常用组合键 ctrl+h,backspace :删除前面的字符. ctrl+u:删除一整行. ctrl+c,del,break: 强行终止正在运行的程序. ctrl+d: 常用指令 1.date:查看当前时间. 2.cal:查看某一个月的月历. 3.Finger 命令:显示一个用户的详细信息. 4.who命令:显示所有登陆用户.who an i 5.clear 命令:执行清屏动作. 6.echo 命令:将命令名后跟随的参数显示在屏幕echo hello

world 7.banner 命令:将命令名后跟的ACSSII字符串以大字的方式显

示在屏幕上banner hello 8.wc 命令:用于计算一个指定的文件中的行数单词及字符数: 格式wc[-c(计算字符的数目)] [-l(计算行的数目)] [-w(计算

单词的数目)] filename 9.passwd 命令,用于修改口令. 10.man 命令:联机手册 六.shell的基本功能:命令解释器,程序设计语言. shell的退出命令. 1.exit 主要用于退出B_shell 2.logout 主要用于退出C_shell 3.ctrl+d 用于退出各类shell 第三章 通信 内部通信 外部通信 下. mail命令模式常用命令 如有下页则显示,否则退出mail. p 显示本邮件信息 d 删除当前邮件 n 显示下一个邮件 q 退出 mail,把末删除的邮件保存到个人邮箱中. R [...]]]>

常用组合键
ctrl+h,backspace :删除前面的字符.
ctrl+u:删除一整行.
ctrl+c,del,break: 强行终止正在运行的程序.
ctrl+d:
常用指令
1.date:查看当前时间.
2.cal:查看某一个月的月历.
3.Finger 命令:显示一个用户的详细信息.
4.who命令:显示所有登陆用户.who an i
5.clear 命令:执行清屏动作.
6.echo 命令:将命令名后跟随的参数显示在屏幕echo hello

world
7.banner 命令:将命令名后跟的ACSSII字符串以大字的方式显

示在屏幕上banner hello
8.wc 命令:用于计算一个指定的文件中的行数单词及字符数:
格式wc[-c(计算字符的数目)] [-l(计算行的数目)] [-w(计算

单词的数目)] filename
9.passwd 命令,用于修改口令.
10.man 命令:联机手册
六.shell的基本功能:命令解释器,程序设计语言.
shell的退出命令.
1.exit 主要用于退出B_shell
2.logout 主要用于退出C_shell
3.ctrl+d 用于退出各类shell
第三章 通信
内部通信
外部通信<1,电子邮件,2.即时通信
一.即时通讯
1.write 交谈命令 (半双工通信)
格式 write student1
ctrl+d 退出write
Write协议:消息发送结束用O(结束)
结束谈话用OO(结束并退出)
2.mesg 消息开关命令.用于查询和开关本终端的消息接收状态.
格式:mesg [-y] [-n]
$ mesg 查询本终端当前的消息接收状态
is y 可以接收消息
is n 拒绝接收消息
$ mesg n 设置关闭状态
$ mesg y 设置打开状态
3.talk 双向通信命令 (全双工方式)
4.wall 广播信息命令
二,电子邮件
$ mail username 发送邮件
$ mail 接收邮件
系统邮箱:在/usr/mail或/var/mail下,每个用户都有一个以其名字

命名的邮箱.例如:student8的系统邮箱可能为:/var/mail/student8
个人邮箱:个人邮箱通常为用户自己的主目录(home)下的mbox

文件.用户读过的邮件如果末删除或转存,则存放在个人邮箱中

.例如:student8的个人邮箱可能是:/home/student8/mbox
1.发送邮件:
$ mail student8
给多个用户发送邮件
a.$ mail student1 student2 student3 把用户列出来.
b.$ mail TEACHER TEACHER为用户组名,即向属于TEACHER

组所有用记发邮件.
c.$ alias usr_list student1 student2 student3给student1 student2

student3等多个名字建立一个部的别名usr_list,该别名只在本

shell中起作用,退出shell后无效.
$ mail usr_list
把已有的文件作为邮件发送给用户:
$ mail student8 < my_letter
发邮件给不存在的用户:
$ mail meizhegeren
mail命令本身能正常执行,由于无有效的接收方,所以系统把邮

件退回到用户主目录下dead.letter中.
2.接收邮件
不带参数输入mial表示读取邮件.此时已进入出境mail命令模式

下.
mail命令模式常用命令
如有下页则显示,否则退出mail.
p 显示本邮件信息
d 删除当前邮件
n 显示下一个邮件
q 退出 mail,把末删除的邮件保存到个人邮箱中.
R 回复邮件
! 执行shell命令.
? 显示mail的内部命令.
第四章 文件系统
与目录相关的命令(pwd,cd,mkdir,rmdir,ls)
与文件相关的命令(cp,mv,ln,more,rm)
1.pwd 显示当前工作目录
2.cd 改变当前目录
3.mkdir 创建目录
格式 mkdir dir_name
4.rmdir 删除目录
格式 rmdir dir_name
a.只能是空目录.
b.有写的权限
一次操作多个目录
- p 选项.在当前目录下逐级创建目录,也可以逐级删除目录.
5.ls 显示目录
$ ls -a 显示所有文件(以点开头的文件名是隐藏文件)
$ ls -R 显示所有子目录的内容
$ ls – l 能得到目录中的文件的详细信息.
-:普通 d: 目录 c: 字符设备 b: 块设备 p:管道
$ ls – C 以多列的格式列表,按列排序.
$ ls – F 如果是目录,文件名后加/,如果是可执行文件,加*表示.
$ ls – m 按页宽列文件,以逗号分隔.
$ ls – p 如果是目录,文件名后加/
$ ls – r 以字母反序列表
$ ls – s 以文件块为单位显示文件大小
$ ls – x 以多列的格式列表,按行排序.
$ ls -G 以不同的颜色显示.
$ ls -lc 显示更新时间
$ ls -i inode序号将列在第一列
$ ls -lu 显示访问时间
$ ls -I 显示更改时间
6.touch 命令:作用是用来修改文件访问时间更改时间的.并可以

用来创建0字节长度的文件.
格式 touch 命令参数
7.cp 命令:复制文件
格式 cp source target
$ cp file1 file2 … Target-dir
$ cp -i 如果目标文件存在,请求确认
$ cp -r 复制目录到新的目录
8.mv 命令:移动文件或命名文件
格式:mv source target
9.ln 命令:ln命令的主要功能是给一个已经存在的文件再取一个

名字.新的文件名与原文件名可以在同一个目录下,也可以以在

不同的目录下,新老文件名代表同一个文件.
格式ln source-file target-file
作用:在现有的文件与新文件之间建立新链接,使一个文件具有

一个以上的名字.
显示文件内容命令
10.cat 命令:用来显示.创建或者合并文件
格式cat filename
11.more 命令:逐屏显示文件内容.翻屏时用键.
格式:$ more filename
12.rm 命令:删除文件(删除后无法恢复)
格式:$ rm file
$ rm file1 file2
$ rm -i 删除文件前,给出确认
$ rm -r 删除指定的目录及目录中的所有文件和子目录.即删除

整个目录结构.
13.lp 命令:打印命令
14.cut 命令:切取文件内容,用于切取文件中的列或字段.它把文

本文件中每一行的一部分显示输出.运行时必须指定功能选项.
- f 指定字段的位置
-c 指定列的位置
-d 指定字段分隔符,缺省的字段分隔符是制表符tab
15.paste 命令:连接文件.
作用:把文件一行接一行地连接在一起,或者把两个或多个文件

的域连到一个新文件里.
格式: $paste 选项 参数
选项:-d 指定分隔符.默认是制表符
第五章 文件权限
16.chmod 命令:修改文件权限,常用chmod命令修改文件(包括普

通,目录和设备)的访问权限,
格式: chmod pattern filename …
finename 为要修改的权限文件名.可以有多个.
pattern 为将改变成的权限,可以用两种形式表示:字母式和数字

形式.
a,字母形式(符号模式)
字母形式由用户类别(u,g,o). 如何改变(+,-)和权限(r,w,x)三部分

组成.
u:本用户g:同组用户o:其它用户. + :增加权限 -:删除权限
r:读w:写x:执行
例如:chmod u+x file1
chmod o-w file2 file3
chmod go+r file4
b, 数值形式
格式: chmod 777 file1
*新建文件或目录最大权限=状态掩码+新建文件或目录缺省

权限.此时unask为000
对一个新建的文件,umask值为022则指定该文件的权限为644:
对一个新建的目录,umask值为022则指定该目录的权限为755
17.sort 命令:作用在于将指定的文件中的文件进行排序,并把排

序的结果输出到指定的标准输出中.
格式:$srot [-t delimiter] [+field] [.column]][option]
选项: -d 以字典顺序进行排序
-
18.head 命令:用于查看一个文件.或多个文件的前面几行的内

容.
格式:$ head [-number_of_lines] file(s)
19.tail 命令:用于显示从指定行开始直到文件末尾的文件内容
格式;tail [-number_of_lines | +number_of_lines]file
20.tee 命令:在获得输入后,将把该输入数据送到两个地点:标准

输出和文件.
21.grep 命令: 用于选项定包含特定模式的文本行.
21.find 命令:在目录中递归地搜索包括有特定字符的文件名.
22.df 命令:磁盘空间监测命令.显示当前系统中各个逻辑磁盘

中空闲的磁盘块数和空闲的索引节点(即可建立的新文件数)
23.du 命令:查看磁盘使用情况统计,统计指定的目录及所有子

目录的磁盘使用情况,统计单位是磁盘块数.
选项:-a 显示所有文件及子目录
24.fsck 命令:文件系统管理:用于检测和修复文件文件的错误,
25.tar命令:文件存储与备份.该命令可以把文件系统中的一个

或一组文件打成一个文件包.存放到外存上或硬盘上文件系统

的其它地方.常用于多个文件(包括目录)的备份或转移.
格式: tar -cvf target file1 file2 file3 …把file1 file2 file3等文件备份到

档案文件target中.
tar -tvf target 检查档案文件target中包含的文件信息.
tar -xvf targer [file1] 从档案文件target中提取全部或file指定

的文件.
26.shutdown 命令:系统关机
选项:-h 完全关机
-r 关机并重新启动系统
time 关机时间,如17:30
message 关机前向所有已登陆用户发送消息
例如: shutdown -r now 现在关机重启.
27.crypt 文件加密命令:用于对文本文件进行加密和解密.以防

止文件内容泄密.
例如:$ crypt < file > file.cry 对file加密,结果保存在file.cry中.key:加

密口令
$ crypt aaa 对aaa.cry解密,结果保存到aaa中. key:

解密口令
附:$ vi -x file.cry 编辑一个加密后的文件
28.compress/uncompress 文件压缩和解压命令
格式:compress data_file 加压后自动在文件名后加一个.Z
umcompress abc.Z
29.at 定时执行任务:在指定的时间一次性执行规定的任务.
at 15:30 在15:30分执行
who >> userlist 把上机用户清单发到userlist
30,cron 系统定量执行任务:
31,crontab 任务描述文件的管理命令.

本教程你将学会： 　　1、利用SSH远程登录进行管理 　　2、pkg、源代码包的安装方法 　　3、利用VI编辑器修改配置文档 　　4、通过修改系统文件自启动服务 　　5、初级安全知识

一、前期软件准备： 　　由于个人网络环境因素，是先将pkg和源代码包从单位下载回家做的，所以第一步先下载相关软件：apache-2.0.54nb1.tgz、mysql-server-4.1.12nb1.tgz、mysql-client-4.1.12.tgz、perl-5.8.6nb4.tgz、expat-1.95.8nb2.tgz、apr-0.9.6.2.0.54nb1.tgz，以上软件可以从ftp://ftp.netbsd.org/pub/pkgsrc/packages/NetBSD-2.0/i386/All/ 下载到。另外还需php-4.4.0.tar.bz2源代码包（www.php.net）；F-Secure SSH（google一下吧）

二、设置SSH 1、编辑rc.conf开启ssh #echo sshd=YES >;>; /etc/rc.conf #echo sendmail=NO >;>; /etc/rc.conf

2、编辑sshd_config允许root帐号登陆 #vi /etc/ssh/sshd_config 找到#PermitRootLogin yes将#去掉保存并退出 重启后ssh随即生效。 3、修改网卡IP地址 新建一个ifconfig.pcn0的文件。（pcn0为服务器网卡的类型，可通过ifconfig -a查看到） #echo 192.168.112.10 netmask 255.255.255.0 >;>; /etc/ifconfig.pcn0 注意客户机的IP也应该为192.168.112.*，运行F-Secure SSH client登陆上去，利用file transfer将必要的安装包拷贝至/usr下。

三、安装软件及手工启动 1、安装perl #pkg_add /usr/perl-5.8.6nb4.tgz 不用多说这个是必装的。

2、安装apache #pkg_add /usr/apache-2.0.54nb1.tgz

============ 手工启动apache ============ # cd /usr/pkg/sbin #./apachectl start 如果报错，根据提示进行修改即可，一般会提示”using 127.0.0.1 for ServerName”，这个时候只需要: #hostname 127.0.0.1 #./apachectl [...]]]> 本教程你将学会：
　　1、利用SSH远程登录进行管理
　　2、pkg、源代码包的安装方法
　　3、利用VI编辑器修改配置文档
　　4、通过修改系统文件自启动服务
　　5、初级安全知识

一、前期软件准备：
　　由于个人网络环境因素，是先将pkg和源代码包从单位下载回家做的，所以第一步先下载相关软件：apache-2.0.54nb1.tgz、mysql-server-4.1.12nb1.tgz、mysql-client-4.1.12.tgz、perl-5.8.6nb4.tgz、expat-1.95.8nb2.tgz、apr-0.9.6.2.0.54nb1.tgz，以上软件可以从ftp://ftp.netbsd.org/pub/pkgsrc/packages/NetBSD-2.0/i386/All/ 下载到。另外还需php-4.4.0.tar.bz2源代码包（www.php.net）；F-Secure SSH（google一下吧）

二、设置SSH
1、编辑rc.conf开启ssh
#echo sshd=YES >;>; /etc/rc.conf
#echo sendmail=NO >;>; /etc/rc.conf

2、编辑sshd_config允许root帐号登陆
#vi /etc/ssh/sshd_config
找到#PermitRootLogin yes将#去掉保存并退出
重启后ssh随即生效。

3、修改网卡IP地址
新建一个ifconfig.pcn0的文件。（pcn0为服务器网卡的类型，可通过ifconfig -a查看到）
#echo 192.168.112.10 netmask 255.255.255.0 >;>; /etc/ifconfig.pcn0
注意客户机的IP也应该为192.168.112.*，运行F-Secure SSH client登陆上去，利用file transfer将必要的安装包拷贝至/usr下。

三、安装软件及手工启动
1、安装perl
#pkg_add /usr/perl-5.8.6nb4.tgz
不用多说这个是必装的。

2、安装apache
#pkg_add /usr/apache-2.0.54nb1.tgz

============ 手工启动apache ============
# cd /usr/pkg/sbin
#./apachectl start
如果报错，根据提示进行修改即可，一般会提示”using 127.0.0.1 for ServerName”，这个时候只需要:
#hostname 127.0.0.1
#./apachectl start 就应该能启动了。//此时打开ff（讨厌用IE）看看是否正常
———————————————————————

============ 设置apache自启动 ============
　　#cp　/usr/pkg/share/examples/rc.d/apache　/etc/rc.d
　　#echo apache=YES >;>; /etc/rc.conf
　　#echo hostname=”127.0.0.1″ >;>; /etc/rc.conf
———————————————————————

3、安装mysql
#cd /usr
#pkg_add mysql-server-4.1.12nb1.tgz //安装前最好将所需文件都放至同一目录

============ mysql的手工启动方法 ============
#cd /usr/pkg/share/examples/rc.d/
#./mysqld start
#mysql
>;show databases;
>;create database bbs; //为论坛创建bbs数据库
>;exit
———————————————————————

============ 设置mysql自启动 ============
　　#cp　/usr/pkg/share/examples/rc.d/mysqld　/etc/rc.d
　　#echo mysqld=YES >;>; /etc/rc.conf　　
———————————————————————

============ 修改mysql默认密码 ============
　　#cd /usr/pkg/bin
　　#./mysqladmin -u root password ’111111′ //111111为root密码，这里要设置更复杂一些
//连接本地数据库的方法：#./mysql -uroot -p
//出于安全还应该禁止远程访问3306端口（修改my.cnf），改变数据库root的登陆名等等。
———————————————————————

4、安装php
#cd /usr
#tar zxvf php-4.4.0.tar.gz
#cd php-4.4.0.tar.gz
#./configure –with-mysql –with-apxs2=/usr/pkg/sbin/apxs –enable-safe-mode
#make; make install; make clean
//zend不需要另行安装

5、修改httpd.conf
安装完PHP后，还需要手工配置一下httpd.conf文件才能正常解析php文件
============ 配置httpd.conf ============
#vi /usr/pkg/etc/httpd/httpd.conf
进入vi后，输入/AddType后回车（通过输入n可以向下寻找），找到不带#开头的后输入命令o，即可往下面添加：
AddType application/x-httpd-php .php
AddType application/x-httpd-php .inc
AddType application/x-httpd-php .class //以上两行是为了防止代码泄露
保存并退出
#/usr/pkg/sbin/apachectl restart

//注意：如果此文档配置出错，apache将不能正常启动！
//为了防范脚本攻击和SQL注入还可以添加mod_security.c模块并进行合理设置
//寻找Options Indexes，将Indexes去掉，可以不让别人索引你的的站点目录
//设置ServerSignature 为off
//关闭CGI，注释掉：
scriptAlias /cgi-bin/ “/usr/pkg/libexec/cgi-bin/” 以及下一段
;
AllowOverride None
Options None
Order allow,deny
Allow from all
;
//由于本文不是专门针对apache的，所以很多配置项请参考其它文章

———————————————————————

6、修改php.ini
============ 设置php.ini ============
#cd /usr/php-4.4.0
#cp php.ini-dist /usr/local/lib/php.ini
编辑此文档：
safe_mode=on //增加了许多限制能使php更加安全
register_global=off //关闭全局变量
open_basedir= /usr/pkg/share/httpd/htdocs //限制用户访问路径为站点目录
disable_function=phpinfo,get_cfg_var //防止泄露必要的信息
display_errors=off //php的所有错误和警告都不会显示
———————————————————————

三、安装论坛
　　略，详细的步骤看动画。论坛一定要到官方站点下载，安装完后一定要打上最新的补丁。

四、最后
　　最后不要忘了关闭ssh，或者采用密钥登陆。
　　最好在服务器上开启防火墙，过滤没必要的端口或者防范端口扫描。
　　将常用的系统命令top等最好备份到软盘上。
　　　　
本文存在的一些不足：
　　1、没有对系统作针对性的优化
　　2、软件安装没有采用通常建议的ports方式
　　3、没有对apache（httpd.conf）、php（php.ini）、mysql（my.cnf）进行更加深入更全面的设置和讲解

如何进一步提高自己的水平：
　　1、学习如何优化系统
　　2、学习ports的安装方式
　　3、学习SSH的密钥登陆方式
　　4、学习关于www服务器的安全（知识较多、较难也比较碎，例如jail和chroot等）
　　5、学习关于www服务器的性能测试
　　6、学会仔细看帮助文档

Introduction pkgsrcis NetBSD’s package system for all plateforms. It may nevertheless beused on other operating systems, as it automates compilations fromsource. For the NetBSD system itself see pbraun.nethence.com/doc/sysutils/NetBSD.html

Usage for binaries OnceNetBSD is installed, find your relevant binary repository depending onyour NetBSD version (release and [...]]]> Pkgsrc configuration (cross UNICES) : pbraun.nethence.com/doc/sysutils_bsd/pkgsrc.html
Slackware Linux configuration : pbraun.nethence.com/doc/sysutils_linux/slackware.html
Slackware and pkgsrc : pbraun.nethence.com/doc/sysutils_linux/slackware-pkgsrc.html

Introduction
pkgsrcis NetBSD’s package system for all plateforms. It may nevertheless beused on other operating systems, as it automates compilations fromsource. For the NetBSD system itself see pbraun.nethence.com/doc/sysutils/NetBSD.html

Usage for binaries
OnceNetBSD is installed, find your relevant binary repository depending onyour NetBSD version (release and architecture) and country (choose yourNetBSD mirror),
export PKG_PATH=ftp.fr.netbsd.org/pub/pkgsrc/packages/NetBSD/i386/4.0/All
pkg_add -v screen
Eventually do,
export PASSIVE_FTP=yes
to get through firewall, but ftp(1) should switch to that by default.
Once this is working add the PKG_PATH export line into root’s ~/.profile.

Binaries are more convenient but you may also compile the packages using the pkgsrc tree.

Usage from source
Either get pkgsrc.tar.gz from your NetBSD FTP mirror and extract it,
cd /root
ftp -a ftp.fr.netbsd.org/pub/NetBSD/NetBSD-current/tar_files/pkgsrc.tar.gz
tar xzf pkgsrc.tar.gz -C /usr

Or get the tree from CVS,
export CVSROOT=anoncvs@anoncvs.fr.netbsd.org:/cvsroot
export CVS_RSH=ssh
cd /usr
cvs -q co pkgsrc
Note. you may specify a branche using “-r”. See cvsweb.netbsd.org/bsdweb.cgi/pkgsrc/ (at the bottom)

To update the tree,
cd /usr/pkgsrc
cvs -q update -dP

To compile & install pacakges using pkgsrc,
cd /usr/pkgsrc/misc/screen
make install
To do the same while keeping a copy of the binary package into /usr/pkgsrc/packages,
make package
Note you may create a small binary addon repository with that, without the use of bulk.sh.

To quickly show dependencies, besides looking at the Makefile,
make clean-depends
Note.use that +” cvs up -dP” on the relevant packages’ directories beforeinstalling them, if you don’t want to update the whole tree.

Eventually create /etc/mk.conf to define a few specifics,
vi /etc/mk.conf
MASTER_SITE_SOURCEFORGE=ovh.dl.sourceforge.net/sourceforge \
heanet.dl.sourceforge.net/sourceforge/ \
belnet.dl.sourceforge.net/sourceforge/
PASSIVE_FETCH=YES
PKG_RCD_SCRIPTS=YES

MASTER_SITE_SOURCEFORGE=ovh.dl.sourceforge.net/sourceforge \
heanet.dl.sourceforge.net/sourceforge/ \
belnet.dl.sourceforge.net/sourceforge/
PASSIVE_FETCH=YES
Note. a more recent way to deal with master sites is the use of those,
#MASTER_SORT=
#MASTER_SORT_RANDOM=NO

Some additionnal examples,
#ACCEPTABLE_LICENSES+=pine-license
#ACCEPTABLE_LICENSES+=lame-license
#ACCEPTABLE_LICENSES+=majordomo-license
#MOZILLA_USE_LINUX=YES
#IRSSI_USE_PERL=YES
#PINE_USE_LDAP=YES
#X11_TYPE=xorg
#USE_X11BASE=YES
#X11BASE=/usr/X11R6
#PKGSRCDIR=/usr/pkgsrc
#PACKAGES=/alternatepath/packages
#DISTDIR=/alternatepath/distfiles
#WITH_DVDCSS=YES
#USE_OPENLDAP=NO
#USE_SASL=NO
#USE_SASL2=NO
#ALLOW_VULNERABLE_PACKAGES=YES
#USA_RESIDENT=NO

Note. you may play with CPU optimizations too. Those are just examples, it might break things,
#CFLAGS+=-O2 -march=i686 -mcpu=i386
#CXXFLAGS=-O2 -march=i686 -mcpu=i386
#COPTS+=-O2 -mcpu=i686 -fexpensive-optimizations -ffast-math -msoft-float \
# -fmemoize-lookups -fthread-jumps -m486 -fomit-frame-pointer \
# -finline-functions
but it’s preferable to use the relevant cpuflags package but I’m hearing it doesn’t work for the latest CPUs,
devel/cpuflags
sysutils/cpuid
note. gentoo’s optimization pages may be worth visiting too :
– Gentoo Compilation Optimization Guide : www.gentoo.org/doc/en/gcc-optimization.xml
– Gentoo CFLAGS : en.gentoo-wiki.com/wiki/CFLAGS

pkgsrc security
Install the audit-packages package to check for vulnerabilites,
cd /usr/pkgsrc/security/audit-packages
make install
vi /usr/pkg/etc/audit-packages.conf
VUL_SOURCE=”ftp.fr.NetBSD.org/pub/NetBSD/packages/distfiles/pkg-vulnerabilities”
If there’s definitely some vulnerable package you need to install, add this to /etc/mk.conf,
ALLOW_VULNERABLE_PACKAGES=YES

Making bulks
Edit bulk.conf and execute bulk.sh. Alternatively, use this little wrapper,
#!/bin/sh
PATH=/usr/pkg/bin:/usr/pkg/sbinPATH
export PATH=/usr/pkg/bin:/usr/pkg/sbinPATH
cd /usr/pkgsrc/mk/bulk
sh build –config /usr/pkgsrc/mk/bulk/build.conf -r

References
Pkgsrc’s Home Page,
www.netbsd.org/docs/software/packages.html

Pkgsrc’s CVS frontend,
cvsweb.netbsd.org/bsdweb.cgi/pkgsrc/

Pkgsrc guide
www.netbsd.org/docs/pkgsrc/using.html

Some great web pkgsrc browser,
pkgsrc.se

Network configuration Setup the hostname, echo lala.example.com > /etc/myname # for next reboot Check if kernel has recognized the network interface, ifconfig -a # and eventually dmesg | less Setup IP/Netmask, echo “10.0.0.6 netmask 255.0.0.0 media auto” > /etc/ifconfig.fxp0 Setup your gateway, echo 10.0.0.1 > /etc/mygate Setup your name resolutions, vi /etc/hosts ::1 localhost [...]]]> A] Basic setup

Network configuration
Setup the hostname,
echo lala.example.com > /etc/myname # for next reboot
Check if kernel has recognized the network interface,
ifconfig -a
# and eventually dmesg | less
Setup IP/Netmask,
echo “10.0.0.6 netmask 255.0.0.0 media auto” > /etc/ifconfig.fxp0
Setup your gateway,
echo 10.0.0.1 > /etc/mygate
Setup your name resolutions,
vi /etc/hosts
::1 localhost localhost.
127.0.0.1 localhost localhost.
10.0.0.2 lala lala.example.com

vi /etc/resolv.conf
search example.com
nameserver DNS_IP
nameserver DNS_IP
Note /etc/nsswitch.conf defines the “/etc/hosts file, then dns” order.

Once this is all done,
/etc/rc.d/network restart

Ping the net,
ping club.fr
ping 194.117.200.10

Same configs but for troubbleshooting, immediate & temporary changes,
hostname lala.example.com
ifconfig fxp0 10.0.0.2 netmask 255.255.255.0 up # immediately
route delete default; route add default 10.0.0.1

As for a dynamic attributed IP, use this,
vi /etc/rc.conf
dhclient=yes
dhclient_flags=”fxp0″
or more simply,
vi /etc/ifconfig.fxp0
!dhclient $int &

As for PPPOE internet access, intead of using the rp-pppoe, use the built-int thing. Rather use the examples from,
man pppoectl
than those from the doc, www.netbsd.org/Documentation/network/pppoe/

As for wireless network use ifconfig too (man ifconfig).
Note one has to use current to get some Intel cards working (damien.bergamini.free.fr/ipw/download.html).

The SSH Daemon
Eventuallypermit the root user to login remotely. This may be convenient fortesting servers. Otherwise it’s just for users (which can su -) whichis prefered on production server so you can trace who made “su -” andchanges from the logs.
vi /etc/ssh/sshd_config
PermitRootLogin yes
After setting the hostname, you can start SSHD for the first time. It will generate the keys,
vi /etc/rc.conf
sshd=yes
/etc/rc.d/sshd start
Note you can now do the rest remotely. For example using PuTTY from some Windows workstation.

motd
Remove the anying login welcome message,
mv /etc/motd /etc/motd.dist

Syslog
On small testing servers (low load), it’s convenient to have as much logs as possible in the same terminal or screen window,
mv /etc/syslog.conf /etc/syslog.conf.dist
vi /etc/syslog.conf
*.* -/var/log/messages
chmod 640 /var/log/messages
/etc/rc.d/syslogd restart

Crontabs
Unlessyou’re using “at” regulary and are ok with the useless syslog messageevery 10 minutes, comment the at line. Second, tweak the newsyslog lineaccordingly (for a very low-load server once a month is alright) andalso uncomment the monthly check,
crontab -e
#*/10 * * * * /usr/libexec/atrun
0 0 1 * * /usr/bin/newsyslog
[...]
30 5 1 * * /bin/sh /etc/monthly 2>&1 | tee /var/log/monthly.out | sendmail -t
Note indexing (/usr/libexec/locate.updatedb) is already called once a week from the weekly line.

Time sync
Besides using date to set the time, e.g.,
date 200808141119
ntpdate will do,
ntpdate ntp.obspm.fr # or your favorite NTP server or mirror
Also for crontab, each day,
0 6 * * * ntpdate ntp1.dedibox.fr > /dev/null
Note. man ntpdate for specific options (-b for bootime, -u for firewall bypass, -s for syslog output)

Base system security
Regulary check netbsd.org/support/security/and see if you’re concerned. There’s no use for patching all the timeif none of your services are concerned. Just wait for the next releaseand perform a binary update (see B] below). Also so see security(,
man 8 security

Package management
See pbraun.nethence.com/doc/sysutils/NetBSD_pkgsrc.html

B] Updating the system

First, fetch the NetBSD sets from your prefered mirror to some directory.
Note misc.tgz and etc.tgz are links (to ../../../share) so a simple “ftp/prompt/mget *” won’t do it.
Then update the kernel,
mv /netbsd /netbsd.old
tar xvzpfe kern-GENERIC.tgz -C /
shutdown -r now # don’t do “reboot” on BSD systems
Note reboot with the new kernel before extracting the sets. Otherwise “tar”, “gunzip” and basic commands may segfault.

Proceed with userland’s update thereafter,
tar xzpfe base.tgz -C /
tar xzpfe comp.tgz -C /
tar xzpfe man.tgz -C /
tar xzpfe misc.tgz -C /
tar xzpfe text.tgz -C /
mkdir /root/etc
tar xzpfe etc.tgz -C /root/etc
etcupdate -b /root/etc
# or “etcupdate -s etc.tgz”
cd /dev
sh MAKEDEV all
cd /
shutdown -r now # don’t do “reboot” on BSD systems

Tospeed up that par of the update, just after new kernel’s extraction,reboot in single user mode. At booloader’s prompt, enter,
boot -s
Once you get the shell,
mount -o rw /
Do the actual system update with “tar” and “etcupdate” (see above) and continue booting afterwards,
cd /dev
sh MAKEDEV all
cd /
sync
sh /etc/rc

Notethere’s also “postinstall” but it removes old libs and does things w/oasking. I just do etcupdate (and MAKEDEV) and it is fine.

C] Additionnal tweaks

Softdep
You may speed up harddisk i/o performance activating soft depedencies (safter than async),
vi /etc/fstab
/dev/wd0a / ffs rw,softdep 1 1

ATA Harddrive standby (for idling NAS or a laptop)
/sbin/atactl wd0 smart enable
/sbin/atactl wd1 smart enable
/sbin/atactl wd2 smart enable

/sbin/atactl wd0 setidle 602
/sbin/atactl wd1 setidle 601
/sbin/atactl wd2 setidle 600

/sbin/atactl wd0 setstandby 902
/sbin/atactl wd1 setstandby 901
/sbin/atactl wd2 setstandby 900

Cdrom
If you’re inserting CDroms very often,
mkdir /mnt/cdrom
vi /etc/fstab
/dev/cd0a /mnt/cdrom cd9660 ro,noauto 0 0

wscons
Ifyou’re not working remotely and prefer the console over X11, you mayneed to activate wscons mouse support and some larger screen resolution.

To activate wscons’ mouse,
cp /usr/share/examples/wsmoused/wsmoused.conf /etc
vi /etc/wsmoused.conf
echo wsmoused=yes >> /etc/rc.conf
/etc/rc.d/wsmoused start
Ref. www.netbsd.org/docs/guide/en/chap-cons.html#chap-cons-wscons

To get a larger resolution on terminals >1,
vi /etc/wscons.conf
uncomment,
font ibm – 8 ibm /usr/share/wscons/fonts/vt220l.808
and edit those lines,
#screen 0 – vt100
screen 1 80×50 vt100
screen 2 80×50 vt100
screen 3 80×50 vt100
screen 4 – -
Note. if this isn’t enought,
/etc/rc.d/wscons restart
then just reboot the machine,
shutdown -r now

Changing shell
Changes one’s shell. Once the wanted shell is available (installed and listed in /etc/shells),
vipw
username:……:/usr/pkg/bin/bash
Basically, vipw just does
vi /etc/master.passwd && pwd_mkdb /etc/master.passwd
Note you could also use those commands but (vipw is more convenient),
chsh username
chpass -s /usr/pkg/bin/bash username
Note you users’ creating time default shell,
useradd -D -s /usr/pkg/bin/bash
or
vi /etc/usermgt.conf
shell /usr/pkg/bin/bash

Bootloader
To speed up bootloader timeout, update the primary bootstrap,
installboot -v -o timeout=1 /dev/rwd0a /usr/mdec/bootxx_ffsv1
Note this is for FFSv1. To check your filesystem do e.g.,
dd if=/dev/rwdOd bs=300 count=1 | grep -i ffs
Note the seconday bootstrap file is there,
ls -l /boot/boot
If not do,
cp /usr/mdec/boot /boot

Besides, if you’re having multiboot,
fdisk -B
Note. to erase MBR see pbraun.nethence.com/doc/sysutils/mbr_dos_floppy.html

Indexing
Indexing is already activated in weekly’s crontab. If you need to update it immediately,
/usr/libexec/locate.updatedb
You may then use “locate” instead of find.

Serial console
You can switch to serial console from the start, at bootloader’s prompt,
consdev com0

Spit the boot message to the serial port,
installboot -v -o timeout=3 -o console=com0 -o speed=9600 /dev/rwd0a /usr/mdec/bootxx_ffsv1
Note ‘-o’ needs to be repeated.

Spit some consoles on the serial port,
vi /etc/ttys
tty00 “/usr/libexec/getty std.9600″ unknown on secure

Ref. also see wiki.gcu.info/doku.php?id=netbsd:serial_console

The NetBSD FTP Daemon (tnftpd, formaly known as lukemftpd)
See pbraun.nethence.com/doc/net/lukemftpd.html

Backups
See pbraun.nethence.com/doc/sysutils/backup.html

Other things
- After editing /etc/login.conf do,
cap_mkdb /etc/login.conf
- For disks concatenation, like RAID-0 but more flexible see pbraun.nethence.com/doc/sysutils/ccd.html
- To regain root access see pbraun.nethence.com/doc/sysutils/regain_root.html

D] Build NetBSD from source
Instead of CVS I like to use the stable sets. And build as user, not root.
Make sure you’re as user,
whoami
Fetch all the tarballs (but xsrc),
wget ftp.fr.netbsd.org/pub/NetBSD/NetBSD-4.0/source/sets/src.tgz
wget ftp.fr.netbsd.org/pub/NetBSD/NetBSD-4.0/source/sets/syssrc.tgz
wget ftp.fr.netbsd.org/pub/NetBSD/NetBSD-4.0/source/sets/gnusrc.tgz
wget ftp.fr.netbsd.org/pub/NetBSD/NetBSD-4.0/source/sets/sharesrc.tgz
Extract them,
tar xzf src.tgz
tar xzf syssrc.tgz
tar xzf gnusrc.tgz
tar xzf sharesrc.tgz
Move the source where you like to and go inside,
mv usr/src ~/; rmdir usr
cd ~/src
Make your changes to the source,
vi etc/rc.d/somescript
vi etc/rc.conf
Build the distro,
./build.sh -h | less
./build.sh -U release
#./build.sh -U iso-image
./build.sh -U iso-image-sources

If anything fails, cleanup and retry differently,
make cleandir

Refs.
Make the ISO yourself : www.netbsd.org/docs/bootcd.html#i386image
Build a live CD : www.reedmedia.net/misc/netbsd/live-cd.html

Export regulations
In theory, you’re not allowed to download the whole NetBSD distribution (USA crypto) : ftp.netbsd.org/pub/NetBSD/.message

References
NetBSD Documentation : www.netbsd.org/docs/guide/en/
NetBSD Community Blog : blog.onetbsd.de/
NetBSD News Beat : netbsd.gw.com/
FreeBSD vs NetBSD tips : home.nyc.rr.com/computertaijutsu/netbsd.html

BSD list
NetBSD
FreeBSD, PicoBSD, MidnightBSD, DesktopBSD, PC-BSD
OpenBSD, MirOS/MirBSD

Licences
en.wikipedia.org/wiki/ISC_licence
en.wikipedia.org/wiki/MIT_licence
en.wikipedia.org/wiki/BSD_licence