FreeBSD Installer

1. Cela commence par la sélection du type de clavier et le hostname: Ça c'est votre problème
2. Concernant les distributions à installer: Décocher le port-tree s'il est coché, et garder les lib32 ! (obligatoire pour virtualbox)
   
3. Partitionnement: Si vous avez 4Go de RAM ou moins, choisir le mode "Auto (UFS)", sinon "Auto (ZFS)" pour vous simplifier la vie, mais si vous souhaitez le faire manuellement:
   
• Créer une première partition swap de la taille de votre RAM (histoire d'avoir assez de place pour récupérer un éventuel crash dump). Labellisez-là "swap" par exemple.
  
• Puis créer une seconde partition avec tout le reste pour la partition root / (pour un poste de travail, ne faites pas ça sur un serveur!). Labellisez-là "rootfs" par exemple.
  
4. Si votre machine supporte l'assistance matérielle pour le chiffrement (AESNI) et que vous l'installez sur un laptop, l'activation du chiffrement est une bonne idée (a noter que lors du boot le clavier sera en QWERTY)
   
5. Puis sélectionner le disque et «Entire Disk»:  je ne suis pas fan de la coopération avec d'autre systèmes :-)
6. Partiton Editor: Si vous êtes en mode «Guided» contentez-vous de faire «Exit» et «Save»
7. Attendre environ 2 minutes pour l'installation
8. Puis viennent quelques questions triviales: mot de passe de l'utilisateur root, configuration du réseau (incluant le Wifi si vous selectionnez cette inteface) et la timezone
9. Concernant les services à démarrer automatiquement: Désactiver sshd (rien à faire sur un desktop) et activez ntpd et powerd
10. Créer votre utilisateur
1. À la question «Invite USER into other groups?», répondre, avec un simple espace entre les noms: wheel operator dialer video
   
•  «wheel», permet de passer root par la commande su
• «operator», obligatoire pour utiliser la commande su et éteindre le PC
• «dialer», permet d'utiliser les ports séries (par «cu» et «tip»)
• «video», permet d'accéder à la carte graphique
  
2. Login class, laissez «default» (on la changera plus tard)
3. Shell: tcsh
4. Home directory: Par défaut
5. Puis choisissez un mot de passe et confirmez la création
11. De retour sur le «Final Configuration», sélectionner «Exit», puis «Reboot»

Configuration du système de base

Comment sont organisés les fichiers ?

Le Shell

Diminuer le timeout du menu du boot loader

Permettre la mise à l'heure automatique

Audio

Désactivation de l'access time sur votre partition /

#Device          Mountpoint    FSType  Options       Dump    Pass
/dev/gpt/ROOT    /             ufs     rw,noatime    1       1

Pourcentage réservé du disque

Éviter la création de fichier .core

Pour les fichiers core générés par les applications, ajouter au fichier /etc/csh.login:

kern.coredump=0

Installation des Mises à jour de FreeBSD

Cela ce fait simplement par la commande suivante:

Utiliser DMA à la place de sendmail

DragonFly Mail-Agent (inclus à partir de FreeBSD 11) permet de remplacer sendmail si votre besoin est uniquement que votre serveur/desktop envoie des emails.

sysrc sendmail_enable=NONE

service sendmail onestop

cat >/etc/mail/mailer.conf <<EOF
# Execute dma instead of sendmail
sendmail        /usr/libexec/dma
mailq           /usr/libexec/dma
newaliases      /usr/libexec/dma
rmail           /usr/libexec/dma
EOF

cat >>/etc/periodic.conf <<EOF
#disable some sendmail specific daily maintenance routines
daily_clean_hoststat_enable="NO"
daily_status_mail_rejects_enable="NO"
daily_status_include_submit_mailq="NO"
daily_submit_queuerun="NO"
EOF

Reste la configuration de DMA, ici un exemple pour un compte gmail:

cat >/etc/dma/dma.conf <<EOF
SMARTHOST smtp.gmail.com
PORT 587
SECURETRANSFER
STARTTLS
AUTHPATH /etc/dma/auth.conf
MASQUERADE votre-login@gmail.com
EOF

echo 'votre-login|smtp.gmail.com:votre-mot-de-passe' > /etc/dma/auth.conf

Installation des logiciels externes (packages)

Remplacement du dépôt quarterly par latest

Une distribution -RELEASE utilise un dépôt de package mis à jour tous les 3 mois uniquement.

Pour ne pas attendre 3 mois, vous pouvez configurer l'usage du dépôt latest (mis à jour tous les 2 jours environs) comme ceci:

mkdir -p /usr/local/etc/pkg/repos

echo 'FreeBSD: { url: "pkg+http://pkg.FreeBSD.org/${ABI}/latest" }' > /usr/local/etc/pkg/repos/FreeBSD.conf

Puis il suffit de lancer la commande "pkg" pour qu'il s'auto-installe.

Utilisation de pkg

Une fois pkg installé, commencer par mettre à jour la liste des paquets présents sur le dépôt officiel:

pkg update

pkg install truc bidule machin chouette

Et pour les mettre à jour:

Installer les root CA

Un des premiers packages à installer est celui des root CA:

    pkg inst ca_root_nss

Mise à jour des microcodes CPU

Corrige les grosses failles CPU en attendant la MaJ de votre BIOS/EFI:

pkg install devcpu-data

service microcode_update enable

Remplacer powerd par powerd++

Une version plus évoluée (gère mieux les multi-core) de powerd existe sous le nom de powerd++:

pkg inst powerdxx

service powerd disable

service powerd onestop

service powerdxx enable

service powerdxx start

Montage automatique des disques amovibles

pkg install automount fusefs-ntfs fusefs-simple-mtpfs

Environnement graphique X11

xorg

Ajouter votre utilisateur au groupe "video" pour lui permettre d'accéder au DRI:

pw groupmod video -m $USERNAME

Puis installer xorg et le xscreensaver:

pkg install xorg xscreensaver

Drivers vidéo KRM-DMS (Intel i915, AMD GPU, Radeon)

À partir de FreeBSD 11.2 uniquement, vous pouvez installer le meta-package drm-kmod qui va selectionner la meilleure version des drivers (legacy, stable, next, devel):

pkg install drm-kmod

Et demander leur chargement automatique, ici un exemple pour un module i915:

sysrc kld_list+="/boot/modules/i915kms.ko"

kldload /boot/modules/i915kms.ko

Après un reboot, vérifier que le module du package (/boot/modules) et non de la base (/boot/kernel) est bien pris en compte:

olivier@x220:~ % kldstat -v | grep i915
 6    1 0xffffffff8293d000 120ca8   i915kms.ko (/boot/modules/i915kms.ko)

Drivers vidéo X11 pour Intel (les anciennes)

Ensuite vous testez que ça fonctionne: Et surtout vous testez aussi le suspend/resume.

Pour les utilisateurs de carte Intel Sandybridge (ou mieux), l'activation du mode SNA peut-être bénéfique (vérifiez-le en mesurant la différence avec gtkperf par exemple).

Pour activer ce mode, un exemple de configuration (mais qui fait rebooter ma machine quand elle passe en suspend):

cat > /usr/local/etc/X11/xorg.conf.d/20-video.conf <<EOF

Section "Device"
        Identifier "Intel Graphics"
        Driver "intel"
        Option "AccelMethod" "sna"
EndSection

EOF

Sous X11, l'utilitaire «vainfo» devrais indiquer une liste de profil vidéo (H264, etc…) pris en charge matériellement.

Drivers vidéo X11 pour nvidia

Pour un drivers nvidia, il y a plusieurs drivers en fonction de la génération de votre carte graphique (nvidia-driver-173, nvidia-driver-304, nvidia-driver-340, nvidia-driver).

Dans le cas ou l'on dispose d'un ancien ION 1:

Disposition du clavier

Pour préciser le type de clavier, définir des fichiers de configuration dans /usr/local/etc/X11/xorg.conf.d/ que l'on remplit par le contenu suivant:

cat > /usr/local/etc/X11/xorg.conf.d/10-keyboard.conf <<EOF

Section "InputClass"

        Identifier "Keyboard Defauls"
        Driver "keyboard"
        MatchIsKeyboard "on"
        Option "XkbLayout" "fr"
EndSection

EOF

Pour du bepo, il suffit de préciser la variante à la clé XkbLayout:

Option "XkbLayout" "fr(bepo)"

dbus et HAL

L'usage de HAL est devenu obsolète car les outils devraient de plus en plus utiliser devd(8).

Xorg est compilé avec le support de HAL (qui ne sert qu'à permettre le montage automatique des clés USB sous les environnements gnome/KDE), on configure le lancement automatique de ceux-ci:

service dbus enable

service hald enable

Et on les lance:

service dbus start

service hald start

L'option "late" évite les problèmes avec ZFS. Puis les monter:

Polkit

Concernant les logiciels utilisant Polkit (xfce par exemple), voici comment permettre à l'utilisateur d'éteindre et de mettre en veille la machine pour les utilisateurs du groupe "operator"

cat > /usr/local/etc/polkit-1/rules.d/51.shutdown.rules <<EOF
polkit.addRule(function (action, subject) {
  if ((action.id == "org.freedesktop.consolekit.system.restart" ||
      action.id == "org.freedesktop.consolekit.system.stop")
      && subject.isInGroup("operator")) {
    return polkit.Result.YES;
  }
});
EOF

cat > /usr/local/etc/polkit-1/rules.d/52.resume.rules <<EOF
polkit.addRule(function (action, subject) {
  if (action.id == "org.freedesktop.consolekit.system.suspend"
      && subject.isInGroup("operator")) {
    return polkit.Result.YES;
  }
});
EOF

chown -R polkitd /usr/local/etc/polkit-1/

Pavé Synaptics, Trackpoint (Lenovo) ou Elantec

SLIM

Ceux qui n'utiliseront ni gnome ni KDE peuvent utiliser slim comme gestionnaire de session.

Installation

Voici comment le faire fonctionner correctement:

pkg inst slim

Puis créer un fichier .xinitrc de ce style:

cat >.xinitrc <<EOF

DEFAULT_SESSION=xfce4-session

[ -f .Xresources ] && xrdb .Xresources

#Slim ne prend pas en compte les locales de la console, il faut les renforcer ici:

export LANG="fr_FR.UTF-8"

export MM_CHARSET="UTF-8"

case \$1 in

lxde)

    exec startlxde

    ;;

xfce4)

    exec xfce4-session

    ;;

icewm)

    icewmbg &

    icewmtray &

    exec icewm

    ;;

wmaker)

    exec wmaker

    ;;

blackbox)

    exec blackbox

    ;;

*)

    exec \$DEFAULT_SESSION

    ;;

esac

EOF

Activez son lancement automatique:

service slim enable

Thème FreeBSD

Voici comment y installer un joli thème FreeBSD:

pkg install slim-themes

Et éditer le fichier /usr/local/etc/slim.conf pour remplacer la ligne:

current_theme       default

Par

XFCE4

Un environnement de bureau que j’apprécie par sa légèreté (pour qu'il prenne en compte votre .Xresources il faut le lancer avec xfce4-session et non pas avec startxfce4):

Police de caractères

Puis on installe de jolies polices de caractères:

On vérifie ensuite quelles sont bien prises en compte dans xorg par la commande:

Les applications

Webcam

Firefox

Chromium

mpv

Lecteur vidéo avec excellent support d'accélération matériel VA-API (carte intel), que l'on install, avec la librairie VDPAU/VA-APIet configure comme ceci:

LibreOffice

Comme pour les autres:

pkg install fr-libreoffice

Il vous restera à installer l'extension «dictionnaire français» et l'extension de «correction grammaticale».