23、OpenBSD安全级别与TCP/IP网络概述

OpenBSD安全级别与TCP/IP网络概述

一、OpenBSD安全级别

在OpenBSD系统中，安全级别是保障系统安全的重要机制，但不同的安全级别有着不同的特点和适用场景。

（一）安全级别2

安全级别2是OpenBSD中的最高安全级别，不过它会禁用许多正常维护时可能需要的功能。因此，仅建议在稳定且预计不会有太多变动的机器上使用。如果需要更改安全级别2所限制的任何内容，必须重启机器。安全级别2包含了安全级别1的所有限制，此外还有以下额外限制：
- 磁盘设备只读 ：原始磁盘设备始终为只读状态。即使磁盘未被使用，也无法对其进行格式化、分区或设置磁盘标签等操作。
- 系统时钟限制 ：系统时钟不能向后调整，也不能接近溢出点。所以在进入多用户模式之前，务必确保系统时间正确。
- 包过滤规则固定 ：无法更改包过滤规则，包过滤器、网络地址转换（NAT）、流量队列等都是不可变的。
- 内核调试器参数固定 ：以“ddb”开头的内核调试器sysctl值不能被更改。

例如，除非你明确知道只有在重启时才能更改包过滤规则，否则不建议将防火墙设置为安全级别2。

（二）如何选择安全级别

合适的安全级别完全取决于你的具体情况，但在绝大多数情况下，默认的安全级别1是最适合的。
- 开发调试 ：如果你正在调试和测试功能及工具，可能需要在开发机器上使用安全级别 -1。但一旦确定了GPIO设备的配置或系统的正确调试器