包含 FreeBSD 标签的文章

Frp 在 FreeBSD 上的启动与进程守护脚本

Frpc 或 Frps 在运行过程中有时候会因一些异常情况突然停止,这时搭建的服务就变的不可用,其实只要使用 FreeBSD 自带的 daemon  工具,即可做到当工作进程异常中止时自动重启工作进程,又可直接使用 service 命令进行管理。

FreeBSD手册中的信息有相关说明,daemon 支持 -r 来开启重启进程机制,-R 则设定多少秒后重启,默认是 1 秒。

通过 -p 指定工作进程的 pid 文件来告诉 rc.subr 具体的工作进程是哪个,-P 则是 daemon 本身的 pid。

#!/bin/sh
 
# PROVIDE: frps
# REQUIRE: LOGIN
# KEYWORD: shutdown
 
. /etc/rc.subr
 
name="frps"
rcvar=frps_enable
 
load_rc_config $name
 
: ${frps_enable="NO"}
: ${frps_user="nobody"}
: ${frps_flags=""}

daemon_pidfile="var/run/frps_daemon.pid" 
pidfile="/var/run/frps.pid"
command="/usr/local/opt/frp_0.21.0_freebsd_amd64/frps"
start_cmd="/usr/sbin/daemon -r -R 5 -u $frps_user -P $daemon_pidfile -p $pidfile -t $name $command $frps_flags"
start_postcmd="${name}_poststart"
stop_cmd="${name}_stop"

frps_poststart()
{
    echo "${name}_daemon running pid `cat ${daemon_pidfile}`."
    echo "${name} running pid `cat ${pidfile}`."
}

frps_stop()
{
    if [ -f "$daemon_pidfile" ]; then
        pid=`cat $daemon_pidfile`
        echo "Stopping pid ${pid}."
        kill $pid
    else
	    echo "${name} not running?"
    fi
}

 
run_rc_command "$1"

将以上脚本保存在 /usr/local/etc/rc.d/frps 文件中,给予 +x 权限,在 /etc/rc.conf 中添加 frps_enable="YES" 与 frps_flags 指定 frps 的运行参数即可做到开机自动启动 frps。

使用 service frps start|status|stop 可控制与检查 frps 的运行。

frpc 的话参考相应处进行修改即可。

FreeBSD daemon 命令的手册:https://www.freebsd.org/cgi/man.cgi?query=daemon

FreeBSD rc.d 脚本手册:https://www.freebsd.org/doc/zh_CN/articles/rc-scripting/article.html

FreeBSD 自带防火墙 ipfw 简单介绍

最近 FreeBSD 的 VPS 总是有些奇怪的链接,不得不了解一下 FreeBSD 的防火墙了。在网上找了多处的资料,发现资料都很老或者非常混乱,所以稍微整理了下做个记录分享,可以帮助大家快速上手吧。

FreeBSD 下首选的无疑是 ipfw 了,在官方的文档中有这么一段关于启用 ipfw 的说明:

IPFW 是基本的 FreeBSD 安装的一部分, 以单独的可加载内核模块的形式提供。 如果在 rc.conf 中加入 firewall_enable="YES" 语句, 就会自动地加载对应的内核模块。 除非您打算使用由它提供的 NAT 功能, 一般情况下并不需要把 IPFW 编进 FreeBSD 的内核。

阅读全部内容 >>

开发者发起下一代 BSD 系统 NextBSD

前苹果 BSD 开发者 Jordan Hubbard 加盟了 iXsystems 公司开发下一代 BSD 系统 NextBSD。NextBSD 是基于 FreeBSD,但不是 FreeBSD 的分支,它基于 FreeBSD 内核,再加上 Mach,以及 Common Object Runtime 和 Libdispatch 等。开发者称,NextBSD 将走向一条完全独立的道路,它试图快刀斩乱麻,为用户提供新的技术。