FreeBSD-11.0-RELEASE-amd64-bootonly.isoを入手し、ISOイメージインストールに従い、導入を行う。

参照先DNSサーバが DNSSEC をサポートしていない場合、 /var/unbound/unbound.conf 内の auto-trust-anchor-file 行をコメントアウトする。

# auto-trust-anchor-file: /var/unbound/root.key

編集後、service を再起動し、drillで確認する。

# service local_unbound restart
Stopping local_unbound.
Waiting for PIDS: 1119.
Starting local_unbound.
#
# drill www.hoge.org
;; ->>HEADER<<- opcode: QUERY, rcode: NOERROR, id: 13790
;; flags: gr rd ra ; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2
;; QUESTION SECTION:
;; www.hoge.org.        IN      A

;; ANSWER SECTION:
www.hoge.org.           1643    IN      A       xxx.xxx.xxx.xxx
<以下略>

freebsd-updateを行う。

# freebsd-update fetch
# freebsd-update install

kernelを編集し、VIMAGE対応とする。
/usr/src/sys/amd64/conf/GENERICをVPSとしてコピーして編集する。

#ident              GENERIC
ident               VPS

options             VIMAGE

#device             fdc

• fdc
  目についたので無効化

ハンドブックに従い、worldとkernelの構築を行う。

dokuwikiのpkgが無かったため、試行のみで利用しない。

ハンドブックに従い、pkgの初回起動を行う。

/usr/local/etc/pkg.conf内のPACKAGESITE, MIRROR_TYPE, PUBKEYを削除する。
結果、ファイルが空になったらファイルごと削除でも可。

/etc/make.confを編集する。

WITH_PKGNG=yes

Official FreeBSD Binary Packages now available for pkgngに従い/usr/local/etc/pkg/repos/FreeBSD.confを設定する。
変更があった様なので、記述は以下の通りとする。

FreeBSD: {
  url: "pkg+http://pkg.FreeBSD.org/${ABI}/latest",
  mirror_type: "srv",
  enabled: true
}

• /etc/rc.confでntpdが有効になっていることを確認する。

  ntpd_enable="YES"

• さくらのVPS > OSセットアップ情報を参考に/etc/ntp.confを編集する。

  restrict ntp1.sakura.ad.jp kod nomodify notrap nopeer noquery
  server ntp1.sakura.ad.jp

• 同期確認を行う。

  #ntpq -c as
  ind assID status  conf reach auth condition  last_event cnt
  ===========================================================
    1 53548  9614   yes   yes  none  sys.peer   reachable  1

/etc/rc.confに追記。

firewall_enable="YES"
firewall_nat_enable="YES"
firewall_type="open"