Pf的问题，Operation not permitted？？

剑心通明

#pfctl -f /etc/pf.conf
pfctlIOCOSFPFLUSH:Operation not permitted

用的是root权限啊，怎么会这样？

llzqq

/sbin/pfctl -e -F all -f /etc/pf.conf

剑心通明

#  /sbin/pfctl -e -F all -f /etc/pf.conf
pfctl: pfctl_clear_rules: Operation not permitted

无生相

it  looks like  the matter of securelevel ..................

llzqq

# sysctl -w kern.securelevel=1

然后再试试

剑心通明

# sysctl -w kern.securelevel=1
sysctl: kern.securelevel: Operation not permitted
有点像了，不让改怎么办啊？

剑心通明

# pfctl -F all -f /etc/pf.conf
rules cleared
nat cleared
0 tables deleted.
altq cleared
1 states cleared
source tracking entries cleared
pf: statistics cleared
马上ssh就连不上了，FreeBSD下ipf -Fa -f /etc/ipf.rules就不会出现这种情况，看来安全和易用还真不是一家人啊

剑心通明

OpenBSD实在是够安全了，连改个pf.conf都得重启，厉害，不过就是太麻烦了点

delphij

不要滥用securelevel，这会带来无穷的麻烦。

OpenBSD的init应该支持securelevel在单用户模式下降的

剑心通明

原帖由 "delphij" 发表：
不要滥用securelevel，这会带来无穷的麻烦。

OpenBSD的init应该支持securelevel在单用户模式下降的

不会连apache等都不能运行了吧？