Linux 会死机么？我可以很肯定地说，会！要让 Linux 死机很容易，但难的是在死机以后如何安全的让他摆脱死机状态，本文讲述如何从 linux 的死机状态中挣脱出来。

Linux 死机有很多种情况，最常见的是系统负载过高导致的。如上次介绍的 fork 炸弹就是这个原理，此外还可以运行内存耗用极大的程序（如虚拟机），也会迅速提升系统负载。由于系统负载过高导致的卡死，一定是解决的越快越好！此时必须记住的是，不能再试图依赖任何图形界面的东西，如 Gnome 的系统监视器（这是我从 Windows 遗留下来的愚昧习惯……），这只会继续加重这种卡死的局面。那怎么办？

不要怕，Linux 最初就是不需要图形界面的，因为有一个很强大的文字界面。按 Ctrl-Alt-F1（F1-F6 一般来说都可以），然后等一会儿，就会切换到 tty，也就是所谓的文字界面。这个时候需要用用户名密码登入。注意，可能键盘输入的速度比较慢，不过应该还是可以忍受的。下面在提示符后面输入 top 回车，这时会看到一张动态的表，上面列出了耗用资源最多的进程。观察它刷新一两次，按q退出，然后输入 kill ，其中的 PID 你可以在 top 里面看到。这个时候应该会快了不少，如果你发现没有成功结束掉，就再输入 kill -KILL ，这次基本上就没问题了。

除了上面这种情况外，一些底层软件的 bug 也可能导致一些奇怪的死机问题。我某位同学近日就因为莫名其妙的死机强制重启把 ext4 的分区给伤了。（最后是 sysreccd 修复了，貌似是分区表部分损坏）据其说，死机是键鼠均无反应。一般来说，系统负载高导致的死机，在可怕键盘也会有反应，有人说如果死机到键盘无响应“负载 都无限大了”，亦有人说这可能是 X Server 与驱动配合有问题导致的。不过我们考虑一下遇到这种情况怎么办？

OK，这是今天才学到的方法，叫做 reisub，这个方法可以在各种情况下安全地重启计算机。大家在键盘上找，可以找到一个叫做“Sys Rq”的键，在台机的键盘上通常与 Prt Sc 共键，在笔记本可能在其他位置，如 Delete。以台机为例，要使用这种方法需要按住 Alt-Print(Sys Rq)，然后依次按下 reisub 这几个键，按完 b 系统就会重启。

下面解释一下这个方法：其实 Sys Rq 是一种叫做系统请求的东西，按住 Alt-Print 的时候就相当于按住了 Sys Rq 键，这个时候输入的一切都会直接由 Linux 内核来处理，它可以进行许多低级操作。这个时候 reisub 中的每一个字母都是一个独立操作，他们分别表示：

unRaw      将键盘控制从 X Server 那里抢回来
tErminate 给所有进程发送 SIGTERM 信号，让他们自己解决善后
KIll      给所有进程发送 SIGKILL 信号，强制他们马上关闭
Sync     将所有数据同步至磁盘
Unmount  将所有分区挂载为只读模式
reBoot     重启

这6个字母的顺序是不可以记错的。那怎么记呢？这里提供一个个人认为比较好的方法：单词 busier（busy 的比较级，更忙）倒过来就是了。

基本上就这样了，Linux 的死机本来就不多见，现在见了也可以安全解决，多好~

yum是什么

yum = Yellow dog Updater, Modified

主要功能是更方便的添加/删除/更新RPM包.

它能自动解决包的倚赖性问题.

它能便于管理大量系统的更新问题

yum特点

可以同时配置多个资源库(Repository)

简洁的配置文件(/etc/yum.conf

自动解决增加或删除rpm包时遇到的倚赖性问题

使用方便

保持与RPM数据库的一致性

yum安装

CentOS自带(yum-*.noarch.rpm)

#rpm -ivh yum-*.noarch.rpm

在第一次启用yum之前首先需要导入系统的RPM-GPG-KEY：

#rpm –import /usr/share/doc/centos-release-3(4)/RPM-GPG-KEY-CentOS-3(4)

yum指令

注:当第一次使用yum或yum资源库有更新时,yum会自动下载所有所需的headers放置于/var/cache/yum目录下,所需时间可能较长.

rpm包的更新

检查可更新的rpm包

#yum check-update

更新所有的rpm包

#yum update

更新指定的rpm包,如更新kernel和kernel source

#yum update kernel kernel-source

大规模的版本升级,与yum update不同的是,连旧的淘汰的包也升级

#yum upgrade

rpm包的安装和删除

安装rpm包,如xmms-mp3

#yum install xmms-mp3

删除rpm包,包括与该包有倚赖性的包

#yum remove licq

注:同时会提示删除licq-gnome,licq-qt,licq-text

yum暂存(/var/cache/yum/)的相关参数

清除暂存中rpm包文件

#yum clean packages

清除暂存中rpm头文件

#yum clearn headers

清除暂存中旧的rpm头文件

#yum clean oldheaders

清除暂存中旧的rpm头文件和包文件

#yum clearn 或#yum clearn all

注:相当于yum clean packages + yum clean oldheaders

包列表

列出资源库中所有可以安装或更新的rpm包

#yum list

列出资源库中特定的可以安装或更新以及已经安装的rpm包

#yum list mozilla#yum list mozilla*

注:可以在rpm包名中使用匹配符,如列出所有以mozilla开头的rpm包

列出资源库中所有可以更新的rpm包

#yum list updates

列出已经安装的所有的rpm包

#yum list installed

列出已经安装的但是不包含在资源库中的rpm包

#yum list extras

注:通过其它网站下载安装的rpm包

rpm包信息显示(info参数同list)

列出资源库中所有可以安装或更新的rpm包的信息

#yum info

列出资源库中特定的可以安装或更新以及已经安装的rpm包的信息

#yum info mozilla#yum info mozilla*

注:可以在rpm包名中使用匹配符,如列出所有以mozilla开头的rpm包的信息

列出资源库中所有可以更新的rpm包的信息

#yum info updates

列出已经安装的所有的rpm包的信息

#yum info installed

列出已经安装的但是不包含在资源库中的rpm包的信息

#yum info extras

注:通过其它网站下载安装的rpm包的信息

搜索rpm包

搜索匹配特定字符的rpm包

#yum search mozilla

注:在rpm包名,包描述等中搜索

搜索有包含特定文件名的rpm包

#yum provides realplay

增加资源库

例如:增加rpm.livna.org作为资源库

安装Livna.org rpms GPG key

#rpm –import http://rpm.livna.org/RPM-LIVNA-GPG-KEY

检查GPG Key

# rpm -qa gpg-pubkey*

显示Key信息

#rpm -qi gpg-pubkey-a109b1ec-3f6e28d5

(注:如果要删除Key,使用#rpm -e gpg-pubkey-a109b1ec-3f6e28d5)

yum常用的命令

# yum install xxx 安装xxx软件

# yum info xxx 查看xxx软件的信息

# yum remove xxx 删除软件包

# yum list 列出软件包

# yum clean 清除缓冲和就的包

# yum provides xxx 以xxx为关键字搜索包（提供的信息为关键字）

# yum search xxx 搜索软件包（以名字为关键字）

# yum groupupdate xxx

# yum grouplist xxx

# yum groupremove xxx

这三个都是一组为单位进行升级 列表和删除的操作。。比如 “Mysql Database”就是一个组会同时操作相关的所有软件包；

# yum update 系统升级

# yum list available 列出所有升级源上的包；

# yum list updates 列出所有升级源上的可以更新包；

# yum list installed 列出已经安装的包；

# yun update kernel 升级内核；

yum常用的源

1) 自动选择最快的源

由于yum中有的mirror速度是非常慢的，如果yum选择了这个mirror，这个时候yum就会非常慢，对此，可以下载fastestmirror插件，它会自动选择最快的mirror：

#yum install yum-fastestmirror

配置文件：（一般不用动）/etc/yum/pluginconf.d/fastestmirror.conf

你的yum镜像的速度测试记录文件：/var/cache/yum/timedhosts.txt

(2)使用图形界面的yum

如果觉得命令行的yum不方便，那么可以使用图形化的yumex，这个看起来更方便，因为可以自由地选择软件仓库：

#yum install yumex

然后在系统工具中就可以看到yum extender了。实际上系统自带的“添加/删除程序“也可以实现图形化的软件安装，但有些yumex的功能它没有。

在CentOS5.3下面安装APM 主要有两种方法，第一种，yum快速安装；第二种，编译安装。这两种方法可以说各有各的好处，作为生产环境都是可以的，下面我们分别讲讲两种方法。

第一种，yum快速安装APM

1. 安装APM之前，为了保证使用mysql5.1.x和php5.2.x，首先要添加一个源

   安装相应的GPG key

   # rpm --import http://www.jasonlitka.com/media/RPM-GPG-KEY-jlitka

   新建一个repo

   # /etc/yum.repos.d/utterramblings.repo

   把以下内容添加进去，保存退出就OK了

   [utterramblings]
name=Jason's Utter Ramblings Repo
baseurl=http://www.jasonlitka.com/media/EL$releasever/$basearch/
enabled=1
gpgcheck=1
gpgkey=http://www.jasonlitka.com/media/RPM-GPG-KEY-jlitka

2. 安装APM

   安装命令如下：

   yum install httpd httpd-devel mysql mysql-devel mysql-server php php-devel php-mysql php-common php-gd php-mbstring php-mcrypt php-xml

   使用/etc/init.d/httpd start 就可以开启web服务器。

   使用/etc/init.d/mysqld start 就可以开启Mysql数据库服务器。

3. 初始化Mysql

   第一次启动mysql以后执行如下命令：

   /usr/bin/mysqladmin -u root password 'asdasd'

   其中”中的asdasd是密码，你可以设置成想要的密码。

   给root用户授权局域网访问

   GRANT ALL ON *.* TO root@'192.168.%.%' IDENTIFIED BY '密码';
flush privileges;

   这样的话就可以使用如下命令登陆mysql了：

   mysql -uroot -p

4. 设置httpd和mysqld开机启动

   命令如下：

   chkconfig httpd on

   chkconfig mysqld on

5. 在/var/www/html下面新建网页phpinfo.php，内容如下：

   这样就可以访问基本的web了：http://192.168.0.6/phpinfo.php （其中192.168.0.6是服务器的ip地址）

第二种，编译安装APM

具体编译过程正在整理，敬请期待

20100525 今天更新了一下yum的安装方法，添加了几个devel的安装，因为有些时候安装其他的软件的时候需要用到。

1. 系统启动到选择安装方式的时候，选择linux text，文本方式安装。
2. 安装过程中，因为是最小化安装，所以语言选择en即可，分区我采用的是默认的没有进行修改，ip是自定义设置的，时间选项选择在上海，去掉了使用UTC的选项，最后选择程序的时候全部不选择。
3. 最小化安装速度很快，也就是10分钟左右，基本的系统就能安装好，然后重启。
4. 重启后，执行以下操作：
   yum install setuptool ntsysv ntp vixie-cron crontabs microcode_ctl wget irqbalance vim-enhanced
   setuptool：可以让文本方式下的setup管用
   ntsysv：在setup下有system service管理
   ntp：时间更新服务
   vixie-cron，crontabs：cron服务
   microcode_ctl：inter CPU的微代码之类的东西
   wget：从网上下东西
   irqbalance：当服务器CPU为S.M.P架构或支持双核心、HT技术时安装，否则不用。
   vim-enhanced：个人比较喜欢vim，然后在vim中:syntax on就可以设置高亮了
5. 安装完成后，执行如下命令：
   setup
   其中关闭Firewall，禁用SELinux。
   服务只留下：
   crond
irqbalance 没装，需要时用yum安装，仅当服务器CPU为S.M.P架构或支持双核心、HT技术时，才需开启，否则关闭。
microcode_ctl
network
sshd
syslog

这样，一个基本的CentOS系统就安装完了，下一篇我们就来说一说安装Apache、PHP、MySql。

附录：

1.官方的源不给力，可以用国内的源，比如搜狐、网易的源都不错。
将/etc/yum.repos.d/CentOS-Base.repo 的内容替换搜狐或者网易的源都是不错的选择。
2.如果不想使用fastmirror来自动搜索源，修改/etc/yum/pluginconf.d下得fastestmirror.conf，enabled=0。

1.下载zendstudio的linux版本，我下载的地址是：http://downloads.zend.com/studio-eclipse/7.0.0/ZendStudio-7.0.0.tar.gz

2.安装支持环境，zendstudio7需要jre支持，所以需要安装一下
sudo apt-get instll sun-java6-jre sun-java6-jdk

3.解压缩ZendStudio7的压缩包，把内容解压缩到个人的home目录中，解压缩出来的文件是一个叫ZendStudio7_0_0.bin的文件

4.使用如下命令安装这个bin文件
./ZendStudio7_0_0.bin

5.再往后的安装步骤就跟在window下面安装一样了，一直点下一步就可以了

安装完成后的配置也跟windows下面的一样了，这里我就不多说了。

1.脚本文件

位置：/usr/systembak/backup.sh

内容：

#!/bin/sh
# File: /usr/systembak/backup.sh

# Database info
DB_USER=”dumpuser”
DB_PASS=”dumpuser”

# Others vars
BIN_DIR=”/usr/bin”
BCK_DIR=”/usr/systembak”
WEB_DIR=”/var/www/html”
DATA_DIR=”/var/lib/mysql”
DATE=`date +%F`
#FTP_SERV=”211.144.155.111″
#FTP_USER=”username”
#FTP_PASS=”12345678″
#FTP_DIR=”"

#ZIP
$BIN_DIR/mysqldump –opt -u$DB_USER -p$DB_PASS e23user | gzip > $BCK_DIR/e23user_dump_$DATE.gz
$BIN_DIR/mysqldump –opt -u$DB_USER -p$DB_PASS sdbbs | gzip > $BCK_DIR/sdbbs_dump_$DATE.gz
tar -czf $BCK_DIR/web_$DATE.tar.gz  $WEB_DIR
tar -czf $BCK_DIR/e23user_$DATE.tar.gz  $DATA_DIR/e23user
tar -czf $BCK_DIR/sdbbs_$DATE.tar.gz  $WEB_DIR/sdbbs

#UPLOAD
#ftp -i -n $FTP_SERV <<FTP_END
#user $FTP_USER $FTP_PASS
#passive
#binary
#put $BCK_DIR/e23user_dump_$DATE.gz $FTP_DIR/e23user_dump_$DATE.gz
#put $BCK_DIR/sdbbs_dump_$DATE.gz $FTP_DIR/sdbbs_dump_$DATE.gz
#put $BCK_DIR/web_$DATE.tar.gz $FTP_DIR/web_$DATE.tar.gz
#put $BCK_DIR/e23user_$DATE.tar.gz $FTP_DIR/e23user_$DATE.tar.gz
#put $BCK_DIR/sdbbs_$DATE.tar.gz $FTP_DIR/sdbbs_$DATE.tar.gz
#FTP_END

说明：由于没有远程备份服务器，所以UPLOAD部分暂时注释掉了，有了备份服务器只有即可去掉注释。

2.设置定时执行

修改文件：/etc/crontab

在最后添加：05 5 * * 0 root /usr/systembak/backup.sh

意义是在每周日的凌晨5点5分执行备份脚本

1、在不登录情况下，获得root权限

如果没有设置GRUB密码，那我们可以使用最简单的方法，首先启动电脑，等待GRUB菜单，如果GRUB菜单隐藏，可以按Esc调出， 选择Ubuntu, kernel 2.6.12-*-* (recovery mode)，也就是“恢复模式”按Enter启动就可以了。 　　 　　另外一个办法是用Ubuntu安装盘获得root权限，用Ubuntu安装盘启动电脑，当显示“boot:”时，输入“rescue”

boot: rescue

按屏幕提示操作就可以了。

2、通过改变内核启动参数获得根权限

启动电脑，等待GRUB菜单，如果GRUB菜单隐藏，可以按Esc调出，如果设置了GRUB密码，按p来解锁，比如我们选择了 Ubuntu, kernel 2.6.12-8-386，按e在启动前编辑启动参数，选择kernel /boot/vmlinuz-2.6.12-8-386 root=/dev/hda2 ro quiet splash，按e编辑选定的启动菜单项，在参数最后添加rw init=/bin/bash，即改为如下命令行：

grub edit> kernel /boot/vmlinuz-2.6.12-8-386 root=/dev/hda2 ro quiet splash rw init=/bin/bash

按b启动即可。

3、忘记了root用户/主用户密码

按照第一项：在不登录情况下，获得root权限后，在命令行输入：

passwd root 　　 　　按照提示，输入两次密码就可以设定root用户密码了.

要更改主用户密码：

passwd system_main_username

按照提示，输入两次密码就可以了。

4、忘记了GRUB菜单密码

在命令行输入

grub 　　等提示符变为grub> 后，输入： 　　md5crypt 　　这是计算密码的md5值，也就是加密值，然后在提示Password:后，输入新密码： 　　Password: ****** (ubuntu) 　　系统会计算出加密值： 　　Encrypted: $1$ZWnke0$1fzDBVjUcT1Mpdd4u/T961 　　按quit退出

然后备份并编辑文件menu.lst： sudo cp /boot/grub/menu.lst /boot/grub/menu.lst_backup sudo gedit /boot/grub/menu.lst

找到

password –md5 $1$gLhU0/$aW78kHK1QfV3P2b2znUoe/

替换为

password –md5 $1$ZWnke0$1fzDBVjUcT1Mpdd4u/T961 (这是我们上面计算出的加密值)

保存文件即可。

5、在安装Windows后恢复GRUB启动菜单

经常出现的情况是，我们想重装一下windows系统，但是重装会把启动Linux的菜单冲掉，这是个让人头疼的问题，我们这样来解决它： 　　首先按照第一项，用Ubuntu安装盘获得root权限，我们假定 /dev/hda 为 /boot 所在分区，然后在提示符输入：

# grub-install /dev/hda

这样grub-install程序会为我们安装grub菜单。

6、在Windows中读取Linux分区(ext2, ext3) 　　我们用软件Ext2fs可以在Windows中读取Linux分区，软件官方首页：http://www.fs- driver.org/index.html，下载地址是：http://www.fs- driver.org/download/Ext2IFS_1_10b.exe

　　如果单独安装gcc以及g++比较麻烦，幸运的是，为了能够编译Ubuntu的内核，Ubuntu提供了一个build-essential软件包。

　　查看该软件包的依赖关系，可以看到以下内容：

$ apt-cache depends build-essential
build-essential
依赖: libc6-dev
依赖:libc6-dev
依赖: gcc
依赖: g++
依赖: make
依赖: dpkg-dev

　　也就是说，安装了该软件包，编译c/c++所需要的软件包也都会被安装。因此如果想在Ubuntu中编译c/c++程序，只需要安装该软件包就可以了。

　　安装方法如下：

$sudo apt-get install build-essential

检查发现：

1.discuz下目录属性是正常的

2.discuz后台设置没有任何问题，具体可以搜索附件设置功能

3.php.ini中upload_tmp_dir  没有设定目录

于是在php.ini中配置好了upload_tmp_dir的路径为/tmp。重启apache，这样可以重新加载php.ini，重启完成后，可以正常上传了。

1.按照官方的说明文件，开启服务器的rewrite功能或者与服务商联系开启一些必要的功能。这些可以详细查阅官方说明文件，再此略过。

2.如果按照说明无法开启伪静态一般有两种结果：第一种、无法打开列表页，这种应该是重写规则没有设置到正确的位置；第二种、开启完全无效，还是完全的动态地址，这种情况一般是使用了其他的模板风格或者修改模板造成的，解决方法很简单，就是在模板的footer.html里面body里面添加{eval output();}，这个是discuz控制重写的一个必须的部分。因此，在开启伪静态的时候，最好先切换的默认的模板，看看是否已经成功，如果成功就能确定是新模板的问题了。

执行
tzselect
按照提示进行选择时区
sudo cp /usr/share/zoneinfo/Asia/ShangHai /etc/localtime
执行
sudo ntpdate cn.pool.ntp.org
cn.pool.ntp.org是位于中国的公共NTP服务器，用来同步你的时间

时间
sudo date -s 20080701

更在locale

修改/var/lib/locales/supported.d/local

比如:
　　en_US.UTF-8 UTF-8
　　zh_CN.UTF-8 UTF-8
　　zh_CN.GBK GBK
　　zh_CN GB2312

然后运行locale-gen就可以了。

或sudo dpkg-reconfigure locales

怎样设定locale呢？

设定locale就是设定12大类的locale分类属性，即 12个LC_*。除了这12个变量可以设定以外，为了简便起见，还有两个变量：LC_ALL和LANG。它们之间有一个优先级的关系：
LC_ALL>LC_*>LANG
可以这么说，LC_ALL是最上级设定或者强制设定，而LANG是默认设定值。
1、如果你设定了LC_ALL＝zh_CN.UTF-8，那么不管LC_*和LANG设定成什么值，它们都会被强制服从LC_ALL的设定，成为 zh_CN.UTF-8。
2、假如你设定了LANG＝zh_CN.UTF-8，而其他的LC_*=en_US.UTF-8，并且没有设定LC_ALL的话，那么系统的locale设定以LC_*=en_US.UTF-8。
3、假如你设定了LANG＝zh_CN.UTF-8，而其他的LC_*，和LC_ALL均未设定的话，系统会将LC_*设定成默认值，也就是LANG的值 zh_CN.UTF-8 。
4、假如你设定了LANG＝zh_CN.UTF-8，而其他的LC_CTYPE=en_US.UTF-8，其他的LC_*，和LC_ALL均未设定的话，那么系统的locale设定将是：LC_CTYPE=en_US.UTF-8，其余的 LC_COLLATE，LC_MESSAGES等等均会采用默认值，也就是LANG的值，也就是LC_COLLATE＝LC_MESSAGES＝……＝ LC_PAPER＝LANG＝zh_CN.UTF-8。

所以，locale是这样设定的：
1、如果你需要一个纯中文的系统的话，设定LC_ALL= zh_CN.XXXX，或者LANG= zh_CN.XXXX都可以，当然你可以两个都设定，但正如上面所讲，LC_ALL的值将覆盖所有其他的locale设定，不要作无用功。
2、如果你只想要一个可以输入中文的环境，而保持菜单、标题，系统信息等等为英文界面，那么只需要设定 LC_CTYPE＝zh_CN.XXXX，LANG=en_US.XXXX就可以了。这样LC_CTYPE＝zh_CN.XXXX，而 LC_COLLATE＝LC_MESSAGES＝……＝ LC_PAPER＝LANG＝en_US.XXXX。

今天问了一个服务器方面的专家朋友，他看了看我的设置，给了我一个建议，打开像Gzip一类的服务器压缩模块和增加服务器缓存试一试。

于是我就到网上查找相关资料，我的服务器操作系统是ubuntu8.04。

然后我打开了apapche的mem_cache和deflate模块，命令分别是：

sudo a2enmod mem_cache
sudo a2enmod deflate

然后重启apache

这两个模块的设置我没有修改，先测试再说。

然后我又到网上找到了开启wordpress2.7和discuz7的Gzip的方法，照着做了一遍。

在来访问我的网站，hoho速度果然快了，快了好多～～～～

　　Dirmessage_enable=yes （切换目录时，显示目录下.message的内容）

　　Local_umask=022 (FTP上本地的文件权限，默认是077)

　　Connect_form_port_20=yes （启用FTP数据端口的数据连接）*

　　Xferlog_enable=yes （激活上传和下传的日志）

　　Xferlog_std_format=yes (使用标准的日志格式)

　　Ftpd_banner=XXXXX （欢迎信息）

　　Pam_service_name=vsftpd （验证方式）*

　　Listen=yes （独立的VSFTPD服务器）*

　　Anon_upload_enable=yes (开放上传权限)

　　Anon_mkdir_write_enable=yes （可创建目录的同时可以在此目录中上传文件）

　　Write_enable=yes (开放本地用户写的权限)

　　Anon_other_write_enable=yes (匿名帐号可以有删除的权限)

　　Anon_world_readable_only=no (放开匿名用户浏览权限)

　　Ascii_upload_enable=yes (启用上传的ASCII传输方式)

　　Ascii_download_enable=yes (启用下载的ASCII传输方式)

　　Banner_file=/var/vsftpd_banner_file (用户连接后欢迎信息使用的是此文件中的相关信息)

　　Idle_session_timeout=600(秒) （用户会话空闲后10分钟）

　　Data_connection_timeout=120（秒） （将数据连接空闲2分钟断）

　　Accept_timeout=60（秒） （将客户端空闲1分钟后断）

　　Connect_timeout=60（秒） （中断1分钟后又重新连接）

　　Local_max_rate=50000（bite） （本地用户传输率50K）

　　Anon_max_rate=30000（bite） （匿名用户传输率30K）

　　Pasv_min_port=50000 （将客户端的数据连接端口改在

　　Pasv_max_port=60000 50000—60000之间）

　　Max_clients=200 （FTP的最大连接数）

　　Max_per_ip=4 （每IP的最大连接数）

　　Listen_port=5555 （从5555端口进行数据连接）

　　Local_enble=yes （本地帐户能够登陆）

　　Write_enable=no （本地帐户登陆后无权删除和修改文件）

　　这是一组

　　Chroot_local_user=yes （本地所有帐户都只能在自家目录）

　　Chroot_list_enable=yes （文件中的名单可以调用）

　　Chroot_list_file=/任意指定的路径/vsftpd.chroot_list

　　（前提是chroot_local_user=no）

　　这又是一组

　　Userlist_enable=yes （在指定的文件中的用户不可以访问）

　　Userlist_deny=yes

　　Userlist_file=/指定的路径/vsftpd.user_list

　　又开始单的了

　　Banner_fail=/路径/文件名 （连接失败时显示文件中的内容）

　　Ls_recurse_enable=no

　　Async_abor_enable=yes

　　One_process_model=yes

　　Listen_address=10.2.2.2 （将虚拟服务绑定到某端口）

　　Guest_enable=yes (虚拟用户可以登陆)

　　Guest_username=所设的用户名 （将虚拟用户映射为本地用户）

　　User_config_dir=/任意指定的路径/为用户策略自己所建的文件夹

　　(指定不同虚拟用户配置文件的路径)

　　又是一组

　　Chown_uploads=yes （改变上传文件的所有者为root）

　　Chown_username=root

　　又是一组

　　Deny_email_enable=yes (是否允许禁止匿名用户使用某些邮件地址)

　　Banned_email_file=//任意指定的路径/xx/

　　又是单的

　　Pasv_enable=yes （ 服务器端用被动模式）

　　User_config_dir=/任意指定的路径//任意文件目录 (指定虚拟用户存放配置文件的路径)

有一点需要注意，配置文件中不能有多余的空行，特别是每行结尾处，否则会出现无法登陆的错误

可以使用 sed -n ’1,$l’ vsftpd.conf   命令查看vsftpd.conf文件，检查每一行结尾是否出现多余空格。

在您安装 FreeBSD 系统的时候， sysinstall 会询问您是否需要安装 Ports Collection。 如果您选择 no， 那您可以用下面的指令来安装 Ports Collection：

CVSup 方法
保持您本地 Ports 套件最新的一种快捷的方法， 是使用 CVSup 来进行更新。 如果您希望了解更多关于 CVSup 的细节， 请参见 使用 CVSup。

注意: csup 是用 C 语言对 CVSup 软件的重写， 在 FreeBSD 6.2 和更高版本中，作为系统的一部分提供。 您可以直接使用系统附带的 csup 而跳过 #1 这一步， 并将这份文档余下部分中的 cvsup 命令改为 csup。 对于较早版本而言， 可以使用 net/csup port 或预编译包来安装 csup。

在首次运行 CVSup 之前， 务必确认 /usr/ports 是空的！ 如果您之前已经用其他地方安装了一份 Ports 套件，则 CVSup 可能不会自动删除已经在上游服务器上删除掉的补丁文件。

安装 net/cvsup-without-gui 软件包：
# pkg_add -r cvsup-without-gui
请参见 如何安装 CVSup (第 A.5.2 节) 以了解更多细节。

启用cvsup命令
#rehash

运行 cvsup：
# cvsup -L 2 -h cvsup.FreeBSD.org /usr/share/examples/cvsup/ports-supfile
将 cvsup.FreeBSD.org 改为离您较近的 CVSup 服务器。 请参见 CVSup 镜像 (第 A.5.7 节) 中的镜像站点完整列表。

注意: 有时可能希望使用自己的 ports-supfile， 比如说，不想每次都通过命令行来指定所使用的 CVSup 服务器。

这种情况下， 需要以 root 身份将 /usr/share/examples/cvsup/ports-supfile 复制到新的位置， 例如 /root 或您的主目录。
编辑 ports-supfile。
把 CHANGE_THIS.FreeBSD.org 修改成离您较近的 CVSup 服务器。 可以参考 CVSup 镜像 (第 A.5.7 节) 中的镜像站点完整列表。

接下来按如下的方式运行 cvsup：
# cvsup -L 2 /root/ports-supfile

此后运行 cvsup(1) 命令将下载最近所进行的改动， 并将它们应用到您的 Ports Collection 上，不过这一过程并不重新联编您系统上的 ports。

Portsnap 方式
Portsnap 是另一种用于发布 Ports 套件的方法。 它最早从 FreeBSD 6.0 开始引入。 在较早的系统中， 您可以通过 ports-mgmt/portsnap package 来安装它：
# pkg_add -r portsnap
请参见 使用 Portsnap 以了解关于全部 Portsnap 功能的详细描述。

如果您使用 FreeBSD 6.1-RELEASE， 或通过 port 或 package 安装了较新版本的 Portsnap 的话， 可以直接跳过这一步。 /usr/ports 将在首次使用 portsnap(8) 命令时自动创建。 而如果您使用的是较早期版本的 Portsnap，就只能手工创建空的 /usr/ports 目录了。
# mkdir /usr/ports
下载压缩的 Ports 套件快照到 /var/db/portsnap。您可以根据需要在这之后关闭 Internet 连接。
# portsnap fetch

假如您是首次运行 Portsnap， 则需要将快照释放到 /usr/ports：
# portsnap extract
如果您已经有装好的 /usr/ports 而您只想更新，则应执行下面的命令：
# portsnap update

Sysinstall 方式
这种方法需要使用 sysinstall 从安装介质上安装 Ports 套件。注意， 安装的将是发布发行版时的旧版 Ports 套件。 如果您能访问 Internet，应使用前面介绍的方法之一。

以 root 身份运行 sysinstall (对 FreeBSD 5.2 之前的版本， 应执行 /stand/sysinstall)：
# sysinstall
用光标向下选择 Configure， 并按 Enter。
向下并选择 Distributions， 按 Enter。
选择 ports， 并按 Space。
选择 Exit， 并按 Enter。
选择所希望的安装介质， 例如 CDROM、 FTP， 等等。
选择 Exit 并按 Enter。

按 X 退出 sysinstall。

参考文章：http://cnsnap.cn.freebsd.org/doc/zh_CN.GB2312/books/handbook/cvsup.html#CVSUP-INSTALL

FreeBSD7中安装VMtools正常安装会报错 要装perl5.8与compat6x 如果你安装FreeBSD时已经装了Perl5.8可以去掉第一行操作以root登陆或者su到root执行一下操作即可安装Vmware tools 注意开始你必须选择在VM里设置把VMware-FreeBSD-tools的iso镜像挂载到虚拟里

VMware-tools的使用

　　要使用VMware-tools，需要在VMware主程序界面中选择“VM”菜单下的“Install vmware-tools”

　　主要的可执行程序放在 /usr/local/bin目录下：

　　vmware-config-tools.pl

　　这是个shell环境下可执行脚本，可以在命令行下直接输入vmware-config-tools运行，它的主要作用就是启动vmware-tools，设置屏幕分辨率。

　　vmware-toolbox

　　这是个运行在X终端环境下的Gtk图形界面的管理程序，必须在X环境下才能执行，vmware-tools默认安装时，这个程序运行时有问题，提示需要libc.so.5和libm.so.3两个库，为了能够运行，需要在/usr/lib文件夹内建立两个库的连接：

　　cd /usr/lib

　　ln -s libc.so libc.so.5

　　ln -s libm.so libm.so.3

　　启动X，比如KDE，在模拟终端中输入“vmware-toolbox”即可进入vmware-tools的控制面板

注意：蓝色的表示FreeBSD7.0中已没有该行,在此只是让大家知道一下，可以不用理会。

                   查看计算机硬件信息，直接输入dmesg：#dmesg 并参考着主板使用手册
       关于确定自己计算机硬件信息，其实，对于新手来说，真的很麻烦，不过，要有耐心，看一遍不懂，就多看几遍，手还得勤快点儿，不懂时，多用 google 查查~

ident           MYKERNEL
//核心名称，自己随便起
注意：象machine 与cpu 这两个设置。如果你的内核名称包含数字，请记得用双引号把它括起来。内核名将会使用-D 参数传给编译器，所以不要用像DEBUG或是其它可能干扰编译器的机器、CPU 名称，如vax ，别那么另类嘛！。

#maxusers n   
//简单的讲，他决定着系统进程表能够容纳多少个进程，在做服务器时，这个值一定要大，7.0中已经没有这行，可能是系统自动完成这项功能吧~，我们不用理会

# To statically compile in device wiring instead of /boot/device.hints
#hints          “GENERIC.hints”         # Default places to look for devices.
//默认该行被注释上了，表示：在系统启动loader阶段，动态的从/boot/device.hints加载设备驱动程序参数；如果拿掉注释“#”，则会静态地将设备驱动程序参数编译进内核。该行保持默认即可。

options         SOFTUPDATES             # Enable FFS soft updates support
//简单的讲，保持文件系统一致性，这个一致性在数据库中体现的也很明显，比如我们的机器突然掉电，可能内存中有些在数据还没有来得及写入硬盘，这样，文件系统中数据就可能不一致，还有两种保持文件系统一致性的技术，Soft Updates技术不同于这两种技术，保留。
关于Soft Updates:
http://school.21tx.com/2006/04/01/10649.html

options         UFS_ACL                 # Support for access control lists
//启用内核中的访问控制表的支持,访问控制技术是一种主动防护技术，保留。
//访问控制技术通过控制与检查进出关键服务器中的访问，保护服务器中的关键数据。它是一种主机防护技术。如果说安全保护就像保护自己的球网不被攻破一样，防火墙是中卫、IDS是后卫，则访问控制就是守门员——随时准备扑出任何非法的进入。——-引自互联网

options         UFS_DIRHASH             # Improve performance on big directories
//通过使用额外的内存，提升对大目录磁盘操作的性能。大型服务器和频繁使用的工作站打开这个选项，在磁盘操作不是很重要的小型系统上关闭它，比如防火墙。保留吧

options         UFS_GJOURNAL            # Enable gjournal-based UFS journaling
//这个技术不太清楚，打开吧。

#options        MFS                    #Memory Filesyste
#options         MD_ROOT                 # MD is a potential root device
//内存映射文件系统。如果有些数据需要快速的访问，用这个功能挺好的，拿掉。

#options         NFSCLIENT               # Network Filesystem Client
#options         NFSSERVER               # Network Filesystem Server
#options         NFS_ROOT                # NFS usable as /, requires NFSCLIENT
//网络文件系统。通过网络挂接UNIX分区，我们一般用不着，这个通常用在大型服务器上，拿掉。

#options         MSDOSFS                 # MSDOS Filesystem
//对MS-DOS® 文件系统的支持，拿掉。

#options         CD9660                  # ISO 9660 Filesystem
//CD-ROM 使用的ISO 9660文件系统，可以拿掉，需要时，内核会动态加载。拿掉。

options         COMPAT_43TTY             # BSD 4.3 TTY compat [KEEP THIS!]
//使系统兼容4.3BSD。有些程序依赖这个功能，看后边的KEEP THIS!，一定要保留。保留

options         COMPAT_FREEBSD4          # Compatible with FreeBSD4
options         COMPAT_FREEBSD5          # Compatible with FreeBSD5
options         COMPAT_FREEBSD6          # Compatible with FreeBSD6
//对FreeBSD4、5、6中程序的支持，运行老应用程序时需要这些功能。保留

options         KBD_INSTALL_CDEV        # install a CDEV entry in /dev
//这个选项是在 /dev下建立键盘设备节点必需的。保留

options         ADAPTIVE_GIANT          # Giant mutex is adaptive.
//对内核全局锁技术的支持，保护内核资源。保留

options         STOP_NMI                # Stop CPUS using NMI instead of IPI
options         AUDIT                   # Security event auditing
//这两项保留吧，不太清楚，第二个是审计什么的。保留

#device          ncv                 # NCR 53C500
#device          nsp                 # Workbit Ninja SCSI-3
#device          stg                 # TMC 18C30/18C50
//SCSI控制器。如果没有SCSI硬盘之类的东东，就都拿掉。

#device          agp                 # support several AGP chipsets
//对AGP接口显卡支持的驱动程序。我的是集成显卡，所以我去掉了，要注意自己的哦！！

# PCCARD (PCMCIA) support
# PCMCIA and cardbus bridge support
#device          cbb                 # cardbus (yenta) bridge
#device          pccard              # PC Card (16-bit) bus
#device          cardbus             # CardBus (32-bit) bus
//笔记本专用，拿掉。

# PCI Ethernet NICs.
#device          de                  # DEC/Intel DC21x4x (“Tulip”)
#device          em                  # Intel PRO/1000 adapter Gigabit Ethernet Card
#device          ixgb                # Intel PRO/10GbE Ethernet Card
device           le                  # AMD Am7900 LANCE and Am79C9xx PCnet
#device          txp                 # 3Com 3cR990 (“Typhoon”)
#device          vx                  # 3Com 3c590, 3c595 (“Vortex”)
//网卡驱动，保留自己的。

# PCI Ethernet NICs that use the common MII bus controller code.
# NOTE: Be sure to keep the ‘device miibus’ line in order to use these NICs!
#device          miibus              # MII bus support
//对MII总线的支持，对于一些PCI 10/100 Ethernet NIC来说是必需的。
#device          bce                 # Broadcom BCM5706/BCM5708 Gigabit Ethernet
#device          bfe                 # Broadcom BCM440x 10/100 Ethernet
#device          bge                 # Broadcom BCM570xx Gigabit Ethernet
#device          dc                  # DEC/Intel 21143 and various workalikes
#device          fxp                 # Intel EtherExpress PRO/100B (82557, 82558)
#device          lge                 # Level 1 LXT1001 gigabit Ethernet
#device          msk                 # Marvell/SysKonnect Yukon II Gigabit Ethernet
#device          nfe                 # nVidia nForce MCP on-board Ethernet
#device          nge                 # NatSemi DP83820 gigabit Ethernet
#device         nve                  # nVidia nForce MCP on-board Ethernet Networking
#device          pcn                 # AMD Am79C97x PCI 10/100 (precedence over ‘le’)
#device          re                  # RealTek 8139C+/8169/8169S/8110S
#device          rl                  # RealTek 8129/8139
#device          sf                  # Adaptec AIC-6915 (“Starfire”)
#device          sis                 # Silicon Integrated Systems SiS 900/SiS 7016
#device          sk                  # SysKonnect SK-984x & SK-982x gigabit Ethernet
#device          ste                 # Sundance ST201 (D-Link DFE-550TX)
#device          stge                # Sundance/Tamarack TC9021 gigabit Ethernet
#device          ti                  # Alteon Networks Tigon I/II gigabit Ethernet
#device          tl                  # Texas Instruments ThunderLAN
#device          tx                  # SMC EtherPower II (83c170 “EPIC”)
#device          vge                 # VIA VT612x gigabit Ethernet
#device          vr                  # VIA Rhine, Rhine II
#device          wb                  # Winbond W89C840F
#device          xl                  # 3Com 3c90x (“Boomerang”, “Cyclone”)

# Pseudo devices.
device          loop                # Network loopback
// 内部循环网络，telnet等用，保留

#device          sl                  # Kernel SLIP
//SLIP已经被PPP取代了，拿掉。

device          ppp                 # Kernel PPP
//PPP 就是 Point-to-Point 通讯协议的简写，提供了相当完整的 TCP/IP 功能。需要时可动态加载。
这里的PPP称为Kernel-mode PPP，传输速度较快，但设定较为不易，额外功能较少。随便选择。

#device          tun                 # Packet tunnel.
//tun 是User-modePPP(亦称 iijppp)，比Kernel-mode PPP容易设定，传输速度略慢，但提供许多特殊能，如需要时自动拨号联机 (Dial-up on demand)、封包过滤器 (packet filter)等等。后接数字表示要支持多少线的PPP，需要时可动态加载。随便选择。
    tun 会被ppp所使用，如果有拨接网络(含 ADSL 拨号)一定要保留这两个选项。

device          pty                 # Pseudo-ttys (telnet etc)
//终端例如：telnet同时上线最大人数，在 FreeBSD 4.x 预设是 16。你可以在pty的后面加上数字来提高人数，最大是 256。FreeBSD 5.x 后则不用理会这个问题。保留。

device          md                  # Memory “disks”
//用来支持虚拟的 Memory disk，这是一种将某块内存拿来当成磁盘驱动器使用的虚拟装置。
这个不太清楚，保留吧

device          gif                 # IPv6 and IPv4 tunneling
//IPv4与IPv6通信，可动态加载。随便选择。

device          faith               # IPv6-to-IPv4 relaying (translation)
//抓取封包，并将封包转交给负责IPv4与IPv6通讯的后台服务程序，提供动态加载。随便选择。

device          firmware            # firmware assist module
//介于硬件与软件之间的东东，挺麻烦的家伙，保留吧

    注意：以上，只是我个人对GENERIC内核的设置，如果还需要其他一些功能，可以加在里边比如磁盘配额等等，不过那些以后再考虑也关系，先把这个GENERIC搞定吧~
    编译内的一定要适情况而定，依据自己计算机硬件的信息和所需要的功能而定。仅供参考。

    终于搞定了，真是麻烦死了，一定要有耐心哦~

接下来，就可以存盘退出，然后步骤如下：

    以上，只是我个人的总结，虽然成功了，但是，还有些地方不太明白，比如，有些什么总线啦~ 如何确定串口并口啦~ AT 键盘啦~ 还有就是刚才的两种执行方法有和不同。

我是用的最小化安装，所以没有/usr/src/sys,要编译内核，需要先装上，按装办法
选行sysinstall 选择 [Configure] -> [Distribution] -> [src] -> [sys]及[base]
第一步：
#cd /usr/src/sys/i386/conf
#cp GENGERIC DYITKERNEL
这里的DYITKERNEL是自己起的名子，因为我维护dyit这个域名，所以起了这个名子
上边这样子做有个坏处，就是可能因为硬盘空间不够，删除/usr/src目录,结果把DYITKERNEL也删除了，
所以常用的做法是把DYITKERNEL放到别的地方，然后在i386下建议一个符号链接
# mkdir /root/kernels
# cp GENERIC /root/kernels/DYITKERNEL  
# ln -s /root/kernels/DYITKERNEL
把GENERIC放以/root/kernels下，然后在当前目录下建立一个符号链接

第二步：编辑内核配置文件
#vi DYITKERNEL或#ee DYITKERNEL
至于保留或注解掉哪些选择，一下根据自己的硬件，二是参见
http://hi.baidu.com/ken%5Func/blog/item/6ef56b22aa878cf6d6cae25c.html
http://hi.baidu.com/my219/blog/item/792b9e117e64647ccb80c430.html

我这里主要做的是：

#cpu            I486_CPU
#cpu            I586_CPU
cpu             I686_CPU
ident           DYITKERNEL
//核心名称，自己随便起

#options SCHED_4BSD
加上
options SCHED_ULE
其它的参考上边两个文章改了一些

第三步：编译
# cd /usr/src
编译内核
# make buildkernel KERNCONF=DYITKERNEL
编译过程中有时候会出错，复制下错误信息在google找下就解决了，一般就是就是有些device需要另一个device,你删除了
安装新内核
# make installkernel KERNCONF=DYITKERNEL
#reboot
注意: 使用这种方法联编内核时,需要安装完整的 FreeBSD 源代码
那什么是安装完整的 FreeBSD 源代码呢，就是上边我们装的src/base src/sys,如果这两个没都装上，
会编译失败.
内核将会被复制到 /boot/kernel 目录中成为 /boot/kernel/kernel 而旧的则被移到 /boot/kernel.old/kernel。
现在关闭系统， 然后用新的内核启动计算机,如果不能启动，参照
http://www.freebsd.org/doc/zh_CN.GB2312/books/handbook/kernelconfig-trouble.html

第二：编译内核是我不会参考这里，只是区别，弄明白一些东西。
如果要从freebsd6.2升级到7.0就要这样子做
找freebsd编译内核的教程时经常会发现,需要make world或make buildworld什么的，这些是做什么的呢？
我们知道，要编译最新的apache等应用软件的时候，先cvsup下ports树，然后编译。
实际上freebsd的核心源代码，就是freebsd本身，也可以通过cvsup来更新的。更新后只是源码更新了。想以这些新源码编译内核
和上边说的第一步就有区别了,就要用的make buildworld这些东西了
freebsd手册中的相关部分:http://www.freebsd.org/doc/zh_CN/books/handbook/makeworld.html

具体的操作步骤：
文章参考http://blog.chinaunix.net/u/26264/showart_409375.html
2.1更新/usr/src下的源码
#cd /usr/share/examples/cvsup/
#cvsup -L 2 -h cvsup2.cn.freebsd.org standard-supfile
#make buildworld
2.2
下边就同第一步一样了。
#cd /usr/src
#make buildkernel KERNCONF=DYITKERNEL
#make installkernel KERNCONF=DYITKERNEL
如果你懒的现在自己定义内核用
#cd /usr/src
#make buildkernel
#make installkernel
重新后进入单用户:
进入单用户模式
#mergemaster -p
#make installworld
#mergemaster
#reboot

一、安装(sysinstall)

1、Distribution中，仅选择minimal后，选择Customization。添加man，出现问题时可以查看命令参数；添加src，之后cvsup可以加快速度，不必读取重复的文件。

2、Users中，添加用户后，把用户路径中的/home/abc改为/usr/abc。因为/usr的容量大。或者还可以通过增大/home的容量，不过比较麻烦。
然后，要把shell改为csh，为了使用方便（也为了本文第七部分的设置）。

二、编译优化(make.conf)

注意：要屏蔽某个boolean选项，并不是标记no或false！而是整行删掉！

1、编译器选项

CPUTYPE=athlon-xp
##本人使用AthlonXP 2500+，不同的CPU请参考man make.conf

CFLAGS+= -mfpmath=sse -mmmx -msse -m3dnow -maccumulate-outgoing-args
-minline-all-stringops
##
不建议使用O2、O3、Os的优化，因为不是全部应用程序可以稳定工作于O2、O3、Os。况且最多仅获得7%的额外性能。
## CFLAGS的默认为”-O1 -pipe”，不需要覆盖，所以使用+=。
## 不建议使用-f…系列优化，因为不是全部应用程序可以对此稳定工作。

## -mfpmath=sse:
PentiumIII兼容的CPU可以打开-mfpmath=sse来代替传统i387的浮点运算，加快速度。参阅CPU产品手册来确定CPU是否含有SSE功能。
## -mfpmath=pni: Pentium4
Prescott兼容的CPU可以打开-mfpmath=pni来代替传统i387的浮点运算，加快速度。参阅CPU产品手册来确定CPU是否含有PNI功能。
## -mmmx:
打开mmx指令来增加代码性能。参阅CPU产品手册来确定CPU是否含有MMX功能。适用于PentiumMMX兼容CPU。
## -msse:
打开sse指令来增加代码性能。参阅CPU产品手册来确定CPU是否含有SSE功能。适用于PentiumIII兼容CPU。
## -msse2:
打开sse2指令来增加代码性能。参阅CPU产品手册来确定CPU是否含有SSE2功能。适用于Pentium4兼容CPU。
## -mpni:
打开pni指令来增加代码性能。参阅CPU产品手册来确定CPU是否含有PNI功能。适用于Pentium4
Prescott兼容CPU。
## -m3dnow:
打开3DNow!指令来增加代码性能。参阅CPU产品手册来确定CPU是否含有3DNow!功能。适用于K6、Athlon兼容CPU。
## -maccumulate-outgoing-args -minline-all-stringops
通过减少某些动作来实现加速，经作者实验，比较稳定。

CXXFLAGS+= -fmemoize-lookups -fsave-memoized
## make.conf提到的C++代码优化。

2、系统编译选项
KERNCONF=(FILENAME)
## 内核配置文件名，将(FILENAME)更改为自己的内核文件名。

NOINET6=true
## 尽量不使用用IPV6协议。

NOATM=true
## 尽量不使用ATM，本选项仅适用于非ADSL用户。

NO_SENDMAIL=true
## 尽量不使用SENDMAIL。

NOGAMES=true
## 不安装所有游戏

NO_I4B=true
## 尽量不使用ISDN For BSD。

NO_IPFILTER=true
## 尽量不使用IP Filter。

BATCH=yes
## 安静编译，编译时跳过所有提问。适用于某些隔夜一次性编译程序的用户。
3、X-Window编译选项
XFREE86_VERSION=4
## 尽量使用4.3版本的X-Window

WITH_SETUID_LUIT=yes
## 不使用本项的话,运行xterm会出现luit错误的问题.

WITH_GTK2=yes
## 尽量使用GTK2为gtk应用程序的运行库

USE_MMX_ASM=yes
## 编译Xfree86时,尽量使用MMX代码,仅适用于PentiumMMX兼容CPU.

USE_3DNOW_ASM=yes
## 编译Xfree86时,尽量使用3DNOW代码,仅适用于K6、Athlon兼容CPU.

WITHOUT_KDE_MENUS=yes
## 使用GNOME时，不添加KDE程序在菜单上。

4、多媒体编码选项

WITH_CDPARANOIA=yes
WITH_AALIB=yes
WITH_ESOUND=yes
WITH_FAAD=yes
WITH_FLAC=yes
WITH_FREETYPE=yes
WITH_GDKPIXBUF=yes
WITH_GSM=yes
WITH_HERMES=yes
WITH_JPEG=yes
WITH_LADSPA=yes
WITH_LAME=yes
WITH_LIBA52=yes
WITH_LIBAUDIOFILE=yes
WITH_LIBCACA=yes
WITH_LIBFAME=yes
WITH_LIBMIKMOD=yes
WITH_LIBMPEG2=yes
WITH_LIBMUSICBRAINZ=yes
WITH_LIBSHOUT=yes
WITH_LIBSIDPLAY=yes
WITH_LIBSNDFILE=yes
WITH_LIBTHEORA=yes
WITH_MAD=yes
WITH_NAS=yes
WITH_PANGO=yes
WITH_PNG=yes
WITH_SDL=yes
WITH_SMOOTHWAVE=yes
WITH_SPEEX=yes
WITH_SWFDEC=yes
WITH_VORBIS=yes
WITH_VORBISIDEC=yes
WITH_XINE=yes
WITH_XVID=yes