30分钟快捷安装Panabit文字版

本文档是安装Panabit的快捷文字版，包括FreeBSD 4.11和Panabit的安装，针对新手的安装方法之一，高级用户可以按照自己的习惯安装。(文本格式打印版)


1.安装前的准备


    (1)一台CPU P3 800Mhz，内存256M或以上，2－3块网卡，最好是Intel网卡，硬盘大小不限，带光驱的新、旧服务器。
    (2)刻录FreeBSD 4.11 miniinstall版安装光盘，4.11-RELEASE-i386-miniinst.iso下载文件大小233.57MB。(注：Panabit系统目前仅运行在FreeBSD4.11版本之上，因为Panabit开发依赖FreeBSD 4.11很多优化特性，有利于系统性能)。
FreeBSD官方网站www.freebsd.org，下载地址：
ftp://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/i386/ISO-IMAGES/4.11/
国内参考如下地址下载：
http://61.132.102.124/FreeBSD/4.11/4.11-RELEASE-i386-miniinst.iso
    
    (3)网站下载Panabit软件包，下载地址见：http://www.panabit.com/document/index.html，Panabit安装包文件名格式Panabitxxxx.tar.gz，其中“xxxx”表示Panabit版本号，如“0708”表示2007年08月份发布的版本，软件包名是Panabit0708.tar.gz。建议先下载到Windows桌面，用另存为、迅雷等常见下载工具均可。如果您在FreeBSD环境中配置了网关和DNS解析服务器，也可以直接使用FreeBSD的fetch命令下载，则略过下面上传Panabit安装包步骤。

    (4)推荐下载使用Panabit网站提供的带sftp的ssh客户端，远程登陆和上传文件比较方便快捷，支持鼠标的复制粘贴动作，这个软件出自www.ssh.com，本站提供的是早期下载版本，含注册码。软件名是：SSHSecureShellClient-3.2.9，本站下载地址：http://www.panabit.com/download/ssh_3_2_9.rar 。
    下载到Windows桌面后，解压、双击SSHSecureShellClient-3.2.9安装，安装之后，在桌面生成两个快捷方式SSH Secure Shell Client、SSH Secure File Transfer Client。
    
    说明：下载带sftp的ssh客户端目的是为了上传文件方便，如果您熟悉FreeBSD打开FTP服务，熟练使用FreeBSD，或将从光盘copy Panabit安装包，可以选择自己熟悉的方式，将Panabit安装包上传至FreeBSD系统。
    


2.FreeBSD 4.11的快速安装

    将FreeBSD 4.11 miniinstall版本安装光盘，插入光驱并选择光驱启动。经过如下简单步骤即可快速安装完毕。
第一个选择画面：
    选择：Skip kernel configuration and continue with installation，回车；
第二个选择画面：
    选择：Express Begin a quick installation (for the impatient)，回车；
第三个选择画面：
    当进入：FDISK Partition Editor界面，键入A，将光标移到ad0s1分区上，键入S，键入Q，此处选择了自动分片，如果愿意手工分片，当然可以；如果已经有分片信息，将光标移到已使用的分片上，键入D命令。
第四个选择画面：
    选择：BootMgr Install the FreeBSD Boot Manager，回车；
第五个选择画面：
    当进入：FreeBSD Disklabel Editor界面，键入A，再键入Q，此处也是选择了自动分区，如果愿意手工分区，当然可以。
第六个选择画面：
    当进入：Choose Distributions界面，按空格选择：Developer项，提问：Would you like to install the FreeBSD ports collection?选择No或YES均可。
     选择了Developer项，则关联了Kern-Developer、User，按Tab健，光标移至OK按钮上，回车；
第七个选择画面：
     当进入：Choose Installation Media界面，选择：Install from a FreeBSD CD/DVD，回车；
第八个选择画面：
     当进入：User Confirmation Requested
             Last Chance! Are you SURE you want continue the installation?选择:Yes。
    下面则进入安装阶段：开始格式化文件系统和安装软件包。大约5－10分钟安装完毕。
第九个选择画面：
    当进入：User Confirmation Requested
            Visit the general configuration menu for a chance to set any last options?界面，选择：No，则回到系统安装主菜单，键入X，选择退出，取出光盘，再次确认Yes，则系统重启，FreeBSD安装完毕。
    
    系统重启后输入root用户名，无密码，则登陆FreeBSD系统，如服务器上线运行，请修改密码，注意安全。

    登陆系统做如下准备工作：
    1.设置hostname
    #vi /etc/rc.conf
    加入：hostname="Panabit"，主机名任选
    2.打开ssh的root登陆选项
    #vi /etc/ssh/sshd_config
    修改：PermitRootLogin yes
    选择修改允许空口令登陆：PermitEmptyPasswords yes
    3.临时设置IP地址，固定设置IP地址，使用Panabit的管理界面设置。
    使用dmesg查看设备名称，如网卡名称为lnc0，则设置IP地址如下：
    #ifconfig lnc0 192.168.0.18
    完整的形式可以是：
    #ifconfig lnc0 inet 192.168.0.18 netmask 255.255.255.0 up

网络相关配置命令如下：
配置IP及掩码示例： # ifconfig fxp0 192.168.1.100 netmask 255.255.255.0 
配置网关示例： # route add default 192.168.1.1
(注：FreeBSD将intel百兆网卡定义为fxp，0表示第一块intel百兆网卡，1表示第二块，依次类推；inte千兆网卡被定义为em，同理0表示第一块intel千兆网卡。以ifconfig命令临时设置的IP地址和网关信息并没有真正写入配置文件，系统一旦重启配置即被丢失。建议在Panabit管理界面配置IP地址信息并由Panabit自动写入系统配置文件。)



3.Panabit的安装(有安装脚本，比Windows下安装软件还容易！)
(注：Panabit 7.08之后的标准版无需再编译内核，内核调整参数，将在安装时系统自动调整。)
(1)上传Panabit安装包
可以选择熟悉的方式，将Panabit安装包上传到FreeBSD系统；如果使用Panabit推荐的客户端，点击sftp图标，输入root用户名和口令，图形化界面上传，如文件上传到/usr/local目录下。
(2)安装Panabit
步骤如下：
Panabit#cd /usr/local
Panabit#tar zxvf Panabitxxxx.tar.gz  (xxxx需要换成对应版本数字编号)
Panabit#cd Panabitxxxx
Panabit#./ ipeinstall
根据脚本提示，可以按照缺省的安装目录，一路直接回车，1－2分钟，即可安装完毕。

启动Panabit进程，如安装在/usr/panabit目录下：
Panabit#/usr/panabit/bin/ipectrl start
停止Panabit进程：
Panabit#/usr/panabit/bin/ipectrl stop

为了便于开机后自动重启，可以将启动进程加在/etc/ra.local里：
Panabit#vi /etc/rc.local
插入：/usr/panabit/bin/ipectrl start

启动Panabit进程之后，可以使用ps ax查看进程是否启动，正常应该有ipe_monitor、ipe_datamon、ipe_xping、ipe_httpd进程。

接下来，就可以使用浏览器，进入Web界面配置管理：https://IP，输入用户名：admin，缺省口令：panabit，则登陆管理界面。

如果没有配置IP地址，可以临时加配IP地址，例如：
Panabit#ifconfig fxp0 192.168.1.100 netmask 255.255.255.0 

4.关于更新和重新安装Panabit新版本
升级特征库直接通过Web管理界面升级，如果选择安装新版本，参考如下方法：
(注：Panabit 7.09版本起，缺省的是三个目录，分别是/usr/panabit、/usr/panaetc、/usr/panalog，其中panaetc是保存配置文件，可以保留。)

卸载旧版本：

Panabit# /usr/panabit/bin/ipectrl stop (停止Panabit进程)
Panabit# cd /usr
Panabit# rm -rf panabit
Panabit# rm -rf panalog
Panabit# rm -rf Panabit070* (删除旧版本安装包解压后生成的目录)
Panabit# rm -rf Panabit070*.tar.gz (删除旧版本安装包) 

安装新版本:

Panabit#cd /usr/local
Panabit#tar zxvf Panabitxxxx.tar.gz  (xxxx需要换成对应版本数字编号)
Panabit#cd Panabitxxxx
Panabit#./ ipeinstall

方法同新安装，需要注意的是：系统会提示已有一个目录叫panabit，问是否覆盖它，缺省的选择是n，注意要输入y，选择覆盖，其余选项与初次安装Panabit的步骤一样；安装完成后需执行 Panabit#/usr/panabit/bin/ipectrl start 
启动Panabit进程。

安装完新版本后，如配置需要有所变化，则登陆Web管理界面重新配置。

5.Panabit上线前的准备与确认
1)透明网桥模式：
a、根据安装位置，确认Panabit与上联设备、下联设备的连接线缆为平行线还是交叉线；(与交换机、HUB连接用平行线，与设备如路由器、防火墙连接用交叉线)
b、进Web管理界面，确认Panabit的工作模式是否为“网桥模式”、确认构成网桥的两块网卡的相关配置是否正确；(两块网卡相互指定、分别连接内网还是外网、IP地址、掩码)
c、确认Panabit的IP地址是否与上联、下联设备IP为同一网段地址、Panabit的缺省网关是否正确；
d、与上联、下联设备连接好线缆后，Web界面中构成网桥的两块网卡的状态是否都显示为“正常”；

2)旁路监听模式：
a、路由器/交换机“端口镜像”是否做好；
b、进Web管理界面，确认Panabit的工作模式是否为“监听模式”；
c、线缆连接好后，Web管理界面中，工作在监听模式下的网卡状态是否显示“正常”；

6.Panabit的技术支持
Panabit标准版，是一款专业的免费软件系统，在安装使用中遇到问题，请登陆forum.panabit.com提问，24小时之内，将有工程师给您解答；您也可以发邮件给support@panabit.com邮箱。