FreeBSD系统配置的核心是管理好/etc/rc.conf这一个总文件，配合sysrc、sysctl和具体服务的配置文件，就能把网络、服务、内核全部理顺，对于新手，先掌握配置逻辑再动手，比直接复制粘贴命令更靠谱。
FreeBSD系统配置和Linux有什么区别？
很多从Linux迁移过来的运维朋友,第一个问题就是：能不能把Linux的配置习惯直接搬过来？答案是不能，FreeBSD有自己的哲学，配置文件的组织方式明显更集中。
- 配置入口不同，Linux的网络配置分散在
/etc/sysconfig/network-scripts/或/etc/network/，服务配置又散落在各自目录，FreeBSD把系统级开关全部收进/etc/rc.conf，一个文件管理到底。 - 服务管理方式不同，Linux现多用
systemctl，FreeBSD还是传统的service命令加/etc/rc.d/脚本，没有复杂的依赖链，启动速度可控性更强。 - 软件安装逻辑不同，Linux用
apt或yum直接拉二进制包，FreeBSD既可以用pkg快速装包，也可以用Ports树从源码编译，二次定制能力更强。 - 默认文件系统不同，FreeBSD新版默认Root on ZFS，支持启动环境快照，改系统配置前打一个快照，出问题秒回滚，这是很多Linux发行版做不到的。
行业共识认为,FreeBSD更适合长时间运行、配置相对固定的服务器场景，变更一个参数，影响范围基本可以一眼看穿。
| 对比项 | FreeBSD | Linux（主流发行版） |
|---|---|---|
| 网络配置 | /etc/rc.conf |
/etc/network/ 或 NetworkManager |
| 服务启用 | sysrc xxx_enable=YES |
|
| 参数查看 | sysctl -a |
sysctl -a（部分一致） |
| 包管理 | pkg / Ports |
apt / yum / dnf |
FreeBSD服务器网络配置实操步骤
说到FreeBSD服务器网络配置,大多数求助帖都卡在同一个地方：网卡没起来，原因基本是rc.conf里漏写了ifconfig_em0这一行，下面这套操作路径适用于绝大多数机房和云服务器。
- 确认网卡名，执行
ifconfig -a，常见的名字有em0、igb0、vtnet0，注意FreeBSD里的名字和Linux完全不同，别想当然写eth0。 - 写静态IP，编辑
/etc/rc.conf，加入：ifconfig_em0="inet 192.168.1.10 netmask 255.255.255.0"- 需要默认路由就加一行
defaultrouter="192.168.1.1"
- 使用DHCP，如果机房只分配动态IP，直接写
ifconfig_em0="DHCP"即可。 - 配置DNS，编辑
/etc/resolv.conf，填写nameserver 223.5.5.5这类公共DNS，细心的话，resolvconf服务可以帮你管理多块网卡的DNS。 - 重启网络服务，执行
service netif restart和service routing restart，然后用ping -c 3 baidu.com验证。
如果服务器在IPv6环境,还要在rc.conf里加ifconfig_em0_ipv6="inet6 2001:db8::10/64"，并启用rtsold做路由通告，政务网和高校网络里这个场景很常见，配置前先向机房确认地址段。
FreeBSD系统配置优化从三处下手
系统装好能跑了,接下来要考虑性能，FreeBSD系统配置优化最好从三个层面做增量调整，不要一上来就照抄网上的“极致优化”参数，很多参数在你这台机器上只会帮倒忙。
/boot/loader.conf：内核加载参数
这个文件在内核启动时生效,属于“一次性”设置，多数情况下，默认值已经够用，你只需要关心两三个点：
kern.maxfiles：单进程可打开的文件数，跑高并发或队列任务时适当调大。kern.ipc.shmall：共享内存上限，数据库类应用通常需要改这里。vfs.zfs.arc_max：控制ZFS缓存占用的物理内存，比较稳的做法是设定为物理内存的一半左右，避免和业务进程抢内存。
sysctl：运行时调参
sysctl net.inet.tcp.sendspace=65536这类命令可以立即生效，但重启就丢，适合你先临时验证某个参数效果，确认有效后再写进/etc/sysctl.conf，注意，FreeBSD的一些网络栈参数，比如net.inet.tcp.cc.algorithm，需要在内核模块加载后才可调整，写之前先查一下默认值。
资源隔离与定时任务
生产环境最怕单个进程吃满CPU,FreeBSD自带的rctl框架可以对用户、进程组做资源限制，比如限制MySQL用户最多用4GB内存，配置后就再也不用担心OOM把整台机器拖垮，配合cron定期执行service -R重启异常服务，相当于给系统上了双保险。
新装FreeBSD之后的配置清单
很多朋友买完服务器,装完系统就不知道该干嘛，这里给一份操作清单，按顺序做，半小时就能把系统收拾得干干净净。
基础安全配置
- 用
adduser创建一个普通权限用户，别整天拿root干活。 - 开启远程管理：
sysrc sshd_enable=YES，然后service sshd start。 - 改SSH端口并禁用root密码登录,编辑
/etc/ssh/sshd_config，把PermitRootLogin
设为
no。 - 改完执行
service sshd restart验证一下，别把自己锁在外面。
换镜像源
国内服务器做FreeBSD系统配置,最重要的就是换源，FreeBSD本身没有授权费用，换来的是更低的硬件门槛，但如果不换源，pkg update在高峰期可能要等很长时间，时间成本反而比商业系统还高。
- 编辑
/etc/pkg/FreeBSD.conf，把url改成清华镜像站或中科大镜像站的地址。 - 编辑
/etc/freebsd-update.conf，把ServerName改成对应的镜像域名。 - 执行
pkg update -f强制刷新索引，确认输出没有报错。
开启防火墙与日志轮转
- 启用pf防火墙：
sysrc pf_enable=YES，在/etc/pf.conf里写规则，然后service pf start。 - 日志轮转用
newsyslog，配置在/etc/newsyslog.conf，默认每周切割一次，没必要改太勤。
关于FreeBSD系统配置的三个高频问题
改了rc.conf需要重启系统吗？
不需要。rc.conf是服务启动脚本的配置文件，改完后用service <服务名> restart就能生效，只有/boot/loader.conf这类内核级参数才必须重启。
FreeBSD系统配置可以用脚本批量管理吗？
可以。sysrc命令可以嵌入shell脚本，比如用sysrc sshd_enable="YES"批量下发配置，配置多个节点时，先在一台机器上验证无误，再同步到其他机器，能省下大量重复时间。
配置完FreeBSD系统还需要定期维护吗？
需要,和所有操作系统一样，要定期freebsd-update fetch和pkg upgrade，FreeBSD官网会及时推送安全公告和补丁，建议每月安排一次维护窗口，更新前先对ZFS启动环境打快照。