磁盘使用效率
#systat -vm 1
硬盘本身的存取速度
diskinfo -v -t ad0
文件安全
chflags schg(禁止修改) sunlink(禁删)
调整 kernel 设置
sysctl -a less [读取] sysctl -w 变量名=xxx [设置]
使用 sysctl 来显示或设定 Security Level
**************************************************************************
-1:永远不安全模式。这是默认值,如果设为 -1,它将永远以 level 0 的模式执行。
0:不安全模式。使用者或 root 可以使用 chflags 来移除「不可更动 ( immutable)」及 「只能附加 (append-only)」的 flags。所有的装置只能依其权限来存取。
1:安全模式。不可以移除「不可更动 ( immutable)」及 「只能附加 (append-only)」的 flags。不可以手动加载或移除 LKM,使用, /dev/mem, and /dev/kmem 只能为只读,且不能 newfs 已挂上的档案系统。
2:高度安全模式。除了和安全模式同样的限制外,不管硬盘是否挂上,都不可以 newfs。另外,kernel time 的改变限制在一秒内,如果超过,会记录 "Time adjustment clamped to +1 second"。
3:网络安全模式。除了和安全模式同样的限制外,还有 IP 封包过滤的规则 (参考 ipfw 及 ipfirewall),而且不可以调整 dummynet 的设定。
********************************************************************