freebsd 14.1 简易安全安装步骤

embedded/2024/9/25 3:55:43/

下面安装在真机上进行,安装的是KDE界面,virtual box虚拟机上安装,安装前设置中显示改为VBoxSVGA,缩放设置为150%要不然安装后界面文字非常小看不见,其他基本一样。

总结出来的简易安全快速安装步骤方法:

freebsd 14.1 简易安全安装步骤
1.下载ISO刻录到优盘,刻录工具rufus 4.5p
2.拔掉网线安装,完成后登录启用pf防火墙:
vi /etc/rc.conf 添加
pf_enable="YES"
pf_rules="/etc/pf.conf"
并设置/etc/pf.conf内容,不能有域名:
block all
pass proto {udp} from any to any port {domain}
pass proto {udp} from any to any port {ntp}
pass proto {tcp} to 192.50.199.247 port {http,https}
pass proto {tcp} to 210.231.212.91 port {http,https}
pass proto {tcp} to 75.153.149.118 port {http,https}
再设置/etc/pfa.conf,添加pfctl -f /etc/pfa.conf 到~/.shrc最后一行:
/etc/pfa.conf基础内容:
block all
pass proto {udp} from any to any port {domain}
pass proto {udp} from any to any port {ntp}
pass proto {tcp} to 192.50.199.247 port {http,https}
pass proto {tcp} to 210.231.212.91 port {http,https}
pass proto {tcp} to 75.153.149.118 port {http,https}
pass quick inet proto {tcp} to pkg.freebsd.org port {http,https}
pass quick inet proto {tcp} to git.freebsd.org port {http,https}
pass quick inet proto {tcp} to update1.freebsd.org port {http,https}
pass quick inet proto {tcp} to update2.freebsd.org port {http,https}

再在~/.shrc中添加:
pfctl -f /etc/pfa.conf
防火墙设置完成
3. 关闭电脑插入网线,再开启电脑运行,测试防火墙网络ping www.baidu.com应该不通,ping www.163.com通的。再安装KDE桌面:#pkg install pkg  #pkg install portsnap #mkdir /var/db/portsnap  #portsnap fetch update 
4. pkg install desktop-installer
5. 运行#desktop-installer
6.按照提示安装界面,中间提示是否用最新库,选择否;中间提示是否覆盖/usr/ports选择是;提升是否扫描其他声音设备,选择是;界面选择KDE5;
7.提示重启选择是重启后运行startx或者提示试用界面选择是,否则最后会提示是否安装界面自动运行,不经过sh启动。
8.系统设置,进入KDE后一定要设置取消开机恢复关机前程序(System Settings->Startup and Shutdown->Desktop Session中关闭),好像有bug, 卡起不动。最好还修改电源选项为不休眠,要不然等一会又自己睡着了(System Settings->Power Management->Energy Saving中关闭, Display And Monitor->Compositor->Latency->Prefer lower latency这样系统反应速度会更快)。关闭自动更新,Software Update->更新方式改为Manually, Frequency改为never, 要不然会有更新提醒。Search->Index Hidden Files And Folders勾选。Workspace Behavior -> Screen Locking -> 关闭定时锁屏。
9.安装liteide 38.3, 先安装默认是38.2#pkg install qt5,liteide,重新编译liteide 38.2为38.3:
a.cd /usr/ports/devel/liteide
b.make install
c.看见在编译代码了ctrl+C
d.替换源码liteide38.2为liteide38.3的源码
e.删除libvterm下Makefile
f.make reinstall
10.安装golang github.com/therecipe/qt
a./etc/local/include/qt5 include中目录向上拷贝一个
b.设置环境变量在~/.shrc:
export QT_DIR=/usr/local/lib/qt5
export QT_VERSION=5.15.13
export GOROOT=/usr/local/go121
export GOPATH=/root/go
export GO111MODULE=off
export PATH=/usr/local/go121/bin:/usr/local/lib/qt5/bin:$PATH 
export QT_IM_MODULE=fcitx
export GTK_IM_MODULE=fcitx
export QT_QMAKE_DIR=/usr/local/lib/qt5/bin
#QT_API用于therecipe/qt qtsetup
export QT_API=5.13.0
c.重启使.shrc中配置生效
d.golang.org访问不了,手动在github.com/golang下载到/root/go/src中,go get -u -d github.com/therecipe/qt
e.用liteide打开therecip/qt,修改internal/utils/env.go freebsd路径:
path := filepath.Join(QT_DIR(), "" /*QT_VERSION_MAJOR()*/, "" /*"gcc_64"*/, "bin", tool)
        if !ExistsDir(filepath.Join(QT_DIR(), QT_VERSION_MAJOR())) {
            path = filepath.Join(QT_DIR(), "" /*QT_VERSION()*/, "" /*"gcc_64"*/, "bin", tool)
        }
f.用liteide 编译qtsetup
g.运行命令qtsetup -test=false:
10.安装输入法,开发环境,常用工具:
#pkg install fcitx5 fcitx5-qt5 fcitx5-qt6 fcitx5-gtk-common fcitx5-gtk2 fcitx5-gtk3 fcitx5-gtk4 fcitx5-configtool zh-fcitx5-chinese-addons

11.安装要用的文件系统fusefs-ntfs fusefs-ntfs-compression fusefs-exfat exfat-utils

12.安装qt c++ 开发环境 #pkg install qtcreator portaudio qt5 liteide cmake gimp flibreoffice irefox opencv glfw
13.设置添加摄像头功能,添加下面行到/etc/rc.conf:
webcamd_enable="YES"
也可以sysrc命令加上面行设置
14.添加设置exfat ntfs,蓝牙开机启动,添加下面行到/boot/loader.conf:
fusefs_load="YES"
cuse_load="YES"
ng_ubt_load="YES"
15.进入KDE界面后启动项目可以添加到/root/.profile
也可以sysctl命令加上面行设置,设置其他的先测试下;
16.常用命令:优盘挂载:mount -v -t msdosfs /dev/da0s1 /media/upan

修改密码passwd

查看当前Shell #echo $0


 


http://www.ppmy.cn/embedded/47345.html

相关文章

iOS swift5 加载网络图片的第三方框架

Kingfisher - github: 类似SDWebImage 参考博客: 一些swift项目中常用的处理图片的第三方框架 - 博客园

Java爬虫——正则表达式应用

Pattern Matcher均属于regex下 步骤:pattern获取正则,matcher获取文本对象,find截取字符串(返回true、false),group获得字符 例题:爬取指定文字 分析: 二次调用时: 循环…

项目问题24/5/29需求:用一路IO口捕获外界方波PWM频率,将捕获值实时传入,使得正弦波频率和外界方波频率一致

问题 STM32F103控制下,定时器3的捕获PWM模式下的中断里的全局变量psc 20,中断触发后,主函数while循环里TIM1_PWM_Init(1451,psc)函数初始化正弦波,用了中断传过来的全局变量psc后,为什么PWM频率不是PWM 72000000.0 / ((145 * (psc11))24.8…

Vitis HLS 学习笔记--移除内存分配malloc

目录 1. 简介 2. 示例解析 2.1 源码解释 2.2 malloc 分析 2.3 替代方案分析 3. 总结 1. 简介 Vitis HLS 也不支持动态创建或删除 C/C 对象(用于综合)。 本文探究如何在C/C代码中避免使用显式的malloc函数来分配内存。在硬件设计和FPGA开发中&…

【物联网实战项目】STM32C8T6+esp8266/mqtt+dht11+onenet+uniapp

一、实物图 前端uniapp效果图(实现与onenet同步更新数据) 首先要确定接线图和接线顺序: 1、stm32c8t6开发板连接stlinkv2下载线 ST-LINK V2STM323.3V3.3VSWDIOSWIOSWCLKSWCLKGNDGND 2、ch340串口连接底座(注意RXD和TXD的连接方式…

微信小程序 画布canvas

属性说明 属性类型默认值必填说明最低版本typestring否指定 canvas 类型,支持 2d (2.9.0) 和 webgl (2.7.0)2.7.0canvas-idstring否canvas 组件的唯一标识符,若指定了 type 则无需再指定该属性1.0.0disable-scrollbooleanfalse否当在 canvas 中移动时且…

使用本地大语言模型和Langchain手搓免费的AI搜索问答助手

1 概述 大语言模型虽然已经有了很多的背景知识,但针对模型训练之后新产生的内容,或者领域内的知识进行提问,大模型本身通常无法准确给出回应,一个常用的解决方法是,借助检索增强生成(RAG)&…

【春秋云镜】Faculty Evaluation System未授权任意文件上传漏洞(CVE-2023-33440)

因为该靶场没有Write up,索性自己搞一下,方便别人,快乐自己! 漏洞概述: Sourcecodester Faculty Evaluation System v1.0 is vulnerable to arbitrary code execution via /eval/ajax.php?actionsave_user. 漏洞复现&#xff…