最初にやっておきたいこと(FreeBSD編)

$ freebsd-update fetch
...
$ freebsd-update install
...
$

$ freebsd-update -r 9.0-RELEASE upgrade
Looking up update.FreeBSD.org mirrors... 4 mirrors found.
...
The following file could not be merged automatically: /etc/hosts
Press Enter to edit this file in vi and resolve the conflicts
manually...
# ここでEnterを入力するとviが開きます。マージできなかった/etc/hostsの内容を確認することができます。
# viを終了すると、以下のメッセージが表示されます。

Does this look reasonable (y/n)? y
...

# 以降もアップグレードによる自動更新できないファイルについて確認のメッセージが表示されます。
# ほとんどは、各サービスの設定ファイルでしょう。問題となりそうなファイルがあれば、そのファイル名を控えておくようにしましょう。


...

$ freebsd-update install
Installing updates...
...
Kernel updates have been installed.  Please reboot and run
"/usr/sbin/freebsd-update install" again to finish installing updates.
# ここで、システムリブートして、再度、freebsd-update installを実行してください。。。というメッセージです。
# 問題なければ、すぐにrebootします。
$ reboot
...
# システムリブート後、ログインし、再度、freebsd-update installを実行します。
...
$ freebsd-update install
Installing updates...
Completing this upgrade requires removing old shared object files.
Please rebuild all installed 3rd party software (e.g., programs
installed from the ports tree) and then run "/usr/sbin/freebsd-update install"
again to finish installing updates.

# 最後にバージョンの確認です。
$ uname -a
FreeBSD hoge.example.com 9.0-RELEASE FreeBSD 9.0-RELEASE #0: Tue Jan  3 07:15:25 UTC 2012     root@obrian.cse.buffalo.edu:/usr/obj/usr/src/sys/GENERIC  i386

$ adduser -v
Username: hoge
Full name: hoge
Uid (Leave empty for default):
Login group [hoge]:
Login group is hoge. Invite hoge into other groups? []: wheel
Login class [default]:
Shell (sh csh tcsh nologin) [sh]: tcsh
Home directory [/home/hoge]:
Home directory permissions (Leave empty for default):
Use password-based authentication? [yes]:
Use an empty password? (yes/no) [no]:
Use a random password? (yes/no) [no]:
Enter password:
Enter password again:
Lock out the account after creation? [no]:
Username   : hoge
Password   : *****
Full Name  : hoge
Uid        : 1002
Class      :
Groups     : hoge wheel
Home       : /home/hoge
Home Mode  :
Shell      : /bin/tcsh
Locked     : no
OK? (yes/no): yes
adduser: INFO: Successfully added (hoge) to the user database.
Add another user? (yes/no): no
Goodbye!

$ /sbin/ipfw -h
ipfw syntax summary (but please do read the ipfw(8) manpage):
...

# 一般的なvimをインストールすると、GUI関連のパッケージまでインストールしてしまいます。
# ここでは、必要最小限にしたいので、vim-liteをインストールします。
$ pkg_add -r vim-lite
Fetching ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-9.0-release/Latest/vim-lite.tbz... Done.

SECURITY NOTE: The VIM software has had several remote vulnerabilities
discovered within VIM's modeline support.  It allowed remote attackers to
execute arbitrary code as the user running VIM.  All known problems
have been fixed, but the FreeBSD Security Team advises that VIM users
use 'set nomodeline' in ~/.vimrc to avoid the possibility of trojaned
text files.

# vimのインストールを終えたら、vimrc (vimの基本設定ファイル) のサンプルをrootのホームへコピーします。
$ cp /usr/local/share/vim/vim73/vimrc_example.vim  ~root/.vimrc
# ~/.vimrc を編集して、vimの日本語環境を設定します。
# 以降の赤文字部分を最後に追記します。
$ vi ~root/.vimrc
...

set encoding=utf-8
set termencoding=utf-8
set fileencoding=utf-8
set fileencodings=ucs-bom,euc-jp,cp932,iso-2022-jp
set fileencodings+=,ucs-2le,ucs-2,utf-8

# 編集を終えたら、vimrc を各ユーザのホームへコピーします。
$ cp ~root/.vimrc  ~hoge/.vimrc
$ chown hoge ~hoge/.vimrc
$ chgrp hoge ~hoge/.vimrc
# ハッシュを更新して、vimへのパスをとおします。
$ rehash
# 最後にvimがちゃんと動作するか確認しています。
$ vim ~/.vimrc
...
$

$ vi ~hoge/.cshrc

# $FreeBSD: release/9.0.0/share/skel/dot.cshrc 170119 2007-05-29 22:07:57Z dougb $
#
# .cshrc - csh resource script, read at beginning of execution by each shell
#
# see also csh(1), environ(7).
#

alias h         history 25
alias j         jobs -l
alias la        ls -a
alias lf        ls -FA
alias ll        ls -lA

# A righteous umask
umask 22

set path = (/sbin /bin /usr/sbin /usr/bin /usr/games /usr/local/sbin /usr/local/bin $HOME/bin)

alias ls    ls -G
set prompt = '[%n@%m:%~$] '
set autolist=ambiguous

#setenv EDITOR  vi
alias   vi      vim
alias   view    vim -R
setenv  EDITOR  vim
setenv  PAGER   more
setenv  BLOCKSIZE       K

if ($?prompt) then
        # An interactive shell -- set some stuff up
        set filec
        set history = 100
        set savehist = 100
        set mail = (/var/mail/$USER)
        if ( $?tcsh ) then
                bindkey "^W" backward-delete-word
                bindkey -k up history-search-backward
                bindkey -k down history-search-forward
        endif
endif

$ vi /etc/ssh/sshd_config
 
# ポート番号を 22 (デフォルト)から10022へ変更する
#Port 22
Port 10022
     :
# SSHのプロトコルをSSH2のみ対応とする
Protocol 2
     :
# rootでのログインを不可とする
PermitRootLogin no
     :
# パスワードでのログインを許可する
PasswordAuthentication yes
     :
# パスワードなしでのログインを不可とする
PermitEmptyPasswords no
     :
# hoge というユーザだけログインを許可する
AllowUsers hoge
     :

$ /etc/rc.d/sshd reload

$ ps aux
USER    PID  %CPU %MEM    VSZ    RSS  TT  STAT STARTED      TIME COMMAND
root     11 200.0  0.0      0     16  ??  RL    8:48PM 123:26.78 [idle]
root      0   0.0  0.0      0     72  ??  DLs   8:48PM   0:00.03 [kernel]
root      1   0.0  0.1   8032    536  ??  ILs   8:48PM   0:00.06 /sbin/init --
root      2   0.0  0.0      0      8  ??  DL    8:48PM   0:00.02 [fdc0]
root      3   0.0  0.0      0      8  ??  DL    8:48PM   0:00.00 [sctp_iterator]
root      4   0.0  0.0      0      8  ??  DL    8:48PM   0:00.00 [xpt_thrd]
root      5   0.0  0.0      0      8  ??  DL    8:48PM   0:00.01 [pagedaemon]
root      6   0.0  0.0      0      8  ??  DL    8:48PM   0:00.00 [vmdaemon]
root      7   0.0  0.0      0      8  ??  DL    8:48PM   0:00.00 [pagezero]
root      8   0.0  0.0      0      8  ??  DL    8:48PM   0:00.01 [bufdaemon]
root      9   0.0  0.0      0      8  ??  DL    8:48PM   0:00.01 [vnlru]
root     10   0.0  0.0      0      8  ??  DL    8:48PM   0:00.00 [audit]
root     12   0.0  0.0      0    136  ??  WL    8:48PM   0:02.92 [intr]
root     13   0.0  0.0      0     24  ??  DL    8:48PM   0:00.33 [geom]
root     14   0.0  0.0      0      8  ??  DL    8:48PM   0:00.16 [yarrow]
root     15   0.0  0.0      0     32  ??  DL    8:48PM   0:00.05 [usb]
root     16   0.0  0.0      0      8  ??  DL    8:48PM   0:00.06 [syncer]
root     17   0.0  0.0      0      8  ??  DL    8:48PM   0:00.02 [softdepflush]
root    124   0.0  0.2   9532    948  ??  Is    8:48PM   0:00.00 adjkerntz -i
root    633   0.0  0.5  12128   2576  ??  Is    8:48PM   0:00.00 /sbin/devd
root    779   0.0  0.3   9612   1380  ??  Ss    8:48PM   0:00.04 /usr/sbin/syslogd -s
root   1018   0.0  0.8  13064   3808  ??  Is    8:48PM   0:00.02 /usr/sbin/sshd
root   1025   0.0  0.7  11324   3404  ??  Ss    8:48PM   0:00.08 sendmail: accepting conn
smmsp  1029   0.0  0.7  11324   3476  ??  Is    8:48PM   0:00.01 sendmail: Queue runner@0
root   1035   0.0  0.3   9644   1428  ??  Ss    8:48PM   0:00.04 /usr/sbin/cron -s
root   1093   0.0  0.4  10124   1932  v0  Is    8:48PM   0:00.02 login [pam] (login)
root   1116   0.0  0.5   9956   2464  v0  I+    8:50PM   0:00.05 -csh (csh)
root   1094   0.0  0.2   9616   1196  v1  Is+   8:48PM   0:00.00 /usr/libexec/getty Pc ttyv1
root   1095   0.0  0.2   9616   1196  v2  Is+   8:48PM   0:00.00 /usr/libexec/getty Pc ttyv2
root   1096   0.0  0.2   9616   1196  v3  Is+   8:48PM   0:00.00 /usr/libexec/getty Pc ttyv3
root   1097   0.0  0.2   9616   1196  v4  Is+   8:48PM   0:00.00 /usr/libexec/getty Pc ttyv4
root   1098   0.0  0.2   9616   1196  v5  Is+   8:48PM   0:00.00 /usr/libexec/getty Pc ttyv5
root   1099   0.0  0.2   9616   1196  v6  Is+   8:48PM   0:00.00 /usr/libexec/getty Pc ttyv6
root   1100   0.0  0.2   9616   1196  v7  Is+   8:48PM   0:00.00 /usr/libexec/getty Pc ttyv7
root   1347   0.0  0.2   9680   1168   0  R+    9:50PM   0:00.00 ps aux