Un poco de historia
NetBSD parte del sistema operativo 4.3BSD del grupo Computer Systems Research Group de la University of California, Berkeley.
Si FreeBSD es considerado como el sistema BSD más extendido, y OpenBSD ( derivado de NetBSD en sus raices ) como el sistema operativo más seguro del mundo, NetBSD es sin duda alguna el sistema operativo más portable del planeta. Esto es gracias a un diseño donde separan el código del sistema en dos partes: código dependiente de la arquitectura y código independiente.
En números: NetBSD soporta oficialmente 53 arquitecturas y 93 tipos de máquinas (87 oficialmente) desde el mismo árbol de código fuente; una cifra increíble sin duda. De ahí a que su eslógan sea "Of course it runs NetBSD" ( "Por supuesto que ejecuta NetBSD" ).
Dejando, como siempre, de lado los datos técnicos y demás, que no son causa de este articulillo, empecemos.
Obteniendo una copia
Nos dirigimos al sitio web oficial de NetBSD, sección Download y normalmente optaremos por usar un servidor ftp, a poder ser de España:
En el caso tratado, usaré el servidor de RedIRIS, que suele ser muy rápido. Nos bajamos la imagen:
ftp://ftp.es.netbsd.org/pub/NetBSD/iso/5.0/i386cd-5.0.iso
Y la grabamos en un CD usando cualquier herramienta de grabación que permita grabar imágenes ISO9660.
Una vez listo nuestro CD, reiniciaremos la máquina y entraremos en la configuración de la BIOS por si fuera necesario cambiar el orden de arranque de los dispositivos (Boot Sequence) y configurar el lector de CD/DVD/lo_que_sea en primer lugar.
Tenemos varias opciones de arranque. Lo normal es darle al enter y esperar que el sistema arranque sin ningún problema. Si no arrancara por algún error, probaríamos con la opción 2 que deshabilita el soporte ACPI, y si aún así el sistema no arrancara, podríamos probar con la opción 3 que, además, deshabilita el soporte multiprocesador.
Una vez arrancado el sistema, se iniciará el programa de instalación "sysinst", preguntando en qué idioma queremos usar el instalador. Por supuesto usaremos el Español, ¡ que para algo se lo curró el traductor !.
Configurando la red
El siguiente paso lógico sería la primera opción a: Instalar NetBSD en el disco duro, pero antes vamos a configurar la red, aunque no la vayamos a necesitar. Así pues seleccionaremos la opción e: Menú de utilidades y a continuación c: Configurar la red.
Y seguiremos los pasos que se muestran en las capturas si quisiéramos configurar una sola interfaz para DHCP.
Como podremos comprobar en la mayoría de opciones bastará con seleccionar la opción marcada por defecto.
Instalando
Al terminar seleccionaremos, esta vez sí, la primera opción a: Instalar NetBSD en el disco duro.
En el siguiente paso se nos pedirá confirmación: diremos que sí. Luego deberemos de escoger un disco destino de instalación, aunque si por defecto solo tenemos uno solo se nos dará la opción a continuar.
En el siguiente paso, podremos escoger entre tres tipos de instalación. Escogeremos la primera, a: Instalación completa.
El paso siguiente nos permite ver la geometría del disco y ajustarla si fuera conveniente.
Si no entendemos la información en pantalla o vemos que es correcta, proseguiremos con a: Esta es la geometría correcta.
A continuación se nos ofrecen dos opciones: o bien instalar el sistema en todo el disco -opción que usaré para esta guía-, o editar la tabla de particiones, por si ya tuviéramos instalado otro sistema operativo.
Si se detecta que no tenemos código de arranque válido -como sucede en este caso por ser un disco vacío- el instalador nos preguntará si queremos instalar el código de arranque de NetBSD. Aceptaremos.
Particionando
Como tenemos que crear las particiones, o mejor dicho, los "slices" al ser un particionado tipo BSD, seleccionaremos a: Establecer los tamaños de las particiones NetBSD.
Un ejemplo de instalación en un pequeño disco duro de 8GB sería aproximadamente el mostrado en la imagen: muy poco espacio para la partición raíz montada en "/"; algo de espacio para "/var", en este caso 1GB; tanto espacio como queramos para la partición del directorio hogar para los usuarios ("/home") y el resto en "/usr" que es la partición mayor.
El esquema de particionado puede parecer algo absurdo y tiene algunos contras y pros; más adelante los comentaremos.
En el siguiente paso se mostrarán los "slices" creados para cada sistema de archivos y su punto de montaje, así como las opciones de montaje.
Como comentaba anteriormente, una de las principales desventajas de partir el disco en varias particiones para todo el sistema es el riesgo de no saber, en un principio, cómo repartir el espacio del disco (sobre todo si no estamos familiarizados con ello), y por lo tanto acabar con una configuración poco óptima, que evocaría en quedarnos sin espacio en un sistema de archivos mientras tenemos espacio sobrante en otras particiones. Por eso se puede simplificar creando un solo sistema de archivos para todo el sistema.
Las ventajas, son muchísimas: para empezar, no es común pero podría pasar que uno de los sistemas de archivos se corrompiera y perdiéramos sus datos; si esto sucediera, al tener varias particiones, no perderíamos todos los datos de todo el sistema -y esto es especialmente cierto con los discos de gran capacidad que salen al mercado hoy día, con capacidades medidas ya en terabytes-. Por el riesgo de quedarnos sin espacio: si tenemos una partición dedicada al sistema, otra a los "home" de los usuarios, otra para "/var" donde estarán la mayoría de los logs, podremos estar casi seguros de que un usuario que llenara su directorio hogar (aunque esto debería controlarse por cuotas de disco), no interferiría en el sistema; lo mismo sucedería si llenáramos el directorio de logs, etcétera. Supongo que la idea queda clara.
Y por último y posiblemente más importante, por otras razones de seguridad, ya que teniendo varios puntos de montaje podemos limitar la capacidad de crear, por ejemplo, ficheros ejecutables, con el bit setuid o setgid que podría ser fuente de potenciales explotaciones de seguridad, imposibilitar la creación de nodos de dispositivos, etcétera. Es por ello que una configuración más o menos lógica sería la siguiente:
- Para el punto de montaje raíz, las opciones "softdep" y "noatime".
- Para "/usr" las opciones "softdep", "noatime" y "nodev".
- Para "/var" usaremos las opciones "softdep", "noatime", "nodev" y puede que "nosuid" y "noexec".
- Para "/home" marcaremos "softdep", "noatime", "nodev" y "nosuid".
No "softdep" activamos la opción "Soft Dependencies", que viene a ser una especia de journaling para el sistema de archivos FFS; con "noatime" deshabilitamos la escritura para actualizar el último acceso a cada fichero, reduciendo su acceso y por lo tanto mejorando, a veces sustancialmente, la velocidad de transferencia de datos a y desde el disco; "nodev" prohibe la creación de nodos de dispositivo, "noexec" inhabilita la ejecución de ficheros y "nosuid" deshabilita la ejecución de ficheros marcados con el bit "setuid". Al acabar marcaremos x: Tamaños de partición ok. Algo así:
Una vez terminado nos pedirá un nombre para el disco. Pondremos algo significativo, como "Disco NetBSD" o "NetBSD" a secas.
A continuación confirmaremos y esperaremos a que se creen los sistemas de archivos configurados en el disco destinatario.
A continuación nos preguntará qué tipo de interfaz usaremos para comunicarnos en el arranque del sistema.
Como no usamos ninguna configuración extraña -usamos el teclado y monitor estándares- seleccionamos la opción por defecto: a: Usar consola BIOS.
En la siguiente opción podemos marcar lo que queramos; la opción por defecto misma está bien.
En el medio de instalación usaremos a: CD-ROM / DVD, con los datos a continuación que ya nos ha dado el sistema seleccionaremos x: Continuar y esperaremos a que se descompriman los paquetes del sistema que hemos seleccionado varios pasos atrás.
Al terminar el sistema nos mostrará una pantalla diciéndonos que el sistema ya está instalado pero antes de reiniciar deberemos configurar algunos detalles. En zona horaria pondremos la adecuada "Europe / Madrid".
En la pantalla siguiente, la selección del tipo de cifrado -y no encriptado como suele escribir y decir mucha gente- podremos usar nuestro favorito. DES es bastante extendido en sistemas Unix antiguos y solo soporta hasta 8 caracteres, mientras que MD5 es más común actualmente. Blowfish es algo más "exótico" y raro de encontrar, además de usar bastante tiempo de procesador comparado con los demás (si no estoy equivocado). SHA1 es también bastante conocido, e igual que MD5 ya fue puesto en "evidencia" con varias colisiones en cifrados. Resumiendo: si no tenemos ninguna preferencia de antemano por compatibilidades, usaremos cualquiera; en mi caso, blowfish, porque me gusta :-D.
El siguiente paso será establecer la contraseña de root. Cuando nos pregunte si queremos establecerla aceptaremos.
Se ejecutara entonces la orden para establecer la contraseña, que se nos pedirá confirmar. Como nota, si ponemos una contraseña simple, como una palabra toda en mínúsculas, se nos forzará a elegir otra más segura -pero solamente se mostrará el aviso la primera vez, así que después de todo podemos usar cualquier contraseña. En el pantallazo se muestra este hecho.
En el siguiente paso se nos da elegir entre tres shell diferentes. La más habitual es sh, mientras que csh parece ser más potente para programar pero su uso está poco extendido, mientras que ksh es más potente que sh en cuanto a su programación, pero manteniendo la compatibilidad.
Usaremos, de momento, a: /bin/sh.
Éste era el último paso para la instalación. Se mostrará un cartel indicando que se debe modificar un fichero para configurar otros ajustes del sistema. Aceptaremos y regresaremos al menú principal, donde deberemos marcar d: Reiniciar la computadora. No debemos olvidar quitar el CD de la bandeja o cargador, y si fuera necesario configurar la BIOS para que arranque desde el disco duro en primera instancia.
Si todo ha ido bien, nuestro sistema arrancará y nos dejará en pocos segundos en el prompt para hacer login.
Entraremos con el usuario "root" y nuestra contraseña.
Para comprobar si la conexión de red se ha configurado adecuadamente y es funcional, podemos hacer un ping a google.es por ejemplo. Si recibimos respuesta, pararemos el ping con CTRL C y nos saltaremos el paso siguiente.
Configurando la red por DHCP (paso opcional)
Si solo disponemos de una interfaz de red configurada por DHCP como suele ser normal, usaremos el siguiente mandato:
echo dhclient=\"YES\" >> /etc/rc.conf
Es muy importante usar los dos símbolos de mayor que ">>". Con esto añadiremos la linea correspondiente al fichero necesaria para que al iniciar el sistema el cliente de DHCP (dhclient) se ejecute.
Podemos, o bien reiniciar el sistema ( con "reboot", por ejemplo ) o ejecutar lo siguiente:
/etc/rc.d/dhclient restart
Instalando pkgsrc y pkgsrc-wip
Pkgsrc es el sistema de paquetes usado principalmente en NetBSD. Se trata de un conjunto de scripts para sh que se encargan, igual que en los ports de FreeBSD u OpenBSD, de bajar, descromprimir, parchear, configurar, instalar, etc. todos los programas que no forman parte del sistema y sus dependencias de forma automática. Como no podía ser de otra forma, es también un sistema multiplataforma y multiarquitectura, lo cual significa que puede ser usado bajo Linux, FreeBSD, OpenBSD, Solaris, IRIX, AIX, etc. y si lo usamos bajo NetBSD éste sabrá en qué arquitectura nos encontramos y nos avisará en caso de que el programa esté o no soportado, además de parchearlo si fuera necesario.
Más información http://pkgsrc.net/docs/pkgsrc/index.html
Hay varias formas de bajar y mantener actualizado el árbol de directorios de pkgsrc. Una de las más comunes es usando CVS.
Ejecutaríamos lo siguiente:
cd /usr
export CVSROOT=":pserver:anoncvs@anoncvs.netbsd.org:/cvsroot"
export CVS_RSH="ssh"
cvs -z 6 co -P pkgsrc
Si nos pregunta si queremos aceptar la conexión ssh con la máquina remota, le diremos que "yes".
Nota: el parámetro -z 6 puede cambiarse a -z 3 para menor carga de CPU -menor índice de compresión-.
Si por alguna razón este procedimiento fallara -porque el servidor está caído, o por lo que fuera- tenemos la alternativa fácil de usar FTP:
ftp ftp://ftp.netbsd.org/pub/pkgsrc/current/pkgsrc.tar.bz2
cd /usr
tar xvfjp /root/pkgsrc.tar.bz2
Pkgsrc-wip es un proyecto paralelo que surje de la necesidad de tener un árbol de paquetes no oficiales. El acceso a este proyecto es más libre y fácil que formar parte del equipo oficial de desarrolladores de NetBSD. Tan solo necesitaremos una cuenta en sourceforge.net y pedirles acceso -como hice yo en su día-. Este proyecto no reemplaza el oficial sino que lo complementa creando una categoría "wip". Para descargarlo de forma anónima (sin cuenta en sourceforge):
cd /usr/pkgsrc
cvs -d:pserver:anonymous@pkgsrc-wip.cvs.sourceforge.net:/cvsroot/pkgsrc-wip login
cvs -z3 -d:pserver:anonymous@pkgsrc-wip.cvs.sourceforge.net:/cvsroot/pkgsrc-wip checkout -P wip
Actualizando
cd /usr/pkgsrc
cvs -z 6 up -dP
Un ejemplo básico: instalando y cambiando la shell a bash
Como ejemplo práctico, instalaremos la shell bash y la usaremos para el usuario root.
Para instalar el paquete, es tan fácil como:
cd /usr/pkgsrc/shells/bash3
make install clean
chsh -s /usr/pkg/bin/bash
Y listo. Como el prompt por defecto de bash es muy feo, podemos ejecutar lo siguiente para que sea más útil:
echo "export PS1=\"\u@\H \W # \"" >> /etc/profile
Otros
Pkgsrc es también un sistema de gestión de paquetes, e incorpora herramientas para realizar las operaciones usuales, como mostrar los paquetes instalados, información sobre éstos, instalar paquetes binarios, desinstalarlos, etc. Más información en otro artículo :-).
Enlaces
- http://pkgsrc.se/ es un portal dedicado a los paquetes que hay en pkgsrc. Podemos navegar por la extensa lista de programas y ver las últimas actualizaciones. Incluye también los paquetes de la rama pkgsrc-wip.
Saludetes.
TO DO
- Actualización rama pkgsrc explicada
- Configurar rc.conf y pkgsrc (FLAGS optimización, etc.)
- download-vulnerability-list.
- actualizar sistema y pkgsrc.
- instalar y configurar Xorg con KDE/Gnome u otros.
- Usando paquetes binarios precompilados | 
