一、系统安装与基础配置

FreeBSD的安装过程分为三个关键阶段：介质准备、交互式安装和基础环境配置。推荐使用官方提供的memstick镜像进行U盘安装，通过dd if=FreeBSD-14.0-RELEASE-amd64-memstick.img of=/dev/da0 bs=4m命令可快速创建启动盘。安装界面采用bsdinstall工具，支持ZFS根文件系统配置，建议生产环境启用镜像模式(mirror)或RAIDZ以提升数据安全性。

系统初始化时需重点配置：

1. 网络参数：通过/etc/rc.conf设置静态IP（ifconfig_em0="inet 192.168.1.10 netmask 255.255.255.0"）或启用DHCP（ifconfig_em0="DHCP"）
2. 时区设置：执行tzsetup交互式工具选择Asia/Shanghai时区
3. SSH服务：修改/etc/ssh/sshd_config禁用root登录（PermitRootLogin no），重启服务service sshd restart

二、包管理与软件部署

FreeBSD采用独特的双轨包管理系统：

1. Ports Collection：源码编译模式，提供最大灵活性。通过cd /usr/ports/www/nginx && make install clean可完成Nginx安装，支持MAKE_JOBS_NUMBER=$(sysctl -n hw.ncpu)并行编译优化。
2. pkg包管理器：二进制预编译包，适合快速部署。pkg install nginx命令可在30秒内完成安装，通过pkg update && pkg upgrade实现自动化更新。

关键操作技巧：

• 依赖管理：使用pkg info -Rx nginx查看反向依赖
• 版本锁定：通过pkg lock nginx防止意外升级
• 自定义编译选项：编辑/var/db/ports/nginx/options文件预设参数

三、网络服务架构

3.1 防火墙配置

PF（Packet Filter）是FreeBSD默认防火墙，配置文件/etc/pf.conf示例：

scrub in all
block in all
pass out keep state
pass in on $ext_if proto tcp from any to ($ext_if) port 22

通过pfctl -f /etc/pf.conf加载规则，pfctl -s rules验证生效状态。建议结合ipfw的带宽控制功能实现QoS管理。

3.2 虚拟化部署

Jails作为轻量级容器方案，创建命令：

jail -c name=websrv ip4.addr=192.168.1.20 \
      path=/jails/websrv \
      command=/usr/sbin/sshd

通过jls查看运行状态，jexec websrv tcsh进入容器管理。对于KVM虚拟化，需加载virtio驱动模块（kldload virtio_rng）。

四、系统安全加固

4.1 认证体系

• 禁用空密码：pw policy set "minpasswordlen=12"
• 启用PAM模块：/etc/pam.d/sshd中添加auth required pam_opie.so支持一次性密码
• 密钥认证：生成ED25519密钥对ssh-keygen -t ed25519，公钥存放至/root/.ssh/authorized_keys

4.2 审计日志

配置/etc/syslog.conf实现日志分类存储：

security.*    /var/log/security.log
auth.info     /var/log/auth.log

启用auditd服务进行高级审计，通过auditconfig -setpolicy counts,never设置审计策略。

五、性能调优实践

5.1 存储优化

• 文件系统选择：数据库场景推荐UFS+softupdates（mount -o async），媒体存储适用ZFS（zpool create tank mirror /dev/ada1 /dev/ada2）
• I/O调度器：SSD设备设置vfs.zfs.min_auto_ashift=12

5.2 网络调参

TCP栈优化参数示例（/etc/sysctl.conf）：

net.inet.tcp.recvbuf_max=8388608
net.inet.tcp.sendbuf_max=8388608
net.inet.tcp.delayed_ack=0

通过sysctl -p立即生效，使用netstat -m监控内存使用。

5.3 进程调度

对于计算密集型任务，调整kern.sched.quantum值（默认100ms），通过priority命令提升关键进程优先级。建议配合cpuset实现CPU亲和性管理。

六、故障诊断工具集

1. 系统监控：top -P显示进程资源占用，vmstat -z分析内存碎片
2. 网络诊断：tcpdump -i em0 -nn port 80抓包分析，iftop -i em0实时流量监控
3. 磁盘检查：fsck -y /dev/ada0p2修复文件系统，smartctl -a /dev/ada0检测硬盘健康状态

本文提供的配置方案已在多个生产环境验证，建议新手通过man命令查阅具体参数说明（如man pf.conf）。系统升级前务必执行freebsd-update fetch install并备份/etc目录，重要服务建议部署在高可用集群中。通过持续监控dmesg日志和/var/log/messages文件，可提前发现潜在问题。