OpenBSD是一套從NetBSD衍生出來的Unix操作系統(tǒng)之一（另外兩種是NetBSD和FreeBSD），包含了一些在其他操作系統(tǒng)缺少或是選擇性的安全功能，可以在17種不同的硬件環(huán)境下運(yùn)作，包含DEC Alpha、Intel i386、Hewlett-Packard PA-RISC、AMD64、Motorola 68000、PowerPC、Sun SPARC等。專案領(lǐng)導(dǎo)人Theo de Raadt在1995年發(fā)起了OpenBSD專案，希望創(chuàng)造一個(gè)注重安全的操作系統(tǒng)，所以O(shè)penBSD極度重視程式碼的品質(zhì)，任何對(duì)核心的修改都需要經(jīng)過嚴(yán)格的程式碼審閱，他以高品質(zhì)的文件、堅(jiān)持開放程式碼以及嚴(yán)格的軟件授權(quán)著名，被稱為世界上最安全的操作系統(tǒng)。

OpenBSD 64位系統(tǒng)下載

2015年10月18號(hào)，OpenBSD發(fā)布了面向計(jì)算機(jī)的5.8版本，而此日恰逢該項(xiàng)目源碼樹建立20周年。OpenBSD 5.8是一個(gè)大規(guī)模的更新，其中加入了大量改進(jìn)，包括硬件支持、通用網(wǎng)絡(luò)堆棧、安裝器、路由后臺(tái)、用戶層網(wǎng)絡(luò)、安全性，此外還有各種核心組件和包，涵蓋了Apache Web服務(wù)器、OpenSMTPD、OpenSSH、LibreSSL、以及Syslogd。

OpenBSD安裝教程

一、安裝準(zhǔn)備

下載安裝虛擬機(jī)如vmware player，并且準(zhǔn)備好安裝文件，設(shè)置根據(jù)自己的需求配置好虛擬機(jī)，然后載入OpenBSD的ISO鏡像

二、OpenBSD安裝

啟動(dòng)虛擬機(jī)，等一會(huì)，進(jìn)入安裝第一步，如下圖：

有三個(gè)選項(xiàng)，輸入I進(jìn)入安裝過程，輸入U(xiǎn)進(jìn)入升級(jí)過程，輸入S則進(jìn)入一個(gè)shell環(huán)境，進(jìn)入shell環(huán)境后可以輸入install重新進(jìn)入安裝程序。

輸入I進(jìn)行安裝，進(jìn)入Choose your keyboard layout(選擇鍵盤布局)選項(xiàng)，一般都為us，也可以輸入L列出鍵盤布局備選選項(xiàng)查看，然后選擇自己的鍵盤布局。下一步進(jìn)入Choose your keyboard layout(設(shè)置主機(jī)名)選項(xiàng)，這里設(shè)置為VM1，下一步進(jìn)入網(wǎng)絡(luò)配置部分，系統(tǒng)列出了當(dāng)前全部的網(wǎng)卡，這里有兩個(gè)vic0和vlan0，其中vic0是我們虛擬機(jī)配置里那個(gè)采用橋接方式的那個(gè)網(wǎng)卡，選擇配置那一塊網(wǎng)卡，默認(rèn)為vic0，回車，進(jìn)入配置ipv4地址選項(xiàng)，默認(rèn)是dhcp，我們采用靜態(tài)ip，輸入ipv4的地址：192.168.1.123回車，進(jìn)入設(shè)置掩碼選項(xiàng)，默認(rèn)為255.255.255.0，如不對(duì)，自己在后面填寫正確的掩碼，回車，不配置ipv6地址，默認(rèn)none，回車，再一次進(jìn)入選擇網(wǎng)卡進(jìn)行配置的選項(xiàng)，如果有多個(gè)網(wǎng)卡，這里可以配置下一個(gè)，這里選擇done完成網(wǎng)卡配置，回車進(jìn)入配置網(wǎng)關(guān)地址選項(xiàng)，填入19.168.1.1回車，進(jìn)入設(shè)置dns域名的選項(xiàng)，如果公司有域名這里可以填寫如( openbsd.org或者baidu.com等)這里我填寫openbsd.org。那么我的機(jī)器將來的唯一標(biāo)識(shí)則是主機(jī)名加上域名，即為:VM1.openbsd.org。填寫好回車，進(jìn)入DNS解析服務(wù)器的ip地址，多個(gè)dns解析服務(wù)器的ip用逗號(hào)隔開，我填寫：202.106.195.68。以上操作步驟如下圖:

回車，系統(tǒng)詢問還要進(jìn)行其他的網(wǎng)絡(luò)配置嗎，默認(rèn)no回車，進(jìn)入設(shè)置用戶密碼的選項(xiàng)，不回顯。連續(xù)輸入兩次。回車，系統(tǒng)詢問是否默認(rèn)啟動(dòng)sshd服務(wù)，默認(rèn)為yes，建議選擇yes開啟ssh登陸?；剀?，系統(tǒng)詢問是否默認(rèn)啟動(dòng)ntpd服務(wù)，這是個(gè)時(shí)間同步服務(wù)，可以開啟也可以不開啟，如果系統(tǒng)需要準(zhǔn)確的時(shí)間，建議開啟以便和網(wǎng)絡(luò)上的時(shí)間服務(wù)器進(jìn)行時(shí)間同步，默認(rèn)為no，這里選擇不開啟，回車系統(tǒng)詢問是否期望運(yùn)行X window系統(tǒng)，默認(rèn)為yes，這里可以選擇yes也可以選擇no，我這里選擇yes，回車系統(tǒng)詢問是否默認(rèn)運(yùn)行x window ，默認(rèn)值為no，這里選擇默認(rèn)值，即不啟動(dòng)x window，回車系統(tǒng)詢問change the console to com0默認(rèn)no即可。下一步系統(tǒng)讓新建用戶，這里不新建用戶選擇no即可，下一步，選擇時(shí)區(qū)，可以輸入L查看備選選項(xiàng)，這里選擇Asia/Shanghai選項(xiàng)，下一步系統(tǒng)列出了當(dāng)前可用的磁盤，如果有多快磁盤，選擇指定的磁盤回車，系統(tǒng)提示是否在/etc/fstab里面使用DUIDS替代默認(rèn)的設(shè)備名稱，默認(rèn)為yes即可，下一步系統(tǒng)提示是使用整個(gè)磁盤還是編輯MBR以使用部分磁盤，這里選擇Whole全部即可，如下圖:

下一步，系統(tǒng)會(huì)默認(rèn)有一個(gè)分區(qū)方案，如果同意的話輸入A采用自動(dòng)分區(qū)方案，或者輸入E編輯自動(dòng)分區(qū)的方案或者輸入c采用自定義分區(qū)方案，這里我采用自定義分區(qū)方案，輸入c如圖：

下一步進(jìn)入自定義分區(qū)，輸入？可以查看分區(qū)命令，分區(qū)編號(hào)可以是a到p的任何字母，但要注意，分區(qū)的時(shí)候，兩個(gè)分區(qū)號(hào)代表特殊意義，即 b代表交換分區(qū)，c代表整個(gè)磁盤，所以添加第一個(gè)分區(qū) a a即可，添加交換分區(qū) a b ，不能使用a c，添加第三個(gè)分區(qū) a

offset是分區(qū)開始的地方，size是分區(qū)的大小，fs type默認(rèn)即可，mount point填入掛載點(diǎn)。這里我給/分區(qū)分了10G的空間，交換分區(qū)分了1G空間，剩下29G分給了/opt分區(qū)。

完成后，系統(tǒng)進(jìn)入選擇安裝介質(zhì)的選項(xiàng)，默認(rèn)cd回車即可，選擇cd0，第一個(gè)光驅(qū)，回車，選擇路徑，默認(rèn)即可。系統(tǒng)列出了都有哪些包可以安裝，如圖：

取消選擇的包可以使用-包名的方式,如-game51.tgz，選擇一個(gè)包輸入報(bào)名回車即可，選擇好所要安裝的包后回車開始安裝openbsd系統(tǒng)。如圖：

安裝完成后進(jìn)入shell，為了使系統(tǒng)生效，我們需要重新啟動(dòng)系統(tǒng)，輸入reboot：

重新啟動(dòng)過程中，系統(tǒng)會(huì)生成rsa密鑰對(duì)等等，啟動(dòng)完成后，如輸入root 密碼進(jìn)入系統(tǒng)：

可以看看我們的分區(qū)：

3.1、ports方式安裝

下載ports壓縮包，移動(dòng)到/usr目錄下，并解壓(解壓過程比較長(zhǎng))。

ports安裝方式是一種源碼編譯安裝方式，本質(zhì)是一對(duì)makefile文件，安裝過程中，會(huì)從網(wǎng)絡(luò)上下載源代碼編譯安裝，會(huì)將依賴的包一并編譯安裝上，openbsd默認(rèn)沒有安裝bash，這里我們安裝下bash。進(jìn)入/usr/ports/shell/bash/下執(zhí)行make install如圖：

編譯過程檢查依賴關(guān)系并下載編譯安裝依賴的軟件庫：

編譯過程：

編譯完成：

編譯過程中，會(huì)將編譯好的文件打包放到/usr/ports/packages/i386/all目錄下，方便下次使用該文件，我們看下安裝bash編譯了那些軟件和庫：

改變r(jià)oot默認(rèn)shell，重新登錄起效：

3.2、package安裝方式

package是預(yù)編譯的二進(jìn)制包，不同于ports源碼安裝，事實(shí)上，ports安裝方式也會(huì)打包一個(gè)package二進(jìn)制文件，你完全可以將此二進(jìn)制文件拷貝到別的地方安裝，openbsd默認(rèn)沒有安裝python，現(xiàn)在采用package安裝python2.5.4，采用package安裝方式也會(huì)將依賴的軟件和庫一并裝上。

安裝過程：

安裝完成：

使用python：

更新說明：

OpenBSD5.8新增的主要組件:

Xenocara、基于X.Org 7.7的OpenBSD圖形堆棧、帶額外補(bǔ)丁的X.Org Server 1.16.4、Mesa 10.2.9、FreeType 2.6、FontConfig 2.11.1、Xterm 314、GCC 4.2.1和3.3.6、Perl 5.20.2、SQLite 3.8.9、Ncurses 5.7、Binutils 2.17、Unbound 1.5.4、NSD 4.1.3、GDB 6.3、以及Less 458。

硬件性能方面的提升有：

New xhci(4) driver for USB 3.0 host controllers.

New umcs(4) driver for MosChip Semiconductor 78x0 USB multiport serial adapters.

New skgpio(4) driver for Soekris net6501 GPIO and LEDs.

New uslhcom(4) driver for Silicon Labs CP2110 USB HID based UART.

New nep(4) driver for Sun Neptune 10Gb Ethernet devices.

New iwm(4) driver for Intel 7260, 7265, and 3160 wifi cards.

The rtsx(4) driver now supports RTS5227 and RTL8411B card readers.

The bge(4) driver now supports jumbo frames on various additional BCM57xx chipsets.

The ciss(4) driver now supports HP Gen9 Smart Array/Smart HBA devices.

The mpi(4) and mfi(4) drivers now have mpsafe interrupt handlers running without the big lock.

penBSD 5.8 正式發(fā)布，此版本是第 38 個(gè)基于 CD-ROM 的版本(and 39th via FTP/HTTP)。此版本包括系統(tǒng)各個(gè)方面的新特性和一些重要改進(jìn)。

主要改進(jìn)如下：

•改進(jìn)硬件支持：

◦New rtwn(4) driver for Realtek RTL8188CE wifi cards.

◦New hpb(4) driver for HyperTransport bridges as found in the IBM CPC945

◦The ugold(4) driver now supports TEMPerHUMV1.x temperature and humidity sensors.

◦Improved sensor support for the upd(4) driver for USB Power Devices (UPS).

◦Support for jumbo frames on re(4) devices using RTL8168C/D/E/F/G and RTL8411, including PC Engines APU.

◦re(4) now works with newer devices e.g. RTL8111GU.

◦Partial support has been added for full-speed isochronous devices in ehci(4), allowing USB 1.1 audio devices to be used on EHCI-only systems in some cases.

◦Improved macppc stability and G5 performances with MP kernels

◦acpicpu(4) uses ACPI C-state information to reduce power consumption of idle CPUs.

◦Kernel supports x86 AVX instructions on CPUs that have them.

◦Avoid assigning low address to PCI BARs, fixing various issues on machines whose BIOSes neglect to claim low memory.

◦wscons(4) works with even more odd trackpads.

◦Added pvbus(4) paravirtual device tree root on virtual machines that are running on hypervisors.

◦New octdwctwo(4) driver for USB support on OpenBSD/octeon.

◦New amdcf(4) driver for embedded flash on OpenBSD/octeon.

•移除的硬件支持：

◦The lmc(4) driver for Lan Media Corporation SSI/T1/DS1/HSSI/DS3 devices has been removed.

◦The san(4) driver for Sangoma Technologies AFT T1/E1 devices has been removed.◦11常規(guī)網(wǎng)絡(luò)棧改進(jìn)

◦MTU of vlan(4) devices can now be set independently from the parent interface's MTU.

◦The same network range can now be assigned to multiple interfaces, using interface priorities to choose between them.

◦New MPLS pseudowire driver mpw(4).

•安裝器改進(jìn)

◦hostname-mode.conf response file names.

◦response files to be placed in a subdir of the webserver's document root.

◦passing a template file to disklabel(8) to automatically partition the disk.

◦The default answer is now 'no'.

◦'prohibit-password' has been added to the list of possible answers.

◦The logic of the 'Allow root ssh login?' question has been changed.

◦autoinstall(8) has been extended to allow

◦ntpd(8) is now enabled by default at install time.

◦DUID support has improved enough that new installs now use them unconditionally.

◦Installing sets from CD-ROM has been fixed if more than one CD-ROM drive is present.

◦The 'Which CD-ROM contains the install media?' question has been removed. Available cdrom devices are now shown directly in the 'Location of sets?' prompt.

•安全改進(jìn)：

◦sudo in base has been replaced with doas(1), sudo is available as a package.

◦file(1) has been replaced with a new modern implementation, including sandbox and privilege separation.

◦pax(1) (and tar(1) and cpio(1)) now prevent archive extraction from escaping the current directory via symlinks; tar(1) without -P option now strips up through any ".." path components.

◦Improved kernel checks of ELF headers.