1. Cumasaigh Nuashonruithe Bogearraí Uathoibríoch

Ceann de na rudaí is tábhachtaí chun do chuid sealaíochta a choinneáil slán ná nuashonruithe slándála a shuiteáil go tráthúil agus go hidéalach go huathoibríoch ionas nach féidir leat dearmad a dhéanamh air. Lean na treoracha chun nuashonruithe uathoibríocha bogearraí a chumasú le do chóras oibriúcháin.

2. Bootstrap pkg

Glacann an t-alt seo leis go bhfuil suiteáil bonn de FreeBSD ag rith againn cheana féin, agus gan ach an córas bonn (anseo, táimid ag rith 12.2-RELEASE). Ciallaíonn sé sin nach bhfuil aon phacáistí suiteáilte againn, nó fiú an bainisteoir pacáistí pkg féin (níl aon sudo ar fáil - táimid ag rith orduithe mar fhréamh).

Chun bootstrap agus pkg a shuiteáil ba chóir dúinn an t-ordú seo a leanas a rith:

# pkg bootstrap
# pkg update -f

2.1. Céimeanna Molta chun pkg a Shocrú

Chun nuashonruithe in aghaidh an tsrutha a leanúint ar "bhealach níos tapúla" molaimid an brainse 'ráithiúil' a úsáideann pkg a athrú go dtí an brainse 'is déanaí' aige.

Céim bhreise amháin is ea úsáid a bhaint as HTTPS chun ár bpacáistí agus nuashonruithe a fháil - mar sin tá pacáiste breise ag teastáil uainn freisin chun cabhrú linn (ca_root_nss).

Suiteáil an pacáiste ca_root_nss:

# pkg install ca_root_nss

Táimid ag coinneáil an bhunsocraithe a úsáideann pkg ach ag socrú ceann nua a sháróidh é. Mar sin socraímid eolaire nua, agus ansin cruthaímid comhad cumraíochta chun an méid a theastaíonn uainn a shárú. Is é /usr/local/etc/pkg/repos/FreeBSD.conf an comhad cumraíochta seo.

Ag cruthú an eolaire nua:

# mkdir -p /usr/local/etc/pkg/repos

Seo mar a chaithfidh an comhad cumraíochta nua /usr/local/etc/pkg/repos/FreeBSD.conf a bheith cosúil le:

FreeBSD: {
  url: pkg+https://pkg.freebsd.org/${ABI}/latest
}

Tar éis na hathruithe seo go léir a chur i bhfeidhm, nuashonraímid liosta na bpacáistí arís agus déanfaimid iarracht seiceáil an bhfuil nuashonrú nua le cur i bhfeidhm cheana féin:

# pkg update -f
# pkg upgrade -y -f

3. Suiteáil pacáiste

Suiteáil pacáiste tor FreeBSD. Anseo is féidir linn an leagan cobhsaí is déanaí a shuiteáil, mar:

# pkg install tor

... nó scaoileadh alfa a shuiteáil:

# pkg install tor-devel

4. Comhad cumraíochta

Cuir an comhad cumraíochta /usr/local/etc/tor/torrc i bhfeidhm:

Leasainm    myNiceRelay  # Athraigh "myNiceRelay" chuig rud éigin a thaitníonn leat
ContactInfo your@e-mail  # Scríobh do r-phost agus bí ar an eolas go bhfoilseofar é
ORPort      443          # Seans go n-úsáidfidh tú port eile, más mian leat
ExitRelay   0
SocksPort   0
Log notice  syslog

5. Cumasaigh net.inet.ip.random_id

# echo "net.inet.ip.random_id=1" >> /etc/sysctl.conf
# sysctl net.inet.ip.random_id=1

6. Tosaigh an tseirbhís

Anseo socraímid tor chun tosú ag am tosaithe agus úsáidimid an ghné setuid, chun ceangal a dhéanamh le poirt níos ísle mar 443 (rithfidh an deamhan féin fós mar úsáideoir rialta neamhphribhléid).

# sysrc tor_setuid=YES
# sysrc tor_enable=YES
# service tor start

7. Nótaí Deiridh

Má tá deacracht agat do chuid sealaíochta a shocrú, féach ar ár rannán cabhrach. Má tá do chuid sealaíochta ar siúl anois, seiceáil na nótaí post-install.

DragonFlyBSD / FreeBSD / HardenedBSD