FreeBSD最新的手册（适用于6.4-RELEASE 和 FreeBSD 7.2-RELEASE）第24章 更新与升级 FreeBSD，已经给出了关于使用freebsd-update进行升级的指导。

记得 7.0-RELEASE 刚发布时，官方的文档说明了freebsd-update不适用于修改过内核的系统升级，这台服务器的系统是从6.1-RELEASE一路编译升级到7.0-RELEASE，修改过内核，为了使用freebsd-update工具，我又使用GENERIC（默认）内核重新编译了一次系统，从7.0-RELEASE开始的安全更新全部是使用的freebsd-update工具进行。7.1-RELEASE发布时，我也尝试过”#freebsd-update -r 7.1-RELEASE upgrade“,一直是到fetch第二部分文件时失败，一直没有找到原因。到09年8月份，我试着再次更新。

我更喜欢用portsnap来更新ports，并且设定好了root用户cron：

0 2 * * * portsnap -I cron update && pkg_version – vIL=

每两小时更新一次，但操作升级系统前我还是执行了一次：
#portsnap fetch update

接着执行系统的更新：
#freebsd-update- r 7.2-RELEASE upgrade

对于定制过内核的系统，会收到类似下面的警告：

WARNING: This system is running a “MYKERNEL” kernel, which is not a
kernel configuration distributed as part of FreeBSD 7.0-RELEASE.
This kernel will not be updated: you MUST update the kernel manually
before running “/usr/sbin/freebsd-update install”

看来我当初做的使用默认内核重新编译系统内核并没有成功地让系统”认为“我使用的是默认内核。
暂时安全地无视这个警告。 更新的 GENERIC 内核将在升级过程的中间步骤中使用。

在下载完针对本地系统的补丁之后， 这些补丁会被应用到系统上。这个过程需要消耗的时间取决于机器的速度和其负载。这个过程中将会对配置文件所做的变动进行合并 ── 这一部分需要用户的参与，文件可能会自动合并， 屏幕上也可能会给出一个编辑器， 用于手工完成合并操作。在处理过程中，合并成功的结果会显示给用户。 失败或被忽略的合并， 则会导致这一过程的终止。

The following file could not be merged automatically: /etc/mail/freebsd.cf
Press Enter to edit this file in vi and resolve the conflicts
manually…

看到这个消息后直接进入了vi编辑器，我并不知道要如何修改这些文件，于是直接保存退出了。

一旦这个步骤完成后，使用如下的命令将升级后的文件安装到磁盘上。
# freebsd-update install

内核和内核模块会首先被打上补丁。 此时必须重新启动计算机。如果您使用的是定制的内核， 请使用 nextboot 命令来将下一次用于引导系统的内核 /boot/GENERIC (它会被更新)：
# nextboot -k GENERIC

警告: 在使用 GENERIC 内核启动之前，请确信它包含了用于引导系统所需的全部驱动程序 (如果您是在远程进行升级操作，还应确信网卡驱动也是存在的)。 特别要注意的情形是，如果之前的内核中静态联编了通常以内核模块形式存在的驱动程序， 一定要通过 /boot/loader.conf 机制来将这些模块加载到 GENERIC 内核的基础上。 此外， 您可能也希望临时取消不重要的服务、磁盘和网络挂载等等， 直到升级过程完成为止。

现在可以用更新后的内核引导系统了：
# shutdown -r now

　　在系统重新上线后，需要再次运行 freebsd-update。升级的状态被保存着，这样 freebsd-update 就无需重头开始，但是会删除所有旧的共享库和目标文件。 执行如下命令继续这个阶段的升级：
# freebsd-update install

对于次版本升级，如7.0-RELEASE升级到7.2-RELEASE，是不需要重新编译和安装第三方软件。但我出于试验的目的，还是进行了更新：

# portupgrade -f ruby
# rm /var/db/pkg/pkgdb.db
# portupgrade -f ruby18-bdb
# rm /var/db/pkg/pkgdb.db /usr/ports/INDEX-*.db
# portupgrade -af

此过程不可以中断，但是我之前也没有安装screen程序，执行”nohup portupgrade -af &“下班，回家后查看并无法用jobs调出，已经终止了程序，不知道是什么原因。只好再次执行”portupgrade -af“。

　一旦这个完成了以后，再最后一次运行 freebsd-update 来结束升级过程。
# freebsd-update install

　”如果您临时用过 GENERIC 内核来引导系统，现在是按照通常的方法重新联编并安装新的定制内核的时候了。“

由于手册上没有详细说明定制内核该如何安装，因此我按手册的操作步骤来执行。

”重新启动机器进入新版本的 FreeBSD 升级过程至此就完成了。“

重启后发发现版本号还是 FreeBSD 7.0-RELEASE p7。无奈之余我从”freebsd-update -r 7.2-RELEASE upgrade“开始重新执行了一次，到”# nextboot -k GENERIC“的步骤直接使用”shutdown -r now“重启服务器，接着执行下面的步骤，这才得到了下面的结果：

> uname -a
FreeBSD stone.com 7.2-RELEASE-p2 FreeBSD 7.2-RELEASE-p2 #0: Wed Jun 24 00:57:44 UTC 2009 root@i386-builder.daemonology.net:/usr/obj/usr/src/sys/GENERIC i386

May 1 13:00:12 stone sshd[12296]: error: PAM: authentication error for illegal user admin from 220.173.60.209
May 1 13:01:24 stone sshd[12301]: error: PAM: authentication error for illegal user admin from 204.8.216.165
May 1 13:01:57 stone sshd[12307]: error: PAM: authentication error for illegal user admin from 77.243.236.32

测试环境：FreeBSD 7.0-RELEASE Putty 0.60

OpenSSH 是一组用于安全地访问远程计算机的连接工具。它可以作为 rlogin、 rsh rcp 以及 telnet 的直接替代品使用。更进一步， 其他任何 TCP/IP 连接都可以通过 SSH 安全地进行隧道/转发。 OpenSSH 对所有的传输进行加密， 从而有效地阻止了窃听、 连接劫持，以及其他网络级的攻击。

1. 确保sshd正常启用

查看 /etc/rc.conf 是否存在 sshd_enable=”YES” ；如果没有添加进去并人工方式启动#/etc/rc.d/sshd start ；然后查询 22端口是否启动：#sockstat -4l

root sshd 8085 4 tcp4 *:22 *:*

2. 配置 OpenSSH

针对 OpenSSH 服务程序和客户端的系统级配置文件在 /etc/ssh 目录中。ssh_config 用于配置客户端的设定， 而 sshd_config 则用于配置服务器端。

现在来说通过配置 OpenSSH 使服务器接受公钥（public-key）认证。sshd_config 这个文件指定的一些默认值都是生效的，虽然这些选项被注释掉了，如果你想改变默认值的话，那就取消注释更改值或者直接添加相同的选项和值覆盖默认值的作用。

#vi /etc/ssh/sshd_config

#默认 SSH 端口为 22 ，如果需要可以更改
Port 22

#仅接受版本2的密钥，默认值
Protocol 2

#绝对不要允许 root 用户直接通过网络登录，默认值
PermitRootLogin no
StrictModes yes
MaxAuthTries 6

#启用公钥认证
RSAAuthentication no #默认值为 yes
PubkeyAuthentication yes #默认值

#不使用基于主机的认证，加强 OpenSSH 的安全性
RhostsRSAAuthentication no #默认值
HostbasedAuthentication no #默认值
IgnoreUserKnownHosts yes #默认值为 no
PermitEmptyPassword no #默认值

#禁用 PAM 认证即口令形式认证 默认值为yes
ChallengeResponseAuthentication no

编辑完成后重启 sshd 进程：`#/etc/rc.d/sshd restart` ；Linux 系统上一般是 `/etc/init.d/ssh restart`

注意：因为是通过 SSH 口令认证的方式连接到服务器来操作，操作ChallengeResponseAuthentication 这个选项改为 no 后不能退出登陆，继续下面操作，或者也可以在成功验证了密钥后再改这个选项。以免出错导致无法远程SSH登录服务器。

3. 生成公钥（public key）和私钥（private key）

用需要生成密钥的用户通过 SSH 密码认证的方式登录
FreeBSD 使用 ssh-keygen 来生成 DSA 或 RSA 密钥对用于验证用户的身份：

% ssh-keygen -t rsa
Generating public/private dsa key pair.

#不输入即使用默认
Enter file in which to save the key (/home/user/.ssh/id_rsa):
Created directory ‘/home/user/.ssh’.

#密钥的密码，需要输入并记住
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/user/.ssh/id_rsa.
Your public key has been saved in /home/user/.ssh/id_rsa.pub.
The key fingerprint is:
bb:48:db:f2:93:57:80:b6:aa:bc:f5:d5:ba:8f:79:17 user@host.example.com

ssh-keygen 会生成一个包含公私钥对用于验证身份。 私钥将保存到 ~/.ssh/id_dsa 或 ~/.ssh/id_rsa， 而公钥则被存放到 ~/.ssh/id_dsa.pub 或 ~/.ssh/id_rsa.pub，文件名取决于您选择的 DSA 和 RSA 密钥类型。RSA 或者 DSA 公钥必须被存放到远程机器上的 ~/.ssh/authorized_keys 才能够使系统正确运转，因此 `#cp id_rsa.pub authorized_keys`
将公钥复制一份为 authorized_keys 此文件既可。将私钥 id_rsa 复制到 Windows 客户端。

4. 转换 OpenSSH 生成的私钥 id_rsa 到 putty 能使用的文件

这里需要借助一个工具 puttygen.exe ，从 Putty 的网站上可以下载。

执行 puttygen.exe 后，点击 Load 按钮，打开从远程服务器下载的 id_rsa ，这时要求输入生成密钥时输入的密钥密码。

验证成功后显示密钥文件，然后点击 Save private key，就可以将文件另存为 “id_rsa.ppk” 这样的 putty 能够使用的私钥文件了。

5. 配置和使用 Putty

打开 Putty 程序，点击边栏的 SSH ，在 “Preferred SSH protocol version”下选择“2 only”，表示只使用 SSH 版本2；

点击 SSH 下的 Auth，然后点击 Browse（浏览），打开刚才的转换好的“id_rsa.ppk”私钥；

最后回到 Session ，在 Host Name 下填入服务器的IP地址或者域名，Saved Sessions 下填入这个会话的会话名称（任意你喜欢的命名），然后点Save保存就设置好了。

接着双击会话名称就打开了登陆界面，与采用口令认证的提示不同，然后输入生成密码时设置的密钥密码既可登陆：

Login as: test
Authenticating with public key “imported-openssh-key”
Passphrase for key “imported-openssh-key”:
Last login: Wed May 31 12:35:00 2006 from 192.168.1.10
test@server:~$

Tips：你应该定期地同时更改公钥和私钥。

Ps：如果本身是FreeBSD，Linux或者Mac OS客户端，使用密钥更加简单，只需要将id_rsa放入~/.ssh文件夹并且确保.ssh文件夹的权限为700，id_rsa的权限为600即可正常登陆。

参考资料：
Using Putty on Windows to login Linux securely via OpenSSH
FreeBSD Handbook:OpenSSH

接触了一些国外的主机空间，多数是Linux+cPanel，cPanel/WHM的实用性，的确无法比拟，但其高昂的价格，对于我们这种小用户来说是不现实的，加之FreeBSD社区对于开源软件有着更高的热情，因此最近有兴趣尝试下Webmin。

#cd /usr/ports/sysutils/webmin/
#make install clean

After installing Webmin for the first time you should perform the following
steps as root:

* Configure Webmin by running ${LOCALBASE}/lib/webmin/setup.sh
* Add webmin_enable=”YES” to your /etc/rc.conf
* Start Webmin for the first time by running ${LOCALBASE}/etc/rc.d/webmin

The parameters requested by setup.sh may then be changed from within Webmin
itself.

===> Installing rc.d startup script(s)
===> Registering installation for webmin-1.450_2
===> Cleaning for p5-Net-SSLeay-1.35
===> Cleaning for p5-Authen-PAM-0.16_1
===> Cleaning for webmin-1.450_2

因为之前也没有搜索任何安装资料，安装完毕按着这个提示进行初始配置：
#/usr/local/lib/webmin/setup.sh

此过程的交互式配置大致就是些用户，端口等的常规设置。

Web server port (default 10000):
Login name (default admin):
Login password:
Password again:
Segmentation fault (core dumped)
The Perl SSLeay library is not installed. SSL not available.

Notice:最后一行是说我们没有安装Perl SSLeay库，SSL不可用，这个接下来再解决。

完成后添加启动脚本和启动Webmin:

#echo ‘webmin_enable=”YES”‘ >> /etc/rc.conf
（注意这里有两个“>”，如果只打一个就不是追加而是替换了。）
#/usr/local/etc/rc.d/webmin start

成功启动后浏览器输入http://serverip:10000即可打开登陆界面了

现在来解决HTTPS登陆的问题。
由于p5-Net-SSLeay-1.35已经关联安装过，说明是安装此port时出现了问题，进入目录/usr/ports/security/p5-Net-SSLeay/
#make deinstall
#make install clean
安装时提示说一些模块必须与perl，openssl保持一致，否则会出现问题。于是将perl与openssl版本更新到ports最新版本，然后安装p5-Net-SSLeay。

期间仍然出现许多警告，如：

SSLeay.c: In function ‘XS_Net__SSLeay_set_app_data’:
SSLeay.c:7637: warning: cast to pointer from integer of different size
SSLeay.c: In function ‘XS_Net__SSLeay_set_mode’:
SSLeay.c:7662: warning: cast to pointer from integer of different size
SSLeay.c: In function ‘XS_Net__SSLeay_set_pref_cipher’:
SSLeay.c:7687: warning: cast to pointer from integer of different size
SSLeay.c: In function ‘XS_Net__SSLeay_set_tmp_dh’:
SSLeay.c:7712: warning: cast to pointer from integer of different size
SSLeay.c:7713: warning: cast to pointer from integer of different size

这些问题的原因还有待知者指点。

完毕后登陆仍以http方式登陆webmin，然后打开到Webmin-Webmin配置-SSL加密-Enable SSL if available?点选为“是”，保存后即可使用https登陆。

想到即使Windows下firefox3也只能全新安装，没有升级安装，因此估计freebsd下安装firefox3的方法是先删除firefox2，然后在ports中安装firefox3.

1. 更新ports tree，我这里更新后firefox版本是3.0.3

2. #cd /usr/ports/www/firefox
#make deinstall
//如果是packages方式安装的Gnome等桌面管理器，得用 #pkg_delete -f firefox

#cd /usr/ports/www/firefox3
#make install clean
我的笔记本配置很一般的，下载速度不快，加上编译安装完成也就耗时3小时左右。
www/firefox-i18n暂时只对firefox2的汉化有效，因此汉化只能依靠firefox本身的语言包来进行汉化，地址是：http://releases.mozilla.org/pub/mozilla.org/firefox/releases/3.0.3/linux-i686/xpi/ 假如你的版本是3.0.1，那么可以将链接的3.0.3更换为3.0.1，自然会找到响应版本的xpi文件来安装。简体中文是 zh-CN.xpi。

这样我就开始在freebsd7上体验firefox3了

1.更新ports

2.重新编译内核

（一） 安装 Xorg
注：要完整地编译Xorg至少要4GB的剩余磁盘空间
ports: [x11/xorg]
#cd /usr/ports/x11/xorg
#make install clean
对于 Xorg 7.3 这个版本，可以不需要任何的配置文件就能运行：
%startx

若不能启动 X11， 也许是默认的配置文件不适合你机器的配置，这时候就需要手工配置 X11。
# Xorg -configure         //生成配置文件 xorg.conf.new
# Xorg -config xorg.conf.new    //测试配置文件是否能正常启动X11

发现并解决问题可以参考的日志文件为 /var/log/Xorg.0.log,一切准备妥当后，就可以把配置文件放到公共的目录中了：
#cp xorg.conf.new /etc/X11/xorg.conf     //这个位置也可以是/usr/local/etc/X11/xorg.conf

//Xorg 7.3_2 以后能自动配置 Intel915 系列显卡的宽屏显示问题，对于之前的版本,如果无法通过配置文件解决问题，需要用到 sysutils/915resolution

#cd /usr/ports/sysutils/915resolution
#make install clean

添加以下内容到 /etc/rc.conf

i915resolution_enable=”YES”
i915resolution_modes=”49″
i915resolution_width=”1280″
i915resolution_height=”768″
//modes可以通过运行”915resolution -l”得到的显示模式参考填写。

#/usr/local/etc/rc.d/915resolution start

（二）安装gnome2-lite

#cd /usr/ports/x11/gnome2-lite
#make install clean

//部分编译错误的处理

“Checing for DBUS… configure:error:
“Package requirements(dbus-1 >=1.1.2) were not met:
“Requested ‘dbus-1 >=1.1.2′ but version of dbus is 1.0.2

“Stop in /usr/ports/sysutils/system-tools-backends
“Error code 1

#portupgrade dbus

“Package requirements(pixman >=0.10.0) were not met:
“Requested ‘pixman >=0.10.0′ but version of dbus is 0.9.6

#portupgrade pixman

“Package requirements(hal-storage >=0.5.8_1) were not met:
“Requested ‘hal-storage >=0.5.8_1′ but version of hal-storage is 0.5.8

#portupgrade hal         //update hal-0.5.8.20070909 to hal-0.5.11

同样的错误提示，更新：libvolume_id-0.75 to libvolume_id-0.77

“machine.h:60:error:redefinition of typed of ‘cpumask_t’
“/usr/src/sys/sys/types.h:146:error:previous declaration of ‘cpumask_t’ was here

“Stop in /usr/ports/sysutils/lsof/work/lsof-4.81A.freebsd/lib
“…Error Code 1

重新编译系统 FreeBSD 7.0-Release，并且更新到 FreeBSD 7.0-Release-p4

#cd /usr/ports/sysutils/lsof
#make clean
#make install clean

然后回到 /usr/ports/x11/gnome2-lite 接着编译安装

“gtar-1.20_1 cannot install: unknow AUTOCONF version: 261
“Stop in /usr/ports/archivers/gtar
我当前的atuoconf版本为2.62

#cd /usr/ports/archivers/gtar
#vi Makefile
将配置文件制定的 AUTOCONF 版本改为262
USE_AUTOTOOLS=autoconf:262:env

环境：FreeBSD 6.3-Release,Apache-2.2.8

相关模块：accf_http module （the function is to buffer incoming connections until a certain complete HTTP requests arrive.)用于检测请求的数据是否完整，否则抛弃，防止客户端恶意请求。

原因：系统没有加载accf_http.ko

解决办法1：

确保src与你的当前系统对应

#cd /usr/src/sys/modules/accf_http
#make clean;make install clean
#kldload accf_http

#echo ‘accf_http_load=”YES”‘ >> /boot/loader.conf

1.从port安装软件出现:cannot find -lgio-2.0错误

环境：glib2.14.2

解决办法：升级glib2.14.2到glib-2.16.4

port: devel/glib20  

2.编译安装 x11/gnome2-lite 时出现：

gmake:***[libgiofam.la] Error1

我检查glib版本，发现同时存在glib-1.2.10_12和 glib-2.14.2,还有一个 dbus-glib-0.74 ,于是执行

#portupgrade glib

完成后，glib-2.14.2更新到glib-2.16.5，能成功安装完成。至于怎么有两个不同版本的glib共存，我还没有查明白。

小结：安装完FreeBSD后，在按照软件之前先检查glib版本，如果需要安装的软件需要用到新版本的glib的话先实行更新。我遇到的FreeBSD编译安装软件的问题多数是版本依赖的问题，一般按错误提示更新所依赖软件的版本能得到解决。

3.FreeBSD次版本升级（7.0-RELEASE to 7.2-RELEASE）后，更新整个软件库遇到部分库文件无法更新，具体为

”libX11-1.1.3_1,1 < needs updating (port has 1.2.1_1,1)
libXaw-1.0.4_1,1 < needs updating (port has 1.0.5_1,1)
libXext-1.0.3,1 < needs updating (port has 1.0.5,1)
libXi-1.1.3,1 < needs updating (port has 1.2.1,1)
libXmu-1.0.3,1 < needs updating (port has 1.0.4,1)“

使用”portupgrade -r libX11“时关联安装”libxslt“出现故障：

===> Vulnerability check disabled, database not found
===> Found saved configuration for libxslt-1.1.24_2
=> libxslt-1.1.24.tar.gz doesn’t seem to exist in /usr/ports/distfiles/gnome2.
=> Attempting to fetch from ftp://fr.rpmfind.net/pub/libxml/.
fetch: libxslt-1.1.24.tar.gz: local modification time does not match remote

检查匹配软件应为lixslt-1.1.24，进入/usr/ports/textproc/libxslt目录执行

#make distclean fetch
#make install clean

了解到”make distclean fetch“的作用是删掉本地的distfile，执行后成功安装”libxslt-1.1.24_2“。

再次执行：
#portupgrade -r libX11

注意：安装这些库文件时，或者笼统地说执行”portupgrade -r“指令时，通常都会遇到自定义make.conf的问题导致编译无法正常进行，原因是自定义的make.conf某些格式错误，更正之或执行这些之前应先将自定义的make.conf内容注释掉。

系统版本：FreeBSD 8.0-RELEASE

更新软件：
php5-extensions时，关联更新php5-filter-5.2.12，出现错误提示：

/usr/ports/security/php5-filter/work/php-5.3.2/ext/filter/logical_filters.c:500: error: ‘pcre’ undeclared (first use in this function)
/usr/ports/security/php5-filter/work/php-5.3.2/ext/filter/logical_filters.c:500: error: ‘re’ undeclared (first use in this function)
/usr/ports/security/php5-filter/work/php-5.3.2/ext/filter/logical_filters.c:501: error: ‘pcre_extra’ undeclared (first use in this function)

查看 /usr/port/UPDATING

20100409:
AFFECTS: users of lang/php5
AUTHOR: ale@FreeBSD.org

As of php 5.3, a few extensions were removed from or included into the core
php5 package. Follow the steps below to update your installation.

1) Delete the following packages (if installed):
– php5-dbase
– php5-ncurses
– php5-pcre
– php5-spl
– php5-ming
– php5-mhash

2) Rebuild php5 and all ports depending on it.

说明某些php5扩展已经默认集成到php5核心组件中，不需要另外安装。
按要求执行后问题依旧存在，意识到删除php5系统提示时某些关联文件没有被删除，于是手工执行删除：

cd /usr/local; pkg_delete -f “php5*”; rm -r etc/php lib/php include/php

再次进入lang/php5
先执行 make clean，再执行make WITH_BUNDLED_PCRE=”YES” install clean

再安装lang/php5-extension
make clean && make install clean
问题得到解决

freebsd_tips: FreeBSD 更新ports后，若安装软件或执行portupgrade更新软件前，请先阅读/usr/ports/UPDATING

/usr/bin/ld: cannot find -lgio-2.0
gmake: *** [libgiofam.la] Error 1
*** Error code 2

Stop in /usr/ports/devel/gio-fam-backend.
*** Error code

得到这个错误后，查询原因是要安装的gio-fam-backend-2.16.3依赖于glib-2.16.3,而我的为glib-2.14.2，于是用#portupdate -r glib 升级glib。未曾想到关联的程序包很多，我从昨晚开始整到今天凌晨4点还没有完成，然后一觉起来到公司又升级了一上午，总算完成了。

重新开始安装scim-fcitx成功，因我使用gdm作启动管理器，注销了一下当前用户直接Ctrl+Space就投入这篇文章的编辑了。

ps:第一次试用firefox的博客插件ScribeFire，看看效果如何，:)

2. 使用FreeBSD6.2后系统自带的csup更新ports与src
#cp /usr/share/examples/cvsup/ports-supfile /root/ — update ports
#cp /usr/share/examples/cvsup/stable-supfile /root/ — update src

#vi /root/stable-supfile*default host=CHANGE_THIS.FreeBSD.org
(change to “cvsup.freebsd.org” or “cvsup.cn.freebsd.org”(in china))
*tag=RELENG_6
(change to RELENG_7_0; if use -current,set “tag=.”; -stable use “RELENG_7_0″;
“RELENG_7″ means use the newest of 7.x)

#csup -g -L 2 ports-supfile
#csup -g -L 2 stable-supfile

3.Read /usr/src/UPDATIG(after cvsup stable-supfile),it tells if there is need to update.

4.Delete old files,in /usr/obj
(If it is the first time to complie the base system, U need’t to do this.)

#cd /usr/obj
#chflags -R noschg *
#rm -rf *
If U have updated system before,or some errors hapenned, make clean some old files:
#cd /usr/src
#make cleardir
#make cleardir
You really have to do twice!!

5.Check /etc/make.conf
eg.If U have add some update site in it,clean or comment it.

6.Amend the kernel configuration file.
#cd /usr/src/sys/i386/conf
#cp GENERIC MYKERNEL
#vi MYKERNEL

7.Saving the Output.
#script /root/buildworld.out
(When finished all of the command, use:
#exit)

8.Building new stable tree: (in /usr/src)
#make buildworld
(In /usr/obj thereis a new stable tree)

9.Build a new kernel
#make buildkernel (use default kernel file)
or    #make buildkernel KERNCONF=MYKERNEL

10.Install new kernel
#make installkernel KERNCONF=MYKERNEL
#reboot

11.Entering “singer user mode”
#boot -s         (When boot)
#fsck -p         (check the filesystem)
#mount -u /
#mount -a -t ufs
#swapon -a         (open swap)

NOTE:If your CMOS clock is set to local time and not to GMT,you may alse need to run the following command:
#adjkerntz -i

12.Install stable tree:
#mergemaster -p
#make installworld

13.Amending or updating the configuration file in /etc
#mergemaster
#shudown -r now

Now,accomplish.

• Intel(R) Pentium(R) M processor 1.60GHz (1596.02-MHz 686-class CPU)
• Mobile Intel 915GM/GMS,910GML Express Chipset Family
• DDR533 512M
• FUJITSU SATA 5400rps 60GB

1. 从 cdrom 启动.

Booting from CD-Rom...
CD Loader 1.2 

Building the boot loader arguments
Looking up /BOOT/LOADER... Found
Relocating the loader and the BTX
Starting the BTX loader 

BTX loader 1.00 BTX version is 1.01
Console: internal video/keyboard
BIOS CD is cd0
BIOS drive C: is disk0
BIOS drive D: is disk1
BIOS 639kB/261120kB available memory 

FreeBSD/i386 bootstrap loader, Revision 1.1 

Loading /boot/defaults/loader.conf
/boot/kernel/kernel text=0x64daa0 data=0xa4e80+0xa9e40
syms=[0x4+0x6cac0+0x4+0x88e9d]
\

2. 进入启动选择菜单，敲 Enter 进入默认（default）启动选项.

3. 选择国家进入 Sysintall 软件界面

4. 选择 Custom 自定义安装

5. 选择 Fdisk 操作磁盘分区
然后按 A 键使用整个磁盘，选择FreeBSD slice 然后按 S 标记slice 为bootable，完成后按Q 。

6. 安装引导管理器（boot manager）
现在是使用整个硬盘的情况，没有其他操作系统，所以选择安装 standard MBR(not boot manager)，多系统的情况下，应该选择 BootMgr。目前的BootMgr能自动辨认到windows或者Ubuntu的系统并能成功引导启动。

7. 使用 Disklabel 工具创建 Partitions
按 C 创建一个 partition，出现填入值时删除默认的数据，例如改为1000M然后按[OK]键

选择The Root Partition Type: FS　（FreeBSD的文件系统）

给partition选择一个挂载点：根文件系统的挂载点（mount point） 是 “/”，所有输入“/”按回车键即可
使用同样的方式添加其他分区，然后交换分区（swap partition）例外，交换分区不需要挂载点，这一点跟Linux上的设置基本是一样的。按Q键完成并退出。