====== FreeBSD 9.0Rインストール後の初期設定 ======

9-RELEASE用。

===== freebsd-update =====
とりあえず、システムがまっさらなうちにセキュリティパッチを当てておく。

<code bash>
# freebsd-update fetch
# freebsd-update install
# rehash
# reboot
</code>

でもってcronに登録。

<code bash>
# vi /etc/crontab
@daily                                  root    freebsd-update cron
</code>

===== UTF-8を使う =====
/etc/login.confの「# Russian Users 〜」の後ろに日本語設定を追加し、cap_mkdbする。
<cli prompt="# ">
# vi /etc/login.conf
japanese|Japanese Users Accounts:\
	:charset=UTF-8:\
        :lang=ja_JP.UTF-8:\
        :tc=default:

# cap_mkdb /etc/login.conf
</cli>

ユーザー追加時にjapaneseクラスを使用するようにする。
<cli prompt="# ">
# vi /etc/adduser.conf
defaultclass=japanese
</cli>

既存のユーザーのクラスを変更する場合。
<cli prompt="# ">
# vipw
Decomo:password:1001:1001::0:0:User &:/home/Decomo:/bin/sh
→Decomo:password:1001:1001:japanese:0:0:User &:/home/Decomo:/bin/sh
</cli>

データベース更新
<cli prompt="# ">
# cap_mkdb /etc/login.conf
</cli>

===== Ports =====
==== /etc/make.confの編集====
<code bash>
CPUTYPE?=k8-sse3
CFLAGS= -O2 -fno-strict-aliasing -fomit-frame-pointer -pipe
CXXFLAGS+= -fconserve-space
COPTFLAGS= -O -fno-strict-aliasing -fomit-frame-pointer -pipe

.if ${.CURDIR:M*/usr/ports*}
 FORCE_MAKE_JOBS=yes
 MAKE_JOBS_NUMBER=5
.endif
</code>

==== Portsツリーの更新 ====
**portsnap**を使ってPortsツリーを更新する。

  * 初回のみ<cli>
# portsnap fetch extract
</cli>
  * 2回目以降<cli>
# portsnap fetch update
</cli>
  * 定期更新する場合<cli>
# vi /etc/crontab
0       3       *       *       6       root    /usr/sbin/portsnap cron update # 毎週土曜日の3:00に更新
</cli>

==== portupgradeのインストール ====
  * インストール<cli>
# cd /usr/ports/ports-mgmt/portupgrade/
# make install clean
# rehash
</cli>
  * INDEXの更新<code bash>
# portsdb -Uu
</code>

==== BerklyDBを4.8で統一する ====
  * インストール<cli>
# portinstall databases/db48
</cli>
  * /etc/make.confに設定を追加<code bash>
WITH_BDB_VER=48
</code>
  * 関連portsのアップグレード<cli prompt="#">
# portupgrade -fr 'db4*' -x 'databases/db4*'
</cli>
  * db41を削除<cli>
pkg_deinstall db41
</cli>

==== X.Org ====
巨大なソフトなのでmake config-recursive; make installで一気に行きたい所だが、オプションの関係でビルドエラーになった時に原因が分かり辛いので、普通にmake installするのが吉。
<code>
$ cd /usr/ports/x11/xorg
# make install
</code>

==== 俺的必須portsのインストール ====
  * sudo \\ wheelユーザーで全てのコマンドを使えるようにする<cli prompt="#">
# cd /usr/ports/security/sudo
# make install clean
# visudo
## Uncomment to allow members of group wheel to execute any command
%wheel ALL=(ALL) ALL
</cli>
  * shells/bash<cli>
$ chsh -s /usr/local/bin/bash
</cli>

===== 各種設定 =====
==== SSHの設定 ====
rootによるログインと空パスワードを禁止する。
<cli prompt="#">
# vi /etc/ssh/sshd_config
PermitRootLogin no
PermitEmptyPasswords no
</cli>


===== 参考ページ =====
  - [[http://www.crimson-snow.net/hmsvr/bsd/tibsd.html|FreeBSDによる自宅サーバの構築]]
  - [[http://freebsd.server-manual.com/index.html|FreeBSDサーバー構築マニュアル]]
  - [[http://d.karashi.org/20060705.html#p01|武蔵流プログラマへの道 - skk.vimがvim.orgで公開！ - ぽっぺん日記@karashi.org(2006-07-05)]]