一、系统安装与基础配置

FreeBSD的安装过程分为三个阶段：介质准备、交互式安装和基础配置。推荐使用官方镜像（ISO或IMG格式），通过dd命令写入U盘（dd if=FreeBSD-xx.iso of=/dev/sdX bs=4M）。安装时需特别注意分区方案，建议采用ZFS根文件系统以获得数据完整性保障，示例分区配置如下：

part / 5G UFS
part swap 4G
part /var 2G UFS
part /usr 10G UFS
part /home * UFS

安装完成后，需通过/etc/rc.conf配置网络接口（如ifconfig_em0="DHCP"）、时区（tzsetup命令）和本地化设置（echo "en_US.UTF-8 UTF-8" >> /etc/locale.gen）。

二、系统管理与维护

1. 包管理工具

FreeBSD提供两种包管理方式：pkg二进制包管理器与ports源码编译系统。常用操作示例：

# 安装软件包
pkg install nginx
# 搜索软件
pkg search php
# 更新系统
pkg upgrade
# 通过ports编译安装（需先运行portsnap fetch extract）
cd /usr/ports/www/nginx && make install clean

建议企业用户建立本地包仓库，使用poudriere工具构建定制化软件包。

2. 服务管理

系统服务通过/etc/rc.conf和service命令控制。典型配置示例：

sshd_enable="YES"
mysql_enable="YES"
nginx_enable="YES"

服务操作命令：

service nginx start   # 启动服务
service nginx status  # 查看状态
service nginx reload  # 优雅重启

对于关键服务，建议配置/etc/syslog.conf实现日志分级存储。

三、网络配置与管理

1. 基础网络设置

FreeBSD使用ifconfig和route命令进行基础配置，但推荐通过/etc/rc.conf实现持久化：

hostname="server.example.com"
ifconfig_em0="inet 192.168.1.10 netmask 255.255.255.0"
defaultrouter="192.168.1.1"

高级配置可使用/etc/gateway文件设置默认网关，或通过/etc/hosts.allow//etc/hosts.deny实现TCP Wrappers访问控制。

2. 防火墙配置

IPFW防火墙配置示例：

# 允许SSH和HTTP
ipfw add 100 allow tcp from any to any 22 in
ipfw add 110 allow tcp from any to any 80 in
# 拒绝其他入站连接
ipfw add 65534 deny ip from any to any
# 启用防火墙
sysctl net.inet.ip.fw.enable=1

生产环境建议结合pf防火墙，配置示例：

table <blocklist> persist { 192.0.2.1 192.0.2.2 }
block in quick from <blocklist>
pass in on em0 proto tcp from any to any port { 22 80 }

四、存储管理与优化

1. ZFS文件系统

ZFS配置示例：

# 创建存储池
zpool create tank mirror /dev/ada1 /dev/ada2
# 创建数据集
zfs create tank/usr
zfs create -o compression=lz4 tank/home
# 设置配额
zfs set quota=10G tank/home

关键维护命令：

zpool status -v  # 检查存储池健康状态
zpool scrub tank # 启动数据完整性检查
zfs snapshot tank/usr@20230801  # 创建快照

2. 磁盘I/O调优

对于数据库服务器，建议调整以下参数：

vfs.zfs.arc_max="4G"  # 限制ARC缓存大小
kern.maxbcache="1G"   # 调整缓冲区缓存

通过iostat -d 1监控磁盘性能，识别I/O瓶颈。

五、安全加固最佳实践

1. 系统加固

实施以下关键措施：

• 禁用不必要的服务（service x11-server off）
• 配置/etc/login.conf限制用户资源
• 使用doas替代sudo（更严格的权限控制）
• 定期更新系统（freebsd-update fetch install）

2. 入侵检测

配置security/auditd实现系统调用审计：

# /etc/security/audit_control
dir:/var/audit
flags:lo,aa
minfree:5

结合fail2ban实现SSH暴力破解防护：

# /usr/local/etc/fail2ban/jail.local
[sshd]
enabled = true
maxretry = 3
bantime = 86400

六、性能监控与调优

1. 监控工具

关键监控命令：

top -SH          # 进程监控
vmstat -i 1      # 中断统计
netstat -an      # 网络连接
sockstat -l      # 监听端口

推荐部署Prometheus+Grafana监控方案，通过node_exporter收集系统指标。

2. 性能调优参数

数据库服务器优化示例：

# /boot/loader.conf
hw.vm.pmap.bce="1"          # 启用块缓存
kern.ipc.shmmax="1G"        # 共享内存限制
net.inet.tcp.recvspace="65536"  # TCP接收缓冲区

通过sysctl -a | grep vm检查当前内存参数设置。

本手册涵盖了FreeBSD系统管理的核心领域，从基础安装到高级性能调优。建议管理员建立定期维护流程：每周更新系统补丁、每月检查日志文件、每季度进行备份恢复测试。对于关键业务系统，建议实施双机热备方案，利用CARP（Common Address Redundancy Protocol）实现高可用性。