如何让securelevel在启动完成后才设置？

Bsdder

由于在FB是装在VM虚拟机里的，而VMware-tools在加载时要有kldload，因此securelevel=1设置后就不能启动vmare-tools了，我想让securelevel在所有程序启动后再设置为1，如何设？

fender0107401

从来没有用过这个。

Bsdder

在/etc/rc.conf中设置 kern.securelevel=1 时，在启动到一半左右就开始设置为1 ，想让它在启动完成后再设置为1。

fender0107401

貌似这个级别是不能在启动之后修改的，我虽然没有用过但是我记得<Absolute FreeBSD>里面有一部分相关内容。

congli

能不能在rc.conf里设置为-1/0, 然后用sysctal改为1,命令放到/etc/rc.local. 不知道行不?

congli

安全级别启动后,可以升高,不可以降低.

Bsdder

我在rc.local 里加入：sysctl kern.securelevel = 1，在启动时还是在原来的时间里设置（大概启动到一半），而我记得rc.local里的东东是启动完成后才运行的，奇怪。

lsstarboy

sysctl.conf里呢？
记忆中有个地方专门调secureleve的，回家查一下。

congli

回复 7# Bsdder


    sysctl -w kern.securelevel=1
注意-w,及=两边空格.

zeissoctopus

樓主需不需要運行 Xorg ?
如果要執行Xorg的話，必需啟動 Xorg 後才能昇級 kern.securelevel 至 1 級，否則是進入不到 Xorg
昇級至 1 後也不能重啟 Xorg，這個狀況在 FreeBSD Handbook 有提醒過

如果 /etc/rc.local 真是行不通，樓主可以使用 /etc/crontab 方法，因為系統啟動 crontab 通常放在 /etc/rc.conf 尾聲，但在 /etc/rc.local 之前

清空 /etc/rc.local 內容

在 /etc/crontab 尾加入以下一行

1. @reboot root sysctl kern.securelevel=1

复制代码

以上命令是；每次重啟電腦時，當cron 被執行時，便以 root 身份執行一次 sysctl 命令

/etc/crontab 語法請查詢

1. man 5 crontab

复制代码