FreeBSD初期設定。初心者目線で作成しました！

2014年2月26日2021年2月18日

FreeBSDをインストールしたもののわからないことが多かったり、いろいろと試行錯誤をして設定していったことをメモにしておきます。

初期設定はかなり重要なので、しっかり設定をしておきましょう。
FreeBSDは今は使ってないですが、結構上級者？向けだと思うので注意しながら設定を行ってください。

FreeBSDインストール後の初期設定手順
1. FreeBSD update
2. FreeBSD Ports Collection の利用準備
FreeBSD 各種設定に関する注意点
1. 設定ファイルを編集する場合には、必ずバックアップを取る事
2. 使用するコマンドは、cpであるが、引数として-pを付ける事
事前設定は大切
1. サービスの再起動
FreeBSD motd等の編集
1. 修正した事が後からわかるように.originalとしてバックアップをとっておく
FreeBSD のパッケージインストール
1. 安全なインストールはパッケージで実施
まとめ

FreeBSDインストール後の初期設定手順

インストール関連はFreeBSDハンドブック参照

参照URL
FreeBSDハンドブック

FreeBSD update

パッケージのセキュリティアップデートを行なう場合、以下のコマンドを使用

$ freebsd-update fetch
$ freebsd-update install

FreeBSD Ports Collection の利用準備

□初めてPortsnapを利用する場合(/usr/portが無い場合)

$ portsnap fetch
$ portsnap extract

□既に/usr/portsが有り、アップデートを行なう場合

$ portsnap fetch
$ portsnap update

/usr/portsが無いのにportsnap updateを行なうとportsnap extractを行なうようにメッセージが出る。
その時は、あらためて

1	`$ portsnap extract`

を行なえば良い。

FreeBSD 各種設定に関する注意点

FreeBSDを設定していくうえで大事なところ（注意点）がいくつかあるので紹介します。

設定ファイルを編集する場合には、必ずバックアップを取る事

初回のバックアップを作成する場合は、拡張子を.originalとしておく。

これは、システムが完成した際に、変更を行なった設定ファイルを探しやすくし、全体のバックアップに役立つ為である。

例）

1	`$ system.original`

使用するコマンドは、cpであるが、引数として-pを付ける事

これは、コピー元の属性やパーミッション等まで引き継いでコピーができる為である。

例）

1	`$ cp -p system.pl system.pl.original`

事前設定は大切

photo credit: Jeffpro57 via photopin cc

ある程度のアップデート等が済んだら/etc/rc.confの編集を行う。
まずは、設定ファイルのバックアップとして次のコマンドを使用する。

1	`$ cp -p /etc/rc.conf /etc/rc.conf.original`

sysinstallで自動的に設定されたrc.confは見にくい設定ファイルとなってしまっ
ている。

FreeBSDのインストールが終わった段階で、一度rc.confの記述を整理しておく。
また、公開サーバの場合、ネットワーク設定については、MTUが1454や1438の閲覧者がいる事やICMP不到達時およびパケット分割によるロスを軽減する為、MTUを1400～1454程度に抑える様に設定を行なう。

今回のDNSサーバを構築する前提としてrc.confには次の様に記載した。

fsck_y_enable="YES" # 自動的にfsckが実行された場合、全て「y」と答える
keymap="jp.106"
Network Settings
hostname="kensho-DNS.v6.test.ad.jp"
ipv6_enable="YES"
# IPv4 Setting
ifconfig_bce0="inet 1.1.1.1  netmask 255.255.255.0 mtu 1454"
ifconfig_bce1="DHCP mtu 1454"
# IPv4 Static Routes
static_routes="0 1"
route_0="2.2.2.0/24 1.1.1.254"
route_1="192.168.1.0/24 1.1.1.254"
# IPv6 Setting
ipv6_network_interfaces="bce0"
ipv6_ifconfig_bce0="2003:ffff:ffff:1::1 prefixlen 64"
# IPv6 Static Routes
ipv6_defaultrouter="2003:ffff:ffff:1::254"
# Daemon Settings
inetd_enable="YES"
sshd_enable="YES"

このrc.confのデフォルト値は、/etc/defaults/rc.confに書かれている。
そのデフォルト値をrc.confで上書きする様に設定する。
また、FreeBSDインストール後に個別にインストールしたアプリケーションに対する設定ヒントは、/etc/rc.d 配下の起動スクリプトやmanコマンド等で確認する。

サービスの再起動

/etc/rc.confの設定が完了したらサービスを再起動する。
今回は、network，inetd，sshdの設定を行なった為、この３つのサービスを再起動する。
これらは、/etc/rc.d/配下の起動スクリプトを指定する。

$ service netif restart
$ service inetd restart
$ service sshd  restart

FreeBSD motd等の編集

ログイン時に表示される不要なメッセージを修正する。
毎回同じ文字列が記述されいるファイルは、/etc/motdである。
必要に応じて修正する。

修正した事が後からわかるように.originalとしてバックアップをとっておく

1	`$ cp -p /etc/motd /etc/motd.original`

1	`$ vi /etc/motd`

また、毎回異なるメッセージが表示されるが、これは.profileに記載されている

1	`$ /usr/games/fortune`

の出力である。
このfortuneのある行をコメントアウトする。

FreeBSD のパッケージインストール

photo credit: mtlin via photopin cc

ついでに、パッケージインストールのことも記載しておきます。
このコマンドもかなり便利なので、使い勝手がいいですよ。

安全なインストールはパッケージで実施

特にPREFIX等の変更が必要なく、最新バージョンである必要もないものは、極力パッケージでのインストールを行なう。
以下、例でいうbashは、Linuxでは標準で入っているので、作業環境を同じにする意味合いでもインストールしておいた方が良い。

ネットワークに接続されている場合は、次の様に入力する。

1	`$ pkg_add -r bash`

依存関係のあるパッケージも自動的にインストールされるので便利である。
ネットワークに接続されていない場合は、次のサイトに接続し、ダウンロードしてきて、pkg_addコマンドを使用する

ftp://ftp.jp.freebsd.org/pub/FreeBSD/ports/packages/

ただ、このＵＲＬは、最新のリリースにリンクされている為、依存パッケージが多い場合は、各バージョンのパッケージをダウンロードするようにする。

まとめ

FreeBSDの設定ってホント難しいです。
じぶんは何度もやり直しを繰り返しまいた。。。

FreeBSDの初期設定は一番肝心なところです。
まずは、OS、Portsを最新の状態にアップデートすることが大切です。

初期設定を中途半端にしていろんな、ツールをインストールしてしまうと、後ですごく大変なことになってしまうってのがじぶんの経験です。

初期設定は確実にするように！

以上です。