> For the complete documentation index, see [llms.txt](https://handbook.bsdcn.org/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://handbook.bsdcn.org/di-2-zhang-an-zhuang-freebsd/2.8.-zhang-hu-shi-qu-fu-wu-he-an-quan.md).

# 2.8.网络接口、账户、时区、服务和加固

## 2.8.1. 设置 `root` 密码

首先，必须设置 `root` 密码。在输入密码时，屏幕上不会回显正在输入的字符。为防止输入错误，密码需要输入两次。

![请求输入 root 用户密码的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-post-root-passwd.png)

**图 34. 设置 `root` 密码**

## 2.8.2. 配置网络接口

接下来，将显示计算机上找到的网络接口列表。选择要配置的接口。

![显示不同网络接口供配置的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-configure-network-interface.png)

**图 35. 选择网络接口**

如果选择以太网接口，安装程序将跳转到菜单[选择 IPv4 网络](/di-2-zhang-an-zhuang-freebsd/2.8.-zhang-hu-shi-qu-fu-wu-he-an-quan.md)。如果选择无线网络接口，系统将扫描无线接入点：

![显示无线网络扫描的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-configure-wireless-scan.png)

**图 36. 扫描无线接入点**

无线网络通过服务集标识 (SSID) 识别；每个网络都有一个简短、独特的名称。在扫描过程中会列出找到的 SSID，然后提供该网络的可用加密类型的概述。如果所需 SSID 未出现在列表中，可选择 **Rescan** 重新扫描。若所需网络仍未出现，请检查天线连接是否存在问题，或尝试将计算机移近接入点。每次更改后都应重新扫描。

![显示不同无线网络供连接的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-configure-wireless-accesspoints.png)

**图 37. 选择无线网络**

接下来，输入连接到选定无线网络的加密信息。强烈建议使用 WPA2 加密，而不是几乎不提供安全性的旧加密类型，如 WEP。若网络使用 WPA2，请输入密码，也称为预共享密钥 (PSK)。出于安全原因，输入框中输入的字符将以星号显示。

![请求输入无线网络密码的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-configure-wireless-wpa2setup.png)

**图 38. WPA2 设置**

接下来，选择是否在以太网或无线接口上配置 IPv4 地址：

![指示是否要为选定接口配置 IPv4 的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-configure-network-interface-ipv4.png)

**图 39. 选择 IPv4 网络**

有两种方法可配置 IPv4。DHCP 会自动正确配置网络接口，如果网络提供了 DHCP 服务器，则应使用。若没有 DHCP 服务器，则需要手动输入地址信息，采用静态配置。

> **注意**
>
> 请不要随意输入网络信息，因为那样将无法正常工作。若没有 DHCP 服务器，请从网络管理员或互联网服务提供商处获取[所需网络信息](/di-2-zhang-an-zhuang-freebsd/2.3.-an-zhuang-qian-de-zhun-bei-gong-zuo.md)中列出的信息。

如果可用 DHCP 服务器，请在下一个菜单中选择 **Yes** 以自动配置网络接口。安装程序会暂停约一分钟，用于查找 DHCP 服务器，获取系统的地址信息。

![指示是否要为选定接口配置 DHCP 的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-configure-network-interface-ipv4-dhcp.png)

**图 40. 选择 IPv4 DHCP 配置**

如果没有 DHCP 服务器，请选择 **No** 并在此菜单中输入以下地址信息：

![请求配置 IPv4 网络的数据的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-configure-network-interface-ipv4-static.png)

**图 41. 静态 IPv4 配置**

* `IP Address`——分配给这台计算机的 IPv4 地址。该地址必须是唯一的，不能被局域网上的其他设备使用。
* `Subnet Mask`——网络的子网掩码。
* `Default Router`——网络默认网关的 IP 地址。

接下来的界面将询问是否应为接口配置 IPv6。如果 IPv6 可用且需要，请选择 **Yes**。

![指示是否要为选定接口配置 IPv6 的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-configure-network-interface-ipv6.png)

**图 42. 选择 IPv6 网络**

也有两种方法可配置 IPv6。无状态地址自动配置 (SLAAC) 将自动从本地路由器请求正确的配置信息。更多有关信息，请参阅 [rfc4862](http://tools.ietf.org/html/rfc4862)。静态配置需要手动输入网络信息。

若 IPv6 路由器可用，请在下个界面中选择 **Yes** 自动配置网络接口。安装程序会暂停约一分钟，用于查找路由器并获取系统的地址信息。

![指示是否要为选定接口配置 SLAAC 的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-configure-network-interface-slaac.png)

**图 43. 选择 IPv6 SLAAC 配置**

如果没有 IPv6 路由器，请选择 **No** 并在此菜单中输入以下地址信息：

![请求配置 IPv6 网络的数据的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-configure-network-interface-ipv6-static.png)

**图 44. 静态 IPv6 配置**

* `IPv6 Address`——分配给这台计算机的 IPv6 地址。该地址必须是唯一的，不能被局域网上的其他设备使用。
* `Default Router`——网络默认网关的 IPv6 地址。

最后一个网络配置菜单用于配置域名系统 (DNS) 解析器，它将主机名转换为网络地址和反向转换。如果使用 DHCP/SLAAC 自动配置了网络接口，`Resolver Configuration` 值可能已经填写。否则，在 `Search` 字段中输入本地网络的域名。`DNS #1` 和 `DNS #2` 是 DNS 服务器的 IPv4/IPv6 地址。至少需要一个 DNS 服务器。

![请求配置网络 DNS 的数据的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-configure-network-ipv4-dns.png)

**图 45. DNS 配置**

在接口配置完成后，选择一个位于与 FreeBSD 正在安装的计算机相同区域的镜像站。当镜像站靠近目标计算机时，可以更快地下载文件，从而减少安装时间。

> **技巧**
>
> 选择 `http://download.freebsd.org Main Site (GeoDNS, HTTP)` 或 `ftp://download.freebsd.org Main Site (GeoDNS, FTP)` 将自动路由到最近的镜像。

![请求选择网络镜像的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-netinstall-mirrorselect.png)

**图 46. 选择镜像**

## 2.8.3. 设置时区

接下来的菜单用于通过选择地理区域、国家/区域和时区来确定正确的本地时间。设置时区可以让系统自动纠正区域时间变化，例如夏令时，并正确执行其他与时区相关的功能。

下面的示例适用于位于西班牙欧洲大陆时区的机器。选择会根据地理位置而有所不同。

![请求时区区域的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-timezone-region.png)

**图 47. 选择区域**

使用方向键选择适当的区域，然后按 **回车键**。

![请求时区国家/地区的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-timezone-country.png)

**图 48. 选择国家/区域**

使用方向键选择适当的国家/区域并按 **回车键**。

![请求时区的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-timezone-zone.png)

**图 49. 选择时区**

使用方向键选择适当的时区并按 **回车键**。

![请求确认所选时区的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-timezone-confirm.png)

**图 50. 确认时区**

确认时区的缩写是否正确。

![请求系统日期的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-timezone-date.png)

**图 51. 选择日期**

使用方向键选择适当的日期，然后按 **Set Date**。还可以通过按 **Skip** 来跳过日期选择。

![请求系统时间的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-timezone-time.png)

**图 52. 选择时间**

使用方向键选择适当的时间，然后按 **Set Time**。还可以通过按 **Skip** 来跳过时间选择。

## 2.8.4. 启用服务

下个界面用于配置系统引导时将启动哪些系统服务。所有这些服务都是可选的。只启动系统正常运行所需的服务。

![显示可用不同服务的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-config-services.png)

**图 53. 选择要启用的附加服务**

以下是可以在此菜单中启用的服务摘要：

* `sshd`——安全 shell（SSH）守护进程用于通过加密连接远程访问系统。应仅在能远程登录系统时才启用此服务。
* `ntpd`——网络时间协议（NTP）守护进程，用于自动时钟同步。如果希望将系统时钟与远程时间服务器或池同步，请启用此服务。
* `ntpd_sync_on_start`——启用后，ntpd 在引导时以 `-g` 参数运行，在开机时立即执行一次性时钟同步。
* `local_unbound`——启用本机 DNS unbound。请记住，这只是用于本机缓存转发解析器的配置。如果目标是为整个网络设置解析器，请安装 [dns/unbound](https://cgit.freebsd.org/ports/tree/dns/unbound/)。
* `powerd`——系统电源控制工具，用于电源控制和节能。
* `moused`——如果要在命令行系统控制台使用鼠标，请启用此服务。
* `dumpdev`——崩溃转储在调试系统问题时非常有用，因此建议用户启用它们。

## 2.8.5. 启用安全加固选项

下个菜单用于配置要启用的安全选项。所有这些选项都是可选的，但建议使用。

![显示不同安全加固选项的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-hardening.png)

**图 54. 选择安全加固选项**

以下是可以在此菜单中启用的选项摘要：

* `hide_uids`——隐藏以其他用户（UID）身份运行的进程。防止无权限用户查看其他用户正在运行的进程。
* `hide_gids`——隐藏以其他组（GID）身份运行的进程。防止无权限用户查看其他组正在运行的进程。
* `hide_jail`——隐藏在 Jail 中运行的进程。防止无权限用户查看在 Jail 内部运行的进程。
* `read_msgbuf`——禁止无权限用户读取内核信息缓冲区。防止无权限用户使用 [dmesg(8)](https://man.freebsd.org/cgi/man.cgi?query=dmesg\&sektion=8\&format=html) 查看内核日志缓冲区中的信息。
* `proc_debug`——禁止无权限用户使用进程调试功能。禁用各种无权限的进程间调试服务，包括某些 procfs 功能、`ptrace()` 和 `ktrace()`。请注意，这也会阻止使用诸如 [lldb(1)](https://man.freebsd.org/cgi/man.cgi?query=lldb\&sektion=1\&format=html)、[truss(1)](https://man.freebsd.org/cgi/man.cgi?query=truss\&sektion=1\&format=html) 和 [procstat(1)](https://man.freebsd.org/cgi/man.cgi?query=procstat\&sektion=1\&format=html) 的调试工具，以及某些脚本语言（如 PHP）中的一些内置调试功能。
* `random_pid`——随机化进程的 PID。
* `clear_tmp`——在系统引导时清理 **/tmp** 目录。
* `disable_syslogd`——禁用打开 syslogd 网络套接字。在默认情况下，FreeBSD 以安全的方式运行 syslogd——使用 `-s`。这防止守护进程监听端口 514 上的传入 UDP 请求。启用此选项后，syslogd 将以 `-ss` 运行，从而阻止 syslogd 打开任何端口。有关更多信息，请参见 [syslogd(8)](https://man.freebsd.org/cgi/man.cgi?query=syslogd\&sektion=8\&format=html)。
* `secure_console`——使命令提示符在进入单用户模式时请求 `root` 密码。
* `disable_ddtrace`——DTrace 可以以影响运行内核的模式运行。除非明确启用，否则不能使用破坏性操作。在使用 DTrace 时，请使用 `-w` 来启用此选项。有关更多信息，请参见 [dtrace(1)](https://man.freebsd.org/cgi/man.cgi?query=dtrace\&sektion=1\&format=html)。

## 2.8.6. 添加用户

下个界面提示，要创建至少一个用户账户。建议使用用户账户而不要以 `root` 身份登录系统。在以 `root` 身份登录时，几乎没有限制和保护措施。以普通用户身份登录更安全。

选择 **Yes** 来添加新用户。

![请求是否要向系统添加用户的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-adduser1.png)

**图 55. 添加用户账户**

按照提示输入用户账户的所需信息。示例中所示[输入用户信息](/di-2-zhang-an-zhuang-freebsd/2.8.-zhang-hu-shi-qu-fu-wu-he-an-quan.md)创建 `asample` 用户账户。

![请求新用户不同信息的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-adduser2.png)

**图 56. 输入用户信息**

以下是要输入的信息摘要：

* `Username`——用户登录时输入的名称。常见的约定是使用名字的首字母与姓氏组合，只要每个用户名在系统中是唯一的。用户名区分大小写，不应包含空格。
* `Full name`——用户的全名。可以包含空格，并作为用户账户的概述。
* `Uid`——用户 ID。通常留空，以便系统自动分配一个值。
* `Login group`——用户的组。通常留空以选用默认值。
* `Invite user into other groups?`——用户将作为成员加入的附加组。如果用户需要管理权限，请在此处输入 `wheel`。
* `Login class`——通常留空以选择默认值。
* `Shell`——输入所列值之一以设置用户的交互式 shell。有关 shell 的更多信息，请参见 [Shell](/di-3-zhang-freebsd-ji-chu/3.9.-shell.md)。
* `Home directory`——用户的主目录。默认值通常是正确的。
* `Home directory permissions`——用户主目录的权限。默认值通常是正确的。
* `Use password-based authentication?`——通常选择 `yes`，以便在登录时提示用户输入密码。
* `Use an empty password?`——通常选择 `no`，因为空/空白密码不安全。
* `Use a random password?`——通常选择 `no`，以便用户在下一个提示中可以设置自己的密码。
* `Enter password`——此用户的密码。输入的字符不会在界面上显示。
* `Enter password again`——必须再次输入密码以验证。
* `Lock out the account after creation?`——通常选择 `no`，以便用户可以登录。

输入所有详细信息后，将显示摘要以供检查。如果发现错误，输入 `no` 更正。一切正确后，输入 `yes` 创建新用户。

![显示新用户信息并请求确认是否正确的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-adduser3.png)

**图 57. 退出用户和组管理**

如果还有更多用户要添加，回答 `Add another user?` 的问题为 `yes`。输入 `no` 可结束添加用户并继续安装。

有关添加用户和用户管理的更多信息，请参见[用户和基本账户管理](/di-3-zhang-freebsd-ji-chu/3.3.-yong-hu-he-ji-ben-zhang-hu-guan-li.md)。

## 2.8.7. 最终配置

在所有内容安装和配置完成后，将提供最后一次修改设置的机会。

![显示在完成安装前执行的不同操作的菜单。例如：添加用户](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-finalconfiguration.png)

**图 58. 最终配置**

使用此菜单做任何更改或额外配置，然后完成安装。

* `Add User`—— [添加用户](#id-2.8.6.-tian-jia-yong-hu)中概述。
* `Root Password`——在[设置 `root` 密码](#id-2.8.1.-she-zhi-root-mi-ma)中概述。
* `Hostname`——在[设置主机名](/di-2-zhang-an-zhuang-freebsd/2.5.-shi-yong-bsdinstall.md)中概述。
* `Network`——在[配置网络接口](#id-2.8.2.-pei-zhi-wang-luo-jie-kou)中概述。
* `Services`——在[启用服务](#id-2.8.4.-qi-yong-fu-wu)中概述。
* `System Hardening`——在[启用安全加固选项](#id-2.8.5.-qi-yong-an-quan-jia-gu-xuan-xiang)中概述。
* `Time Zone`——在[设置时区](#id-2.8.3.-she-zhi-shi-qu)中概述。
* `Firmware`——下载并安装系统组件（如 Wi-Fi 或显卡）所需的固件。
* `Handbook`——下载、安装 FreeBSD 手册。

配置完成后，选择 **Exit**。

![显示安装已完成的菜单，并询问是否要打开 shell 做手动更改](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-final-modification-shell.png)

**图 59. 手动配置**

bsdinstall 会提示需要在重启新系统之前完成的任何额外配置。选择 **Yes** 以退出到新系统中的 shell，或选择 **No** 以继续安装的最后一步。

![显示安装已完成并询问是否重启系统或访问 Live CD 的菜单](https://docs.freebsd.org/images/books/handbook/bsdinstall/bsdinstall-mainexit.png)

**图 60. 完成安装**

如果需要进一步的配置或特殊设置，选择 **Live CD** 以将安装媒体引导为 Live CD 模式。

如果安装完成，选择 **Reboot** 以重启计算机，引导新的 FreeBSD 系统。不要忘记移除 FreeBSD 安装媒体，否则计算机可能会再次从中引导。

当 FreeBSD 引导时，会显示引导信息。系统引导完成后，将显示登录提示。在 `login:` 提示符下，输入安装过程中添加的用户名。避免以 `root` 身份登录。有关如何在需要管理访问时成为超级用户的说明，请参见[超级用户账户](/di-3-zhang-freebsd-ji-chu/3.3.-yong-hu-he-ji-ben-zhang-hu-guan-li.md)。

在引导过程中出现的信息可以通过按 **Scroll-Lock** 来打开回滚缓冲区查看。可以使用 **PgUp**、**PgDn** 和方向键向上滚动查看信息。完成后，再次按 **Scroll-Lock** 解锁显示并返回控制台。要在系统运行一段时间后查看这些信息，可以从命令提示符下输入 `less /var/run/dmesg.boot`。查看后按 **q** 返回命令行。

如果在[选择要启用的附加服务](/di-2-zhang-an-zhuang-freebsd/2.8.-zhang-hu-shi-qu-fu-wu-he-an-quan.md)中启用了 sshd，则第一次引导可能会稍慢，因为系统正在生成 SSH 主机密钥。后续引导会更快。然后将显示密钥的指纹，如以下示例所示：

```sh
Generating public/private rsa1 key pair.
Your identification has been saved in /etc/ssh/ssh_host_key.
Your public key has been saved in /etc/ssh/ssh_host_key.pub.
The key fingerprint is:
10:a0:f5:af:93:ae:a3:1a:b2:bb:3c:35:d9:5a:b3:f3 root@machine3.example.com
The key's randomart image is:
+--[RSA1 1024]----+
|    o..          |
|   o . .         |
|  .   o          |
|       o         |
|    o   S        |
|   + + o         |
|o . + *          |
|o+ ..+ .         |
|==o..o+E         |
+-----------------+
Generating public/private dsa key pair.
Your identification has been saved in /etc/ssh/ssh_host_dsa_key.
Your public key has been saved in /etc/ssh/ssh_host_dsa_key.pub.
The key fingerprint is:
7e:1c:ce:dc:8a:3a:18:13:5b:34:b5:cf:d9:d1:47:b2 root@machine3.example.com
The key's randomart image is:
+--[ DSA 1024]----+
|       ..     . .|
|      o  .   . + |
|     . ..   . E .|
|    . .  o o . . |
|     +  S = .    |
|    +  . = o     |
|     +  . * .    |
|    . .  o .     |
|      .o. .      |
+-----------------+
Starting sshd.
```

有关指纹和 SSH 的更多信息，请参见 [OpenSSH](/di-16-zhang-an-quan/16.7.-openssh.md)。

FreeBSD 默认不安装图形环境。有关安装和配置图形窗口管理器的更多信息，请参见 [X Window 系统](/di-5-zhang-xwindow-xi-tong/5.1.-gai-shu.md)。

正确关闭 FreeBSD 计算机有助于保护数据和硬件免受损坏。*在系统没有正确关闭之前，请勿关闭电源！* 如果用户是 `wheel` 组的成员，可以在命令行输入 `su`，再输入 `root` 密码以成为超级用户。然后，输入 `shutdown -p now`，系统可安全关闭，在硬件支持的情况下会自动关机。