OpenBSD

控制台模式下的OpenBSD启动过程

OpenBSD控制台登录和欢迎信息

与OpenBSD的pdksh（默认shell）交互

OpenBSD 4.9运行X.Org，使用默认的FVWM窗口管理器

OpenBSD的安全增强功能，内置的加密功能和pf包过滤器使它在安全领域应用广泛，例如作为防火墙、[6]入侵检测系统和虚拟专用网网关。

几个厂家的专有系统都基于OpenBSD开发，包括Armorlogic的设备（Profense网络应用防火墙）、Calyptix Security、GeNUA mbH、RTMX Inc[7]和.vantronix GmbH。[8]较新版本的微软Services for UNIX可扩展Windows操作系统的类Unix功能，其中由Softway系统公司开发的Interix交互套件使用了许多OpenBSD的代码，该公司于1999年被微软收购[9][10]。Windows的安全类产品Core Force则基于OpenBSD的PF防火墙[11]。

OpenBSD自带X窗口系统[12]，适合于桌面使用[13]。许多流行的桌面工具包可供选择，包括桌面环境如GNOME、KDE及Xfce，网络浏览器如Konqueror、Firefox及Chromium，和多媒体程序MPlayer、VLC多媒体播放器及xine[14]。该计划奉行极简窗口管理理念，其在主要发行版中为cwm堆叠式窗口管理器提供了支持。

开源软件咨询公司的“M:tier”为许多财富500强公司在他们的企业环境中部署了OpenBSD的服务器、台式机和防火墙[15]。

OpenBSD带有全套服务器套件，很容易配置为邮件服务器、网络服务器、FTP服务器、DNS服务器、路由器、防火墙或NFS文件服务器。此外软件包系统也含有提供其他服务协议的软件，如SMB（Samba）。

尽管团队规模小，及OpenBSD使用率偏低，该计划已成功地将基本系统的许多组件分拆，单独成为有广泛用途的可移植版本，其中包括：[16]

• LibreSSL，自由的安全套接层和传输层安全协议实现
• OpenBGPD，自由的边界网关协议第4版（BGP-4）实现
• OpenOSPFD，自由的开放式最短路径优先路由协议实现
• OpenNTPD，ntp.org的网络时间协议守护进程的简单替代
• OpenSMTPD，自由的简单邮件传输协议（SMTP）守护进程，支持IPv4/IPv6、PAM，Maildir和虚拟域
• OpenSSH，自由的Secure Shell协议实现
• OpenIKED，自由的因特网密钥交换协议实现
• 通用地址冗余协议（CARP），自由的思科专利HSRP/ VRRP服务器冗余协议替代
• PF，IPv4/IPv6双协议有状态防火墙，支持NAT、PAT、QoS、流量整形
• pfsync，PF防火墙的防火墙状态同步协议，支持通过CARP提供高可靠性
• spamd，支持灰名单的垃圾邮件过滤器，设计与PF防火墙协同工作
• tmux，自由、安全、可维护的GNU Screen终端复用器替代
• sndio，紧凑的音频和MIDI框架
• Xenocara，定制的X.Org编译基础
• cwm，堆叠式窗口管理器

有些子系统已被其他BSD项目纳入其核心中，并且上述所有软件都可在其它类Unix系统中作为软件包获得，甚至是Microsoft Windows。

• X.org，带计划自己的补丁的X窗口环境。用x*.tgz安装文件集安装。
• GCC 4.2、3.3或2.95（取决于平台），GNU C编译器。作为comp54.tgz文件集的一部分安装。
• Perl，带OpenBSD团队的补丁和修改。
• Nginx，网络服务器，带补丁。
• SQLite，带OpenBSD团队的补丁和修改。
• Sendmail，邮件服务器，带libmilter。
• BIND，DNS服务器（带补丁）。OpenBSD改进了chroot和其他安全相关的操作。
• NSD，权威DNS服务器。
• Doas，使用户可以以其他身份执行单条命令。（OpenBSD从5.8起）
• Ncurses。
• Heimdal，Kerberos身份验证协议的实现，带补丁。
• Binutils，带补丁。
• gdb，带补丁。
• Less 444，带补丁。
• Awk。[17]

MIT c2k1 hackathon上的OpenBSD开发者

项目采用连续开发模式，和开放、分层的团队管理。只要有合适的技术，任何人都有可能被择优授予提交权利，其中德·若特担任协调员[18]。团队每年发布两个官方版本，版本号每次递增0.1[19]，且为每个版本提供十二个月的支持。快照（snapshot）版的更新非常频繁。受支持版本的维护补丁可以手动应用到系统上，或定期以CVS仓库的补丁分支来更新系统。

另外，如果系统管理员希望尽快使用新添加的功能，则可以选择升级到快照版，再用CVS仓库的“当前”分支对系统更新。

项目强烈建议所有人使用由项目维护的标准通用OpenBSD内核，同时定制的内核不受项目的支持，因为“企图通过自定义或‘优化’内核来解决问题，反而会产生更多的问题。“

主系统外的软件通过port树由CVS编译，维护工作由维护者（又名porter）个人承担。包的porter负责更新软件的当前分支，同时也要修复错误及为受支持的版本提供维护补丁。因为项目缺乏人手，ports不能像主系统那样得到不间断的严格审计。

每种架构的二进制包由ports树集中编译。当前版本、受支持版本、快照版本都采用这种方式。项目建议系统管理员使用包管理器，而不是从ports树中编译软件，除非需要运行自己修改过的源代码。

新版本发布的同时也会发布一首歌[20]。

BSD变种的用户比例条形图，数据来源于2005年的一个BSD使用调查[21] 。被调查者可以选择多个BSD变种。

1994年12月，NetBSD联合创始人西奥·德·若特被要求从NetBSD高级开发人员和核心团队成员的位置上辞职[22]。个中原因并不完全清楚，但据传这是由于他在NetBSD项目和其邮件列表中与他人性格不合[22]。

1995年10月，德·若特从NetBSD 1.0复刻了一个新项目，创立OpenBSD。初始版本OpenBSD 1.2于1996年7月发布，紧接着同年十月发布了OpenBSD 2.0[23]。从那时起，该计划一直遵循每半年发布新版本的进度，并且为每个版本提供一年的维护和支持。最新版本OpenBSD 5.5于2014年5月1日发布。

2007年7月25日，OpenBSD开发者鲍勃·贝克宣布成立OpenBSD基金会[24]，它是一个加拿大非营利组织，目的是“当有个人和组织想要支持OpenBSD时，可以有一个法律实体作为联系点来处理相关事务[25]”。

很难确定究竟OpenBSD的使用有多广泛：它的开发者既不公布、也不收集使用情况的统计信息，且少有其他的资料来源。2005年9月，新成立的BSD认证小组进行了一项调查，其中显示32.8％的BSD用户（4330位受访者中的1420位）使用OpenBSD[21]，占有率为四大BSD变种的第二位，次于FreeBSD的77％，优于NetBSD的16.3％[26]。

OpenBSD创建之初，西奥·德·若特认为任何人在任何时间都应该可以方便地获得源代码，因此在查克·克拉纳的协助下[27]，他建立了一个公共、匿名的CVS服务器。 这是同类软件开发界的头一个：当时的传统是，只有一小队开发人员才有机会查看项目的源代码库[28]。查克和德·若特认为，这种做法“违背了开源的哲学”，对于贡献者也不方便。德·若特的决定使得用户可以“更有作为”，坚定了计划开放和公开访问源代码的信念[28]。

OpenBSD的开发人员不容许源代码树中包含闭源的二进制驱动，不愿签署保密协议。因为在OpenBSD 3.7发布前的截止时间内没有得到说明文档，对Adaptec AAC RAID控制器的支持被从标准OpenBSD内核中移除了出去[29]。

OpenBSD对开放的政策延伸到了硬件文档：2006年12月的幻灯片显示，德·若特解释道，如果没有它“开发人员在编写驱动程序就会经常犯错误”，并指出“像[天哪，这能行]的盲目开发很难成功，有的开发者干脆就此放弃“[30]。他接着说，OpenBSD不能接受厂商的二进制驱动，“不能相信运行在我们内核中的厂商二进制文件”，并说“当出现问题时……根本没办法修复[他们]”[30]。

OpenBSD计划的目标是“保持原先伯克利Unix的版权精神”，即“相对无担保的Unix源代码”[31]。其中一个有名的例子是OpenBSD都会尽量使用ISC许可证。为此，对于新写的代码，首选互联网系统协会（ISC）许可证，其为BSD许可证的一种简化版本，但去除了根据伯尔尼公约而不必要的语句，但MIT或BSD许可证也可接受。与之相比，广泛使用的GNU通用公共许可证被认为条款过于严格[32]。

2001年6月，因达伦·里德对IPFilter的修改引起了开发者的担忧，OpenBSD展开了对ports和源码树的系统许可证审计[33]。在整个系统中发现了有一百多个文件，其中的代码没有许可证、许可含糊不清，或是违反了许可。为确保许可证都能被严格遵守，开发者联系了所有与之相关的版权持有人：一些代码片段被删除，许多代码被替换，其他的如多播路由工具mrinfo[34]和map-mbone[35]，原先施乐公司只允许研究性的使用目的，被重新授权，以使OpenBSD可以继续使用它们；审计过程中还删除了所有丹尼尔伯·恩斯坦所写的软件。当时，伯恩斯坦要求在再发布他的代码的所有修改版本前都须经过他的批准，而OpenBSD的开发者都不愿意花时间和精力这么做[36]。删除这些软件引发了与伯恩斯坦的冲突，后者认为这种行为完全是多余。他举例说，网景网页浏览器的许可证更加不自由，并指责伪善的OpenBSD的开发者保留了网景浏览器，同时却删除了他的软件[37]。OpenBSD计划的观点是，虽然网景浏览器不开源，但其许可证的条件却更易遵守[38]。他们声称伯恩斯坦对衍生品的控制欲会浪费大量的额外精力，而符合他要求的最合适方式就是删除[38]。

由于对许可证的关注，OpenBSD团队会选择是从头开发软件，或是采用合适的现有软件。特别是经过了pf包过滤器事件，这个组件包括在IPFilter中，首次出现在[39]OpenBSD 3.0，现在DragonFly BSD、NetBSD和FreeBSD上都可以看到它。OpenBSD的开发者也用以BSD许可证授权的等同项目或成立新项目，以取代用GPL许可证授权的工具（如diff、grep及pkg-config），其中包括OpenBGPD路由守护进程和OpenNTPD时间服务守护进程[40]。

虽然操作系统及其可移植的组件广泛应用于商业产品，德·若特却表示，商业公司几乎没有给予它们任何资金支持：“传统上，我们的资金全都来自于用户的捐赠和用户购买的CD（其他产品并不赚钱），显然，这点钱并不多。[19]”

本世纪初，该计划得到了DARPA为期两年的资助，使他们“雇了5名完全的全职工，花了3万美元购买硬件，并举办了3场比赛。[19]”

德·若特表示了对资金来源不平衡的担心：“我认为，捐款首先应来源于是厂商，其次是企业用户，再次是个人用户。但事实几乎完全相反，只有非常少的人捐了15至1美元。对于这些人，感谢你们！[19]”

2014年1月14日，鲍勃·贝克发布了一个公告，请求人们捐款以支付电费。贝克说，如果没有持续的资金来源，那么OpenBSD就不得不关闭[41]。计划很快就收到了米尔恰·波佩斯库价值两万美元的比特币捐款，他是罗马尼亚的MPEx比特币交易所的创建者。 该项目希望募集到150000美元[42]以支付账单，并解除短期的资金顾虑[43]。

在OpenBSD创立后不久，当地的一家软件安全公司Secure Networks, Inc.（简称SNI）与西奥·德·若特取得联系了[44][45]。他们正在开发一个“网络安全审计工具”名为Ballista（在被网络联盟收购后改名为Cybercop Scanner SNI），目的是寻找并利用可能存在的软件安全漏洞。这与若特自己的兴趣爱好不谋而合，这样的强强联手使得OpenBSD2.3计划进展飞速[46]，同时研究重点放在了系统安全上[47]。

OpenBSD的特点是极度注重系统安全。这包含了附加的API，例如strlcat和strlcpy函数[48]；工具链的选择，如静态范围检查器；用来防止无效访问的内存保护技术，如ProPolice和W^X（W xor X）分页保护特性；以及密码和随机技术[49]。

为了减少漏洞和错误配置所导致允许权限提升的风险，在编写新程序和改写原有程序时会注意权限分离、权限撤销和使用chroot。受到最小权限原则的启发，OpenBSD率先开发了权限分离技术，它将程序分离成两个或者多个部分，其中一个运行需要特权的操作，其他大部分的代码则运行那些无须特权的[50]。权限撤销与它类似，其为在程序结束需要权限的操作后就将权限撤销。chroot包括将应用程序对文件系统的访问限制在某一部分，禁止其访问存有私人或者系统文件的区域。开发者将这些特性应用到了通用软件的OpenBSD版中，包括tcpdump和Apache网页服务器[51]。

OpenBSD开发者创建了并维护着一个Telnet的安全型替代品OpenSSH。OpenSSH基于原有的SSH套件，并由OpenBSD团队进一步开发[52]。它首次出现于OpenBSD 2.6中，现在许多操作系统都采用了OpenSSH这个最流行的SSH实现[53]。

项目有对问题代码的持续审计的政策，开发者马克·埃斯皮将其描述为“永不结束的过程……不单单是对于某个特定问题的修复”[54]。他接着列举了发现问题后的几个典型操作，包括检查整个源代码树是否存在相似问题，“[力图]求证是否需要修订文档”，以及研究是否“需要修改编译器以提醒注意这个问题”。

OpenBSD可以从多种方式自由获取：源代码可以从匿名CVS中检出[64]，二进制文件和开发快照可以通过FTP、HTTP、rsync或AFS下载[65]。预先包装好的CD-ROM集只需支付一小笔费用就可在网上购得，附带各种各样的贴纸和版本主题曲的拷贝。这些和他们的艺术品和其他奖金一道组成了该计划为数不多的收入来源，以负担硬件、带宽及支付其他费用[66]。

同其他操作系统一样，OpenBSD提供了易于安装和管理程序的软件包管理系统，但它并不属于基本操作系统的一部分[67]。软件包工具可以用软件包来提取、管理和移除二进制文件。在OpenBSD上，软件包的源代码储存于port系统中，其为一系列的Makefile文件和编译这个包所需的其他编译基础。OpenBSD中port和基础操作系统是一起开发和发布的：这意味着和4.6一起发布的port和软件包不适合用于4.5，反之亦然[67]。

OpenBSD最初采用Phil Foglio所绘的BSD小恶魔作为他们的吉祥物守护进程，后者后来由约翰·拉塞特修改，马歇尔·柯克·麦库西克持有版权。 在后续版本中吉祥物有过更改，最终选定了Puffy[68]，他们称之为一条河豚[69]。从那时起Puffy就出现在各种OpenBSD宣传材料中，在发布歌曲和艺术品中也能看到。早期OpenBSD版本的宣传资料并没有一个统一的主题或设计，但后来每个版本的CD-ROM、发布歌曲、海报和T恤衫都有自己的单一风格和主题，有时其是由Plaid Tongued Devils的Ty Semaka所设计[20]。这些都是倡导使用OpenBSD的一部分。每个版本会从道德或政治的角度阐述项目之所以重要的一个原因，通常是以戏仿的方式[70]。

首个OpenBSD官方版（OpenBSD 2.0）于1996年10月釋出，現已發展到2020年10月18日釋出的OpenBSD 6.8。

• BSD操作系统比较
• 自由及開放原始碼軟體許可證比較
• 开源操作系统比较
• Hackathon
• KAME计划
• OpenBSD Journal
• pfSense
• POSSE计划
• 注重安全的操作系统
• LibreSSL

维基共享资源中相关的多媒体资源：OpenBSD

維基教科書中的相關電子：BSD/OpenBSD

• 官方网站
• OpenBSD Journal
• 非官方OpenBSD ports追踪器页面存档备份，存于
• OpenBSD ports web-site based on the ports-readmes port
• OpenBSD源代码搜索页面存档备份，存于
• freenode上的#openbsd，或直接通过浏览器访问：https://web.archive.org/web/20140305111015/https://webchat.freenode.net/?channels=openbsd

视频

• Video - Exploit Mitigation Techniques: an Update After 10 Years页面存档备份，存于
• Video - An OpenBSD talk by Michael Lucas页面存档备份，存于

大型邮件列表

• 公告邮件列表页面存档备份，存于
• 安全公告邮件列表页面存档备份，存于
• 杂项邮件列表页面存档备份，存于