问题：从镜像站下载的FreeBSD虚拟硬盘文件vhd是动态扩展的，虽然可以在VitualBox里使用，但无法在Linux系统里使用dd命令还原。

尝试：

1.下载FreeBSD的镜像文件，如国内的可从阿里云镜像点下载 https://mirrors.aliyun.com/freebsd/releases/VM-IMAGES/12.0-RELEASE/amd64/Latest/FreeBSD-12.0-RELEASE-amd64.vhd.xz

2.下载到本地后，用7-zip解压，得到 FreeBSD-12.0-RELEASE-amd64.vhd 文件

3.使用VBoxManage.exe程序，将vhd磁盘文件从动态扩展的转成固定大小的类型，如 VBoxManage.exe clonemedium disk "I:\vhd\FreeBSD-12.0-RELEASE-amd64.vhd3\FreeBSD-12.0-RELEASE-amd64.vhd" "I:\vhd\FreeBSD-12.0-RELEASE-amd64.vhd3\FreeBSD-12.0-RELEASE-amd64-b.vhd" –variant Fixed

4.如提示原vhd磁盘的uuid重复，可先生成新的uuid，如 VBoxManage.exe internalcommands sethduuid "I:\vhd\FreeBSD-12.0-RELEASE-amd64.vhd3\FreeBSD-12.0-RELEASE-amd64.vhd"

5.通过dd命令，成功将固定大小类型的vhd文件复制到指定的硬盘上

参考：

• https://www.howtogeek.com/312456/how-to-convert-between-fixed-and-dynamic-disks-in-virtualbox/
• https://knowledge.zomers.eu/virtualbox/Pages/Changing-the-UUID-of-a-virtual-disk.aspx

参考“毛蛋哥”的文档，在 FreeBSD 12 里尝试安装 nfsen。用一个VirtualBox虚拟机测试，目的是让nfsen portraker 在浏览器里显示出图表，不做网络流量分析。

1.下载现成的虚拟机虚拟磁盘文件，如国内的可从阿里云镜像点下载 https://mirrors.aliyun.com/freebsd/releases/VM-IMAGES/12.0-RELEASE/amd64/Latest/FreeBSD-12.0-RELEASE-amd64.vhd.xz

2.下载好磁盘文件后，解压。在VirtualBox里创建虚拟机，配置虚拟机用现有的，刚下载到的磁盘文件，虚拟网卡为“桥接网络”

3.root账户密码默认为空。新增一个普通用户，添加到wheel组中，可ssh登录输入操作，较方便

4.sysrc sshd_enable=YES # 配置sshd服务

5.service sshd start # 启动sshd服务

6.以普通用户ssh登录，然后通过su切换到root

7.pkg # 运行pkg，如果没有安装，会提示下载和安装

8.pkg install fprobe # 如需fprobe，可使用pkg便捷安装

9.portsnap fetch # 获取 ports

10.portsnap extract # 展示 ports

11.pkg install nfsen # 安装 nfsen

12.pkg install apache24 # 安装 apache24

13.sysrc apache24_enable=yes # 配置 apache24 服务

14.sysrc php_fpm_enable=yes # 配置 php-fpm 服务

15.vi /usr/local/etc/apache24/httpd.conf # 编辑 apache24 配置文件，启用 mod_proxy 和 mod_proxy_fcgi 模块

16.继续编辑httpdconf配置文件，替换默认文件路径 /usr/local/www/apache24/data 为 nfsen 的 /usr/local/www/nfsen，添加php文件处理 ProxyPassMatch ^/(.*.php)$ fcgi://127.0.0.1:9000/usr/local/www/nfsen/$1 ，添加 nfsen.php 默认首页

17.service php-fpm start # 启动 php-fpm 服务

18.service apache24 start # 启动 apache24 服务

19.在浏览器里访问虚拟机的IP，如果看到nfsen的报错信息，那apache和php基本上可以运行了

20.vi /usr/local/etc/nfsen.conf # 编辑nfsen配置文件，修改netflow数据源地址

21.sysrc nfsen_enable=yes # 配置 nfsen 服务

22.service nfsen start # 尝试启动 nfsen 服务

23.nfsen reconfig # 如果启动失败，会提示需先配置

24.cd /usr/ports/net-mgmt/nfdump/ # 切换到nfdump的ports路径

25.make # 编译，记得要勾选nftrack

26.cp /usr/ports/net-mgmt/nfdump/work/nfdump-1.6.17/bin/.libs/nftrack /usr/local/bin/ # 复制 nftrack

27.rehash

28.mkdir /usr/local/var/nfsen/portsdb

29.cp /usr/ports/net-mgmt/nfsen/work/nfsen-1.3.8/contrib/PortTracker/PortTracker.pm /usr/local/libexec/nfsen/plugins/ # 复制 PortTracker.pm。如果提示没有找到文件，可转到 /usr/ports/net-mgmt/nfsen，make之后看是否会自动生成

30.cp /usr/ports/net-mgmt/nfsen/work/nfsen-1.3.8/contrib/PortTracker/PortTracker.php /usr/local/www/nfsen/plugins/ # 复制 PortTracker.php

31.vi /usr/local/libexec/nfsen/plugins/PortTracker.pm # 编辑PortTracker配置文件，修改 $PORTSDBDIR 的路径

32.vi /usr/local/etc/nfsen.conf # 编辑 nfsen 配置文件，增加插件 PortTracker @plugins

33.nftrack -I -d /usr/local/var/nfsen/portsdb/ # 初始化数据文件

34.touch /usr/local/var/nfsen/portsdb/portstat.txt /usr/local/var/nfsen/portsdb/portstat24.txt # 创建记录文件

35.chown -R www:www /usr/local/var/nfsen/portsdb # 更改数据目录权限为web用户的

36.service nfsen restart # 尝试重启 nfsen 服务

37.等约五分钟后，再在浏览器里访问，可以看到nfsen相关页内容，如详情页：

38.nfsen插件PortTracker页：

参考：

• 毛蛋哥，《Netflow网络流量分析手册》
• https://www.freebsd.org/doc/handbook/ports-using.html

有时，在CentOS7里的/etc/resolv.conf填写的nameserver内容会在系统重启后被重置，可能会出现ping不了域名的现象。

过程：

1.查看 /etc/resolv.conf 文件配置内容，确定有效dns

2.编辑 /etc/NetworkManager/NetworkManager.conf 配置文件内容，在 [main] 部分里，添加一行 dns=none ，让NetworkManager不重置dns设置

3.重启系统测试，/etc/resolv.conf 设置的nameserver信息还有，没被重置

参考：

• http://www.pubyun.com/blog/announce/centos-7-%E4%B8%8B%EF%BC%8C%E5%A6%82%E4%BD%95%E8%AE%BE%E7%BD%AEdns%E6%9C%8D%E5%8A%A1%E5%99%A8/
• https://ma.ttias.be/centos-7-networkmanager-keeps-overwriting-etcresolv-conf/

感谢Radi提供nginx配置内容。

portal.drserver.net 晚上从国内直接访问慢，甚至打不开。如用户使用国外代理提交订单，又会被订单系统认为用户资料地区和提交订单的IP不符而取消。

过程：

1.找一个转发的机子，如阿里云香港地域的ECS实例，配置好nginx 1.10+

2.创建站点配置文件，本例是 /etc/nginx/sites-enabled/portal.drserver.cn，内容如下：

server {
        listen       443 http2; 
        server_name  portal.drserver.cn;

  ssl_certificate           /etc/nginx/ssl/portal.drserver.cn.pem;
  ssl_certificate_key       /etc/nginx/ssl/portal.drserver.cn.key;

  ssl on;
  ssl_session_cache  builtin:1000  shared:SSL:10m;
  ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
  ssl_prefer_server_ciphers on;

        location / {
                resolver 8.8.8.8 ipv6=off;
                proxy_pass https://portal.drserver.net$1;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header Host $http_host;
                proxy_set_header X-Forwarded-Proto https;
                proxy_redirect off;
                proxy_set_header Referer $http_referer;
        }
}

3.创建好相应的ssl文件，nginx -t 测试配置内容

4.nginx -s reload # 重载nginx配置

5.访问 https://portal.drserver.cn ，显示的内容也是 https://portal.drserver.net 的内容

过程：

1.df -h 显示磁盘使用未到52%，但 df -i 显示 100%，站点程序提示 Warning: session_start(): open(/tmp/sess_24q39g3sh8viclu4ok8nkl7nt7, O_RDWR) failed: No space left on device

2.先尝试删除/tmp目录的一个或多个临时文件

3.find / -xdev -printf '%h\n' | sort | uniq -c | sort -k 1 -n # 从少到多，显示目录占用的inodes数量

4.本例是 /var/spool/clientmqueue/ 目录占用的inodes数量最多

5.cd /var/spool/clientmqueue && ls | xargs rm -f # 转到相应的目录，且删除该目录下的文件，请谨慎操作

6.再次查看inodes占用情况，降到10%了

参考：

• https://unix.stackexchange.com/questions/117093/find-where-inodes-are-being-used