> For the complete documentation index, see [llms.txt](https://handbook.bsdcn.org/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://handbook.bsdcn.org/di-14-zhang-pei-zhi-fu-wu-ri-zhi-yu-dian-yuan-guan-li/14.2.-pei-zhi-wen-jian.md). # 14.2.配置文件 FreeBSD 明确区分了基本系统和第三方应用程序，因此这也影响了这些应用程序配置文件的位置。 FreeBSD 基本系统的配置文件位于 **/etc** 目录，而通过 Ports 和软件包安装的应用程序的所有配置文件则位于 **/usr/local/etc** 目录。 内核状态配置位于 **/etc/sysctl.conf**。在 [sysctl 工具](#id-14.2.2.-sysctl-gong-ju) 章节中，将更详细地解释 [sysctl(8)](https://man.freebsd.org/cgi/man.cgi?query=sysctl\&sektion=8\&format=html) 的操作。 有关 FreeBSD 文件系统结构的更多信息，请参阅 [hier(7)](https://man.freebsd.org/cgi/man.cgi?query=hier\&sektion=7\&format=html)。 通常，配置文件在语法上并无统一标准。尽管 `#` 字符通常用于注释行，并且每行通常包含配置变量。 > **注意** > > 一些应用程序，如 [pkg(8)](https://man.freebsd.org/cgi/man.cgi?query=pkg\&sektion=8\&format=html)，已经开始使用 [Universal Configuration Language (UCL)](https://github.com/vstakhov/libucl)。 ## 14.2.1. **/etc** 目录 **/etc** 目录包含所有 FreeBSD 基本系统的配置文件，负责配置 FreeBSD 系统。 > **当心** > > 在修改 **/etc** 目录中的文件时必须**非常小心**；配置错误可能导致 FreeBSD 无法引导或发生故障。 | 目录 | 说明 | | -------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **/etc** | 系统配置文件和脚本。 | | **/etc/defaults** | 默认的系统配置文件，更多信息请参见 [rc(8)](https://man.freebsd.org/cgi/man.cgi?query=rc\&sektion=8\&format=html)。 | | **/etc/fstab** | [fstab(5)](https://man.freebsd.org/cgi/man.cgi?query=fstab\&sektion=5\&format=html) 包含有关各种文件系统的说明信息。 | | **/etc/mail** | 额外的 [sendmail(8)](https://man.freebsd.org/cgi/man.cgi?query=sendmail\&sektion=8\&format=html) 配置和其他 MTA 配置文件。 | | **/etc/mtree** | mtree 配置文件，更多信息请参见 [mtree(8)](https://man.freebsd.org/cgi/man.cgi?query=mtree\&sektion=8\&format=html)。 | | **/etc/pam.d** | 可插拔认证模块 (PAM) 库的配置文件。 | | **/etc/periodic** | 每日、每周和每月运行的脚本，通过 [cron(8)](https://man.freebsd.org/cgi/man.cgi?query=cron\&sektion=8\&format=html) 执行，更多信息请参见 [periodic(8)](https://man.freebsd.org/cgi/man.cgi?query=periodic\&sektion=8\&format=html)。 | | **/etc/rc.d** | 系统和守护进程启动/控制脚本，更多信息请参见 [rc(8)](https://man.freebsd.org/cgi/man.cgi?query=rc\&sektion=8\&format=html)。 | | **/etc/rc.conf** | 包含有关本地主机名、任何潜在网络接口的配置详细信息，以及应在系统初次引导时启动的服务的说明信息。更多信息请参见 [管理系统特定的配置](#id-14.2.4.-guan-li-xi-tong-te-ding-de-pei-zhi) | | **/etc/security** | OpenBSM 审计配置文件，更多信息请参见 [audit(8)](https://man.freebsd.org/cgi/man.cgi?query=audit\&sektion=8\&format=html)。 | | **/etc/ppp** | ppp 配置文件，更多信息请参见 [ppp(8)](https://man.freebsd.org/cgi/man.cgi?query=ppp\&sektion=8\&format=html)。 | | **/etc/ssh** | OpenSSH 配置文件，更多信息请参见 [ssh(1)](https://man.freebsd.org/cgi/man.cgi?query=ssh\&sektion=1\&format=html)。 | | **/etc/ssl** | OpenSSL 配置文件。 | | **/etc/sysctl.conf** | 包含内核设置。更多信息请参见 [sysctl 工具](#id-14.2.2.-sysctl-gong-ju)。 | ## 14.2.2. sysctl 工具 [sysctl(8)](https://man.freebsd.org/cgi/man.cgi?query=sysctl\&sektion=8\&format=html) 工具用于修改正在运行的 FreeBSD 系统。 [sysctl(8)](https://man.freebsd.org/cgi/man.cgi?query=sysctl\&sektion=8\&format=html) 工具检索内核状态，并让具有适当权限的进程能设置内核状态。要检索或设置的状态使用“管理信息库”（“MIB”）样式的名称，由一组以点分隔的组件构成。 **表 1. 管理信息库** | sysctl | 幻数 | | --------- | ------------- | | kern | 内核功能和特性 | | vm | 虚拟内存 | | vfs | 文件系统 | | net | 网络 | | debug | 调试参数 | | hw | 硬件 | | machdep | 机器相关 | | user | 用户空间 | | p1003\_1b | POSIX 1003.1B | [sysctl(8)](https://man.freebsd.org/cgi/man.cgi?query=sysctl\&sektion=8\&format=html) 的核心功能是读取和修改系统设置。 要查看所有可读取的变量： ```sh % sysctl -a ``` 输出类似于以下内容： ```sh kern.ostype: FreeBSD ... vm.swap_enabled: 1 vm.overcommit: 0 vm.domain.0.pidctrl.kdd: 8 vm.domain.0.pidctrl.kid: 4 vm.domain.0.pidctrl.kpd: 3 ... vfs.zfs.sync_pass_rewrite: 2 vfs.zfs.sync_pass_dont_compress: 8 vfs.zfs.sync_pass_deferred_free: 2 ``` 要读取特定变量，指定其名称： ```sh % sysctl kern.maxproc ``` 输出类似于以下内容： ```sh kern.maxproc: 1044 ``` 管理信息库（MIB）是分层的，因此指定前缀会列出它下面的所有节点： ```sh % sysctl net ``` 输出类似于以下内容： ```sh net.local.stream.recvspace: 8192 net.local.stream.sendspace: 8192 net.local.dgram.recvspace: 16384 net.local.dgram.maxdgram: 2048 net.local.seqpacket.recvspace: 8192 net.local.seqpacket.maxseqpacket: 8192 net.local.sockcount: 60 net.local.taskcount: 25 net.local.recycled: 0 net.local.deferred: 0 net.local.inflight: 0 net.inet.ip.portrange.randomtime: 1 net.inet.ip.portrange.randomcps: 9999 [...] ``` 要设置特定变量，使用 *变量*=*值* 语法： ```sh # sysctl kern.maxfiles=5000 ``` 输出类似于以下内容： ```sh kern.maxfiles: 2088 -> 5000 ``` > **注意** > > 为了在重启后保持配置，必须将这些变量添加到 **/etc/sysctl.conf** 文件中，如下所述。 ## 14.2.3. **/etc/sysctl.conf** 文件 [sysctl(8)](https://man.freebsd.org/cgi/man.cgi?query=sysctl\&sektion=8\&format=html) 的配置文件 **/etc/sysctl.conf** 看起来类似于 **/etc/rc.conf**。 使用 `variable=value` 语法设置值。 > **注意** > > 指定的值会在系统进入多用户模式后设置。并非所有变量都可以在此模式下设置。 例如，要关闭致命信号退出的日志记录，并防止用户查看其他用户启动的进程，可在 **/etc/sysctl.conf** 中设置以下参数： ```ini # 不记录致命信号退出（例如，sig 11） kern.logsigexit=0 # 防止用户查看由其他 UID 启动的进程信息。 security.bsd.see_other_uids=0 ``` 要获取有关特定 sysctl 功能的更多信息，可执行以下命令： ```sh % sysctl -d kern.dfldsiz ``` 输出应类似于以下内容： ```sh kern.dfldsiz: Initial data size limit ``` ## 14.2.4. 管理系统特定的配置 系统配置的主要位置是 **/etc/rc.conf**。 该文件包含广泛的配置信息，并在系统引导时读取以配置系统。它为 **rc\*** 文件提供配置信息。 **/etc/rc.conf** 中的条目将覆盖 **/etc/defaults/rc.conf** 中的默认设置。 > **技巧** > > 不应编辑 **/etc/defaults/rc.conf** 文件中包含的默认设置。所有系统特定的更改都应写入 **/etc/rc.conf**。 在集群应用程序中，可应用多种策略，将全站配置与特定系统配置分开，以减少管理开销。 推荐的方法是将特定系统的配置放入 **/etc/rc.conf.local**。 例如，**/etc/rc.conf** 中的这些条目适用于所有系统： ```ini sshd_enable="YES" keyrate="fast" defaultrouter="10.1.1.254" ``` 而 **/etc/rc.conf.local** 中的这些条目仅适用于此系统： ```ini hostname="node1.example.org" ifconfig_fxp0="inet 10.1.1.1/8" ``` 使用诸如 `rsync` 或 `puppet` 等应用程序将 **/etc/rc.conf** 分发到每个系统，而 **/etc/rc.conf.local** 保持唯一。 系统升级不会覆盖 **/etc/rc.conf**，因此系统配置信息不会丢失。 > **技巧** > > **/etc/rc.conf** 和 **/etc/rc.conf.local** 都由 [sh(1)](https://man.freebsd.org/cgi/man.cgi?query=sh\&sektion=1\&format=html) 解析，系统操作员可借此创建复杂的配置场景。有关此主题的更多信息，请参见 [rc.conf(5)](https://man.freebsd.org/cgi/man.cgi?query=rc.conf\&sektion=5\&format=html)。