Минимальная настройка после установки

Создание учетной записи пользователя «newuser»:

# adduser

# adduser

При первом запуске отвечаем на вопросы и будет сформирован файл /etc/adduser.conf

Ok, let's go.
Don't worry about mistakes. There will be a chance later to correct any input.
Enter username []:&nbsp;newuser
Enter full name []:
Enter shell csh ksh nologin sh [ksh]:
Uid [1000]:
Login group newuser [newuser]:
Login group is `newuser`'. Invite newuser into other groups: guest no
[no]:
Login class authpf bgpd daemon default pbuild staff unbound
[default]:
Enter password []:
Enter password again []:Name: newuser
Password: ****
Fullname: newuser
Uid: 1000
Gid: 1000 (newuser)
Groups: newuser
Login Class: default
HOME: /home/newuser
Shell: /bin/ksh
OK? (y/n) [y]: y
Added user ``newuser''
Copy files from /etc/skel to /home/newuser
Add another user? (y/n) [y]: n
Goodbye!

Ok, let's go.

Don't worry about mistakes. There will be a chance later to correct any input.

Enter username []: newuser

Enter full name []:

Enter shell csh ksh nologin sh [ksh]:

Uid [1000]:

[no]:

[default]:

Enter password []:

Enter password again []:Name: newuser

Password: ****

Fullname: newuser

Uid: 1000

Gid: 1000 (newuser)

Groups: newuser

HOME: /home/newuser

Shell: /bin/ksh

OK? (y/n) [y]: y

Added user ``newuser''

Copy files from /etc/skel to /home/newuser

Add another user? (y/n) [y]: n

Goodbye!

Добавление пользователя в группу wheel и wsrc:

# user mod -G wsrc nameuser
# user mod -G wheel nameuser

1 2	# user mod -G wsrc nameuser # user mod -G wheel nameuser

Doas — как замена sudo:

# echo "permit nopass :wheel" >> /etc/doas.conf

1	# echo "permit nopass :wheel" >> /etc/doas.conf

Проверка работы doas от пользователя

$ doas echo "test"
test

1 2	$ doas echo "test" test

Настройка сети:

Сеть настраивается в файле /etc/hostname.if где «if» заменяется полным именем каждого интерфейса

$ cat /etc/hostname.fxp0

1	$ cat /etc/hostname.fxp0

# Dynamic Host Configuration Protocol
# dhcp

# Static
inet 10.0.2.15 255.255.255.0

# Aliases Interface
inet alias 10.0.2.16 255.255.255.0

# Dynamic Host Configuration Protocol

# dhcp

# Static

inet 10.0.2.15 255.255.255.0

# Aliases Interface

inet alias 10.0.2.16 255.255.255.0

$ cat /etc/resolv.conf

1	$ cat /etc/resolv.conf

search example.com
nameserver 8.8.8.8
nameserver 77.88.8.7
lookup file bind

search example.com

nameserver 8.8.8.8

nameserver 77.88.8.7

lookup file bind

Проверка маршрутизации

$ netstat -rn

1	$ netstat -rn

Обновления безопасности (Security Updates):

Самый быстрый и простой способ обновления базовых компонентов системы. Использование бинарных патчей — доступно для amd64, arm64, i386

# syspatch

1	# syspatch

Обновление системы используя CVS репозиторий:

Загрузки -stable src дерева исходников

$ cd /usr
$ cvs -qd anoncvs@anoncvs.example.org:/cvs checkout -rOPENBSD_6_8 -P src

1 2	$ cd /usr $ cvs -qd anoncvs@anoncvs.example.org:/cvs checkout -rOPENBSD_6_8 -P src

Обновить/синхронизировать дерево

$ cd /usr/src
$ cvs -q up -Pd -rOPENBSD_6_8

1 2	$ cd /usr/src $ cvs -q up -Pd -rOPENBSD_6_8

Для загрузки -current src дерева исходников, воспользуйтесь следующими командами:

$ cd /usr
$ cvs -qd anoncvs@anoncvs.example.org:/cvs checkout -P src

1 2	$ cd /usr $ cvs -qd anoncvs@anoncvs.example.org:/cvs checkout -P src

Обновить их можно вот так:

$ cd /usr/src
$ cvs -q up -Pd -A

1 2	$ cd /usr/src $ cvs -q up -Pd -A

Получение дерева портов -stable:

$ cd /tmp
$ ftp https://mirror.yandex.ru/openbsd/$(uname -r)/{ports.tar.gz,SHA256.sig}
$ signify -Cp /etc/signify/openbsd-$(uname -r | cut -c 1,3)-base.pub -x SHA256.sig ports.tar.gz

Signature Verified
ports.tar.gz: OK

$ cd /usr
$ doas tar xzf /tmp/ports.tar.gz

$ cd /tmp

$ ftp https://mirror.yandex.ru/openbsd/$(uname -r)/{ports.tar.gz,SHA256.sig}

$ signify -Cp /etc/signify/openbsd-$(uname -r | cut -c 1,3)-base.pub -x SHA256.sig ports.tar.gz

Signature Verified

ports.tar.gz: OK

$ cd /usr

$ doas tar xzf /tmp/ports.tar.gz

Установка ПО:

$ doas pkg_add htop mc nano iftop

1	$ doas pkg_add htop mc nano iftop

Список установленных пакетов

$ doas pkg_info -a

1	$ doas pkg_info -a

Обновить все установленные пакеты

$ doas pkg_add -uvi

1	$ doas pkg_add -uvi

Поиск пакета

$ pkg_info -Q unzip
lunzip-1.13
unzip-6.0p14
unzip-6.0p14-iconv

$ pkg_info -Q unzip

lunzip-1.13

unzip-6.0p14

unzip-6.0p14-iconv

Выбор зеркала для установки и обновления пакетов:

Вариант 1
Использовать файл /etc/installurl

#https://cdn.openbsd.org/pub/OpenBSD
https://mirror.yandex.ru/openbsd

1 2	#https://cdn.openbsd.org/pub/OpenBSD https://mirror.yandex.ru/openbsd

Вариант 2
Использовать переменную PKG_PATH в профиле пользователя /root/.profile

export PKG_PATH=”https://mirror.yandex.ru/openbsd/$(uname -r)/packages/$(arch -s)/”

1	export PKG_PATH=”https://mirror.yandex.ru/openbsd/$(uname -r)/packages/$(arch -s)/”

Все скачанные пакеты хранятся в /var/db/pkg

Можно дублировать пакеты используя переменную PKG_CACHE

export PKG_CACHE="/root/backup_pkg"

1	export PKG_CACHE="/root/backup_pkg"