Guía Rápida de FreeBSD para Usuarios de Linux(R)

Este documento resalta algunas de las diferencias técnicas entre FreeBSD y Linux® de forma que los usuarios intermedios y avanzados de Linux® se puedan familiarizar con el funcionamiento básico de FreeBSD.

Este documento asume que FreeBSD ya está instalado. Consulta el capítulo Instalar FreeBSD del FreeBSD Handbook para obtener ayuda con el proceso de instalación.

Los usuarios de Linux® normalmente se sorprenden al ver que Bash no es el shell por defecto en FreeBSD. De hecho, Bash no se incluye en la instalación por defecto. En su lugar, se usa por defecto el shell compatible con Bourne sh(1) para los usuarios. El shell por defecto para root es tcsh(1) en FreeBSD 13 y anteriores y sh(1) en FreeBSD 14 y posteriores sh(1) es muy similar a Bash pero con muchas menos funcionalidades. Normalmente los shell scripts escritos para sh(1) se podrán ejecutar en Bash, pero a la inversa no es siempre cierto.

Sin embargo, Bash y otros shells están disponibles para su instalación utilizando los Paquetes y la Colección de Ports de FreeBSD.

Después de instalar otro shell, utiliza chsh(1) para cambiar el shell por defecto del usuario. Se recomienda que no se cambie el shell por defecto del usuario root ya que los shells que no se incluyen en la distribución base se instalan en /usr/local/bin. En caso de que haya un problema, el sistema de ficheros donde se encuentra /usr/local/bin podría no ser montado. En ese caso, root podría no tener acceso a su shell por defecto, evitando que pueda iniciar sesión y arreglar el problema.

FreeBSD proporciona dos métodos para instalar aplicaciones: paquetes binarios y ports compilados. Cada método tiene sus propias ventajas:

Si la instalación de una aplicación no necesita ninguna personalización, instalar el paquete es suficiente. En cambio, compila el port cuando una aplicación requiera personalización de las opciones por defecto. Si es necesario, se puede compilar un paquete personalizado a partir de ports utilizando make package.

Aquí se puede encontrar una lista completa de todos los ports y paquetes disponibles.

Muchas distribuciones Linux® utilizan el sistema de arranque de SysV, mientras que FreeBSD utiliza el init(8) tradicional de BSD. Bajo el init(8) tradicional de BSD, no hay niveles de ejecución (run-levels) y no existe /etc/inittab. En su lugar, el arranque se controla con scripts rc(8). Cuando el sistema arranca, /etc/rc lee /etc/rc.conf y /etc/defaults/rc.conf para determinar qué servicios se tienen que arrancar. Los servicios especificados se arrancan ejecutando el script de inicialización correspondiente situado en /etc/rc.d/ y /usr/local/etc/rc.d/. Estos scripts son parecidos a los que se encuentran en /etc/init.d/ en los sistemas Linux®.

Los scripts que se encuentran en /etc/rc.d/ son para aplicaciones que forman parte del sistema "base", como cron(8), sshd(8), y syslog(3). Los scripts en /usr/local/etc/rc.d/ son para aplicaciones instaladas por el usuario como Apache y Squid.

Puesto que FreeBSD se desarrolla como un sistema operativo completo, las aplicaciones instaladas por el usuario no se consideran parte del sistema "base". Las aplicaciones instaladas por el usuario normalmente se instalan mediante Paquetes o Ports. Para mantenerlos separados del sistema base, estas aplicaciones se instalan en /usr/local/. Por lo tanto, los binarios instalados por el usuario se encuentran en /usr/local/bin/, los ficheros de configuración en /usr/local/etc/, y así sucesivamente.

Los servicios se habilitan añadiendo una entrada para el servicio en /etc/rc.conf. Los predeterminados del sistema se encuentran en /etc/defaults/rc.conf a los que se anteponen los servicios en /etc/rc.conf. Consulta rc.conf(5) para más información acerca de las entradas disponibles. Cuando instales aplicaciones adicionales, revisa los mensajes de instalación de la aplicación para determinar cómo activar cualquier servicio que tenga asociado.

Las siguientes entradas en /etc/rc.conf activan sshd(8), activan Apache 2.4, y especifican que Apache debería arrancar con SSL.

Una vez que un servicio ha sido activado en /etc/rc.conf, puede iniciarse sin reiniciar el sistema:

Si un servicio no se ha habilitado, se puede arrancar desde la línea de comando utilizando onestart:

En lugar de un identificador genérico ethX que Linux® utiliza para identificar un interfaz de red, FreeBSD utiliza el nombre del controlador seguido de un número. Lo siguiente salida del comando ifconfig(8) muestra dos interfaces de red Intel® Pro 1000 (em0 y em1):

Se puede asignar una dirección IP a un interfaz utilizando ifconfig(8). Para que permanezca de forma persistente entre arranques, la configuración IP se debe incluir en /etc/rc.conf. Las siguientes entradas en /etc/rc.conf especifican el nombre del host, dirección IP, y la pasarela por defecto:

Utiliza las siguientes entradas si en su lugar quieres configurar un interfaz con DHCP:

FreeBSD no utiliza como firewall el IPTABLES de Linux®. En su lugar, FreeBSD ofrece tres posibles firewalls a nivel de kernel:

PF es desarrollado por el proyecto OpenBSD y ha sido portado a FreeBSD. PF se creó como reemplazo de IPFILTER y su sintaxis es muy similar a la que tenía este último. PF se puede usar junto con altq(4) para proporcionar características QoS.

Este ejemplo de entrada de PF permite conexiones entrantes SSH:

IPFILTER es el firewall desarrollado por Darren Reed. No es específico de FreeBSD y se ha portado a varios sistemas operativos, incluidos NetBSD, OpenBSD, SunOS, HP/UX y Solaris.

La sintaxis de IPFILTER utilizada para permitir conexiones entrantes de SSH es:

IPFW es el firewall desarrollado y mantenido por FreeBSD. Se puede utilizar junto con dummynet(4) para proporcionar capacidades de perfilado de tráfico y simular distintos tipos de conexiones de red.

La sintaxis de IPFW para permitir conexiones entrantes de SSH sería:

Hay dos métodos para actualizar un sistema FreeBSD: a partir del código fuente o mediante la actualización de los binarios.

Actualizar desde código fuente es el método más complejo pero el que ofrece mayor flexibilidad. El proceso implica la sincronización de una copia local del código fuente de FreeBSD con los repositorios Git de FreeBSD. Una vez actualizado el código fuente, se pueden compilar nuevas versiones de las utilidades y el kernel.

Las actualizaciones binarias son similares a utilizar yum o apt-get para actualizar un sistema Linux®. En FreeBSD, se puede utilizar freebsd-update(8) para obtener e instalar actualizaciones binarias. Estas actualizaciones se pueden programar utilizando cron(8).

Para más información sobre las actualizaciones binarias, consulta el capítulo sobre actualizaciones en el FreeBSD Handbook.

En algunas distribuciones Linux®, uno puede mirar en /proc/sys/net/ipv4/ip_forward para determinar si IP forwarding está activado. En FreeBSD, se usa sysctl(8) para ver esta y otras configuraciones del sistema.

Por ejemplo, utiliza lo siguiente para determinar si IP forwarding está activado en un sistema FreeBSD:

Usa -a para listar toda la configuración del sistema:

Si una aplicación necesita procfs, añade la siguiente línea a /etc/fstab:

Incluir noauto impedirá que /proc se monte de forma automática al arrancar.

Para montar el sistema de archivos sin reiniciar:

Algunos equivalentes de los comandos comunes son los siguientes:

Este documento ha proporcionado un resumen de FreeBSD. Consulta el FreeBSD Handbook para una cobertura más en profundidad sobre estos temas así como de muchos de los temas no cubiertos en este documento.