1.电脑麒麟系统介绍银河麒麟操作系统是源码什么啊
2.ios升级为何要电脑_如何用电脑升级ios
3.freebsd下jail命令说明
4.谁有FreeBSD的使用手册啊？
5.macbook连上wifi上不了网

电脑麒麟系统介绍银河麒麟操作系统是什么啊

       ‘壹’ 麒麟系统对电脑配置什么要求

       很低。麒麟系统对电脑配置拦凯戚要求为最低是源码windows7，CPU，源码简陵IntelMMXMHz，源码硬盘空间1.5GB4MB显存，源码显卡PCI、源码编译android源码需要多久AGP。源码计算机俗称电脑，源码是源码现代一种孙如用于高速计算的电子计算机器。

       ‘贰’ 麒麟系统的源码安装与配置

       简单介绍一下麒麟系统（服务器版本）的安装，以下均是源码在VMare Workstation上进行操作

        一、虚拟机环境的源码配置

        1、首先创建新的源码虚拟机

        2、创建新的源码虚拟机选自定义（高级），点击下一步

        3、源码我的VMare Workstation是版本的，所以我想选择如下，大家可根据自己的VMare Workstation版本来选择，选好后点击下一步

        4、我们选择稍后安装系统，点击下一步

        5、由于麒麟系统所使用的内核版本比较高，这里我们操作系统选择选择Linux，版本选择其他Linux4.x 位，点击下一步

        6、虚拟机名称命名看自己喜好，虚拟机的位置安装一定要选择好，我自己会安装许多的虚拟机，有专门的目录，点击浏览，选择自己电脑虚拟机安装的目录，新建一个麒麟系统的文件夹，如图，选择好点击下一步

        7、设置麒麟系统虚拟机的处理器，看自己喜好，一般自己虚拟机设置的话2-4CPU都可以，生产上多少看需要，设置好点击下一步

        8、设置麒麟系统虚拟机的内存，我设置了2G，一般自己虚拟机设置的话2-4G都可以，生产上多少看需要，设置好点击下一步

        9、我电脑上的VMare workstation我设置成了NAT模式，所以本次网络及等于在我提前设置好的大的网络架构里面了，也可以选择桥接网络，到时候看自己的电脑设置，设置好点击下一步

        、SCSI控制器选择推荐，默认配置，点击下一步

        、磁盘类型选择SCSI，默认配置，设置好点击下一步

        、选择磁盘这里，选择创建新虚拟磁盘，设置好点击下一步

        、磁盘大小我这里自己的环境就选择了G，将虚拟磁盘拆分成多个文件，这样可以让磁盘使用多少就占用多少，千万不能选择立即分配所有磁盘空间，选了以后会直接占用磁盘G，造成浪费。设置好点击下一步

        、磁盘文件这里默认就好了，设置好点击下一步

        、都设置完成，点击完成

        二、操作系统的安装

        1、这时候可以在VMare workstation中的左框看见我们创建的虚拟机，双击它，可以看见详细信息，点击编辑虚拟机设置

        2、找到CD/DVD，点击使用ISO映像文件，再点击浏览找到我们麒麟系统的镜像的位置，设置好点击确定

        3、点击开启此虚拟机

        4、进入开机加载系统界面，选择第一个安装系统，回车

        5、安装语言选择中文，设置好点击继续

        6、安装的信息我们要设置如图所示红框中的四个

        7、第一个安装位置，我们选择自定义，点击完成

        8、会出现设置系统分区界面，点击如图所示的“+”，进行分区的划分

        9、我自己的设置划分如下，点击完成

        、点击接受更改，这样分区就创建好了

        、第二个软件选择，我们这里选择最小化安装，源码部署完程序很卡勾选上如图所示的；如果有别的需求，可以自行选择，设置好点击完成

        、第三个网络和主机名，我们先点击配置

        、看到网卡名称ens，点击常规，勾选第一个所有用户都可以连接这个网络

        找到IPv4设置，方法下拉选择手动，设置IP地址，子网掩码、网关设置，DNS服务器，勾选需要IPv4地址完成这个选择，设置好点击保存

        、保存完以后，以太网按钮选择开启，配置主机名，必须点击应用，否则主机名设置不生效，设置好点击完成

        、第四个ROOT密码，麒麟系统对密码设置比较严格。要求8位以上。数字、字母大小写、特殊字符必须包含其中三种，设置好点击完成

        、剩下的选项基本上都是默认，也没创建用户，直接开始安装吧

        、进入系统安装验证阶段

        、开始安装系统所需插件

        、等了一会之后，所有插件都安装完，看到界面上出现完成的字样，点击重启系统

        、进入开机启动界面，从这个内核开始启动

        、进入设置界面，根据提示输入1

        、我们之前配置过ens，但是还要有一些设置，输入2

        、再输入7和8，把7和8选项都勾选上

        、看到7和8都勾选上之后，输入r刷新配置

        、配置刷新后再输入c继续

        、输入3，看到我同意许可协议，输入2

        、看到许可证已接受，输入c继续

        、看到需要输入root用户名，到此为止，我们系统已经安装好了

        、使用连接软件测试也连接好了

        配置远程连接服务开机自动启动

        [root@Kylin ~]# vi /etc/sysconfig/network-scripts/ifcfg-ens

        [root@Kylin ~]# systemctl restart network

        麒麟系统最小化安装，默认没有network.service，修改完网卡配置需要重新reboot服务器

        到此为止系统已经最小化安装完成

       ‘叁’ 国产操作系统银河麒麟VSP1发布，该系统有哪些优缺点

国产操作系统银河麒麟VSP1发布，该系统对于安全性、易用性、生态能力三个方面是非常好的。就是我们国家新开发的这个系统，在这三个方面也是比较好的，也是安全性也是比较好的，所以说在这方面的话，也是代表着国家的一个操作系统的一个网信的安全事业，

       ‘肆’ 银河麒麟操作系统是什么啊

       银河麒麟是由国防科技大学、中软公司、联想公司、浪潮集团和民族恒星公司合作研制的闭源服务器操作系统。此操作系统是计划重大攻关科研项目，目标是打破国外操作系统的垄断，研发一套中国自主知识产权的服务器操作系统。

       涉嫌造假:在年4月日网友Dancefire的一篇技术分析文章中指出，通过对麒麟操作系统进行反汇编，麒麟操作系统与美国开放源代码的FreeBSD操作系统5.3版本相似度竟然在%以上。更多的证据指出，麒麟操作系统仅仅是对开源的FreeBSD进行了一定的修改，根本不是新闻媒体所说的“中国独立研发成功”和“拥有完全自主版权的内核”。

       ‘伍’ 银河麒麟操作系统V的特点是什么

       中国电子近日发布银河麒麟操作系统V，该系统充分适应5G时代需求，打通了手机、平板电脑、PC等，实现多端融合。麒麟操作系统独创的kydroid技术，可以原生支持海量安卓应用，将万余款安卓适配软硬件无缝迁移到国产平台上来。

       银河麒麟操作系统并非“横空出世”。在此之前，银河麒麟操作系统已经连续9年位列中国Linux市场占有率第一名，在嫦娥探月、国家电网、小猪公众平台源码北京地铁、航空公司客票系统中都发挥了重要作用。目前，已有1千家以上国内外主流生态企业在麒麟操作系统V上完成了超过1万款的软硬件产品适配。

(5)电脑麒麟系统介绍

银河麒麟V的发布受广泛关注的原因

       1、近期美国挑衅不断，中国企业面临操作系统或遭禁令扼喉的威胁，自主操作系统的重要性因此陡然提升。

       2、银河麒麟操作系统虽然已经研发了几十年，开始商用也已十几年，但主要应用在服务器端。而最新发布的银河麒麟操作系统V，却有面向5G时代、面向个人终端、面向多端融合的强烈技术色彩，正好可以弥补自主操作系统的短板。

ios升级为何要电脑_如何用电脑升级ios

       ios升级为何要电脑

       关机状态下，按住Command +R键不放， 再按一下开机键松手，注意此时Command +R键不能松开。

       直到出现语言选择界面。

       选择将要安装的系统语言，点击“→”继续。

       然后连接Wi-Fi（根据网速下载时间不等，可能需要几个小时）后，自动下载安装程序。

       下载安装后自动运行安装程序，点击磁盘工具，点击第二个磁盘（Macintosh HD ），选择中上方的“抹掉”选项卡 ，然后点击右下角的“抹掉…”。

       关闭上面的窗口，选择重新安装OS X，点击“继续”，后面的不用说了，选择“同意”之类的条款。按提示操作即可。

       如何用电脑升级ios

       1、Ipad4无法升级到ios，ios系统与该设备不兼容，因为ipad4太旧，硬件要求跟不上。即使更新到新系统，体验也不好。

       2、目前ipad4支持的最高版本系统是ios.3.3，苹果未来应该不会向其推送新版本系统。

       3、年9月日，苹果正式发布ios正式版，并于月日发布了ios.1版本。ios系统支持的iPad设备型号如下。第二代.9英寸iPadPro、第一代.9英寸iPad Pro、.5英寸iPad Pro、9.7英寸iPad Pro、第二步iPad Air、第五代iPad、第三步iPad mini、第四步iPad mini2。从以上设备可以看出，ipad4不支持ios系统。

       ios升级为什么要连接电脑

       就提示连接WIFI网络，而不是GPS网络（流量上网）。

       因为升级或更换软件需要很多流量，如果更新软件比较多，甚至好几个G的流量，流量上网也

       耗不起的。

       苹果6s无法检查更新怎么办：

       当遇到在 iPhone 的设置-通用-软件更新中，无法检测更新的时候，此时如果是使用的

       移动数据网络，请连接到无线网络再尝试。

       2.如果连接到无线网络以后，也或是当前本身就是连接的无线网络，也仍然不能正常检查更新

       的话，此时还可以尝试手动修改一下无线 DNS 地址。首先请打开 iPhone 主屏上的设置应

       用，如图所示：

       3.在设置列表中，请点击无线局域网一栏，如图所示：

       4.随后请在无线网络列表中，点击当前已经接入的无线网络右侧的信息图标，如图所示：

       5.随后在 iPhone 的无线网络列表中，点击 DNS 一栏，先删除原来自动获取的 DNS 地址，再手

       动输入 ... 这个。当修改好无线的 DNS 地址以后，接着再尝试一下 iPhone 上的

       软件更新，看是否已经解决了问题。

       6.如果还是不行的话，此时还可以尝试更换其它的无线网络，也或是重新启动一下 iPhone 手

       机。

       7.如果发现重新启动以后，仍然不行的话，接下来建议是更换一个时段再尝试。通过更换时段

       可以避开苹果的石家庄网站制作源码更新服务器拥堵问题，也或是苹果的一些服务问题。

       8.另外，如果当前 iPhone 是已经越狱的话，无论怎么尝试都是不能正常检测更新的。所以如果

       是越狱的 iPhone 手机，请直接连接电脑，使用 iTunes 来检查更新并升级。

       ios大更新用电脑吗

       macbook建议升级系统的，因为升级后，可以体验较方便的系统操作。在系统升级的过程中，尽量不要出现下载中断，否则会出现连接错误等提示，需要重新连接或者下载，再次升级。

       macbook建议升级系统的，因为升级后，可以体验较方便的系统操作。在系统升级的过程中，尽量不要出现下载中断，否则会出现“连接错误”等提示，需要重新连接或者下载，再次升级。

       MacBook的系统是苹果自行设计的OSX系统，针对苹果电脑，符合使用苹果电脑的一切需要，系统美观、流畅、人性化，非常好用，但因为人们比较习惯于使用Windows系统，需要对Mac OS X系统有一定的适应时间。

       OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统。Mac OS X于年首次推出，并从年起随麦金塔电脑发售。

       它是一套Unix基础的操作系统，包含两个主要的部分：核心名为Darwin，是以FreeBSD源代码和Mach微核心为基础，由苹果公司和独立开发者社区协力开发；及一个由苹果电脑开发，名为Aqua之专有版权的图形用户接口。

       OS X是先进的操作系统。基于坚如磐石的 UNIX 基础，设计简单直观，让处处创新的Mac安全易用，高度兼容，出类拔萃。UNIX之威力，Mac之简单OS X既简单易用且功能强大。

       所有的一切从启动Mac后所看到的桌面，到你日常使用的应用程序，都设计得简约精致。无论是浏览网络、查看邮件和外地朋友视频聊天，所有事情都简单高效、趣味盎然。

       用电脑升级ios

       苹果手机升级iOS方法如下：

       1、打开进入手机上面的“设置”，选择“通用”。

       2、进入通用之后，选择“软件更新”。

       3、然后选择“现在安装”，接着需要验证手机的锁屏密码，正确输入锁屏密码。

       4、然后开始验证更新，验证完成即可开始安装iOS。

       iOS 系统支持升级机型一览：

       iPhone XS，iPhone XS Max，iPhone XR，iPhone X，iPhone 8，iPhone 8 Plus，iPhone 7，iPhone 7 Plus，iPhone 6s，iPhone 6s Plus，iPhone SE，iPod touch (第七代)。iPad现在有了独立的iPadOS系统，故iPad设备不在此列。

       ios升级为何要电脑更新

       如果IOS设备（包括iPhone、iPad、iPod Touch）没有越狱，那就可以在本机上直接OTA升级系统，步骤如下：

       1、先备份：设置——iCloud——登录你的iCloud ID——备份——立即备份；也可以连接到电脑的iTunes备份，这样其实更快、更稳妥，除非你没有电脑；

       2、升级系统：设置——通用——软件更新：下载并安装更新；如果之前就已经下载好了更新，点 立即安装；

       3、注意：更新过程中，确保网络畅通，电量充足，鹰潭学工系统源码销售最好用数据线连接到充电器，因为有些版本的更新可能耗时较长。

       如果设备以越狱，那就不能直接在本机上升级系统，也不能连接电脑上的iTunes 点 更新，只能在iTunes中点 恢复系统。同样，升级之前必须先备份，尤其是越狱的系统。

       怎么用电脑升级ios

       款的苹果笔记本电脑是不能够升级硬盘的，不仅仅硬盘不能升级，连它的CPU还有它的内存也是不能升级的，因为从款开始，苹果电脑里面的很多的硬件都是固定在里面的，不可能再让你升级了，所以购买的时候请考虑自己的需求，尽可能选择高配版本，而不要选择他的乞丐版入门级别的产品。

       如何在电脑上升级ios

       苹果手机系统更新时一直显示正在验证原因分析如下：

       1、一些抢先尝鲜的iPhone 7、7 Plus果粉开始发帖表示(系统大小在M左右)，自己更新iOS .3过程中真是焦虑死了，因为安装过程非常长，差不多你要等分钟左右。

       2、还有.9英寸iPad Pro用户反馈(系统大小在1.2GB左右)，更新iOS .3正式版等待了差不多分钟左右，而有iPad Air 2表示自己更新等待了将近分钟，相当考验耐性。

       3、官方论坛中表示，由于iOS .3启用了全新的APFS文件系统(主要就是优化存储空间，对系统内的每个文件都进行独立加密，从根本上保护用户隐私)，所以更新时间会比以往要长，耐心等待就好。

       1、系统更新时间会稍长一些。但如果你有等过超过分钟，还是没有动的话，就有可能是更新卡住了。

       2、由于不确定你手机的系统安装到什么地步卡住了，所以可以试几个方法。

       3、可以按住右上角的开机键和主屏幕下方和home键，长按超过秒，让手机重启一下，看是不是会恢复正常。

       4、可以将手机连接到电脑的itunes，点击恢复iphone，将手机系统重新安装一下。但这样数据会丢失的。

       5、这两个操作都不能保证可以找回数据，因为是重装的途中突然卡住的，很有可能系统已经坏掉了。所以无法保证了。只能先试试看。

       ios升级为何要电脑密码

       因为以前你在这部手机下载软件用的是旧账户 所以更新也是要旧账户的密码 不能忍的话删了重新用新的账户下载就行 但是小心数据丢失。原来那个id下载的软件，更新时仍然需要使用原来的id和密码；如果也想用新id，卸载原来的软件，用新id重新下载。

       ios直接升级还是电脑升级

       苹果手机更新系统既有好处也有坏处，个人认为还是好的。

       1、系统升级的好处：

       手机厂商之所以愿意花功夫为用户提供全新的系统升级，自然是因为系统升级能够给手机带来更好的体验。一般来讲，苹果或者安卓手机厂商为用户进行新系统的推送往往会对手机的流畅性、稳定性等多方面进行优化。

       提高系统稳定性。对于用户来说，系统稳定无Bug往往会给他们带来更好的系统体验。所以手机厂商的新版本系统多数都会修复上一个版本存在的Bug，以提高系统的稳定性和系统的安全性。

       一般来说，一款手机刚刚上市时存在Bug可能较多。就拿小米6为例，刚刚上市的时候就有不少用户遇到了WiFi断流、充电重启的问题。

       而现在版本的系统已经解决了这些问题，对于用户来讲，如果在系统使用中遇到了一些系统问题，那么可以查看更新日志，然后考虑对系统进行升级。

       提高系统流畅性。除了稳定性之外，系统更新日志中，往往会提到“提升系统流畅性”这一条，同样可以看作是手机厂商为了提升用户体验之举。手机厂商往往会对系统运行机制、硬件发挥进行优化，从而提高系统的流畅性。

       增加全新的功能。而且，手机厂商还会通过软件升级来为手机带来全新的功能，这一点在大版本更新当中尤为常见，比如说iOS9升级到iOS，系统的通知中心就发生了很大的改变；又比如说下周即将到来的MIUI8体验版也将会加入全新的分屏功能。

       2、系统升级的弊端：

       系统升级也会带来卡顿。上文我们曾经提到，系统升级可以让手机运行更为流畅，实际上，系统升级还有可能令系统变得卡顿。网上就有这样一种声音：老款iPhone千万不要升级到最新版的iOS系统，否则系统就会卡得让你想换机。

       电脑怎么升级ios

       关于ios怎么降级到.2不用电脑这个问题：

       截止年月日，当前只有iOS.0.1才可以进行验证，其它版本都已关闭验证，也就是说无法降级至其它版本的了。

       也就是说，苹果停止了iOS .8 版本验证以后，近期就开始定期提供iOS 设备安全性更新；未来停在iOS 操作系统的用户会在「设置」看到两版的更新选项。 一是iOS 操作系统安全更新，二是iOS 操作系统升级更新。

       结论：升级了iOS就不可能降级了。

freebsd下jail命令说明

       Jail 命令在FreeBSD 4.0中首次出现。用于“监禁”进程以及其衍生的子进程。而且jail和FreeBSD本身的secure_level合并使用可以显著限制（jail中的）root的能力。

       假设某一个应用程序在系统内中运行，一段时间之后该应用程序被发现包含有致命的安全漏洞，如果在通常的系统中，这个应用程序可能已经在这个上面构成了漏洞，甚至cracker们已经成功地攻破这一应用并且成为root，控制了系统；但假如该应用程序放在jail内运行，即使cracker们已经攻破系统，也无法访问到jail之外系统的其他部分。因为尽管应用程序可以在jail之中自由活动，但是无法获得更多权限以及访问在jail之外的任何资源。通过这一特性，在系统管理上面可以做到防范未知漏洞，避免这些潜在的漏洞对整个系统的安全构成威胁。

       jail通常有两类应用方向：

       一、对应用程序的活动能力进行限制。

       比如ftp服务器，DNS服务器，这样一些东西，比如wu-ftpd,bind这样一些隔三岔五就会爆出漏洞的“著名”软件放到jail里面会让人更加放心。

       二、受控制的主机。

       某些时候，需要对外提供有shell的管理性访问，比如作为某公司A，其合作单位B有某项目需要在A的机器上获得shell乃至root权限，这就需要提供受控制的主机，用户可以在jail里面控制几乎所有他需要的资源（除了jail不允许他访问的部分）。

       第一类应用并不是非常复杂，实际上这类应用实现方法相对简单，只要在Linux下面玩过chroot就没有什么大问题；第二类应用则有很多有趣的特性，而jail最吸引人的部分也是这些很有趣的特性。

       下面从最简单的部分开始：

       第一类：限制应用程序活动能力

       首先按照通常习惯的方式安装好你想要jail的应用程序，下面我们将会使用pure-ftpd（我不是很熟悉它，只不过顺手拿过来而已，据说还算好用）作为例子。

       这个ftpd的安装位置，默认为：/usr/local/sbin;/usr/local/bin;在/etc下面还有一些相关的文件，整个结构感觉不是特别干净，不过它运行需要的东西并不很多，包括 /usr/local/sbin/pure-ftpd , /etc/xxx /etc/xxxx 这样一些文件。

       接下来先用ldd看看/usr/local/sbin/pure-ftpd需要的那些运行库：

       tester# cd /usr/local/sbin

       tester# ldd pure-ftpd

       pure-ftpd:

       libcrypt.so.2 = /usr/lib/libcrypt.so.2 (0xb)

       libpam.so.1 = /usr/lib/libpam.so.1 (0x)

       libc.so.4 = /usr/lib/libc.so.4 (0xd)

       这样我们的工作任务清单上面就多出来这样一些东西了： /usr/lib/......

       使用ldd我们还可以获得其他一些需要放入jail的程序的运行库位置，信息搜集完成之后，我们开始建立jail目录树（这里我们假定jail环境构造在/jail内，当然你也可以选择你喜欢的位置）：

       tester# mkdir -p /jail/usr/{ lib,libexec,local/sbin,local/bin,local/etc,etc,var/run,var/log}

       然后将上面列出的，libcrypt.so.2 等这些文件都复制到对应位置。当然还有我们FreeBSD下非常重要的一个文件ld-elf.so.1，尽管ldd没有给出提示，也还需要复制过去，否则应用程序也跑不起来。这样我们就获得了一个很干净（最小化）的应用程序运行环境jail命令的格式是：

       jail path hostname ip-number command

       下面开始在jail里面运行它：

       tester# jail /jail jailed.host.name $JAILED_IP_ADDR /usr/local/sbin/pure-ftpd [options]

       这里，/jail是你的jail环境的位置，也就是被jail之后，应用程序“以为”自己所在的“/”的位置；jailed.host.name是你打算提供给这个jail环境的主机名，某些情况下，应用程序需要知道这个变量；$JAILED_IP_ADDR是你打算提供ftp服务（如果是其他应用软件，那就是其他服务咯，比如web服务）的那个IP地址，至于/usr/local/sbin/pure-ftpd [options] 则是你打算运行的那个应用程序在jail里面的所在位置以及运行所需的参数。

       然后用ps 查看一下进程状态：

       tester# ps -axf |grep pureftpd

        ? IsJ 0:. pure-ftpd (SERVER) (pure-ftpd)

       可以看到所有这些pure-ftpd的进程都有一个J，标志这这一程序正在jail下面运行。

       这时候可能会有一些管理用的程序无法正常工作，因为这些管理用程序无法找到他们需要访问的那些文件，只要找到这些应用程序需要调用的文件（比如日志文件）的位置，然后制造一个soft link就可以了，通常这些管理程序都可以继续正常运行。

       到此为止，一个针对应用程序的jail构造完成。

       第二类，构造受控制的主机

       在这种情况下面，我们首先需要构造一个当前版本操作系统的完整镜像（下面这个脚本是从FreeBSD 4.6r的man page里面来的，实际上4.5以及之前的man page在构造jail目录树脚本上面都有一定的问题，4.6才纠正过来）：

       tester# cat /root/mkjail.sh

       jailhome=/data/jail

       cd /usr/src

       mkdir -p $jailhome

       make world DESTDIR=$jailhome

       cd etc

       make distribution DESTDIR=$jailhome -DNO_MAKEDEV_RUN

       cd $jailhome/dev

       sh MAKEDEV jail

       cd $jailhome

       ln -sf dev/null kernel

       ^D

       tester# sh /root/mkjail.sh

       最后在/data/jail下面获得一个完整的根据当前源码树编译得来的jail目录树。

       接下来：

       /

*

       tester# mkdir $jailhome/stand

       tester# cp /stand/sysinstall $jailhome/stand

       tester# jail $jailhome jailed.system.box ..0. /bin/csh

       （这时候就获得了一个jail下面的shell）

       jailed# /stand/sysinstall

       */

       通过sysinstall这个程序可以对jail系统的常用变量进行设置，比如时区，DNS，Mail。还有jail系统在“启动”的时候需要执行的程序。

       如果你足够熟悉这个系统，可以考虑自己手工一个个的做过来。

       复制/etc/localtime 到 $jailhome/etc，使jail环境下的应用程序可以得到正确的时间；

       复制/etc/resolv.conf 到 $jailhome/etc/resolv.conf 使jail下面可以正确解释域名；

       在jail里面运行newaliases 避免sendmail的不断抱怨；

       如果打算运行inetd，需要修改inetd的启动参数，加上 -a $LISTEN_ADDR 选项（因为jail无法自己获得当前系统的ip地址，所以必须提供一个ip地址给它）在rc.conf里面看起来应该是这样：

       inetd_flags="-wW -a ..0."

       将系统本身的syslogd 运行加上 -ss 选项，避免这个syslog启动****端口；修改/etc/rc.conf 加上 syslogd_flags="-ss" （对$jailhome/etc/rc.conf也如法炮制）

       在jail内创建一个空的/etc/fstab，在rc.conf里面去掉网卡地址的绑定，这样在jail系统在启动的时候不会抱怨。

       为了实际运行这个jail系统，还需要为jail提供一个可以连接的IP地址，这个地址可以与实际环境同一个子网，也可以处于另外一个子网中。

       tester# ifconfig fxp0 ..0. netmask 0xffffffff alias

       （这里为网卡fxp0绑定了一个别名，准备提供服务。）

       所有这些东西都执行完了以后，可以有几个方法把jail系统启动起来，一个是在jail外面运行

       tester# jail $jailhome jailed.system.box $jail_IP_ADDR /bin/sh $jailhome/etc/rc

       一个是单纯把ssh/telnetd这样一些提供远程访问的服务在jail内启动起来：

       tester# jail $jailhome jailed.system.box $jail_IP_ADDR /bin/sh $jailhome/bin/inetd -wW -a $jail_IP_ADDR

       然后从外面登录系统，运行、配置jail系统环境，或者手工启动需要的应用服务。

       如果打算运行一个用于生产环境的jail系统的话，推荐使用第一种方法，并且把启动jail的命令放到（实际环境的）/etc/rc.local脚本里面去，这样jail系统可以有比较完备，与实际机器相类似的环境。

       这样一个jail系统就算构造完成并且可以正常运作，加上在实际环境里面定期的严格的备份，安全检查与审计，就可以得到一个很不错的安全系统。一般的scriptkids已经无法对你的系统构成实际威胁，即使是某些与黑帽子走得很近的人在漏洞公开之前得到实际的攻击脚本，并且进入你的系统，他也只能在jail里面活动，而且你可以知道他什么时候进入和离开系统，做了什么。这样你可以很轻松的恢复系统和防范下一次未知的攻击。

       在jail系统的管理上面有几个问题需要注意：

       1. jail里面的帐号、密码是跟实际系统不同的，但是在jail之外ps或者查看jail目录树内的文件时，那些jail内部的uid会被看成外部的uid，因此最好把jail里面的/etc/adduser.conf进行修改，把他们的uid起始号码放大，比如：uid_start=""，这样当你在jail外部进行文件、进程管理的时候不至于误会文件或者进程的宿主。

       2. jail内的任何活动，其能力都受到了限制。比如top/vmstat这样的东西都不能使用，mknod,dd等等这样需要访问直接硬件的东西也无法工作。所以在jail内监控系统运行状态也比较难。

       3. 当想要远程关闭jail系统的时候，可以有两种方法，一是进入jail之后kill -TERM -1 或者 kill -KILL -1 ，这样向所有该jail内的进程发送SIGTERM或者SIGKILL信号，也可以在jail里面运行/etc/rc.shutdown来关闭jail。如果是本地想要关闭jail倒是简单，只要把所有带有J标记的进程干掉就可以了。

       4. 一个系统可以运行多个jail，各个jail之间无法互相干涉，如果在jail外面使用

       tester# jail $jailhome jailed.system.box $jail_IP_ADDR /path/to/application

       这种方式运行某个应用程序，下一次试图通过运行

       tester# jail $jailhome jailed.system.box $jail_IP_ADDR /bin/csh

       这种方式获得的jail过的shell来管理该应用程序将会失败。因为这时是两个各自独立的jail，互相不能干涉。为了能对jail系统内进程灵活地进行管理，推荐在jail里面除开应用软件之外，再启动telnetd或者sshd之类的服务，这些服务此时与应用程序运行在同一个jail里面，就可以通过远程登入系统后获得与那些应用程序在同一个jail内的shell。

       5. jail系统内的所有应用软件版本号应该与外部实际系统保持一致。当外部系统的源码同步到某个版本并且重新做过make world之后，推荐也重新生成一次jail，以避免某些可能的莫名其妙的错误。

       6. 另外有一个做法不知道是否正确，在jail里面每次使用ps的时候，系统都会报告没有/var/run/dev.db文件，让人感觉很不舒服，复制实际系统的/var/run/dev.db 到 $jailhome/var/run/ ，就不会再碰到这个问题。

谁有FreeBSD的使用手册啊？

       .4 拨入服务

       Contributed by Guy Helmer. Additions by Sean Kelly.

        为拨入服务配置FreeBSD系统与连接到终端是非常相似的，除非您正在使用 modem来拨号而不是终端。

       .4.1 外置vs.内置modem

        外置modem看起来很容易拨号。 因为，外置 modem 可以通过储存在非易失性的RAM中的参数来配置，它们通常提供指示器来显示重要的RS-信号的状态。不停闪光的信号灯能给用户留下比较深刻的印象，而且指示器也可以用来查看modem是否正常地工作。

        内置modem通常缺乏非易失性的RAM， 所以对它们的配置可能会限制在通过 DIP 开关来设置。如果您的内置modem有指示灯，您也很难看得到。

       .4.1.1 Modem和线缆

        如果您使用一个外置的 modem，那您将需要适当的电缆线。一个标准的串口线应当足够长以至普通的信号能够连接上：

       表 -4. 信号名称

       缩写 全名

       RD 收到数据 (Received Data)

       TD 传出数据 (Transmitted Data)

       DTR 数据终端就绪 (Data Terminal Ready)

       DSR 数据集就绪 (Data Set Ready)

       DCD 数据载波检测 (Data Carrier Detect) (RS- 的收到线路信号检测器)

       SG 信号地 (Signal Ground)

       RTS 要求发送数据 (Request to Send)

       CTS 允许对方发送数据 (Clear to Send)

        FreeBSD 对速度超过 bps 的情形需要通过 RTS 和 CTS 信号来完成流控制， 通过 CD 信号来检测呼叫响应和挂机，并通过 DTR 信号来在会话结束时对调制解调器进行复位。某些电缆在连接时没有提供全部需要的信号， 这会给您带来问题， 例如在挂断时登录会话不消失，这就有可能是电缆的问题。

        与其它类 UNIX? 操作系统类似， FreeBSD 使用硬件信号来检测呼叫响应， 以及在挂断时挂断并复位调制解调器。 FreeBSD 避免发送命令给调制解调器， 或监视其状态。 如果您熟悉通过调制解调器来连接基于 PC 的 BBS 系统， 这可能看起来有点难用。

       .4.2 串口的考虑

        FreeBSD支持基于 NS， NS， NS 和 NSA 的EIA RS-C通讯接口。 和设备有单字符缓冲。 设备提供了一个 个字符的缓冲，可以提高更多的系统性能。 因为单字符缓冲设备比 个字符的缓冲需要更多的系统资源来工作，所以基于A的接口卡可能更好。 如果系统没有活动的串口， 或有较大的负载， 字符缓冲的卡对于低错误率的通讯来说更好。

       .4.3 快速预览

        对于终端， init 会在每个配置串口上为每个拨入连接产生一个 getty 进程。 例如， 如果一个 modem 被附带在 /dev/ttyd0 中，用命令ps ax可以显示下面这些：

        ? I 0:. /usr/libexec/getty V ttyd0

        当用户拨上modem， 并使用它进行连接时， CD 线就会被 modem 认出。 内核注意到载波信号已经被检测到， 需要完成 getty 端口的打开。 getty 发送一个登录：在指定的初始线速度上的命令行。 Getty 会检查合法的字符是否被接收，在典型的配置中， 如果发现 “垃圾”， getty 就会设法调节线速度，直到它接收到合理的字符。

        用户在键入他/她的登录名称后， getty执行/usr/bin/login， 这会要求用户输入密码来完成登录，然后启动用户的shell。

       .4.4 配置文件

        如果希望允许拨入您的 FreeBSD 系统， 在 /etc 目录中有三个系统配置文件需要您关注。 其一是 /etc/gettytab，其中包含用于 /usr/libexec/getty 服务的配置信息。 其二是 /etc/ttys， 它的作用是告诉 /sbin/init 哪些 tty 设备上应该运行 getty。 最后，关于端口的初始化命令， 应放到 /etc/rc.d/serial 脚本中。

        关于在 UNIX 上配置拨入调制解调器有两种主要的流派。一种是将本地计算机到调制解调器的 RS- 接口配置为固定速率。 这样做的好处是，远程用户总能立即见到系统的登录提示符， 而其缺点则是，系统并不知道用户真实的数据速率是多少， 因而， 类似 Emacs 这样的程序， 也就无法调整它们绘制屏幕的方式， 以便为慢速连接改善响应时间。

        另一种流派将调制解调器的 RS- 接口速率配置为随远程用户的连接速率变化。 例如， 对 V.bis (.4 Kbps) 连接， 调制解调器会让自己的 RS- 接口以 .2 Kbps 的速率运行， 而 bps 连接， 则会使调制解调器的 RS- 接口以 bps 的速率运行。 由于 getty 并不能识别具体的调制解调器的连接速率反馈信息， 因此， getty 会以初始速度给出一个 login: 提示， 并检查用户的响应字符。如果用户看到乱码， 则他们应知道此时应按下 Enter 键，直到看到可以辨认的提示符为止。 如果数据速率不匹配， 则 getty 会将用户输入的任何信息均视为 “乱码”， 并尝试以下一种速率来再次给出 login: 提示符。 这一过程可能需要令人作呕地重复下去， 不过一般而言，用户只要敲一两下键盘就能看到正确的提示符了。 显然， 这种登录过程看起来不如前面所介绍的 “锁定速率” 方法那样简单明了， 但使用低速连接的用户，却可以在运行全屏幕程序时得到更好的交互响应。

        这一节将尽可能公平地介绍关于配置的信息，但更着力于介绍调制解调器速率随连接速率变化的配置方法。

       .4.4.1 /etc/gettytab

        /etc/gettytab是一个用来配置 getty 信息的 termcap 风格的文件。 请看看 gettytab 的联机手册了解完整的文件格式和功能列表。

       .4.4.1.1 锁定速度的配置

        如果您把您的modem的数据通讯率锁定在一个特殊的速度上， 您不需要对 /etc/gettytab 文件作任何变化。

       .4.4.1.2 匹配速度的配置

        您将需要在 /etc/gettytab 中设置一个记录来告诉 getty 您希望在 modem 上使用的速度。 如果您的 modem 的速率是 bit/s， 则可以使用现有的 D 的记录。

       #

       # Fast dialup terminals, // rotary (can start either way)

       #

       D|d|Fast-Dial-:\

        :nx=D:tc=-baud:

       3|D|Fast-Dial-:\

        :nx=D:tc=-baud:

       5|D|Fast-Dial-:\

        :nx=D:tc=-baud:

        如果您有一个更高速度的 modem， 必须在 /etc/gettytab 中添加一个记录。 下面是一个让您可以以最高 .2 Kbit/s 的用在 .4 Kbit/s的modem上的接口记录：

       #

       # Additions for a V.bis Modem

       #

       um|V|High Speed Modem at ,8-bit:\

        :nx=V:tc=std.:

       un|V|High Speed Modem at ,8-bit:\

        :nx=V:tc=std.:

       uo|V|High Speed Modem at ,8-bit:\

        :nx=V:tc=std.:

       up|V|High Speed Modem at ,8-bit:\

        :nx=V:tc=std.:

       uq|V|High Speed Modem at ,8-bit:\

        :nx=V:tc=std.:

        这样做的结果是 8-数据位， 没有奇偶校验的连接。

        上面使用.2 Kbit/s的连接速度的例子，也可以使用 bit/s (for V.)， bit/s， bit/s， bit/s， 直到 .2 Kbit/s。 通讯率的调节使用 nx= (“next table”) 来实现。 每条线使用一个 tc= (“table continuation”) 的记录来加速对于一个特殊传输率的标准设置。

        如果您有.8 Kbit/s的modem，或您想使用它的 .4Kbit/s 模式，就需要使用一个更高的超过 .2 Kbit/s 的通讯速度的 modem。 这是一个启动 .6 Kbit/s 的 gettytab 记录的例子：

       #

       # Additions for a V.bis or V. Modem

       # Starting at .6 Kbps

       #

       vm|VH|Very High Speed Modem at ,8-bit:\

        :nx=VH:tc=std.:

       vn|VH|Very High Speed Modem at ,8-bit:\

        :nx=VH:tc=std.:

       vo|VH|Very High Speed Modem at ,8-bit:\

        :nx=VH:tc=std.:

       vp|VH|Very High Speed Modem at ,8-bit:\

        :nx=VH:tc=std.:

       vq|VH|Very High Speed Modem at ,8-bit:\

        :nx=VH:tc=std.:

        如果您的 CPU 速度较低， 或系统的负荷很重， 而且没有 A 的串口，您可能会在.6 Kbit/s 上得到 “sio” “silo”错误。

       .4.4.2 /etc/ttys

        /etc/ttys文件的配置在 例 -1中介绍过。 配置 modem 是相似的， 但我们必须指定一个不同的终端类型。锁定速度和匹配速度配置的通用格式是：

       ttyd0 "/usr/libexec/getty xxx" dialup on

        上面的第一条是这个记录的设备特定文件 —— ttyd0 表示 /dev/ttyd0 是这个 getty 将被监视的文件。 第二条 "/usr/libexec/getty xxx" 是将运行在设备上的进程 init。 第三条，dialup，是默认的终端类型。 第四个参数， on， 指出了线路是可操作的 init。也可能会有第五个参数， secure， 但它将只被用作拥有物理安全的终端 (如系统终端)。

        默认的终端类型可能依赖于本地参考。 拨号是传统的默认终端类型，以至用户可以定制它们的登录脚本来注意终端什么时候拨号， 和自动调节它们的终端类型。 然而，作者发现它很容易在它的站点上指定 vt 作为默认的终端类型，因为用户刚才在它们的远程系统上使用的是VT模拟器。

        您对/etc/ttys作修改之后，您可以发送 init 进程给一个 HUP 信号来重读文件。您可以使用下面的命令来发送信号：

       # kill -HUP 1

       如果这是您的第一次设置系统， 您可能要在发信号 init 之前等一下，等到您的 modem 正确地配置并连接好。

       .4.4.2.1 锁定速度的配置

        对于一个锁定速度的配置，您的 ttys 记录必须有一个为 getty 提供固定速度的记录。 对于一个速度被锁定在 .2kbit/s 的 modem， ttys 记录是这样的：

       ttyd0 "/usr/libexec/getty std." dialup on

        如果您的 modem 被锁定在一个不同的数据速度， 为 std.speed 使用适当的速度来代替 std.。 确信您使用了一个在 /etc/gettytab 中列出的正确的类型。

       .4.4.2.2 匹配速度的设置

        在一个匹配速度的设置中，您的 ttys 录需要参考在 /etc/gettytab 适当的起始 “auto-baud” 记录。 例如， 如果您为一个以 .2 Kbit/s 开始的可匹配速度的 modem 添加上面建议的记录， 您的 ttys 记录可能是这样的：

       ttyd0 "/usr/libexec/getty V" dialup on

       .4.4.3 /etc/rc.d/serial

        高速调制解调器， 如使用 V.、 V.bis， 以及 V. 的那些， 需要使用硬件 (RTS/CTS) 流控制。 您可以在 /etc/rc.d/serial 中增加 stty 命令来在 FreeBSD 内核中， 为调制解调器设置硬件流控制标志。

        例如， 在 1 号串口 (COM2) 拨入和拨出设备上配置 termios 标志 crtscts， 可以通过在 /etc/rc.d/serial 增加下面的设置来实现：

       # Serial port initial configuration

       stty -f /dev/ttyd1.init crtscts

       stty -f /dev/cuad1.init crtscts

       .4.5 Modem 设置

        如果您有一个 modem， 它的参数能被存储在非易失性的 RAM 中，您将必须使用一个终端程序来设置参数 （比如 MS-DOS? 下的 Telix 或者 FreeBSD 下的 tip）。使用同样的通讯速度来连接 modem 作为初始速度 getty 将使用和配置 modem 的非易失性 RAM 来适应这些要求：

       连接时宣告 CD

       操作时宣告 DTR； DTR 消失时挂断线路并复位调制解调器

       CTS 传输数据流控制

       禁用 XON/XOFF 流控制

       RTS 接收数据流控制

       宁静模式 (无返回码)

       无命令回显

        请阅读您 modem 的文档找到您需要用什么命令和 DIP 接口设置。

        例如，要在一个 U.S. Robotics? Sportster? 的外置 modem 上设置上面的参数，可以用下面这些命令：

       ATZ

       AT&C1&D2&H1&I0&R2&W

        您也可能想要在 modem 上寻找机会调节这个设置， 例如它是否使用 V.bis 和 MNP5 压缩。

        外置 modem 也有一些用来设置的 DIP 开关， 也许您可以使用这些设置作为一个例子：

       Switch 1: UP —— DTR Normal

       Switch 2: N/A (Verbal Result Codes/Numeric Result Codes)

       Switch 3: UP —— Suppress Result Codes

       Switch 4: DOWN —— No echo, offline commands

       Switch 5: UP —— Auto Answer

       Switch 6: UP —— Carrier Detect Normal

       Switch 7: UP —— Load NVRAM Defaults

       Switch 8: N/A (Smart Mode/Dumb Mode)

        在拨号 modem 上的结果代码应该被 禁用/抑制， 以避免当 getty 在 modem 处于命令模式并回显输入时错误地给出 login: 提示时可能造成的问题。 这样可能导致 getty 与 modem 之间产生更长的不必要交互。

       .4.5.1 锁定速度的配置

        对于锁定速度的配置， 您需要配置 modem 来获得一个不依赖于通讯率的稳定的 modem到计算机 的传输率。 在一个 U.S. Robotics Sportster 外置 modem 上， 这些命令将锁定 modem 到计算机的传输率：

       ATZ

       AT&B1&W

       .4.5.2 匹配速度的配置

        对于一个变速的配置， 您需要配置 modem 调节它的串口传输率匹配接收的传输率。 在一个 U.S. Robotics Sportster 的外置 modem 上， 这些命令将锁定 modem 的错误修正传输率适合命令要求的速度，但允许串口速度适应没有纠错的连接：

       ATZ

       AT&B2&W

       .4.5.3 检查modem的配置

        大多数高速的modem提供了用来查看当前操作参数的命令。 在USR Sportster 外置modem上， 命令 ATI5 显示了存储在非易失性RAM中的设置。要看看正确的 modem 操作参数， 可以使用命令 ATZ 然后是 ATI4。

        如果您有一个不同牌子的 modem， 检查 modem 的使用手册看看如何双重检查您的 modem 的配置参数。

       .4.6 问题解答

        这儿是几个检查拨号modem的步骤。

       .4.6.1 检查FreeBSD系统

        把您的modem连接到FreeBSD系统， 启动系统， 然后， 如果您的 modem 有一个指示灯，当登录时看看 modem 的 DTR 指示灯是否亮： 会在系统控制台出现命令行——如果它亮， 意味着 FreeBSD 已经在适当的通讯端口启动了一个 getty 进程， 等待 modem 接收一个呼叫。

        如果DTR指示灯不亮， 通过控制台登录到 FreeBSD系统，然后执行一个 ps ax 命令来看 FreeBSD 是否正在正确的端口运行 getty进程。您将在进程显示中看到像这样的一行：

        ? I 0:. /usr/libexec/getty V ttyd0

        ? I 0:. /usr/libexec/getty V ttyd1

        如果您看到是这样的：

        d0 I 0:. /usr/libexec/getty V ttyd0

        modem 不接收呼叫， 这意味着 getty 已经在通讯端口打开了。这可以指出线缆有问题或 modem 错误配置， 因为 getty 无法打开通讯端口。

        如果您没有看到任何 getty 进程等待打开想要的 ttydN 端口， 在 /etc/ttys 中双击您的记录看看那儿是否有错误。 另外，检查日志文件 /var/log/messages 看看是否有一些来自 init 或 getty 的问题日志。 如果有任何信息， 仔细检查配置文件 /etc/ttys 和 /etc/gettytab，还有相应的设备文件 /dev/ttydN，是否有错误，丢失记录，或丢失了设备指定文件。

       .4.6.2 尝试接入Try Dialing In

        设法拨入系统。 确信使用8位， 没有奇偶检验， 在远程系统上的1阻止位。如果您不能立刻得到一个命令行， 试试每隔一秒按一下 Enter。如果您仍没有看到一个登录： 设法发送一个 BREAK。如果您正使用一个高速的 modem 来拨号， 请在锁定拨号 modem 的接口速度后再试试。

        如果您不能得到一个登录：prompt，再检查一下 /etc/gettytab，重复检查：

       在/etc/ttys 中指定的初始可用的名称与 /etc/gettytab 的一个可用的相匹配。

       每个 nx= 记录与另一个 gettytab 可用名称匹配。

       每个 tc= 记录与另一个 gettytab可用名称相匹配。

        如果您拨号但 FreeBSD 系统上的 modem 没有回应， 确信 modem 能回应电话。 如果 modem 看起来配置正确了， 通过检查 modem 的指示灯来确认 DTR 线连接正确。

        如果您做了好几次，它仍然无法工作，打断一会，等会再试试。 如果还不能工作，也许您应该发一封电子邮件给 FreeBSD 一般问题邮件列表 寻求帮助。

macbook连上wifi上不了网

       macbook连上wifi上不了网，一般会认为是DNS问题，可以试下用ip访问一个服务器（网站）看下行不行，如果也不行那就应该不是DNS的问题了。或者改变一下DNS，如，或者自己内网要求的DNS。

       MacBook的系统是苹果自行设计的OSX系统，针对苹果电脑，符合使用苹果电脑的一切需要，系统美观、流畅、人性化，非常好用，但因为人们比较习惯于使用Windows系统，需要对MacOSX系统有一定的适应时间。

       OSX（前称MacOSX）是苹果公司为麦金塔电脑开发的专属操作系统。MacOSX于年首次推出，并从年起随麦金塔电脑发售。它是一套Unix基础的操作系统，包含两个主要的部分：核心名为Darwin，是以FreeBSD源代码和Mach微核心为基础，由苹果公司和独立开发者社区协力开发；及一个由苹果电脑开发，名为Aqua之专有版权的图形用户接口。

       OSX是先进的操作系统。基于坚如磐石的UNIX基础，设计简单直观，让处处创新的Mac安全易用，高度兼容，出类拔萃。UNIX之威力，Mac之简单OSX既简单易用且功能强大。所有的一切从启动Mac后所看到的桌面，到你日常使用的应用程序，都设计得简约精致。无论是浏览网络、查看邮件和外地朋友视频聊天，所有事情都简单高效、趣味盎然。