磁盤使用效率
#systat -vm 1
硬盤本身的存取速度
diskinfo -v -t ad0
文件安全
chflags schg(禁止修改) sunlink(禁刪)
調整 kernel 設置
sysctl -a less [讀取] sysctl -w 變量名=xxx [設置]
使用 sysctl 來顯示或設定 Security Level
**************************************************************************
-1:永遠不安全模式。這是默認值,如果設為 -1,它將永遠以 level 0 的模式執行。
0:不安全模式。使用者或 root 可以使用 chflags 來移除「不可更動 ( immutable)」及 「只能附加 (append-only)」的 flags。所有的裝置只能依其權限來存取。
1:安全模式。不可以移除「不可更動 ( immutable)」及 「只能附加 (append-only)」的 flags。不可以手動加載或移除 LKM,使用, /dev/mem, and /dev/kmem 只能為只讀,且不能 newfs 已掛上的檔案系統。
2:高度安全模式。除了和安全模式同樣的限制外,不管硬盤是否掛上,都不可以 newfs。另外,kernel time 的改變限制在一秒內,如果超過,會記錄 "Time adjustment clamped to +1 second"。
3:網絡安全模式。除了和安全模式同樣的限制外,還有 IP 封包過濾的規則 (參考 ipfw 及 ipfirewall),而且不可以調整 dummynet 的設定。
********************************************************************