前言 2
升级源码树 3
安装cvsup 3
升级系统源码树及ports 3
重新编译内核 3
优化编译环境 3
升级操作系统 3
升级配置文件 4
重新编译内核 4
重新启动服务器 5
优化FREEBSD 5
检查升级情况 5
打开防火墙 5
优化内核参数 5
安装防火墙 6
安装数据库MYSQL 7
安装mysql40-server和mysql40-client 7
安装phpmyadmin 8
安装FTP服务器 9
安装ftp软件(使用pure-ftpd/) 9
安装pureftpd_php_manager 10
安装APACHE服务器 11
安装apache13-modssl 11
安装PHP语言 12
安装php 12
安装ZendOptimizer 12
安装APACHE其它整合软件 13
安装mod_bandwidth 13
安装mod_fastcgi 14
安装mod_gzip 14
安装mod_limitipconn 15
安装mod_perl 15
安装mod_throttle 16
安装mod_watch 16
安装APACHE第三方软件 17
安装限制每个虚拟主机的并发数软件 17
安装防止ddos攻击的软件 18
其它需要安装的软件﹔ 18
安装MRTG 19
安装net-snmp 19
安装mrtg 19
设置虚空间的mrtg和流量分析 19
安装BIND 9 20
安装bind9 20
安装邮件服务器 21
安装qmail邮件系统 21
安装WEBMIN和USERMIN 21
安装webmin 21
安装usermin 22
结束语 22
前言
FREEBSD系统是一种非常 UNIX、非常 Free、非常 BSD -- UNIX 的操作系统，因为它过UNIX化，太过专业化了，教很多新手无从下手学习。我也是从几年前开始学习FREEBSD，并且在王波写的＜FREEBSD使用大全＞指导下，正式使用FREEBSD的。在这段使用和管理过程中，自己也积累了不少文章和实战经验。为了让更多的朋友喜欢上FREEBSD，喜欢上UNIX，我特地做了几次升级和优化实例，结合自己管理服务器空间的经验写出此文，希望在此抛砖引玉。
本文的目的是使新手可以根据此文章的步骤和方法，架设一台专业，高效，安全的FREEBSD出来，并且可以立即投入实际运用，故文章中对运用及命令的使用多于理论化的知识点的描述，如果您不明白命令有何作用，建议您查查相关资料。
本文假设已经架设好或者新安装了一台FREEBSD系统主机。
本文中引用了很多FREEBSD官方站数据及网上数据，还有更多的是自己在实际工作中的经验，当然，里面的参数并不一定完全适合您，所以请您在使用时，尽可能根据您的实际需要调整一些参数，使您的SERVER的性能完全的发挥出来。本文只是一个总的线索，如果我要拆开来一个一个详细解释，我想会花更多的篇幅来写的，因为我忙着04年1月的自考，只写了实际中的运作情况，请各位朋友见谅。
升级源码树
安装cvsup
进入：/usr/ports/net/cvsup
make clean
make deinstall
make install
make clean
即可
升级系统源码树及ports
更新/usr/share/examples/cvsup目录下stand-cvsup和ports-cvsup文件，并执行cvsup –g –L2 standard-supfile和cvsup –g –L2 ports-cvsup两个文件，升级ports树﹔
重新编译内核
优化编译环境
更新/etc/make.conf文件，做适当的编译优化，我的CPU是Intel的：
CPUTYPE=i686
CFLAGS= -O3 -pipe
COPTFLAGS= -O3 -pipe
升级操作系统
进入/usr/src
执行make world
整个过程很久，需要2小时左右。
升级配置文件
执行mergemaster升级配置文件，在此过程中，需要按i以便系统执行升级﹔
重新编译内核
到/sys/i386/conf里面，cp GENERIC onlinecq，再vi onlinecq优化内核，注意加入下面的内容
#disable ctrl+alt+delete
options SC_DISABLE_REBOOT
#quota limit
options QUOTA
#ipfw support
options IPFIREWALL
options DUMMYNET
options HZ=3000
options IPDIVERT
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=100
options IPSTEALTH
options TCP_DROP_SYNFIN
options IPFIREWALL_DEFAULT_TO_ACCEPT
options ICMP_BANDLIM
options ACCEPT_FILTER_DATA
options ACCEPT_FILTER_HTTP
#ipfilter support
#options IPFILTER
#options IPFILTER_LOG
#options IPFILTER_DEFAULT_BLOCK
再执行：
/usr/sbin/config onlinecq
cd ../../compile/onlinecq
make depend
make
make install
重新启动服务器
到此为止，服务器操作系统及内核升级成功
reboot
优化FREEBSD
检查升级情况
使用ssh进入系统，使用uname –a 可以查到是否升级成功﹔
打开防火墙
更新rc.conf里面的设置，加上：
#enable_quotas="YES"
#check_quotas="YES"
firewall_enable="YES"
firewall_script="/etc/rc.firewall"
firewall_type="/etc/ipfw.rules" #create it!
firewall_quiet="NO"
firewall_logging_enable="YES"
log_in_vain="NO"
tcp_drop_synfin="NO"
tcp_restrict_rst="YES"
icmp_drop_redirect="YES"
优化内核参数
修改系统内核参数，实现微调：vi /etc/sysctl.conf
kern.ipc.somaxconn=8192
kern.ipc.maxsockbuf=2097152
kern.maxfilesperproc=32768
kern.maxfiles=65536
kern.securelevel=-1
net.inet.tcp.sendspace=65536
net.inet.tcp.recvspace=32768
net.inet.udp.maxdgram=57344
net.inet.icmp.drop_redirect=1
net.inet.icmp.log_redirect=0
net.inet.ip.redirect=0
net.inet6.ip6.redirect=0
net.inet.icmp.icmplim=100
net.inet.tcp.always_keepalive=0
net.inet.tcp.delayed_ack=0
net.inet.tcp.log_in_vain=0
net.inet.udp.log_in_vain=0
net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1
net.local.stream.sendspace=65535
net.local.stream.recvspace=32768
net.inet.ip.fastforwarding=1
vfs.vmiodirenable=1
安装防火墙
防火墙在上面已经编译入了内核，并且在上面的rc.conf里面已经打开了，所以在此只要设置一下即可！
允许所有IP通过，免得把自己给挡在外面了。
ipfw add all from any to any
其它规则根据实际情况来做，如果您想系统每次启动都使用上一次的规则，可以把这些内容加到：
vi /etc/ipfw.rules
里面，语法规则同ipfw。
安装数据库MYSQL
安装mysql40-server和mysql40-client
进入/usr/ports/databases/mysql40-server
执行：
make clean
make deinstall
make WITH_OPENSSL=yes WITH_LINUXTHREADS=yes BUILD_OPTIMIZED=yes install
或者使用下面可参考的编译参数：BUILD_STATIC=yes
编译成静态执行版本
make clean
更改mysql的root密码：
mysqladmin –uroot –p password 123456
生成/etc/my.cnf，使用如下命令：
vi /etc/my.cnf
[client]
#password = your_password
port = 3306
socket = /tmp/mysql.sock
[mysqld]
skip-innodb
skip-locking
skip-networking
set-variable = port=3306
set-variable = socket=/tmp/mysql.sock
set-variable = back_log=50
set-variable = connect_timeout=3
set-variable = key_buffer=128M
set-variable = max_connections=1000
set-variable = max_allowed_packet=1M
set-variable = net_buffer_length=8K
set-variable = wait_timeout=3
set-variable = read_buffer_size=1M
set-variable = sort_buffer_size=1M
set-variable = table_cache=256
set-variable = myisam_sort_buffer_size=32M
set-variable = log_slow_queries=/var/log/log_slow_queries.log
#log-bin
server-id = 1
[mysqldump]
quick
set-variable = max_allowed_packet=16M
[mysql]
no-auto-rehash
# Remove the next comment character if you are not familiar with SQL
#safe-updates
[isamchk]
set-variable = key_buffer=20M
set-variable = sort_buffer=20M
set-variable = read_buffer=2M
set-variable = write_buffer=2M
[myisamchk]
set-variable = key_buffer=20M
set-variable = sort_buffer=20M
set-variable = read_buffer=2M
set-variable = write_buffer=2M
[mysqlhotcopy]
interactive-timeout
安装phpmyadmin
注意，此步骤需要在apache和php之后再执行
进入/usr/ports/databases/phpmyadmin
执行：
make clean
make deinstall
make install
make clean
新建立一个system的数据库备用。
安装FTP服务器
安装ftp软件(使用pure-ftpd/)
进入/usr/ports/ftp/pufe-ftpd
执行：
make clean
make deinstall
make WITH_MYSQL=1 install
或者使用下面可参考的编译参数：WITH_LANG=simplified-chinese
使用简体中文语言包
make clean
配置pure-ftpd，主要需要做以下的工作：
cp /usr/local/etc/pure-ftpd.conf.sample /usr/local/etc/pure-ftpd.conf
cp /usr/local/etc/pureftpd-mysql.conf.sample /usr/local/etc/pureftpd-mysql.conf
再修改/usr/local/etc/pure-ftpd.conf的如下部份为：
NoAnonymous yes
MySQLConfigFile /usr/local/etc/pureftpd-mysql.conf
再修改/usr/local/etc/pureftpd-mysql.conf的如下部份为您的设定值：
# Mandatory : user to bind the server as.
MYSQLUser demo
# Mandatory : user password. You must have a password.
MYSQLPassword demo
# Mandatory : database to open.
MYSQLDatabase demo
再进入使用mysql –uroot –p123456 进入mysql的文本方式﹔
使用如下命令建立新表：
use system;
DROP TABLE IF EXISTS users;
CREATE TABLE users (
User varchar(16) NOT NULL default '',
status enum('0','1') NOT NULL default '0',
Password varchar(64) NOT NULL default '',
Uid varchar(11) NOT NULL default '-1',
Gid varchar(11) NOT NULL default '-1',
Dir varchar(128) NOT NULL default '',
ULBandwidth smallint(5) NOT NULL default '0',
DLBandwidth smallint(5) NOT NULL default '0',
comment tinytext NOT NULL,
ipaccess varchar(15) NOT NULL default '*',
QuotaSize smallint(5) NOT NULL default '0',
QuotaFiles int(11) NOT NULL default 0,
PRIMARY KEY (User),
UNIQUE KEY User (User)
) TYPE=MyISAM;
安装pureftpd_php_manager
下载pureftpd_php_manager.zip
解压并放到指定的目录里面，比如：
/usr/local/www/data
chmod –R 755 /usr/local/www/data/pureftpd_php_manager
再加入一个普通用户和一个群组，以供ftp使用：
pw groupadd ftpusers
pw useradd ftpuser –g ftpusers –s /sbin/nologin
记住他们的uid和gid号，备用！
进入并编辑pureftp.config.php文件
更改里面的如下行：
$PUREFTP_CONFIG_FILE = '/usr/local/etc/pureftpd-mysql.conf';^M
$DefaultUser = "ftpuser"; # Default User Logon^M
$DefaultPass = ""; # Default User Password^M
$DefaultUid = "1002"; # Default User ID ( must be a re
al user acct )^M
$DefaultGid = "1001"; # Default Group ID ( must be a r
eal group acct )^M
$DefaultDir = "/home"; # Default User Dir ( use
/./ at the end to chroot )^M
$DefaultUL = "0"; # Default Upload Throttl
e ( 0 disables it )^M
$DefaultDL = "0"; # Default Download Throt
tle ( 0 disables it )^M
$Defaultip = "*"; # Default IP restriction
s ( * = any IP )^M
$DefaultQS = "200"; # Default Quota Size ( 0 disable
s it )^M
$Defaultcmt = ""; # Default Comment for us
er^M
^M
// UA^M
$DefaultQF = "0"; # Default Quota Files ( 0 disabl
BBSSETTEXT:$TCSPLIT$快速精通FRAME
FRAME（框架）是Web上经常会看到的页面结构。使用可视Web开发工具（比如Dreamweaver或者Frontpage），虽然可以在WYSIWYG环境中通过简单的鼠标托拽完成FRAME的构建，但是要实现真正细致甚至强大的功能，仔细理解FRAME的代码结构至关重要！你将发现，FRAME原来是这样的亲切易用。
创建基本的FRAMESET
FRAMESET页面与普遍的Web页面有些不同。虽然仍旧以＜HTML＞和包含标题的＜HEAD＞标记以及其他脚本开始，但是其内容仅仅是表示的各个页面的版式设计。因此，不再需要有＜BODY＞元素，只需要＜FRAMESET＞标记。
通过＜FRAMESET＞标记的＜rows＞和＜cols＞属性，浏览器窗口被分割为一个个格子。＜rows＞和＜cols＞的设置值可以是固定的像素值，可以是总空间的百分比值，还可以是用*以及一个数字相乘表示的分割剩余空间的比例值。比如说：
cols="80,20%,*"
分为3列，宽度分别为80像素，窗口宽度的20％，以及剩余宽度
rows="25%,75%"
分为2列，宽度分别为窗口宽度的25％和75％
rows="*,3*"
与上述第2个表示的一样，分为2列，但表示方法不同：第一列宽度为第二列的1/3
在＜FRAMESET＞和＜/FRAMESET＞之间，用多个＜FRAME＞标记表示每个分割区。col表示从左到右的列，row表示从上到下的行。每个＜FRAME＞有一个src属性，给出了这个FRAME的内容。它可以是浏览器能显示的任何一个合法URL，或者是另外一个FRAMESET。为预防递归现象，一个FRAME不能包含它本身所在的FRAMESET页面。要用name属性定义FRAME的名字，这样就可以在代码或者脚本程序中引用它。
请看一段基本的FRAMESET代码：
＜HTML＞
＜HEAD＞
＜TITLE＞Simple
FRAMESET＜/TITLE＞
＜/HEAD＞
＜FRAMESET cols="40%,60%" rows="2*,*"＞
＜FRAME name="TopLeft" src="red.htm"＞
＜FRAME name="TopRight"
src="green.htm"＞
＜FRAME name="BotLeft" src="blue.htm"＞
＜FRAME
name="BotRight" src="white.htm"＞
＜/FRAMESET＞
＜/HTML＞
＜FRAMESET rows="105,*"＞
＜FRAME name="adbanner" src="ad.html"＞
＜FRAMESET cols="40%,60%"＞
＜FRAME name="left" src="red.htm"＞
＜FRAMESET rows="*,*"＞
＜FRAME
name="top" src="blue.htm"＞
＜FRAME name="bottom" src="white.htm"＞
＜/FRAMESET＞
＜/FRAMESET＞
＜/FRAMESET＞
FRAME间的链接
一个FRAMESET结构的页面，新文档只转载进窗口的一部分中，而其他页面则保持静态不变。当用户点击FRAME中的链接时，新内容就在同一FRAME内打开。要让新内容在其他FRAME中打开，可以设置＜A＞标记的target属性值为那个FRAME的name值。
而且，我们还可以设置打开目标为当前可见的任意一个FRAME，而不局限于本身的FRAMESET。目标可能是一个嵌套的FRAMESET中的FRAME，也可能是其他窗口中的FRAME。但是如果目标FRAME不存在，就会产生一个带有目标FRAME名字的新窗口。
下面举个例子说明一下，假设有一个简单含2－FRAME的FRAMESET，文件名叫做home.html，代码如下：
＜HTML＞
＜HEAD＞＜TITLE＞FrommCo home page＜/TITLE＞＜/HEAD＞
＜FRAMESET cols="115,*"＞
＜FRAME src="menu.htm"＞
＜FRAME name="content" src="main.htm"＞
＜/FRAMESET＞
＜/HTML＞
文件menu.htm在左边的FRAME中，其中有一系列链接，点击它们后新内容将在右边的叫做content的FRAME中打开。下面是menu.html的代码：
＜HTML＞＜HEAD＞＜/HEAD＞
＜BODY＞＜P＞＜BR＞
＜IMG src="Images/tmp_logo.gif" alt="FrommCo"＞＜P＞
＜A
href="main.htm" target="content"＞Main page＜/A＞＜P＞
＜A
href="mission.htm" target="content"＞Our mission＜/A＞＜P＞
＜A
href="staff.htm" target="content"＞Our staff＜/A＞＜P＞
＜A
href="splash.htm" target="_parent"＞FrommCo splash page＜/A＞
＜/BODY＞＜/HTML＞
请注意最后一个链接中target的定义为_parent，这属于4个特殊的保留值。它们是：
_parent：在当前FRAMESET位置显示新href。
_top：在当前整个窗口位置显示新href，比如本身FRAMESET位于另一个FRAMESET中。
_self：强制在当前FRAME中显示新href。
_blank：在新窗口中显示href。
表示客户端图形地图的＜AREA＞标记同样可以应用target属性，比如：
＜AREA
shape=circle coords="75,75,50" href="main.htm" target="content" alt="Main
page"＞
还有一种经常的情况是：Web页面中的大部分或者全部链接都要求在一个特别的FRAME中打开。这时，可以在页面的＜HEAD＞代码区使用＜BASE＞标记设置默认的target，然后再分别定义特殊链接的target值。
修饰FRAME
FRAMESET不仅在宽度、高度等方面具有可控制的数值，在美观方面也同样可以精确设置。
默认情况下，FRAMESET的FRAME间有一个凸起的边沿，表示分割效果。如果不喜欢这个，想营造“无缝连接”的效果，可以在＜FRAME＞标记中设置FRAMEborder=0来消除它。在3.0及高版本的Navigator和Internet
Explorer中，如果在＜FRAMESET＞标记中设置FRAMEborder=0，那么除了设置为FRAMEborder=1的FRAME外，所有其他FRAME的边沿都将消失。
虽然设置了FRAMEborder=0，有些浏览器仍旧会在FRAME间保留一些边沿的颜色痕迹。这时，可以在＜FRAMESET＞标记中添加FRAMEspacing=0（对Internet
Explorer）或者border=0（对Navigator和Opera）实现真正的无缝连接。
请看下面的代码是如何使用这些属性的：
＜HTML＞
＜HEAD＞＜TITLE＞FrommCo home page＜/TITLE＞＜/HEAD＞
＜FRAMESET cols="115,*"
FRAMEspacing=0 border=0＞
＜FRAME src="menu.htm" FRAMEborder=0 noresize
scrolling=no＞
＜FRAME name="content" src="main.htm" FRAMEborder=0＞
＜/FRAMESET＞
＜/HTML＞
上面的代码中有2个新的属性：noresize表示锁住FRAME而不允许使用鼠标改变大小，scrolling=no表示屏蔽FRAME的滚动条，scrolling=yes表示允许，scrolling=auto表示根据显示内容需要自动显示滚动条。
浮动FRAME
浮动FRAME是HTML4.0规范中的一个定义，目前的浏览器都支持它。
不象FRAMESET表示的分割区样子，一个浮动FRAME作为一个内置对象存在于Web页面上，其样式就象一个页面上的一个图形或者一个applet。浮动FRAME使用＜IFRAME＞标记，它具有与＜FRAME＞相同的大多数属性设置，包括：name、src、marginwidth、marginheight、FRAMEborder以及scrolling。同时，它还具有与图形或者applet一样的height、width和align属性。
而且，浮动FRAME遵循与普通FRAME一样的target原则：我们可以通过它的name来指向它。本原则适用于在任一类型FRAME中的浮动FRAME，反之易然。浮动FRAME中的没有traget的链接指向它本身，而_parent链接则指向包含＜IFRAME＞的文档所在的FRAME或者窗口。比如：
＜IFRAME
name="floater" src="start.htm" width=150 height=200 hspace=10 align=left＞
＜IMG src="Images/noFRAME.gif" alt="You can't see the floating FRAME"
width=150 height=200 hspace=10 align=right＞
＜/IFRAME＞＜BR＞
＜A href="one.htm" target="floater"＞Show one.htm＜/A＞＜P＞
＜A
href="two.htm" target="floater"＞Show two.htm＜/A＞＜P＞
＜A
href="start.htm" target="floater"＞Bring back start.htm＜/A＞
注意，对应支持＜IFRAME＞标记的浏览器，任何位于＜IFRAME＞和＜/IFRAME＞间的内容都将忽略。反之，其中的内容将显示出来，这可以用作解释当前浏览器不支持＜IFRAME＞。
何时使用FRAME
我们知道，FRAMESET的基本用途就是分割浏览器窗口，使得窗口的一部分内容改变，而其他部分保持不变。利用这个特性，就可以实现工具栏导航功能，一个FRAME内放置静态菜单页面，用户点击其中的项目后，在另外的FRAME内显示相关的内容。这样就可以从整体上减少文件大小，因为不必在每个内容页面中再包含菜单项目。
FRAME有2个明显的不足：
FRAME从另外的级别上增加了站点的管理，原因在于超级链接不仅仅要指向适当的页面，而且也会装载到相关的FRAME内。
另外，大多数浏览器在执行“添加书签”的操作时，只能记录下FRAMESET的初始位置。不管添加书签时是位于多么深的FRAMESET中，当再次选择这个书签时，就会返回到FRAMESET的初始页面。这就加大了访问者浏览指定内容的难度。
但是，如果好好地组织站点信息，使导航操作只有不深的几层，那么，使用FRAME就能很好地为访问者服务。记住：访问者都希望简洁的导航信息。
当然，导航并非是使用FRAME的唯一原因，也可以使用FRAME创建交换工具和交换页面。而且，FRAME的多文档框架结构非常适于被JavaScript应用程序所操作。
用FRAME设计站点
最常用的FRAME结构就是“菜单－内容”FRAMESET。一个FRAME内放置导航菜单，另一个FRAME内转载子菜单，每个子菜单的链接就指向本身。唯一的有target的链接都在菜单FRAME内。
请看下面的例程代码：
＜HTML＞＜HEAD＞
＜TITLE＞Welcome to my
site!＜/TITLE＞
＜/HEAD＞
＜FRAMESET cols="150,*"＞
＜FRAME name="menu"
src="menu.htm"＞
＜FRAME name="content" src="intro.htm"＞
＜/FRAMESET＞
＜BODY＞
＜!--如果是支持FRAME的浏览器，则不会显示下面的内容；否则，也显示出简单菜单页面--＞
Welcome to my
site.＜P＞
＜A href="intro.htm"＞Introduction＜/A＞
＜A
href="products.htm"＞Products＜/A＞
＜A href="reviews.htm"＞Reviews＜/A＞
＜/BODY＞＜/HTML＞
用脚本控制导航FRAME
上面介绍了FRAME的HTML代码结构，现在开始走向更深一步：使用脚本程序控制FRAME。
每个Window对象有一个FRAMEs数组。对于普通的Web页面，这个数组是空的，其属性length为0。带有FRAMESET的页面，按照其上＜FRAME＞标记的前后顺序，生成一个FRAME数组。由于FRAMESET所在页面是每个FRAME的parent窗口，数组索引从0开始，所以从FRAMESET中引用第3个FRAME时就使用self.FRAMEs[2]，从其他FRAME文档中引用第3个FRAME时就使用parent.FRAMEs[2]。
FRAME数组中的每一个成员都是一个窗口，它们具有普通窗口的一切方法、事件以及属性，并且包括它自己的FRAME数组（当它包含另外一个FRAMESET时）。因此，用脚本去修改一个FRAME的内容就象修改它的location.href一样简单。
下面举例说明，假设一个FRAMESET包含3个同样的FRAME，都位于窗口下部：
＜FRAMESET
rows="60%,40%"＞
＜FRAME name="link" src="link.htm"＞
＜FRAMESET
cols="*,*,*"＞
＜FRAME name="blank1" src="blank.htm"＞
＜FRAME name="blank2" src="blank.htm"＞
＜FRAME
name="blank3" src="blank.htm"＞
＜/FRAMESET＞
＜/FRAMESET＞
第一个FRAME中的文档叫做link.htm，使用点击其中的单一链接就可以修改其他三个FRAME中的内容。实现代码如下:
＜a
href="javascript:navAll()"＞修改下面3个FRAME的内容＜/a＞
＜SCRIPT
language="JavaScript"＞＜!--
function navAll() {
parent.FRAMEs[1].location.href="red.htm";
parent.FRAMEs[2].location.href="blue.htm";
parent.FRAMEs[3].location.href="white.htm"; }
// --＞＜/SCRIPT＞
用脚本控制动态FRAME
如果FRAME中变化的内容不多，就可以考虑使用脚本程序动态生成其内容。这样就不用再创建单独的小HTML页面，无需从服务器上下载。创建内容的方法与在任何窗口中书写内容一样，都是通过document对象。
举个例子说明一下。假设要在一个FRAME内显示小组成员的相片，并在其下的一个小FRAME内显示该成员的名字等信息。首先建立信息数组：
empID
= new Array();
empID[0] = 'Dana Corolla, CEO';
empID[1] = 'Arturo
Montero, senior editor';
empID[2] = 'Percy Tercel, head designer';
empID[3] = 'Angus Coupedeville,
astrologer';
然后，建立小组成员照片的图形地图，将每个＜AREA＞链接到函数showMe(n)，由它负责根据索引数据创建信息：
part1
= '＜HTML＞＜HEAD＞＜/HEAD＞';
part1+= '＜BODY bgcolor=#ffffff＞＜DIV align=center＞';
part2 = '＜/DIV＞＜/BODY＞＜/HTML＞';
function showMe(n) {
parent.FRAMEs[1].document.open();
parent.FRAMEs[1].document.write(part1);
parent.FRAMEs[1].document.write(empID[n]);
parent.FRAMEs[1].document.writeln(part2);
parent.FRAMEs[1].close();
}
FRAME间的脚本控制
使用JavaScript，我们既可以从创建窗口的页面访问那个窗口，也可以从这个窗口创建的窗口访问它。另一方面，FRAMESET中的文档（包括FRAMESET本身）总是可以访问和操纵其中每个的JavaScript函数和变量。比如说，第三个FRAME中有函数sayGobble(vol)，那么在其他FRAME中就可以使用parent.FRAMEs[2].sayGobble(vol)来引用它。同样，FRAMESET页面中的变量myName可以被任何FRAME以parent.myName="Imelda"的命令进行设置。
不管在其他FRAME中的内容如何，在静态FRAME或者FRAMESET中的函数和变量始终保持可用。这个特征非常有价值，不仅可以将通用函数保存在其中从而压缩代码，而且，还可以实现页面间转换时的状态保持。
下面的FRAMESET页面只有一个FRAME叫做query.htm，并且定义了一个JavaScript变量myWord：
＜HTML＞＜HEAD＞
＜TITLE＞Passing data＜/TITLE＞
＜SCRIPT LANGUAGE="JavaScript"＞＜!--
myWord="";
//--＞＜/SCRIPT＞
＜/HEAD＞
＜FRAMESET rows="*,1"
FRAMEBORDER=no＞
＜FRAME name="active" src="query.htm"＞
＜FRAME
name="dummy"＞
＜/FRAMESET＞
＜/HTML＞
页面query.htm有一个文本输入框以及一个到result.htm的链接，链接的onClick事件将设置FRAMESET页面的myWord变量为文本输入框的内容。代码如下：
＜HTML＞＜HEAD＞＜/HEAD＞
＜BODY＞
＜FORM name="myForm"＞
＜INPUT type=text size=12 name="myText"＞
＜P＞
＜A
href="result.htm"＞See it
in yellow on blue!＜/A＞
＜/FORM＞
＜/BODY＞＜/HTML＞
页面result.htm取回并打印出myWord的数值，代码是：
＜HTML＞
＜HEAD＞＜/HEAD＞
＜BODY bgcolor=#0000cc vlink=#99ffff＞
＜FONT size=+3
color=#ffff00＞
＜SCRIPT language="JavaScript"＞＜!--
document.write(parent.myWord);
//--＞＜/SCRIPT＞
＜/FONT＞＜P＞
＜A
href="query.htm"＞Do it again＜/a＞
＜/BODY＞＜/HTML＞
这个例子很有实用价值。比如说，你可以设定访问者按一定的次序打开页面，收集用户信息，最后定制出用户特制的显示内容。
谈到状态维护功能，这个方法不会比使用cookie或CGI更好，因为当FRAMESET重载或者退出时，变量值就丢失了。但是，它不要求服务器端响应，也不存在安全问题，因此还是可以小试一把的。
用脚本控制浮动FRAME
用脚本控制普通FRAME与浮动FRAME的方法基本相同，唯一的差别是浮动FRAME按＜IFRAME＞出现的顺序定义索引位置。如果FRAMEs.length不为0，就表示可以安全地处理浮动FRAME。比如说，在下面的代码中，如果存在叫做floater的浮动FRAME，链接就指向它；否则就指向"_top"：
＜IFRAME
name="floater" src="trog.htm" width=200
height=200＞＜/IFRAME＞
＜A href="grot.html" target="floater"
＞See
grot.htm＜/A＞
带有浮动FRAME的Web页面是FRAME文档的parent窗口，因此，多个浮动FRAME仍然可以通过parent.FRAME数组去访问每一个FRAME。
预防脚本编程错误
尽管FRAME是HTML的一个稳定规范说明，但DOM模型只把它们当做HTML元素而不是窗口，因此围绕FRAME的脚本编程并不是能很周全地定义。这个不足导致了当装载FRAME时会发生一些脚本执行方面的冲突。
立即修改FRAME内容的脚本经常会产生错误。原因在于：浏览器通常是先执行脚本命令，然后在按照src所示装入页面内容。
解决方法很直接，就是判断FRAME内容是否装载完毕。有一个好的处理技巧是以HTML页面开始所有的FRAME，由它象主FRAMESET报告装载请看。比如说，有一个FRAMESET页面，要等装载完所有的FRAME后才能执行函数goToIt()，那么就将下面的JavaScript程序段放进FRAMESET文档中：
countDown=FRAMEs.length;
function soundOff() {
countDown--;
if (countDown==0) {
goToIt();
}
}
然后，在每个FRAME页面的＜BODY＞标记中设置上。当FRAME页面装载并执行soundOFF()后，等到countDown
为0时，就表示FRAME完全装载完毕。
总结
FRAME是双刃剑，使用不好会造成混乱的站点结构和外观，使用得当将大大方便用户的操作方式以及形成清晰的页面风格。相信你看完本文后，会对FRAME有了更亲切的认
安装APACHE服务器
安装apache13-modssl
进入/usr/ports/www/apache13-modssl
执行：
make clean
make deinstall
make WITH_APACHE_SUEXEC=yes APACHE_HARD_SERVER_LIMIT=1024
APACHE_PERF_TUNING=yes install
编译时带上suexec和优化。
Make clean
取消所有Options里面的Indexes，禁止浏览目录及文件。
设置KeepAlive Off
安装PHP语言
安装php
进入/usr/ports/www/mod_php4
执行：
make clean
make
deinstall
make install
编译常用的选项即可，一定记得选择上mysql和gd。
Make clean
安装完成后，在/usr/local/etc/apache/httpd.conf里面，加入如下内容：
AddType
application/x-httpd-php .php .php3 .php4 .phtml
AddType
application/x-httpd-php-source .phps
替换DirectoryIndex细节为：
DirectoryIndex index.html index.htm index.wml
index.cgi index.shtml index.jsp index.js index.jp index.php4 index.php3
index.php index.phtml default.htm default.html home.htm
再cp php.ini-recommended /etc/php.ini
以及修改php.ini里面的参数
vi
/etc/php.ini
修改下面两处为：
register_globals = On
magic_quotes_gpc = On
安装ZendOptimizer
先下载ZendOptimizer-2.1.0b-FreeBSD4.0-i386.tar.gz
再执行
tar zxvf ZendOptimizer-2.1.0b-FreeBSD4.0-i386.tar.gz
cd
ZendOptimizer-2.1.0b-FreeBSD4.0-i386
sh setup
即可完成傻瓜式的安装。
注意：此时您的php.ini配置文件，一般会移到
/usr/loca/Zend/etc/php.ini
并且底部会增加以下几行：
[Zend]
zend_optimizer.optimization_level=15
zend_extension_manager.optimizer=/usr/local/Zend/lib/Optimizer-2.1.0
zend_extension_manager.optimizer_ts=/usr/local/Zend/lib/Optimizer_TS-2.1.0
zend_extension=/usr/local/Zend/lib/ZendExtensionManager.so
zend_extension_ts=/usr/local/Zend/lib/ZendExtensionManager_TS.so
您可以根据需要，改变15为1023，来提升加速的等级。
安装APACHE其它整合软件
安装mod_bandwidth
进入/usr/ports/www/mod_bandwidth
执行：
make clean
make deinstall
make install
编译完成后，一定记得
vi /usr/local/etc/apache/httpd.conf
LoadModule bandwidth_module libexec/apache/mod_bandwidth.so
AddModule
mod_bandwidth.c
make clean
语法及作用：
* BandWidthModule
该模块的开关，可以对每个Server进行配置
* BandWidthPulse
设定计时单位，MS（微秒），建议为：1000000 （1秒）
* BandWidth
可以针对特定来源的对象控制流，rate以字节为单位，但当rate为0时，为不限制流速。
例子：
BandWidth ecp.fr
0
BandWidth 138.195 0
BandWidth all 1024
* LargeFileLimit
当传送一个大于等于filesize KB大小的档时，设定一个最大流速（字节/秒），当rate
为0的时候，不限速。
例子：
LargeFileLimit 200 3072
LargeFileLimit 1024 2048
以上例子设定小于200KB的档将不会被限制流速，大小在200K到1024K之间的档将会被
限速3072
B/s，大于1024KB的文件将会被限速2048 B/s.
* MinBandWidth
设定每个连接传送数据的基本带宽占用，以Byte为单位。默认值：256 B/s。
当rate设定为0时，使用默认带宽限制。
安装mod_fastcgi
进入/usr/ports/www/mod_ fastcgi
执行：
make clean
make deinstall
make install
编译完成后，一定记得
vi
/usr/local/etc/apache/httpd.conf
LoadModule fastcgi_module
libexec/apache/mod_fastcgi.so
AddModule mod_fastcgi.c
AddHandler
fastcgi-script fcgi fcgi fpl
make clean
安装mod_gzip
进入/usr/ports/www/mod_gzip
执行：
make clean
make deinstall
make
install
编译完成后，一定记得
vi /usr/local/etc/apache/httpd.conf
LoadModule
gzip_module libexec/apache/mod_gzip.so
AddModule mod_gzip.c
make
clean
安装mod_limitipconn
进入/usr/ports/www/mod_limitipconn
执行：
make clean
make deinstall
make install
编译完成后，一定记得
vi
/usr/local/etc/apache/httpd.conf
LoadModule limitipconn_module
libexec/apache/mod_limitipconn.so
AddModule mod_limitipconn.c
make
clean
安装mod_perl
进入/usr/ports/www/mod_perl
执行：
make clean
make deinstall
make install
编译完成后，一定记得
vi
/usr/local/etc/apache/httpd.conf
LoadModule perl_module
libexec/apache/mod_perl.so
AddModule mod_perl.c
make clean
安装mod_throttle
进入/usr/ports/www/mod_throttle
执行：
make clean
make deinstall
make install
编译完成后，一定记得
vi
/usr/local/etc/apache/httpd.conf
LoadModule throttle_module
libexec/apache/mod_throttle.so
AddModule mod_throttle.c
make clean
安装mod_watch
进入/usr/ports/www/mod_watch
执行：
make clean
make deinstall
make install
编译完成后，一定记得
vi
/usr/local/etc/apache/httpd.conf
LoadModule watch_module
libexec/apache/mod_watch.so
AddModule mod_watch.c
make clean
安装APACHE第三方软件
安装限制每个虚拟主机的并发数软件
mod_vhost_limit
安装：
apxs
-c mod_vhost_limit.c -o /path/to/libexec/mod_vhost_limit.so
在 httpd.conf 加入：
LoadModule vhost_limit_module libexec/mod_vhost_limit.so
AddModule
mod_vhost_limit.c
配置：
MaxClients 150
ExtendedStatus On
NameVirtualHost *
ServerName server1
DocumentRoot /some/where/1
MaxVhostClients 100
ServerName server2
DocumentRoot /some/where/2
MaxVhostClients 30
ServerName server3
DocumentRoot /some/where/3
其中： server1 被限制为 100 个并发线程数。 server2 被限制为 30 个并发线程数。 server3 没有被限制。
注：需 mod_status 的 ExtendedStatus On 支持！！
如超出限制的并发数在客户端就会出现503错误：
Service Temporarily Unavailable
The server is temporarily unable to
service your request due to maintenance downtime or capacity problems. Please
try again later.
--------------------------------------------------------------------------------
Apache/1.3.27 Server at server1 Port 80
在 error_log
中将会有类似以下的错误提示：
[Mon Jun 23 15:22:24 2003] [error] client access to server1
deferred, MaxVhostClients 100 exceeded
安装防止ddos攻击的软件
dosevasive1.8.tar.gz
安装方法:
tar zxvf mod_dosevasive.tar.gz
cd
dosevasive/
/usr/local/apache/bin/apxs -i -c mod_dosevasive.c
vi
/usr/local/apache/conf/httpd.conf
加入
LoadModule dosevasive_module
libexec/mod_dosevasive.so
AddModule mod_dosevasive.c
DOSHashTableSize 3097
DOSPageCount 2
DOSSiteCount 50
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod 10
其它需要安装的软件﹔
可选择安装的有：
CPU温度监控软件
CPU负载监控软件
封包流量监控软件
……
安装MRTG
安装net-snmp
进入/usr/ports/net/net-snmp
执行：
make clean
make deinstall
make
install
make clean
安装mrtg
进入/usr/ports/net/mrtg
执行：
make
clean
make deinstall
make install
make clean
设置虚空间的mrtg和流量分析
生成流量控制檔：
/usr/local/sbin/apache2mrtg.pl /usr/local/etc/apache/httpd.conf
> /usr/local/etc/apache/mod_watch.cfg
修改此文件，并且加如下头部信息：
WorkDir:/usr/local/www/data/mrtg
Options[_]: growright,bits
#Language: gb2312
#Title[^]: Traffic Analysis for
PageTop[^]:
Traffic Stats for OnlineCQ.COM User
#PageTop[$]: Contact QQ: 151482576
PageFoot[^]:
WWW.OnlineCQ.COM MSN: [URL=mailto:cqfanli@hotmail.com]cqfanli@hotmail.com[/URL] QQ:151482576
保证WorkDir目录可以被浏览器访问，并且目录存在！如果不是，您可以自己修改！
执行一下，看是否正确：
/usr/local/sbin/mrtg /usr/local/etc/apache/mod_watch.cfg
如果有错误，多执行几次即可！
再将此加入到排程里面，15分钟自动执行一次：
vi /etc/crontab
*/15 * * * * root
/usr/local/bin/mrtg /usr/local/e
tc/apache/mod_watch.cfg
安装BIND 9
安装bind9
这是一套域名解析系统，可以让您的SERVER做DNS SERVER，非常不错的！
进入/usr/ports/dns/bind9
make clean
make deinstall
make install
make clean
然后再记得修改name.conf 等配置文件，具体的内容太复杂，建议看一下其它专门讲授这方面的书籍。
安装邮件服务器
安装qmail邮件系统
使用iceblood的安装包，傻瓜式的安装就可以了！注意第一次安装时，多看几遍它的说明，不要弄错了！
安装完成后，自己再加上qmailadmin，它可以让您在一台主机上面，开多个域名的企业邮局！
安装WEBMIN和USERMIN
安装webmin
先下载webmin最新版
再解压：
tar zxvf webmin-1.100.tar.gz
进入目录开始安装：
cd webmin-1.100
sh setup.sh
安装时使用它的默认设置即可，自己要设置好管理员密码，这一定要注意保密！
并且请设置为自动启动，以便以后可以通过此来管理。
安装完成后，可以通过如下方式访问：
http://IP:10000/ 注意，默认埠是10000
安装usermin
先下载usermin最新版
再解压：
tar zxvf usermin-1.030.tar.gz
进入目录开始安装：
cd usermin-1.030
sh setup.sh
安装时使用它的默认设置即可。
安装完成后，可以通过如下方式访问：
http://IP:20000/ 注意，默认埠是20000。
Usermin会自动和webmin整合的，使用webmin的管理员密码，并且可以在webmin里面启动它。
结束语
至此为止，一般可以实际运作的FREEBSD系统就建立起来了，您可以reboot一下，让最新的设置及软件生效。
如果在安装过程中出现错误，您可以先检查完错误，再接着安装下去。或者你可以选择你感兴趣的某些部份安装！
当然因为时间仓促，涉及到的知识太广，加上本人能力有限，其中错误在所难免，恳请各位读者提出来，大家共同提高，共同进步！
设为首页
收藏本站
联系我们