件中增加下述配置： device scbus device pass @@ -1609,9 +1555,7 @@ add path uscanner0 mode 660 devfs_system_ruleset="system" 关于这些配置的进一步细节请参考联机手册 - &man.devfs.8;。 对于 &os; 4.X， 默认情况下 - operator 组已经拥有对 - /dev/uscanner0 的读和写权限。 + &man.devfs.8;。 当然， 考虑安全的原因， 在您将用户添加到任何组， 尤其是 diff --git a/zh_CN.GB2312/books/handbook/nanobsd/Makefile b/zh_CN.GB2312/books/handbook/nanobsd/Makefile deleted file mode 100644 index 480a71aeed..0000000000 --- a/zh_CN.GB2312/books/handbook/nanobsd/Makefile +++ /dev/null @@ -1,16 +0,0 @@ -# -# Build the Handbook with just the content from this chapter. -# -# Original Revision: 1.1 -# $FreeBSD$ -# - -CHAPTERS= nanobsd/chapter.sgml - -VPATH= .. - -MASTERDOC= ${.CURDIR}/../${DOC}.${DOCBOOKSUFFIX} - -DOC_PREFIX?= ${.CURDIR}/../../../.. - -.include "../Makefile" diff --git a/zh_CN.GB2312/books/handbook/nanobsd/chapter.sgml b/zh_CN.GB2312/books/handbook/nanobsd/chapter.sgml deleted file mode 100644 index 797b6a3472..0000000000 --- a/zh_CN.GB2312/books/handbook/nanobsd/chapter.sgml +++ /dev/null @@ -1,432 +0,0 @@ - - - - - - - Daniel - Gerzo - Written by - - - - - - NanoBSD - - - NanoBSD 简介 - - NanoBSD - - NanoBSD 是 &a.phk; 目前正在开发的一项工具。 - 它可以用来创建用于嵌入式应用的 &os; 系统映像， - 以便配合袖珍闪存 (Compact Flash) 卡 (或其他大容量存储介质) 使用。 - - 这一工具也可以用来构建定制的安装映像， - 以方便安装和维护那些被称为 计算设备 (computer appliances) - 的系统。 计算设备通常在产品中将捆绑硬件和软件， - 或者换言之， 所有的应用程序都是预先装好的。 - 这些设备可以直接插到暨存的网络中， - 并 (几乎是) 立即投入使用。 - - NanoBSD 提供的功能包括： - - - - 可以和 &os; 一样使用 Ports 和预编译包— - 所有的应用程序都可以在 NanoBSD 映像中直接使用， - 而方式与 &os; 完全一样。 - - - - 不减少功能 — 能够使用 &os; 做的任何工作， 都可以在 - NanoBSD 中使用， - 除非您在创建 NanoBSD 映像时， - 明确地删去它们。 - - - - 所有对象在运行时均是只读的 — 可以安全地拔掉电源插小。 - 在系统非正常关闭之后， 无需运行 - &man.fsck.8;。 - - - - 便于联编和定制 — 只需使用一个 shell 脚本和一个配置文件， - 您可以很容易地裁减和定制适于任意需求的映像。 - - - - - - 如何使用 NanoBSD - - - NanoBSD 的设计 - - 一旦将映像存入介质， 就可以用它来引导 NanoBSD - 了。 默认情况下， 大容量存储器会划分为三个区： - - - - 两个映像区： code#1 - 和 code#2。 - - - - 一个配置文件区， 运行环境中， - 可以将其挂接到 /cfg 目录下。 - - - - 这些分区默认情况下以只读方式挂接。 - - /etc 和 - /var 目录均为 - &man.md.4; (malloc) 盘。 - - 配置文件分区保存在 - /cfg 目录。 - 它包含了用于 /etc - 目录的文件， 在启动之后暂时以只读方式挂接。 因此， - 在需要从 /etc 向 - /cfg 目录复制所进行的、 - 希望在重启时保持不变的配置时， 需要进行一些额外的操作。 - - - 在 <filename>/etc/resolv.conf</filename> 中进行需要保持的修改 - - &prompt.root; vi /etc/resolv.conf -[...] -&prompt.root; mount /cfg -&prompt.root; cp /etc/resolv.conf /cfg -&prompt.root; umount /cfg - - - - 只有在系统启动过程中， 以及需要修改配置文件的场合， 才需要挂接包含 - /cfg 的那个分区。 - - 在任何时候都保持挂接 /cfg - 不是一个好主意， 特别是当您把 NanoBSD - 放在不适合进行大量写操作的分区时 - (由于文件系统的同步进程会定期向系统盘写一些数据)。 - - - - - 构建 NanoBSD 映像 - - NanoBSD 映像是通过使用非常简单的 - nanobsd.sh shell 脚本来构建的， 这个脚本可以在 - /usr/src/tools/tools/nanobsd - 目录中找到。 这个脚本建立的映像文件， 可以用 &man.dd.1; 工具复制到存储介质上。 - - 构建 - NanoBSD 映像所需的命令是： - - &prompt.root; cd /usr/src/tools/tools/nanobsd -&prompt.root; sh nanobsd.sh -&prompt.root; cd /usr/obj/nanobsd.full -&prompt.root; dd if=_.disk.full of=/dev/da0 bs=64k - - - - 进入 NanoBSD 构建脚本的主目录。 - - - - 开始构建过程。 - - - - 进入构建好的映像文件所在的目录。 - - - - 在存储介质上安装 NanoBSD。 - - - - - - 定制 NanoBSD 映像 - - 这可能是 NanoBSD 最为重要， - 同时也是您最感兴趣的功能。 同时， 您在开发 - NanoBSD 应用时， - 这也是相当耗时的过程。 - - 执行下面的命令将使 - nanobsd.sh 从当前目录中的 - myconf.nano 文件读取配置： - - &prompt.root; sh nanobsd.sh -c myconf.nano - - 定制过程包含两步： - - - - 配置选项 - - - - 定制函数 - - - - - 配置选项 - - 通过对配置进行设置， 可以配置用以传递给 - NanoBSD 构建过程中 buildworld - 和 installworld 阶段的联编和安装选项， 以及 - NanoBSD 的主构建过程中的选项。 - 通过使用这些选项可以削减系统的尺寸， 使之能够放入 - 64MB 的存储。 您还可以进一步通过这些选项来削减 &os;， - 直到它只包含内核以及两三个用户环境文件为止。 - - 配置文件中包含用以代替默认值的配置选项。 - 最重要的语句包括： - - - - NANO_NAME — 本次构建的名称 - (用于创建工作目录的名字)。 - - - - NANO_SRC — 用以联编和构建映像的源码树的位置。 - - - - NANO_KERNEL — 用以联编内核的配置文件的名字。 - - - - CONF_BUILD — 用于传递给 - buildworld 构建阶段的选项。 - - - - CONF_INSTALL — 用于传递给 - installworld 构建阶段的选项。 - - - - CONF_WORLD — 用以传递给 - buildworld 和 - installworld 这两个构建阶段的选项。 - - - - FlashDevice — 定义所用的介质类型。 - 要了解进一步的细节， 请参考 FlashDevice.sub - 文件。 - - - - - - 定制函数 - - 通过在配置文件中使用 shell 函数可以进一步微调 - NanoBSD。 下面的例子展示了定制函数的基本模式： - - cust_foo () ( - echo "bar=topless" > \ - ${NANO_WORLDDIR}/etc/foo -) -customize_cmd cust_foo - - 下面是一个更贴近实际的例子， 它将默认的 - /etc 目录尺寸， - 从 5MB 调整为 30MB： - - cust_etc_size () ( - cd ${NANO_WORLDDIR}/conf - echo 30000 > default/etc/md_size -) -customize_cmd cust_etc_size - - 除此之外， 还有几个默认的预定义定制函数： - - - - cust_comconsole — 在 VGA 设备上禁止 - &man.getty.8; - (/dev/ttyv* 设备节点) 并启用串口 COM1 - 作为系统控制台。 - - - - cust_allow_ssh_root — 允许 - root 通过 &man.sshd.8; 登录。 - - - - cust_install_files — - 从 nanobsd/Files - 目录中安装文件， 这包含一些实用的系统管理脚本。 - - - - - - 配置文件举例 - - 下面是一个用于构建定制的 NanoBSD 映像的完整例子： - - NANO_NAME=custom -NANO_SRC=/usr/src -NANO_KERNEL=MYKERNEL -NANO_IMAGES=2 - -CONF_BUILD=' -NO_KLDLOAD=YES -NO_NETGRAPH=YES -NO_PAM=YES -' - -CONF_INSTALL=' -NO_ACPI=YES -NO_BLUETOOTH=YES -NO_CVS=YES -NO_FORTRAN=YES -NO_HTML=YES -NO_LPR=YES -NO_MAN=YES -NO_SENDMAIL=YES -NO_SHAREDOCS=YES -NO_EXAMPLES=YES -NO_INSTALLLIB=YES -NO_CALENDAR=YES -NO_MISC=YES -NO_SHARE=YES -' - -CONF_WORLD=' -NO_BIND=YES -NO_MODULES=YES -NO_KERBEROS=YES -NO_GAMES=YES -NO_RESCUE=YES -NO_LOCALES=YES -NO_SYSCONS=YES -NO_INFO=YES -' - -FlashDevice SanDisk 1G - -cust_nobeastie() ( - touch ${NANO_WORLDDIR}/boot/loader.conf - echo "beastie_disable=\"YES\"" >> ${NANO_WORLDDIR}/boot/loader.conf -) - -customize_cmd cust_comconsole -customize_cmd cust_install_files -customize_cmd cust_allow_ssh_root -customize_cmd cust_nobeastie - - - - - 更新 NanoBSD - - 更新 NanoBSD 相对而言较为简单： - - - - 和之前一样构建新的 NanoBSD 映像文件。 - - - - 将新的映像放入正运行的 - NanoBSD 设备中的一个未用的分区。 - - 与之前最初安装 NanoBSD 的步骤相比， - 这一步骤最重要的区别在于这次不应使用 _.disk.full 文件 - (它包含整个盘的映像)， - 而应安装 _.disk.image 映像 (这个文件中， - 只包含一个系统分区)。 - - - - 重新启动， 并从新安装的分区中启动系统。 - - - - 如果一切顺利的话， 升级工作就完成了。 - - - - 如果发生了任何问题， 则可以从先前的分区启动 - (其中包含了旧的、 可用的映像)， 来尽可能快地恢复系统功能。 - 接下来可以修正新联编的版本中存在的问题， 并重复前述步骤。 - - - - 要在正在运行的 - NanoBSD 系统中安装新的映像， 可以使用位于 - /root 目录的 - updatep1 或 - updatep2 脚本， - 具体使用哪一个脚本， 取决于正在运行的系统位于那个分区。 - - 随时提供新 NanoBSD 映像所提供的服务， - 以及采用的传输方法的不同， 您可以参考并使用下列三种方式之一： - - - 使用 &man.ftp.1; - - 如果传输速度是第一要务， - 采用下面的例子： - - &prompt.root; ftp myhost -get _.disk.image "| sh updatep1" - - - - 使用 &man.ssh.1; - - 如果更倾向于安全传输， 应参考下面的例子： - - &prompt.root; ssh myhost cat _.disk.image.gz | zcat | sh updatep1 - - - - 使用 &man.nc.1; - - 如果远程主机既不提供 - &man.ftp.1; 服务， 也不提供 &man.sshd.8; 服务： - - - - 开始时， 在提供映像的主机上开启 TCP 监听， - 并令其将映像文件发给客户机： - - myhost&prompt.root; nc -l 2222 < _.disk.image - - - 请确认您所使用的端口没有通过防火墙阻止来自 - NanoBSD 客户机的联接请求。 - - - - 连接到提供新映像服务的主机， 并执行 - updatep1 脚本： - - &prompt.root; nc myhost 2222 | sh updatep1 - - - - - - diff --git a/zh_CN.GB2312/books/handbook/network-servers/chapter.sgml b/zh_CN.GB2312/books/handbook/network-servers/chapter.sgml index 8381b1e070..6d8610a501 100644 --- a/zh_CN.GB2312/books/handbook/network-servers/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/network-servers/chapter.sgml @@ -2,7 +2,7 @@ The FreeBSD Documentation Project The FreeBSD Simplified Chinese Project - Original Revision: 1.79 + Original Revision: 1.86 $FreeBSD$ --> @@ -501,17 +501,10 @@ server-program-arguments 以及至少一台客户机， 客户机远程地访问保存在服务器上的数据。 要让这一切运转起来， 需要配置并运行几个程序。 - 在 &os; 4.X 中， portmap - 工具将发挥后续版本中 - rpcbind 工具的作用。 因此， - 在 &os; 4.X 中， 您可能需要把后续例子中的 - rpcbind 改成 - portmap 以便使用。 - 服务器必须运行以下服务： NFS - server + server (服务) 文件服务器 @@ -521,9 +514,6 @@ server-program-arguments rpcbind - - portmap - mountd @@ -669,14 +659,21 @@ mountd_flags="-r" /exports -alldirs -maproot=root client01 client02 /exports/obj -ro - 一旦修改 /etc/exports 了之后， - 为了让变动生效，您必须重启 mountd。 - 可以通过对mountd 进程发送HUP信号重启： + 在修改了 /etc/exports 文件之后， + 就必须让 mountd 服务重新检查它， + 以便使修改生效。 一种方法是通过给正在运行的服务程序发送 HUP + 信号来完成： &prompt.root; kill -HUP `cat /var/run/mountd.pid` - 另外，系统重启动可以让FreeBSD把一切都弄好。尽管如此，重启不是必须的。 - 以 root 身份执行下面的命令可以搞定一切。 + 或指定适当的参数来运行 mountd &man.rc.8; 脚本： + + &prompt.root; /etc/rc.d/mountd reload + + 关于使用 rc 脚本的细节， 请参见 。 + + 另外， 系统重启动可以让 FreeBSD 把一切都弄好。 尽管如此， + 重启不是必须的。 以 root 身份执行下面的命令可以搞定一切。 在 NFS 服务器端： @@ -1031,9 +1028,7 @@ Exports list on foobar: 用到的一种网络协议)。 如果没有运行 rpcbind， 则没有办法运行 NIS 服务器， - 或作为 NIS 客户机 (对于 &os; 4.X， - portmap 完成 - rpcbind 的功能)。 + 或作为 NIS 客户机。 ypbind @@ -2284,13 +2279,11 @@ nis_client_flags="-S NIS domain,server 您的内核中， 必须包含 bpf 设备。 如果需要这样做， 需要将 - device bpf (对于 &os; 4.X - 来说， 则应该是 pseudo-device - bpf) 添加到内核的编译配置文件中， 并重新编译内核。 + device bpf 添加到内核的编译配置文件中， 并重新编译内核。 要了解关于编译内核的进一步信息， 请参见 。 bpf 设备已经是 FreeBSD 发行版中默认的 GENERIC - 内核的一部分了，， 因此如果您没有对内核进行定制， + 内核的一部分了， 因此如果您没有对内核进行定制， 则不用创建一份新的内核配置文件， DHCP 就能工作了。 对于那些安全意识很强的人来说， @@ -2407,14 +2400,13 @@ dhcp_flags="" 为了在您的 FreeBSD 系统上进行配置以便作为 DHCP 服务器来使用， 需要把 &man.bpf.4; 设备编译进内核。 要完成这项工作， 需要将 - device bpf (如果使用 &os; 4.X 的话， 则写作 - pseudo-device bpf) 加入到您的内核配置文件中， + device bpf 加入到您的内核配置文件中， 并重新联编内核。 要得到关于如何联编内核的进一步信息， 请参见 。 bpf 设备是 FreeBSD 所附带的 GENERIC 内核中已经联入的组件， - 因此您并不需要为了让 DHCP 正常工作而特地定制内核。 + 因此您并不需要为了让 DHCP 正常工作而特别地定制内核。 如果您有较强的安全意识， 应该注意 @@ -2515,8 +2507,18 @@ host mailhost { - 一旦您撰写完 - dhcpd.conf， 就可以用下面的命令来启动服务： + 在配制好 + dhcpd.conf 之后， 应在 + /etc/rc.conf 中启用 DHCP 服务器， + 也就是增加： + + dhcpd_enable="YES" +dhcpd_ifaces="dc0" + + 此处的 dc0 接口名应改为 DHCP + 服务器需要监听 DHCP 客户端请求的接口 (如果有多个， 则用空格分开)。 + + 接下来， 可以用下面的命令来启动服务： &prompt.root; /usr/local/etc/rc.d/isc-dhcpd.sh start @@ -2579,58 +2581,59 @@ host mailhost { Lee Contributed by + + + Tom + Rhodes + + + + Daniel + Gerzo + - 域名系统 (DNS) + 域名系统 (<acronym>DNS</acronym>) 纵览 BIND - FreeBSD 在默认情况下使用一个版本的 BIND (Berkeley - Internet Name Domain)， 这是目前最为流行的 DNS 协议实现。 - DNS 是一种协议， 可以通过它将域名同 IP 地址相互对应。 + &os; 在默认情况下使用一个版本的 BIND (Berkeley + Internet Name Domain)， 这是目前最为流行的 DNS 协议实现。 + DNS 是一种协议， 可以通过它将域名同 IP 地址相互对应。 例如， 查询 www.FreeBSD.org - 将得到 FreeBSD Project 的 web 服务器的 IP 地址， 而查询 ftp.FreeBSD.org 则将得到响应的 FTP 机器的 - IP 地址。 类似地， 也可以做相反的事情。 查询 IP - 地址可以得到其主机名。 当然， 完成 DNS - 查询并不需要在系统中运行域名服务器。 - - - DNS - DNS 在 Internet 上通过一组略显复杂的权威根域名服务器来组织， - 它的其余部分则由较小规模的域名服务器组成， - 这些服务器提供少量的域名解析服务， 并对域名信息进行缓存。 - + 将得到 &os; Project 的 web 服务器的 IP 地址， 而查询 ftp.FreeBSD.org 则将得到响应的 FTP 机器的 + IP 地址。 类似地， 也可以做相反的事情。 查询 IP + 地址可以得到其主机名。 当然， 完成 DNS + 查询并不需要在系统中运行域名服务器。 - - 这份文档介绍的是 BIND 8.x， 因为它是 &os; 中使用的稳定版本。 - &os; 5.3 以及更高版本则包含了 - BIND9 及其配置的说明可以在这一章的后一部分找到。 - 使用 &os; 5.2 以及更早版本的用户， - 可以通过 net/bind9 port - 来安装 BIND9。 + 目前， 默认情况下&os; 使用的是 BIND9 + DNS 服务软件。 我们内建于系统中的版本提供了增强的安全特性、 + 新的文件目录结构， 以及自动的 &man.chroot.8; 配置。 - - RFC1034 和 RFC1035 定义了 DNS 协议。 - - - - 目前， BIND 由 - Internet Software Consortium - 维护。 - + DNS + 在 Internet 上的 DNS 是通过一套较为复杂的权威根域名系统， + 顶级域名 (TLD)， 以及一系列小规模的， + 提供少量域名解析服务并对域名信息进行缓存的域名服务器组成的。 + + 目前， BIND 由 + Internet Software Consortium + + 维护。 术语 - 要理解这份文档， 需要首先了解一些相关的 DNS 术语。 + 要理解这份文档， 需要首先了解一些相关的 + DNS 术语。 + + resolver (解析器) + reverse DNS (反向 DNS) + root zone (根域) - 解析器 (resolver) - 反向 DNS (reverse DNS) - 根域 (root zone) @@ -2645,7 +2648,7 @@ host mailhost { - 正向 DNS (Forward DNS) + 正向 DNS 将域名映射到 IP 地址 @@ -2655,8 +2658,8 @@ host mailhost { - named, BIND, 域名服务器(name server) - 在 FreeBSD 中 BIND 域名服务器软件包的常见叫法 + named, BIND, 域名服务器 + 在 &os; 中 BIND 域名服务器软件包的常见叫法。 @@ -2665,8 +2668,8 @@ host mailhost { - 反向 DNS (Reverse DNS) - 与正向 DNS 相对； 将 IP 地址映射为主机名 + 反向 DNS + 与正向 DNS 相对； 将 IP 地址映射为主机名 @@ -2678,7 +2681,7 @@ host mailhost { 域 (Zone) - 独立的域， 子域， 或者由同一机构管理的 DNS 的一部分。 + 独立的域， 子域， 或者由同一机构管理的 DNS 的一部分。 @@ -2689,39 +2692,39 @@ host mailhost { 例子 - 域的例子： - + 域的例子： + - - . 是根域。 - - - org. 是一个根域下的域。 - - - example.org. 是 - org. 之下的域。 - - - foo.example.org. 是 - example.org. 域的子域。 - - - - 1.2.3.in-addr.arpa 是用于表达 3.2.1.* IP 地址空间之下所有 - IP 地址的域。 - - - + + . 是根域。 + - 如您所见， 域名中最细节的部分在它的左边。 - 举例来说， example.org. 要比 - org. 更小， 就像 org. - 要比根域更小一样。 主机名的格局和文件系统类似： - /dev 目录在根目录中， 等等。 + + org. 是根域之下的一个顶级域名 + (TLD)。 + + + + example.org. 是在 + org. + TLD 之下的一个域。 + + + + 1.168.192.in-addr.arpa 是一个表示所有 + 192.168.1.* + IP 地址空间中 IP + 地址的域。 + + + 如您所见， 域名中越细节的部分会越靠左出现。 + 例如， example.org. 就比 + org. 范围更小， 而 org. 又比根域更小。 + 域名各个部分的格局与文件系统十分类似： + /dev 目录在根目录中， + 等等。 @@ -2734,46 +2737,45 @@ host mailhost { - 想要向全世界提供 DNS 信息， + 想要向全世界提供 DNS 信息， 并对请求给出权威应答。 + 注册了类似 example.org - 的域， 而需要将 IP 指定到其下的主机名上。 + 的域， 而需要将 IP 指定到其下的主机名上。 + - 某个 IP 地址块需要反向 DNS 项 (IP 到主机名)。 + 某个 IP 地址块需要反向 + DNS 项 (IP 到主机名)。 + - 需要备份服务器， 或常说的从 (slave) 服务器， - 在主服务器出现问题或无法访问时来应答查询请求。 - + 备份服务器， 或常说的从 (slave) 服务器， + 会在主服务器出现问题或无法访问时来应答查询请求。 + 下列情况需要有缓存域名服务器： - 本地的 DNS 服务器能够缓存， + 本地的 DNS 服务器能够缓存， 并比直接向外界的域名服务器请求更快地得到应答。 - - 减少所需的总体网络流量 (DNS - 流量通常占全部 Internet 流量的 5% 或更多)。 - 当有人查询 www.FreeBSD.org 时，解析器通常会向上级 - ISP 的域名服务器发出请求， 并获得回应。 如果有本地的缓存 DNS - 服务器， 查询只有在第一次被缓存 DNS 服务器发到外部世界。 + ISP 的域名服务器发出请求， 并获得回应。 如果有本地的缓存 DNS + 服务器， 查询只有在第一次被缓存 DNS 服务器发到外部世界。 其他的查询不会发向局域网外， 因为它们已经有在本地的缓存了。 - DNS 如何运作 - 在 FreeBSD 中， BIND 服务程序被称为 + 在 &os; 中， BIND 服务程序被称为 named， 其原因显而易见。 @@ -2787,12 +2789,12 @@ host mailhost { - named + &man.named.8; BIND 服务程序 - ndc + &man.rndc.8; 域名服务控制程序 @@ -2809,243 +2811,286 @@ host mailhost { - - 域文件通常被放在 - /etc/namedb - 目录中， 它们包含域名服务器所提供的 DNS 域的信息。 - + 随在服务器上配置的域的性质不同， 域的定义文件一般会存放到 + /etc/namedb 目录中的 master、 slave， 或 dynamic 子目录里。 + 这些文件包含了在域名服务器发出回应时所需的 DNS 信息。 启动 BIND BIND - 启动 + starting (启动) - - 由于 BIND 会在默认情况下安装， 因此配置它相对而言很简单。 - - - 要确保 named 服务程序在引导时被自动启动， - 把下面的行加到 /etc/rc.conf 中： - + + 由于 BIND 是默认安装的， 因此配置它相对而言很简单。 + + 默认的 named 配置是在 + &man.chroot.8; 环境中提供基本的域名解析服务。 + 如果希望启动一下这种配置， 可以执行下面的命令： + + &prompt.root; /etc/rc.d/named forcestart + + 如果希望 named + 服务在每次启动的时候都能够启动， 需要在 + /etc/rc.conf 中加入： + named_enable="YES" - 要手工启动服务 (在完成配置之后)： - &prompt.root; ndc start + + 当然， 除了这份文档所介绍的配置选项之外， 在 + /etc/namedb/named.conf 中还有很多其它的选项。 + 不过， 如果您需要了解 &os; 中用于启动 named + 的那些选项的话， 则可以查看 + /etc/defaults/rc.conf 中的 + named_* 参数， 并参考 + &man.rc.conf.5; 联机手册。 除此之外， + 也是一个不错的起点。 配置文件 - BIND - 配置文件 + BIND + configuration files (配置文件) + + 目前， named 的配置文件存放于 + /etc/namedb 目录中， + 在使用前需要根据需要进行修改， + 除非只打算用它来完成简单的域名解析任务。 + 同时这个目录也是进行绝大多数配置的地方。 + - 使用 <command>make-localhost</command> - 一定要： - - &prompt.root; cd /etc/namedb -&prompt.root; sh make-localhost - 以便创建正确的本地 DNS 反向解析域文件 - /etc/namedb/master/localhost.rev. - + 使用 <command>make-localhost</command> + + 要为 localhost 配置主域， 需要进入 + /etc/namedb 目录， + 并运行下面的命令： + + &prompt.root; sh make-localhost + + 如果一切正常的话， 在 + master 子目录中会增加一组文件。 + 本地域名对应的文件是 localhost.rev， + 而 IPv6 对应的配置则是 localhost-v6.rev。 + 作为默认配置， 所需的信息已经放到了 + named.conf 文件中。 - <filename>/etc/namedb/named.conf</filename> + <filename>/etc/namedb/named.conf</filename> - // $FreeBSD$ + // $FreeBSD$ // -// Refer to the named(8) manual page for details. If you are ever going -// to setup a primary server, make sure you've understood the hairy -// details of how DNS is working. Even with simple mistakes, you can -// break connectivity for affected parties, or cause huge amount of -// useless Internet traffic. +// Refer to the named.conf(5) and named(8) man pages, and the documentation +// in /usr/share/doc/bind9 for more details. +// +// If you are going to set up an authoritative server, make sure you +// understand the hairy details of how DNS works. Even with +// simple mistakes, you can break connectivity for affected parties, +// or cause huge amounts of useless Internet traffic. options { - directory "/etc/namedb"; + directory "/etc/namedb"; + pid-file "/var/run/named/pid"; + dump-file "/var/dump/named_dump.db"; + statistics-file "/var/stats/named.stats"; + +// If named is being used only as a local resolver, this is a safe default. +// For named to be accessible to the network, comment this option, specify +// the proper IP address, or delete this option. + listen-on { 127.0.0.1; }; + +// If you have IPv6 enabled on this system, uncomment this option for +// use as a local resolver. To give access to the network, specify +// an IPv6 address, or the keyword "any". +// listen-on-v6 { ::1; }; // In addition to the "forwarders" clause, you can force your name // server to never initiate queries of its own, but always ask its // forwarders only, by enabling the following line: // -// forward only; +// forward only; // If you've got a DNS server around at your upstream provider, enter // its IP address here, and enable the line below. This will make you -// benefit from its cache, thus reduce overall DNS traffic in the -Internet. +// benefit from its cache, thus reduce overall DNS traffic in the Internet. /* - forwarders { - 127.0.0.1; - }; + forwarders { + 127.0.0.1; + }; */ - - 如注视所说， 要从上级的缓存中受益， 可以在此处启用 - forwarders。 在一般情况下， 域名服务器会逐级地查询 - Internet 来找到特定的域名服务器， 直到得到答案为止。 - 启用这个将让它首先查询上级域名服务器 (或另外提供的域名服务器)， - 从而从它们的缓存中得到结果。 如果上级域名服务器的负载很重， - 在更快的域名服务器上启用它将有助于改善服务品质。 - + 正如注释所言， 如果希望从上级缓存中受益， + 可以在此处启用 forwarders。 + 正常情况下， 域名服务器会逐级地查询 + Internet 来找到特定的域名服务器， 直到得到答案为止。 + 这个选项将让它首先查询上级域名服务器 (或另外提供的域名服务器)， + 从而从它们的缓存中得到结果。 如果上级域名服务器是一个繁忙的高速域名服务器， + 则启用它将有助于改善服务品质。 127.0.0.1 不会 正常工作。 - 一定要把地址改为您上级服务器的 IP 地址。 + 一定要把地址改为您上级服务器的 IP 地址。 - /* - * If there is a firewall between you and name servers you want - * to talk to, you might need to uncomment the query-source - * directive below. Previous versions of BIND always asked - * questions using port 53, but BIND 8.1 uses an unprivileged - * port by default. - */ - // query-source address * port 53; - - /* - * If running in a sandbox, you may have to specify a different - * location for the dumpfile. - */ - // dump-file "s/named_dump.db"; -}; - -// Note: the following will be supported in a future release. -/* -host { any; } { - topology { - 127.0.0.0/8; - }; + /* + * If there is a firewall between you and nameservers you want + * to talk to, you might need to uncomment the query-source + * directive below. Previous versions of BIND always asked + * questions using port 53, but BIND versions 8 and later + * use a pseudo-random unprivileged UDP port by default. + */ + // query-source address * port 53; }; -*/ -// Setting up secondaries is way easier and the rough picture for this -// is explained below. -// // If you enable a local name server, don't forget to enter 127.0.0.1 -// into your /etc/resolv.conf so this server will be queried first. +// first in your /etc/resolv.conf so this server will be queried. // Also, make sure to enable it in /etc/rc.conf. zone "." { - type hint; - file "named.root"; + type hint; + file "named.root"; }; zone "0.0.127.IN-ADDR.ARPA" { - type master; - file "localhost.rev"; + type master; + file "master/localhost.rev"; +}; + +// RFC 3152 +zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA" { + type master; + file "master/localhost-v6.rev"; }; // NB: Do not use the IP addresses below, they are faked, and only // serve demonstration/documentation purposes! // -// Example secondary config entries. It can be convenient to become -// a secondary at least for the zone where your own domain is in. Ask +// Example slave zone config entries. It can be convenient to become +// a slave at least for the zone your own domain is in. Ask // your network administrator for the IP address of the responsible // primary. // // Never forget to include the reverse lookup (IN-ADDR.ARPA) zone! -// (This is the first bytes of the respective IP address, in reverse +// (This is named after the first bytes of the IP address, in reverse // order, with ".IN-ADDR.ARPA" appended.) // -// Before starting to setup a primary zone, better make sure you fully -// understand how DNS and BIND works, however. There are sometimes -// unobvious pitfalls. Setting up a secondary is comparably simpler. +// Before starting to set up a primary zone, make sure you fully +// understand how DNS and BIND works. There are sometimes +// non-obvious pitfalls. Setting up a slave zone is simpler. // // NB: Don't blindly enable the examples below. :-) Use actual names // and addresses instead. -// -// NOTE!!! FreeBSD runs BIND in a sandbox (see named_flags in rc.conf). -// The directory containing the secondary zones must be write accessible -// to BIND. The following sequence is suggested: -// -// mkdir /etc/namedb/s -// chown bind:bind /etc/namedb/s -// chmod 750 /etc/namedb/s - For more information on running BIND in a sandbox, see - Running named in a sandbox. - +/* An example master zone +zone "example.net" { + type master; + file "master/example.net"; +}; +*/ - /* -zone "example.com" { - type slave; - file "s/example.com.bak"; - masters { - 192.168.1.1; - }; +/* An example dynamic zone +key "exampleorgkey" { + algorithm hmac-md5; + secret "sf87HJqjkqh8ac87a02lla=="; +}; +zone "example.org" { + type master; + allow-update { + key "exampleorgkey"; + }; + file "dynamic/example.org"; }; +*/ -zone "0.168.192.in-addr.arpa" { - type slave; - file "s/0.168.192.in-addr.arpa.bak"; - masters { - 192.168.1.1; - }; +/* Examples of forward and reverse slave zones +zone "example.com" { + type slave; + file "slave/example.com"; + masters { + 192.168.1.1; + }; +}; +zone "1.168.192.in-addr.arpa" { + type slave; + file "slave/1.168.192.in-addr.arpa"; + masters { + 192.168.1.1; + }; }; */ - 在 named.conf 中， 这是一些转发用的从域以及反向域的例子。 - 对于每一个新域， 域对应的项必须加到 - named.conf 中。 + 在 named.conf 中， + 还给出了从域、转发域和反解析域的例子。 + + 如果新增了域， 就必需在 named.conf 中加入对应的项目。 - 例如， 最简单的用于 - example.org 域的条目类似下面的样子： + 例如， 用于 + example.org 的域文件的描述类似下面这样： - zone "example.org" { + zone "example.org" { type master; - file "example.org"; + file "master/example.org"; }; - 这是一个主域， 它由 语句标识出来， - 而信息则在 - /etc/namedb/example.org 域文件中， - 这是由 语句指定的。 + 如 语句所标示的那样， + 这是一个主域， 其信息保存在 + /etc/namedb/master/example.org + 中， 如 语句所示。 - zone "example.org" { + zone "example.org" { type slave; - file "example.org"; + file "slave/example.org"; }; - 在从域的例子中， 域的信息从该域的某个主服务器传送过来， - 并保存在指定的文件中。 如果主服务器死掉了或不可达， - 从域名服务器将使用这些传过来的域信息， 从而完成应答。 + 在从域的情形中， 所指定的域的信息会从主域名服务器传递过来， + 并保存到对应的文件中。 当主域服务器发生问题或不可达时， + 从域名服务器就有一份可用的域名信息， 从而能够对外提供服务。 - 域信息文件 - - 以下是一个用于 example.org 域的主域文件 (保存为 - /etc/namedb/example.org)： - + 域文件 + + BIND + zone files (域文件) + + + 下面的例子展示了用于 example.org 的主域文件 (存放于 + /etc/namedb/master/example.org)： + + $TTL 3600 ; 1 hour +example.org. IN SOA ns1.example.org. admin.example.org. ( + 2006051501 ; Serial + 10800 ; Refresh + 3600 ; Retry + 604800 ; Expire + 86400 ; Minimum TTL + ) - $TTL 3600 +; DNS Servers + IN NS ns1.example.org. + IN NS ns2.example.org. -example.org. IN SOA ns1.example.org. admin.example.org. ( - 5 ; Serial - 10800 ; Refresh - 3600 ; Retry - 604800 ; Expire - 86400 ) ; Minimum TTL +; MX Records + IN MX 10 mx.example.org. + IN MX 20 mail.example.org. -; DNS Servers -@ IN NS ns1.example.org. -@ IN NS ns2.example.org. + IN A 192.168.1.1 ; Machine Names localhost IN A 127.0.0.1 -ns1 IN A 3.2.1.2 -ns2 IN A 3.2.1.3 -mail IN A 3.2.1.10 -@ IN A 3.2.1.30 +ns1 IN A 192.168.1.2 +ns2 IN A 192.168.1.3 +mx IN A 192.168.1.4 +mail IN A 192.168.1.5 ; Aliases -www IN CNAME @ - -; MX Record -@ IN MX 10 mail.example.org. +www IN CNAME localhost 请注意以 . 结尾的主机名是全称主机名， 而结尾没有 @@ -3111,7 +3156,7 @@ www IN CNAME @ example.org. IN SOA ns1.example.org. admin.example.org. ( - 5 ; Serial + 2006051501 ; Serial 10800 ; Refresh after 3 hours 3600 ; Retry after 1 hour 604800 ; Expire after 1 week @@ -3143,54 +3188,49 @@ example.org. IN SOA ns1.example.org. admin.example.org. ( - 5 + 2006051501 文件的序号。 每次修改域文件时都必须增加这个数字。 现今， 许多管理员会考虑使用 yyyymmddrr 这样的格式来表示序号。 - 2001041002 通常表示上次修改于 - 04/10/2001， 而后面的 - 02 则表示在那天的第几次修改。 + 2006051501 通常表示上次修改于 + 05/15/2006， 而后面的 + 01 则表示在那天的第一次修改。 序号非常重要， 它用于通知从域服务器更新数据。 -@ IN NS ns1.example.org. + IN NS ns1.example.org. 这是一个 NS 项。 每个准备提供权威应答的服务器都必须有一个对应项。 - 这里的 @ 表示 - example.org.。 - @ 会被理解为原点。 localhost IN A 127.0.0.1 -ns1 IN A 3.2.1.2 -ns2 IN A 3.2.1.3 -mail IN A 3.2.1.10 -@ IN A 3.2.1.30 +ns1 IN A 192.168.1.2 +ns2 IN A 192.168.1.3 +mx IN A 192.168.1.4 +mail IN A 192.168.1.5 - A 记录代表及其名。 如上面看到的， + A 记录指明了机器名。 正如在前面所按倒的， ns1.example.org 将解析为 - 3.2.1.2。 在此再次使用了原点符， - @， 它表示 - example.org 应解析为 - 3.2.1.30。 + 192.168.1.2。 -www IN CNAME @ +www IN CNAME localhost - 正规名记录通常用于对某台机器的别名给出对应的正式名字。 - 在这个例子中， www 是名字为原点， 或者说 - example.org - (3.2.1.30) 那台机器的别名。 - CNAMEs 可以用来提供主机的别名， 或将同一名字在多台机器上作轮询。 + 正规名 (CNAME) 记录通常用于为某台机器指定别名。 在这个例子中， + www 是 + localhost.example.org + (127.0.0.1) 的别名。 + CNAME 也可以用来提供主机别名， + 或将一个主机名以轮转 (round robin) 方式指定到多台服务器。 @@ -3198,7 +3238,7 @@ www IN CNAME @ -@ IN MX 10 mail.example.org. + IN MX 10 mail.example.org. MX 记录表示哪个邮件服务器负责接收发到这个域的邮件。 @@ -3207,10 +3247,11 @@ www IN CNAME @ - 可以有多台邮件服务器， 其优先级分别是 3, 2, - 1。 向 example.org 进行投递的邮件服务器首先会尝试优先级最高 - (数字最小) 的 MX， 然后是较低优先级的， 等等， 直到成功地投递了邮件为止。 + 可以有多台邮件服务器， 其优先级分别是 10、 + 20 等等。 尝试向 example.org 投递邮件的服务器， + 会首先尝试优先级最高的 MX (优先级数值最低的记录)、 + 接着尝试次高的， 并重复这一过程直到邮件递送到达为止。 @@ -3220,20 +3261,21 @@ www IN CNAME @ $TTL 3600 -1.2.3.in-addr.arpa. IN SOA ns1.example.org. admin.example.org. ( - 5 ; Serial +1.168.192.in-addr.arpa. IN SOA ns1.example.org. admin.example.org. ( + 2006051501 ; Serial 10800 ; Refresh 3600 ; Retry 604800 ; Expire 3600 ) ; Minimum -@ IN NS ns1.example.org. -@ IN NS ns2.example.org. + IN NS ns1.example.org. + IN NS ns2.example.org. +1 IN PTR example.org. 2 IN PTR ns1.example.org. 3 IN PTR ns2.example.org. -10 IN PTR mail.example.org. -30 IN PTR example.org. +4 IN PTR mx.example.org. +5 IN PTR mail.example.org. 这个文件给出了上述假想域中 IP 地址到域名的映射关系。 @@ -3252,269 +3294,6 @@ www IN CNAME @ 而不配置域就可以了。 - - 在沙盒中运行 <application>named</application> - - BIND - 在沙盒中运行 - - - - chroot - - 要更安全地运行 &man.named.8;， 应该以非特权用户来运行它， - 并配置为 &man.chroot.8; 到一个沙盒目录中。 - 这使得 named 服务无法访问任何沙盒外面的东西。 - 假如 named 被攻破， - 这将减少它所能带来的破坏。 默认情况下， FreeBSD 提供了名为 - bind 的用户和组来完成这样的目的。 - - 许多人建议不这样做， 而 - named 配置为 chroot， - 您应该在一个 &man.jail.8; 中运行 named。 - 这一节并不涵盖这种情形。 - - - 由于 named 没有办法访问沙盒外面的任何东西 - (例如共享库， 日志 socket 等等)， 您需要做许多事情来让 - named 正常工作。 下面的清单假定沙盒是 - /etc/namedb 而您没有事先改过这个目录中的内容。 - 以 root 的身份完成下列步骤： - - - - 创建 named - 需要访问的所有目录： - - &prompt.root; cd /etc/namedb -&prompt.root; mkdir -p bin dev etc var/tmp var/run master slave -&prompt.root; chown bind:bind slave var/* - - - - - - named 只需要写这些目录， - 这也是我们赋予它的全部权限。 - - - - - - 重新组织基本的域和配置文件： - &prompt.root; cp /etc/localtime etc -&prompt.root; mv named.conf etc && ln -sf etc/named.conf -&prompt.root; mv named.root master - -&prompt.root; sh make-localhost -&prompt.root; cat > master/named.localhost -$ORIGIN localhost. -$TTL 6h -@ IN SOA localhost. postmaster.localhost. ( - 1 ; serial - 3600 ; refresh - 1800 ; retry - 604800 ; expiration - 3600 ) ; minimum - IN NS localhost. - IN A 127.0.0.1 -^D - - - - 这使得 named 能够将正确的时间传递给 - &man.syslogd.8;。 - - - - - - - syslog - 日志文件 - named - - 如果您在运行 &os; 在 4.9-RELEASE 之前的版本， 需要联编一个静态连接的 - named-xfer， 并将其复制到沙盒中： - - &prompt.root; cd /usr/src/lib/libisc -&prompt.root; make cleandir && make cleandir && make depend && make all -&prompt.root; cd /usr/src/lib/libbind -&prompt.root; make cleandir && make cleandir && make depend && make all -&prompt.root; cd /usr/src/libexec/named-xfer -&prompt.root; make cleandir && make cleandir && make depend && make NOSHARED=yes all -&prompt.root; cp named-xfer /etc/namedb/bin && chmod 555 /etc/namedb/bin/named-xfer - - 在把静态连接的 - named-xfer 装好之后需要清理一下， - 以免将过时的库或程序留在您的源代码副本中： - - &prompt.root; cd /usr/src/lib/libisc -&prompt.root; make cleandir -&prompt.root; cd /usr/src/lib/libbind -&prompt.root; make cleandir -&prompt.root; cd /usr/src/libexec/named-xfer -&prompt.root; make cleandir - - - - 据说这一步有时会失败。 如果您遇到这样的问题， 执行下面的命令： - - &prompt.root; cd /usr/src && make cleandir && make cleandir - - 并删除 /usr/obj 目录： - - &prompt.root; rm -fr /usr/obj && mkdir /usr/obj - - 这将把任何 垃圾 从您的源代码目录中删除， - 而后续工作将得以正常进行。 - - - - 如果您运行 &os; 的 4.9-RELEASE 或更新的版本， 则默认情况下 - /usr/libexec 中的 named-xfer - 副本已经是静态连接的了。 您可以简单地把它用 &man.cp.1; 复制到沙盒中。 - - - - 做一个 named - 能够看到并写入的 dev/null： - - &prompt.root; cd /etc/namedb/dev && mknod null c 2 2 -&prompt.root; chmod 666 null - - - - 将 /var/run/ndc 符号链接到 - /etc/namedb/var/run/ndc： - - &prompt.root; ln -sf /etc/namedb/var/run/ndc /var/run/ndc - - - 这个非常简单的措施有效地避免了您每次都必须指定 - 参数来启动 &man.ndc.8; 的麻烦。 由于 - /var/run 中的内容会在启动时被删除， - 把上述命令加入到 - root 的 &man.crontab.5; 中， 并指定 - 选项会很有用。 - - - - - - - syslog - 日志文件 - named - - 配置 &man.syslogd.8; 来创建一个 named - 可以写的 log socket。 要完成它， 需要将 - -l /etc/namedb/dev/log 加到 - /etc/rc.conf 的 - syslogd_flags 变量中。 - - - - - chroot - - 启动 named 并让它自动地把自己 - chroot 到沙盒中， 方法是把下面的内容加到 - /etc/rc.conf： - - named_enable="YES" -named_flags="-u bind -g bind -t /etc/namedb /etc/named.conf" - - - 请注意配置文件 - /etc/named.conf 是以 - 相对于沙盒 的完整路径来指定的， - 例如上面那一行， 文件所在的目录实际上是 - /etc/namedb/etc/named.conf。 - - - - - 下一步是编辑 - /etc/namedb/etc/named.conf 让 - named 直到需要加载哪些域， - 以及它们在磁盘上的位置。 您可以用注释掉的那个例子 - (没有明确地注释掉的哪些和不在沙盒中运行 DNS 服务器时的配置无异)： - - options { - directory "/"; - named-xfer "/bin/named-xfer"; - version ""; // Don't reveal BIND version - query-source address * port 53; -}; -// ndc control socket -controls { - unix "/var/run/ndc" perm 0600 owner 0 group 0; -}; -// Zones follow: -zone "localhost" IN { - type master; - file "master/named.localhost"; - allow-transfer { localhost; }; - notify no; -}; -zone "0.0.127.in-addr.arpa" IN { - type master; - file "master/localhost.rev"; - allow-transfer { localhost; }; - notify no; -}; -zone "." IN { - type hint; - file "master/named.root"; -}; -zone "private.example.net" in { - type master; - file "master/private.example.net.db"; - allow-transfer { 192.168.10.0/24; }; -}; -zone "10.168.192.in-addr.arpa" in { - type slave; - masters { 192.168.10.2; }; - file "slave/192.168.10.db"; -}; - - - - - directory 语句被指定为 - /， 因为所有的 - named 需要在这个文件中 - (这相当于在 普通 模式下运行时的 - /etc/namedb)。 - - - - 指定到 named-xfer 执行文件的完整路径 (相对 - named 的参照系)。 这是必须的步骤， - 因为 named 在默认情况下会从 - /usr/libexec 查找 named-xfer。 - - 指定文件名 (相对于前面的 - directory 语句指定的目录)， - named 将在这里查找域信息文件。 - - 指定文件名 (相对于前面的 - directory 语句指定的目录)， - named 将在这里写入成功地从主服务器拿到的域信息文件副本。 - 这使为什么我们在前面的步骤中将 slave 的属主改为 - bind 的原因。 - - - - 完成这些配置之后， 您可以重新启动服务器， 或重启 - &man.syslogd.8; 服务并启动 &man.named.8;， 以确认 - syslogd_flags 和 - named_flags 的新值生效了。 - 现在您应该已经在沙盒中运行 named 了! - - - 安全 @@ -3522,22 +3301,27 @@ zone "10.168.192.in-addr.arpa" in { 时常会有人发现一些可能的甚至可以利用的安全漏洞。 - - 经常阅读 CERT 的安全公告并订阅 - &a.security-notifications; 会是一个帮助您时刻了解最新 - Internet 和 FreeBSD 安全问题的好习惯。 - + 尽管 &os; 会自动将 + named 放到 &man.chroot.8; + 环境中运行， 但仍有一些其它可用的安全机制来帮助您规避潜在的针对 + DNS 服务的攻击。 + + 阅读 CERT 的安全公告， + 并订阅 the &a.security-notifications; 是一个有助于帮助您了解最新 + Internet 及 &os; 安全问题的好习惯。 - 如果出现了问题， 将代码升级到最新版本并重新联编 - named 不会带来任何麻烦。 + + 如果发现了问题， 确保源代码是最新的， + 并重新联编一份 named 不会给您带来任何麻烦。 + 进一步阅读 BIND/named 联机手册： - &man.ndc.8; &man.named.8; &man.named.conf.5; + &man.rndc.8; &man.named.8; &man.named.conf.5; @@ -3548,13 +3332,19 @@ zone "10.168.192.in-addr.arpa" in { - BIND FAQ + url="http://www.isc.org/sw/guild/bf/">Official ISC BIND + Forum + + + + + BIND FAQ - O'Reilly - DNS 和 BIND 第4版 + O'Reilly + DNS 和 BIND 第 5 版 @@ -3572,183 +3362,6 @@ zone "10.168.192.in-addr.arpa" in { - - - - - Tom - Rhodes - 撰写者 - - - - <acronym>BIND</acronym>9 和 &os; - - - - bind9 - 安装 - - 随着 &os; 5.3 版本的发布， - BIND9 DNS - 服务软件正式成为了发行版本的一部分。 新的安全特性，文件布局， - 以及自动的 &man.chroot.8; 配置也加入进来。 这一节分成两部分， - 第一部分讨论了新增特性以及如何配置它们； 后一部分则讲述了升级过程， - 帮助用户迁移到 &os; 5.3。 从现在起， 服务器将被简单地写作 - &man.named.8; 或 BIND。 - 这一节跳过了前一节所介绍的那些术语， 以及一些理论上的讨论； - 因此， 建议您在继续阅读之前首先看一看前面的章节。 - - 目前， named 的配置文件存放在 - /var/named/etc/namedb/， - 在使用之前需要进行一些修改。 这也是进行绝大多数相关配置的地方。 - - - 主域的配置 - - 要配置主域， 应首先进入 - /var/named/etc/namedb/ - 并执行下面的命令： - - &prompt.root; sh make-localhost - - 如果一切正常， 则在 - master 目录中将出现两个新文件。 - 它们的名字应该是用于本地域名解析的 localhost.rev， - 以及用于 IPv6 配置的 - localhost-v6.rev。 作为默认的配置文件， - 关于它们的配置已经在 named.conf 文件中定义了。 - - - - 从域的配置 - - 可以通过配置从域来提供额外的域或子域的解析。 - 多数情况下， master/localhost.rev - 文件可以直接复制到 slave - 目录中并进行修改。 此后， - 这些文件应该加入到 named.conf， 类似下面的 - example.com - 配置： - - zone "example.com" { - type slave; - file "slave/example.com"; - masters { - 10.0.0.1; - }; -}; - -zone "0.168.192.in-addr.arpa" { - type slave; - file "slave/0.168.192.in-addr.arpa"; - masters { - 10.0.0.1; - }; -}; - - 请注意在这个例子中， 主服务器的 - IP 地址指明了我们要从哪里把域传过来； - 那台服务器本身并不一定要作为对外的 - DNS 服务器来用。 - - - - 系统的初始配置 - - 为了让 named 服务能够在系统启动时自动加载， - 需要把下面的选项加到 rc.conf 文件中： - - named_enable="YES" - - 尽管还有其他的一些可用选项， 这是运行域名服务器所需要的最小配置。 - 请参考 &man.rc.conf.5; 联机手册了解更多的选项。 如果不需要继续在 - rc.conf 文件中进行其他配置了， - 就可以通过下面的命令行来启动 named： - - &prompt.root; /etc/rc.d/named start - - - - <acronym>BIND</acronym>9 的安全 - - 尽管 &os; 会自动地将 named - 放到一个 &man.chroot.8; 环境中， - 您仍然可以采取一些更为严密的措施来防止潜在的针对 - DNS 服务的攻击。 - - - 查询访问控制表 - - 查询访问控制表可以用来限制对于域的查询。 - 这些配置通过在 acl 语句中列出的 - IP 地址来发挥作用。 要允许一个子网查询 - example.org 中的主机， 可以做下面的定义： - - acl "example.com" { - 192.168.0.0/24; -}; - -zone "example.com" { - type slave; - file "slave/example.com"; - masters { - 10.0.0.1; - }; - allow-query { example.com; }; -}; - -zone "0.168.192.in-addr.arpa" { - type slave; - file "slave/0.168.192.in-addr.arpa"; - masters { - 10.0.0.1; - }; - allow-query { example.com; }; -}; - - - - 限制版本查询 - - 允许查询 DNS 服务的版本， - 可能会给攻击者敞开方便之门。 - 心存恶意的用户能够利用这一信息找到存在已知漏洞的服务器， - 并利用这些漏洞来实施攻击。 - - - 配置伪造的版本号并不能阻止服务器被使用已知的攻击手段进行攻击。 - 唯一能够确保安全的办法是将服务器升级到没有已知问题的版本。 - - - 伪造的版本号可以通过 named.conf 的 - options 小节来指定： - - options { - directory "/etc/namedb"; - pid-file "/var/run/named/pid"; - dump-file "/var/dump/named_dump.db"; - statistics-file "/var/stats/named.stats"; - version "None of your business"; -}; - - - - - - @@ -4622,11 +4235,6 @@ driftfile /var/db/ntp.drift 例如： &prompt.root; ntpd -p /var/run/ntpd.pid - - - 在 &os; 4.X 中， - 需要把上述参数中的 ntpd - 改为 xntpd。 diff --git a/zh_CN.GB2312/books/handbook/ppp-and-slip/chapter.sgml b/zh_CN.GB2312/books/handbook/ppp-and-slip/chapter.sgml index f9975d5909..98ab0dd5d7 100644 --- a/zh_CN.GB2312/books/handbook/ppp-and-slip/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/ppp-and-slip/chapter.sgml @@ -2,7 +2,7 @@ The FreeBSD Documentation Project The FreeBSD Simplified Chinese Project - Original Revision: 1.172 + Original Revision: 1.173 $FreeBSD$ --> @@ -139,7 +139,7 @@ 前提条件 - 本章假定您具备如下条件: + 本章假定您具备如下条件： @@ -198,79 +198,58 @@ - ISP的网关IP地址. 网关是您要连接的且要被设为默认路由的主机. - 如果您没有这个信息,您可以虚构一个,在连接时ISP的PPP服务器会自动告诉您正确的值. + ISP的网关IP地址。 网关是您准备连接， 并设为 + 默认路由 的主机。 + 如果您没有这个信息， 您可以虚构一个， + 在连接时 ISP 的 PPP 服务器会自动告诉您正确的值。 - 这个虚构的IP号被ppp称为 - HISADDR. + 这个虚构的 IP 地址在 ppp 中记做 + HISADDR。 - 需要使用的子网掩码.如果ISP没有提供,您可以安全地使用 - 255.255.255.255. + 准备使用的子网掩码。 如果ISP没有提供， 一般使用 + 255.255.255.255 是没有问题的。 - static IP address + static IP address (静态 IP 地址) - 如果ISP提供了一个静态的IP地址和主机名,可以输入它们.否则,让对方主机指定它 - 认为合适的IP地址. + 如果 ISP 提供了静态的IP地址和主机名， 可以输入它们。 + 反之， 则应让对方主机指定它认为合适的 IP 地址。 - 如果您不知道这些信息,请与您的ISP联系. + 如果您不知道这些信息， 请与您的 ISP 联系。 - 在这节中,所有作为样例显示的配置文件信息都对行进行了编号. - 这些行号只是为了使解释和讨论变得方便,在真实当地用tab键和sp文件中并不存在. - 缩进是必需的. + 在这节中， 所有作为例子展示的配置文件中都有行号。 + 这些行号只是为了使解释和讨论变得方便， 在真实的文件中并不存在。 + 此外， 在必要时应使用 Tab 和空格来进行缩进。 - - 创建PPP设备节点 - PPPcreating device nodes - - 一般情况下,大多数用户只需要一个tun设备 - (/dev/tun0),提及tun0时, - 即指tunN,N是您系统中具体的号码. - - 若的FreeBSD(FreeBSD 4.X 及早前版本)没有启用&man.devfs.5;,应当先检查 - 是否存在tun0设备,如果已经启用了&man.devfs.5;,这一步就没必要了 - (因为&man.devfs.5;会根据需要创建设备). - - 为了确保tun0配置正确， 最简单的方式是重新创建它。 - 按照以下步骤可以重新创建设备: - - &prompt.root; cd /dev -&prompt.root; sh MAKEDEV tun0 - - 如果您的内核要有16个tunnel设备,您必须创建它们.可以通过执行以下命令完成: - - &prompt.root; cd /dev -&prompt.root; sh MAKEDEV tun15 - - <application>PPP</application>自动化配置 PPPconfiguration ppp和pppd(PPP的内核级实现) - 都使用/etc/ppp目录中的配置文件.用户级PPP的例子能 - 在/usr/share/examples/ppp/中找到. + 都使用/etc/ppp目录中的配置文件。 用户级 PPP + 的例子可以在 /usr/share/examples/ppp/ 中找到。 - 配置ppp要求根据您的需要编辑几个文件.编辑哪几个文件取决于您的 - IP是静态分配还是动态分配的. + 配置ppp要求根据您的需要编辑几个文件。 + 编辑哪几个文件取决于您的 + IP 是静态分配还是动态分配的。 PPP和静态IP地址 PPPwith static IP addresses - 您需要编辑配置文件/etc/ppp/ppp.conf.如下所示. + 您需要编辑配置文件/etc/ppp/ppp.conf， 如下所示。 - 以冒号:结尾的行从第一列 (行首)开始, + 以冒号:结尾的行从第一列 (行首)开始， 其它所有的行都要使用空格或制表符 (Tab) 来缩进。 @@ -295,48 +274,48 @@ - 行1 : + 行1： - 指定默认的项.当PPP运行时这个项中的命令将自动执行. + 指定默认的项。 当PPP运行时这个项中的命令将自动执行。 - 行2: + 行2： - 启用登录参数.工作正常后,为避免产生过多的日志文件,这行应该简化为： - set log phase tun. + 启用登录参数。 工作正常后， 为避免产生过多的日志文件， 这行应该简化为： + set log phase tun。 - 行 3: + 行 3： - 告诉PPP怎样向对方自我标识. - 如果在建立或使用连接时遇到任何麻烦,PPP就会向对方主机自我标识.对方主机管理员 - 在处理这个问题时,这些信息会有用. + 告诉 PPP 怎样向对方标识自己。 + 如果在建立或使用连接时遇到任何麻烦， PPP就会向对方主机自我标识。 + 对方主机管理员在处理这个问题时， 这些信息会有用。 - 行 4: + 行 4： - 标明modem要连接的端口号.COM1是 - /dev/cuaa0, COM2 - 是/dev/cuaa1. + 标明modem要连接的端口号。 COM1 对应的设备是 + /dev/cuaa0， 而 COM2 + 对应的则是 /dev/cuaa1。 - 行 5: + 行 5： - 设置连接的速度.如果115200 - 不能工作,试试 38400. + 设置连接的速度。 如果 115200 + 有问题， 试试 38400。 @@ -345,60 +324,63 @@ PPPuser PPP - 拨号字符串. 用户级PPP使用一种与&man.chat.8;程序相似的语法. - 请参考联机手册了解这种语言的相关信息. + 拨号字符串。 用户级 PPP 使用一种与 &man.chat.8;程序相似的语法。 + 请参考联机手册了解这种语言的相关信息。 - 注意,为了便于阅读此命令进行了换行.任何ppp.conf里的 - 命令都可以这样做,前提是行的最后一个字符必须是\. + 注意， 为了便于阅读此命令进行了换行。 任何 + ppp.conf 里的命令都可以这样做， + 前提是行的最后一个字符必须是 \。 - 行 8: + 行 8： - 设置连接的时间间隔.默认是180秒,所以这一行是多余的. + 设置连接的时间间隔。 默认是 180 秒， 所以这一行是多余的。 - 行 9: + 行 9： - 告诉PPP向对方主机确认本地域名解析设置.如果您运行了本地的域名服务器,要注释或删除掉这一行. + 告诉PPP向对方主机确认本地域名解析设置。 + 如果您运行了本地的域名服务器， 要注释或删除掉这一行。 - 行 10: + 行 10： - 为了可读性的需要设置一个空行.空行会被PPP忽略. + 为了可读性的需要设置一个空行。 空行会被PPP忽略。 - 行 11: + 行 11： - 为provider指定一个项.可以改成 - ISP的名字.这样您以后就可以使用 - 开启连接. + 为 provider指定一个项。 可以改成 + ISP的名字， 这样您以后就可以使用 + 来开启连接。 - 行 12: + 行 12： - 设置提供商的电话号码. 多个电话号码可以使用冒号(:) - 或管道符号(|)隔开.这两个字符的区别在&man.ppp.8;的联机手册中有介绍. - 总的来讲,如果您要循环使用这些号码,可以使用冒号.如果您想使用第一个号码, - 当第一个号码失败了再用第二个号码,就使用管道符号。 - 如所示的那样， 要给整个电话号码加上引号(")。 - - 如果电话号码里有空格,必须用引号(")将其括起来. - 否则会造成简单却难以察觉的错误. + 设置提供商的电话号码。 多个电话号码可以使用冒号 (:) + 或管道符号 (|) 隔开。 + 这两个字符的区别在&man.ppp.8;的联机手册中有介绍。 + 总的来讲， 如果您要循环使用这些号码， 可以使用冒号。 + 如果您想使用第一个号码， 当第一个号码失败了再用第二个号码， + 就使用管道符号。 如所示的那样， 要给整个电话号码加上引号(")。 + + 如果电话号码里有空格， 必须用引号(")将其括起来。 + 否则会造成简单却难以察觉的错误。 @@ -406,55 +388,63 @@ 行 13 & 14： - 指定用户名和密码.当使用一个&unix;风格的命令提示符登录时,这些值可以用带有\U \P参数 - 的set login命令进行修改.当使用PAP或CHAP进行连接时, - 这些值在验证使用. + 指定用户名和密码。 当使用 &unix; 风格的命令提示符登录时， + 这些值可以用带有 \U \P 参数的 set login + 命令进行修改。 当使用PAP或CHAP进行连接时， 这些值在验证使用。 - 行 15: + 行 15： PAP CHAP - 如果您使用的是PAP或者CHAP,在这里就不会有登录.要注释或删除掉这一行. - 请参考 PAP和CHAP认证 以获取更多细节. + 如果您使用的是PAP或者CHAP， 在这里就不会有登录。 + 要注释或删除掉这一行。 + 请参考 PAP 和 CHAP认证 + 以了解更多细节。 - 登录命令是的语法是chat类型的.在这个例子中,是这样的: + 登录命令是的语法是chat类型的。 在这个例子中是这样的： J. Random Provider login: foo password: bar protocol: ppp - 您需要改变这个脚本以适合您自己的需要.当您第一次写这个脚本时, - 应当确保已经启用chat并处于登录状态,这样您才能确认通信是否 - 正在按计划进行. + 您需要改变这个脚本以适合您自己的需要。 + 当您第一次写这个脚本时， 应当确保已经启用 + chat 并处于登录状态， + 这样您才能确认通信是否正在按计划进行。 - 行16: + 行16： timeout - 设置默认的超时时间.这里,连接若在300秒内无响应将被断开.如果您不想设置成超时, - 将这个值设置成0,或在命令行使用选项. + 设置默认的超时时间。 这里， 连接若在 300 + 秒内无响应将被断开。如果您不想设置成超时， + 将这个值设置成0， 或在命令行使用 选项。 - 行 17: + 行 17： ISP - 设置接口地址. 字符串 - x.x.x.x需要用ISP提供给您的IP地址替换. 字符串 - y.y.y.y要用ISP的网关IP地址替换(即您要连接的主机). - 如果ISP没有给您网关地址,可以使用10.0.0.2/0. - 如果您需要使用一个猜到的地址,请确保在/etc/ppp/ppp.linkup - 中为每个PPP和动态IP地址指令创建了项. - 如果没有这一行,ppp 将无法运行模式. + 设置接口地址。 您需要用 ISP 提供给您的 IP 地址替换字符串 + x.x.x.x， 用 ISP 的网关 IP + 地址 (即您要连接的主机) 替换字符串 + y.y.y.y。 + 如果ISP没有给您提供网关地址， 可以使用 + 10.0.0.2/0。 + 如果您需要使用一个 猜到的地址， + 请确保在 /etc/ppp/ppp.linkup + 中为每个 PPP和动态IP地址 + 指令创建了这一项。 如果没有这一行， ppp + 将无法以 模式运行。 @@ -467,87 +457,87 @@ protocol: ppp 这行必须出现在第17行之后，以免在 HISADDR 初始化之前使用它的值。 - 如果您不想使用 的 PPP，则这行应挪到, + 如果您不想使用 的 PPP，则这行应挪到 ppp.linkup 文件中。 - 若您有一个静态IP地址,且使用 - 模式运行ppp(因为在连接之前已经正确设置了路由表项),那就不需要再向ppp.linkup - 添加项.您可能希望在连接以后创建一个项来调用程序.这在以后的sendmail的例子中会解释. - . + 若您有一个静态IP地址， 且使用 + 模式运行ppp(因为在连接之前已经正确设置了路由表项)， 那就不需要再向ppp.linkup + 添加项。 您可能希望在连接以后创建一个项来调用程序。 这在以后的sendmail的例子中会解释。 - 示例配置文件可以在目录/usr/share/examples/ppp/中找到. + 示例配置文件可以在目录/usr/share/examples/ppp/中找到。 PPP和动态IP地址 PPPwith dynamic IP addresses IPCP - 如果ISP没给您指定静态的IP地址,ppp要被配置成能够与对方协商确定本地和远程地址. - 要完成这项工作,先要猜一个IP地址,然后允许 - ppp在连接后使用IP配置协议(IPCP)进行正确配置. + 如果ISP没给您指定静态的IP地址， ppp要被配置成能够与对方协商确定本地和远程地址。 + 要完成这项工作， 先要猜一个IP地址， 然后允许 + ppp在连接后使用IP配置协议(IPCP)进行正确配置。 ppp.conf的配置是与 - PPP和静态IP地址一样的,除了以下的改变: + PPP和静态IP地址一样的， 除了以下的改变： 17 set ifaddr 10.0.0.1/0 10.0.0.2/0 255.255.255.255 - 再次强调,不要包括行号,它只是一个引用标记.缩排一个空格是必须的. + 再次强调， 不要包括行号， 它只是一个引用标记。 缩排一个空格是必需的。 - 行17: + 行17： - /字符以后是PPP所要求的地址位码. - 您可以根据需要使用不同IP号码,但以上的例子永远是可行的. + / 字符后面是 PPP 所要求的地址掩码。 + 您可以根据需要使用不同 IP 地址， 但以上的例子永远是可行的。 最后的参数(0.0.0.0)告诉 PPP从0.0.0.0 而不是 10.0.0.1 开始协商地址,对于有些ISP, - 这是必需的.不要将 0.0.0.0 - 作为 set ifaddr的第一个参数,因为这使得PPP在 - 模式时不能设置初始路由. + role="ipaddr">0.0.0.0 而不是 10.0.0.1 开始协商地址， 对于有些ISP， + 这是必需的。 不要将 0.0.0.0 + 作为 set ifaddr 的第一个参数， + 因为这使得 PPP 在 模式时不能设置初始路由。 - 如果您不运行模式, - 就需要在/etc/ppp/ppp.linkup中创建一个项. - 连接建立之后,ppp.linkup被启用. 这时候, - ppp将指派接口地址,接着再添加路由表项: + 如果您不运行模式， + 就需要在/etc/ppp/ppp.linkup中创建一个项。 + 连接建立之后， ppp.linkup被启用。 这时候， + ppp将指派接口地址， 接着再添加路由表项： 1 provider: 2 add default HISADDR - Line 1: + 行 1： - 为了建立连接, + 为了建立连接， ppp 会按按照如下规则在 - ppp.linkup寻找项:首先,试图寻找相同的标签 - (如同在ppp.conf一样）.如果失败了,寻找作为网关 - IP地址的项,此项是四个八位字节的风格.如果依旧没有找到,就寻找MYADDR项 + ppp.linkup寻找项:首先， 试图寻找相同的标签 + (如同在ppp.conf一样）。 如果失败了， + 寻找作为网关 IP 地址的项， 此项是四个八位字节的风格。 + 如果依旧没有找到， 就寻找 MYADDR 项 - 行 2: + 行 2： 这行告诉 ppp添加指向 - HISADDR的默认路由. - HISADDR由通过IPCP协商得到的IP号替换. + HISADDR的默认路由。 + HISADDR由通过IPCP协商得到的IP号替换。 参考/usr/share/examples/ppp/ppp.conf.sample 和/usr/share/examples/ppp/ppp.linkup.sample - 中的pmdemand项以获取细节化的例子. + 中的pmdemand项以获取细节化的例子。 @@ -555,58 +545,59 @@ protocol: ppp PPPreceiving incoming calls 当要配置 ppp接受来自LAN上的 - 拨入时,您需要决定是否将包转给LAN.如果是的话,您就必须从LAN子网中 - 给对方分配一个IP, 需要在文件/etc/ppp/ppp.conf - 中使用命令enable proxy .您还应该确定文件 - /etc/rc.conf中包含以下内容： + 拨入时， 您需要决定是否将包转给LAN。 如果是的话， 您就必须从 LAN + 子网中给对方分配一个IP， 需要在文件 /etc/ppp/ppp.conf + 中使用命令 enable proxy。 您还应该确定文件 + /etc/rc.conf 中包含以下内容： gateway_enable="YES" - 使用哪个ggtty? + 使用哪个getty？ - 配置FreeBSD的拨号服务描述了怎么使用命令 - &man.getty.8;启动拨号服务. + 配置 FreeBSD 的拨号服务 + 描述了如何用 &man.getty.8; 来启动拨号服务。 - 除了getty 还有 mgetty, - 它是getty的智能版本,是按照拨号线的思想设计的. + 除了 getty 之外还有 mgetty， + 它是 getty 的智能版本， 是按照拨号线的思想设计的。 - 使用mgetty的好处是它能积极地与modems进行 - talks , - 这就意味着如果在/etc/ttys中的端口被关闭, - 您的moderm就不会回应拨入. + 使用 mgetty 的好处是它能积极地与 modem 进行 + 会话， + 这就意味着如果在/etc/ttys中的端口被关闭， + 您的moderm就不会回应拨入。 - 最新版本的mgetty (from - 0.99beta onwards)也支持自动侦测PPP数据流,允许客户端不使用脚本就可以访问服务器 - . + 较新版本的 mgetty (从 + 0.99beta 起) 也支持自动检测 PPP 数据流， + 这样即便客户端不使用脚本也能访问服务器了。 参考Mgetty 和 - AutoPPP的联机手册了解更多信息. + AutoPPP的联机手册了解更多信息。 <application>PPP</application> 权限 - ppp命令通常必须作为root用户运行. - 但如果想让一个普通用户将ppp运行于服务器模式(就像下面描述的那样) - ,您必须要把此用户加入network组以使其获得运行 ppp - 的权限. + ppp 命令通常必须以 root + 用户的身份运行。 如果希望以普通用户的身份启动 ppp + 服务 (就像下面描述的那样)， 就必须把此用户加入 + network 组， 使其获得运行 ppp + 的权限。 您还需要使用allow命令使用户能访问配置文 - 件的一个或多个部分: + 件的一个或多个部分： allow users fred mary 如果这个命令被用在 default - 部分中,您可以让指定的用户访问任何东西. + 部分中， 您可以让指定的用户访问任何东西。 动态IP用户的PPP Shell PPP shells - 创建一个名为/etc/ppp/ppp-shell文件,加入以下内容: + 创建一个名为/etc/ppp/ppp-shell文件， 加入以下内容： #!/bin/sh IDENT=`echo $0 | sed -e 's/^.*-\(.*\)$/\1/'` CALLEDAS="$IDENT" @@ -621,8 +612,8 @@ echo "Starting PPP for $IDENT" exec /usr/sbin/ppp -direct $IDENT - 这个脚本要有可执行属性. 然后通过如下命令创建一个指向此脚本且名为 - ppp-dialup的符号链接: + 这个脚本要有可执行属性。 然后通过如下命令创建一个指向此脚本且名为 + ppp-dialup的符号链接： &prompt.root; ln -s ppp-shell /etc/ppp/ppp-dialup @@ -635,40 +626,40 @@ exec /usr/sbin/ppp -direct $IDENT pchilds:*:1011:300:Peter Childs PPP:/home/ppp:/etc/ppp/ppp-dialup - 创建一个名为 /home/ppp的目录作为拨入用户的主目录, - 包含以下这些空文件: + 创建一个名为 /home/ppp的目录作为拨入用户的主目录， + 包含以下这些空文件： -r--r--r-- 1 root wheel 0 May 27 02:23 .hushlogin -r--r--r-- 1 root wheel 0 May 27 02:22 .rhosts - 这样就可以防止/etc/motd被显示出来. + 这样就可以防止/etc/motd被显示出来。 静态IP用户的Shell PPP shells - 像上面那样创建ppp-shell文件, + 像上面那样创建ppp-shell文件， 为每个静态分配IP用户创建一个到 ppp-shell的 - 符号链接. + 符号链接。 - 例如,如果您有三个拨号用户, - fred,sam,和 - mary,您为他们路由C类网络,您需要键入以下内容: + 例如， 如果您有三个拨号用户， + fred， sam， 和 + mary， 您为他们路由C类网络， 您需要键入以下内容： &prompt.root; ln -s /etc/ppp/ppp-shell /etc/ppp/ppp-fred &prompt.root; ln -s /etc/ppp/ppp-shell /etc/ppp/ppp-sam &prompt.root; ln -s /etc/ppp/ppp-shell /etc/ppp/ppp-mary 每个用户的Shell必须被设成一个符号链接(例如用户 - mary的Shell应该是/etc/ppp/ppp-mary). + mary的Shell应该是/etc/ppp/ppp-mary)。 为动态IP用户设置<filename>ppp.conf</filename> /etc/ppp/ppp.conf文件应该包含下面 - 这些行: + 这些行： default: set debug phase lcp chat @@ -683,21 +674,22 @@ ttyd1: enable proxy - 缩进得必须的. + 缩进得必须的。 - default:项在每次会话时都会加载.每个在 - /etc/ttys中启用的行都必须为其创建一个相似于 - ttyd0: 的项.每一行应该从动态IP 地址池中取得 - 唯一的IP地址. + default:项在每次会话时都会加载。 每个在 + /etc/ttys 中启用的行都必须为其创建一个相似于 + ttyd0: 的项。 每一行应该从动态 IP + 地址池中取得唯一的IP地址。 - 为静态IP用户配置<filename>ppp.conf</filename> + 为静态 IP 用户配置 <filename>ppp.conf</filename> - 根据上面/usr/share/examples/ppp/ppp.conf文件的内容, - 您必须为每个静态拨号用户添加一个项.我们继续以fred, sam, - 和mary为例. + 根据上面 /usr/share/examples/ppp/ppp.conf 文件的内容， + 您必须为每个静态拨号用户添加一个项。 我们继续以 + fred、 sam + 以及 mary为例。 fred: set ifaddr 203.14.100.1 203.14.101.1 255.255.255.255 @@ -708,9 +700,10 @@ sam: mary: set ifaddr 203.14.100.1 203.14.103.1 255.255.255.255 - 如果需要,/etc/ppp/ppp.linkup - 也应该包括每个静态IP用户的的路由信息.下面这一行为客户连接添加了 - 203.14.101.0C类路由. + 如果需要， /etc/ppp/ppp.linkup + 也应该包括每个静态IP用户的的路由信息。 + 下面这一行为客户连接添加了到 C 类网络 + 203.14.101.0的路由。 fred: add 203.14.101.0 netmask 255.255.255.0 HISADDR @@ -733,26 +726,26 @@ mary: 在配置和编译mgetty 时启用 AUTO_PPP选项 使mgetty能够探测PPP连接的的LCP状态 - 并自动产生PPP Shell. 但如果默认的login/password队列没有出现, - 那就必须使用PAP或CHAP来验证用户. + 并自动产生PPP Shell。 但如果默认的login/password队列没有出现， + 那就必须使用PAP或CHAP来验证用户。 - 这节假定您已经为用户成功地配置,编译了带有AUTO_PPP选项的 - mgetty. - 确认钅件/usr/local/etc/mgetty+sendfax/login.config - 包含以下内容: + 这节假定您已经为用户成功地配置， 编译了带有AUTO_PPP选项的 + mgetty。 + 确认文件 /usr/local/etc/mgetty+sendfax/login.config + 包含以下内容： /AutoPPP/ - - /etc/ppp/ppp-pap-dialup 这行告诉mgetty运行 - ppp-pap-dialup脚本来侦听PPP连接. + ppp-pap-dialup脚本来侦听PPP连接。 - 创建/etc/ppp/ppp-pap-dialup文件写入以下内容 (此文件应该是可执行的): + 创建/etc/ppp/ppp-pap-dialup文件写入以下内容 (此文件应该是可执行的)： #!/bin/sh exec /usr/sbin/ppp -direct pap$IDENT - 对应于每个在/etc/ttys的启用行,都要在/etc/ppp/ppp.conf - 中创建相应的项. 这和上面的定义是相同的. + 对应于每个在/etc/ttys的启用行， 都要在/etc/ppp/ppp.conf + 中创建相应的项。 这和上面的定义是相同的。 pap: enable pap @@ -766,10 +759,11 @@ exec /usr/sbin/ppp -direct pap$IDENT enable passwdauth - 如果您想为某些用户分配静态IP, - 可以在/etc/ppp/ppp.secret中将IP号作为第三个参数指定. 参看 + 如果您想为某些用户分配静态IP， + 可以在 /etc/ppp/ppp.secret + 中将IP号作为第三个参数指定。 请参见 /usr/share/examples/ppp/ppp.secret.sample - 中的例子. + 中的例子。 @@ -777,42 +771,44 @@ exec /usr/sbin/ppp -direct pap$IDENT DNS NetBIOS PPPMicrosoft extensions - 可以配置PPP以提供DNS和NetBIOS域名服务器地址. + 可以配置PPP以提供DNS和NetBIOS域名服务器地址。 - 要在PPP版本 1.x中启用这些扩展,必须向 - /etc/ppp/ppp.conf的相关项加入以下行： + 要在 PPP 1.x 版本中启用这些扩展， 需要在 + /etc/ppp/ppp.conf 的对应项中加入下列配置： enable msext set ns 203.14.100.1 203.14.100.2 set nbns 203.14.100.5 - PPP版本2及以上 : + PPP版本2及以上： accept dns set dns 203.14.100.1 203.14.100.2 set nbns 203.14.100.5 - 这将告诉客户端首选域名服务器和备用域名服务器. + 这将告诉客户端首选域名服务器和备用域名服务器。 - 在版本2及以上版本中, 如果省略了 - set dns, PPP会使用 - /etc/resolv.conf中的值. + 在版本2及以上版本中， 如果省略了 + set dns， PPP会使用 + /etc/resolv.conf中的值。 - PAP 和CHAP验证 + PAP 和 CHAP 验证 PAP CHAP - 一些ISP将系统设置成使用PAP或CHAP机制来完成连接的验证部分. - . 如果是这样,在您连接时ISP就不会给出login:提示符而是立即开始PPP对话. + 一些 ISP 将系统配置为使用 PAP 或 CHAP 机制来完成连接验证。 + 如果遇到这种情况， 在您连接时 ISP 就不会看到 + login: 提示符， 而是立即开始 PPP 对话。 - PAP安全性要比CHAP差一些,但在这里安全性并不是问题,因为密码(即使用明文传送)只是通过串行线传送. - 黑客没有太多机会窃听. + PAP 安全性要比 CHAP 差一些， 但在这里安全性并不是问题， + 因为密码 (即使用明文传送) 只是通过串行线传送， + 攻击者并没有太多机会去 窃听 它。 - 参考PPP - 和静态IP地址 或 PPP 和动态IP地址 - 节,必须做以下修改: + 参考 PPP + 与静态 IP 地址 或 PPP 与动态 IP 地址 + 小节， 并完成下列改动： 13 set authname MyUserName 14 set authkey MyPassword @@ -823,8 +819,8 @@ set nbns 203.14.100.5 第 13 行： - 这一行指明您的PAP/CHAP用户名. - 您需要为MyUserName输入正确的值. + 这一行指明您的PAP/CHAP用户名。 + 您需要为MyUserName输入正确的值。 @@ -835,19 +831,19 @@ set nbns 203.14.100.5 这一行指明您的 PAP/CHAP password密码。 您需要为 MyPassword 输入正确的值。 另外，您可能希望加入一些额外的选项，例如： - + 16 accept PAP 或 16 accept CHAP - 以明确您的意图,但PAP和CHAP都是被默认接受的. + 以明确您的意图， 不过， 默认情况下 PAP 和 CHAP 都会被接受。 - Line 15: + 行 15： 如果您使用的是 PAP 或 CHAP， 一般来说 ISP @@ -862,16 +858,16 @@ set nbns 203.14.100.5 即时改变您的<command>ppp</command> 配置 - 与后台运行的ppp程序进行对话是可能的, - 前提是设置了一个合适的诊断端口. 做到这一点,需要把下面的行加入到您的配置中: + 与后台运行的ppp程序进行对话是可能的， + 前提是设置了一个合适的诊断端口。 做到这一点， 需要把下面的行加入到您的配置中： set server /var/run/ppp-tun%d DiagnosticPassword 0177 - 这行告诉 PPP在指定的&unix;域socket中侦听,当用户连接时需要给出指定的密码. - %d用tun设备号替换. + 这行告诉 PPP在指定的&unix;域socket中侦听， 当用户连接时需要给出指定的密码。 + %d用tun设备号替换。 - 一旦启用了socket, 就可以在脚本中调用程序&man.pppctl.8;来处理正在运行的 - 的PPP. + 一旦启用了socket， 就可以在脚本中调用程序&man.pppctl.8;来处理正在运行的 + 的PPP。 @@ -879,24 +875,24 @@ set nbns 203.14.100.5 使用PPP网络地址翻译 PPPNAT - PPP可以使用内建的NAT,而不需内核支持. 这个功能可以通过在/etc/ppp/ppp.conf中的 - 以下行启用: + PPP 可以使用内建的 NAT， 而无需内核支持。 + 您可以在 /etc/ppp/ppp.conf 中加入如下配置来启用它： nat enable yes PPP NAT也可以使用命令行选项 - -nat启动. 在文件 - /etc/rc.conf中也有 - ppp_nat项,且是默认启用的. + -nat启动。 在 + /etc/rc.conf 文件中也有 + ppp_nat 项， 并默认启用。 - 如果您使用了这个特性, 您还会发现在 + 如果您使用了这个特性， 您还会发现在 /etc/ppp/ppp.conf中以下 - 选项对于启用incoming connections forwarding是有用的: + 选项对于启用incoming connections forwarding是有用的： nat port tcp 10.0.0.2:ftp ftp nat port tcp 10.0.0.2:http http - or do not trust the outside at all + 或者完全不信任外来的请求 nat deny_incoming yes @@ -905,32 +901,33 @@ nat port tcp 10.0.0.2:http http 最后的系统配置 PPPconfiguration - 现在您已配置了ppp,但在真正工作之前还有一些事情要做.它们都与编辑 - /etc/rc.conf有关. + 现在您已配置了ppp， 但在真正工作之前还有一些事情要做。 + 即修改 /etc/rc.conf。 - 从上依次往下看,确认设置了 - hostname= 行, e.g.: + 从上依次往下看， 确认已经正确地配置了 + hostname=， 例如： hostname="foo.example.com" - 如果您的ISP提供给您一个静态的IP和名字,将这个名字设为hostname是最合适的. + 如果您的ISP提供给您一个静态的IP和名字， 将这个名字设为hostname是最合适的。 - 寻找 network_interfaces 变量. - 如果要配置系统通过拨号连入ISP, - 一定要将tun0设备加入这个列表,否则就删除它. + 寻找 network_interfaces 变量。 + 如果要配置系统通过拨号连入ISP， + 一定要将tun0设备加入这个列表， 否则就删除它。 network_interfaces="lo0 tun0" ifconfig_tun0= - ifconfig_tun0变量应该是空的,且要创建一个名为 - /etc/start_if.tun0的文件. - 这个文件应该包含这一行: + ifconfig_tun0变量应该是空的， 且要创建一个名为 + /etc/start_if.tun0的文件。 + 这个文件应该包含这一行： ppp -auto mysystem - 此脚本在网络配置时被执行,开启PPP守护进程进入自动模式.如果这台机子充当一个LAN的网关, - 您可能希望使用.参考相关联机手册了解更多细节. + 此脚本在网络配置时被执行， 开启PPP守护进程进入自动模式。 + 如果这台机子充当一个LAN的网关， 您可能希望使用 + 。 参考相关联机手册了解更多细节。 务必在 @@ -956,12 +953,12 @@ ifconfig_tun0= sendmail - 替代的作法是当每次PPP连接建立时您必须通过键入以下命令强制 - sendmail重新检查邮件队列: + 替代的做法是当每次 PPP 连接建立时您必须通过键入以下命令强制 + sendmail 重新检查邮件队列： &prompt.root; /usr/sbin/sendmail -q - 您也可以在ppp.linkup使用!bg命令自动完成这些工作: + 您也可以在ppp.linkup使用!bg命令自动完成这些工作： 1 provider: 2 delete ALL @@ -969,18 +966,19 @@ ifconfig_tun0= 4 !bg sendmail -bd -q30m SMTP - 如果您不喜欢这样做, 可以设立一个 - dfilter 以阻止 SMTP传输.参考相关文件了解更多细节 . + 如果您不喜欢这样做， 可以设立一个 + dfilter 以阻止 SMTP 传输。 + 参考相关文件了解更多细节。 现在您唯一要做的事是重新启动计算机。 - 重起之后，可以输入： + 重启之后，可以输入： &prompt.root; ppp - 然后是dial provider以开启 PPP会话. - 或者如果您想让ppp自动建立会话 - ,因为您有一个广域连接(且没有创建 start_if.tun0 - 脚本),键入: + 然后是dial provider以开启 PPP会话。 + 或者如果您想让ppp自动建立会话， + 因为您有一条广域网连接 (且没有创建 start_if.tun0 + 脚本)， 键入： &prompt.root; ppp -auto provider @@ -988,75 +986,75 @@ ifconfig_tun0= 总结 - 当第一次设置PPP时,下面几步是必须的: + 当第一次设置PPP时， 下面几步是必须的： - 客户端: + 客户端： - 确保 tun编译进了进核. + 确保 tun编译进了进核。 确保tunN - 设备文件在 /dev 目录中是可用的. + 设备文件在 /dev 目录中是可用的。 在 - /etc/ppp/ppp.conf中创建一个项. - pmdemand示例应该适合于绝大多数ISP. + /etc/ppp/ppp.conf中创建一个项。 + pmdemand示例应该适合于绝大多数ISP。 - 如果您使用动态IP地址,在/etc/ppp/ppp.linkup创建一个项. + 如果您使用动态IP地址， 在/etc/ppp/ppp.linkup创建一个项。 更新/etc/rc.conf - 文件. + 文件。 - 如果您要求按需拨号,创建一个start_if.tun0脚本. + 如果您要求按需拨号， 创建一个start_if.tun0脚本。 - 服务器端: + 服务器端： - 确保tun设备已编译入内核. + 确保tun设备已编译入内核。 确保tunN设备文件在 - /dev目录中是可用的. + /dev目录中是可用的。 在/etc/passwd中创建一个项 - (使用&man.vipw.8;程序). + (使用&man.vipw.8;程序)。 在用户的home目录创建一个运行 - ppp -direct direct-server或相似命令的profile. + ppp -direct direct-server或相似命令的profile。 - 在/etc/ppp/ppp.conf中创建一个项. - direct-server示例应该能满足要求. + 在/etc/ppp/ppp.conf中创建一个项。 + direct-server示例应该能满足要求。 在 - /etc/ppp/ppp.linkup中创建一个项. + /etc/ppp/ppp.linkup中创建一个项。 更新 /etc/rc.conf - 文件. + 文件。 @@ -1084,29 +1082,29 @@ ifconfig_tun0= 设立内核级PPP PPPkernel PPP - 在开始设置内核级PPP时, 需要确信pppd已经被定位在/usr/sbin 中 - 且存在/etc/ppp目录 . + 在开始设置内核级PPP时， 需要确信pppd已经被定位在/usr/sbin 中 + 且存在/etc/ppp目录。 - pppd能在两种模式下工作: + pppd能在两种模式下工作： - 作为一个客户 — 您要通过PPP串行线或modem线把您的机器连接到互联网上 - . + 作为一个 客户 — + 您要通过PPP串行线或modem线把您的机器连接到互联网上。 PPPserver - 作为服务器 —计算机已经位于网络上,且被用于通过PPP与其它计算机连接. + 作为服务器 —计算机已经位于网络上， 且被用于通过PPP与其它计算机连接。 - 两种情况您都需要设立一个选项文件, + 两种情况您都需要设立一个选项文件， (/etc/ppp/options 或者是 - ~/.ppprc 如果您的计算机有多个用户使用PPP). + ~/.ppprc 如果您的计算机有多个用户使用PPP)。 - 您还需要一些modem/serial软件(comms/kermit就很适合), - 使您能够拨号并与远程主机建立连接. + 您还需要一些modem/serial软件(comms/kermit就很适合)， + 使您能够拨号并与远程主机建立连接。 @@ -1125,7 +1123,7 @@ ifconfig_tun0= PPPclient Cisco 下面这个 /etc/ppp/options选项文件能够被用来与CISCO终端服务器的 - PPP线连接. + PPP线连接。 crtscts # enable hardware flow control modem # modem control line @@ -1143,7 +1141,7 @@ domain ppp.foo.com # put your domain name here defaultroute # put this if you want that PPP server will be your # default router - 连接: + 连接： Kermit modem @@ -1159,18 +1157,19 @@ defaultroute # put this if you want that PPP server will be your - 键入下面这行: + 键入下面这行： &prompt.root; /usr/src/usr.sbin/pppd.new/pppd /dev/tty01 19200 - 一定要使用正确的速度和设备名. + 一定要使用正确的速度和设备名。 - 现在您的计算机已经用PPP连接. 如果连接失败 - , 您可在文件/etc/ppp/options中添加 选项,察看控制台信息以跟踪问题. + 现在您的计算机已经用PPP连接。 如果连接失败， + 您可在文件 /etc/ppp/options 中添加 + 选项， 并查看控制台信息以跟踪问题。 - 下面这个/etc/ppp/pppup脚本能自动完成这三个步骤: + 下面这个/etc/ppp/pppup脚本能自动完成这三个步骤： #!/bin/sh ps ax |grep pppd |grep -v grep @@ -1197,7 +1196,7 @@ pppd /dev/tty01 19200 脚本， 它会完成拨号， 并在远程主机上完成所有需要的身份验证过程 (这份文档的最后有一个脚本实例)。 - 使用下面这个脚本/etc/ppp/pppdown断开PPP连线: + 使用下面这个脚本/etc/ppp/pppdown断开PPP连线： #!/bin/sh pid=`ps ax |grep pppd |grep -v grep|awk '{print $1;}'` @@ -1218,7 +1217,7 @@ fi kermit -y /etc/ppp/kermit.hup /etc/ppp/ppptest - 通过执行/usr/etc/ppp/ppptest,看看pppd 是否仍在运行: + 通过执行/usr/etc/ppp/ppptest， 看看pppd 是否仍在运行： #!/bin/sh pid=`ps ax| grep pppd |grep -v grep|awk '{print $1;}'` @@ -1232,7 +1231,7 @@ netstat -n -I ppp0 ifconfig ppp0 执行脚本 - /etc/ppp/kermit.hup以挂起moderm,这个文件包含: + /etc/ppp/kermit.hup以挂起moderm， 这个文件包含： set line /dev/tty01 ; put your modem device here set speed 19200 @@ -1254,11 +1253,11 @@ echo \13 exit 也可以用chat - 代替kermit: + 代替kermit： - 以下两个文件用以建立pppd连接. + 以下两个文件用以建立pppd连接。 - /etc/ppp/options: + /etc/ppp/options： /dev/cuaa1 115200 @@ -1279,17 +1278,17 @@ domain <your.domain> # put your domain name here defaultroute # put this if you want that PPP server will be # your default router - /etc/ppp/login.chat.script: + /etc/ppp/login.chat.script： - 以下的内容应该放在一行内. + 以下的内容应该放在一行内。 ABORT BUSY ABORT 'NO CARRIER' "" AT OK ATDT<phone.number> CONNECT "" TIMEOUT 10 ogin:-\\r-ogin: <login-id> TIMEOUT 5 sword: <password> - 一旦这些被安装且修改正确,您所要做的就是运行pppd,就像这样: + 一旦这些被安装且修改正确， 您所要做的就是运行pppd， 就像这样： &prompt.root; pppd @@ -1297,7 +1296,7 @@ defaultroute # put this if you want that PPP server will be 使用<command>pppd</command>作为服务器 - /etc/ppp/options要包括下面这些内容: + /etc/ppp/options要包括下面这些内容： crtscts # Hardware flow control netmask 255.255.255.0 # netmask (not required) @@ -1312,7 +1311,7 @@ passive # wait for LCP modem # modem line 下面这个脚本/etc/ppp/pppserv - 使pppd以服务器方式启动: + 使pppd以服务器方式启动： #!/bin/sh ps ax |grep pppd |grep -v grep @@ -1338,7 +1337,7 @@ kermit -y /etc/ppp/kermit.ans # run ppp pppd /dev/tty01 19200 - 使用脚本/etc/ppp/pppservdown停止服务器: + 使用脚本/etc/ppp/pppservdown停止服务器： #!/bin/sh ps ax |grep pppd |grep -v grep @@ -1358,9 +1357,9 @@ ifconfig ppp0 delete kermit -y /etc/ppp/kermit.noans - The following Kermit script - (/etc/ppp/kermit.ans) will enable/disable - autoanswer mode on your modem. It should look like this: + 下面的 Kermit 脚本 + (/etc/ppp/kermit.ans) 能够启用/禁用您 modem + 的自动应答模式。 其内容类似下面这样： set line /dev/tty01 set speed 19200 @@ -1387,8 +1386,8 @@ echo \13 exit 一个名为/etc/ppp/kermit.dial的脚本用于向远程主机 - 进行拨号和验证.您要根据需要定制它.要加入您的登寻名和密码.您还要根据modem - 和远程主机的反应更改输入语句. + 进行拨号和验证。 您要根据需要定制它。 要加入您的登寻名和密码， + 您还要根据 modem 和远程主机的反应修改输入语句。 ; ; put the com line attached to the modem here: @@ -1522,65 +1521,63 @@ exit 1 PPPtroubleshooting - 本节将讲述通过modem连接使用PPP时可能出现的问题 - . 例如,您可能需要确切地知道您拨入的系统会出现一个怎样的命令行提示符.有些ISP会提供 - ssword提示符,而其它的可能会出现 - password; 如果没有根据情况的不同相应地编写ppp - 脚本,登录就会失败.诊断ppp最常用的方法是手动进行连接 - . 以下的信息会一步一步地带您完成手动连接. + 本节将讲述通过modem连接使用PPP时可能出现的问题。 + 例如， 您可能需要确切地知道您拨入的系统会出现一个怎样的命令行提示符。 + 有些 ISP 会提供 ssword提示符， + 而其它的可能会出现 password； + 如果没有根据情况的不同相应地编写 ppp + 脚本， 登录就会失败。 诊断 ppp + 最常用的方法是手动进行连接。 以下的信息会一步一步地带您完成手动连接。 检查设备节点 - 如果您的内核是经过重新配置的,那么就需要检查sio设备. - 如果没有配置过内核, 就没什么可担心的了.只要查看 - dmesg的输出以找到modem设备: + 如果您的内核是经过重新配置的， 那么就需要检查sio设备。 + 如果没有配置过内核， 就没什么可担心的了。 只要查看 + dmesg的输出以找到modem设备： &prompt.root; dmesg | grep sio - 您应该找到与sio设备有关的输出. 这些就是我们需要的COM端口. - 如果您的modem按照标准串行端口工作,您能在sio1或COM2找到它. 如果是这样, - 您只需创建serial设备,而不必重建内核. cd到/dev目录,然后运行 - MAKEDEV脚本 : - - &prompt.root; sh MAKEDEV cuaa0 cuaa1 cuaa2 cuaa3 - - 它会为您的系统创建串行(serial)设备. - 如果modem设备连接在sio1接口(在DOS中称为COM2),那么您的modem将会是 - /dev/cuaa1。 + 您应该找到与 sio 设备有关的输出。 + 这些就是我们需要的 COM 端口。 如果您的 modem 按照标准串行端口工作， + 您就会在 sio1 或 COM2 + 上找到它。 如果 modem 设备连接在 sio1 + 接口 (在 DOS 中称为COM2)， + 那么您的 modem 将会是 /dev/cuaa1。 手动连接 通过手动控制ppp来连接Internet - 是诊断连接及获知ISP处理PPP客户端方式的一个快速,简单的方法. - .让我们从PPP 命令行开始.在所有的例子中我们使用 - example作为运行PPP主机的主机名.键入ppp - 命令打开ppp : + 是诊断连接及获知ISP处理PPP客户端方式的一个快速， 简单的方法。 + 让我们从PPP 命令行开始， 在所有的例子中我们使用 + example 表示运行 PPP + 服务的主机名。 键入ppp + 命令打开 ppp： &prompt.root; ppp - 现在我们已经打开了ppp. + 现在我们已经打开了ppp。 ppp ON example> set device /dev/cuaa1 - 设置modem设备,在本例子中是 - cuaa1. + 设置modem设备， 在本例子中是 + cuaa1。 ppp ON example> set speed 115200 - 设置连接速度,在本例中我们使用15,200 kbps. + 设置连接速度， 在本例中我们使用15,200 kbps。 ppp ON example> enable dns - 使ppp配置域名服务, - 在文件/etc/resolv.conf中添加域名服务器行. - .如果 ppp不能确定我们的主机名,可以在稍后设置. + 使ppp配置域名服务， + 在文件/etc/resolv.conf中添加域名服务器行。 + 如果 ppp不能确定我们的主机名， 可以在稍后设置。 ppp ON example> term - 切换到 终端样我们就能手动地控制模式,这modem. + 切换到 终端样我们就能手动地控制这台 modem 的模式。 deflink: Entering terminal mode on /dev/cuaa1 type '~h' for help @@ -1589,75 +1586,78 @@ type '~h' for help OK atdt123456789 - 使用命令at初始化modem, - 然后使用atdt和ISP给您的号码进行拨号. + 使用命令at初始化modem， + 然后使用atdt和ISP给您的号码进行拨号。 CONNECT - 连接配置,如果我们遇到了与硬件无关的连接问题,可以在这里尝试解决. + 连接配置， 如果我们遇到了与硬件无关的连接问题， 可以在这里尝试解决。 ISP Login:myusername - 这里提示您输入用户名,输入ISP提供的用户名然后按回车. + 这里提示您输入用户名， 输入ISP提供的用户名然后按回车。 ISP Pass:mypassword - 这时提示我们输入密码,输入 - ISP提供的密码. - 如同登录入&os;,密码不会显示. + 这时提示我们输入密码， 输入 + ISP提供的密码。 + 如同登录入&os;， 密码不会显示。 Shell or PPP:ppp - 由于ISP的不同,这个提示符可能不会出现.这里我们被问及:是使用 - 一个运行于提供商端的Shell还是启动ppp. 这本例中,我们选择使用ppp因为我 - 们想得到Internet连接. + 由于ISP的不同， 这个提示符可能不会出现。 + 这里我们需要考虑： 是使用运行于提供商端的 Shell， + 还是启动 ppp？ 这本例中， + 我们选择使用 ppp， 因为我们希望得到 Internet 连接。 Ppp ON example> - 注意在这个例子中,第一个 已经大写. 这显示我们已经成功地连接上了ISP. + 注意在这个例子中， 第一个 已经大写。 + 这表示我们已经成功地连接上了 ISP。 PPp ON example> 我们已经成功通过了 - ISP的验证,正在等待分配IP地址. + ISP的验证， 正在等待分配IP地址。 PPP ON example> 我们得到了一个 IP - 地址,成功地完成了连接. + 地址， 成功地完成了连接。 PPP ON example>add default HISADDR - 这里,我们添加默认路由.在能与外界通信之前我们需要这样做,因为现在我们 - 只与服务器端建立了连接.如果由于已存在的路由而导致操作失败, - 您可以在前加!号. - 作为另外一种方式,您也可以在真正连接之前设置这些(指add default HISADDR),ppp会根据这项设定协商取 - 得一个新的路由. + 这样就完成了添加默认路由所需的配置。 这是与外界通信所必需的。 + 因为之前我们只是与服务器端建立了连接。 如果由于已存在的路由而导致操作失败， + 您可以在 前加 !号。 + 除此之外， 您也可以在真正连接之前设置这些 (指 add default HISADDR)， + ppp 会根据这项设定协商取得新的路由。 - 如果一切顺利,现在我们应该能得到一个活动的Internet连接,可以使用如果一切顺利， 现在我们应该能得到一个活动的 Internet 连接， + 可以使用 CTRL - z使其转入后台.如果您发现 - PPP重新变为 ppp,那代表我们失去了连接.. - 大写的P表明我们有到ISP的连接 - 而小写的p表明由于某种原因我们失去了连接.这便于我们了解连接状态. - ppp 只有这两个状态. + z 使其转入后台。 如果您发现 + PPP重新变为 ppp， + 则表示连接被断开。 大写的 P 表明建立了到 ISP 的连接， + 而小写的 p 则表示连接由于某种原因被断开， 这有助于帮助我们了解连接的状态。 + ppp 只有这两个状态。 诊断排错 - 如果您有一根直连线且似乎不能建立连接,要使用以关闭字节流的CTS/RTS.这种情况一般发 - 生在连接兼容PPP的终端服务器时. - 当它向通信连接写入数据时,PPP就会挂起, - 一直等待一个CTS, - 或者一个不可能出现的Clear to Send信号。 如果使用了这个选项， 您还应使用 + 如果您有一根直连线且似乎不能建立连接， 要使用以关闭字节流的CTS/RTS。 + 这种情况一般发生在连接兼容 PPP 的终端服务器时。 + 当它向通信连接写入数据时， PPP就会挂起， + 一直等待一个CTS， + 或者一个不可能出现的 Clear to Send 信号。 如果使用了这个选项， 您还应使用 选项， 某些存在缺陷的硬件在完成端对端发送特定字符， 特别是 XON/XOFF 时可能会遇到困难。 请参见 &man.ppp.8; 联机手册以了解关于可用选项的更多细节， 以及如何使用它们。 - 如果您有一个比较旧的modem, 您要用 - 。 奇偶校验的默认设置是 none， + 如果您的 modem 比较旧， 就需要使用 + 了。 奇偶校验的默认设置是 none， 但在旧式的 (当流量大量增加时) 调制解调器和某些 ISP 被用来纠错。 您需要使用这个选项才能使用 Compuserve ISP。 @@ -1736,23 +1736,23 @@ nameserver y.y.y.y PPPover Ethernet PPPoE - PPP, over Ethernet + PPP, over Ethernet (以太网上的 PPP) 本节将介绍如何建立基于以太网的PPP - (PPPoE). + (PPPoE)。 配置内核 - 对于PPPOE,并没有必须的内核配置. 如果必需的netgraph支持没有编译入内核 ,它可以由 - ppp动态加载. + 对于PPPOE， 并没有必须的内核配置。 如果必需的 netgraph + 支持没有编译入内核， 它可以由 ppp 动态加载。 设置<filename>ppp.conf</filename> - 以下是一个ppp.conf的例子: + 以下是一个ppp.conf的例子： default: set log Phase tun command # you can add more detailed logging if you wish @@ -1771,16 +1771,16 @@ name_of_service_provider: 运行<application>ppp</application> - 作为root,您可以执行: + 以 root 身份执行： &prompt.root; ppp -ddial name_of_service_provider - 启动时运行<application>ppp</application> + 启动时运行<application>ppp</application> - 在文件/etc/rc.conf加入以下内容: + 在 /etc/rc.conf 中加入以下内容： ppp_enable="YES" ppp_mode="ddial" @@ -1791,11 +1791,13 @@ ppp_profile="name_of_service_provider" 使用 PPPoE 服务标签 - 在某些时候,有必要使用一个服务标签来建立您的连接.服务标签用于区分同一网络中的不同服务器. + 在某些时候， 有必要使用一个服务标签来建立您的连接。 + 服务标签用于区分同一网络中的不同服务器。 - 您可以在ISP提供的文档中找到必要的服务标签信息.若不能找到,向您的ISP询求技术支持. + 您可以在ISP提供的文档中找到必要的服务标签信息。 + 若不能找到， 则应向您的 ISP 寻求技术支持。 - 作为最后的方法, 您可以试试 + 作为最后的方法， 您可以试试 Roaring Penguin PPPoE， 它可以在 Ports Collection 中找到。 @@ -1806,18 +1808,18 @@ ppp_profile="name_of_service_provider" 一般来说它的名字应该是 ISP。 - 配置文件名 (service tag, 服务标签) 将被用于 PPPoE + 配置文件名 (service tag， 服务标签) 将被用于 PPPoE 在 ppp.conf 中的配置项， 作为服务商 set device 命令的一部分 (参见 &man.ppp.8; 联机手册以了解更多细节)。 它应该类似下面的样子： set device PPPoE:xl1:ISP - 记住将xl1换成实际的以太网设备. + 记住将xl1换成实际的以太网设备。 记住将 ISP - 换成您刚刚找到的profile名. + 换成您刚刚找到的profile名。 - 获得更多的信息,请参考: + 获得更多的信息， 请参考： @@ -1840,15 +1842,18 @@ ppp_profile="name_of_service_provider" 带有一个&tm.3com; <trademark class="registered">HomeConnect</trademark>ADSL Modem的PPPOE双重连接 - 这个modem不遵循这个 modem 不遵循 RFC 2516 (A Method for transmitting PPP over Ethernet - (PPPoE), written by L. Mamakos, K. Lidl, J. Evarts, - D. Carrel, D. Simone, and R. Wheeler). 而是使用不同的数据包格式作为以太网的框架.请向 - 3Com抱怨,如果您认为它应该遵守PPPOE的规范. + (PPPoE)， 其作者为 L. Mamakos、 K. Lidl、 J. Evarts、 + D. Carrel、 D. Simone 以及 R. Wheeler)。 + 而是使用不同的数据包格式作为以太网的框架。 请向 + 3Com 抱怨， + 如果您认为它应该遵守 PPPoE 的规范。 - 为了让FreeBSD能够与这个设备通信,必须设置sysctl.通过更改/etc/sysctl.conf,这一步 - 可以在启动时自动完成: + 为了让FreeBSD能够与这个设备通信， 必须设置sysctl。 + 通过更改/etc/sysctl.conf， + 这一步可以在启动时自动完成： net.graph.nonstandard_pppoe=1 @@ -1856,9 +1861,9 @@ ppp_profile="name_of_service_provider" &prompt.root; sysctl net.graph.nonstandard_pppoe=1 - 很不幸，由于这是系统全局设置,无法同时与正常的PPP客户端(或服务器) - 和&tm.3com;HomeConnect ADSL Modem通信 - . + 很不幸，由于这是系统全局设置， 无法同时与正常的PPP客户端(或服务器) + 和&tm.3com;HomeConnect + ADSL Modem通信。 @@ -1900,21 +1905,21 @@ ppp_profile="name_of_service_provider" product 0x4061 attach "/usr/local/sbin/modem_run -f /usr/local/libdata/mgmt.o" - 要启动USB守护进程usbd, - 在/etc/rc.conf加入以下行: + 要启动USB守护进程usbd， + 在/etc/rc.conf加入以下行： usbd_enable="YES" - 也可以将ppp设置成启动时拨号. 向 - /etc/rc.conf加入以下这几行. - 同样地您需要以root用户登录. + 也可以将ppp设置成启动时拨号。 向 + /etc/rc.conf加入以下这几行。 + 同样地您需要以root用户登录。 ppp_enable="YES" ppp_mode="ddial" ppp_profile="adsl" - 为了使其正常工作,您需要使用net/pppoa - port提供的ppp.conf样例. + 为了使其正常工作， 您需要使用net/pppoa + port提供的ppp.conf样例。 @@ -1970,14 +1975,14 @@ adsl: - username用来向您的ISP进行验证. + username用来向您的ISP进行验证。 - password用来向您的ISP进行验证. + password用来向您的ISP进行验证。 - mpd.links包含连接的信息: + mpd.links包含连接的信息： adsl: set link type pptp @@ -1990,26 +1995,26 @@ adsl: - 运行mpd的主机的IP地址. + 运行mpd的主机的IP地址。 - ADSL modem的IP地址.Alcatel + ADSL modem的IP地址。 Alcatel &speedtouch; Home 默认的是 10.0.0.138. + role="ipaddr">10.0.0.138。 - 初始化连接: + 初始化连接： &prompt.root; mpd -b adsl - 您可以通过以下命令查看连接状态: + 您可以通过以下命令查看连接状态： &prompt.user; ifconfig ng0 ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> mtu 1500 inet 216.136.204.117 --> 204.152.186.171 netmask 0xffffffff - 使用mpd连接ADSL服务是推荐的方式. + 使用mpd连接ADSL服务是推荐的方式。 @@ -2017,13 +2022,15 @@ ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> mtu 1500 使用pptpclient 也可以使用net/pptpclient连接其它的 - PPPoA. + PPPoA。 - 为了使用net/pptpclient连接 - DSL服务,需要安装port或package并编辑/etc/ppp/ppp.conf.您需要有 - root权限以进行这两项操作.以下是ppp.conf中的一个示例项. - 参考ppp的联机手册&man.ppp.8;,以获取更多有关ppp.conf - 选项的信息. + 要使用 net/pptpclient 连接 + DSL 服务， 需要安装 port 或 package 并编辑 + /etc/ppp/ppp.conf。 您需要有 + root 权限才能完成这两项操作。 + 以下是 ppp.conf 中的一个示例项。 + 参考 ppp 的联机手册 &man.ppp.8;， + 以了解更多有关 ppp.conf 选项的信息。 adsl: set log phase chat lcp ipcp ccp tun command @@ -2036,45 +2043,48 @@ ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> mtu 1500 - The username of your account with the DSL provider. + 您在 DSL 服务提供商那里的用户名 - The password for your account. + 您帐户的口令。 由于您必须将帐号密码以明文的方式放入ppp.conf - 您应该确保没有任何人能看到此文件的内容.以下一系列命令将会确保此文件只对 - root用户可读.参考&man.chmod.1;和&man.chown.8; 的联机手册以获得更多信息. + 您应该确保没有任何人能看到此文件的内容。 以下一系列命令将会确保此文件只对 + root用户可读。 + 请参见 &man.chmod.1; 和 &man.chown.8; 的联机手册以了解有关如何操作的进一步信息。 &prompt.root; chown root:wheel /etc/ppp/ppp.conf &prompt.root; chmod 600 /etc/ppp/ppp.conf - 以下将为到DSL路由器的会话打开一个tunnel. - 以太网DSL modem有一个设置的局域网IP地址. 以Alcatel &speedtouch; Home为例,这个地址是 - 10.0.0.138.路由器的文档应该会告诉您它使用地址.执行以下命令 - 以打开tunnel并开始会话: + 以下将为到 DSL 路由器的会话打开一个 tunnel。 + 以太网DSL modem有一个设置的局域网IP地址。 以 Alcatel &speedtouch; Home + 为例， 这个地址是 10.0.0.138。 + 路由器的文档应该会告诉您它使用地址。 + 执行以下命令以打开 tunnel 并开始会话： &prompt.root; pptp address adsl - 您应该在命令的最后加上(&)号,否则 pptp - 无法返回到命令行提示符. + 您应该在命令的最后加上(&)号， 否则 pptp + 无法返回到命令行提示符。 要创建一个 tun虚拟设备用于进程pptp - 和ppp 之间的交互.一旦您返回到了命令行,或者 pptp - 进程确认了一个连接,您可以这样检查tunnel设备: + 和ppp 之间的交互。 一旦您回到了命令行， + 或者 pptp + 进程确认了一个连接， 您可以这样检查tunnel设备： &prompt.user; ifconfig tun0 tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1500 inet 216.136.204.21 --> 204.152.186.171 netmask 0xffffff00 Opened by PID 918 - 如果您无法连接,一般可以通过telnet或者web浏览器检查路由器(modem)的配置. - 如果依旧无法连接,您应该检查pptp的输出及ppp的日志文件 - /var/log/ppp.log 以获得线索. + 如果您无法连接， 一般可以通过telnet或者web浏览器检查路由器(modem)的配置。 + 如果依旧无法连接， 您应该检查pptp的输出及ppp的日志文件 + /var/log/ppp.log 以获得线索。 @@ -2120,20 +2130,18 @@ tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1500 .kermrc 将是非常麻烦的事情！ - /dev/cuaa0 (or /dev/cuad0 under &os; 6.X) is - COM1, cuaa1 (or /dev/cuad1) is - COM2, etc. + /dev/cuaa0 (或 &os; 6.X + 中的 /dev/cuad0) 对应 + COM1， 而 cuaa1 + (或 /dev/cuad1) 则对应 + COM2， 等等。 确保您的内核文件包含以下内容： - - device sl - - 对于 &os; 4.X， 则是： - pseudo-device sl 1 + device sl - 这包含在GENERIC内核,所以这应该不会是个问题,除非您 + 这包含在GENERIC内核， 所以这应该不会是个问题， 除非您 已经删除了它。 @@ -2165,24 +2173,24 @@ tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1500 - 编辑/etc/rc.conf. + 编辑/etc/rc.conf。 - 编辑以下这行设置主机名(hostname): + 编辑以下这行设置主机名(hostname)： hostname="myname.my.domain" - 应该用您主机的Internet全名代替. + 应该用您主机的Internet全名代替。 default route - 改变这一行以指明默认的路由: + 改变这一行以指明默认的路由： defaultrouter="NO" - 改为: + 改为： defaultrouter="slip-gateway" @@ -2190,7 +2198,7 @@ tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1500 - 创建文件/etc/resolv.conf,写入以下内容: + 创建文件/etc/resolv.conf， 写入以下内容： domain CS.Example.EDU nameserver 128.32.136.9 @@ -2198,16 +2206,17 @@ nameserver 128.32.136.12 nameserver domain name - 正如您看到的, 这些行设置了域名服务器.当然,实际的域名和IP地址取决于您的环境. + 正如您看到的， 这些行设置了域名服务器。 当然， + 实际的域名和IP地址取决于您的环境。 设置root和 - toor的密码(其它任何没有密码的帐号). + toor的密码(其它任何没有密码的帐号)。 - 重启计算机,然后确认使用了正确的主机名. + 重启计算机， 然后确认使用了正确的主机名。 @@ -2252,13 +2261,13 @@ output ***\x0d, echo \x0aCONNECTED\x0a Ctrl z - 将其挂起)， 以 root 用户键入: + 将其挂起)， 以 root 用户键入： &prompt.root; slattach -h -c -s 115200 /dev/modem - 如果您能ping通路由器另一端的主机,就是连接好了! 如果不行, + 如果您能ping通路由器另一端的主机， 就是连接好了! 如果不行， 您可以使用选项代替 -作为slattach的参数. +作为slattach的参数。 @@ -2266,7 +2275,7 @@ output ***\x0d, echo \x0aCONNECTED\x0a 关闭连接 - 按下面的步骤做: + 按下面的步骤做： &prompt.root; kill -INT `cat /var/run/slattach.modem.pid` @@ -2276,7 +2285,7 @@ output ***\x0d, echo \x0aCONNECTED\x0a 则使用 fg) 并退出 (q)。 在 &man.slattach.8; 联机手册中提到， - 必须使用 ifconfig sl0 down + 必须使用 ifconfig sl0 down 才能将接口标记为关闭， 但和这样做似乎没有什么区别。 (ifconfig sl0 仍然报告同样的东西。) @@ -2293,17 +2302,19 @@ output ***\x0d, echo \x0aCONNECTED\x0a - 执行slattach时不使用和选项 - (这应该不是关键的,但有些用户报告这样做解决了问题.) + 执行 slattach 时不使用 + 和选项 + (这应该不是关键的， 但有些用户报告这样做解决了问题)。 使用替换 - (在一些字体下很难看出不同). + (在一些字体下很难看出不同)。 - 试试ifconfig sl0来查看您的接口状态.例如,您可以这样做: + 试试ifconfig sl0来查看您的接口状态。 + 例如， 您可以这样做： &prompt.root; ifconfig sl0 sl0: flags=10<POINTOPOINT> @@ -2331,8 +2342,8 @@ inr-3.Example.ED water.CS.Example.E UH 1 0 sl0 - - water.CS.Example localhost.Example. UGH 34 47641234 lo0 - 0.438 (root node) - 前述的例子来自于一个非常繁忙的系统. - 您系统上的这些数字会因网络活动的不同而改变. + 前述的例子来自于一个非常繁忙的系统。 + 您系统上的这些数字会因网络活动的不同而改变。 @@ -2358,11 +2369,13 @@ water.CS.Example localhost.Example. UGH 34 47641234 lo0 - 0.438 前提条件 TCP/IP networking - 这一节本身就是非常技术性的, 所以要求有一定的背景知识.本节假定您熟悉TCP/IP网络协议,特别是网络和和结点寻址 - ,网络地址掩网, 划分子网, 路由, 路由协议(比如RIP).在一个拨号服务器上配置SLIP需要这些概念性的知识. - 如果您不熟悉它们,请先阅读Craig Hunt的 TCP/IP 网络管理 - 由O'Reilly & Associates, Inc.出版(ISBN号为0-937175-82-X),或者Douglas Comer有关TCP/IP - 协议的书籍. + 这一节技术性很强， 所以要求您有一定的背景知识。 + 本节假定您熟悉 TCP/IP 网络协议， 特别是网络和节点寻址、 + 子网掩码、 子网划分、 路由、 路由协议 (如RIP) 等知识。 + 在拨号服务器上配置 SLIP 需要这些概念性的知识。 + 如果您不熟悉它们， 请先阅读 Craig Hunt 的 TCP/IP 网络管理 + 由O'Reilly & Associates, Inc. 出版 (ISBN 0-937175-82-X)， + 或 Douglas Comer 有关 TCP/IP 协议的书籍。 modem 此外还假定您已经配置好了您的调制解调器以及相应的系统文件， @@ -2380,29 +2393,32 @@ water.CS.Example localhost.Example. UGH 34 47641234 lo0 - 0.438 快速浏览 - 使用FreeBSD作为SLIP服务器,在典型配置时,它是这样工作的： - 一个SLIP客户拨号并以专用的login ID登录到FreeBSD SLIP服务器系统.这个用户使用/usr/sbin/sliplogin - 作为shell.sliplogin程序在文件/etc/sliphome/slip.hosts中查找这个用户的项, - 如果找到了匹配项,就将串行线连接到一个可用的SLIP接口,然后运行shell脚本/etc/sliphome/slip.login - 以配置SLIP接口. + 使用FreeBSD作为SLIP服务器， 在典型配置时， 它是这样工作的： + 一个SLIP客户拨号并以专用的login ID登录到FreeBSD SLIP服务器系统。 + 这个用户使用 /usr/sbin/sliplogin + 作为 shell。 sliplogin 程序会在文件 + /etc/sliphome/slip.hosts 中查找这个用户的项， + 如果找到了匹配项， 就将串行线连接到一个可用的 SLIP 接口， + 然后运行 shell 脚本 /etc/sliphome/slip.login + 以配置 SLIP 接口。 一个SLIP服务器登录的例子 - 例如,如果一个SLIP用户的ID是Shelmerg, - 在/etc/master.passwd中Shelmerg的项如下的所示: + 例如， 如果一个SLIP用户的ID是Shelmerg， + 在/etc/master.passwd中Shelmerg的项如下的所示： Shelmerg:password:1964:89::0:0:Guy Helmer - SLIP:/usr/users/Shelmerg:/usr/sbin/sliplogin - Shelmerg登录时, + Shelmerg登录时， sliplogin在文件 - /etc/sliphome/slip.hosts中搜索与用户ID匹配的行;如下所示: + /etc/sliphome/slip.hosts中搜索与用户ID匹配的行;如下所示： Shelmerg dc-slip sl-helmer 0xfffffc00 autocomp - sliplogin找到这条区配行, - 并将串行线与另一个可用的SLIP接口连起来, - 然后执行/etc/sliphome/slip.login脚本: + sliplogin找到这条区配行， + 并将串行线与另一个可用的SLIP接口连起来， + 然后执行/etc/sliphome/slip.login脚本： /etc/sliphome/slip.login 0 19200 Shelmerg dc-slip sl-helmer 0xfffffc00 autocomp @@ -2436,23 +2452,12 @@ water.CS.Example localhost.Example. UGH 34 47641234 lo0 - 0.438 device sl - 在 &os; 4.X 下， 则是： - - pseudo-device sl 2 - - - 行末的数字表示允许同时使用的最大 SLIP 连接数。 - 从 &os; 5.0 开始， &man.sl.4; - 驱动具有了 自动克隆 的能力， - 因而不再需要这一设置。 - - 默认情况下， 您的 &os; 计算机不会转发包。 如果您希望将 FreeBSD SLIP 服务器作为路由器使用， 就需要修改 /etc/rc.conf 文件， 并加入一项将 gateway_enable 变量设为 的设制。 - + 接下来需要重新启动以便使新设置生效。 请参见 以了解如何配置 FreeBSD @@ -2462,16 +2467,16 @@ water.CS.Example localhost.Example. UGH 34 47641234 lo0 - 0.438 Sliplogin配置 - 正如先前所提到的, + 正如先前所提到的， /etc/sliphome目录有三个文件构成/usr/sbin/sliplogin的配置 - (参考sliplogin的联机手册&man.sliplogin.8;): slip.hosts, - 定义SLIP用户及有关IP地址; slip.login,一般只配置SLIP接口; 文件 - slip.logout(可选的),串行连接终止时,撤消slip.login所做的修改. + (参考sliplogin的联机手册&man.sliplogin.8;)：slip.hosts， + 定义SLIP用户及有关IP地址; slip.login， 一般只配置SLIP接口; 文件 + slip.logout(可选的)， 串行连接终止时， 撤消slip.login所做的修改。 - <filename>slip.hosts</filename> Configuration + 配置 <filename>slip.hosts</filename> - /etc/sliphome/slip.hosts里的每行包含至少四个元素,元素之间由空格隔开: + /etc/sliphome/slip.hosts里的每行包含至少四个元素， 元素之间由空格隔开： @@ -2492,11 +2497,12 @@ water.CS.Example localhost.Example. UGH 34 47641234 lo0 - 0.438 本地和远程地址可以是主机名 - (通过文件/etc/hosts或者域名服务解析为IP地址, - 在FreeBSD 5.X上这取决于文件/etc/nsswitch.conf的设置； - 而在FreeBSD 4.X里,则是/etc/host.conf),网络掩网可以是一个 - 能通过文件/etc/networks解析的名字.在一个样例系统中, - /etc/sliphome/slip.hosts是这样的: + (通过文件/etc/hosts或者域名服务解析为IP地址， + 这取决于文件/etc/nsswitch.conf + 中的设置)， 网络掩网可以是一个 + 能通过文件/etc/networks解析的名字。 + 在一个样例系统中， + /etc/sliphome/slip.hosts是这样的： # # login local-addr remote-addr mask opt1 opt2 @@ -2517,38 +2523,40 @@ Shelmerg dc-slip sl-helmerg 0xfffffc00 autocomp - —如果远程端允许,压缩报头 + —如果远程端允许， 压缩报头 —禁用ICMP数据包 - (这样就会丢弃所有的ping数据包,不占用您的带宽) + (这样就会丢弃所有的ping数据包， 不占用您的带宽) SLIP TCP/IP networking 对SLIP连接的本地及远程地址的选择取决是您是准备在SLIP服务器上使用 TCP/IP - 子网还是使用ARP代理 (它并不是真正的ARP代理,而是我们在本节用于介绍的术语). - 如果您不能确定选择何种方式或者如何分配地址,请参考"前提条件"()里列出的TCP/IP书籍 - 或者向您的IP网络管理员请教. + 子网还是使用ARP代理 (它并不是真正的ARP代理， 而是我们在本节用于介绍的术语)。 + 如果您不能确定选择何种方式或者如何分配地址， 请参考"前提条件"()里列出的TCP/IP书籍 + 或者向您的IP网络管理员请教。 - 如果您准备为您的SLIP客户使用一个独立的子网 - , 您需要先从分配得到的网络号中取出一个子网号然后再在这个子网里给每个SLIP客户分配IP地址. - 然后您还需要通过SLIP服务器在最近的IP路由器上配置一个指向SLIP子网的静态路由. + 如果打算为您的 SLIP 客户使用一个独立的子网， + 就需要先从分配得到的网络号中取出一个子网号， + 然后再在这个子网里给每个 SLIP 客户分配 IP 地址。 + 接下来， 您还需要通过 SLIP 服务器在最近的 IP + 路由器上配置一个指向 SLIP 子网的静态路由。 Ethernet - 如果您要使用 代理 ARP的方式,您需要从SLIP服务器的以太子网中为每个SLIP客户分配IP地址, + 如果您要使用 代理 ARP的方式， 您需要从SLIP服务器的以太子网中为每个SLIP客户分配IP地址， 还必须修改/etc/sliphome/slip.login 和 /etc/sliphome/slip.logout脚本以使用 - &man.arp.8;来管理proxy-ARP在服务器ARP表中的项. + &man.arp.8;来管理proxy-ARP在服务器ARP表中的项。 <filename>slip.login</filename> Configuration 典型的/etc/sliphome/slip.login - 如下所示: + 如下所示： #!/bin/sh - # @@ -2563,11 +2571,11 @@ Shelmerg dc-slip sl-helmerg 0xfffffc00 autocomp 这个slip.login脚本仅仅为带有相应本地及远程地址和掩码的SLIP接口执行 - ifconfig . + ifconfig。 如果您决定使用ARP代理 - 方式(而非为您的SLIP客户使用独立的子网),您的/etc/sliphome/slip.login - 应该是这样: + 方式(而非为您的SLIP客户使用独立的子网)， 您的/etc/sliphome/slip.login + 应该是这样： #!/bin/sh - # @@ -2584,21 +2592,22 @@ Shelmerg dc-slip sl-helmerg 0xfffffc00 autocomp slip.login新加的行arp -s - $5 00:11:22:33:44:55 pub在SLIP服务器的ARP表中加入了一个表项.这个ARP项使得 - 每当这个以太网上的其它IP节点对SLIP客户端IP地址进行ARP请求时,SLIP服务器会以自已的以太网MAC地址作为回应 - . - - EthernetMAC address - 当使用以上的例子时, 一定要将 - 以太网MAC地址(00:11:22:33:44:55)替换成您系统网卡的MAC地址,否则ARP代理将 + $5 00:11:22:33:44:55 pub 在 SLIP 服务器的 ARP + 表中加入了一个表项。 这个ARP项使得每当这个以太网上的其它 + IP 节点对 SLIP 客户端 IP 地址进行 ARP 请求时， + SLIP 服务器会以自已的以太网MAC地址作为回应。 + + Ethernet (以太网)MAC address (MAC 地址) + 当使用以上的例子时， 一定要将 + 以太网MAC地址(00:11:22:33:44:55)替换成您系统网卡的MAC地址， 否则ARP代理将 完全无法工作!您可以查看netstat -i输出结果以取得以太网MAC地址; - 输出的第二行应该是这样: + 输出的第二行应该是这样： ed0 1500 <Link>0.2.c1.28.5f.4a 191923 0 129457 0 116 这行表明这个系统的以太网MAC地址是00:02:c1:28:5f:4a - —netstat -i输出的以太网MAC地址必须改成用冒号隔开,并且要单个十六进数前加上. - 这是&man.arp.8;要求的格式; 参考&man.arp.8; 的联机手册以获取完整的使用方法. + —netstat -i输出的以太网MAC地址必须改成用冒号隔开， 并且要单个十六进数前加上。 + 这是&man.arp.8;要求的格式; 参考&man.arp.8; 的联机手册以获取完整的使用方法。 在编写 @@ -2614,8 +2623,8 @@ Shelmerg dc-slip sl-helmerg 0xfffffc00 autocompslip.logout配置 /etc/sliphome/slip.logout并不是必需的 - (除非您使用了ARP代理),如果您准备创建它,这里有一个基本的 - slip.logout 脚本的例子 : + (除非您使用了ARP代理)， 如果您准备创建它， 这里有一个基本的 + slip.logout 脚本的例子： #!/bin/sh - # @@ -2629,9 +2638,10 @@ Shelmerg dc-slip sl-helmerg 0xfffffc00 autocomp - If you are using proxy ARP, you will want to - have /etc/sliphome/slip.logout remove the - ARP entry for the SLIP client: + 如果使用了 代理 ARP， + 则可能希望 /etc/sliphome/slip.logout + 在用户注销时自动为 SLIP 客户端删除 + ARP 项： #!/bin/sh - # @@ -2674,7 +2684,7 @@ Shelmerg dc-slip sl-helmerg 0xfffffc00 autocompstatic routes 向您最近的默认路由添加一个静态路由可以说是很麻烦 - (或者说是不可能,如果您没有权限这么做)。 如果在您的组织中使用多路由器网络， + (或者说是不可能， 如果您没有权限这么做)。 如果在您的组织中使用多路由器网络， 有些路由器 (比如 Cisco 和 Proteon 生产的) 不但要配置指向 SLIP 子网的路由， 而且还需要配置将哪些静态路由传给其它的路由器。 所以一些专家意见和问题解答对于使基于静态路由表的路由正常工作很有必要。 @@ -2687,10 +2697,10 @@ Shelmerg dc-slip sl-helmerg 0xfffffc00 autocomp - &gated;现在是一个私有软件,无法取得它的源代码 - ( &gated;上有更多的信息 ).This - section only exists to ensure backwards compatibility for - those that are still using an older version. + &gated;现在是一个私有软件， + 因而您无法得到其源代码 (在 + &gated; 上提供了进一步的详情)。 + 这一节内容主要是为了确保与仍在使用旧版软件的用户兼容而保留。 另一种避免静态路由所造成的头疼的方法， 是在您的 FreeBSD diff --git a/zh_CN.GB2312/books/handbook/preface/preface.sgml b/zh_CN.GB2312/books/handbook/preface/preface.sgml index cad1e1cea9..b5aef5221f 100644 --- a/zh_CN.GB2312/books/handbook/preface/preface.sgml +++ b/zh_CN.GB2312/books/handbook/preface/preface.sgml @@ -1,7 +1,7 @@ @@ -55,12 +55,6 @@ RAID-1 和 RAID-5 的卷管理系统——Vinum。 - - 这一版新增了 ， NanoBSD。 - 它介绍了如何使用 NanoBSD， 一种用于创建 &os; 适用于嵌入式系统， - 以及袖珍闪存 (Compact Flash) 介质等的映像文件的工具。 - - 在 ，PPP 和 SLIP 一章中增加了排除故障的说明。 @@ -347,14 +341,6 @@ 描述了一般用户如何紧跟开发过程并从中受益。 - - , NanoBSD - - 介绍了 NanoBSD 工具， - 它可以用来为嵌入式应用准备 &os; 系统的映像， - 适用于使用袖珍闪存卡， 以及其他类似的存储介质。 - - diff --git a/zh_CN.GB2312/books/handbook/printing/chapter.sgml b/zh_CN.GB2312/books/handbook/printing/chapter.sgml index d87123a5dc..fe06c73a06 100644 --- a/zh_CN.GB2312/books/handbook/printing/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/printing/chapter.sgml @@ -2,7 +2,7 @@ The FreeBSD Documentation Project The FreeBSD Simplified Chinese Project - Original Revision: 1.95 + Original Revision: 1.96 $FreeBSD$ --> @@ -492,67 +492,12 @@ ppc0: FIFO with 16/16/8 bytes threshold - - 在 <filename>/dev</filename> 中为端口添加 - 设备节点 - - FreeBSD 5.0 支持 devfs - 这种在需要的时候自动添加设备节点 - 的文件系统。 如果您正在使用的 FreeBSD 开启了 - devfs 文件系统， 那么您可以安全的跳过 - 这部分。 - - 尽管内核可能已经支持通过串口或者并口 - 通讯， 但您还是需要一个软件接口 - 来使您系统上的程序通过它发送和接收 - 数据。 这也是 - /dev 目录中那些设备节点的作用。 - - 要在 /dev 中为端口添加 - 一个设备节点： - - - - 使用 &man.su.1; 命令切换到 root 帐号。 - 在出现提示的时候输入 root 帐号的密码。 - - - - 将当前目录改变到 /dev - 目录： - - &prompt.root; cd /dev - - - - 输入： - - &prompt.root; ./MAKEDEV port - - 其中 port 替换成 - 您需要添加端口的节点名。 当打印机连接在第一个并口上时， 替换成 - lpt0 ， 连接在第二个并口上时， 替换成 - lpt1 ， 依此类推； 当打印机连接在第一个串口上时， 替换成 - ttyd0 ， 连接在第二个串口上时， 替换成 - ttyd1 ， 依此类推。 - - - - 输入： - - &prompt.root; ls -l port - - 来检查设备节点是否正常建立。 - - - - - 设置并口的通讯 - 模式 + + 设置并口的通讯模式 在使用并口时， 您可以选择 让 FreeBSD 用中断方式还是轮询方式来 - 与打印机通讯。 在 FreeBSD 4.X and 5.X 上， + 与打印机通讯。 在 FreeBSD 上， 通用的打印机驱动 (&man.lpt.4;) 使用 &man.ppbus.4; 系统， 它利用 &man.ppc.4; 驱动来控制端口芯片。 @@ -594,15 +539,8 @@ ppc0: FIFO with 16/16/8 bytes threshold - 如果您想要使用中断方式， 在 FreeBSD 4.X 下的方法是指定一个 - irq： - - device ppc0 at isa? irq N - - 其中 N 是计算机并口 - 的中断编号。 - - 在 FreeBSD 5.X 下， 修改下面这一行： + 如果您希望使用中断驱动模式， + 则应编辑下面的配置： hint.ppc.0.irq="N" @@ -616,23 +554,14 @@ ppc0: FIFO with 16/16/8 bytes threshold - 如果您想要使用轮询方式， 则不用指定 - irq： - - 在 FreeBSD 4.X 下， - 在内核配置文件中使用下面这行： - - device ppc0 at isa? - - 在 FreeBSD 5.X 下， 只需要把 + 如果您想要使用轮询方式， 只需要把 /boot/device.hints 这个文件中的下面这行删除掉： hint.ppc.0.irq="N" - 在 - FreeBSD 5.X 下， 有时上面的方法并不能使并口工作在轮询方式。 大多数 - 情况是由于 &man.acpi.4; 驱动造成的， + 在 FreeBSD 下， 有时上面的方法并不能使并口工作在轮询方式。 + 大多数情况是由于 &man.acpi.4; 驱动造成的， 它可以自动侦测到设备并将其挂载到系统上， 但也因此， 它控制着打印机端口的访问模式. 您需要检查 &man.acpi.4; 的配置来解决这个问题。 @@ -674,9 +603,9 @@ ppc0: FIFO with 16/16/8 bytes threshold /etc/rc.local 这个文件中， 这样每次启动系统 时都会设置成您想要的方式。 参见 &man.lptcontrol.8; 来获得 更多信息。 - + - + 检测打印机的通讯 在设置后台打印系统之前， @@ -712,7 +641,7 @@ showpage 所以需要对这类打印机语言进行特殊的处理。 - + 检测并口打印机 @@ -768,12 +697,12 @@ showpage - 之后， 您应该看到打印出了一些东西。 如果打印出的东西 - 看起来并不正确， 请不要着急； + 之后， 您应该看到打印出了一些东西。 + 如果打印出的东西看起来并不正确， 请不要着急； 我们将在后面指导您如何解决这类问题。 - + - + 检测串口打印机 @@ -868,9 +797,8 @@ showpage 您应该看到打印出了一些东西。 如果它们看起来并不正确也不要着急； 我们将在稍后的章节中介绍如何解决这类问题。 - - - + + 启用后台打印： 文件 <filename>/etc/printcap</filename> @@ -1120,9 +1048,7 @@ bamboo|ps|PS|S|panasonic|Panasonic KX-P4455 PostScript v51.4:\ <sect4 id="printing-device"> <title>识别打印机设备 - 在 为端口在 - /dev 目录下增加设备节点 - 章节中， 我们确定了使用 + 在 端口与对应的设备项 章节中， 我们确定了使用 /dev 目录中的哪个节点来让 FreeBSD 与打印机 通讯。 现在， 我们来告诉 LPD 这个 @@ -1131,8 +1057,7 @@ bamboo|ps|PS|S|panasonic|Panasonic KX-P4455 PostScript v51.4:\ 指定的设备。 用 lp 标记在 /etc/printcap 里列出 /dev - 下的设备节点 - 。 + 下的设备节点。 在我们的例子中， 假设打印机 rattan 在第一个并口上， 打印机 diff --git a/zh_CN.GB2312/books/handbook/security/chapter.sgml b/zh_CN.GB2312/books/handbook/security/chapter.sgml index c13fce23b2..9f2d4ebec6 100644 --- a/zh_CN.GB2312/books/handbook/security/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/security/chapter.sgml @@ -2,7 +2,7 @@ The FreeBSD Documentation Project The FreeBSD Simplified Chinese Project - Original Revision: 1.293 + Original Revision: 1.294 $FreeBSD$ --> @@ -61,7 +61,7 @@ - 如何在 &os; 5.0 或更高版本上设置 + 如何在 &os; 上设置 Kerberos5。 @@ -728,10 +728,8 @@ 通过建立可以生成 ICMP 出错响应的包， 攻击者能够攻击服务器的网络下行资源， 并导致其上行资源耗尽。 这种类型的攻击也可以通过耗尽 mbuf 来使得使得被攻击的服务器崩溃，特别是当这些服务器无法足够快地完成 - ICPM 响应的时候。 在 &os; 4.X 内核中有一个叫做 - 的编译选项来限制这类攻击， - 使其变得不再那么有效， 而较新的内核则可以通过 sysctl - 变量 net.inet.icmp.icmplim 来调整。 + ICPM 响应的时候。 较新的内核可以通过调整 sysctl + 变量 net.inet.icmp.icmplim 来限制这种攻击。 最后一类主要的 springboard 是针对某些 inetd 的内部服务， 例如 udp echo 服务进行的。 攻击者简单地伪造一个来自服务器 A 的 @@ -752,7 +750,7 @@ 1600 秒才会过期。 如果内核发现路由表变得太大， 它会动态地降低 rtexpire 但以 rtminexpire 为限。 这引发了两个问题： - + 在访问量不大的服务器上， 内核对于突然袭击的反应不够快。 @@ -851,10 +849,7 @@ 识别您采用的加密算法 - 在 &os; 4.4 之前，libcrypt.a 曾经是 - 一个指向相应加密算法的符号连接。&os; 4.4 开始，把 - libcrypt.a 变成了一个可以配置的密码验证散列库。 - 现在这个库支持 DES，MD5和Blowfish散列函数。默认情况下， &os; + 现在这个库支持 DES、 MD5 和 Blowfish 散列函数。默认情况下， &os; 使用 MD5 来加密口令。 可以很容易地识别 &os; 使用哪种加密方法。 @@ -884,39 +879,31 @@ 一次性口令 - S/Key 是基于单向 hash 功能的一次性密码管理方式。 - 为了考虑兼容性而使用了 MD4 散列， 而其他系统则使用了 - MD5 和 DES-MAC。 S/Key 从 1.1.5 版之后就一直是 - &os; 基本系统的一部分， 包含这一特性的操作系统也日益增多。 - S/Key 是 Bell Communications Research, Inc. 的注册商标。 - - 从 &os; 5.0 版开始， S/Key 被功能相同的 - OPIE (One-time Passwords In Everything) 取代了。 - OPIE 默认使用 MD5 散列。 - - 下面将介绍三种不同的口令。 - 第一种是您常用的 &unix; 风格或 Kerberos 口令; 我们在后面的章节中将称其为 - &unix; 口令。 第二种是使用 S/Key 的 key - 程序或 OPIE 的 &man.opiekey.1; 程序生成， 并为 keyinit - 或 &man.opiepasswd.1; 以及登录提示所接受的一次性口令，我们称其为 + 默认情况下， &os; 提供了 + OPIE (One-time Passwords In Everything) 支持， + 它默认使用 MD5 散列。 + + 下面将介绍三种不同的口令。 第一种是您常用的 &unix; 风格或 Kerberos + 口令； 我们在后面的章节中将称其为 &unix; 口令。 + 第二种是使用 OPIE 的 &man.opiekey.1; 程序生成， + 并为 &man.opiepasswd.1; 以及登录提示所接受的一次性口令，我们称其为 一次性口令。 最后一类口令是您输入给 - key/opiekey 程序 (有些时候是 - keyinit/opiepasswd 程序) + opiekey 程序 (有些时候是 + opiepasswd 程序) 用以产生一次性口令的秘密口令，我们称其为 秘密口令 或通俗地简称为 口令。 秘密口令和您的 &unix; 口令毫无关系， 尽管可以设置为相同的， - 但不推荐这么做。 S/Key 和 OPIE 秘密口令并不像旧式的 + 但不推荐这么做。 OPIE 秘密口令并不像旧式的 &unix; 口令那样只能限于8位以内在 &os; 中标准的登录口令最长不能超过 128 个字符。。 您想要用多长的口令都可以。 有六、七个词的短句是很常见的选择。 - 在绝大多数时候， - S/Key 或 OPIE 系统和 &unix; 口令系统完全相互独立地工作。 + 在绝大多数时候， OPIE 系统和 &unix; 口令系统完全相互独立地工作。 - 除了口令之外， 对于 S/Key 和 OPIE 还有两组至关重要的数据。 + 除了口令之外， 对于 OPIE 还有两组至关重要的数据。 其一被称作 种子 或 key， 它包括两个字符和五个数字。 另一个被称作 迭代轮数， 这是一个 1 到 100 之间的数字。 - S/Key 通过将种子加到秘密口令后面， 并执行迭代轮数那么多次的 MD4/MD5 + OPIE 通过将种子加到秘密口令后面， 并执行迭代轮数那么多次的 MD4/MD5 散列运算来得到结果， 并将结果表示为 6 个短的英文单词。 这 6 个英文单词就是您的一次性口令。 验证系统 (主要是 PAM) 会记录上次使用的一次性口令， @@ -924,51 +911,30 @@ 由于使用了单向的散列函数， 因此即使截获了上次使用的口令， 也没有办法恢复出下次将要使用的口令； 每次成功登录都将导致迭代轮数递减， 这样用户和登录程序将保持同步。 - 每当迭代轮数减少到 1 时， 都必须重新初始化 S/Key 和 OPIE。 + 每当迭代轮数减少到 1 时， 都必须重新初始化 OPIE。 接下来将讨论和每个系统有关的三个程序。 - key 和 opiekey 程序能够接收带迭代计数， 种子和秘密口令， 并生成一个一次性口令， 或一张包含连续的一组一次性口令的表格。 - keyinit 和 opiepasswd - 程序分别用于初始化 S/Key 和 OPIE， 并修改口令、 - 迭代次数、种子和一次性口令。 keyinfo + opiepasswd + 程序用于初始化 OPIE， 并修改口令、 + 迭代次数、种子和一次性口令。 和 opieinfo 程序可以用于检查相应的验证数据文件 - (/etc/skeykeys 或 - /etc/opiekeys) 并显示执行命令的用户当前的迭代轮数和种子。 + (/etc/opiekeys) 并显示执行命令的用户当前的迭代轮数和种子。 - 我们将介绍四种不同的操作。 - 在安全的连接上通过 keyinit 或 + 我们将介绍四种不同的操作。 在安全的连接上通过 opiepasswd 来第一次设置一次性口令， - 或修改口令及种子。 - 第二类操作是在不安全的连接上使用 keyinit - 或 opiepasswd 辅以在安全连接上执行的 - key 或 opiekey - 来完成同样的工作。 第三类操作是在不安全的连接上使用 - key/opiekey 来登录。 - 最后一类操作是采用 key - 或 opiekey 来生成大批的密码， + 或修改口令及种子。 第二类操作是在不安全的连接上使用 + opiepasswd 辅以在安全连接上执行的 + opiekey 来完成同样的工作。 + 第三类操作是在不安全的连接上使用 opiekey 来登录。 + 最后一类操作是采用 opiekey 来生成大批的密码， 以便抄下来或打印出来，在没有安全连接的地方使用。 安全连接的初始化 - 第一次初始化 S/Key， 修改口令或种子需要在安全的连接 - (例如， 在那台机器的控制台上或者通过 ssh) - 登录来完成。 以自己的身份登录并执行不带参数的 - keyinit 命令： - - &prompt.user; keyinit -Adding unfurl: -Reminder - Only use this method if you are directly connected. -If you are using telnet or rlogin exit with no password and use keyinit -s. -Enter secret password: -Again secret password: - -ID unfurl s/key is 99 to17757 -DEFY CLUB PRO NASH LACE SOFT - - 对于 OPIE， 则使用 opiepasswd： + 第一次初始化 OPIE 时， 可以使用 opiepasswd 命令： &prompt.user; opiepasswd -c [grimreaper] ~ $ opiepasswd -f -c @@ -999,26 +965,12 @@ MOS MALL GOAT ARM AVID COED 不安全连接初始化 如果您需要通过一个不安全的连接来初始化， - 则应首先在安全连接上执行过一次 key - 或 opiekey； 这可以在 - &macintosh; 的桌面附件， 或是在可信的机器的 shell 上面完成。 + 则应首先在安全连接上执行过一次 opiekey； + 您可能希望在可信的机器的 shell 提示符下完成。 此外还需要指定一个迭代轮数 (100 也许是一个较好的选择) 也可以选择一个自己的种子， 或让计算机随机生成一个。 - 在不安全的连接上 (当然是连到您希望初始化的机器上)，使用 keyinit - -s 命令： - - &prompt.user; keyinit -s -Updating unfurl: -Old key: to17758 -Reminder you need the 6 English words from the key command. -Enter sequence count from 1 to 9999: 100 -Enter new key [default to17759]: -s/key 100 to 17759 -s/key access password: -s/key access password:CURE MIKE BANE HIM RACY GORE - - - 对于 OPIE， 则需要使用 opiepasswd： + 在不安全的连接上 (当然是连到您希望初始化的机器上)，使用 + opiepasswd 命令： &prompt.user; opiepasswd @@ -1035,18 +987,9 @@ ID mark OTP key is 499 gr4269 LINE PAP MILK NELL BUOY TROY - 为了接受默认的种子 ( - keyinit 程序令人困惑地将其称作 - key)， 按下 Return。 - 在输入访问口令之前， 到一个有安全连接或 - S/Key 桌面附件的机器上， 并给它同样的参数： - - &prompt.user; key 100 to17759 -Reminder - Do not use this program while logged in via telnet or rlogin. -Enter secret password: <secret password> -CURE MIKE BANE HIM RACY GORE - - 对于 OPIE： + 为了接受默认的种子， 按下 Return。 + 在输入访问口令之前， 到一个有安全连接的机器上， + 并给它同样的参数： &prompt.user; opiekey 498 to4268 Using the MD5 algorithm to compute response. @@ -1061,20 +1004,7 @@ GAME GAG WELT OUT DOWN CHAT 生成一个一次性密码 - 一旦初始化过 S/Key 或 OPIE， 当您登录时将看到类似这样的提示： - -&prompt.user; telnet example.com -Trying 10.0.0.1... -Connected to example.com -Escape character is '^]'. - -FreeBSD/i386 (example.com) (ttypa) - -login: <username> -s/key 97 fw13894 -Password: - - 对于 OPIE 则是： + 一旦初始化过 OPIE， 当您登录时将看到类似这样的提示： &prompt.user; telnet example.com Trying 10.0.0.1... @@ -1087,7 +1017,7 @@ login: <username> otp-md5 498 gr4269 ext Password: - 另外， S/Key 和 OPIE 提示有一个很有用的特性 + 另外， OPIE 提示有一个很有用的特性 (这里没有表现出来)： 如果您在口令提示处按下 Return(回车) 系统将回显刚键入的口令， 您可以藉此看到自己所键入的内容。 如果试图手工键入一个一次性密码， 这会非常有用。 @@ -1097,7 +1027,7 @@ Password: MacOS 此时您需要生成一个一次性密码来回答这一提示。 - 这项工作必须在一个可信的系统上执行 key 或 + 这项工作必须在一个可信的系统上执行 opiekey 来完成。 (也可以找到 DOS、 &windows; 以及 &macos; 等操作系统上运行的版本)。 这个程序需要将迭代轮数和种子提供给它。 @@ -1105,48 +1035,22 @@ Password: 在可信的系统上： - &prompt.user; key 97 fw13894 -Reminder - Do not use this program while logged in via telnet or rlogin. -Enter secret password: -WELD LIP ACTS ENDS ME HAAG - - 对于 OPIE： - &prompt.user; opiekey 498 to4268 Using the MD5 algorithm to compute response. Reminder: Don't use opiekey from telnet or dial-in sessions. Enter secret pass phrase: GAME GAG WELT OUT DOWN CHAT - 现在使用刚刚生成的一次性口令登录： - - login: <username> -s/key 97 fw13894 -Password: <return to enable echo> -s/key 97 fw13894 -Password [echo on]: WELD LIP ACTS ENDS ME HAAG -Last login: Tue Mar 21 11:56:41 from 10.0.0.2 ... - + 现在就可以用刚刚获得的一次性口令登录了。 产生多个一次性口令 有时，会需要到不能访问可信的机器或安全连接的地方。 - 这种情形下， 可以使用 key 和 + 这种情形下， 可以使用 opiekey 命令来一次生成许多一次性口令。 例如： - &prompt.user; key -n 5 30 zz99999 -Reminder - Do not use this program while logged in via telnet or rlogin. -Enter secret password: <secret password> -26: SODA RUDE LEA LIND BUDD SILT -27: JILT SPY DUTY GLOW COWL ROT -28: THEM OW COLA RUNT BONG SCOT -29: COT MASH BARR BRIM NAN FLAG -30: CAN KNEE CAST NAME FOLK BILK - - 对于 OPIE： - &prompt.user; opiekey -n 5 30 zz99999 Using the MD5 algorithm to compute response. Reminder: Don't use opiekey from telnet or dial-in sessions. @@ -1183,31 +1087,9 @@ Enter secret pass phrase: <secret password> skey.access 中配置允许这样做。 无论如何， &unix; 在控制台上总是可用的。 - 下面是一个示例的 skey.access 配置文件， - 它展示了最常用的三类配置语句： - - permit internet 192.168.0.0 255.255.0.0 -permit user fnord -permit port ttyd0 - - 第一行 (permit internet) 允许来自 IP - 源地址 (需要注意这是可能被伪造的) 与指定的掩码值进行逻辑与之后， - 与给定值匹配的用户使用 &unix; 口令。 这不应被认为是一种安全机制， - 它只是为那些使用不安全网络的获得许可的用户提供了用 S/Key - 进行身份验证的手段。 - - 第二行 (permit user) 允许指定的用户， - 在本例中是 fnord， 在任何时候使用 - &unix; 口令。 一般说来， 只应为无法使用 - key 程序， 例如那些使用哑终端， - 或无法学会如何使用它的用户启用这样的功能。 - - 第三行 (permit port) 允许通过指定终端线的用户使用 - &unix; 口令； 这可以被用于拨号用户。 - - OPIE 可以像 S/Key 一样对 &unix; 口令的使用进行基于 IP 的登录限制。 - 对应的文件是 /etc/opieaccess， 在 - 在 &os; 5.0 和更高版本的系统中， 默认情况下它就已经存在了。 + OPIE 可以对 &unix; 口令的使用进行基于 IP 的登录限制。 + 对应的文件是 /etc/opieaccess， + 这个文件默认情况下就是存在的。 请参阅 &man.opieaccess.5; 以了解关于这个文件进一步的情况， 以及安全方面需要进行的一些考虑。 @@ -2040,11 +1922,6 @@ FreeBSD BUILT-19950429 (GR386) #0: Sat Apr 29 17:50:09 SAT 1995 kadmind5_server_enable="YES" kerberos_stash="YES" - - 只能在 - &os; 4.X 上使用。 - - 接下来需要修改 Kerberos 的配置文件， /etc/krb5.conf： @@ -2871,7 +2748,7 @@ Connection closed by foreign host. 它支持两种协议族， IPv4 和 IPv6。 - FreeBSD 5.X 包括了采用 硬件加速的 + FreeBSD 包括了采用 硬件加速的 IPsec 协议栈， 也称作 Fast IPsec， 它来自 OpenBSD。 它能够通过 &man.crypto.4; 子系统来利用加密硬件 (只要可能) @@ -3150,34 +3027,29 @@ options IPSEC_DEBUG #debug for IP security 到两边的内核配置文件中， 并重新编译、 安装和启动它们。 配置隧道可以分为两步来完成。 首先隧道必须被告知外部的 - (或公网的) IP 地址， 可以通过 &man.gifconfig.8; 来完成这步。 + (或公网的) IP 地址， 可以通过 &man.ifconfig.8; 来完成这步。 私网 IP 地址则必须使用 &man.ifconfig.8; 来配置。 - - 在 &os; 5.X 中， - &man.gifconfig.8; 的功能已经并入 - &man.ifconfig.8;。 - 在网络 #1 的网关机上可以通过下面的两个命令来配置隧道。 - gifconfig gif0 A.B.C.D W.X.Y.Z + ifconfig gif0 A.B.C.D W.X.Y.Z ifconfig gif0 inet 192.168.1.1 192.168.2.1 netmask 0xffffffff 在另一边也需要做类似的设置， 只是 IP 地址的顺序是反过来的。 - gifconfig gif0 W.X.Y.Z A.B.C.D + ifconfig gif0 W.X.Y.Z A.B.C.D ifconfig gif0 inet 192.168.2.1 192.168.1.1 netmask 0xffffffff - + 随后执行： - - gifconfig gif0 - + + ifconfig gif0 + 可以查看当前的配置情况。 例如， 在网络 #1 的网关上您应该能够看到： - - &prompt.root; gifconfig gif0 + + &prompt.root; ifconfig gif0 gif0: flags=8011<UP,POINTTOPOINT,MULTICAST> mtu 1280 inet 192.168.1.1 --> 192.168.2.1 netmask 0xffffffff physical address inet A.B.C.D --> W.X.Y.Z @@ -3747,8 +3619,7 @@ ipfw add 1 allow ipencap from W.X.Y.Z to A.B.C.D OpenSSH 由 OpenBSD project 维护， 它基于 SSH v1.2.12 并包含了最新的错误修复和更新。 - 它同时兼容 SSH 协议的 1 和 2 两个版本。 - 从 FreeBSD 4.0 开始， OpenSSH 成为了基本系统的一部分。 + 它同时兼容 SSH 协议的 1 和 2 两个版本。 使用 OpenSSH 的好处 @@ -3766,9 +3637,7 @@ ipfw add 1 allow ipencap from W.X.Y.Z to A.B.C.D 启用 - 在 &os; 4.X 上， sshd - 服务是默认启用的。 在 &os; 5.X 和更高版本上， - sshd 的启用是作为 &os; 安装中 + sshd 的启用是作为 &os; 安装中 Standard 安装过程中的一步来进行的。 要查看 sshd 是否已被启用， 请检查 rc.conf 文件中的： diff --git a/zh_CN.GB2312/books/handbook/serialcomms/chapter.sgml b/zh_CN.GB2312/books/handbook/serialcomms/chapter.sgml index 54b72d9cdd..cbccb35e32 100644 --- a/zh_CN.GB2312/books/handbook/serialcomms/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/serialcomms/chapter.sgml @@ -2,7 +2,7 @@ The FreeBSD Documentation Project The FreeBSD Simplified Chinese Project - Original Revision: 1.112 + Original Revision: 1.113 $FreeBSD$ --> @@ -95,7 +95,7 @@ 线缆 - 串口线缆又许多不同的种类。 最常见的两种类型是 null-modem + 串口线缆有许多不同的种类。 最常见的两种类型是 null-modem 线缆和标准 (直联) RS-232 线缆。 您的硬件说明书中会介绍应使用的线缆种类。 @@ -509,15 +509,6 @@ sio3: type 16550A /boot/device.hints 文件来进行一些配置。 此外， 也可以注释或完全删除掉您没有的设备。 - 在 &os; 4.X 中， 必须修改内核配置文件来达到这一目的。 - 要了解关于配置内核的详细信息， 请参见 。 相关的设备如下： - - device sio0 at isa? port IO_COM1 irq 4 -device sio1 at isa? port IO_COM2 irq 3 -device sio2 at isa? port IO_COM3 irq 5 -device sio3 at isa? port IO_COM4 irq 9 - 请参见 &man.sio.4; 联机手册来了解关于串口， 以及多插口卡配置的进一步细节。 如果您正使用一个在不同版本的 FreeBSD 上的文件请务必小心， 因为设备参数和语法发生了变化。 @@ -548,13 +539,13 @@ device sio3 at isa? port IO_COM4 irq 9 (在 &os; 6.X 上是 /dev/ttydN.init 以及 /dev/cuadN.init， - 而在 &os; 5.X 和更早版本上则是 + 而在 &os; 5.X 上则是 /dev/ttyidN 和 /dev/cuaiaN) 以及锁设备 (在 &os; 6.X 上是 /dev/ttydN.lock 和 /dev/cuadN.lock， - 而在 &os; 5.X 和更早版本上则是 + 而在 &os; 5.X 上则是 /dev/ttyldN 和 /dev/cualaN)。 初始化设备用于在打开端口时初始化其通讯参数， 例如使用 @@ -563,44 +554,6 @@ device sio3 at isa? port IO_COM4 irq 9 防止用户或程序改变特定的参数； 请参见 &man.termios.4;、 &man.sio.4;， 以及 &man.stty.1; 的联机手册， 以了解关于终端配置、 锁和初始化设备， 以及配置终端参数的详细信息。 - - - 编译设备指定文件 - - 从 FreeBSD 5.0 开始， &man.devfs.5; - 文件系统将根据需要创建设备节点。 如果您在运行启用 - devfs 的FreeBSD版本， - 您就可以跳过这一节。 - - 一个在/dev 目录下的叫做 - MAKEDEV 的 shell 脚本管理着设备指定文件。 - 要使用 MAKEDEV 来建立拨号设备指定文件， - 可以使用 COM1： (port 0)， - cd 进入 /dev， - 然后执行命令 MAKEDEV ttyd0。 - 同样地，要建立拨号设备指定文件以使用 - COM2： (port 1)， - 可以执行 MAKEDEV ttyd1。 - - MAKEDEV 不仅仅创建 - /dev/ttydN 设备指定文件，也创建 - /dev/cuaaN， - /dev/cuaiaN， - /dev/cualaN， - /dev/ttyldN， 以及 - /dev/ttyidN节点。 - - 建立完新设备指定文件后， 需要检查文件的权限来确定谁可以在这些文件上读写 - — 您可能不想让普通的用户使用您的 modem 吧。 - 在/dev/cua*文件上的默认权限应该是足够了： - - crw-rw---- 1 uucp dialer 28, 129 Feb 15 14:38 /dev/cuaa1 -crw-rw---- 1 uucp dialer 28, 161 Feb 15 14:38 /dev/cuaia1 -crw-rw---- 1 uucp dialer 28, 193 Feb 15 14:38 /dev/cuala1 - - 这些许可允许用户uucp和在组dialer - 上的用户使用呼出设备。 - @@ -635,11 +588,6 @@ crw-rw---- 1 uucp dialer 28, 193 Feb 15 14:38 /dev/cuala1 是由 /etc/rc.d/serial 来控制的。 这个文件会影响串口设备的默认设置。 - - 在 &os; 4.X 中， 串口设备的初始化， - 是在 /etc/rc.serial 中控制的。 - - 为了防止应用程序修改某些设置， 应修改 lock state(锁状态) 设备。 例如， 要把 ttyd5 的速率锁定为 57600 bps， 输入： @@ -650,9 +598,6 @@ crw-rw---- 1 uucp dialer 28, 193 Feb 15 14:38 /dev/cuala1 和设法改变端口速度的应用程序将被固定在57600bit/s。很自然地， 您需要确定初始状态，然后用root帐户锁定状态设备的写入功能。 - - MAKEDEV - 很显然，您应该只让 root 用户可以初始化或锁定设备的状态。 @@ -2036,12 +1981,6 @@ raisechar=^^ 参见 开发者手册 以了解关于远程调试更进一步的情况。 - - - 在FreeBSD 4.0-CURRENT和以后的版本中，标记 - 0x40通常是不同的， - 有另一个标记可以来指定一个串口用于远程调试。 - @@ -2410,7 +2349,7 @@ boot: - 用 &man.disklabel.8; + 用 &man.bsdlabel.8; 将引导块写到启动盘上，然后从新内核启动。 diff --git a/zh_CN.GB2312/books/handbook/users/chapter.sgml b/zh_CN.GB2312/books/handbook/users/chapter.sgml index 1731c14083..ce1d32497b 100644 --- a/zh_CN.GB2312/books/handbook/users/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/users/chapter.sgml @@ -1,7 +1,7 @@ @@ -338,80 +338,6 @@ (dotfiles) 从 /usr/share/skel 这个目录， 然后给新用户发送一封带欢迎信息的邮件。 - 在 &os; 5.0 版本中， &man.adduser.8; 命令从 Perl 脚本改写为 shell 脚本， - 起包装 &man.pw.8; 的作用， 所以它的用法在 &os; 4.X - 上和 &os; 5.X 上略有不同。 - - 建立初始化配置文件, 使用 - adduser -s -config_create. - - 选项 的作用是让 &man.adduser.8; - 尽可能使用默认配置而不是提示用户输入。 - 如果需要修改之前保存的默认设置， - 则可以使用 选项 - - 接下来， 我们配置 &man.adduser.8; 的默认设置， - 并建立第一个普通用户帐户， 因为将 - root 用于日常使用会带来很多潜在问题。 - - - 配置 <command>adduser</command> 和添加一个新用户，在&os; 4.X版本 - - &prompt.root; adduser -v -Use option ``-silent'' if you don't want to see all warnings and questions. -Check /etc/shells -Check /etc/master.passwd -Check /etc/group -Enter your default shell: csh date no sh tcsh zsh [sh]: zsh -Your default shell is: zsh -> /usr/local/bin/zsh -Enter your default HOME partition: [/home]: -Copy dotfiles from: /usr/share/skel no [/usr/share/skel]: -Send message from file: /etc/adduser.message no -[/etc/adduser.message]: no -Do not send message -Use passwords (y/n) [y]: y - -Write your changes to /etc/adduser.conf? (y/n) [n]: y - -Ok, let's go. -Don't worry about mistakes. I will give you the chance later to correct any input. -Enter username [a-z0-9_-]: jru -Enter full name []: J. Random User -Enter shell csh date no sh tcsh zsh [zsh]: -Enter home directory (full path) [/home/jru]: -Uid [1001]: -Enter login class: default []: -Login group jru [jru]: -Login group is ``jru''. Invite jru into other groups: guest no -[no]: wheel -Enter password []: -Enter password again []: - -Name: jru -Password: **** -Fullname: J. Random User -Uid: 1001 -Gid: 1001 (jru) -Class: -Groups: jru wheel -HOME: /home/jru -Shell: /usr/local/bin/zsh -OK? (y/n) [y]: y -Added user ``jru'' -Copy files from /usr/share/skel to /home/jru -Add another user? (y/n) [y]: n -Goodbye! -&prompt.root; - - - 总体而言， 我们把默认的shell设置成 - zsh (一个可以在 Ports Collection 找到的 - shell)， 关闭欢迎邮件。 然后保存配置， - 接着创建一个名为 jru的帐户， - 并且确信 jru 在 - wheel 组里 (这样它就能够通过 &man.su.1; - 转变为 root。) - 输入的口令不会被回显， 也不会显示星号。 请确保不要误输口令。 @@ -425,7 +351,7 @@ Goodbye! - 添加一个新用户在&os; 5.X版本 + 在 &os; 中添加一个新用户 &prompt.root; adduser Username: jru @@ -530,7 +456,8 @@ Removing files belonging to jru from /var/tmp/vi.recover: done. 不需要任何选项， &man.chpass.1; 将显示一个包含用户信息的编辑器. 可以试图改变用户在数据库中的信息. - 在 &os; 5.X版本, 编辑退出后,您应该索要您的口令,如果您不是超级用户的话. + 如果您不是超级用户的话， 在退出编辑状态之后， + 系统会询问您口令。 diff --git a/zh_CN.GB2312/books/handbook/vinum/chapter.sgml b/zh_CN.GB2312/books/handbook/vinum/chapter.sgml index c07724c0b9..875780386d 100644 --- a/zh_CN.GB2312/books/handbook/vinum/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/vinum/chapter.sgml @@ -8,7 +8,7 @@ For the FreeBSD Documentation Project The FreeBSD Simplified Chinese Project - Original Revision: 1.40 + Original Revision: 1.41 $FreeBSD$ --> @@ -47,7 +47,7 @@ 例如使用多个， 有些时候甚至是冗余的， 磁盘。 除了支持许多种不同的硬件 RAID 控制器之外， -FreeBSD 的基本系统中包括了 Vinum 卷管理器， 它是一个用以实现磁盘驱动器的块设备。 +FreeBSD 的基本系统中包括了 Vinum 卷管理器， 它是一个用以实现虚拟磁盘驱动器的块设备。 Vinum 提供了比传统磁盘存储更好的灵活性、性能和可靠性， 它还实现了 RAID-0, RAID-1, 以及 RAID-5 @@ -174,7 +174,7 @@ FreeBSD 分段(striping) 或者 RAID-0 - RAID 代表廉价磁盘容错(Redundant + RAID 代表廉价冗余磁盘阵列 (Redundant Array of Inexpensive Disks) 提供各种容错机制， 但后面这个术语可能会有些让人误解：它不提供冗余功能。 . @@ -194,10 +194,11 @@ FreeBSD 数据的完整性 - T当前磁盘的最后一个问题是它们不太可靠。虽然磁盘驱动器 - 的可靠性在过去几年有了很大的提高，它们仍然是会损坏的服务器的 - 最核心组件。当它们发生故障的时候, 结果可能是灾难性的: - 替换一个坏的磁盘驱动器，然后恢复数据可能要花费几天时间。 + 现时磁盘的最后一个问题是它们不太可靠。 + 虽然磁盘驱动器的可靠性在过去几年有了很大的提高， + 但它们仍然是服务器中最容易损坏的核心组件。 + 当它们发生故障的时候， 结果可能是灾难性的： + 替换坏的磁盘驱动器并恢复数据可能要花费几天时间。 @@ -211,12 +212,12 @@ FreeBSD RAID-1 - 解决这个问题的传统方法是建立镜象 - 镜象, 在不同的物理硬件上对数据做两个副本。 - 由于RAID 的出现levels, 所以这个技术也被叫做 - 第一级RAID 或者 - RAID-1. 任何写到卷的数据也会被写到镜象上，所 - 以可以从任何一个副本读取数据， 如果其中有一个出现故障， + 解决这个问题的传统方法是建立 + 镜象， 在不同的物理硬件上对数据做两个副本。 + 根据 RAID 级别出现的时间顺序， 这个技术也被叫做 + RAID 级别1 或者 + RAID-1。 任何写到卷的数据也会被写到镜象上， + 所以可以从任何一个副本读取数据， 如果其中有一个出现故障， 数据也还可以从其他驱动器上访问到。 镜象有两个问题： @@ -228,14 +229,14 @@ FreeBSD 性能影响。 写入操作必须在两个驱动器上执行，所以它们 - 花费两倍的带宽。读取数据并不会影响性能：看起来它们会更快。 + 花费两倍的带宽。读取数据并不会影响性能： 它们甚至看起来会更快。 - RAID-5一个 - 可选的方案采用 parity, - 其实现了 RAID 2, 3, 4 和 - 5. 而其中， RAID-5 是我们最感兴趣的。 + RAID-5 + 一个可选的方案采用 奇偶校验 的方式， + 用以实现 RAID 2、 3、 4 和 + 5。 这其中， RAID-5 是我们最感兴趣的。 在 Vinum 的实现中， 这是一个条带组织结构的变体， 其中， 每一个条带中都以一个专用的块， 来保存其它块的奇偶校验值。 这样， @@ -269,7 +270,7 @@ FreeBSD - T最显著的目标是虚拟磁盘, 叫做 + 最显著的目标是虚拟磁盘, 叫做 卷(volume). 卷本质上与一个UNIX 磁盘 驱动器有同样的属性，虽然它们是有些不太一样。它们没有大小的限制。 @@ -315,7 +316,7 @@ FreeBSD 每个plex 是一个在一个卷中的数据的描述。一个卷可以包含一个 到八个plex。 - Although虽然一个plex 描述了一个卷的所有数据，, + 虽然一个plex 描述了一个卷的所有数据，, 但可能描述的部分被物理地丢失了。可能是设计的问题 （没有为plex 部分定义一个subdisk）也可能是意外的故障 （由于驱动器的故障导致）。只要至少有一个plex 能够为 @@ -350,8 +351,8 @@ FreeBSD 串联的plex 更加灵活：它们可以包含任何数量的subdisk， subdisk 也可能有不同的长度。Plex 可以通过添加额外的subdisk - 来得到扩展。 它们需要更少的 - CPU 时钟相对分段plexes, 尽管 + 来得到扩展。 与分段 plex 不同， 它们需要的 + CPU 时钟更少， 尽管 CPU 上的负载差异是不可测量的。 另一方面，它们的负载可能不平衡，一个磁盘可能负载很重， 而其他的可能很空闲。 @@ -365,7 +366,7 @@ FreeBSD : 它们必须是同样大小, 通过添加新的subdisk 来扩展一个plex 是非常复杂的,以至Vinum 当前没有实现它. Vinum 利用一个额外 的，代价不高的限制：一个分段的plex 必须有至少两个subdisk， - 因为否则的话，它是无法从一个连接的plex 进行区分的。 + 否则， 它就无法区分连接的 plex 了。 @@ -380,7 +381,7 @@ FreeBSD Plex 类型 最少subdisks 可否添加subdisks - 必须相同大小 + 尺寸相同 应用 @@ -390,7 +391,7 @@ FreeBSD 串联 1 可以 - 不可以 + 不必须 带有很大弹性和适中性能的大数据量存储。 @@ -399,7 +400,7 @@ FreeBSD 分段 2 不可以 - 可以 + 必须 大量并发访问时,具有较高性能。 @@ -450,7 +451,7 @@ FreeBSD 唯一需要的参数是组织,在这个例子中是 concat. 没有名称是必然的: 系统自动通过添加suffix - .pxpx + .px 来从卷名称产生一个名字,这里的x 是在卷中的plex 的编号。而这个plex 将被 叫做myvol.p0。 @@ -563,8 +564,8 @@ FreeBSD 优化性能 - 恰面例子中的镜像卷要比没有镜像的卷具有更好的容灾能力， - 但它的性能要差一些： 每一次写入卷时， 需要同时写道两个驱动器上， + 前面例子中的镜像卷要比没有镜像的卷具有更好的容灾能力， + 但它的性能要差一些： 每一次写入卷时， 需要同时写到两个驱动器上， 因而也就需要更大的磁盘访问带宽。 如果希望非常好的性能， 则需要另外一种方式： 不做镜像， 而将数据分成条带放到尽可能多的、不同的磁盘上。 @@ -666,7 +667,7 @@ FreeBSD 对象命名 如前面所描述的那样， Vinum 会给 plex 和子盘指定默认的名字， - 而这些名字也是可以定制的。 不推荐盖面默认的名字： + 而这些名字也是可以定制的。 不推荐修改默认的名字： 使用允许给对象任意命名的 VERITAS 卷管理器的经验证明， 这一灵活性并没有带来太多的好处， 相反， 它很容易导致对象的混淆。 @@ -677,7 +678,7 @@ FreeBSD 32 个字符。 Vinum 对象会在 - /dev/gvinum 之下生成设备接点。 + /dev/gvinum 之下生成设备节点。 前述的配置将使 Vinum 创建以下设备节点： @@ -705,7 +706,7 @@ FreeBSD 这些内容仅适用于旧式的 Vinum 实现。 - 一个包含每个驱动器对应项的 /dev/vinum/drive + 一个包含每个驱动器对应设备的 /dev/vinum/drive 目录。 这些项事实上是指向对应磁盘节点的符号连接。 @@ -764,7 +765,7 @@ FreeBSD 对于系统而言， 卷和磁盘是一样的。 唯一的例外是， 与 &unix; 驱动器不同， Vinum 并不对卷进行分区， - 因而它也就不包含分区表。 这导致修改了某些磁盘工具， + 因而它也就不包含分区表。 这要求修改某些磁盘工具， 特别是 &man.newfs.8;， 它会试图将 Vinum 卷名当作分区标识。 例如， 磁盘驱动器的名字可能是 /dev/ad0a 或 /dev/da2h。 @@ -772,7 +773,7 @@ FreeBSD 磁盘上的第一个分区 (a)， 以及第三个 (2) SCSI 磁盘 (da) 上的第八个分区 (h)。 - 于此相反， Vinum 卷可能叫做 + 而相比而言， Vinum 卷可能叫做 /dev/gvinum/concat， 这个名字和分区名没有什么关系。 @@ -1002,13 +1003,13 @@ sd name bigraid.p0.s4 drive e plex bigraid.p0 state initializing len 4194304b dr 需要注意的是， Vinum 偏移量和尺寸的单位是字节。 它们必须是 512 的整数倍， 才能得到 - disklabel 命令所需的块号。 + bsdlabel 命令所需的块号。 在每一个根卷成员设备上， 执行命令： - &prompt.root; disklabel -e devname + &prompt.root; bsdlabel -e devname 这其中， 对于没有 slice (也就是 fdisk) 表的磁盘， devname 必须是磁盘的名字 @@ -1038,7 +1039,7 @@ sd name bigraid.p0.s4 drive e plex bigraid.p0 state initializing len 4194304b dr 这样， 新的 "a" 分区， 将创建并覆盖这一设备上的 Vinum 分区的范围。 - 注意， disklabel 只有在 + 注意， bsdlabel 只有在 Vinum 分区的 fstype 被标记为 "vinum" 时， 才允许这样做。 @@ -1089,12 +1090,12 @@ Subdisk root.p1.s0: 需要注意的值是 135680， 也就是偏移量 (相对于 - /dev/da0h 分区)。 这相当于 disklabel + /dev/da0h 分区)。 这相当于 bsdlabel 记法中的 265 个 512-字节的磁盘块。 类似地， 根卷的尺寸是 245760 个 512-字节的磁盘块。 /dev/da1h 中， 包含了根卷的第二个副本， 采用了同样的配置。 - 这些设备的 disklabel 类似下面的样子： + 这些设备的 bsdlabel 类似下面的样子： ... @@ -1146,7 +1147,7 @@ Subdisk root.p1.s0: 会要求内核询问所挂接的根文件系统 ()， 并使引导过程在单用户模式停止 ()， 此时根文件系统是以只读方式挂接的。 - 这样， 及时只挂接了多 plex 卷中的一个 plex， + 这样， 即使只挂接了多 plex 卷中的一个 plex， 也不会引致 plex 之间数据不一致的问题。 当提示输入要挂接的根文件系统时， @@ -1184,14 +1185,14 @@ Subdisk root.p1.s0: 这种情况一般是由于 Vinum 安装过程中破坏了引导程序造成的。 不幸的是， Vinum 目前只在分区开始的地方保留了 4 KB 的空间， 之后就开始写 Vinum 头信息了。 然而， - 目前第一阶段和第二阶段的引导程序， 加上 disklabel + 目前第一阶段和第二阶段的引导程序， 加上 bsdlabel 嵌入的内容则需要 8 KB。 因此， 如果 Vinum 分区从偏移量 0 开始， 而这个 slice 或磁盘能够启动， 则 Vinum 的安装将毁掉引导程序。 类似地， 如果从上述情形中恢复， 例如， 从 Fixit 盘启动， 并通过 - disklabel -B 按照 bsdlabel -B 按照 中介绍的方法来恢复引导程序， 则引导程序会覆盖掉 Vinum 头， 这样 Vinum 也就找不到它的磁盘了。 尽管这并不会真的毁掉 Vinum 的配置数据， 或者 Vinum 卷上的数据， diff --git a/zh_CN.GB2312/books/handbook/x11/chapter.sgml b/zh_CN.GB2312/books/handbook/x11/chapter.sgml index 2ab2097a7b..286efdc011 100644 --- a/zh_CN.GB2312/books/handbook/x11/chapter.sgml +++ b/zh_CN.GB2312/books/handbook/x11/chapter.sgml @@ -2,7 +2,7 @@ The FreeBSD Documentation Project The FreeBSD Simplified Chinese Project - Original Revision: 1.172 + Original Revision: 1.173 $FreeBSD$ --> @@ -30,7 +30,7 @@ X11 是一种开放源代码的 X Window 系统实现， 它包括 &xorg; 和 &xfree86;。 &os; 在包括 - &os; 4.11-RELEASE 和 &os; 5.2.1-RELEASE + &os; 5.2.1-RELEASE 在内的版本之前， 都默认安装 &xfree86;， 一种由 &xfree86; Project, Inc. 发布的 X11 服务。 从 &os; 5.3-RELEASE 开始， @@ -579,33 +579,7 @@ EndSection 配置Intel i810芯片组的显示卡需要有针对 X11 的能够用来驱动显示卡的 agpgart AGP程序接口。 - 自从发行版本 4.8-RELEASE 和 5.0-RELEASE 发行以来 &man.agp.4; 驱动程序就包含在 - GENERIC 内核配置里面了。 - 在以前的发行版里，您必须要在您的内核配置文件里添加下面的一行： - - device agp - - 然后重新编译一个新的内核。 - 或者，您可以在启动的时候使用 &man.loader.8; 自动加载 - agp.ko 内核模块。 - 简单的添加下面这行到 - /boot/loader.conf 文件里： - - agp_load="YES" - - 接下来，如果您正在运行 FreeBSD 4.X 或者更早的版本， - 需要创建一个设备节点作为程序接口。 - 要创建 AGP 设备节点，在 /dev 下运行 - &man.MAKEDEV.8;： - - &prompt.root; cd /dev -&prompt.root; sh MAKEDEV agpgart - - - FreeBSD 5.X 和以后的版本会使用 &man.devfs.5; 来半透明的分配 - 设备节点，因此 - &man.MAKEDEV.8; 这一步是不必要的。 - + 请参见 &man.agp.4; 驱动程序的联机手册了解更多细节。 这也适用于其他的图形卡硬件配置。 注意如果系统没有将 &man.agp.4; -- cgit v1.2.3