OpenBSD是一套從NetBSD衍生出來的Unix操作系統(tǒng)之一（另外兩種是NetBSD和FreeBSD），包含了一些在其他操作系統(tǒng)缺少或是選擇性的安全功能，可以在17種不同的硬件環(huán)境下運作，包含DEC Alpha、Intel i386、Hewlett-Packard PA-RISC、AMD64、Motorola 68000、PowerPC、Sun SPARC等。專案領導人Theo de Raadt在1995年發(fā)起了OpenBSD專案，希望創(chuàng)造一個注重安全的操作系統(tǒng)，所以OpenBSD極度重視程式碼的品質，任何對核心的修改都需要經過嚴格的程式碼審閱，他以高品質的文件、堅持開放程式碼以及嚴格的軟件授權著名，被稱為世界上最安全的操作系統(tǒng)。

OpenBSD 32位系統(tǒng)下載

2015年10月18號，OpenBSD發(fā)布了面向計算機的5.8版本，而此日恰逢該項目源碼樹建立20周年。OpenBSD 5.8是一個大規(guī)模的更新，其中加入了大量改進，包括硬件支持、通用網絡堆棧、安裝器、路由后臺、用戶層網絡、安全性，此外還有各種核心組件和包，涵蓋了Apache Web服務器、OpenSMTPD、OpenSSH、LibreSSL、以及Syslogd。

OpenBSD安裝教程

一、安裝準備

下載安裝虛擬機如vmware player，并且準備好安裝文件，設置根據(jù)自己的需求配置好虛擬機，然后載入OpenBSD的ISO鏡像

二、OpenBSD安裝

啟動虛擬機，等一會，進入安裝第一步，如下圖：

有三個選項，輸入I進入安裝過程，輸入U進入升級過程，輸入S則進入一個shell環(huán)境，進入shell環(huán)境后可以輸入install重新進入安裝程序。

輸入I進行安裝，進入Choose your keyboard layout(選擇鍵盤布局)選項，一般都為us，也可以輸入L列出鍵盤布局備選選項查看，然后選擇自己的鍵盤布局。下一步進入Choose your keyboard layout(設置主機名)選項，這里設置為VM1，下一步進入網絡配置部分，系統(tǒng)列出了當前全部的網卡，這里有兩個vic0和vlan0，其中vic0是我們虛擬機配置里那個采用橋接方式的那個網卡，選擇配置那一塊網卡，默認為vic0，回車，進入配置ipv4地址選項，默認是dhcp，我們采用靜態(tài)ip，輸入ipv4的地址：192.168.1.123回車，進入設置掩碼選項，默認為255.255.255.0，如不對，自己在后面填寫正確的掩碼，回車，不配置ipv6地址，默認none，回車，再一次進入選擇網卡進行配置的選項，如果有多個網卡，這里可以配置下一個，這里選擇done完成網卡配置，回車進入配置網關地址選項，填入19.168.1.1回車，進入設置dns域名的選項，如果公司有域名這里可以填寫如( openbsd.org或者baidu.com等)這里我填寫openbsd.org。那么我的機器將來的唯一標識則是主機名加上域名，即為:VM1.openbsd.org。填寫好回車，進入DNS解析服務器的ip地址，多個dns解析服務器的ip用逗號隔開，我填寫：202.106.195.68。以上操作步驟如下圖:

回車，系統(tǒng)詢問還要進行其他的網絡配置嗎，默認no回車，進入設置用戶密碼的選項，不回顯。連續(xù)輸入兩次。回車，系統(tǒng)詢問是否默認啟動sshd服務，默認為yes，建議選擇yes開啟ssh登陸。回車，系統(tǒng)詢問是否默認啟動ntpd服務，這是個時間同步服務，可以開啟也可以不開啟，如果系統(tǒng)需要準確的時間，建議開啟以便和網絡上的時間服務器進行時間同步，默認為no，這里選擇不開啟，回車系統(tǒng)詢問是否期望運行X window系統(tǒng)，默認為yes，這里可以選擇yes也可以選擇no，我這里選擇yes，回車系統(tǒng)詢問是否默認運行x window ，默認值為no，這里選擇默認值，即不啟動x window，回車系統(tǒng)詢問change the console to com0默認no即可。下一步系統(tǒng)讓新建用戶，這里不新建用戶選擇no即可，下一步，選擇時區(qū)，可以輸入L查看備選選項，這里選擇Asia/Shanghai選項，下一步系統(tǒng)列出了當前可用的磁盤，如果有多快磁盤，選擇指定的磁盤回車，系統(tǒng)提示是否在/etc/fstab里面使用DUIDS替代默認的設備名稱，默認為yes即可，下一步系統(tǒng)提示是使用整個磁盤還是編輯MBR以使用部分磁盤，這里選擇Whole全部即可，如下圖:

下一步，系統(tǒng)會默認有一個分區(qū)方案，如果同意的話輸入A采用自動分區(qū)方案，或者輸入E編輯自動分區(qū)的方案或者輸入c采用自定義分區(qū)方案，這里我采用自定義分區(qū)方案，輸入c如圖：

下一步進入自定義分區(qū)，輸入？可以查看分區(qū)命令，分區(qū)編號可以是a到p的任何字母，但要注意，分區(qū)的時候，兩個分區(qū)號代表特殊意義，即 b代表交換分區(qū)，c代表整個磁盤，所以添加第一個分區(qū) a a即可，添加交換分區(qū) a b ，不能使用a c，添加第三個分區(qū) a

offset是分區(qū)開始的地方，size是分區(qū)的大小，fs type默認即可，mount point填入掛載點。這里我給/分區(qū)分了10G的空間，交換分區(qū)分了1G空間，剩下29G分給了/opt分區(qū)。

完成后，系統(tǒng)進入選擇安裝介質的選項，默認cd回車即可，選擇cd0，第一個光驅，回車，選擇路徑，默認即可。系統(tǒng)列出了都有哪些包可以安裝，如圖：

取消選擇的包可以使用-包名的方式,如-game51.tgz，選擇一個包輸入報名回車即可，選擇好所要安裝的包后回車開始安裝openbsd系統(tǒng)。如圖：

安裝完成后進入shell，為了使系統(tǒng)生效，我們需要重新啟動系統(tǒng)，輸入reboot：

重新啟動過程中，系統(tǒng)會生成rsa密鑰對等等，啟動完成后，如輸入root 密碼進入系統(tǒng)：

可以看看我們的分區(qū)：

3.1、ports方式安裝

下載ports壓縮包，移動到/usr目錄下，并解壓(解壓過程比較長)。

ports安裝方式是一種源碼編譯安裝方式，本質是一對makefile文件，安裝過程中，會從網絡上下載源代碼編譯安裝，會將依賴的包一并編譯安裝上，openbsd默認沒有安裝bash，這里我們安裝下bash。進入/usr/ports/shell/bash/下執(zhí)行make install如圖：

編譯過程檢查依賴關系并下載編譯安裝依賴的軟件庫：

編譯過程：

編譯完成：

編譯過程中，會將編譯好的文件打包放到/usr/ports/packages/i386/all目錄下，方便下次使用該文件，我們看下安裝bash編譯了那些軟件和庫：

改變root默認shell，重新登錄起效：

3.2、package安裝方式

package是預編譯的二進制包，不同于ports源碼安裝，事實上，ports安裝方式也會打包一個package二進制文件，你完全可以將此二進制文件拷貝到別的地方安裝，openbsd默認沒有安裝python，現(xiàn)在采用package安裝python2.5.4，采用package安裝方式也會將依賴的軟件和庫一并裝上。

安裝過程：

安裝完成：

使用python：

更新說明：

OpenBSD5.8新增的主要組件:

Xenocara、基于X.Org 7.7的OpenBSD圖形堆棧、帶額外補丁的X.Org Server 1.16.4、Mesa 10.2.9、FreeType 2.6、FontConfig 2.11.1、Xterm 314、GCC 4.2.1和3.3.6、Perl 5.20.2、SQLite 3.8.9、Ncurses 5.7、Binutils 2.17、Unbound 1.5.4、NSD 4.1.3、GDB 6.3、以及Less 458。

硬件性能方面的提升有：

New xhci(4) driver for USB 3.0 host controllers.

New umcs(4) driver for MosChip Semiconductor 78x0 USB multiport serial adapters.

New skgpio(4) driver for Soekris net6501 GPIO and LEDs.

New uslhcom(4) driver for Silicon Labs CP2110 USB HID based UART.

New nep(4) driver for Sun Neptune 10Gb Ethernet devices.

New iwm(4) driver for Intel 7260, 7265, and 3160 wifi cards.

The rtsx(4) driver now supports RTS5227 and RTL8411B card readers.

The bge(4) driver now supports jumbo frames on various additional BCM57xx chipsets.

The ciss(4) driver now supports HP Gen9 Smart Array/Smart HBA devices.

The mpi(4) and mfi(4) drivers now have mpsafe interrupt handlers running without the big lock.

penBSD 5.8 正式發(fā)布，此版本是第 38 個基于 CD-ROM 的版本(and 39th via FTP/HTTP)。此版本包括系統(tǒng)各個方面的新特性和一些重要改進。

主要改進如下：

•改進硬件支持：

◦New rtwn(4) driver for Realtek RTL8188CE wifi cards.

◦New hpb(4) driver for HyperTransport bridges as found in the IBM CPC945

◦The ugold(4) driver now supports TEMPerHUMV1.x temperature and humidity sensors.

◦Improved sensor support for the upd(4) driver for USB Power Devices (UPS).

◦Support for jumbo frames on re(4) devices using RTL8168C/D/E/F/G and RTL8411, including PC Engines APU.

◦re(4) now works with newer devices e.g. RTL8111GU.

◦Partial support has been added for full-speed isochronous devices in ehci(4), allowing USB 1.1 audio devices to be used on EHCI-only systems in some cases.

◦Improved macppc stability and G5 performances with MP kernels

◦acpicpu(4) uses ACPI C-state information to reduce power consumption of idle CPUs.

◦Kernel supports x86 AVX instructions on CPUs that have them.

◦Avoid assigning low address to PCI BARs, fixing various issues on machines whose BIOSes neglect to claim low memory.

◦wscons(4) works with even more odd trackpads.

◦Added pvbus(4) paravirtual device tree root on virtual machines that are running on hypervisors.

◦New octdwctwo(4) driver for USB support on OpenBSD/octeon.

◦New amdcf(4) driver for embedded flash on OpenBSD/octeon.

•移除的硬件支持：

◦The lmc(4) driver for Lan Media Corporation SSI/T1/DS1/HSSI/DS3 devices has been removed.

◦The san(4) driver for Sangoma Technologies AFT T1/E1 devices has been removed.◦11常規(guī)網絡棧改進

◦MTU of vlan(4) devices can now be set independently from the parent interface's MTU.

◦The same network range can now be assigned to multiple interfaces, using interface priorities to choose between them.

◦New MPLS pseudowire driver mpw(4).

•安裝器改進

◦hostname-mode.conf response file names.

◦response files to be placed in a subdir of the webserver's document root.

◦passing a template file to disklabel(8) to automatically partition the disk.

◦The default answer is now 'no'.

◦'prohibit-password' has been added to the list of possible answers.

◦The logic of the 'Allow root ssh login?' question has been changed.

◦autoinstall(8) has been extended to allow

◦ntpd(8) is now enabled by default at install time.

◦DUID support has improved enough that new installs now use them unconditionally.

◦Installing sets from CD-ROM has been fixed if more than one CD-ROM drive is present.

◦The 'Which CD-ROM contains the install media?' question has been removed. Available cdrom devices are now shown directly in the 'Location of sets?' prompt.

•安全改進：

◦sudo in base has been replaced with doas(1), sudo is available as a package.

◦file(1) has been replaced with a new modern implementation, including sandbox and privilege separation.

◦pax(1) (and tar(1) and cpio(1)) now prevent archive extraction from escaping the current directory via symlinks; tar(1) without -P option now strips up through any ".." path components.

◦Improved kernel checks of ELF headers.