在新版本的FreeBSD提供了「bsdinstall」及「bsdconfig」這兩個工具，讓我又找回從前偷懶的快樂~

bsdinstall:

bsdconfig:

[範例環境]
作業系統：FreeBSD 13.2

[NFS V4 Server]
步驟一：設定開機啟動NFS服務

指令語法：

vi /etc/rc.conf

檔案裡面新增下列設定值：

#NFS Server
nfs_server_enable="YES"
nfsv4_server_enable="YES"
nfs_server_flags="-u -t -n 8"
rpcbind_enable="YES"
mountd_flags="-r"
mountd_enable="YES"

參考畫面如下：

步驟二：設定NFS V4協定
指令語法：

vi /etc/sysctl.conf

檔案裡面新增下列設定值：

vfs.nfsd.server_min_nfsvers=4

參考畫面如下：

步驟三：建立NFS連線專用帳號

指令語法：

echo User@Pa$$w0rd | pw useradd nfsuser -c 'nfsuser' -g wheel -d /home/nfsuser -m -h 0

※範例指令補充說明
「nfsuser」為使用者帳號
「User@Pa$$w0rd」為使用者密碼
以上兩個參數請依據您的實際狀況需求變更。

檢查帳號是否建立成功：

cat /etc/passwd | grep 'nfsuser'

步驟四：建立NFS專用資料夾
指令語法：

mkdir /nfshdd
chown nfsuser /nfshdd

步驟五：設定NFS Server分享目錄

指令語法：

vi /etc/exports

檔案內容範例：

V4: /
/nfshdd -alldirs -maproot=nfsuser 192.168.5.130

※範例指令補充說明
「/nfshdd」為NFS 分享的目錄
「nfsuser」為nfs連線時所使用者的帳號權限
「192.168.5.130」為允許連線的NFS Client IP

步驟六：重新開機套用設定

指令語法：

reboot

[Linux作業系統]
(1)、取得10天前的日期
a.先寫一個測試的Script
vim test.sh
—————————
#!/bin/bash
time=$(date -d “10 day ago” +%Y%m%d)
echo $time
—————————

b.執行Script
bash test.sh

(2)、取得10天後的日期
a.先寫一個測試的Script
vim test.sh
—————————
#!/bin/bash
time=$(date -d “–10 day ago” +%Y%m%d)
echo $time
—————————

b.執行Script
bash test.sh

[FreeBSD作業系統]
(1)、取得10天前的日期
a.先寫一個測試的Script
vim test.sh
—————————
#!/usr/sh
time=$(date -v –10d +%Y%m%d)
echo $time
—————————

b.執行Script
sh test.sh

(2)、取得10天後的日期
a.先寫一個測試的Script
vim test.sh
—————————
#!/usr/sh
time=$(date -v +10d +%Y%m%d)
echo $time
—————————

b.執行Script
sh test.sh

弱點掃描影響說明：
https://www.tenable.com/plugins/nessus/12217

[範例情境]
01、作業系統為FreeBSD 12.2-RELEASE-p7
02、BIND版本為9.16.16

[操作步驟]
01、變更BIND設定檔
(1)、編輯設定檔
指令語法：
vi /usr/local/etc/namedb/named.conf

(2)、修改設定參數
在options選項裡面新增下列設定值
options {
allow-query-cache { none; };
};

02、重新啟動BIND服務
指令語法：
/usr/local/etc/rc.d/named restart

弱點掃描影響說明：
https://www.tenable.com/plugins/nessus/70658

[範例情境]
01、作業系統為FreeBSD 12.2-RELEASE-p7
02、SSH版本為OpenSSH_7.9p1

[操作步驟]
01、檢測SSH Server目前的設定
指令語法：
sshd -T |grep ciphers

02、變更設定
(1)、編輯設定檔
指令語法：
vi /etc/ssh/sshd_config

(2)、修改設定參數
新增下列設定值
Ciphers aes128-ctr,aes192-ctr,aes256-ctr

03、重新啟動SSH服務
指令語法：
/etc/rc.d/sshd restart

04、重新檢測SSH Server設定
指令語法：
sshd -T |grep ciphers

，並可以透過VM管理介面進行正常關機及重新開機，但VMware更新的頻率算高，時常需要去替換VMware Tools也相當麻煩，因此後來小編都改用Linux/FreeBSD通用的open vm tools，且透過作業系統內建的安裝套件就可以獲得，使用上十分的方便，推薦給大家。

[安裝步驟]
01、尋找open vm tools套件版本
指令如下：
pkg search open-vm | grep ^open-vm

※如果要安裝的作業系統是沒有視窗畫面的，請安裝標示「(without X11)」的版本

02、安裝open vm tools套件
指令如下：
pkg install open-vm-tools-nox11-11.2.5,2

03、設定開機啟動open vm tools服務
a.用編輯器開啟「/etc/rc.conf」
vi /etc/rc.conf

b.新增下列設定
vmware_guest_vmblock_enable=”YES”
vmware_guest_vmhgfs_enable=”YES”
vmware_guest_vmmemctl_enable=”YES”
vmware_guest_vmxnet_enable=”YES”
vmware_guestd_enable=”YES”

c.重新啟動作業系統驗證open vm tools是否正常運作

[操作步驟]
01、FreeBSD系統開機時，選擇「Boot Single user」俗稱的單人模式

02、卸載系統預設掛載的硬碟
指令如下：
adjkerntz -i
mount -u /

03、啟動「hostid 」服務
指令如下：
/etc/rc.d/hostid start

04、掛載ZFS磁區
指令如下：
zfs mount -a

05、變更root密碼
指令如下：
passwd

06、重新啟動系統
指令如下：
sync
reboot

[系統及安全性更新]
01、登入FreeBSD系統，並且擁有root等級管理者權限

02、取得更新檔
指令如下：

/usr/sbin/freebsd-update fetch

03、查看更新清單
取得更新檔完成後，按下鍵盤「空白(space)」按鍵查看更新清單，最後在按下「q」離開清單列表。

如果系統版本太舊，會有系統生命週期告警。

04、進行更新檔安裝
指令如下：

/usr/sbin/freebsd-update install

※出現「src component not installed, skipped」是因為系統並無安裝src相關套件

05、重新開機
有些更新有牽扯到系統內核，就必須重新開機。
指令如下：
「reboot」或「shutdown -r now」

[系統跨版本次更新]
範例情境：
由12.0-RELEASE更新到12.2-RELEASE

01、取得12.2-RELEASE更新檔
指令如下：

/usr/sbin/freebsd-update -r 12.2-RELEASE upgrade

更新過程會確認是否進行，輸入「y」進行跨版次更新
更新過程畫面

更新過程會有些需要確認的是項，請依據實際需求狀況選擇。
※如果不清楚如何選擇，就選「y」繼續吧，小編更新不下數百次，沒出事過。

取得更新檔完成後，按下鍵盤「空白(space)」按鍵查看更新清單，最後在按下「q」離開清單列表。

02、安裝12.2-RELEASE更新檔
指令如下：

/usr/sbin/freebsd-update install

更新過程有可能會跟下圖所示一樣，需要重新開機後，再次執行更新。

03、更新例外狀況
更新過程可能會遇到如下圖的「Completing this upgrade requires removing old shared object files.」的告警。

解決辦法是執行「pkg-static install -f pkg」語法進行pkg或port的更新。
指令如下：

pkg-static install -f pkg

04、確認更新結果
更新系統完畢後，記得透過「uname -a」查詢系統版本是否已經升級上去。

[更新已安裝軟體套件]
01、首先更新pkg套件
指令如下：

pkg bootstrap -f

02、更新pkg套件資料庫
指令如下：

pkg update

03、更新已安裝軟體套件
指令如下：

pkg upgrade

04、重新開機
該步驟視實際狀況進行，如系統並無重新開機需求，可以略過此步驟。
指令如下：

reboot

[範例情境]
FreeBSD 12.0 安裝bind DNS套件

[pkg操作語法介紹]
(01)、安裝應用軟體
pkg install [應用軟體套件名稱]

(02)、查看已安裝套件資訊
pkg info [應用軟體套件名稱]

(03)、移除軟體
pkg delete [應用軟體套件名稱]

(04)、升級已安裝軟體
pkg upgrade [應用軟體套件名稱]

(05)、自動移除系統非運作必要套件(無軟體相依性)
pkg autoremove

(06)、查詢目前無軟體相依性套件
pkg prime-list

(07)、查詢目前無軟體相依性套件是屬於那些Port套件集目錄路徑
pkg prime-origins

(08)、移除過時套件
pkg clean

(09)、清空所有快取
pkg clean -a

(10)、修改應用軟體套件版號
例如：
pkg set -o lang/php5:lang/php53

(11)、搜尋應用軟體套件
pkg search [軟體套件名稱] | grep ^[軟體套件名稱]

[pkg安裝bind軟體示範]
01、檢查FreeBSD的pkg套件管理工具版本
指令：
pkg -v
※當系統發現尚未安裝pkg套件時，會詢問是否要安裝pkg套件。
安裝過程系統會詢問是否要下載取得套件，輸入「y」。
取得完套件後，會詢問是否要安裝套件，輸入「y」。
最後會顯示出pkg軟體的版本，本範例下圖為1.16.3版。

02、更新pkg資料庫資訊
指令：
pkg update
更新過程會詢問是否同意更新，輸入「y」進行更新

03、搜尋bind軟體
pkg search bind | grep ^bind

02、安裝指定的套件名稱(版本)
pkg install bind916-9.16.16

過程會確認是否要安裝，輸入「y」確認安裝套件

03、查看系統已安裝軟體
pkg info

04、查看bind軟體詳細狀況
pkg info bind-tools-9.16.16

05、移除軟體
pkg delete bind-tools-9.16.16
過程會確認是否要刪除，輸入「y」確認刪除套件

FreeBSD官網：
https://www.freebsd.org/

範例情境說明：
本範例採用FreeBSD 12.0 64位元，安裝過程均使用鍵盤操作，選擇項目時按鍵盤上的「Tab」案件進行項目的切換，按下「Enter」確認選擇。

[作業系統ISO檔下載]
系統安裝iso檔下載：
https://www.freebsd.org/where/

國家高速網路中心FTP站下載：
http://ftp.twaren.net/FreeBSD/releases/ISO-IMAGES/

[系統安裝前準備]
01、準備好要安裝系統的硬體
這個步驟無論是實體機器或虛擬機器都可以安裝FreeBSD

02、設定設備開機順序來自安裝裝置
(a)、系統如果是安裝在實體機器，「步驟1」下載的iso檔案必須燒錄成光碟片(CD/DVD)，並將設備的開機順序調整為光碟開機優先。

(b)、系統如果是安裝在虛擬機，則將「步驟1」下載的iso檔案設定成虛擬設備的光碟機對應，並將開機順序調整為光碟開機優先。

[Ubuntu安裝步驟]
01、FreeBSD安裝光碟開機畫面，直接按下「Enter」或「倒數10秒後」進入安裝程序

02、選擇「Install」進行下一步驟

03、鍵盤設定採用預設值，移至「Select」並按下鍵盤「Enter」進行下一步驟

04、輸入主機名稱，本範例輸入ailog.tw，該欄位請依據實際狀況做適當的輸入，移至「OK」並按下鍵盤「Enter」進行下一步驟

05、系統佈建選擇採用預設值，移至「OK」並按下鍵盤「Enter」進行下一步驟

06、硬碟磁區格式選擇，本範例選擇Auto (ZFS)，該步驟請依據實際狀況做適當的選擇，確認後移至「OK」並按下鍵盤「Enter」進行下一步驟
※如第一次安裝的夥伴，建議選擇「Auto (UFS)」項目

07、ZFS虛擬磁區選項(選擇UFS格式的跳過該步驟)採用預設值，移至「Select」並按下鍵盤「Enter」進行下一步驟

08、ZFS虛擬磁區選項(選擇UFS格式的跳過該步驟)，因為本次示範沒有使用多顆硬碟，因此無法做軟體RAID，直接選擇「stripe」後移至「OK」並按下鍵盤「Enter」進行下一步驟
※ZFS軟體RAID的相關應用，日後會有專門的篇幅再做範例

09、ZFS虛擬磁區選項(選擇UFS格式的跳過該步驟)，選取要使用的硬碟，確認後移至「OK」並按下鍵盤「Enter」進行下一步驟

10、ZFS虛擬磁區選項(選擇UFS格式的跳過該步驟)，最後確認是否要進行ZFS的硬碟配置，確認後移至「YES」並按下鍵盤「Enter」進行下一步驟

11、開始系統安裝的等待畫面

12、輸入兩次Root管理者密碼
※建議採用有複雜度的密碼，密碼字元長度超過7個字元，並包含英文大小寫、數字與符號等

13、選擇要設定的網路卡，本範例只有一張網路卡，移至「OK」並按下鍵盤「Enter」進行下一步驟
※不同的硬體配置會有不同的網路卡代號

14、確認是否要在該網路卡上設定IPv4版本的IP，移至「Yes」並按下鍵盤「Enter」進行下一步驟

15、確認是否使用DHCP機制來設定IP，本範例選擇「No」並按下鍵盤「Enter」進行下一步驟

16、手動輸入IP資訊，透過鍵盤「↑」、「↓」方向按鍵依序設定「IP Address」、「Subnet Mask」、「Default Router」，確認後移至「OK」並按下鍵盤「Enter」進行下一步驟
※Default Router是預設閘道的意思

17、確認是否要在該網路卡上設定IPv6版本的IP，移至「No」並按下鍵盤「Enter」進行下一步驟

18、手動輸入DNS相關資訊，透過鍵盤「↑」、「↓」方向按鍵依序設定「Search」、「IPV4 DNS #1」、「IPV4 DNS #2」，確認後移至「OK」並按下鍵盤「Enter」進行下一步驟

19、設定系統時區，本範例選擇「Asia」，確認後移至「OK」並按下鍵盤「Enter」進行下一步驟

20、設定系統時區，本範例選擇「Taiwan」，確認後移至「OK」並按下鍵盤「Enter」進行下一步驟

21、設定系統時區，確認採用「CST」後移至「Yes」並按下鍵盤「Enter」進行下一步驟

22、確認系統日期設定，如無須變更移至「Skip」並按下鍵盤「Enter」進行下一步驟

23、確認系統時間設定，如無須變更移至「Skip」並按下鍵盤「Enter」進行下一步驟

24、系統設定項目採用預設值，移至「OK」並按下鍵盤「Enter」進行下一步驟

25、系統安全設定採用預設值，移至「OK」並按下鍵盤「Enter」進行下一步驟

26、新增使用者，移至「Yes」並按下鍵盤「Enter」進行下一步驟

27、依序輸入下列資訊
username：使用者帳號名稱，本範例輸入「blackjack」
Full name：使用者全名，本範例輸入「blackjack」
Uid：無須輸入採系統自動配發
Login group：使用者群組，本範例輸入「wheel」(系統管理者群組)
Login group is wjeel. Invite ………………..：除了管理者群組外是否要加入其他群組，本範例無加入其他群組
shell：使用者介面選擇，本範例採用「sh」預設值
Home directory：使用者家目錄路徑，採用系統預設值無須輸入
Use password-based authentication：是否採用密碼機制的身份驗證，本範例選擇「yes」
Use an empty password：是否使用空密碼，本範例選擇「no」
Use an random password：是否使用隨機密碼，本範例選擇「no」
Enter password：輸入自訂密碼
Enter password again：再次輸入相同的自訂密碼
Lock out the account after creation：建立帳號是否鎖定帳號，本範例選擇「no」

OK?(yes/no)：確認帳號資訊是否無誤，確認後輸入「yes」完成帳號新增
Add another user：是否建立其他使用者帳號，本範例選擇「no」

28、最後設定確認，如沒有其他需要異動的項目，選擇「Exit」並移至「Ok」並按下鍵盤「Enter」進行下一步驟

29、是否開啟Shell環境進行手動設定，本範例選擇「No」並按下鍵盤「Enter」進行下一步驟

30、完成系統安裝，移至「Reboot」並按下鍵盤「Enter」進行下一步驟