编译freebsd源码

㈠ FreeBSD和linux到底有什么不同

1. 要说区别freebsd和linux实在是貌合神离，看起来类似，其实是从设计思想上的不同。
linux也有成功的应用案例，只不过没有freebsd多就是了
最有名的就是google，全部是linux，实在让大家佩服的不得了
2. FreeBSD是操作系统，Linux只是一个内核而已
3. FreeBSD直接由Unix发展而来，Linux是仿Unix而写的。
4. Freebsd是由几个人疯狂做出来的.
Linux是由一个人疯狂做出来的.
5. 这个问题的N种回答：
高深的：
FreeBSD，从unix移植到x86版的一群expert hacker
Linux，从x86从零开始编写一个unix的一大群hacker
架构的：
FreeBSD是一个完整的系统架构
Linux拥有内核和各种五花八门的发行版
历史的：
FreeBSD曾经碰到过一些法律问题，阻碍了FreeBSD的顺利发展，正如Linux目前正在经历的一样
防御的：
FreeBSD在承受网络攻击方面，似乎比Linux更强壮
洁癖的：
FreeBSD的体系单一，比Linux的发行版机制更简单
学习的：
FreeBSD的体系更适合研究技术，而Linux则向所有的领域进发，甚至跑到mac／pda/汽车控制／宇航／电影等等。
许可的：
FreeBSD的BSD许可，你可以做任何事情，只需要事先大喊一声：“偶用了BSD技术”。而Linux的GPL需要你告诉别人你怎么做的。
软件的：
Linux在支持更多的软件特性上面具有优势（例如线程什么的），FreeBSD缓慢一些
硬件平台的：
NetBSD做的不错，Linux更加疯狂，甚至跑在ps2上
外设的：
Linux支持的外部设备更多
安全的：
OpenBSD是霸主，Linux追赶，不过大家似乎公认安全在人
水平的：
FreeBSD开发组成员平均教育水平更高，这与Linux质量好坏有关吗？
传统的：
FreeBSD在系统稳定性上比Linux更好，也许早就过时了。
功绩的：
FreeBSD最早实现了TCP/IP协议，在IPv4网络上优势无以伦比。
未来的：
FreeBSD：把Solaris／AIX／HP UNIX等优势都弄到x86上
Linux： 进入上述平台的领域
实用的：
FreeBSD在终端上具有传统的优势
Linux则在X体系以上获得了不少分数，足够冲击windows

㈡ 有谁知道如何安装配置安全的freeBSD还有php.ini怎么配置

我的FreeBSD5.3配置笔记（相同于5.4\6.0）

接触FreeBSD时间不长，我发现配置FreeBSD对于象我这样的新手还是很有些困难，经过几天的研究取得了一点进展，现在我的配置方法写出来希望新手能少走一些弯路。
1.安装完成配置xorg,命令如下：
#Xorg -configure
这时，当前目录下就多了一个xorg.conf.new的文件，把它cp到/etc/X11/下：
#cp xorg.conf.new /etc/X11/xorg.conf
然后，编辑xorgcfg -textmode,修改一下屏幕的分辨率.

2.启动gnome
在用户主目录下创建.xinitrc文件，加入以下内容：
exec gnome-session
#startx 即进入gnome

3.启动KDE
方法1：
在用户主目录下创建.xinitrc文件，加入以下内容：
exec startkde

方法2：
修改一下/usr/X11R6/1ib/X11/xinit/xinitrc文件
拉到文件最后...看到..twm了吗...从这里起..后最后前面都加#吧..
然后加上一句:
startkde

方法3：
直接输入
# echo "/usr/local/bin/startkde" >> ~/.xinitrc 就行了

4.打开声音
修改/boot/defaults/loader.conf
将下面两项的NO改为YES
sound_load="NO"
snd_driver_load="NO"

5.汉化图形界面
1.安装kde-i18n-zh_CN:
#cd /usr/ports/chinese/kde3-i18n-zh_CN
#make install clean
2.安装字体
在/usr/X11R6/lib/X11/fonts/下建立TrueType目录
将windows下的SIMSUN.TTC复制到TrueType目录
双击SIMSUN.TTC，字体就安装好了
3.更改语言环境为中国，简体中文
4.在KDE的控制中心》外观和主题》字体 中修改字体为SIMSUN

6.安装fcitx输入法
1.通过ports安装fcitx
#cd /usr/ports/chinese/fcitx
#make install
2.修改~/.xinitrc,添加:
export LANG=zh_CN.eucCN
export LC_CTYPE=zh_CN.eucCN
export XMODIFIERS='@im=fcitx'
fcitx&
exec startkde
6.#qtconfig
然后选择-->Interface--->XIM Input Style 选Over the Spot(上面的复选框也选上)-->File--Save

7.挂载windows分区并支持中文文件名
1.建立挂载点，在/mnt/下建立文件夹C,D,E,F
2.修改/etc/fstab文件，加入windows分区，并把分区挂载到刚才建好的目录上，设置权限为读写,语言为中文并自动挂载
/dev/ad0s1 /mnt/C msdos rw,-L=zh_CN.eucCN,auto 0 0
/dev/ad0s5 /mnt/D msdos rw,-L=zh_CN.eucCN,auto 0 0
/dev/ad0s6 /mnt/E msdos rw,-L=zh_CN.eucCN,auto 0 0
/dev/ad0s7 /mnt/F msdos rw,-L=zh_CN.eucCN,auto 0 0

8.激活鼠标滚轮
修改/etc/xorg.conf
在"Mouse"中加入
Option "ZAxisMapping" "4 5"
保存推出，重启X。

9.调整屏幕偏移
开个终端窗口运行xvidtune，调整好之后现不要退出，点一下那个“Show”按钮，终端窗口中会显示几行类似于这样的信息：

hsync range 0: 31.50 - 48.50
vsync range 0: 40.00 - 70.00
"1024x768" 65.00 1024 1048 1184 1344 768 771 777 806 -hsync -vsync

打开/etc/X11/XF86Config或者xorg.conf文件，找到Section "Monitor"段，在EndSection前面加入一行：
# 这里填入上面显示的第3行信息，前面加上ModeLine
ModeLine "1024x768" 65.00 1024 1048 1184 1344 768 771 777 806 -hsync -vsync

保存退出，重启X。

FreeBSD配置：

更新FreeBSD

完成了安装、配置，FreeBSD基本上就算装完了。不过，目前为止没有哪个通用操作系统能够保证“bug-free”，FreeBSD也一样。在重新启动之后，我们需要做一些调整；并且，通过重新配置内核，我们可以得到一个更小、更快的操作系统。

第一步要做的是同步源代码。FreeBSD是一套开放源代码的操作系统，它的全部源代码都可以通过cvsup与中央cvsup服务器，或它的某个镜像同步。

cvsup是一个可选的package，同样的，它也可以从ports里面安装(/usr/ports/devel/cvsup和 /usr/ports/devel/cvsup-nogui)。考虑到许多应用程序都依赖X的库文件，在前面安装的部分我安装了它，并且直接安装了 cvsup的package。不过，如果你有足够的耐心去一个一个地make需要的ports，那么先安装ports collection，然后make cvsup-nogui也是一个不错的主意，尽管这需要比较长的时间。

创建一个用于cvsup(1)的supfile，命名为stable-supfile：

(default host中选定的cvsup服务器——ftp.bjpu.e.cn对访问的IP进行了限制，笔者只在北京工业大学校内使用过，因此如果您无法连接这个服务器，请尝试www.cn.freebsd.org，或cvsup.freebsd.org)

*default host=ftp.bjpu.e.cn
*default base=/usr
*default prefix=/usr
*default release=cvs tag=RELENG_4
*default delete use-rel-suffix
src-all
ports-all tag=.

随后执行

cvsup -g -L 2 stable-supfile

这里需要稍微解释一下FreeBSD的几种版本。

FreeBSD包括3类分支：-RELEASE，-STABLE和-CURRENT。FreeBSD 3.x、4.x和5.0是目前受到维护的版本，如果你期待稳定运行，那么，可以选择的最新版本将是FreeBSD 4.6-STABLE(如果你是在4.6.2-RELEASE发行之后更新的，那么它实际上比4.6.2-RELEASE新，并且，它正式的CVS tag是RELENG_4，即FreeBSD 4-STABLE)。

那么，三类分支有什么区别呢？

FreeBSD的开发是非常活跃的。系统中可能会随时引入一些新的特性。最新的代码是在-CURRENT分支中引入的。-CURRENT的修改非常频繁，每天都可能有数百处修改。使用-CURRENT分支的FreeBSD需要耐心和勇气，因为你的系统随时可能崩溃(随着FreeBSD 5.0开发尾声的接近，这种现象已经越来越少)，make world也可能空手而归(没有人保证-CURRENT分支能够正常编译)，此外，这个分支的性能也不好(因为调试的原因，这个分支引入了大量的调试选项，这意味着运行速度不会太快)。当然，正像它的名字那样，-CURRENT分支的版本也是最新的5.0，而且，一切FreeBSD的错误和漏洞的修正都是首先在-CURRENT分支引入的。目前，-CURRENT分支硕果仅存的只有FreeBSD 5-CURRENT(指定cvs tag时写“.”)，这个分支包括了FreeBSD 5.0开发的最新进展。

FreeBSD 5中将引入大量的新特性，包括核心级线程(目前FreeBSD中的线程支持仅限于用户级线程，这在多处理器的环境下性能不够好，当然，目前使用fork ()来支持的多进程线程模拟能够提供类似核心级线程的功能，但并不是所有的程序员都知道如何使用fork)、完整的Soft Updates(这一变化将提供更好的文件系统性能，同时提供更好的稳定性)，等等。如果你有快速的Internet连接，一台或一些空余的机器(当然，不是生产用的服务器)，并且希望为FreeBSD的开发作贡献，或者你关心操作系统的最新发展，那么，-CURRENT分支是最好的选择。此外，

由于-CURRENT分支性能不好、稳定性不够等这些缺点，对于生产的服务器来说，通常运行的应该是FreeBSD-STABLE。如同它的名字那样， FreeBSD-STABLE的目的是“稳定地运行”。-CURRENT分支中的代码，在经过一段时间(通常是7到90天，但安全更新属于特例，通常会在几个小时)的验证之后，符合版本条件(有些新特性只能用于FreeBSD 5.0)的代码会被FreeBSD-STABLE吸收，这个操作称作MFC(Merge From -CURRENT，不是Microsoft Foundation Classes:P)。

由于FreeBSD 5.0的第一个RELEASE至今仍然没有发布，因此，目前还没有5.0-STABLE。目前，FreeBSD-STABLE有两个版本，FreeBSD 3-STABLE和FreeBSD 4-STABLE，分别对应3.x和4.x的最新稳定版代码(对应的cvs tag分别是RELENG_3和RELENG_4)。由于版本的更新换代，其中3.x的-STABLE正在逐渐消亡。FreeBSD-STABLE每天平均会修改10个左右的文件。

每隔一段时间，FreeBSD的发行工程组(Release Engineering Team)会对FreeBSD-STABLE的源代码树进行锁定。这段时间(目前的规定是30天，之前还有30天准备)内，所有的MFC操作都需要发行工程组的批准，因此，FreeBSD-STABLE在这个阶段基本不会引入任何新的特性。经过这段时间之后，发行工程组会在最后锁定ports树，并 build一份所有的package，之后，这份锁定的-STABLE，可能经过若干RC(Release Candidate)，被命名为RELEASE，并制作光盘发行。

顾名思义，-RELEASE的设计目标是“发行”。一个版本一旦RELEASE，那么他的功能就不会再增加了。此后的所有维护的目标都只有一个，那就是绝对稳定。如果你和-RELEASE分支同步，那么绝不会出现make无法通过的情况，而且，通常这也可以保证你的系统“绝对”稳定，因为它不会引入任何新功能(例如，4.6就是4.6，如果你想要4.6.2的功能，必须明确地指定4.6.2)。

目前，FreeBSD有很多RELEASE版本，它们的cvs tag如下。我个人建议使用最新的4.6.2-RELEASE。

对于多数人来说，-RELEASE是一个比较极端的选择。无论何时出现版本升级，如果你想跟进，那都必须修改supfile，如果你选择不跟进，那么就可能造成ports工作异常。如果经常更新，-RELEASE可以保证操作系统本身的安全性，但同其他分支一样，如果ports出了问题，那么也得一块 make，而既然这样，还不如使用-STABLE。

如果你符合下面的条件，那么RELEASE分支可能比-STABLE分支更适合你

* 你使用的软件对于操作系统的变化非常敏感，比如，它只能FreeBSD 4.5，而无法在4.6上运行；同时，你不打算采用它的更新版本，或者它的作者拒绝更新
* 操作系统的更新对于你来说没有任何意义，比如，你打算把FreeBSD当作一个相对固定的嵌入式操作系统来使用，例如，作为防火墙的一部分
* 更新会对你造成困扰，操作系统的绝大多数新特性对于你来说除了增加烦恼之外，不能带来任何其他东西。

-并且，符合以下的全部条件-

* 你每天察看FreeBSD，以及使用的全部软件的安全公告
* 你的Internet连接比较通畅

目前我本人维护的所有主机，除了作为防火墙的那台之外，使用的都是FreeBSD-STABLE。

一旦同步完源代码，就应该对整个系统进行更新。如果你没有每天察看安全公告的习惯，那就应该关心一下cvsup到底更新了哪些代码。nectar是目前 FreeBSD的Security Officer。如果你发现他一下子更新了许多代码，那么对你来说立即make world和kernel很可能是必需的。

为了更新整个系统，在/usr/src中执行

make world

以及

make kernel KERNCONF=内核配置文件名

当然，也可以连起来执行：

make world kernel KERNCONF=内核配置文件名

如果你的计算机运行速度较慢，那么，对于基本系统的更新(相当于不包括库的一次world)，可以用

make most

替代make world，但make world是一个不错的主意，因为它能够保证对C运行环境的改变应用到所有的程序中，如果修正的不是动态连接的C函数库，那么make world可以保证代码的一致性。

make kernel是一个需要重新启动的操作。如果你的make world修改了系统的关键服务，那么最好也重新启动一下。我很少有耐心看完make world和kernel的执行，根据系统的运行速度不同，这需要一个小时到一天的时间，而且，不是所有的SSH客户端都能够长时间正确的执行，例如， SecureCRT的多个版本都有内存泄漏问题。

为了解决这个问题，我用下面的命令来完成更新：

make world kernel KERNCONF=内核配置文件名 clean > /var/log/world,out && reboot &

这个命令能够记录更新的全过程，如果在什么地方编译失败，你可以很快地找到原因。对于多数人来说，由于后面的&&，只需要察看uptime就能知道便以是否成功。

需要说明的是，FreeBSD的make world并不总能成功。有时需要修改一些环境变量才能成功完成make。为了保证make成功，在/usr/src中执行任何make操作之前，建议你看一眼UPDATING中是否有特殊的要求(这种要求并不是在FreeBSD Release的时候才会出现，很多时候他会在某个CURRENT中引入，然后随着MFC进入-STABLE分支)，并且，在进行大的版本升级之前(跨 RELEASE，甚至主版本号)，首先执行下面的命令

mergemaster -p

并在make world之后执行

mergemaster -i

运行mergemaster脚本需要一定的Unix配置知识，不过，由于配置文件中包含很多帮助信息，因此，只要master.passwd、group 这样的文件不出大问题(如果cvsup更新了master.passwd，那么就需要留神，因为master.passwd标准配置是root口令为空，这时需要用m来合并，而不是使用i安装)，mergemaster并不会引入什么新的问题。

前一条命令是更新make的配置(/etc/defaults/make.conf和/etc/make.conf)。对于多数人来说，除非进行跨版本升级，否则一般情况下是不需要这样做的。后一条命令是同步全部配置，并安装以前不存在的配置文件，而不进行提示。

笔者曾经遇到过FreeBSD因为系统日期不正确而无法make的情况，因此，再次特别提醒大家，如果你的系统日期不正确，最好是用date命令修改一下，或者干脆用ntpdate或ntpd来同步时间。关于如何使用ntp，将在以后说明。

以后我们将讲解FreeBSD内核的配置，以及如何配置make.conf来优化FreeBSD的编译结果。

“简单的东西不容易出问题。”

至理名言！事实上，削减操作系统中那些对你没用的功能是一件非常重要的事情。这不仅仅意味着一个更小的操作系统，占用更少的磁盘空间(现在的硬盘少说也有几十GB，几兆的空间根本就是九牛一毛)，而且意味着你被攻击的可能性也更低——简而言之，你不需要担心操作系统中没有安装的模块存在问题会对你造成影响。

这篇文章中，我们将一起对FreeBSD-i386的内核进行优化配置。这篇文章是针对FreeBSD4.7-STABLE写的，并且，FreeBSD 4.x的配置不会和这篇文章有太大出入。如果你要优化FreeBSD 5或FreeBSD 2/3的内核的话，则需要仔细参考它们的LINT文件了(后面将会提到)。

[注意：FreeBSD 5.0预定将于2002年11月20日发布。FreeBSD的开发组非常重视发行版本的质量，并认为这比发行版本的计划还重要，但由于同样的原因，我们往往会发现FreeBSD实际发行的版本比预定计划晚一些，通常在半个月之内。FreeBSD 5.0作为FreeBSD近期最为重要的发行版本，很可能也会延后发表，但笔者个人认为无论如何我们在今年年底之前肯定是可以看到最终的发行版本的。 FreeBSD 5.0对系统进行了大量的修改，这一系列的文章将在FreeBSD 5.0发布当天发表针对5.0的修订版本，而现有版本将保留，但进入维护阶段，不再引入新的内容。]

FreeBSD的源代码可以直接从中央cvsup服务器同步，也可以作为系统的一部分在安装的时候一兵装上。前面已经说过如何同步源代码，在此不再赘述。 FreeBSD的源代码(通常在/usr/src)包含建造基本系统的全部代码，而在/usr/src/sys中则有若干个目录，对应不同的计算机体系结构(4.x只支持i386和alpha)。i386是一个泛指的名字，包含了与Intel 80386兼容的所有机器，并不是特指80386。

简单介绍一下FreeBSD的内核文件。在4.x系统中，/kernel这个文件是默认的内核，通常正常启动使用的就是它。 /kernel.GENERIC这个文件是兼容性较强的内核，如果/kernel无法引导系统，就得靠这个文件来引导。/kernel.old是本次make kernel之前的内核，通常如果你的kernel坏掉，也可以考虑使用/kernel.old来引导系统。

/moles/是内核的模块，而/moles.old/是对应/kernel.old的模块。这些文件在每次替换kernel的时候都会同时替换。

在5.0中，内核以及内核的模块都被保存在/boot/kernel中。

在/usr/src/sys/i386/conf中有两个配置文件，GENERIC和LINT。其中GENERIC是make kernel的默认配置文件，直接make kernel生成的是GENERIC内核，但安装时命名为/kernel。系统在安装时会安装一个kernel.GENERIC，以后，这个文件不会跟随系统的make kernel更新，因此，如果你认为这个文件有必要更新的话，需要手工make kernel，并把/kernel改名为kernel.GENERIC。当然，通常并不需要这样做。

LINT是包括几乎所有内核编译配置详细信息的文件。这个配置并不是用来真正建立kernel的，他的主要用途是向用户展示可用的内核编译配置。在修改内核编译配置时，最好先参考这个文件。

为了配置自己的内核，应将GENERIC复制为一个另外的文件。习惯上这个文件和主机名相同。例如，我把自己的这台Web机器命名为apache.intranet.frontfree.net，就把配置文件命名为APACHE：

cd /usr/src/sys/i386/conf
cp GENERIC APACHE

随后，用ee APACHE编辑它。我们拿一个实际的GENERIC文件来说明。

为了节省篇幅，这个文件头上的注释被删掉了一部分。
machine i386 # 体系模型为i386
cpu I386_CPU # 支持80386
cpu I486_CPU # 支持80486
cpu I586_CPU # 支持Pentium
cpu I686_CPU # 支持Pentium Pro以及更高
ident GENERIC # 内核文件的名字
maxusers 0 # 自动检测同时允许的最大用户数

#makeoptions DEBUG=-g # 包含调试符号。通常只有current版本打开
options MATH_EMULATE #支持协处理器模拟
options INET #支持互联网
options INET6 #IPv6通讯协议
options FFS #伯克利快速文件系统
options FFS_ROOT #FFS作为根设备[必须保留]
options SOFTUPDATES #打开FFS soft updates支持
options UFS_DIRHASH #提高大型目录的支持
options MFS #内存文件系统
options MD_ROOT #MD作为根设备
options NFS #Network Filesystem
options NFS_ROOT #NFS作为根设备(需要NFS)
options MSDOSFS #MSDOS文件系统
options CD9660 #ISO 9660文件系统(光盘)
options CD9660_ROOT #CD-ROM作为根设备(需要CD9660)
options PROCFS #进程文件系统
options COMPAT_43 #兼容4.3BSD[必须保留]
options SCSI_DELAY=15000 #检测SCSI设备前的延时(ms)
options UCONSOLE #用户可以夺取控制台
options USERCONFIG #boot -c编辑器 editor
options VISUAL_USERCONFIG #菜单式boot -c编辑器
options KTRACE #ktrace(1)支持
options SYSVSHM #SYSV-风格的共享内存
options SYSVMSG #SYSV-风格的消息队列
options SYSVSEM #SYSV-风格的信号量(semaphores)
options P1003_1B #Posix P1003_1B实时扩展
options _KPOSIX_PRIORITY_SCHEDULING
options ICMP_BANDLIM #对恶意ICMP请求进行限制
options KBD_INSTALL_CDEV # 在/dev安装一个CDEV设备

# 下面两项在制作对称多处理器(SMP)内核时需要
#options SMP #对称多处理器内核
#options APIC_IO #对称(APIC) I/O

device isa
device eisa
device pci

# 软驱
device fdc0 at isa? port IO_FD1 irq 6 drq 2
device fd0 at fdc0 drive 0
device fd1 at fdc0 drive 1
#
# 如果使用东芝Libretto以及他的Y-E Y-E Data PCMCIA软驱
# 不要使用上面的fdc0，而应使用
#device fdc0

# ATA以及ATAPI设备
device ata0 at isa? port IO_WD1 irq 14
device ata1 at isa? port IO_WD2 irq 15
device ata
device atadisk # ATA 磁盘驱动器(IDE硬盘)
device atapicd # ATAPI 光驱
device atapifd # ATAPI 软驱
device atapist # ATAPI 磁带机
options ATA_STATIC_ID #静态设备编号

# SCSI控制器
device ahb # EISA AHA1742 family
device ahc # AHA2940 板载AIC7xxx设备
device amd # AMD 53C974 (Tekram DC-390(T))
device isp # Qlogic family
device ncr # NCR/Symbios Logic
device sym # NCR/Symbios Logic (较新的芯片组)
options SYM_SETUP_LP_PROBE_MAP=0x40
# 使用ncr可以在配置了sym和ncr的情况下挂接旧的NCR设备

device adv0 at isa?
device adw
device bt0 at isa?
device aha0 at isa?
device aic0 at isa?

device ncv # NCR 53C500
device nsp # Workbit Ninja SCSI-3
device stg # TMC 18C30/18C50

# SCSI 外设
device scbus # SCSI 总线(如果使用SCSI设备，必须有)
device da # Direct Access (硬盘)
device sa # Sequential Access (磁带，等等)
device cd # CD
device pass # Passthrough device (直接 SCSI 访问)

# 通过SCSI子系统接口的RAID控制器
device asr # DPT SmartRAID V, VI and Adaptec SCSI RAID
device dpt # DPT Smartcache - See LINT for options!
device iir # Intel Integrated RAID
device mly # Mylex AcceleRAID/eXtremeRAID
device ciss # Compaq SmartRAID 5* series

# RAID控制器
device aac # Adaptec FSA RAID, Dell PERC2/PERC3
device aacp # SCSI passthrough for aac (requires CAM)
device ida # Compaq Smart RAID
device amr # AMI MegaRAID
device mlx # Mylex DAC960 family
device twe # 3ware Escalade

# atkbdc0 控制键盘和PS/2鼠标
device atkbdc0 at isa? port IO_KBD
device atkbd0 at atkbdc? irq 1 flags 0x1
device psm0 at atkbdc? irq 12

device vga0 at isa?

# 启动画面和屏幕保护程序
pseudo-device splash

# syscons 是默认的控制台驱动，类似SCO控制台
device sc0 at isa? flags 0x100

# 对于pcvt vt220控制台，启用这个和PCVT_FREEBSD
#device vt0 at isa?
#options XSERVER # 在vt控制台支持X服务器
#options FAT_CURSOR # 使用大光标
# 如果你是用ThinkPad，将下面的一行和其他PCVT相关设备的注释去掉
#options PCVT_SCANSET=2 # IBM使用非标准键盘

# 浮点运算支持 - 请勿禁用
device npx0 at nexus? port IO_NPX irq 13

# 电源管理支持
device apm0 at nexus? disable flags 0x20 # Advanced Power Management

# PCCARD (PCMCIA) 支持
device card
device pcic0 at isa? irq 0 port 0x3e0 iomem 0xd0000
device pcic1 at isa? irq 0 port 0x3e2 iomem 0xd4000 disable

# 串口(COM)
device sio0 at isa? port IO_COM1 flags 0x10 irq 4
device sio1 at isa? port IO_COM2 irq 3
device sio2 at isa? disable port IO_COM3 irq 5
device sio3 at isa? disable port IO_COM4 irq 9

# 并口
device ppc0 at isa? irq 7
device ppbus # 并口总线 (所有并口设备都需要)
device lpt # 打印机
device plip # 并口TCP/IP
device ppi # 并口接口设备
#device vpo # 需要scbus和da

# PCI 以太网适配器
device de # DEC/Intel DC21x4x (``Tulip'')
device em # Intel PRO/1000 adapter Gigabit Ethernet Card (``Wiseman'')
device txp # 3Com 3cR990 (``Typhoon'')
device vx # 3Com 3c590, 3c595 (``Vortex'')

# 使用公共的MII总线控制器代码的PCI以太网适配器
# 注意：一定要保留'device miibus'以确保可用
device miibus # MII总线支持
device dc # DEC/Intel 21143 and various workalikes
device fxp # Intel EtherExpress PRO/100B (82557, 82558)
device pcn # AMD Am79C97x PCI 10/100 NICs
device rl # RealTek 8129/8139
device sf # Adaptec AIC-6915 (``Starfire'')
device sis # Silicon Integrated Systems SiS 900/SiS 7016
device ste # Sundance ST201 (D-Link DFE-550TX)
device tl # Texas Instruments ThunderLAN
device tx # SMC EtherPower II (83c170 ``EPIC'')
device vr # VIA Rhine, Rhine II
device wb # Winbond W89C840F
device xl # 3Com 3c90x (``Boomerang'', ``Cyclone'')
device bge # Broadcom BCM570x (``Tigon III'')

# ISA以太网适配器
# 'device ed' 需要 'device miibus'
device ed0 at isa? port 0x280 irq 10 iomem 0xd8000
device ex
device ep
device fe0 at isa? port 0x300
# Xircom Ethernet
device xe
# PRISM I IEEE 802.11b wireless NIC.
device awi
# WaveLAN/IEEE 802.11 wireless NICs. Note: the WaveLAN/IEEE really
# exists only as a PCMCIA device, so there is no ISA attachment needed
# and resources will always be dynamically assigned by the pccard code.
device wi
# Aironet 4500/4800 802.11 wireless NICs. Note: the declaration below will
# work for PCMCIA and PCI cards, as well as ISA cards set to ISA PnP
# mode (the factory default). If you set the switches on your ISA
# card for a manually chosen I/O address and IRQ, you must specify
# those parameters here.
device an
# The probe order of these is presently determined by i386/isa/isa_compat.c.
device ie0 at isa? port 0x300 irq 10 iomem 0xd0000
#device le0 at isa? port 0x300 irq 5 iomem 0xd0000
device lnc0 at isa? port 0x280 irq 10 drq 0
device cs0 at isa? port 0x300
device sn0 at isa? port 0x300 irq 10

# 伪设备 - 数字表示分配多少个
pseudo-device loop # 环回网络
pseudo-de

㈢ 世界上第一个操作系统是如何编写的

人家就问第一个操作系统是怎么做出来的，楼下一堆人都没说到点子上。
这个问题就像是没有生产机器，那第一台机器是怎么生产出来的。
第一台计算机，或者称之为打孔计算机，破译机。它的作用就是读0和1的不同排列组合，通过这些组合来解译不同的意思。比如 0010代表什么意思，1101代表什么意思。这些是一开始就设定好了的，就像是中国古代的算盘一样，上面的算子代表5，下面的算子代表1是一个道理。
好了，开始就设定好这个解码功能后，这台破译机就可以读信息了，它通过什么读呢？那时候没有数据，没有数字信号，只有模拟信号，它们就读打孔纸。就是在纸上写，然后打出一个一个孔，像卡纸一样。设备就读这个孔的排列，根据不同的排列去找这个排列代表了什么，然后给出答案。这就是最初的计算机原理，非常简单，它就是一个密码解释器，或者说是简单的编译器。
那时候就是用来算加减法等一些计算，它就是一个大型的计算器。
后来发展的复杂一些了，也就是增加了更多的0和1的组合来丰富机器的解释库，来计算更复杂的公式。
这时候你要问了，这些0和1的解释库是存在哪里的？这就是为什么以前的计算机房间那么大个。它们是通过电子管的开和关来代表了0和1，通过电路给电子管通电，比如说那张纸打的孔，有一个像探头一样的东西，探测到那里有一个孔，或者没有孔，就给出电信号来控制不同的电子管组合的通路和断路，最后给出结果。
比如我用纸戳一个1+1=？，我就戳一个（0000 0000 0000 0001）代表1（00001 001000 ....）代表+ (0000 0000 0000 0001)代表1，然后给机器读，机器读出来后，就会根据电子管的通断组合，最后将结果反馈回来。一开始是用亮了多少盏灯来表示计算结果，有了显示器后，才把它变成了显示画面。

显示画面其实也是有一个库的，比如0001，你就给我显示1,00010，你就给我显示2，它会找对应的库，这个库一开始就用不同的电路
搭建做好，无非就是不同的电路通断，电压，电流等各种奇怪的组合来完成 。它自身有一套神奇的检测机制，这个就不说了，我也说不清楚。
那么回到最开始的问题，世界上第一个操作系统是怎么出现的？就是用手在纸上写出来的。
一开始不能算是系统，比如我要算一个公式，a /b +1+a+5*b，举个例子，这个公式我要经常用，我不可能每次都要去戳很多纸，所以我只需要先做一个模板，然后留出一个空白，需要的时候，把a和b戳出来就可以了，这样就很方便了。
后来这些公式越来越复杂，甚至是出现了不同的计算，比如说， 如果a<100，那么就执行xxxx,如果a>100，就执行xxxx。然后这个模板就越做越大，需要戳的纸也越来越长。
好家伙，后来实在戳不过来了，十个手指都戳破了，甚至计算机也运行不过来了，更复杂的运算根本做不了。不行，不能这样下去了。
后来就开始有人研究了，电子技术的发展越来越高科技，电子管也做得越来越小，最后用集成电路来控制开关，但是其实原理都是一样的。可以运算的公式和能力也越来越强。其实还是不同的电子管组合成不同的开关，你以为这个组合就是几个电子组的组合吗？不，已经达到上亿，上千亿个电子管的组合了，这也是集成电路的优势。

一开始是用纸来保存信息，但是前面说了，纸已经不够用了，就开始出现了软盘，光盘。光盘上的凹凸点，代表了0和1，其实就是存储的介质发生了变化，后面发明了磁盘，发明了光盘，甚至是软盘、机械硬盘，SSD等不同的储存介质，这些其实就是保存的方式不同而已，其实它们保存的数据还是和打孔纸一样，就是0和1的数据，只是相比纸而言，保存得更多，更方便，也更容易被机器读取。
这时候保存的介质发生了变化 ，那么读取这些数据的那个探头也发生了变化，变成了像软盘的磁头，光盘的激光头等。

当这种保存的介质从纸变成了硬盘后，就会出现一个问题，一开始写这些孔的时候，是用笔和给纸戳一个窟窿来让机器识别，现在要怎么把0和1这种数据写到磁盘里呢？这里就发明了键盘了，最初的键盘当然和现在不一样，但是原理是一样的。还是按一个键，给一个电信号，磁头收到了电信号，会判断是0还是1，如果是0，就是反磁，如果是1就是正磁。一开始的键盘，就是只有几个键，1键和0键。
后来有人觉得整天打0和1太麻烦了，如果我要打a这个符号，我就要按（0000000000000000），按这么多下，我的手都要变成一指禅了，于是就发明更复杂的键盘，比如我要打a,b,c,d,我就一开始就设定好，我打a,就直接发送一串机器码（0000000000000000），我要打b就发送一串机器码(0000000000000001)，类似这样的。其实也是给键盘做好一个约定，我一开始就把一些特定的，经常使用到的符号或其他有代表性的字母、数字，把它们对应的0和1组合的机器码先做成一个表格，存到键盘的识别库里，我按哪一个字符，你就给我发送哪一个字符对应的机器码就可以了，这样我就不用从早到晚按0和1这两个键，按个没完。这么一设定，我就不用记太多的机器码组合了，一开始就把这些组合给分门别类。
这样发展到这里，键盘的雏形就出来了，也为汇编的发展埋下了伏笔。汇编其实就是最接近或者它就是机器码的一种组合语言，机器是可以直接识别出来。
前面说了，为了执行不同的公式和复杂的计算，就出现了这同的模板，只需要修改模板上的参数，就可以重复执行这些模板。
现在这些板从纸上存到了软盘上，现在就更方便了。以前用纸的时候，用过一次，纸就没用了，现在软盘上的数据一直在，我只需要用磁头把原来填的数据擦掉，重新写个新的参数就可以了。你可以理解成当时在纸上我用铅笔写参数，用过一次，用橡皮擦给擦掉重复写。但是纸是需要打孔的，打了孔，橡破擦也没用，已经是一个孔了，你也补不上，所以那纸就废掉了。
但是软盘不一样，软盘是可以重复写的。可以把磁消掉重新在那个位置写一个新的参数，这样就可以重复利用了。
后来这些模板越做越复杂，最后慢慢的发展成了一个小型的，有自己一些独立功能的计算系统，这可以理解为，它有了系统的一些特性，但是还不算系统。
后来这些模板更强大了，有人觉得，因为需要更加强大的功能，一般的模板已经没办法满足了，而且通过这种最原始的abcd来拼凑这些公式、模板，太累了。于是就有人开始写中间解释器。
怎么理解呢？前面说了，一开始大家都是写1和0组合，觉得太累了，于是把1和0的不同组合做成了一个库，我只需要输入1+1,abcd这种键盘上约定好的字母，键盘就发送对应的1和0组合给机器，机器就可以直接识别了。
现在需求越来越复杂，发现光打这些abcd，需要打越来越多的代码，发现和之前打1和0一样累了，怎么办呢？于是就有人打算再创一个中间库，把这些abcd，1，2，3等组合做成一个库，不同的组合代码不同的意思，这就是从机器向交互语言的发展了初期了。
这个库一开始还是用abcd等最初的那个键盘库打上去的，当然做的也很累，但是只要这个库完善好了，后面要继续发展更高级的交互语言就简单多了，以后所有交互语言写出来的东西，都通过这个库翻译成机器语言库，机器语言库就可以识别了。
于是有了交互语言库，大家就不用打太多的字符来拼凑成不同的模板了，因为交互语言库有了不同的单词组合成更加有意义符号，人一看就懂，不需要那些零零散散的字母，没有任何意义在里面，还需要死记硬背。

这就有点像是古代的文言文，你一听不知道他在说什么，然后去查一下文言文字典，这样你才能知道他在说什么。
现在你可以用白话言语来交流了，这样就更轻松了，你可以直接和他对话。
至于机器听不听的懂你说的意思，这个不要紧，有解释库，你把解释库做好了，你说的每一句话会自动翻译成机器语言，就可以了。
随着语言的越来越强大，现在就可以写出更加复杂的模板了，后来显示器的发展越来越强大，让这些模板出现了更丰富的画面，其实它显示什么东西，也还是会有一个库的，只要约定好，我返回的这串代码代表了什么东西，你就显示什么东西就可以了。甚至后来有了图片。

其实图片的显示也有自己的一个约定，就是我返回什么代码，你就解析成什么颜色点，然后不同的代码组合，就会现出一大串的颜色点组合在一起，就变成了有颜色的图片和画面。其实文字也是图片的一种，就是一种图信号。
回到模板上来，后来慢慢的，这些模板越来越强大，甚至有人开始动起心思，开始给这些模板加皮肤，加各种好看或者神奇的功能，让它更加好用，于是最初始的系统就这么慢慢的发展起来了。
其实系统它不是突然就有的，是在整个机器的发展的过程中，慢慢的累积到一定程度后，顺应发展而来的。

这些模板也是从最简单的公式模板慢慢发展成了现在有了自己的界面，有了自己的独立运算功能和各种娱乐功能等强大的系统。
最初的系统，也就是这些模板的诞生，其实是很辛苦的，它们需要有一定的积累，一些基础的识别库的完善，这些都是需要最初的那代人，一开始就约定好，然后慢慢地完善起来，然后高级的语言和系统才能通过这些库来和机器交流。

㈣ FreeBSD做服务器的好处是什么比较WIN和LINUX的区别.

稳定、安全、性能的综合选择，如果你认为服务器的最重要指标不只是速度快，那么FreeBSD一定会让你充满惊喜，FBI的服务器就用FreeBSD。下面是的压力测试（下载大图查看）

测试环境：均在虚拟机环境下，不和真机对比测试。其它没说明的信息均代表一致，软件的安装均使用包管理方式，没使用源代码安装，系统没做任何调优。3个虚拟服务器同时打开，每测试一个服务器均测试两次，以最好的结果为准。（测试结果顺序：FreeBSD、Ubuntu、Win2019）。注意：nginx服务器版本没统一，会稍微影响结果的公平性，但在合理范围之内。

ab重要指标：Requests per second（越大越好）、Time per request（越小越好）、Transfer rate（越大越好，大流量下的吞吐量）

结论：FreeBSD在大压力情况下的性能要比ubuntu略好，稳定性、安全性、健壮性也要比Linux好。当然如果要是用于深度学习而不是web，我可能会选Linux。

另外，安全都是相对的，虽然默认情况下*BSD比Linux安全，但并不代表你维护起来就安全，账号密码、ssh安全，权限，web程序的安全，都会影响系统安全性（web站点还是推荐使用wordpress最新版，安全插件使用：WP Cerber Security，比All In One WP Security略好，但即使刚入门，也比windows经常打补丁放心的多。只是FreeBSD调试wordpress还需要提高更多的技术，不是简单的pkginstall就完了，需要对nginx、php、mysql有足够的掌握，这些看起来复杂，但会了又觉得其乐无穷，而且绝对会培养起传统黑客的精神和体会到简洁的强大。

㈤ 如何在freebsd下交叉编译arm-linux

1. 下载源文件、补丁和建立编译的目录 2. 建立内核头文件 3. 建立二进制工具（binutils） 4. 建立初始编译器（bootstrap gcc） 5. 建立c库(glibc) 6. 建立全套编译器（full gcc）

㈥ 如何编译armlinux的go

Golang也就是Go语言，现在已经发行到1.4.1版本了，语言特性优越性和背后Google强大靠山什么的就不多说了。Golang的官方提供了多个平台上的二进制安装包，遗憾的是并非没有发布ARM平台的二进制安装包。ARM平台没办法直接从官网下载二进制安装包来安装，好在Golang是支持多平台并且开源的语言，因此可以通过直接在ARM平台上编译源代码来安装。整个过程主要包括编译工具配置、获取Golang源代码、设置Golang编译环境变量、编译、配置Golang行环境变量等步骤。

注：本文选用树莓派做测试，因为树莓派是基于ARM平台的。

1、编译工具配置

据说下个版本的golang编译工具要使用golang自己来写，但目前还是使用C编译工具的。因此，首先要配置好C编译工具：

1.1在Ubuntu或Debian平台上可以使用sudoapt-getinstallgcclibc6-dev命令安装，树莓派的RaspBian系统是基于Debian修改的，所以可以使用这种方法安装。

1.2在RedHat或CentOS6平台上可以使用sudoyuminstallgcclibc-devel命令安装。

安装完成后可以输入gcc--version命令验证是否成功安装。

2、获取golang源代码

2.1直接从官网下载源代码压缩包。

golang官网提供golang的源代码压缩包，可以直接下载，最新的1.4.1版本源代码链接：/golang/go1.4.1.src.tar.gz

2.2使用git工具获取。

golang使用git版本管理工具，也可以使用git获取golang源代码。推荐使用这个方法，因为以后可以随时获取最新的golang源代码。

2.2.1首先确认ARM平台上已经安装了git工具，可以使用git--version命令确认。一般linux平台都安装了git，没有的话可以自行安装，不同平台的安装方法可以参考：download/linux

2.2.2克隆远程golang的git仓库到本地

在终端cd到你想要安装golang的目录，确保该目录下没有名为go的目录。然后以下命令获取代码仓库：

gitclone/go

大陆地区可能会获取失败，在不翻墙的情况下我试了几次都没成功，原因大家都懂的。好在google已经将golang也托管到github上面，所以也可以通过下面命令获取：

gitclone/golang/go.git

视网络情况，下载可能需要不少时间。我2M的带宽花了将近两个小时才下载完，虽然整个项目不过几十兆==

下载完成后，可以看到目录下多了一个go目录，里面即为golang的源代码，在终端上执行cdgo命令进入该目录。

执行下面命令检出go1.4.1版本的源代码，因为现在汪敏指已经有新的代码提交上去了，最新的代码可能不是最稳定的：

gitcheckoutgo1.4.1

至此，最新1.4.1发行版的源代码获取完毕

3、设置golang的编译环境变量

主要有GOROOT、GOOS、GOARCH、GOARM四个环境变量需要设置，先解释四个环境变量的意义。

3.1GOROOT

主要代表golang树结构目录的路径，也就是上面git检出的go目录。一般可以不用设置这个环境变量，因为编译的时候默认会以go目录下src子目录中的all.bash脚本困配运行时的父目录作为GOROOT的值。为了保险起见，可以直接设拿芹置为go目录的路径。

3.2GOOS和GOARCH

分别代表编译的目标系统和平台，可选值如下：

GOOSGOARCH

darwin386

darwinamd64

dragonfly386

dragonflyamd64

freebsd386

freebsdamd64

freebsdarm

linux386

linuxamd64

linuxarm

netbsd386

netbsdamd64

netbsdarm

openbsd386

openbsdamd64

plan9386

plan9amd64

solarisamd64

windows386

windowsamd64

需要注意的是这两个值代表的是目标系统和平台，而不是编译源代码的系统和平台。树莓派的RaspBian是linux系统，所以这些GOOS设置为linux，GOARCH设置为arm。

3.3GOARM

表示使用的浮点运算协处理器版本号，只对arm平台有用，可选值有5，6，7。如果是在目标平台上编译源代码，这个值可以不设置，它会自动判断需要使用哪一个版本。

总结下来，在树莓派上设置golang的编译环境变量，可编辑$HOME/.bashrc文件，在末尾添加下面内容：

exportGOROOT=你的go目录路径

exportGOOS=linux

exportGOARCH=arm

编辑完后保存，执行source~/.bashrc命令让修改生效。

4、编译源代码

环境变量配置完成自后就可以开始编译源代码。在go目录下的src子目录中，主要有all.bash和make.bash两个脚本（另外还有两个all.bat和make.bat脚本适用于window平台）。编译实际上就是执行其中一个脚本，两者的区别在于all.bash在编译完成后还会执行一些测试套件。如果希望只编译不测试，可以运行make.bash脚本。使用cd命令进入go下src目录，执行./all.bash或者./make.bash命令即可开始编译。由于硬件情况不同，编译耗费的时间不同。在我的B型树莓派编译过程花费了将近半个小时，编译完成后执行的测试套件又花费了差不多一个小时，总共花费了一个半小时左右。

5、配置golang运行环境变量

编译完成后，go目录下会生成bin目录，里面就是go的运行脚本。为了以后使用方法，可以将这个bin路径添加到PATH环境变量中。同样编辑~/.bashrc文件，因为前面设置过GOROOT环境变量指向go目录了，所以只需要在末尾加上

exportPATH=$PATH:$GOROOT/bin

保存后同样执行source~/.bashrc命令让环境变量生效。

至此，golang源代码编译安装成功。执行goversion应该就能看到当前golang的版本信息，表示编译安装成功。