軟件介紹

OpenBSD是一款非常經(jīng)典的類UNIX操作系統(tǒng)，Theo de Raadt在1995年發(fā)起了OpenBSD 專案，和NetBSD和FreeBSD同為基于4.4BSD的是BSD衍生出的三種免費操作系統(tǒng)。這款操作系統(tǒng)以其卓越的安全性能被用戶津津樂道，被稱為世界上最安全的操作系統(tǒng)。

OpenBSD軟件特色

安全性

OpenBSD包含了一些在其他操作系統(tǒng)缺少或是選擇性的安全功能，OpenBSD極度重視程式碼的品質(zhì)，任何對核心的修改都需要經(jīng)過嚴(yán)格的程式碼審閱。OpenBSD完全集成了密碼安全軟件以保證數(shù)據(jù)安全。其它的操作系統(tǒng)都沒有任何一個享有OpenBSD在安全問題上創(chuàng)造的高可靠性紀(jì)錄。

高效率

OpenBSD并不是集成Unix組件功能最多的代表，它也不是運行最快的。但是在這些領(lǐng) 域里，它也不是太差的。這個操作系統(tǒng)很小，但效率很高，它能在老的只有16MB內(nèi)存的 486機(jī)器上運行得很好——要知道這樣一個硬件配置是不能運行Windows 2000的。

兼容性

OpenBSD可以在17種不同的硬件環(huán)境下運作，包含DEC Alpha、Intel i386、Hewlett-Packard PA-RISC、AMD64、Motorola 68000、PowerPC、Sun SPARC等。像FreeBSD和NetBSD一樣，OpenBSD也有很多應(yīng)用軟件支持，它包含了許多免費軟件 包的定制版本。它的軟件庫沒有FreeBSD中的那么大，但是包含了大多數(shù)你想給Unix服務(wù) 器或者工作站安裝的工具。OpenBSD的x86版本也能夠運行針對FreeBSD、Linux和Solaris創(chuàng)建的程序。OpenBSD支持10種計算機(jī)體系結(jié)構(gòu)——比FreeBSD還多，但是沒有NetBSD 多。 你可以通過網(wǎng)絡(luò)來安裝操作系統(tǒng)， 只不過安裝者的用戶界面沒有FreeBSD那么美觀而已。 在這三種免費BSD中，OpenBSD的開發(fā)成員最少并且對Unix新手來說是最難學(xué)的。但是如 果你確實需要一個牢靠的網(wǎng)絡(luò)防火墻或者服務(wù)器的話，OpenBSD正是合適的選擇。

OpenBSD軟件功能

OpenBSD的安全增強(qiáng)功能，內(nèi)置的加密功能和pf包過濾器使它在安全領(lǐng)域應(yīng)用廣泛，例如作為防火墻、入侵檢測系統(tǒng)和虛擬專用網(wǎng)網(wǎng)關(guān)。

幾個廠家的專有系統(tǒng)都基于OpenBSD開發(fā)，包括Armorlogic的設(shè)備（Profense網(wǎng)絡(luò)應(yīng)用防火墻）、Calyptix Security、GeNUA mbH、RTMX Inc和.vantronix GmbH。較新版本的微軟Services for UNIX可擴(kuò)展Windows操作系統(tǒng)的類Unix功能，其中由Softway系統(tǒng)公司開發(fā)的Interix交互包使用了許多OpenBSD的代碼，該公司于1999年被微軟收購。Windows的安全類產(chǎn)品Core Force則基于OpenBSD的pf防火墻。

OpenBSD自帶X窗口系統(tǒng)，適合于桌面使用。許多流行的桌面工具包可供選擇，包括桌面環(huán)境如GNOME、KDE及Xfce，網(wǎng)絡(luò)瀏覽器如Konqueror、Firefox及Chromium，和多媒體程序MPlayer、VLC多媒體播放器及xine。該計劃奉行極簡窗口管理理念，其在主要發(fā)行版中為cwm堆疊式窗口管理器提供了支持。

開源軟件咨詢公司的“M:tier”為許多財富500強(qiáng)公司在他們的企業(yè)環(huán)境中部署了OpenBSD的服務(wù)器、臺式機(jī)和防火墻。

OpenBSD帶有全套服務(wù)器包，很容易配置為郵件服務(wù)器、網(wǎng)絡(luò)服務(wù)器、FTP服務(wù)器、DNS服務(wù)器、路由器、防火墻或NFS文件服務(wù)器。此外軟件包系統(tǒng)也含有提供其他服務(wù)協(xié)議的軟件，如SMB（Samba）。

OpenBSD安裝教程

一、安裝準(zhǔn)備

下載安裝虛擬機(jī)如vmware player，并且準(zhǔn)備好安裝文件，設(shè)置根據(jù)自己的需求配置好虛擬機(jī)，然后載入OpenBSD的ISO鏡像

二、OpenBSD安裝

啟動虛擬機(jī)，等一會，進(jìn)入安裝第一步，如下圖：

有三個選項，輸入I進(jìn)入安裝過程，輸入U進(jìn)入升級過程，輸入S則進(jìn)入一個shell環(huán)境，進(jìn)入shell環(huán)境后可以輸入install重新進(jìn)入安裝程序。

輸入I進(jìn)行安裝，進(jìn)入Choose your keyboard layout(選擇鍵盤布局)選項，一般都為us，也可以輸入L列出鍵盤布局備選選項查看，然后選擇自己的鍵盤布局。下一步進(jìn)入Choose your keyboard layout(設(shè)置主機(jī)名)選項，這里設(shè)置為VM1，下一步進(jìn)入網(wǎng)絡(luò)配置部分，系統(tǒng)列出了當(dāng)前全部的網(wǎng)卡，這里有兩個vic0和vlan0，其中vic0是我們虛擬機(jī)配置里那個采用橋接方式的那個網(wǎng)卡，選擇配置那一塊網(wǎng)卡，默認(rèn)為vic0，回車，進(jìn)入配置ipv4地址選項，默認(rèn)是dhcp，我們采用靜態(tài)ip，輸入ipv4的地址：192.168.1.123回車，進(jìn)入設(shè)置掩碼選項，默認(rèn)為255.255.255.0，如不對，自己在后面填寫正確的掩碼，回車，不配置ipv6地址，默認(rèn)none，回車，再一次進(jìn)入選擇網(wǎng)卡進(jìn)行配置的選項，如果有多個網(wǎng)卡，這里可以配置下一個，這里選擇done完成網(wǎng)卡配置，回車進(jìn)入配置網(wǎng)關(guān)地址選項，填入19.168.1.1回車，進(jìn)入設(shè)置dns域名的選項，如果公司有域名這里可以填寫如( openbsd.org或者baidu.com等)這里我填寫openbsd.org。那么我的機(jī)器將來的唯一標(biāo)識則是主機(jī)名加上域名，即為:VM1.openbsd.org。填寫好回車，進(jìn)入DNS解析服務(wù)器的ip地址，多個dns解析服務(wù)器的ip用逗號隔開，我填寫：202.106.195.68。以上操作步驟如下圖:

回車，系統(tǒng)詢問還要進(jìn)行其他的網(wǎng)絡(luò)配置嗎，默認(rèn)no回車，進(jìn)入設(shè)置用戶密碼的選項，不回顯。連續(xù)輸入兩次�；剀�，系統(tǒng)詢問是否默認(rèn)啟動sshd服務(wù)，默認(rèn)為yes，建議選擇yes開啟ssh登陸�；剀�，系統(tǒng)詢問是否默認(rèn)啟動ntpd服務(wù)，這是個時間同步服務(wù)，可以開啟也可以不開啟，如果系統(tǒng)需要準(zhǔn)確的時間，建議開啟以便和網(wǎng)絡(luò)上的時間服務(wù)器進(jìn)行時間同步，默認(rèn)為no，這里選擇不開啟，回車系統(tǒng)詢問是否期望運行X window系統(tǒng)，默認(rèn)為yes，這里可以選擇yes也可以選擇no，我這里選擇yes，回車系統(tǒng)詢問是否默認(rèn)運行x window ，默認(rèn)值為no，這里選擇默認(rèn)值，即不啟動x window，回車系統(tǒng)詢問change the console to com0默認(rèn)no即可。下一步系統(tǒng)讓新建用戶，這里不新建用戶選擇no即可，下一步，選擇時區(qū)，可以輸入L查看備選選項，這里選擇Asia/Shanghai選項，下一步系統(tǒng)列出了當(dāng)前可用的磁盤，如果有多快磁盤，選擇指定的磁盤回車，系統(tǒng)提示是否在/etc/fstab里面使用DUIDS替代默認(rèn)的設(shè)備名稱，默認(rèn)為yes即可，下一步系統(tǒng)提示是使用整個磁盤還是編輯MBR以使用部分磁盤，這里選擇Whole全部即可，如下圖:

下一步，系統(tǒng)會默認(rèn)有一個分區(qū)方案，如果同意的話輸入A采用自動分區(qū)方案，或者輸入E編輯自動分區(qū)的方案或者輸入c采用自定義分區(qū)方案，這里我采用自定義分區(qū)方案，輸入c如圖：

下一步進(jìn)入自定義分區(qū)，輸入？可以查看分區(qū)命令，分區(qū)編號可以是a到p的任何字母，但要注意，分區(qū)的時候，兩個分區(qū)號代表特殊意義，即 b代表交換分區(qū)，c代表整個磁盤，所以添加第一個分區(qū) a a即可，添加交換分區(qū) a b ，不能使用a c，添加第三個分區(qū) a

offset是分區(qū)開始的地方，size是分區(qū)的大小，fs type默認(rèn)即可，mount point填入掛載點。這里我給/分區(qū)分了10G的空間，交換分區(qū)分了1G空間，剩下29G分給了/opt分區(qū)。

完成后，系統(tǒng)進(jìn)入選擇安裝介質(zhì)的選項，默認(rèn)cd回車即可，選擇cd0，第一個光驅(qū)，回車，選擇路徑，默認(rèn)即可。系統(tǒng)列出了都有哪些包可以安裝，如圖：

取消選擇的包可以使用-包名的方式,如-game51.tgz，選擇一個包輸入報名回車即可，選擇好所要安裝的包后回車開始安裝openbsd系統(tǒng)。如圖：

安裝完成后進(jìn)入shell，為了使系統(tǒng)生效，我們需要重新啟動系統(tǒng)，輸入reboot：

重新啟動過程中，系統(tǒng)會生成rsa密鑰對等等，啟動完成后，如輸入Root 密碼進(jìn)入系統(tǒng)：

可以看看我們的分區(qū)：

3.1、ports方式安裝

下載ports壓縮包，移動到/usr目錄下，并解壓(解壓過程比較長)。

ports安裝方式是一種源碼編譯安裝方式，本質(zhì)是一對makefile文件，安裝過程中，會從網(wǎng)絡(luò)上下載源代碼編譯安裝，會將依賴的包一并編譯安裝上，openbsd默認(rèn)沒有安裝bash，這里我們安裝下bash。進(jìn)入/usr/ports/shell/bash/下執(zhí)行make install如圖：

編譯過程檢查依賴關(guān)系并下載編譯安裝依賴的軟件庫：

編譯過程：

編譯完成：

編譯過程中，會將編譯好的文件打包放到/usr/ports/packages/i386/all目錄下，方便下次使用該文件，我們看下安裝bash編譯了那些軟件和庫：

改變root默認(rèn)shell，重新登錄起效：

3.2、package安裝方式

package是預(yù)編譯的二進(jìn)制包，不同于ports源碼安裝，事實上，ports安裝方式也會打包一個package二進(jìn)制文件，你完全可以將此二進(jìn)制文件拷貝到別的地方安裝，openbsd默認(rèn)沒有安裝python，現(xiàn)在采用package安裝python2.5.4，采用package安裝方式也會將依賴的軟件和庫一并裝上。

安裝過程：

安裝完成：

使用python：