To start icecast at system boot, copy
/usr/local/etc/icecast.xml.sample to /usr/local/etc/icecast.xml, customize
to your environment as desired and add:

icecast_enable="YES"

to /etc/rc.conf. See the icecast -h command for optional additional
flags. To specify an alternative config file for example add:

icecast_flags="-c /path/to/your/configuration.xml"

**********************************************************************
**  Make sure the <changeowner> section in your configuration file  **
**     is NOT commented out. Icecast will refuse to run as root.    **
**                                                                  **
** Also make sure that the user you choose is able to write to your **
**  configured log directory, otherwise icecast will refuse to run. **
**********************************************************************

<icecast>
    <!-- Секция настройки лимитов и ограничений -->
    <limits>
        <!-- Максимальное одновременное количество слушателей -->
        <clients>1000</clients>
        <!-- Максимальное количество источников -->
        <sources>200</sources>
        <!-- Количество потоков для обработки клиентских подключений -->
        <threadpool>500</threadpool>
        <!-- Максимальный размер очереди в байтах для одного слушателя.
        Если абонент "отстает" вследствие загружености сети, поддерживается
        буфер указанного размера. Если пользователь отстает больше, чем
        указано, соединение разрывается-->
        <queue-size>524288</queue-size>
        <!-- Тайм-аут для абонента -->
        <client-timeout>30</client-timeout>
        <!-- Максимальное время ожидания запроса, когда абонент выполнил
        подключение к серверу -->
        <header-timeout>15</header-timeout>
        <!-- Тайм-аут для источника потока -->
        <source-timeout>10</source-timeout>
        <!-- Буферизировать ли поток -->
        <burst-on-connect>1</burst-on-connect>
        <!-- Размер буфера (в байтах)  -->
        <burst-size>65535</burst-size>
    </limits>

    <!-- Секция авторизации -->
    <authentication>
        <!-- Незашифрованный пароль, который используется для подключения к
        источнику потока. На данный момент имя пользователя должно быть
        только "source" -->
        <source-password>hackme</source-password>
        <!-- Используется у мастер-сервера как часть авторизации, когда
        слейв запрашивает список потоков -->
        <relay-password>hackme</relay-password>

        <!-- Имя пользователя и пароль, используемые для всех функций
        администрирования. -->
        <admin-user>admin</admin-user>
        <admin-password>hackme</admin-password>
    </authentication>

    <!-- Задание точки монтирования для использования по умолчанию -->
    <!--
    <shoutcast-mount>/live.nsv</shoutcast-mount>
    -->

    <!-- Расскоментировать для публикации информации о аудио-потоках сервера
    в icecast2 YP -->
    <!--
    <directory>
        <yp-url-timeout>15</yp-url-timeout>
        <yp-url>http://dir.xiph.org/cgi-bin/yp-cgi</yp-url>
    </directory>
     -->

    <!-- Имя хоста. Используется для подключения к серверу -->
    <hostname>radio.muff.kiev.ua</hostname>

    <!-- Возможно использование нескольких блоков <listener> -->
    <listen-socket>
        <!-- TCP-порт, используемый порт для клиентских подключений -->
        <port>8000</port>
        <!--IP-адрес, для привязки к конкретной сетевой карты. Если не
        указывать, то Icecast будет слушать запросы на всех интерфейсах -->
        <bind-address>195.3.159.250</bind-address>
        <!-- Дополнительные точки монтирования, используемые для подключения
        DSP-совместимых клиентов -->
        <!-- <shoutcast-mount>/stream</shoutcast-mount> -->
    </listen-socket>
    <!--
    <listen-socket>
        <port>8001</port>
    </listen-socket>
    -->

    <!-- Секция настройки relay -->
    <!--<master-server>127.0.0.1</master-server>-->
    <!--<master-server-port>8001</master-server-port>-->
    <!--<master-update-interval>120</master-update-interval>-->
    <!--<master-password>hackme</master-password>-->
    <!--<relays-on-demand>1</relays-on-demand>-->

    <relay>
        <!-- Сервер, с которого забираем поток -->
        <server>stream.16bit.fm</server>
        <!-- Номер порта, с которого забираем поток -->
        <port>9500</port>
        <!-- Точка монтирования на удаленном сервере -->
        <mount>/</mount>
        <!-- Локальная точка монтирования -->
        <local-mount>/16bit.fm</local-mount>
        <!-- Забирать поток только по запросу, тоесть только когда есть
        слушатели этого потока -->
        <on-demand>1</on-demand>
        <!-- Ретрансляция метаданных (названия песен, групп, etc) -->
        <relay-shoutcast-metadata>1</relay-shoutcast-metadata>
    </relay>

    <!-- Специфические настройки секции <mount>. Эта секция имеет настройки,
    которые касаются только конкретной точки монтирования и распостраняется
    на входящий поток, будь это релей либо же клиент источника. Используется
    для изменения глобальных/по умолчанию настроек, которые приняты с
    потоком.
    Нету необходимости указывать для каждого источника, хотя можно и
    задавать некоторые определенные параметры, такие как максимальное
    количество слушателей, точка монтирования, имя пользователя и пароль,
    etc.  -->
    <!--
    <mount>
        <mount-name>/example-complex.ogg</mount-name>

        <username>othersource</username>
        <password>hackmemore</password>

        <max-listeners>1</max-listeners>
        <dump-file>/tmp/dump-example1.ogg</dump-file>
        <burst-size>65536</burst-size>
        <fallback-mount>/example2.ogg</fallback-mount>
        <fallback-override>1</fallback-override>
        <fallback-when-full>1</fallback-when-full>
        <intro>/example_intro.ogg</intro>
        <hidden>1</hidden>
        <no-yp>1</no-yp>
        <authentication type="htpasswd">
                <option name="filename" value="myauth"/>
                <option name="allow_duplicate_users" value="0"/>
        </authentication>
        <on-connect>/home/icecast/bin/stream-start</on-connect>
        <on-disconnect>/home/icecast/bin/stream-stop</on-disconnect>
    </mount>

    <mount>
        <mount-name>/auth_example.ogg</mount-name>
        <authentication type="url">
            <option name="mount_add"       value="http://myauthserver.net/notify_mount.php"/>
            <option name="mount_remove"    value="http://myauthserver.net/notify_mount.php"/>
            <option name="listener_add"    value="http://myauthserver.net/notify_listener.php"/>
            <option name="listener_remove" value="http://myauthserver.net/notify_listener.php"/>
        </authentication>
    </mount>

    -->

    <!-- Этот флаг включает файловый сервер icecast2 -->
    <fileserve>1</fileserve>

    <paths>
        <!-- Родительский каталог, если chroot включен -->
        <basedir>/usr/local/share/icecast</basedir>

        <!-- Путь в каталог, используемый для логирования -->
        <logdir>/var/log/icecast</logdir>
        <!-- Родительский каталог для всех статический файлов. Этот каталог
        может местить в себе все стандартные типы файлов. Например, если
        задан как /var/share/icecast2, и пришел запрос на
        http://server:port/mp3/stuff.mp3, то используется файл
        /var/share/icecast2/mp3/stuff.mp3 -->
        <webroot>/usr/local/share/icecast/web</webroot>
        <!-- Путь, задающий каталог для всех запросов администратора -->
        <adminroot>/usr/local/share/icecast/admin</adminroot>
        <!-- <pidfile>/usr/local/share/icecast/icecast.pid</pidfile> -->

        <!-- Aliases: treat requests for 'source' path as being for 'dest' path
             May be made specific to a port or bound address using the "port"
             and "bind-address" attributes.
          -->
        <!--
        <alias source="/foo" dest="/bar"/>
          -->
        <!-- Aliases: can also be used for simple redirections as well,
             this example will redirect all requests for http://server:port/ to
             the status page
          -->
        <alias source="/" dest="/status.xsl"/>
    </paths>

    <!-- Секция логгирования -->
    <logging>
        <!-- Лог файл записи доступа -->
        <accesslog>access.log</accesslog>
        <!-- Лог файл записи ошибок -->
        <errorlog>error.log</errorlog>
        <!-- <playlistlog>playlist.log</playlistlog> -->
        <!-- Уровень логгирования -->
        <loglevel>3</loglevel> <!-- 4 Debug, 3 Info, 2 Warn, 1 Error -->
         <!-- Максимальный размер лог-файла -->
        <logsize>100000</logsize>
        <!-- Архивирование лог-файлов. По умолчанию выключено, чтобы
        избежать заполнения файловой системы -->
        <!-- <logarchive>1</logarchive> -->
    </logging>

    <!-- Секция безопасности -->
    <security>
        <chroot>0</chroot>
        <!-- Запуск от другого пользователя -->
        <changeowner>
            <user>icecast</user>
            <group>icecast</group>
        </changeowner>
    </security>
</icecast>

# pw groupadd -n icecast -g 1004
# pw useradd -n icecast -u 1004 -g icecast -c Radioserver -d /nonexistent -s /sbin/nologin

# mkdir /var/log/icecast
# chown icecast:icecast /var/log/icecast
# echo '# Internet-radio' >> /etc/rc.conf
# echo 'icecast_enable="YES"' >> /etc/rc.conf