23、OpenBSD安全级别与TCP/IP网络概述

OpenBSD安全级别与TCP/IP网络概述

1. OpenBSD安全级别

1.1 Securelevel 2

Securelevel 2 是 OpenBSD 中的最高安全级别，它会禁用一些在常规维护中可能需要的功能。仅建议在稳定且预计不会有太多更改的机器上使用此安全级别。如果需要更改被 Securelevel 2 限制的内容，则必须重启机器。

Securelevel 2 包含了 Securelevel 1 的所有限制，此外还有以下限制：
- 磁盘设备只读 ：原始磁盘设备始终为只读状态，无法对磁盘进行格式化、分区或设置磁盘标签，即使磁盘未在使用中也不行。
- 系统时钟限制 ：系统时钟不能向后调整，也不能接近溢出点。因此，在进入多用户模式之前，请确保系统时间正确。
- 数据包过滤规则不可更改 ：无法更改数据包过滤规则，数据包过滤器、网络地址转换（NAT）、流量队列等都是不可变的。
- 内核调试器 sysctl 值不可更改 ：以 ddb 开头的内核调试器 sysctl 值不能被修改。

例如，除非你清楚只有通过重启才能更改数据包过滤规则，否则不建议将防火墙设置为 Securelevel 2。

1.2 选择合适的安全级别

合适的安全级别完全取决于你的具体情况，但在绝大多数情况下，默认的 Securelevel 1 是最合适的。
- 开发调试 ：如果你正在调试和测试功能及工具，可能需要在