軟件介紹

OpenBSD是一款非常經典的類UNIX操作系統，Theo de Raadt在1995年發起了OpenBSD 專案，和NetBSD和FreeBSD同為基于4.4BSD的是BSD衍生出的三種免費操作系統。這款操作系統以其卓越的安全性能被用戶津津樂道，被稱為世界上最安全的操作系統。

OpenBSD軟件特色

安全性

OpenBSD包含了一些在其他操作系統缺少或是選擇性的安全功能，OpenBSD極度重視程式碼的品質，任何對核心的修改都需要經過嚴格的程式碼審閱。OpenBSD完全集成了密碼安全軟件以保證數據安全。其它的操作系統都沒有任何一個享有OpenBSD在安全問題上創造的高可靠性紀錄。

高效率

OpenBSD并不是集成Unix組件功能最多的代表，它也不是運行最快的。但是在這些領 域里，它也不是太差的。這個操作系統很小，但效率很高，它能在老的只有16MB內存的 486機器上運行得很好——要知道這樣一個硬件配置是不能運行Windows 2000的。

兼容性

OpenBSD可以在17種不同的硬件環境下運作，包含DEC Alpha、Intel i386、Hewlett-Packard PA-RISC、AMD64、Motorola 68000、PowerPC、Sun SPARC等。像FreeBSD和NetBSD一樣，OpenBSD也有很多應用軟件支持，它包含了許多免費軟件 包的定制版本。它的軟件庫沒有FreeBSD中的那么大，但是包含了大多數你想給Unix服務 器或者工作站安裝的工具。OpenBSD的x86版本也能夠運行針對FreeBSD、Linux和Solaris創建的程序。OpenBSD支持10種計算機體系結構——比FreeBSD還多，但是沒有NetBSD 多。 你可以通過網絡來安裝操作系統， 只不過安裝者的用戶界面沒有FreeBSD那么美觀而已。 在這三種免費BSD中，OpenBSD的開發成員最少并且對Unix新手來說是最難學的。但是如 果你確實需要一個牢靠的網絡防火墻或者服務器的話，OpenBSD正是合適的選擇。

OpenBSD軟件功能

OpenBSD的安全增強功能，內置的加密功能和pf包過濾器使它在安全領域應用廣泛，例如作為防火墻、入侵檢測系統和虛擬專用網網關。

幾個廠家的專有系統都基于OpenBSD開發，包括Armorlogic的設備（Profense網絡應用防火墻）、Calyptix Security、GeNUA mbH、RTMX Inc和.vantronix GmbH。較新版本的微軟Services for UNIX可擴展Windows操作系統的類Unix功能，其中由Softway系統公司開發的Interix交互包使用了許多OpenBSD的代碼，該公司于1999年被微軟收購。Windows的安全類產品Core Force則基于OpenBSD的pf防火墻。

OpenBSD自帶X窗口系統，適合于桌面使用。許多流行的桌面工具包可供選擇，包括桌面環境如GNOME、KDE及Xfce，網絡瀏覽器如Konqueror、Firefox及Chromium，和多媒體程序MPlayer、VLC多媒體播放器及xine。該計劃奉行極簡窗口管理理念，其在主要發行版中為cwm堆疊式窗口管理器提供了支持。

開源軟件咨詢公司的“M:tier”為許多財富500強公司在他們的企業環境中部署了OpenBSD的服務器、臺式機和防火墻。

OpenBSD帶有全套服務器包，很容易配置為郵件服務器、網絡服務器、FTP服務器、DNS服務器、路由器、防火墻或NFS文件服務器。此外軟件包系統也含有提供其他服務協議的軟件，如SMB（Samba）。

OpenBSD安裝教程

一、安裝準備

下載安裝虛擬機如vmware player，并且準備好安裝文件，設置根據自己的需求配置好虛擬機，然后載入OpenBSD的ISO鏡像

二、OpenBSD安裝

啟動虛擬機，等一會，進入安裝第一步，如下圖：

有三個選項，輸入I進入安裝過程，輸入U進入升級過程，輸入S則進入一個shell環境，進入shell環境后可以輸入install重新進入安裝程序。

輸入I進行安裝，進入Choose your keyboard layout(選擇鍵盤布局)選項，一般都為us，也可以輸入L列出鍵盤布局備選選項查看，然后選擇自己的鍵盤布局。下一步進入Choose your keyboard layout(設置主機名)選項，這里設置為VM1，下一步進入網絡配置部分，系統列出了當前全部的網卡，這里有兩個vic0和vlan0，其中vic0是我們虛擬機配置里那個采用橋接方式的那個網卡，選擇配置那一塊網卡，默認為vic0，回車，進入配置ipv4地址選項，默認是dhcp，我們采用靜態ip，輸入ipv4的地址：192.168.1.123回車，進入設置掩碼選項，默認為255.255.255.0，如不對，自己在后面填寫正確的掩碼，回車，不配置ipv6地址，默認none，回車，再一次進入選擇網卡進行配置的選項，如果有多個網卡，這里可以配置下一個，這里選擇done完成網卡配置，回車進入配置網關地址選項，填入19.168.1.1回車，進入設置dns域名的選項，如果公司有域名這里可以填寫如( openbsd.org或者baidu.com等)這里我填寫openbsd.org。那么我的機器將來的唯一標識則是主機名加上域名，即為:VM1.openbsd.org。填寫好回車，進入DNS解析服務器的ip地址，多個dns解析服務器的ip用逗號隔開，我填寫：202.106.195.68。以上操作步驟如下圖:

回車，系統詢問還要進行其他的網絡配置嗎，默認no回車，進入設置用戶密碼的選項，不回顯。連續輸入兩次。回車，系統詢問是否默認啟動sshd服務，默認為yes，建議選擇yes開啟ssh登陸。回車，系統詢問是否默認啟動ntpd服務，這是個時間同步服務，可以開啟也可以不開啟，如果系統需要準確的時間，建議開啟以便和網絡上的時間服務器進行時間同步，默認為no，這里選擇不開啟，回車系統詢問是否期望運行X window系統，默認為yes，這里可以選擇yes也可以選擇no，我這里選擇yes，回車系統詢問是否默認運行x window ，默認值為no，這里選擇默認值，即不啟動x window，回車系統詢問change the console to com0默認no即可。下一步系統讓新建用戶，這里不新建用戶選擇no即可，下一步，選擇時區，可以輸入L查看備選選項，這里選擇Asia/Shanghai選項，下一步系統列出了當前可用的磁盤，如果有多快磁盤，選擇指定的磁盤回車，系統提示是否在/etc/fstab里面使用DUIDS替代默認的設備名稱，默認為yes即可，下一步系統提示是使用整個磁盤還是編輯MBR以使用部分磁盤，這里選擇Whole全部即可，如下圖:

下一步，系統會默認有一個分區方案，如果同意的話輸入A采用自動分區方案，或者輸入E編輯自動分區的方案或者輸入c采用自定義分區方案，這里我采用自定義分區方案，輸入c如圖：

下一步進入自定義分區，輸入？可以查看分區命令，分區編號可以是a到p的任何字母，但要注意，分區的時候，兩個分區號代表特殊意義，即 b代表交換分區，c代表整個磁盤，所以添加第一個分區 a a即可，添加交換分區 a b ，不能使用a c，添加第三個分區 a

offset是分區開始的地方，size是分區的大小，fs type默認即可，mount point填入掛載點。這里我給/分區分了10G的空間，交換分區分了1G空間，剩下29G分給了/opt分區。

完成后，系統進入選擇安裝介質的選項，默認cd回車即可，選擇cd0，第一個光驅，回車，選擇路徑，默認即可。系統列出了都有哪些包可以安裝，如圖：

取消選擇的包可以使用-包名的方式,如-game51.tgz，選擇一個包輸入報名回車即可，選擇好所要安裝的包后回車開始安裝openbsd系統。如圖：

安裝完成后進入shell，為了使系統生效，我們需要重新啟動系統，輸入reboot：

重新啟動過程中，系統會生成rsa密鑰對等等，啟動完成后，如輸入Root 密碼進入系統：

可以看看我們的分區：

3.1、ports方式安裝

下載ports壓縮包，移動到/usr目錄下，并解壓(解壓過程比較長)。

ports安裝方式是一種源碼編譯安裝方式，本質是一對makefile文件，安裝過程中，會從網絡上下載源代碼編譯安裝，會將依賴的包一并編譯安裝上，openbsd默認沒有安裝bash，這里我們安裝下bash。進入/usr/ports/shell/bash/下執行make install如圖：

編譯過程檢查依賴關系并下載編譯安裝依賴的軟件庫：

編譯過程：

編譯完成：

編譯過程中，會將編譯好的文件打包放到/usr/ports/packages/i386/all目錄下，方便下次使用該文件，我們看下安裝bash編譯了那些軟件和庫：

改變root默認shell，重新登錄起效：

3.2、package安裝方式

package是預編譯的二進制包，不同于ports源碼安裝，事實上，ports安裝方式也會打包一個package二進制文件，你完全可以將此二進制文件拷貝到別的地方安裝，openbsd默認沒有安裝python，現在采用package安裝python2.5.4，采用package安裝方式也會將依賴的軟件和庫一并裝上。

安裝過程：

安裝完成：

使用python：