メモとかメモのようなものとか（By ルーキーの中のひと） - os:freebsd

BHyVe

Anonymous (anonymous@undisclosed.example.com) — 2021-11-13T08:20:49+00:00

BHyVe bhyve (BHyVe)とは、“BSD hypervisor”(BSDハイパーバイザー)です。bhyveは、FreeBSD向けに開発されたレガシーフリーなハイパーバイザー(Hypervisor)/仮想マシンマネージャです。使い方 FreeBSD handbookに手順がありますので、

cloud-init

Anonymous (anonymous@undisclosed.example.com) — 2024-10-04T03:59:32+00:00

cloud-init 参考 * Using cloud-init on FreeBSD, in VMs, and Jails

FreeBSDのアップグレード

Anonymous (anonymous@undisclosed.example.com) — 2025-04-24T13:04:31+00:00

FreeBSDのアップグレード同じリリース内でセキュリティパッチレベルを上げる。 6.3-RELEASEからは，「upgrade」オプションで異なるリリースに上がることが可能になった. セキュリティパッチ

ftp

Anonymous (anonymous@undisclosed.example.com) — 2017-04-14T05:21:33+00:00

ftp inetdでの起動 /etc/inetd.confのftpの行のコメント記号を外す ftp stream tcp nowait root /usr/libexec/ftpd ftpd -l -l ログインを拒否する /etc/ftpusersにユーザ名を1行ずつ記述する root toor daemon operator bin tty kmem games news man sshd ......

HAST and CARP

Anonymous (anonymous@undisclosed.example.com) — 2023-01-10T11:50:56+00:00

HAST and CARP 参考 HAST * FreeBSDでHAST/NFS Serverを立てる * Setting up a redundant NAS with HAST and CARP

jail

Anonymous (anonymous@undisclosed.example.com) — 2025-04-13T09:43:31+00:00

jail 元となるjailの構築入れるのはbaseとlib32でとりあえず大丈夫でしょう。 # bsdinstall jail /jail/base ※baseシステムをupdateしているとftpで10.0-RELEASE-p1ディレクトリにアクセスしようとして、失敗するので注意

jail+VIMAGE

Anonymous (anonymous@undisclosed.example.com) — 2022-08-25T10:44:05+00:00

jail+VIMAGE 参考 * *

LinuxJail

Anonymous (anonymous@undisclosed.example.com) — 2023-10-12T12:48:22+00:00

LinuxJail Host側 /etc/rc.conf linux_enable=YES rebootして、linux64 fdescfs linprocfs linsysfs tmpfs がロードされていることを確認 # kldstat Id Refs Address Size Name 1 63 0xffffffff80200000 1f3e2d0 kernel 2 1 0xffffffff82140000 59dfa8 zfs.ko 3 1 0xffffffff826de000 a4a0 cryptodev.ko 4 1 0xffffffff82b18000 3218 intpm.ko 5 1 0xffffffff82b1c000 2180 smbus.ko 6 1 0xffffffff82b1f000 3340 uhid.ko 7 1 0xffffffff82b23000 4350 ums.ko 8 1 0xffffffff82b2…

Snapshot Management Environment

Anonymous (anonymous@undisclosed.example.com) — 2017-04-14T05:21:33+00:00

Snapshot Management Environment sysutils/freebsd-snapshot

ssh への総当り攻撃(brute force attack)の対処

Anonymous (anonymous@undisclosed.example.com) — 2017-04-14T05:21:33+00:00

ssh への総当り攻撃(brute force attack)の対処相変わらず、あちらこちらからsshへのアタックが多い。そこで、maxloginsを使ってみます。このツールはsyslog内のsshアクセス失敗回数を監視して、アクセス禁止のIPアドレスリストをhosts.allowに取り込んでsshのアクセスを禁止する仕組みです。

プロセス監視とデーモン化

Anonymous (anonymous@undisclosed.example.com) — 2022-07-11T13:08:46+00:00

プロセス監視とデーモン化以下のようなものがあるが、今回はpkgがあること依存が少ないことからmonitを使用する [monit] * daemontools * upstart * runit * Monit * Supervisor * python製 * Angel * Haskell製

時刻を合わせる

Anonymous (anonymous@undisclosed.example.com) — 2020-01-06T02:52:32+00:00

時刻を合わせるサーバをインターネットに公開し、動かすとなるとサーバの時刻合わせは必須です。放って置くとどんどんずれていくサーバの時刻合わせを行いましょう。時刻合わせには、ntpサーバを参照します。

FreeBSD On XenServer

Anonymous (anonymous@undisclosed.example.com) — 2020-12-09T07:28:56+00:00

FreeBSD On XenServer FreeBSDをXenServerで動かす FreeBSD 10.0からネイティブでXenServerに対応してます。パッケージインストール Xen Server Tools関連をインストールします # pkg install xe-guest-utilities 設定

pkgng pkg(8)

Anonymous (anonymous@undisclosed.example.com) — 2024-09-15T09:35:07+00:00

pkgng pkg(8) FreeBSD 10-CURRENTのデフォルトのパッケージ管理システム install # cd /usr/ports/ports-mgmt/pkg # make install clean 9.1以降なら # /usr/sbin/pkg pkg_install package データベースを新しいフォーマットへ変換する

pkg_replace

Anonymous (anonymous@undisclosed.example.com) — 2017-04-14T05:21:33+00:00

pkg_replace pkgngへの未対応、最近はメンテされていないことから、今後はあまり使わない予定 2013/09/12 pkgngへの対応が、Portsへ取り込まれた模様です 2014.06.19 pkg_replace は FreeBSD および NetBSD のパッケージ (ports / pkgsrc) を更新するユーティリティです。

Portsnap を使う

Anonymous (anonymous@undisclosed.example.com) — 2020-02-14T01:21:52+00:00

Portsnap を使う Portsnap は FreeBSD の ports ツリーを更新するツールです。 Portsnap の設定 /etc/portsnap.conf で設定できます。普通はデフォルトで大丈夫でしょう。初回スナップショットをダウンロードして/usr/ports/ に展開します。/usr/ports/ が存在していても初回はこの作業を行ってください。

portmaster

Anonymous (anonymous@undisclosed.example.com) — 2017-04-14T05:21:33+00:00

portmaster インストール portmaster 対象ports アップデートインストールされているすべての ports をアップデート portmaster -a portmaster -D --no-confirm -a portmaster -a --no-confirm --no-term-title 「-D」はダウンロードしたソースコードを削除しない指定，「–no-confirm」はユーザにインタラクションを求めない指定

portupgrade

Anonymous (anonymous@undisclosed.example.com) — 2017-04-14T05:21:33+00:00

portupgrade portupgrade は、インストールしたportsのアップグレードを簡単に行なうためのユーティリティです。インストール # cd /usr/ports/ports-mgmt/portupgrade # make install clean INDEXの更新 portupgradeのコマンドはportsdbで作成した情報を元に行われますので、portツリーの更新後に行います。

省電力の設定（powerd を使う）

Anonymous (anonymous@undisclosed.example.com) — 2017-04-14T05:21:33+00:00

省電力の設定（powerd を使う）設定 /etc/rc.conf に以下を設定 powerd_enable="YES" powerd_flags="-a adp -n adp" /etc/rc.d/powerd start をしておく。確認確認してみましょう # sysctl dev.cpu.0.freq dev.cpu.0.freq: 100

シングルモード

Anonymous (anonymous@undisclosed.example.com) — 2017-04-14T05:21:33+00:00

シングルモードサーバーのメンテ時やトラブルでシングルモードで立ち上げる場合があります。トラブル(HD不良、シェル設定ミスなど)でシングルモードで立ち上がった場合、ハードディスクがマウントされず、コマンドも使えません。また、／も書き込みできなくなっています。

Tips

Anonymous (anonymous@undisclosed.example.com) — 2026-03-20T06:41:16+00:00

Tips ntpd.leap-seconds.listの有効期限更新 ntpd[####]: leapsecond file ('/var/db/ntpd.leap-seconds.list'): will expire in less than 26 days とか ntpd[####]: leapsecond file ('/var/db/ntpd.leap-seconds.list'): expired less than 26 days ago と通知されるので、さっさと更新

TRIMサポート

Anonymous (anonymous@undisclosed.example.com) — 2017-04-14T05:21:33+00:00

TRIMサポート SSDのウェアレベリング (wear levelling / wear leveling)対策としてのTRIMコマンドサポート。 UFS こんな感じで変更。 # tunefs -t enable /dev/ada4p2 有効になっているかどうかは、dumpfsを使って確認。flagsにtrimが入っていれば有効。