键以 粗体 显示，以突出显示与其他文本的区别。同时输入的键组合以 + 符号分隔键，例如：

Ctrl+Alt+Del

意思是用户应该同时按下 Ctrl、Alt 和 Del 键。

需要按顺序输入的键将用逗号分隔，例如：

Ctrl+X，Ctrl+S

这意味着用户需要同时按下键盘上的 Ctrl 和 X 键，然后再同时按下键盘上的 Ctrl 和 S 键。

以 C:\> 开头的示例表示一个 MS-DOS® 命令。除非另有说明，这些命令可以在现代 Microsoft® Windows® 环境中的 "Command Prompt" 窗口中执行。

以 # 开头的示例表示在 FreeBSD 中必须以超级用户身份调用的命令。您可以登录为 root 来输入命令，或者登录为您的普通帐户并使用 su(1) 来获取超级用户权限。

以 % 开头的示例表示应从普通用户帐户调用的命令。除非另有说明，设置环境变量和其他 shell 命令使用 C-shell 语法。

FreeBSD 的应用范围几乎只受你的想象力限制。从软件开发到工厂自动化，从库存控制到远程卫星天线的方位校正；如果可以用商业 UNIX® 产品完成，那么很有可能你也可以用 FreeBSD 来实现！ FreeBSD 还受益于全球研究中心和大学开发的成千上万个高质量应用程序，通常可以以很低的或者零成本获得。

由于 FreeBSD 本身的源代码是免费提供的，因此该系统可以根据特定应用或项目的需求进行几乎无与伦比的定制，而这在大多数主要商业供应商的操作系统中通常是不可能的。以下是一些人们目前正在使用 FreeBSD 的应用程序的示例：

FreeBSD 可以免费下载，也可以通过 CD-ROM 或 DVD 获取。有关获取 FreeBSD 的更多信息，请参阅 Obtaining FreeBSD 。

FreeBSD 以其 Web 服务器功能而闻名。可以在 FreeBSD 基金会的网站上找到一份 基于 FreeBSD 的产品和服务的公司的 testimonials 列表 。维基百科还维护着一个 基于 FreeBSD 的产品列表 。

FreeBSD 项目诞生于 1993 年初，部分是由非官方的 386BSDPatchkit 的最后三位协调员 Nate Williams 、 Rod Grimes 和 Jordan Hubbard 共同构思而成。

最初的目标是生成 386BSD 的中间快照，以解决一些无法通过补丁机制解决的问题。该项目的早期工作标题是 386BSD 0.5 或 386BSD Interim ，以此为参考。

386BSD 是 Bill Jolitz 的操作系统，到那时为止，它已经遭受了将近一年的严重忽视。随着每一天过去，补丁包变得越来越不舒服，他们决定通过提供这个临时的“清理”快照来帮助 Bill 。然而，当 Bill Jolitz 突然决定撤回对该项目的支持，并没有明确表示将采取什么替代措施时，这些计划被粗暴地中止了。

即使没有 Bill 的支持，三人组仍然认为目标仍然值得追求，因此他们采用了 David Greenman 提出的“ FreeBSD ”这个名字。在与系统当前用户咨询后，确定了最初的目标。一旦清楚该项目可能成为现实， Jordan 便联系了 Walnut Creek CDROM ，以改善 FreeBSD 的发行渠道，以便那些没有便捷访问互联网的人。 Walnut Creek CDROM 不仅支持在光盘上分发 FreeBSD ，还提供了一台用于开发工作的机器和快速的互联网连接。如果没有 Walnut Creek CDROM 对当时一个完全未知的项目的几乎前所未有的信任， FreeBSD 很可能不会像今天这样迅速取得如此大的进展。

第一张 CD-ROM （以及整个网络范围内的）发行版是 FreeBSD 1.0 ，于 1993 年 12 月发布。它基于来自加州大学伯克利分校的 4.3BSD-Lite （“Net/2”）磁带，同时还借鉴了 386BSD 和自由软件基金会提供的许多组件。作为首次发布，它取得了相当不错的成功，并在 1994 年 5 月发布了备受好评的 FreeBSD 1.1 版本。

在这个时候，Novell 和加州大学伯克利分校（ U.C. Berkeley ）就有关伯克利 Net/2 磁带的法律地位的长期诉讼达成了意外的和解。和解的条件是 U.C. Berkeley 承认 Net/2 的三个文件是“受限制”的代码，必须予以删除，因为它们是诺维尔的财产，而 Novell 则是之前从 AT&T 收购的。作为回报，伯克利获得了 Novell 的“祝福”，即当 4.4BSD-Lite 版本最终发布时，将被宣布为无限制的，并强烈鼓励所有现有的 Net/2 用户切换过来。这包括 FreeBSD ，该项目被给予截止到 1994 年 7 月底停止发布基于 Net/2 的产品的时间。根据协议的条款，该项目在最后期限之前被允许发布最后一个版本，即 FreeBSD 1.1.5.1 。

FreeBSD 随后开始了一项艰巨的任务，从一个全新且相当不完整的 4.4BSD-Lite 代码库中重新塑造自己。虽然只有与 System V 共享内存和信号量相关的三个文件被删除，但在 BSD 发行版中进行了许多其他的更改和错误修复，因此将所有 FreeBSD 的开发工作合并到 4.4BSD-Lite 中是一项巨大的任务。该项目直到 1994 年 11 月才完成了这一过渡，并在 12 月向世界发布了 FreeBSD 2.0 版本。尽管在某种程度上仍然存在一些问题，但这个版本取得了重大的成功，并在 1995 年 6 月发布了更稳定、更易安装的 FreeBSD 2.0.5 版本。

从那时起，FreeBSD 发布了一系列版本，每次都会在前一版本的稳定性、速度和功能集上进行改进。

目前，长期发展项目仍在15.0-CURRENT (main) 分支中进行，并且随着工作的进行，15.0 的快照版本将持续从 快照服务器 发布。

FreeBSD 项目的目标是提供可用于任何目的且无附加条件的软件。我们中的许多人在代码（和项目）上投入了大量资源，偶尔获得一些财务补偿并不介意，但我们绝对不会坚持要求。我们相信我们的首要任务是向任何人提供代码，无论出于何种目的，以便代码得到最广泛的使用并提供最广泛的利益。我们认为这是自由软件的最基本目标之一，我们对此表示热情支持。

我们源代码树中受 GNU 通用公共许可证（ GPL ）或库通用公共许可证（ LGPL ）约束的代码，附带了稍微更多的限制，尽管至少是在强制访问方面，而不是通常的相反情况。由于商业使用 GPL 软件可能出现的额外复杂性，我们更喜欢在合理的情况下选择以更宽松的 BSD 许可证提交的软件。

FreeBSD 的开发是一个非常开放和灵活的过程，从世界各地成千上万的人的贡献中构建而成，这一点可以从我们的 贡献者列表 中看出来。 FreeBSD 的开发基础设施允许这些成千上万的贡献者在互联网上进行合作。我们一直在寻找新的志愿者，有兴趣更深入参与的人应该参考有关 贡献 FreeBSD 的文章。

无论是独立工作还是密切合作，以下是关于 FreeBSD 项目及其开发过程的一些有用信息：

总之，我们的开发模型是以一组松散的同心圆组织起来的。中心化模型是为了方便 FreeBSD 的用户，他们可以通过追踪一个中央代码库来获得便利，而不是为了排斥潜在的贡献者！我们的愿望是提供一个稳定的操作系统，配备一套大量的一致的应用程序，用户可以轻松安装和使用 - 这个模型在实现这一目标方面非常成功。

我们对那些希望加入我们成为 FreeBSD 开发者的人只有一个要求，那就是拥有与现有成员一样对其持续成功的奉献精神！

除了基本发行版之外， FreeBSD 还提供了一个可移植软件集合，其中包含数千个常见的程序。ports 列表涵盖了从 HTTP 服务器到游戏、编程语言、编辑器等几乎所有领域的程序。大约有 36000 个 ports；整个 Ports 集合需要大约 3 GB 的空间。要编译一个 ports，只需切换到您想要安装的程序的目录，输入 make install，然后让系统完成剩下的工作。每个构建的 ports 都会动态地检索完整的原始发行版，因此您只需要足够的磁盘空间来构建所需的 ports。

几乎每个 ports 也都提供了预编译的“软件包”，不希望从源代码编译自己的 ports 的用户可以使用简单的命令（ pkg install ）进行安装。有关软件包和 ports 的更多信息，请参阅 安装应用程序：软件包和 ports 。

所有支持的 FreeBSD 版本在安装程序中提供了一个选项，在初始系统设置期间可以安装附加文档到 /usr/local/share/doc/freebsd。文档也可以在之后使用软件包进行安装：

对于本地化版本，请将“en”替换为所选语言的语言前缀。请注意，一些本地化版本可能已过时，可能包含不再正确或相关的信息。您可以使用以下 URL 在 Web 浏览器中查看本地安装的手册：

您可以随时在 文档门户 找到最新的文档。

所有商标均为其各自所有者的财产。

FreeBSD 安装程序不是可以在另一个操作系统中运行的应用程序。相反，您需要下载一个 FreeBSD 安装文件，将其刻录到与其文件类型和大小（CD、DVD 或 USB）相关联的介质上，并从插入的介质启动系统以进行安装。

FreeBSD 安装文件可以在 FreeBSD 下载页面 上找到。每个安装文件的名称包括 FreeBSD 的发布版本、架构和文件类型。

安装文件有多种格式可供选择，可以使用 xz(1) 进行压缩或者不压缩。这些格式根据计算机架构和媒体类型而有所不同。

安装文件类型：

在下载镜像文件后，从相同目录下载至少一个 checksum 文件。有两个 checksum 文件可用，分别以发布版本号和架构名称命名。例如：CHECKSUM.SHA256-FreeBSD-13.1-RELEASE-amd64 和 CHECKSUM.SHA512-FreeBSD-13.1-RELEASE-amd64。

在下载其中一个文件（或两个文件）之后，计算镜像文件的 校验和（checksum） 并将其与 checksum 文件中显示的 校验和 进行比较。请注意，您需要将计算出的 校验和 与正确的文件进行比较，因为它们对应于两种不同的算法： SHA256 和 SHA512。 FreeBSD 提供了可以用于计算 校验和 的 sha256(1) 和 sha512(1)。其他操作系统也有类似的程序。

在 FreeBSD 中，可以通过执行 sha256sum(1)（和 sha512sum(1)）来自动验证 校验和。

校验和必须完全匹配。如果校验和不匹配，则图像文件损坏，必须重新下载。

一旦系统从安装介质启动，将显示类似以下的菜单：

默认情况下，菜单将在启动 FreeBSD 安装程序之前等待十秒钟以等待用户输入，或者如果 FreeBSD 已经安装，则在启动 FreeBSD 之前等待十秒钟。要暂停启动计时器以查看选择项，请按下空格键。要选择一个选项，请按下其突出显示的数字、字符或键。以下选项可用。

启动选项菜单分为两个部分。第一部分可以用于返回主启动菜单或将任何切换选项重置为默认值。

下一节用于通过按下选项的突出显示的数字或字符来切换可用选项的状态为 On 或 Off。系统将始终使用这些选项的设置进行引导，直到它们被修改。可以使用此菜单切换多个选项的状态。

在进行所需的选择后，按下 1 或 Backspace 返回到主引导菜单，然后按下 Enter 继续引导进入 FreeBSD。FreeBSD 将执行其硬件设备探测和加载安装程序时，一系列引导消息将出现。引导完成后，将显示在 欢迎菜单 中显示的欢迎菜单。

按下 Enter 键选择默认的 Install 按钮进入安装程序。本章的其余部分将描述如何使用此安装程序。否则，使用右箭头、左箭头或带颜色的字母选择所需的菜单项。Shell 可用于访问 FreeBSD shell，以便在安装之前使用命令行实用程序准备磁盘。Live CD 选项可用于在安装之前尝试 FreeBSD。有关 live 版本的详细信息，请参阅 使用 Live CD 。

在开始过程之前， bsdinstall 将加载键盘映射文件，如 按键映射加载中 所示。

在加载了键位映射之后， bsdinstall 会显示如 按键映射选择菜单 所示的菜单。使用上下箭头选择最接近系统连接的键盘映射的键位映射。按下 Enter 保存选择。

此外，在选择不同的键盘映射时，用户可以在继续之前尝试并确保它是正确的，如 按键映射测试菜单 所示。

下一个 bsdinstall 菜单用于设置新安装系统的主机名。

输入一个在网络中唯一的主机名。它应该是一个完全合格的主机名，例如 machine3.example.com 。

接下来， bsdinstall 将提示选择要安装的可选组件。

决定安装哪些组件将主要取决于系统的预期用途和可用的磁盘空间。 FreeBSD 内核和用户空间，统称为“基本系统”，始终会被安装。根据架构的不同，其中一些组件可能不会出现：

在 从网络安装 中显示的菜单只会在从 -bootonly.iso 或 -mini-memstick.img 进行安装时出现，因为这种安装介质不保存安装文件的副本。由于安装文件必须通过网络连接获取，所以该菜单表示必须先配置网络接口。如果在过程的任何步骤中显示了该菜单，请记住按照 配置网络接口 中的说明进行操作。

文件系统的默认分区布局包括一个用于整个系统的文件系统。当使用 UFS 时，如果您有足够的磁盘空间或多个磁盘，考虑使用多个文件系统可能是值得的。在布置文件系统时，请记住硬盘从外部轨道到内部传输数据速度更快。因此，较小且访问频率较高的文件系统应该靠近驱动器的外部，而像 /usr 这样的较大分区应该放置在磁盘的内部部分。按照类似的顺序创建分区是一个好主意： / 、交换空间、/var 和 /usr。

/var 分区的大小反映了预期机器的使用情况。该分区用于存储邮箱、日志文件和打印机队列。根据用户数量和日志文件保留时间的长短，邮箱和日志文件的大小可能会出乎意料地增长。通常情况下，大多数用户在 /var 分区中很少需要超过 1GB 的可用磁盘空间。

/usr 分区存放着许多支持系统的文件，包括 FreeBSD Ports Collection 和系统源代码。建议为这个分区提供至少 2GB 的空间。此外，请注意，默认情况下，用户的家目录位于 /usr/home ，但也可以放在另一个分区上。默认情况下， /home 是指向 /usr/home 的符号链接。

在选择分区大小时，请考虑空间需求。在一个分区中空间不足，而另一个分区几乎未使用可能会带来麻烦。

作为一个经验法则，交换分区的大小应该是物理内存（RAM）的两倍左右。具有较小内存的系统（对于较大内存配置来说更少）可能在有更多交换空间时性能更好。配置过少的交换空间可能导致虚拟内存页面扫描代码的低效，并且如果添加更多内存后可能会引发问题。

在具有多个 SCSI 磁盘或多个在不同控制器上运行的 IDE 磁盘的较大系统上，建议在每个驱动器上配置交换空间，最多四个驱动器。交换分区的大小应该大致相同。内核可以处理任意大小，但内部数据结构会按照最大交换分区的 4 倍进行扩展。保持交换分区的大小接近相同，可以让内核以最佳方式在不同磁盘间条带化交换空间。较大的交换大小可能会引发有关总配置交换的内核警告消息。通过增加用于跟踪交换分配的内存量来提高限制，如警告消息所指示的那样。在被迫重新启动之前，从失控的程序中恢复可能更容易。

通过正确地分区系统，较小的写入密集分区引入的碎片不会波及到主要读取分区。将写入负载较重的分区保持在磁盘边缘附近，将提高在这些分区中发生的 I/O 性能。虽然可能需要较大分区的 I/O 性能，但将它们更靠近磁盘边缘不会比将 /var 移动到边缘带来显著的性能改善。

当选择此方法时，菜单将显示可用的磁盘。如果连接了多个磁盘，请选择要安装 FreeBSD 的磁盘。

选择磁盘后，下一个菜单会提示选择是将整个磁盘安装，还是使用可用空间创建分区。如果选择 Entire Disk ，将自动创建一个填满整个磁盘的通用分区布局。选择 Partition 将从磁盘上未使用的空间创建一个分区布局。

选择 Entire Disk 选项后，bsdinstall 会显示一个对话框，指示将擦除磁盘。

下一个菜单显示了可用的分区方案类型列表。对于 amd64 计算机来说， GPT 通常是最合适的选择。不兼容 GPT 的旧计算机应该使用 MBR。其他分区方案通常用于不常见或较旧的计算机。有关更多信息，请参阅 分区方案 。

在创建分区布局之后，请进行审核以确保它满足安装的需求。选择 Revert 将重置分区为其原始值。按下 Auto 将重新创建自动的 FreeBSD 分区。分区也可以手动创建、修改或删除。当分区设置正确时，请选择 Finish 继续进行安装。

一旦磁盘配置完成，下一个菜单提供了在选择的驱动器格式化之前进行更改的最后机会。如果需要进行更改，请选择 返回 返回到主分区菜单。 还原和退出 退出安装程序，不对驱动器进行任何更改。否则，选择 提交 开始安装过程。

要继续安装过程，请转到 获取分发文件 。

选择此方法将打开分区编辑器：

高亮显示安装驱动器（在此示例中为 ada0），然后选择 Create 以显示可用分区方案的菜单：

GPT 通常是 amd64 计算机的最合适选择。不兼容 GPT 的旧计算机应使用 MBR。其他分区方案通常用于不常见或较旧的计算机。

在选择和创建分区方案之后，再次选择 Create 来创建分区。使用 Tab 键将焦点放在字段上（在循环通过 <OK> 、 <Options> 和 <Cancel> 之后）。

标准的 FreeBSD GPT 安装至少使用三个分区，其中包括 UFS 或 ZFS 之一：

请参考 gpart(8)，了解可用的 GPT 分区类型的描述。

可以创建多个文件系统分区。有些人喜欢传统的布局，将 /、/var、/tmp 和 /usr 分别放在不同的分区中。

请参考 创建传统的分割文件系统分区 中的示例。

Size 可以使用常见的缩写进行输入：K 表示千字节，M 表示兆字节，G 表示吉字节。

如果分区将包含文件系统，则需要一个 Mountpoint 。如果只创建一个 UFS 分区，则挂载点应为 /。

Label 是分区的名称。如果驱动器连接到不同的控制器或端口，驱动器名称或编号可能会发生变化，但分区标签不会改变。在像 /etc/fstab 这样的文件中使用标签而不是驱动器名称和分区编号，可以使系统更容忍硬件变化。当连接了磁盘时，GPT 标签会出现在 /dev/gpt/ 中。其他分区方案具有不同的标签功能，它们的标签会出现在 /dev/ 中的不同目录中。

在创建自定义分区后，选择 Finish 继续安装并转到 获取分发文件 。

这种分区模式只适用于整个磁盘，并且会擦除整个磁盘的内容。主要的 ZFS 配置菜单提供了一些选项来控制池的创建。

这是该菜单中选项的摘要：

选择 T 来配置 池类型 和组成池的磁盘。

这是一个关于此菜单中可选择的 池类型 的摘要：

一旦选择了 池类型，将显示可用磁盘列表，并提示用户选择一个或多个磁盘来组成池。然后，将验证配置以确保选择了足够的磁盘。如果验证失败，请选择 <Change Selection> 返回到磁盘列表，或选择 <Back> 更改 池类型。

如果列表中缺少一个或多个磁盘，或者在启动安装程序后附加了磁盘，请选择 - Rescan Devices 以重新填充可用磁盘列表。

为了避免意外擦除错误的磁盘，可以使用 - Disk Info 菜单来检查每个磁盘，包括其分区表和其他各种信息，如设备型号和序列号（如果有）。

选择 N 来配置 池名称。输入所需的名称，然后选择 <OK> 来确认，或选择 <Cancel> 返回主菜单并保留默认名称。

选择 S 来设置交换空间的大小。输入所需的交换空间大小，然后选择 <OK> 来确认设置，或选择 <Cancel> 返回主菜单并使用默认大小。

一旦所有选项都设置为所需的值，选择菜单顶部的 >>> Install 选项。然后安装程序会在销毁所选驱动器的内容以创建 ZFS 池之前，提供最后一次取消的机会。

如果启用了 GELI 磁盘加密，安装程序将会两次提示输入用于加密磁盘的密码短语。然后，加密的初始化过程开始。

安装然后正常进行。要继续安装，请转到 获取分发文件 。

在创建高级安装时，bsdinstall 分区菜单可能无法提供所需的灵活性水平。高级用户可以从分区菜单中选择 Shell 选项，以手动分区驱动器，创建文件系统，填充 /tmp/bsdinstall_etc/fstab ，并将文件系统挂载到 /mnt 下。完成后，输入 exit 返回到 bsdinstall 并继续安装。

首先，必须设置 root 密码。在输入密码时，屏幕上不会显示正在输入的字符。为了防止输入错误，密码必须输入两次。

接下来，将显示计算机上找到的网络接口列表。请选择要配置的接口。

如果选择了以太网接口，安装程序将直接跳转到 选择 IPv4 网络 中显示的菜单。如果选择了无线网络接口，系统将会扫描无线接入点：

无线网络通过服务集标识符（SSID）进行识别，每个网络都有一个短而独特的名称。扫描期间找到的 SSID 将列出，然后是该网络可用的加密类型的描述。如果所需的 SSID 在列表中未出现，请选择 Rescan 进行再次扫描。如果所需的网络仍未出现，请检查天线连接是否有问题，或尝试将计算机移动到接入点附近。每次更改后都要重新扫描。

接下来，请输入连接到所选无线网络的加密信息。强烈建议使用 WPA2 加密，而不是较旧的加密类型，如 WEP ，因为 WEP 提供的安全性很低。如果网络使用 WPA2，请输入密码，也称为预共享密钥（PSK）。出于安全原因，输入框中键入的字符将显示为星号。

接下来，选择是否在以太网或无线接口上配置 IPv4 地址：

IPv4 配置有两种方法。如果网络提供了 DHCP 服务器，DHCP 将自动正确配置网络接口，并且应该使用 DHCP。否则，需要手动输入地址信息作为静态配置。

如果有 DHCP 服务器可用，请在下一个菜单中选择 Yes 以自动配置网络接口。安装程序将会暂停一分钟左右，以便找到 DHCP 服务器并获取系统的地址信息。

如果没有可用的 DHCP 服务器，请选择 No，并在此菜单中输入以下寻址信息：

下一个屏幕将询问是否应该为 IPv6 配置接口。如果 IPv6 可用且需要，请选择 Yes 来选择它。

IPv6 还有两种配置方法。无状态地址自动配置（SLAAC）将自动从本地路由器请求正确的配置信息。有关更多信息，请参阅 rfc4862。静态配置需要手动输入网络信息。

如果有 IPv6 路由器可用，请在下一个菜单中选择 Yes 以自动配置网络接口。安装程序将会暂停一分钟左右，以查找路由器并获取系统的寻址信息。

如果没有可用的 IPv6 路由器，请选择 No 并在此菜单中输入以下寻址信息：

最后一个网络配置菜单用于配置域名系统（DNS）解析器，该解析器将主机名转换为网络地址，并且可以将网络地址转换为主机名。如果使用 DHCP 或 SLAAC 自动配置网络接口，则 解析器配置（Resolver Configuration） 值可能已经填写。否则，请在 搜索（Search） 字段中输入本地网络的域名。DNS #1 和 DNS #2 是 DNS 服务器的 IPv4 和 / 或 IPv6 地址。至少需要一个 DNS 服务器。

一旦配置了接口，选择一个位于与安装 FreeBSD 的计算机相同地区的镜像站点。当镜像站点靠近目标计算机时，可以更快地检索文件，从而减少安装时间。

下一系列菜单用于通过选择地理区域、国家和时区来确定正确的本地时间。设置时区允许系统自动校正区域时间变化，如夏令时，并正确执行其他与时区相关的功能。

这里展示的示例适用于位于西班牙欧洲大陆时区的机器。根据地理位置的不同，选择项会有所变化。

使用箭头键选择适当的区域，然后按下 Enter 键。

使用箭头键选择适当的国家，然后按下键盘上的 [Enter] 键。

使用箭头键选择适当的时区，然后按下 Enter 键确认。

请确认时区的缩写是否正确。

使用箭头键选择适当的日期，然后按下 Set Date 。否则，可以通过按下 Skip 来跳过日期选择。

使用箭头键选择适当的时间，然后按下 Set Time 。否则，可以通过按下 Skip 来跳过时间选择。

下一个菜单用于配置系统启动时将启动哪些系统服务。所有这些服务都是可选的。只启动系统运行所需的服务。

这里是可以在此菜单中启用的服务的摘要：

下一个菜单用于配置启用的安全选项。所有这些选项都是可选的，但建议使用它们。

这里是可以在此菜单中启用的选项摘要：

下一个菜单提示您创建至少一个用户帐户。建议使用用户帐户登录系统，而不是使用“ root ”用户。以 root 用户身份登录时，基本上没有限制或保护，可以做任何事情。以普通用户身份登录更安全、更可靠。

选择 Yes 来添加新用户。

按照提示输入用户账户所需的信息。在 输入用户信息 中的示例创建了 asample 用户账户。

这是输入信息的摘要：

输入完所有细节后，会显示一个摘要供审核。如果有错误，请输入 no 进行更正。一切都正确无误后，请输入 yes 创建新用户。

如果还有更多用户需要添加，请用 yes 回答“是否添加另一个用户？”的问题。输入 no 以完成添加用户并继续安装。

有关添加用户和用户管理的更多信息，请参阅 用户和基本帐户管理 一节。

在安装和配置完成之后，提供了最后一次修改设置的机会。

在完成安装之前，使用此菜单进行任何更改或进行任何额外的配置。

配置完成后，选择 Exit。

bsdinstall 将提示进行任何在重启进入新系统之前需要完成的额外配置。选择 Yes 退出到新系统中的 shell ，或选择 No 继续进行安装的最后一步。

如果需要进一步配置或特殊设置，请选择 Live CD 以将安装介质引导到 Live CD 模式。

如果安装完成，请选择 Reboot 来重新启动计算机并启动新的 FreeBSD 系统。不要忘记移除 FreeBSD 安装介质，否则计算机可能会再次从它启动。

FreeBSD 启动时会显示信息性的消息。系统完成启动后，会显示一个登录提示符。在 login: 提示符下，输入在安装过程中添加的用户名。避免使用 root 登录。如需进行管理访问时，参考 超级用户账户 中的说明，了解如何成为超级用户。

按下 Scroll-Lock 键可以查看启动过程中出现的消息，以打开滚动缓冲区。使用 PgUp、PgDn 和箭头键可以向后滚动查看消息。完成后，再次按下 Scroll-Lock 键以解锁显示并返回到控制台。要在系统运行一段时间后查看这些消息，请在命令提示符下输入 less /var/run/dmesg.boot。查看完毕后，按下 q 键返回到命令行。

如果在 选择启用附加服务 中启用了 sshd，系统在第一次启动时可能会慢一些，因为系统会生成 SSH 主机密钥。随后的启动将会更快。然后，密钥的指纹将会显示如下示例：

有关指纹和 SSH 的更多信息，请参考 OpenSSH 。

默认情况下，FreeBSD 不安装图形化环境。有关安装和配置图形窗口管理器的更多信息，请参考 X Window 系统 。

正确关闭 FreeBSD 计算机有助于保护数据和硬件免受损坏。在系统正确关闭之前，请不要关闭电源！如果用户是 wheel 组的成员，请在命令行中输入 su 并输入 root 密码以成为超级用户。然后，输入 shutdown -p now，系统将会干净地关闭，并且如果硬件支持的话，会自动关闭电源。

虽然系统控制台可以用于与系统进行交互，但在 FreeBSD 系统的键盘命令行上工作的用户通常会登录到虚拟控制台。这是因为系统消息默认配置为显示在系统控制台上。这些消息会出现在用户正在操作的命令或文件上，使得集中注意力于手头的工作变得困难。

默认情况下，FreeBSD 配置了多个虚拟控制台用于输入命令。每个虚拟控制台都有自己的登录提示符和 Shell ，并且可以轻松地在虚拟控制台之间切换。这基本上提供了在图形环境中同时打开多个窗口的命令行等效功能。

组合键 Alt+F1 到 Alt+F8 已被 FreeBSD 保留用于在虚拟控制台之间切换。使用 Alt+F1 切换到系统控制台（ ttyv0 ），使用 Alt+F2 访问第一个虚拟控制台（ ttyv1 ），使用 Alt+F3 访问第二个虚拟控制台（ ttyv2 ），依此类推。当使用 Xorg 作为图形控制台时，组合键变为 Ctrl+Alt+F1 以返回到基于文本的虚拟控制台。

当从一个控制台切换到下一个控制台时，FreeBSD 会管理屏幕输出。结果是有多个虚拟屏幕和键盘可以用来键入命令以供 FreeBSD 运行。当用户切换到不同的虚拟控制台时，在一个虚拟控制台中启动的程序不会停止运行

请参考 kbdcontrol(1) 、 vidcontrol(1) 、 atkbd(4) 、 syscons(4) 和 vt(4) ，以获取更详细的 FreeBSD 控制台及其键盘驱动程序的技术描述。

在 FreeBSD 中，可用的虚拟控制台数量是在 /etc/ttys 文件的这个部分进行配置的：

要禁用虚拟控制台，请在表示该虚拟控制台的行的开头放置一个注释符号（ # ）。例如，要将可用虚拟控制台的数量从八个减少到四个，请在表示虚拟控制台 ttyv5 到 ttyv8 的最后四行前面放置一个 # 。 不要 注释掉系统控制台 ttyv0 的行。请注意，如果已经安装并配置了 Xorg （如 X Window 系统 中所述），则最后一个虚拟控制台（ ttyv8 ）用于访问图形环境。

有关此文件中每个列的详细描述以及虚拟控制台的可用选项，请参阅 ttys(5) 。

FreeBSD 引导菜单提供了一个标有“单用户启动”的选项。如果选择了这个选项，系统将启动到一个称为“单用户模式”的特殊模式。通常情况下，这个模式用于修复无法启动的系统或者在不知道 root 密码时重置密码。在单用户模式下，网络和其他虚拟控制台是不可用的。然而，系统完全支持 root 访问，并且默认情况下不需要 root 密码。因此，需要有对键盘的物理访问权限才能进入该模式，确定谁对键盘有物理访问权是保护 FreeBSD 系统安全时需要考虑的问题

控制单用户模式的设置位于 /etc/ttys 文件的这个部分。

默认情况下，状态被设置为 secure。这意味着对键盘具有物理访问权限的人要么不重要，要么受到物理安全策略的控制。如果将此设置更改为 insecure，则假设环境本身是不安全的，因为任何人都可以访问键盘。当将此行更改为 insecure 时， FreeBSD 将在用户选择进入单用户模式时提示输入 root 密码。

FreeBSD 控制台的默认视频模式可以调整为 1024x768 、 1280x1024 或其他由图形芯片和显示器支持的尺寸。要使用不同的视频模式，请加载 VESA 模块：

要确定硬件支持哪些视频模式，请使用 vidcontrol(1) 。要获取支持的视频模式列表，请执行以下操作：

该命令的输出列出了硬件支持的视频模式。要选择一个新的视频模式，请使用 vidcontrol(1) 作为 root 用户指定该模式：

如果新的视频模式可接受，可以通过将其添加到 /etc/rc.conf 来在启动时永久设置。

由于所有对 FreeBSD 系统的访问都是通过账户实现的，并且所有进程都是由用户运行的，因此用户和账户管理非常重要。

有三种主要类型的账户：系统账户、用户账户和超级用户账户。

FreeBSD 提供了多种不同的命令来管理用户账户。最常见的命令在 管理用户账户的实用工具 中进行了总结，并附有一些使用示例。有关每个实用程序的更多详细信息和使用示例，请参阅其手册页面。

组是一个用户列表。组由组名称和 GID 标识。在 FreeBSD 中，内核使用进程的 UID 和其所属的组列表来确定该进程被允许做什么。大多数情况下，用户或进程的 GID 通常表示列表中的第一个组。

组名到 GID 的映射在 /etc/group 中列出。这是一个纯文本文件，包含四个由冒号分隔的字段。第一个字段是组名，第二个字段是加密密码，第三个字段是 GID ，第四个字段是逗号分隔的成员列表。有关语法的更完整描述，请参阅 group(5) 。

超级用户可以使用文本编辑器修改 /etc/group 文件，尽管使用 vigr(8) 编辑组文件更为推荐，因为它可以捕捉一些常见的错误。另外，也可以使用 pw(8) 来添加和编辑组。例如，要添加一个名为 teamtwo 的组，并确认它是否存在：

在这个例子中，1100 是 teamtwo 的 GID 。目前，teamtwo 没有成员。这个命令将会把 jru 添加为 teamtwo 的成员。

-M 参数后面是一个逗号分隔的用户列表，用于将这些用户添加到一个新的（空的）组中，或者替换现有组的成员。对于用户来说，这个组成员身份与密码文件中列出的用户的主组不同，而且是额外的。这意味着当使用 groupshow 和 pw(8) 一起查看用户时，用户不会显示为组成员，但是当使用 id(1) 或类似的工具查询信息时，用户会显示为组成员。当使用 pw(8) 将用户添加到组时，它只操作 /etc/group 文件，并不尝试从 /etc/passwd 中读取额外的数据。

在这个例子中， -m 参数后面是一个逗号分隔的用户列表，这些用户将被添加到该组中。与前一个例子不同的是，这些用户会被追加到该组中，而不会替换掉组中已有的用户。

在这个例子中，jru 是 jru 和 teamtwo 组的成员。

有关此命令和 /etc/group 文件的格式的更多信息，请参阅 pw(8) 和 group(5) 。

符号权限使用字符而不是八进制值来为文件或目录分配权限。符号权限使用以下语法： (用户) (动作) (权限) ，可用的值如下：

这些值与 chmod(1) 一起使用，但使用字母而不是数字。例如，以下命令将阻止与 FILE 关联的组的所有成员以及所有其他用户访问 FILE。

当需要对文件进行多组更改时，可以提供逗号分隔的列表。例如，以下命令会移除文件 FILE 的组和 "world" 的写权限，并为所有人添加执行权限：

除了文件权限之外，FreeBSD 还支持使用“文件标志”。这些标志为文件提供了额外的安全性和控制，但不适用于目录。通过文件标志，即使是 root 也可以被阻止删除或更改文件。

使用 chflags(1) 命令可以修改文件标志。例如，要在文件 file1 上启用系统不可删除标志，执行以下命令：

要禁用系统不可删除标志，请在 sunlink 前面加上 "no" ：

要查看文件的标志，可以使用 -lo 与 ls(1) 一起使用：

只有 root 用户才能添加或删除一些文件标志。在其他情况下，文件所有者可以设置其文件标志。有关更多信息，请参阅 chflags(1) 和 chflags(2)。

除了已经讨论过的权限之外，还有三个其他特定的设置，所有管理员都应该了解。它们是 setuid、setgid 和 sticky 权限。

这些设置对于某些 UNIX® 操作非常重要，因为它们提供了通常不授予普通用户的功能。要理解它们，必须注意实际用户 ID 和有效用户 ID 之间的区别。

真实用户 ID 是拥有或启动进程的 UID 。有效 UID 是进程运行的用户 ID 。例如，当用户更改密码时， passwd(1) 以真实用户 ID 运行。然而，为了更新密码数据库，该命令以 root 用户的有效 ID 运行。这使得用户可以在不看到 权限被拒绝 错误的情况下更改密码。

可以通过为用户添加 s 权限来以符号方式添加 setuid 权限，示例如下：

在下面的示例中，也可以通过在权限集前加上数字四（4）来设置 setuid 权限：

suidexample.sh 的权限现在如下所示：

请注意，现在文件所有者的权限集中包含了一个 s，取代了可执行位。这允许使用需要提升权限的实用程序，例如 passwd(1) 。

要实时查看此内容，请打开两个终端。在其中一个终端上，以普通用户身份输入 passwd 。在等待新密码时，检查进程表并查看 passwd(1) 的用户信息。

在终端 A 中：

在终端 B 中：

尽管 passwd(1) 以普通用户身份运行，但它使用的是 root 的有效 UID 。

setgid 权限与 setuid 权限执行相同的功能，只是它改变的是组的设置。当一个应用程序或实用工具以此设置运行时，它将根据拥有文件的组而不是启动进程的用户被授予权限。

要在文件上以符号方式设置 setgid 权限，请使用 chmod(1) 命令为组添加 s 权限。

或者，给 chmod(1) 命令提供一个前缀的数字 2 ：

在下面的清单中，请注意 s 现在位于用于组权限设置的字段中：

setuid 和 setgid 权限位可能会降低系统安全性，因为它们允许提升权限。而第三个特殊权限位，即 sticky bit ，可以增强系统的安全性。

当目录上设置了 粘着位（sticky bit） 时，只允许文件所有者删除文件。这对于防止非文件所有者在公共目录（如 /tmp）中删除文件非常有用。要使用此权限，请将 t 模式添加到文件中：

或者，将权限集以数字 1 作为前缀：

sticky bit 权限将显示为权限集的最后一个字符 t 。

目录和文件存储在文件系统中。每个文件系统在最顶层都包含一个目录，称为该文件系统的根目录。这个根目录可以包含其他目录。一个文件系统被指定为根文件系统或 / 。其他所有文件系统都被挂载在根文件系统下。无论 FreeBSD 系统上有多少个磁盘，每个目录都看起来是同一个磁盘的一部分。

考虑三个文件系统，分别称为 A、B 和 C。每个文件系统都有一个根目录，其中包含两个其他目录，分别称为 A1、A2 （同样也有 B1、B2 和 C1、C2）。

将 A 称为根文件系统。如果使用 ls(1) 命令查看该目录的内容，将显示两个子目录，A1 和 A2。目录树如下所示：

一个文件系统必须被挂载到另一个文件系统的目录上。当将文件系统 B 挂载到目录 A1 上时，B 的根目录将替换 A1，并且 B 中的目录会相应地显示出来：

任何位于 B1 或 B2 目录中的文件可以通过路径 /A1/B1 或 /A1/B2 访问。任何位于 /A1 中的文件都被临时隐藏了。如果从 A 卸载 B，它们将重新出现。

如果 B 被安装在 A2 上，那么图表将如下所示：

路径分别为 /A2/B1 和 /A2/B2。

文件系统可以相互叠加挂载。继续上一个例子，C 文件系统可以被挂载在 B 文件系统中的 B1 目录上方，形成以下的安排：

或者 C 可以直接挂载到 A 文件系统下的 A1 目录中：

完全可以只有一个大的根文件系统，而不需要创建其他文件系统。这种方法有一些缺点和一个优点。

文件系统包含在 分区 中。使用多种分区方案将磁盘划分为分区；参见 手动分区。较新的方案是 GPT ；旧的基于 BIOS 的计算机使用 MBR。GPT 支持将磁盘划分为具有大小、偏移和类型的分区。它支持大量的分区和分区类型，并且在可能的情况下推荐使用。GPT 分区使用磁盘名称加后缀，后缀为 p1 表示第一个分区，p2 表示第二个分区，依此类推。然而，MBR 仅支持少量的分区。在 FreeBSD 中，MBR 分区被称为 slices。 Slices 可以用于不同的操作系统。 FreeBSD slices 使用 BSD 标签进行分区细分（参见 bsdlabel(8)）。

Slice 号码遵循设备名称，以 s 为前缀，从 1 开始。因此，“da0s1”是第一个 SCSI 驱动器上的第一个 slice。一个磁盘上只能有四个物理 slice，但是在适当类型的物理切片内可以有逻辑 slice。这些扩展 slice 从 5 开始编号，因此“ada0s5”是第一个 SATA 磁盘上的第一个扩展 slice。这些设备由希望占用一个 slice 的文件系统使用。

每个 GPT 或 BSD 分区只能包含一个文件系统，这意味着文件系统通常通过其在文件系统层次结构中的典型挂载点或它们所包含的分区的名称来描述。

FreeBSD 还使用磁盘空间作为 交换空间 来提供 虚拟内存。这使得您的计算机可以表现得好像它拥有比实际更多的内存。当 FreeBSD 内存不足时，它将一些当前未使用的数据移动到交换空间，并在需要时将其移回（将其他数据移出）。这被称为 分页。

一些 BSD 分区与特定的约定相关联。

Slices 和“危险专用”物理驱动器包含 BSD 分区，这些分区用字母 a 到 h 表示。这个字母被附加到设备名称上，所以“ da0a”是第一个 da 驱动器上的 a 分区，该驱动器是“危险专用”的。“ada1s3e”是第二个 SATA 磁盘驱动器的第三个 slice 中的第五个分区。

最后，系统上的每个磁盘都有一个标识。磁盘名称以表示磁盘类型的代码开头，然后是一个数字，表示它是第几个磁盘。与分区和切片不同，磁盘编号从 0 开始。常见的代码列在 磁盘设备名称 中。

在引用 slice 中的分区时，请包括磁盘名称、s 、切片编号，然后是分区字母。示例见 示例磁盘、Slice 和分区名称 。 GPT 分区包括磁盘名称、p，然后是分区编号。

磁盘的概念模型 展示了使用 MBR 分区的磁盘布局的概念模型。

在安装 FreeBSD 时，如果使用 MBR，请配置磁盘 slice，并在 slice 内创建用于 FreeBSD 的分区。如果使用 GPT ，请为每个文件系统配置分区。无论哪种情况，都要在每个分区中创建文件系统或交换空间，并决定每个文件系统将被挂载到哪里。有关操作分区的信息，请参阅 gpart(8) 。

在引导过程中（FreeBSD 引导过程），除了包含 noauto 条目的条目外，/etc/fstab 中列出的文件系统会自动挂载。该文件以以下格式包含条目：

请参考 fstab(5) 以获取有关 /etc/fstab 格式及其选项的更多信息。

文件系统使用 mount(8) 进行挂载。最基本的语法如下：

在 /etc/fstab 中列出的文件系统也可以通过提供挂载点来挂载。

该命令提供了许多选项，这些选项在 mount(8) 中有描述。最常用的选项包括：

可以将以下选项作为逗号分隔的列表传递给 -o：

要卸载文件系统，请使用 umount(8) 命令。该命令接受一个参数，可以是挂载点、设备名称、-a 或 -A。

所有的表单都可以使用 -f 来强制卸载，并且使用 -v 来显示详细信息。请注意，一般情况下不建议使用 -f，因为它可能会导致计算机崩溃或者损坏文件系统上的数据。

要卸载所有已挂载的文件系统，或者只卸载在 -t 后面列出的文件系统类型，请使用 -a 或 -A 选项。请注意，-A 选项不会尝试卸载根文件系统。

要查看系统上运行的进程，请使用 ps(1) 或 top(1)。要显示当前正在运行的进程的静态列表，包括它们的进程 ID 、使用的内存量以及启动它们的命令，请使用 ps(1) 。要显示所有正在运行的进程，并每隔几秒更新一次显示，以便交互式地查看计算机正在做什么，请使用 top(1)。

默认情况下，ps(1) 只显示正在运行且由用户拥有的命令。例如：

输出应该类似于以下内容：

ps(1) 的输出被组织成多列。PID 列显示进程 ID。PID 从 1 开始分配，最大为 99999 ，然后重新从头开始分配。然而，如果 PID 已经被使用，它不会被重新分配。TT 列显示程序所在的 tty，STAT 列显示程序的状态。 TIME 是程序在 CPU 上运行的时间。这通常不是程序启动后经过的时间，因为大多数程序在需要在 CPU 上花费时间之前会花费很多时间等待事件发生。最后，COMMAND 是用于启动程序的命令。

有多种不同的选项可用于更改显示的信息。其中最有用的一组是 auxww，其中 a 显示有关所有用户的所有运行进程的信息，u 显示进程所有者的用户名和内存使用情况，x 显示有关守护进程的信息，ww 使 ps(1) 显示每个进程的完整命令行，而不是在屏幕上显示过长时截断它。

top(1) 的输出类似：

输出应该类似于以下内容：

输出分为两个部分。标题部分（前五或六行）显示了最后一个运行的进程的 PID ，系统负载平均值（衡量系统繁忙程度的指标），系统运行时间（自上次重启以来的时间）和当前时间。标题中的其他数字与正在运行的进程数量、已使用的内存和交换空间以及系统在不同 CPU 状态下花费的时间有关。如果加载了 ZFS 文件系统模块，ARC 行将显示有多少数据是从内存缓存中读取而不是从磁盘中读取的。

在标题下面是一系列列，其中包含与 ps(1) 输出类似的信息，例如 PID、用户名、CPU 时间和启动进程的命令。默认情况下，top(1) 还会显示进程占用的内存空间。这被分为两列：总大小和常驻大小。总大小是应用程序所需的内存量，常驻大小是它当前实际使用的内存量。

top(1) 每两秒自动更新显示。可以使用 -s 指定不同的间隔。

与任何正在运行的进程或守护进程进行通信的一种方法是使用 kill(1) 发送一个 信号（signal）。有许多不同的信号；一些具有特定的含义，而其他信号在应用程序的文档中有描述。用户只能向自己拥有的进程发送信号，向他人的进程发送信号将导致权限被拒绝的错误。例外情况是 root 用户，他可以向任何进程发送信号。

操作系统也可以向进程发送信号。如果一个应用程序编写得很糟糕，试图访问它不应该访问的内存， FreeBSD 将向该进程发送“分段违规（Segmentation Violation）”信号（SIGSEGV）。如果一个应用程序被编写成使用 alarm(3) 系统调用，在经过一段时间后被提醒，它将收到“闹钟（Alarm）”信号（SIGALRM）。

有两个信号可以用来停止一个进程：SIGTERM 和 SIGKILL。SIGTERM 是一种礼貌的方式来终止一个进程，因为进程可以读取该信号，关闭可能打开的任何日志文件，并尝试在关闭之前完成正在进行的操作。在某些情况下，如果进程正在执行无法中断的任务，它可能会忽略 SIGTERM 信号。

SIGKILL 无法被进程忽略。向一个进程发送 SIGKILL 通常会立即停止该进程。^[1] 。

其他常用的信号包括 SIGHUP、SIGUSR1 和 SIGUSR2。由于这些是通用的信号，不同的应用程序会有不同的响应。

例如，在更改 Web 服务器的配置文件后，需要告诉 Web 服务器重新读取其配置。重新启动 httpd 将导致 Web 服务器短暂的停机时间。相反，发送 SIGHUP 信号给守护进程。请注意，不同的守护进程会有不同的行为，因此请参考守护进程的文档以确定是否使用 SIGHUP 可以达到所需的结果。

永久更改默认 shell 的最简单方法是使用 chsh 命令。运行此命令将打开在 EDITOR 环境变量中配置的编辑器，默认设置为 vi(1)。将 Shell: 行更改为新 shell 的完整路径。

或者，使用 chsh -s 命令可以在不打开编辑器的情况下设置指定的 shell。例如，要将 shell 更改为 bash：

在提示符处输入您的密码，然后按下 Return 键来更改您的 shell。注销并重新登录以开始使用新的 shell。

UNIX® shell 不仅仅是一个命令解释器，它还是一个强大的工具，允许用户执行命令、重定向输出、重定向输入以及链式组合命令，以提高最终命令的输出。当这种功能与内置命令结合使用时，用户可以获得一个可以最大化效率的环境。

Shell 重定向是将命令的输出或输入发送到另一个命令或文件的操作。例如，要将 ls(1) 命令的输出捕获到文件中，可以使用重定向操作：

目录内容现在将会列在 directory_listing.txt 中。一些命令可以用来读取输入，比如 sort(1) 。要对这个列表进行排序，可以重定向输入：

输入将被排序并显示在屏幕上。要将该输入重定向到另一个文件，可以通过混合方向来重定向 sort(1) 的输出。

在所有之前的示例中，命令都是使用文件描述符进行重定向。每个 UNIX® 系统都有文件描述符，包括标准输入 (stdin)、标准输出 (stdout) 和标准错误 (stderr)。每个文件描述符都有其用途，其中输入可以是键盘或鼠标，提供输入的设备。输出可以是屏幕或打印机上的纸张。而错误则是用于诊断或错误消息的任何内容。这三个都被视为基于 I/O 的文件描述符，有时也被称为流。

通过使用这些描述符， Shell 允许输出和输入在各个命令之间传递，并可以重定向到文件或从文件中读取。另一种重定向的方法是管道操作符。

UNIX® 管道操作符“|”允许将一个命令的输出直接传递或定向到另一个程序。基本上，管道允许将一个命令的标准输出作为另一个命令的标准输入传递，例如：

在这个例子中，directory_listing.txt 的内容将被排序，并且输出将传递给 less(1) 。这使得用户可以按照自己的节奏滚动输出，并防止其滚动到屏幕外。

FreeBSD 包含了由自由软件基金会（FSF）制作的多个应用程序和实用工具。除了手册页，这些程序还可能包括称为 info 文件的超文本文档。可以使用 info(1) 命令或者如果安装了 editors/emacs ，可以使用 emacs 的 info 模式来查看这些文件。

要使用 info(1)，请输入：

要进行简要介绍，请输入 h。要查看快速命令参考，请输入 ?。

所有支持的 FreeBSD 版本现在都包含 /usr/sbin/pkg，也被称为 pkg(7) 。这是一个小的占位符，只包含安装真正的 pkg(8) 所需的最小功能。

运行 pkg(8) 命令行：

输出应该类似于以下内容：

pkg(7) 将拦截该命令，如果您确认这是您的意图，将下载 pkg(8) tarball ，并从中安装 pkg(8)，引导本地软件包数据库，然后继续运行您最初请求的命令。

较新版本的 pkg(7) 可以理解 pkg -N 作为一种测试，用于检查是否安装了 pkg(8)，而不触发安装操作。相反，pkg bootstrap[-f] 用于安装 pkg(8)（或强制重新安装），而不执行任何其他操作。

可以通过查看 pkg(8) 手册页面或者在运行 pkg 命令时不添加额外参数来获取 pkg 的使用信息。有关其他 pkg 配置选项的描述，请参阅 pkg.conf(5) 。

每个 pkg 命令参数都在特定命令的手册页中有详细说明。

例如，要阅读 pkg install 的手册页，请运行以下命令：

本节的其余部分演示了使用 pkg(8) 执行的常见二进制包管理任务。每个演示的命令都提供了许多开关来自定义其使用方式。有关详细信息和更多示例，请参阅命令的帮助或 man 页面。

Quarterly 分支为用户提供了更可预测和稳定的 ports 和软件包安装和升级体验。这主要通过只允许非功能性更新来实现。季度分支旨在接收安全修复（可能是版本更新或提交的回溯）、错误修复和 ports 合规性或框架更改。季度分支在每年的一月、四月、七月和十月的季度初从 HEAD 中切出。分支的命名方式根据它们创建的年份（YYYY）和季度（Q1-4）。例如， 2023 年 1 月创建的季度分支被命名为 2023Q1。而 Latest 分支为用户提供了软件包的最新版本。

要将 pkg(8) 从季度版切换到最新版，请运行以下命令：

然后运行以下命令来更新本地软件包仓库目录，以获取最新分支的内容：

pkg.conf(5) 是 pkg(8) 工具使用的系统级配置文件。该文件的默认位置是 /usr/local/etc/pkg.conf。

以"#"开头的行是注释，会被忽略。

该文件采用 UCL 格式。有关 libucl(3) 语法的更多信息，请访问 official UCL website 。

识别以下类型的选项 - 布尔型、字符串型和列表型选项。

如果在配置文件中指定了以下值之一 - YES 、TRUE 和 ON，则将布尔选项标记为已启用。

要搜索一个软件包，可以使用 pkg-search(8) 命令：

输出应该类似于以下内容：

要安装一个二进制软件包，可以使用 pkg-install(8) 命令。该命令使用存储库数据来确定要安装的软件的版本以及是否有未安装的依赖项。例如，要安装 curl ：

输出应该类似于以下内容：

新的软件包以及作为依赖项安装的任何其他软件包都可以在已安装软件包列表中看到：

输出应该类似于以下内容：

要获取一个软件包并稍后安装它或在另一个地方安装，请使用 pkg-fetch(8)。例如，要下载 nginx-lite：

输出应该类似于以下内容：

要安装下载的软件包，可以使用 pkg-install(8) 命令，具体操作如下：

可以通过运行 pkg-info(8) 来查看系统上安装的软件包的信息。当不带任何开关运行时，它将列出所有已安装软件包或指定软件包的版本信息。

例如，要查看已安装的 pkg 版本，请运行：

输出应该类似于以下内容：

已安装的软件包可以使用 pkg-upgrade(8) 命令升级到最新版本。

该命令将比较已安装的版本与存储库目录中可用的版本，并从存储库中升级它们。

第三方应用程序经常会发现软件漏洞。为了解决这个问题，pkg 包含了一个内置的审计机制。要确定系统上安装的软件是否存在已知的漏洞，请使用 pkg-audit(8) 命令。

输出应该类似于以下内容：

不再需要的软件包可以使用 pkg-delete(8) 命令进行删除。

例如：

输出应该类似于以下内容：

删除一个软件包可能会留下不再需要的依赖项。可以使用 pkg-autoremove(8) 自动检测和删除作为依赖项安装的不需要的软件包（叶子软件包）。

输出应该类似于以下内容：

作为依赖安装的软件包被称为 自动 软件包。非自动软件包，即明确安装而不是作为其他软件包的依赖项安装的软件包，可以使用以下命令列出：

输出应该类似于以下内容：

pkg prime-list 是在 /usr/local/etc/pkg.conf 中声明的一个别名命令。系统中还有许多其他命令可以用来查询软件包数据库。例如，命令 pkg prime-origins 可以用来获取上述列表的源 ports 目录。

输出应该类似于以下内容：

这个列表可以用于使用构建工具（如 ports-mgmt/poudriere 或 ports-mgmt/synth）重新构建系统上安装的所有软件包。

将已安装的软件包标记为自动安装可以使用以下方法：

一旦一个包是一个叶子包并且被标记为自动安装，它将被 pkg autoremove 命令选择删除。

将已安装的软件包标记为 非 自动安装可以使用以下方法：

默认情况下，pkg 将二进制软件包存储在由 pkg.conf(5) 中的 PKG_CACHEDIR 定义的缓存目录中。只保留最新安装的软件包的副本。旧版本的 pkg 会保留所有先前的软件包。要删除这些过时的二进制软件包，请运行：

可以通过运行以下命令来清除整个缓存：

pkg-lock(8) 用于锁定包，防止重新安装、修改或删除。pkg-unlock(8) 用于解锁指定的包。无论哪种变体，都只对当前已安装的包产生影响。因此，除非安装新包意味着更新已锁定的包，否则无法通过此机制阻止新包的安装。

例如，要锁定 nginx-lite：

要解锁 nginx-lite：

FreeBSD Ports Collection 中的软件可能会经历主版本号的更改。为了解决这个问题，pkg 有一个内置命令来更新软件包的来源。这在某些情况下非常有用，例如，如果 lang/python3 被重命名为 lang/python311 ，那么 lang/python3 现在可以表示版本 3.11。

要更改上面示例的软件包来源，请运行以下命令：

另一个例子是，要将 lang/ruby31 更新为 lang/ruby32，运行以下命令：

在使用 ports 编译应用程序之前，必须先安装 ports 集合。如果在安装 FreeBSD 时没有安装它，请使用以下方法之一进行安装：

本节提供了使用 Ports Collection 安装或删除软件的基本说明。有关可用的 make 目标和环境变量的详细描述，请参阅 ports(7)。

使用 Ports 集合需要一个正常的互联网连接。它还需要超级用户权限。

要编译和安装 ports，请切换到要安装的 ports 的目录，然后在提示符下键入 make install。消息将指示进度：

由于 lsof 是一个以增加权限运行的程序，因此在安装时会显示一个安全警告。安装完成后，提示符将会返回。

一些 shell 会在 PATH 环境变量所列目录中保留一个命令缓存，以加快对这些命令可执行文件的查找操作。使用 tcsh shell 的用户应该输入 rehash 命令，以便可以在不指定完整路径的情况下使用新安装的命令。对于 sh shell，请使用 hash -r 命令。有关更多信息，请参阅 shell 的文档。

在安装过程中，会创建一个工作子目录，其中包含编译过程中使用的所有临时文件。删除此目录可以节省磁盘空间，并在以后升级到新版本的 ports 时最大程度地减少问题的可能性。

使用 pkg delete 命令可以卸载已安装的 ports。有关使用此命令的示例，请参阅 pkg-delete(8) 手册页。

或者，可以在 ports 的目录中运行 make deinstall 命令：

建议在卸载 ports 之前阅读消息。如果该 ports 有任何依赖于它的应用程序，这些信息将被显示，但卸载将继续进行。在这种情况下，重新安装应用程序可能更好，以防止依赖关系破裂。

随着时间的推移，Ports Collection 中会有更新版本的软件可用。本节介绍了如何确定可以升级的软件以及如何执行升级操作。

要确定已安装的 ports 是否有更新版本可用，请确保安装了最新版本的 ports 树，使用在 "Git Method" 中描述的更新命令。以下命令将列出已过时的已安装 ports：

使用 Ports Collection 会随着时间的推移占用磁盘空间。在构建和安装 ports 之后，在 ports 骨架中运行 make clean 将清理临时的 work 目录。如果使用 Portmaster 安装 ports，它会自动删除此目录，除非指定了 -K 选项。如果安装了 Portupgrade，此命令将删除在本地 Ports Collection 副本中找到的所有 work 目录：

此外，随着时间的推移，过时的源代码分发文件会在 /usr/ports/distfiles 中累积。要使用 Portupgrade 删除所有不再被任何 ports 引用的分发文件：

Portupgrade 可以删除系统上当前未安装任何 ports 引用的所有 distfiles 文件。

如果已安装 Portmaster，请使用：

默认情况下，该命令是交互式的，并提示用户确认是否删除 distfile。

除了这些命令之外，ports-mgmt/pkg_cutleaves 还可以自动化删除不再需要的已安装 ports 的任务。

配置完成后，初始化 poudriere，以便安装一个包含所需 FreeBSD 树和 ports 树的 jail。使用 -j 指定 jail 的名称，并使用 -v 指定 FreeBSD 版本。在运行 FreeBSD/amd64 的系统上，可以使用 -a 将架构设置为 i386 或 amd64。默认架构为 uname 显示的架构。

在一台计算机上，poudriere 可以使用多个配置，在多个 jail 中，从不同的 ports 树构建 ports。这些组合的自定义配置被称为 集合。在安装了 ports-mgmt/poudriere 或 ports-mgmt/poudriere-devel 之后，可以查看 poudriere(8) 的 CUSTOMIZATION 部分获取详细信息。

这里显示的基本配置将一个单独的 jail、 port 和 set 特定的 make.conf 放置在 /usr/local/etc/poudriere.d 目录下。在这个示例中，文件名是通过组合 jail 名称、 port 名称和 set 名称创建的：13amd64-local-workstation-make.conf。系统的 make.conf 和这个新文件在构建时会合并，以创建构建 jail 使用的 make.conf 文件。

要构建的软件包应该在 13amd64-local-workstation-pkglist 文件中输入（具有 @FLAVOR 的 FLAVORS 的 ports 可以定义）。

已配置指定 ports 的选项和依赖项：

最后，构建软件包并创建软件包仓库：

在运行过程中，按下 Ctrl+t 键可以显示构建的当前状态。poudriere 还会在 /poudriere/logs/bulk/jailname 目录中构建文件，可以与 Web 服务器一起使用以显示构建信息。

完成后，新的软件包现在可以从 poudriere 仓库进行安装。

有关使用 poudriere 的更多信息，请参阅 poudriere(8) 和主要网站 https://github.com/freebsd/poudriere/wiki。

虽然可以同时使用自定义仓库和官方仓库，但有时禁用官方仓库是有用的。这可以通过创建一个配置文件来覆盖和禁用官方配置文件来实现。创建 /usr/local/etc/pkg/repos/FreeBSD.conf 文件，其中包含以下内容：

通常，通过 HTTP 将 poudriere 仓库提供给客户机最为简单。设置一个 web 服务器来提供软件包目录，例如： /usr/local/poudriere/data/packages/13amd64，其中 13amd64 是构建的名称。

如果软件包仓库的 URL 是：http://pkg.example.com/13amd64，那么位于 /usr/local/etc/pkg/repos/custom.conf 的仓库配置文件将如下所示：

如果不希望将软件包仓库暴露在互联网上，可以使用 file:// 协议直接指向仓库：

Intel® Graphics 指的是与 Intel® CPU 集成在同一芯片上的图形芯片类别。维基百科提供了 一个关于 Intel HD Graphics 各个世代的变体和命名的良好概述 。

graphics/drm-kmod 包间接提供了一系列用于 Intel® 图形卡的内核模块。可以通过执行以下命令来安装 Intel® 驱动程序：

然后将该模块添加到 /etc/rc.conf 文件中，执行以下命令：

graphics/drm-kmod 包间接提供了一系列用于 AMD® 图形卡的内核模块。根据硬件的代数，可以使用 amdgpu 和 radeonkms 模块。FreeBSD 项目维护了一个 AMD 图形支持矩阵，以确定必须使用哪个驱动程序。

可以通过执行以下命令来安装 AMD® 驱动程序：

对于 HD7000 系列或 Tahiti 显卡，请将模块添加到 /etc/rc.conf 文件中，执行以下命令：

对于较旧的图形卡（HD7000 之前或 Tahiti 之前，请将模块添加到 /etc/rc.conf 文件中，执行以下命令：

FreeBSD 支持不同版本的专有 NVIDIA® 驱动程序。使用较新的显卡的用户应安装包： x11/nvidia-driver[]。那些使用较旧显卡的用户需要查看下面支持它们的版本。

最新的 NVIDIA® 驱动程序可以通过运行以下命令进行安装：

然后将该模块添加到 /etc/rc.conf 文件中，执行以下命令：

Xorg 在多个目录中查找配置文件。在 FreeBSD 上，推荐使用目录 /usr/local/etc/X11/ 来存放这些文件。使用这个目录可以将应用程序文件与操作系统文件分开。

使用多个文件来配置特定设置比传统的单个 xorg.conf 文件更容易。这些文件存储在 /usr/local/etc/X11/xorg.conf.d/ 子目录中。

图形卡的驱动程序可以在 /usr/local/etc/X11/xorg.conf.d/ 目录中指定。

要在配置文件中配置 Intel® 驱动程序：

要在配置文件中配置 AMD® 驱动程序：

要在配置文件中配置 NVIDIA® 驱动程序：

要在配置文件中配置 VESA 驱动程序：

要在配置文件中配置 SCFB 驱动程序：

要配置多个视频卡，可以添加 BusID。执行以下命令可以显示视频卡总线 ID 的列表：

输出应该类似于以下内容：

几乎所有的显示器都支持扩展显示识别数据标准（EDID）。Xorg 使用 EDID 与显示器进行通信，检测支持的分辨率和刷新率，然后选择最合适的设置组合来与该显示器配合使用。

可以通过在配置文件中设置所需的分辨率，或在启动 X 服务器后使用 xrandr(1) 来选择显示器支持的其他分辨率。

Xorg 通过 x11/libinput 支持绝大部分输入设备。

例如，要配置键盘布局：

URW 字体集合 (x11-fonts/urwfonts) 包括标准 Type1 字体 (Times Roman™，Helvetica™，Palatino™ 等）的高质量版本。Freefonts 集合 (x11-fonts/freefonts) 包括更多字体，但大部分是为图形软件（如 Gimp）使用的，并不完整，不能用作屏幕字体。此外，Xorg 可以配置为轻松使用 TrueType® 字体。有关详细信息，请参阅 X(7) 手册页面或 TrueType® 字体。

要安装上述的 Type1 字体集合，可以运行以下命令来安装二进制包：

同样，对于 freefont 或其他字体集合也是如此。要让 X 服务器检测这些字体，需要在 X 服务器配置文件 (/usr/local/etc/X11/xorg.conf.d/90-fonts.conf) 中添加一行适当的内容，如下所示：

或者，在 X 会话的命令行中运行：

这将起作用，但在 X 会话关闭时将丢失，除非将其添加到启动文件（对于普通的 startx 会话，为 ~/.xinitrc，或者对于通过图形登录管理器（如 XDM）登录的情况，为 ~/.xsession）。第三种方法是使用新的 /usr/local/etc/fonts/local.conf，如 抗锯齿字体 中所示。

Xorg 内置了对 TrueType® 字体的渲染支持。有两个不同的模块可以启用这个功能。在这个例子中使用 freetype 模块，因为它与其他字体渲染后端更加一致。要启用 freetype 模块，只需将以下行添加到 /usr/local/etc/X11/xorg.conf.d/90-fonts.conf 文件的 "Module" 部分。

现在创建一个用于 TrueType® 字体的目录（例如，/usr/local/share/fonts/TrueType），并将所有的 TrueType® 字体复制到该目录中。请记住，TrueType® 字体不能直接从 Apple® Mac® 中获取；它们必须以 UNIX®/MS-DOS®/Windows® 格式存在，以供 Xorg 使用。一旦文件被复制到该目录中，使用 mkfontscale 创建一个 fonts.dir 文件，以便 X 字体渲染器知道这些新文件已经安装。mkfontscale 可以作为一个软件包进行安装：

然后在一个目录中创建 X 字体文件的索引：

现在将 TrueType® 目录添加到字体路径中。这与 Type1 字体 中描述的方式完全相同。

或者在 xorg.conf 文件中添加一个 FontPath 行。

现在，Gimp、LibreOffice 和所有其他 X 应用程序应该能够识别已安装的 TrueType® 字体。现在，在高分辨率显示器上的网页文本中的极小字体以及 LibreOffice 中的极大字体将会看起来更好。

在 Xorg 中，所有在 /usr/local/share/fonts/ 和 ~/.fonts/ 目录中找到的字体都会自动提供给支持 Xft-aware 的应用程序进行反锯齿处理。大多数最新的应用程序都支持 Xft-aware，包括 KDE、GNOME 和 Firefox。

要控制反锯齿的字体或配置反锯齿属性，请创建（或编辑，如果已存在）文件 /usr/local/etc/fonts/local.conf。可以使用此文件调整 Xft 字体系统的几个高级功能；本节仅描述了一些简单的可能性。有关更多详细信息，请参阅 fonts-conf(5)。

这个文件必须是 XML 格式的。请注意大小写，并确保所有标签都正确闭合。文件以通常的 XML 头部开始，接着是 DOCTYPE 定义，然后是 <fontconfig> 标签。

如前所述，位于 /usr/local/share/fonts/ 和 ~/.fonts/ 目录中的所有字体已经可以在支持 Xft-aware 的应用程序中使用。如果要添加一个位于这两个目录树之外的目录，可以在 /usr/local/etc/fonts/local.conf 文件中添加如下一行：

在添加新字体，尤其是新的字体目录后，重新构建字体缓存：

抗锯齿会使边界略微模糊，这使得非常小的文本更易读，并消除了大文本上的“阶梯状”效果，但如果应用于普通文本，可能会导致眼部疲劳。要排除小于 14 点字号的字体应用抗锯齿，包括以下几行代码：

对于某些等宽字体，使用反锯齿可能会导致间距不合适。这似乎是 KDE 特别存在的问题。一个可能的解决方法是强制将这些字体的间距设置为 100 。添加以下行：

（这将其他常见的固定字体名称别名为 "mono"），然后添加：

某些字体，比如 Helvetica，在反锯齿处理时可能会出现问题。通常表现为字体在垂直方向上被切割了一半。最糟糕的情况下，可能会导致应用程序崩溃。为了避免这种情况，考虑将以下内容添加到 .local.conf 文件中：

在编辑 local.conf 后，确保用 </fontconfig> 标签结束文件。如果不这样做，将会忽略所做的更改。

用户可以通过创建自己的 ~/.config/fontconfig/fonts.conf 文件来添加个性化设置。该文件使用上述描述的相同的 XML 格式。

最后一个要点：对于 LCD 屏幕，可能需要进行亚像素采样。这基本上是将（水平分离的）红色、绿色和蓝色分量分别处理，以提高水平分辨率；结果可能非常显著。要启用此功能，请在 local.conf 中的某个位置添加以下行：

有关在 FreeBSD 上安装和配置字体的更多信息，请阅读文章 字体和 FreeBSD。

FreeBSD 支持各种有线和无线网络适配器。请查看所使用的 FreeBSD 版本的硬件兼容性列表 FreeBSD release，以查看网络适配器是否受支持。

要获取我们系统使用的网络适配器，请执行以下命令：

输出应该类似于以下内容：

在 '@' 符号之前的文本是控制设备的驱动程序的名称。在这种情况下，它们是 em(4) 和 iwn(4)。

本节提供了在 FreeBSD 系统上配置静态 IPv4 地址的指南。

可以使用命令行的 ifconfig(8) 来配置网络接口卡，但是如果不将配置添加到 /etc/rc.conf 中，配置在重启后将不会保留。

可以通过执行以下命令来设置 IP 地址：

要使更改在重新启动后保持生效，请执行以下命令：

执行以下命令添加默认路由器：

将 DNS 记录添加到 [/etc/resolv.conf] 文件中：

然后执行以下命令重新启动 netif 和 routing：

可以使用 ping(8) 来测试连接。

输出应该类似于以下内容：

如果网络有一个 DHCP 服务器，配置网络接口使用 DHCP 非常简单。FreeBSD 使用 dhclient(8) 作为 DHCP 客户端。 dhclient(8) 会自动提供 IP 地址、子网掩码和默认路由器。

要使接口与 DHCP 配合工作，请执行以下命令：

dhclient(8) 可以通过运行以下命令手动使用：

输出应该类似于以下内容：

通过这种方式可以验证使用 DHCP 进行地址分配是否正常工作。

然后执行以下命令重新启动 netif：

可以使用 ping(8) 来测试连接。

输出应该类似于以下内容：

IPv6 是广为人知的 IP 协议的新版本，也被称为 IPv4。

IPv6 相比 IPv4 提供了几个优势，以及许多新的功能：

FreeBSD 包含了 KAME 项目 IPv6 参考实现，并且提供了使用 IPv6 所需的一切。

本节重点介绍如何配置和运行 IPv6。

IPv6 地址有三种不同的类型：

在阅读 IPv6 地址时，规范形式表示为 x:x:x:x:x:x:x:x，其中每个 x 表示一个 16 位的十六进制值。一个例子是 FEBC:A574:382B:23C1:AA49:4592:4EFE:9982。

通常，一个地址会有很长的全零子串。一个 ::（双冒号）可以用来替换地址中的一个子串。此外，每个十六进制值前面的最多三个 0 可以省略。例如， fe80::1 对应的规范形式是 fe80:0000:0000:0000:0000:0000:0000:0001。

第三种形式是使用众所周知的 IPv4 表示法编写最后 32 位。例如，2002::10.0.0.1 对应于十六进制的规范表示 2002:0000:0000:0000:0000:0000:0a00:0001，而这又等同于 2002::a00:1。

要查看 FreeBSD 系统的 IPv6 地址，请执行以下命令：

输出应该类似于以下内容：

在这个例子中，em0 接口正在使用 fe80::21f:16ff:fe0f:275a%em0，这是一个自动配置的链路本地地址，它是根据 MAC 地址自动生成的。

一些 IPv6 地址是保留地址。保留地址的列表可以在下表中查看：

有关 IPv6 地址结构的更多信息，请参考 RFC3513。

要将 FreeBSD 系统配置为具有静态 IPv6 地址的 IPv6 客户端，需要设置 IPv6 地址。

执行以下命令以满足要求：

要分配一个默认路由器，请执行以下命令指定其地址：

如果网络有一个 DHCP 服务器，配置网络接口使用 DHCP 非常简单。dhclient(8) 会自动提供 IP 地址、子网掩码和默认路由器。

要使接口与 DHCP 配合工作，请执行以下命令：

本节演示了如何在 IPv6 路由器上设置 rtadvd(8)，以广播 IPv6 网络前缀和默认路由。

要启用 rtadvd(8)，执行以下命令：

指定 IPv6 路由器通告的接口非常重要。例如，要告诉 rtadvd(8) 使用 em0：

接下来，按照以下示例创建配置文件 /etc/rtadvd.conf ：

将 em0 替换为要使用的接口，将 2001:db8:1f11:246:: 替换为分配的前缀。

对于一个专用的 /64 子网，不需要做任何其他更改。否则，请将 prefixlen# 更改为正确的值。

当服务器启用 IPv6 时，可能需要启用 IPv4 映射的 IPv6 地址通信。这个兼容选项允许将 IPv4 地址表示为 IPv6 地址。允许 IPv6 应用程序与 IPv4 相互通信可能会存在安全问题。

在大多数情况下，这个选项可能不是必需的，只是为了兼容性而提供的。这个选项将允许仅支持 IPv6 的应用程序在双栈环境中与 IPv4 一起工作。这对于可能不支持仅 IPv6 环境的第三方应用程序非常有用。

要启用此功能，请执行以下命令：

将 FreeBSD 连接到现有的无线网络是一种非常常见的情况。

该过程显示所需的步骤：