使用FreeBSD构建NAT及防火墙

本文分析了安全免费的FreeBSD操作系统;由具体实例来讲述FreeBSD中NAT及防火墙的构建,在保障高度安全的基础上通过NAT来发布内网中的WWW和FTP服务。     

基于PHP的FTP帐号在线管理的设计与实现

从FTP站点功能、作用及其特点入手,阐述在FreeBSD+Apache+PHP+Mysql+FTP环境下在线创建FTP帐号的设计思路及方法,通过PHP技术实现对FTP帐号的在线管理.     

配置FTP服务器

一、选择和安装FTP服务器软件如果你在安装Linux系统的时候,在选择启动进程的时候选择了ftpd这一项的话,安装完Linux系统后,它已经将一个默认的FTP服务器安装到系统中去了。接下来只需在此基础上,根据需要进行一些个性化设置就可以了。在绝大多数的Linux发行版本中,用户都是选用WashingtonUniversity FTP,它是一个著名的FTP服务器软件,简称为wu-ftp。它功能强大,能够很好地运行于Unix操作系统中,例如IBM AIX、FreeBSD、HP-UX、NeXTstep、Dynix、SunOS和Solaris等。Internet上的FTP服务器,一大半以上采用了它。二、wu-ftp…     

项目名称：RS-RTOS（强实时嵌入式操作系统）

简介：FreeNAS是网络附加存储（NAs）服务专用操作系统（FreeBSD的简化版）。基于monowall防火墙，该系统通过提供磁盘管理及RAID软件，可让用户将PC转换为NAS服务器。支持FTP／NFS／RSYNC／CIFS／AFP／UNISON／SSH协议，旨在让人们重新使用旧硬件。主要使用PHP编写；底层操作系统为FreeBSD6,2；最低内存配置为128MB内存；遵守开源协议：Modifled BSD．     

开源项目推荐

简介:FreeNAS是网络附加存储(NAS)服务专用操作系统(FreeBSD的简化版)。基于m0n0wall防火墙,该系统通过提供磁盘管理及RAID软件,可让用户将PC转换为NAS服务器。支持FTP／NFS／RSYNC／CIFS／AFP／UNISON／SSH协议,旨在让人们重新使用旧硬件。主要使用PHP编写;底层操作系统为FreeBSD 6．2;最低内存配置为128MB内存;遵守开源协议:Modi- fied BSD。     

基于ARM平台的嵌入式FreeBSD系统的研究与设计

这篇文章在对FreeBSD系统的源代码做了一定的分析工作之后,根据FreeBSD系统本身的特点,以及嵌入式系统的需要,将Linux与BSD进行了比较.对要实现的嵌入式FreeBSD系统的功能和定位做了分析,通过建立合适的实验环境,对FreeBSD的内核进行了修改.在此基础上设计了基于ARM平台的嵌入式FreeBSD系统.     

Apache用户，请注意

我使用FreeBSD来搭建家庭网关和个人Web/E-mail/FTP服务器。在系统管理方面,我会定期查看日志,每月还会对系统的主要应用程序进行升级。在今年6月初,我就把Apache Web Server升级到了当时刚发布的1.3.24版。我并没有订阅bugtraq等安全漏洞报告邮件列表,一方面是因为我坚持定期更新并注意安全设置,基本上能够确保安全;另一方面,我认为只有系统安全专家和黑客才需要并且有时间每天看几十条安全漏洞的消息。然     

FreeBSD系统设备驱动程序开发方法的研究

分析了FreeBSD下树状的设备驱动程序开发方法以及设备、设备类和设备驱动的关系，并对FreeBSD下PCI总线类设备驱动的框架结构进行了详细阐述。     

FreeBSD比另类更另类

Linux曾被认为是NOS的另类,但现在它已经渐渐趋向主流,FreeBSD则是一种比Linux更“另类”的NOS。随着Linux和开放源代码软件的崛起也带动了另一个开放式操作系统FreeBSD的发展,据FreeBSD的代理商Walnut CreekCDROM估计,FreeBSD目前在全世界拥有约100万企业和个人用户,这个数字约等于Linux用户的1/5。尽管它还未成为主流产品,但相当有潜力。●赢得用户支持在NT和Solaris之间徘徊了很久以     

FreeBSD动态内核链接机制的安全研究

FreeBSD下的动态内核链接机制KLD。使得系统管理员可以在正在运行的FreeBSD上动态增加或删除某一功能模块。KLD运行在内核空间。给系统的安全带来较大的挑战。本文针对FreeBSD5．2release．对其KLD实现机制进行分析，并从系统攻击与防护两方面进行了详细的讨论与研究。本文所分析截获系统调用和修改内核队列的代码．均在FreeBSD5．2R下调试通过。     

The Tools We Use

What's the state of the art in the tools we use to build software? To answer this question, I let a powerful server build from source code about 7,000 open source packages over a period of a month. The packages I built form a subset of the FreeBSD operating system ports collection, comprising a wide spectrum of application domains: from desktop utilities and biology applications to databases and development tools. The collection is representative of modern software because, unlike say a random sample of SourceForge.net projects, FreeBSD developers have found these programs useful enough to port to FreeBSD.     

FreeBSD中内核级安全审计系统的构建

审计子系统是安全操作系统的重要组成部分,系统中与安全相关的活动均应进行审计.实现了一个基于FreeBSD内核,遵循(高于)国家标准GB17859-1999第三级要求的安全审计系统,使之成为该平台上已知的、安全等级最高的审计系统,并且和主流发行版兼容,遵循BSM规范;在实现中,还注意到了和其它安全模块的有机结合,包括对其它安全模块提供监控接口,以及利用其它模块对审计子系统进行保护.同时,该审计子系统在实现时还注意到了安全性和效率之间的平衡,尽可能地降低对系统性能的影响.     

基于FreeBSD内核的虚拟服务器研究与实现

服务器集群是实现高性能网络服务的有效结构,而报文转发技术是发挥服务器集群性能的关键。高效的报文转发技术使得集群的调度负载很轻,具有很高的可扩展性。IP隧道技术/直接路由是两种新颖而且高效的报文转发技术。FreeBSD是理想的网络服务器操作系统,但目前基于FreeBSD的集群调度系统均采用网络地址转换技术,系统可扩展性有限。本文讨论了基于FreeBSD操作系统内核,采用IP隧道/直接路由报文转发技术的虚拟服务器(FVS)系统的设计动机及实现,重点探讨了系统的体系结构及实现关键技术。我们基于FreeBSD-5.3内核实现了FVS系统,性能测试结果表明,该系统的调度负载很轻,有很好的可扩展性。     

开源软件FreeBSD内核进化研究

摘要：归纳开源软件项目的数据源及数据收集方法,给出FreeBSD内核的软件进化分析方法和相关分析结果。重点分析了FreeBSD系统和主要子系统的复杂性进化趋势及推动进化的主要原因,提出了快速测算大型开源软件复杂性的方法。     

Linux系统下高性能加密系统框架研究与优化

随着网络的迅速发展,各种应用系统对加密服务系统的性能要求越来越高,本文通过对FreeBSD系统OCF加密框架的研究和实现流程分析,提出基于OCF框架改进的异步操作加密框架,并在Linux系统下实现改进后的加密系统框架。通过实验验证,本文优化的异步加密框架相对OCF框架有很大的性能提升,可以为用户层SSL VPN以及内核层IP-Sec VPN提供易用、高性能的加密服务。     

The FreeBSD project: a replication case study of open source development

Case studies can help to validate claims that open source software development produces higher quality software at lower cost than traditional commercial development. One problem inherent in case studies are external validity - we do not know whether or not results from one case study apply to another development project. We gain or lose confidence in case study results when similar case studies are conducted on other projects. This case study of the FreeBSD project, a long-lived open source project, provides further understanding of open source development. The paper details a method for mining repositories and querying project participants to retrieve key process information. The FreeBSD development process is fairly well-defined with proscribed methods for determining developer responsibilities, dealing with enhancements and defects, and managing releases. Compared to the Apache project, FreeBSD uses 1) a smaller set of core developers - developers who control the code base - that implement a smaller percentage of the system, 2) a larger set of top developers to implement 80 percent of the system, and 3) a more well-defined testing process. FreeBSD and Apache have a similar ratio of core developers to people involved in adapting and debugging the system and people who report problems. Both systems have similar defect densities and the developers are also users in both systems.     

基于FreeBSD内核的Chamber技术

服务质量支持技术和安全隔离技术是当前服务器操作系统研究领域的热点,也是服务器之间竞争的关键技术。该文分析了一些重要的资源控制技术,并结合这些技术提出了在FreeBSD操作系统中的QoS支持和安全隔离技术——FreeBSD Chamber(FC)机制。FC机制包括了上层的虚拟执行环境和底层的资源管理框架,提供完全隔离的执行环境和系统服务质量支持。     

多处理机环境下线程模型性能评测与分析

在线程环境设计中存在三种结构不同的线程模型:多对一、一对一和多对多,一直以来,线程模型的特性分析仍然主要位于感性层面,缺乏完整的测试数据验证。FreeBSD5提供了基于三种线程模型的线程环境,为评测不同线程环境的性能提供了条件。论文以FreeBSD5下的测试结果为基础,结合Linux下一对一模型线程库NPTL的测试结果,分析了三种模型的不同特点,指出一对一模型和多对多模型均具有良好的性能,同时,基于SchedulerActivations的多对多模型也有很大的发展空间。     

同步FTP上载／下载程序的实现技术

通常意义上的FTP（文件传输协议）客户程序都是指纯粹的异步上载／下载程序，但在实际应用开发中，FTP功能往往需要与特定的应用相结合，对于某些特殊的应用，通常的异步FTP程序设计方法不适用系统的需求，需要设计同步的FTP上载／下载程序，但开发工具如VB不提供直接的同步FTP支持。文章结合实际的系统开发，探讨了在特定应用中实现同步FTP上载／下载程序的方法和技术。     

FTP代理服务器的研究与实现

本文在对ＦＴＰ协议分析的基础上,给出了ＦＴＰ代理服务器的概念及Ｐｅｔｒｉ网模型,描述了ＦＴＰ代理服务器的工作流程和实现原理,并据此开发了一个可代和的ＦＴ代理服务器。