FreeBSD 15 適合伺服器嗎？優點與適用情境

FreeBSD 15 是什麼：一段話說明

FreeBSD 是完整的伺服器作業系統，不是由核心加上建置於其上的發行版組成。編寫核心的人員也負責撰寫核心使用者空間、文件與發行版本，並將這些內容作為一個有版本管理的整體一併發布。FreeBSD 15 是此系統最新的主要版本。如果你過去只使用過 Linux，請記住這個重點：在 FreeBSD 中，基礎系統由單一專案負責，而你另外安裝的套件則清楚地建置在其上。這項設計選擇說明了人們喜愛 FreeBSD 的大部分原因。

我大部分的工作都使用 Linux，而 SSD Nodes 是 Linux VPS 主機商。不過，FreeBSD 仍是我最喜歡實際操作的伺服器作業系統，這篇文章要說明原因。坦白補充一點：我們不提供 FreeBSD VPS 方案，因為需求很少。喜愛 FreeBSD 的人通常會在自己的硬體上執行，而不是租用主機，因此 FreeBSD 的 VPS 市場一直很小。

FreeBSD 15 的新功能

FreeBSD 15.0 於 2025 年 12 月發布，最重要的變更是 pkgbase：現在連基礎系統本身也會以 pkg 套件的形式安裝與更新。安裝程式提供此選項；官方 VM 與雲端映像檔也預設使用 pkgbase，而 VPS 使用的就是這類映像檔。較舊的 freebsd-update 工具在 15 分支仍可使用，但該工具及其所依賴的 distribution sets 預計會在 FreeBSD 16 移除。因此，pkgbase 是未來的發展方向，而不是實驗性功能。

基礎系統與 Linux 發行版模型

如果有一項差異最能說明 FreeBSD，就是這一點；其他多數差異也都由此延伸。在 Linux 伺服器上，您執行的是某個發行版。核心來自一個專案，C 函式庫來自另一個專案，核心指令又來自其他專案；發行版維護者負責組合這些元件，並選擇彼此相容的版本。這需要大量協調，而且確實可行，但各元件之間仍存在銜接處：升級時可能只更新部分元件，而不是全部元件。

FreeBSD 的劃分方式不同。核心、標準指令、C 函式庫、防火牆與開機載入程式都位於同一個原始碼樹，並共用一個版本號。您可以將基礎系統視為一個整體進行升級：在較舊的安裝上使用 freebsd-update；而在 FreeBSD 15 雲端映像檔預設使用的 pkgbase 安裝上，則直接使用 pkg。其他元件，例如 Web 伺服器、資料庫與語言執行環境，則來自 pkg 套件。這些套件位於基礎系統之上，而不是與基礎系統交織在一起。即使使用 pkgbase，現在可由同一項工具更新這兩個層級，「作業系統」與「我安裝的軟體」仍是兩個可以分開理解的獨立層級。

ZFS 是系統的一等公民

ZFS 是多數人選擇 FreeBSD 的主要檔案系統。在 FreeBSD 15 中，ZFS 是系統的一等組成部分，不是另外安裝的附加元件。ZFS 將檔案系統與卷宗管理員整合為單一元件，因此能提供校驗和資料，在不盲目信任磁碟的情況下偵測靜默損毀；也支援即時快照、低成本複製，以及 zfs send 和 zfs receive，可逐位元組將檔案系統傳送到另一台機器。

這對實際運作的伺服器很重要。您可以在升級前建立資料集的快照：

zfs snapshot zroot/ROOT/default@before-upgrade

如果升級失敗，就能立即回復到該確切狀態。FreeBSD 的 boot loader 了解 ZFS boot environment，因此您可以將整個作業系統回復到修改前建立的快照。Linux 也能透過 OpenZFS 執行 ZFS，而且運作良好。差異在於，FreeBSD 從一開始就將 ZFS 整合到安裝程式、boot loader 與更新工具中。

Jail：容器普及前就已存在的容器技術

Jail 是一種輕量、隔離的環境。它共用主機核心，但具備自己的檔案系統、使用者、網路與程序視圖。如果這聽起來像容器，確實如此；Jail 比 Docker 早約十年出現。FreeBSD 15 持續強化這項技術。

這種概念模型比完整的容器堆疊簡單。Jail 是一個目錄樹搭配少量設定，使用主機核心執行原生 FreeBSD 使用者空間。要取得隔離環境，不需要映像檔登錄庫或背景 daemon。對於承載多個獨立服務的伺服器，Jail 能以極低的額外負擔提供良好的隔離效果，而 bastille 等工具也讓管理更加容易。這與讓每個服務各自在自己的 Docker 容器中執行是相同的思路，只是採用相反的方向。

pf，讓你樂於撰寫的防火牆

FreeBSD 的封包過濾器 pf 廣受喜愛，原因只有一個：它的規則語法讀起來就像一般句子。規則集是一個可以由上到下閱讀，而且確實能理解的檔案。與在 Linux 上手動撰寫 iptables/nftables 規則相比，pf 的設計更適合由人員維護。如果你曾經與一整面 iptables 行搏鬥，pf 會讓你如釋重負。

FreeBSD 適用的情境與不適用的情境

FreeBSD 適合用於儲存伺服器，因為具備 ZFS；也適合用於防火牆與路由器，因為具備 pf。若伺服器更重視穩定、一致的基礎系統與乾淨的升級流程，而不是追逐最新的核心功能，FreeBSD 也是理想選擇。FreeBSD Handbook 是整個開源世界中最優秀的手冊之一。閱讀該手冊是學習這個系統最快的方法。

但 FreeBSD 並不適合所有情境。容器生態系較小，而且以 Linux 為主。因此，如果整套工作流程都以 Docker images 和 Kubernetes 為核心，使用 FreeBSD 可能會面臨許多相容性問題。部分專有驅動程式與廠商工具也只支援 Linux。此外，多數自架服務教學，包括本網站上的許多文章，都以 Linux 發行版為前提。若要概覽家用或 side-project 伺服器可以執行的服務，請參閱 自架服務概覽；該文章以 Linux 為主，但其中的概念也適用於其他系統。若要直接比較各項功能，請閱讀 Linux 與 FreeBSD 伺服器比較。

若要進行另一種比較，Linux 與 Windows Server 會將另一個主要伺服器平台與 Linux 進行比較。

FAQ

FreeBSD 15 適合用作伺服器嗎？

適合，但要看工作需求。FreeBSD 15 是穩定且一致的伺服器作業系統，基礎系統內建 ZFS、jails 與 pf，提供完整的官方文件，也能以乾淨且一次完成的方式升級。它特別適合儲存、Firewall 及長期運作的服務，尤其適合重視可預測性，而不是追求最新 kernel 功能的情境。如果工作流程以 Linux 優先的容器生態系為核心，FreeBSD 的適配性就較低。

FreeBSD 基礎系統與 Linux 有什麼差異？

在 Linux 中，kernel 與 userland 來自不同專案，再由發行版整合。在 FreeBSD 中，kernel、核心指令、C library、firewall 與 boot loader 共用一個 source tree 和版本，透過 freebsd-update 升級；若是 pkgbase 安裝，則透過 pkg 升級。你安裝的其他內容則維持為獨立的套件層，建立在基礎系統之上。基礎系統與套件的分離，是兩者最核心的結構差異。

我可以在 VPS 上執行 FreeBSD 嗎？

只要主機商提供 FreeBSD，就可以在 VPS 上執行。不過，相較於 Linux，可選方案較少。SSD Nodes 不提供 FreeBSD 方案，因為市場需求有限：使用 FreeBSD 的人通常偏好使用自己的硬體，而不是 VPS。許多 FreeBSD 伺服器都是由擁有者直接控制的實體機器。

嘗試 FreeBSD 之前需要先了解 Linux 嗎？

不需要，但具備 Linux 經驗會有所幫助。如果使用過 Linux，會發現 shell、SSH 與大部分日常指令都很熟悉。主要需要重新學習的是基礎系統與套件的分離、用於管理軟體的 pkg（在 FreeBSD 15 的 pkgbase 安裝中，也用於管理基礎系統；freebsd-update 則即將淘汰），以及用於 Firewall 的 pf。FreeBSD Handbook 會逐步說明這些內容。