lib/libc/gen/sysctl.3

   1 .\" Copyright (c) 1993
   2 .\"     The Regents of the University of California.  All rights reserved.
   3 .\"
   4 .\" Redistribution and use in source and binary forms, with or without
   5 .\" modification, are permitted provided that the following conditions
   6 .\" are met:
   7 .\" 1. Redistributions of source code must retain the above copyright
   8 .\"    notice, this list of conditions and the following disclaimer.
   9 .\" 2. Redistributions in binary form must reproduce the above copyright
  10 .\"    notice, this list of conditions and the following disclaimer in the
  11 .\"    documentation and/or other materials provided with the distribution.
  12 .\" 4. Neither the name of the University nor the names of its contributors
  13 .\"    may be used to endorse or promote products derived from this software
  14 .\"    without specific prior written permission.
  15 .\"
  16 .\" THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND
  17 .\" ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  18 .\" IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  19 .\" ARE DISCLAIMED.  IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
  20 .\" FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  21 .\" DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  22 .\" OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  23 .\" HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  24 .\" LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  25 .\" OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  26 .\" SUCH DAMAGE.
  27 .\"
  28 .\"     @(#)sysctl.3    8.4 (Berkeley) 5/9/95
  29 .\" $FreeBSD$
  30 .\"
  31 .Dd April 25, 2010
  32 .Dt SYSCTL 3
  33 .Os
  34 .Sh NAME
  35 .Nm sysctl ,
  36 .Nm sysctlbyname ,
  37 .Nm sysctlnametomib
  38 .Nd get or set system information
  39 .Sh LIBRARY
  40 .Lb libc
  41 .Sh SYNOPSIS
  42 .In sys/types.h
  43 .In sys/sysctl.h
  44 .Ft int
  45 .Fn sysctl "int *name" "u_int namelen" "void *oldp" "size_t *oldlenp" "void *newp" "size_t newlen"
  46 .Ft int
  47 .Fn sysctlbyname "const char *name" "void *oldp" "size_t *oldlenp" "void *newp" "size_t newlen"
  48 .Ft int
  49 .Fn sysctlnametomib "const char *name" "int *mibp" "size_t *sizep"
  50 .Sh DESCRIPTION
  51 The
  52 .Fn sysctl
  53 function retrieves system information and allows processes with
  54 appropriate privileges to set system information.
  55 The information available from
  56 .Fn sysctl
  57 consists of integers, strings, and tables.
  58 Information may be retrieved and set from the command interface
  59 using the
  60 .Xr sysctl 8
  61 utility.
  62 .Pp
  63 Unless explicitly noted below,
  64 .Fn sysctl
  65 returns a consistent snapshot of the data requested.
  66 Consistency is obtained by locking the destination
  67 buffer into memory so that the data may be copied out without blocking.
  68 Calls to
  69 .Fn sysctl
  70 are serialized to avoid deadlock.
  71 .Pp
  72 The state is described using a ``Management Information Base'' (MIB)
  73 style name, listed in
  74 .Fa name ,
  75 which is a
  76 .Fa namelen
  77 length array of integers.
  78 .Pp
  79 The
  80 .Fn sysctlbyname
  81 function accepts an ASCII representation of the name and internally
  82 looks up the integer name vector.
  83 Apart from that, it behaves the same
  84 as the standard
  85 .Fn sysctl
  86 function.
  87 .Pp
  88 The information is copied into the buffer specified by
  89 .Fa oldp .
  90 The size of the buffer is given by the location specified by
  91 .Fa oldlenp
  92 before the call,
  93 and that location gives the amount of data copied after a successful call
  94 and after a call that returns with the error code
  95 .Er ENOMEM .
  96 If the amount of data available is greater
  97 than the size of the buffer supplied,
  98 the call supplies as much data as fits in the buffer provided
  99 and returns with the error code
 100 .Er ENOMEM .
 101 If the old value is not desired,
 102 .Fa oldp
 103 and
 104 .Fa oldlenp
 105 should be set to NULL.
 106 .Pp
 107 The size of the available data can be determined by calling
 108 .Fn sysctl
 109 with the
 110 .Dv NULL
 111 argument for
 112 .Fa oldp .
 113 The size of the available data will be returned in the location pointed to by
 114 .Fa oldlenp .
 115 For some operations, the amount of space may change often.
 116 For these operations,
 117 the system attempts to round up so that the returned size is
 118 large enough for a call to return the data shortly thereafter.
 119 .Pp
 120 To set a new value,
 121 .Fa newp
 122 is set to point to a buffer of length
 123 .Fa newlen
 124 from which the requested value is to be taken.
 125 If a new value is not to be set,
 126 .Fa newp
 127 should be set to NULL and
 128 .Fa newlen
 129 set to 0.
 130 .Pp
 131 The
 132 .Fn sysctlnametomib
 133 function accepts an ASCII representation of the name,
 134 looks up the integer name vector,
 135 and returns the numeric representation in the mib array pointed to by
 136 .Fa mibp .
 137 The number of elements in the mib array is given by the location specified by
 138 .Fa sizep
 139 before the call,
 140 and that location gives the number of entries copied after a successful call.
 141 The resulting
 142 .Fa mib
 143 and
 144 .Fa size
 145 may be used in subsequent
 146 .Fn sysctl
 147 calls to get the data associated with the requested ASCII name.
 148 This interface is intended for use by applications that want to
 149 repeatedly request the same variable (the
 150 .Fn sysctl
 151 function runs in about a third the time as the same request made via the
 152 .Fn sysctlbyname
 153 function).
 154 The
 155 .Fn sysctlnametomib
 156 function is also useful for fetching mib prefixes and then adding
 157 a final component.
 158 For example, to fetch process information
 159 for processes with pid's less than 100:
 160 .Pp
 161 .Bd -literal -offset indent -compact
 162 int i, mib[4];
 163 size_t len;
 164 struct kinfo_proc kp;
 165
 166 /* Fill out the first three components of the mib */
 167 len = 4;
 168 sysctlnametomib("kern.proc.pid", mib, &len);
 169
 170 /* Fetch and print entries for pid's < 100 */
 171 for (i = 0; i < 100; i++) {
 172         mib[3] = i;
 173         len = sizeof(kp);
 174         if (sysctl(mib, 4, &kp, &len, NULL, 0) == -1)
 175                 perror("sysctl");
 176         else if (len > 0)
 177                 printkproc(&kp);
 178 }
 179 .Ed
 180 .Pp
 181 The top level names are defined with a CTL_ prefix in
 182 .In sys/sysctl.h ,
 183 and are as follows.
 184 The next and subsequent levels down are found in the include files
 185 listed here, and described in separate sections below.
 186 .Pp
 187 .Bl -column CTLXMACHDEPXXX "Next level namesXXXXXX" -offset indent
 188 .It Sy "Name    Next level names        Description"
 189 .It "CTL_DEBUG  sys/sysctl.h    Debugging"
 190 .It "CTL_VFS    sys/mount.h     File system"
 191 .It "CTL_HW     sys/sysctl.h    Generic CPU, I/O"
 192 .It "CTL_KERN   sys/sysctl.h    High kernel limits"
 193 .It "CTL_MACHDEP        sys/sysctl.h    Machine dependent"
 194 .It "CTL_NET    sys/socket.h    Networking"
 195 .It "CTL_USER   sys/sysctl.h    User-level"
 196 .It "CTL_VM     vm/vm_param.h   Virtual memory"
 197 .El
 198 .Pp
 199 For example, the following retrieves the maximum number of processes allowed
 200 in the system:
 201 .Pp
 202 .Bd -literal -offset indent -compact
 203 int mib[2], maxproc;
 204 size_t len;
 205
 206 mib[0] = CTL_KERN;
 207 mib[1] = KERN_MAXPROC;
 208 len = sizeof(maxproc);
 209 sysctl(mib, 2, &maxproc, &len, NULL, 0);
 210 .Ed
 211 .Pp
 212 To retrieve the standard search path for the system utilities:
 213 .Pp
 214 .Bd -literal -offset indent -compact
 215 int mib[2];
 216 size_t len;
 217 char *p;
 218
 219 mib[0] = CTL_USER;
 220 mib[1] = USER_CS_PATH;
 221 sysctl(mib, 2, NULL, &len, NULL, 0);
 222 p = malloc(len);
 223 sysctl(mib, 2, p, &len, NULL, 0);
 224 .Ed
 225 .Ss CTL_DEBUG
 226 The debugging variables vary from system to system.
 227 A debugging variable may be added or deleted without need to recompile
 228 .Fn sysctl
 229 to know about it.
 230 Each time it runs,
 231 .Fn sysctl
 232 gets the list of debugging variables from the kernel and
 233 displays their current values.
 234 The system defines twenty
 235 .Pq Vt "struct ctldebug"
 236 variables named
 237 .Va debug0
 238 through
 239 .Va debug19 .
 240 They are declared as separate variables so that they can be
 241 individually initialized at the location of their associated variable.
 242 The loader prevents multiple use of the same variable by issuing errors
 243 if a variable is initialized in more than one place.
 244 For example, to export the variable
 245 .Va dospecialcheck
 246 as a debugging variable, the following declaration would be used:
 247 .Pp
 248 .Bd -literal -offset indent -compact
 249 int dospecialcheck = 1;
 250 struct ctldebug debug5 = { "dospecialcheck", &dospecialcheck };
 251 .Ed
 252 .Ss CTL_VFS
 253 A distinguished second level name, VFS_GENERIC,
 254 is used to get general information about all file systems.
 255 One of its third level identifiers is VFS_MAXTYPENUM
 256 that gives the highest valid file system type number.
 257 Its other third level identifier is VFS_CONF that
 258 returns configuration information about the file system
 259 type given as a fourth level identifier (see
 260 .Xr getvfsbyname 3
 261 as an example of its use).
 262 The remaining second level identifiers are the
 263 file system type number returned by a
 264 .Xr statfs 2
 265 call or from VFS_CONF.
 266 The third level identifiers available for each file system
 267 are given in the header file that defines the mount
 268 argument structure for that file system.
 269 .Ss CTL_HW
 270 The string and integer information available for the CTL_HW level
 271 is detailed below.
 272 The changeable column shows whether a process with appropriate
 273 privilege may change the value.
 274 .Bl -column "Second level nameXXXXXX" integerXXX -offset indent
 275 .It Sy "Second level name       Type    Changeable"
 276 .It "HW_MACHINE string  no"
 277 .It "HW_MODEL   string  no"
 278 .It "HW_NCPU    integer no"
 279 .It "HW_BYTEORDER       integer no"
 280 .It "HW_PHYSMEM integer no"
 281 .It "HW_USERMEM integer no"
 282 .It "HW_PAGESIZE        integer no"
 283 .\".It "HW_DISKNAMES    integer no"
 284 .\".It "HW_DISKSTATS    integer no"
 285 .It "HW_FLOATINGPT      integer no"
 286 .It "HW_MACHINE_ARCH    string  no"
 287 .It "HW_REALMEM integer no"
 288 .El
 289 .Bl -tag -width 6n
 290 .It Li HW_MACHINE
 291 The machine class.
 292 .It Li HW_MODEL
 293 The machine model
 294 .It Li HW_NCPU
 295 The number of cpus.
 296 .It Li HW_BYTEORDER
 297 The byteorder (4,321, or 1,234).
 298 .It Li HW_PHYSMEM
 299 The bytes of physical memory.
 300 .It Li HW_USERMEM
 301 The bytes of non-kernel memory.
 302 .It Li HW_PAGESIZE
 303 The software page size.
 304 .\".It Fa HW_DISKNAMES
 305 .\".It Fa HW_DISKSTATS
 306 .It Li HW_FLOATINGPT
 307 Nonzero if the floating point support is in hardware.
 308 .It Li HW_MACHINE_ARCH
 309 The machine dependent architecture type.
 310 .It Li HW_REALMEM
 311 The bytes of real memory.
 312 .El
 313 .Ss CTL_KERN
 314 The string and integer information available for the CTL_KERN level
 315 is detailed below.
 316 The changeable column shows whether a process with appropriate
 317 privilege may change the value.
 318 The types of data currently available are process information,
 319 system vnodes, the open file entries, routing table entries,
 320 virtual memory statistics, load average history, and clock rate
 321 information.
 322 .Bl -column "KERNXMAXFILESPERPROCXXX" "struct clockrateXXX" -offset indent
 323 .It Sy "Second level name       Type    Changeable"
 324 .It "KERN_ARGMAX        integer no"
 325 .It "KERN_BOOTFILE      string  yes"
 326 .It "KERN_BOOTTIME      struct timeval  no"
 327 .It "KERN_CLOCKRATE     struct clockinfo        no"
 328 .It "KERN_FILE  struct xfile    no"
 329 .It "KERN_HOSTID        integer yes"
 330 .It "KERN_HOSTUUID      string  yes"
 331 .It "KERN_HOSTNAME      string  yes"
 332 .It "KERN_JOB_CONTROL   integer no"
 333 .It "KERN_MAXFILES      integer yes"
 334 .It "KERN_MAXFILESPERPROC       integer yes"
 335 .It "KERN_MAXPROC       integer no"
 336 .It "KERN_MAXPROCPERUID integer yes"
 337 .It "KERN_MAXVNODES     integer yes"
 338 .It "KERN_NGROUPS       integer no"
 339 .It "KERN_NISDOMAINNAME string  yes"
 340 .It "KERN_OSRELDATE     integer no"
 341 .It "KERN_OSRELEASE     string  no"
 342 .It "KERN_OSREV integer no"
 343 .It "KERN_OSTYPE        string  no"
 344 .It "KERN_POSIX1        integer no"
 345 .It "KERN_PROC  node    not applicable"
 346 .It "KERN_PROF  node    not applicable"
 347 .It "KERN_QUANTUM       integer yes"
 348 .It "KERN_SAVED_IDS     integer no"
 349 .It "KERN_SECURELVL     integer raise only"
 350 .It "KERN_UPDATEINTERVAL        integer no"
 351 .It "KERN_VERSION       string  no"
 352 .It "KERN_VNODE struct xvnode   no"
 353 .El
 354 .Bl -tag -width 6n
 355 .It Li KERN_ARGMAX
 356 The maximum bytes of argument to
 357 .Xr execve 2 .
 358 .It Li KERN_BOOTFILE
 359 The full pathname of the file from which the kernel was loaded.
 360 .It Li KERN_BOOTTIME
 361 A
 362 .Va struct timeval
 363 structure is returned.
 364 This structure contains the time that the system was booted.
 365 .It Li KERN_CLOCKRATE
 366 A
 367 .Va struct clockinfo
 368 structure is returned.
 369 This structure contains the clock, statistics clock and profiling clock
 370 frequencies, the number of micro-seconds per hz tick and the skew rate.
 371 .It Li KERN_FILE
 372 Return the entire file table.
 373 The returned data consists of an array of
 374 .Va struct xfile ,
 375 whose size depends on the current number of such objects in the system.
 376 .It Li KERN_HOSTID
 377 Get or set the host ID.
 378 .It Li KERN_HOSTUUID
 379 Get or set the host's universally unique identifier (UUID).
 380 .It Li KERN_HOSTNAME
 381 Get or set the hostname.
 382 .It Li KERN_JOB_CONTROL
 383 Return 1 if job control is available on this system, otherwise 0.
 384 .It Li KERN_MAXFILES
 385 The maximum number of files that may be open in the system.
 386 .It Li KERN_MAXFILESPERPROC
 387 The maximum number of files that may be open for a single process.
 388 This limit only applies to processes with an effective uid of nonzero
 389 at the time of the open request.
 390 Files that have already been opened are not affected if the limit
 391 or the effective uid is changed.
 392 .It Li KERN_MAXPROC
 393 The maximum number of concurrent processes the system will allow.
 394 .It Li KERN_MAXPROCPERUID
 395 The maximum number of concurrent processes the system will allow
 396 for a single effective uid.
 397 This limit only applies to processes with an effective uid of nonzero
 398 at the time of a fork request.
 399 Processes that have already been started are not affected if the limit
 400 is changed.
 401 .It Li KERN_MAXVNODES
 402 The maximum number of vnodes available on the system.
 403 .It Li KERN_NGROUPS
 404 The maximum number of supplemental groups.
 405 .It Li KERN_NISDOMAINNAME
 406 The name of the current YP/NIS domain.
 407 .It Li KERN_OSRELDATE
 408 The kernel release version in the format
 409 .Ar M Ns Ar mm Ns Ar R Ns Ar xx ,
 410 where
 411 .Ar M
 412 is the major version,
 413 .Ar mm
 414 is the two digit minor version,
 415 .Ar R
 416 is 0 if release branch, otherwise 1,
 417 and
 418 .Ar xx
 419 is updated when the available APIs change.
 420 .Pp
 421 The userland release version is available from
 422 .In osreldate.h ;
 423 parse this file if you need to get the release version of
 424 the currently installed userland.
 425 .It Li KERN_OSRELEASE
 426 The system release string.
 427 .It Li KERN_OSREV
 428 The system revision string.
 429 .It Li KERN_OSTYPE
 430 The system type string.
 431 .It Li KERN_POSIX1
 432 The version of
 433 .St -p1003.1
 434 with which the system
 435 attempts to comply.
 436 .It Li KERN_PROC
 437 Return selected information about specific running processes.
 438 .Pp
 439 For the following names, an array of
 440 .Va struct kinfo_proc
 441 structures is returned,
 442 whose size depends on the current number of such objects in the system.
 443 .Bl -column "Third level nameXXXXXX" "Fourth level is:XXXXXX" -offset indent
 444 .It "Third level name   Fourth level is:"
 445 .It "KERN_PROC_ALL      None"
 446 .It "KERN_PROC_PID      A process ID"
 447 .It "KERN_PROC_PGRP     A process group"
 448 .It "KERN_PROC_TTY      A tty device"
 449 .It "KERN_PROC_UID      A user ID"
 450 .It "KERN_PROC_RUID     A real user ID"
 451 .El
 452 .Pp
 453 If the third level name is
 454 .Dv KERN_PROC_ARGS
 455 then the command line argument
 456 array is returned in a flattened form, i.e., zero-terminated arguments
 457 follow each other.
 458 The total size of array is returned.
 459 It is also possible for a process to set its own process title this way.
 460 If the third level name is
 461 .Dv KERN_PROC_PATHNAME ,
 462 the path of the
 463 process' text file is stored.
 464 For
 465 .Dv KERN_PROC_PATHNAME ,
 466 a process ID of
 467 .Li \-1
 468 implies the current process.
 469 .Bl -column "Third level nameXXXXXX" "Fourth level is:XXXXXX" -offset indent
 470 .It Sy "Third level name        Fourth level is:"
 471 .It Dv KERN_PROC_ARGS Ta "A process ID"
 472 .It Dv KERN_PROC_PATHNAME Ta "A process ID"
 473 .El
 474 .It Li KERN_PROF
 475 Return profiling information about the kernel.
 476 If the kernel is not compiled for profiling,
 477 attempts to retrieve any of the KERN_PROF values will
 478 fail with
 479 .Er ENOENT .
 480 The third level names for the string and integer profiling information
 481 is detailed below.
 482 The changeable column shows whether a process with appropriate
 483 privilege may change the value.
 484 .Bl -column "GPROFXGMONPARAMXXX" "struct gmonparamXXX" -offset indent
 485 .It Sy "Third level name        Type    Changeable"
 486 .It "GPROF_STATE        integer yes"
 487 .It "GPROF_COUNT        u_short[\|]     yes"
 488 .It "GPROF_FROMS        u_short[\|]     yes"
 489 .It "GPROF_TOS  struct tostruct yes"
 490 .It "GPROF_GMONPARAM    struct gmonparam        no"
 491 .El
 492 .Pp
 493 The variables are as follows:
 494 .Bl -tag -width 6n
 495 .It Li GPROF_STATE
 496 Returns GMON_PROF_ON or GMON_PROF_OFF to show that profiling
 497 is running or stopped.
 498 .It Li GPROF_COUNT
 499 Array of statistical program counter counts.
 500 .It Li GPROF_FROMS
 501 Array indexed by program counter of call-from points.
 502 .It Li GPROF_TOS
 503 Array of
 504 .Va struct tostruct
 505 describing destination of calls and their counts.
 506 .It Li GPROF_GMONPARAM
 507 Structure giving the sizes of the above arrays.
 508 .El
 509 .It Li KERN_QUANTUM
 510 The maximum period of time, in microseconds, for which a process is allowed
 511 to run without being preempted if other processes are in the run queue.
 512 .It Li KERN_SAVED_IDS
 513 Returns 1 if saved set-group and saved set-user ID is available.
 514 .It Li KERN_SECURELVL
 515 The system security level.
 516 This level may be raised by processes with appropriate privilege.
 517 It may not be lowered.
 518 .It Li KERN_VERSION
 519 The system version string.
 520 .It Li KERN_VNODE
 521 Return the entire vnode table.
 522 Note, the vnode table is not necessarily a consistent snapshot of
 523 the system.
 524 The returned data consists of an array whose size depends on the
 525 current number of such objects in the system.
 526 Each element of the array consists of a
 527 .Va struct xvnode .
 528 .El
 529 .Ss CTL_NET
 530 The string and integer information available for the CTL_NET level
 531 is detailed below.
 532 The changeable column shows whether a process with appropriate
 533 privilege may change the value.
 534 .Bl -column "Second level nameXXXXXX" "routing messagesXXX" -offset indent
 535 .It Sy "Second level name       Type    Changeable"
 536 .It "PF_ROUTE   routing messages        no"
 537 .It "PF_INET    IPv4 values     yes"
 538 .It "PF_INET6   IPv6 values     yes"
 539 .El
 540 .Bl -tag -width 6n
 541 .It Li PF_ROUTE
 542 Return the entire routing table or a subset of it.
 543 The data is returned as a sequence of routing messages (see
 544 .Xr route 4
 545 for the header file, format and meaning).
 546 The length of each message is contained in the message header.
 547 .Pp
 548 The third level name is a protocol number, which is currently always 0.
 549 The fourth level name is an address family, which may be set to 0 to
 550 select all address families.
 551 The fifth and sixth level names are as follows:
 552 .Bl -column "Fifth level nameXXXXXX" "Sixth level is:XXX" -offset indent
 553 .It Sy "Fifth level name        Sixth level is:"
 554 .It "NET_RT_FLAGS       rtflags"
 555 .It "NET_RT_DUMP        None"
 556 .It "NET_RT_IFLIST      0 or if_index"
 557 .It "NET_RT_IFMALIST    0 or if_index"
 558 .El
 559 .Pp
 560 The
 561 .Dv NET_RT_IFMALIST
 562 name returns information about multicast group memberships on all interfaces
 563 if 0 is specified, or for the interface specified by
 564 .Va if_index .
 565 .It Li PF_INET
 566 Get or set various global information about the IPv4
 567 (Internet Protocol version 4).
 568 The third level name is the protocol.
 569 The fourth level name is the variable name.
 570 The currently defined protocols and names are:
 571 .Bl -column ProtocolXX VariableXX TypeXX ChangeableXX
 572 .It Sy "Protocol        Variable        Type    Changeable"
 573 .It "icmp       bmcastecho      integer yes"
 574 .It "icmp       maskrepl        integer yes"
 575 .It "ip forwarding      integer yes"
 576 .It "ip redirect        integer yes"
 577 .It "ip ttl     integer yes"
 578 .It "udp        checksum        integer yes"
 579 .El
 580 .Pp
 581 The variables are as follows:
 582 .Bl -tag -width 6n
 583 .It Li icmp.bmcastecho
 584 Returns 1 if an ICMP echo request to a broadcast or multicast address is
 585 to be answered.
 586 .It Li icmp.maskrepl
 587 Returns 1 if ICMP network mask requests are to be answered.
 588 .It Li ip.forwarding
 589 Returns 1 when IP forwarding is enabled for the host,
 590 meaning that the host is acting as a router.
 591 .It Li ip.redirect
 592 Returns 1 when ICMP redirects may be sent by the host.
 593 This option is ignored unless the host is routing IP packets,
 594 and should normally be enabled on all systems.
 595 .It Li ip.ttl
 596 The maximum time-to-live (hop count) value for an IP packet sourced by
 597 the system.
 598 This value applies to normal transport protocols, not to ICMP.
 599 .It Li udp.checksum
 600 Returns 1 when UDP checksums are being computed and checked.
 601 Disabling UDP checksums is strongly discouraged.
 602 .Pp
 603 For variables net.inet.*.ipsec, please refer to
 604 .Xr ipsec 4 .
 605 .El
 606 .It Li PF_INET6
 607 Get or set various global information about the IPv6
 608 (Internet Protocol version 6).
 609 The third level name is the protocol.
 610 The fourth level name is the variable name.
 611 .Pp
 612 For variables net.inet6.* please refer to
 613 .Xr inet6 4 .
 614 For variables net.inet6.*.ipsec6, please refer to
 615 .Xr ipsec 4 .
 616 .El
 617 .Ss CTL_USER
 618 The string and integer information available for the CTL_USER level
 619 is detailed below.
 620 The changeable column shows whether a process with appropriate
 621 privilege may change the value.
 622 .Bl -column "USER_COLL_WEIGHTS_MAXXXX" "integerXXX" -offset indent
 623 .It Sy "Second level name       Type    Changeable"
 624 .It "USER_BC_BASE_MAX   integer no"
 625 .It "USER_BC_DIM_MAX    integer no"
 626 .It "USER_BC_SCALE_MAX  integer no"
 627 .It "USER_BC_STRING_MAX integer no"
 628 .It "USER_COLL_WEIGHTS_MAX      integer no"
 629 .It "USER_CS_PATH       string  no"
 630 .It "USER_EXPR_NEST_MAX integer no"
 631 .It "USER_LINE_MAX      integer no"
 632 .It "USER_POSIX2_CHAR_TERM      integer no"
 633 .It "USER_POSIX2_C_BIND integer no"
 634 .It "USER_POSIX2_C_DEV  integer no"
 635 .It "USER_POSIX2_FORT_DEV       integer no"
 636 .It "USER_POSIX2_FORT_RUN       integer no"
 637 .It "USER_POSIX2_LOCALEDEF      integer no"
 638 .It "USER_POSIX2_SW_DEV integer no"
 639 .It "USER_POSIX2_UPE    integer no"
 640 .It "USER_POSIX2_VERSION        integer no"
 641 .It "USER_RE_DUP_MAX    integer no"
 642 .It "USER_STREAM_MAX    integer no"
 643 .It "USER_TZNAME_MAX    integer no"
 644 .El
 645 .Bl -tag -width 6n
 646 .It Li USER_BC_BASE_MAX
 647 The maximum ibase/obase values in the
 648 .Xr bc 1
 649 utility.
 650 .It Li USER_BC_DIM_MAX
 651 The maximum array size in the
 652 .Xr bc 1
 653 utility.
 654 .It Li USER_BC_SCALE_MAX
 655 The maximum scale value in the
 656 .Xr bc 1
 657 utility.
 658 .It Li USER_BC_STRING_MAX
 659 The maximum string length in the
 660 .Xr bc 1
 661 utility.
 662 .It Li USER_COLL_WEIGHTS_MAX
 663 The maximum number of weights that can be assigned to any entry of
 664 the LC_COLLATE order keyword in the locale definition file.
 665 .It Li USER_CS_PATH
 666 Return a value for the
 667 .Ev PATH
 668 environment variable that finds all the standard utilities.
 669 .It Li USER_EXPR_NEST_MAX
 670 The maximum number of expressions that can be nested within
 671 parenthesis by the
 672 .Xr expr 1
 673 utility.
 674 .It Li USER_LINE_MAX
 675 The maximum length in bytes of a text-processing utility's input
 676 line.
 677 .It Li USER_POSIX2_CHAR_TERM
 678 Return 1 if the system supports at least one terminal type capable of
 679 all operations described in
 680 .St -p1003.2 ,
 681 otherwise 0.
 682 .It Li USER_POSIX2_C_BIND
 683 Return 1 if the system's C-language development facilities support the
 684 C-Language Bindings Option, otherwise 0.
 685 .It Li USER_POSIX2_C_DEV
 686 Return 1 if the system supports the C-Language Development Utilities Option,
 687 otherwise 0.
 688 .It Li USER_POSIX2_FORT_DEV
 689 Return 1 if the system supports the FORTRAN Development Utilities Option,
 690 otherwise 0.
 691 .It Li USER_POSIX2_FORT_RUN
 692 Return 1 if the system supports the FORTRAN Runtime Utilities Option,
 693 otherwise 0.
 694 .It Li USER_POSIX2_LOCALEDEF
 695 Return 1 if the system supports the creation of locales, otherwise 0.
 696 .It Li USER_POSIX2_SW_DEV
 697 Return 1 if the system supports the Software Development Utilities Option,
 698 otherwise 0.
 699 .It Li USER_POSIX2_UPE
 700 Return 1 if the system supports the User Portability Utilities Option,
 701 otherwise 0.
 702 .It Li USER_POSIX2_VERSION
 703 The version of
 704 .St -p1003.2
 705 with which the system attempts to comply.
 706 .It Li USER_RE_DUP_MAX
 707 The maximum number of repeated occurrences of a regular expression
 708 permitted when using interval notation.
 709 .It Li USER_STREAM_MAX
 710 The minimum maximum number of streams that a process may have open
 711 at any one time.
 712 .It Li USER_TZNAME_MAX
 713 The minimum maximum number of types supported for the name of a
 714 timezone.
 715 .El
 716 .Ss CTL_VM
 717 The string and integer information available for the CTL_VM level
 718 is detailed below.
 719 The changeable column shows whether a process with appropriate
 720 privilege may change the value.
 721 .Bl -column "Second level nameXXXXXX" "struct loadavgXXX" -offset indent
 722 .It Sy "Second level name       Type    Changeable"
 723 .It "VM_LOADAVG struct loadavg  no"
 724 .It "VM_TOTAL   struct vmtotal  no"
 725 .It "VM_PAGEOUT_ALGORITHM       integer yes"
 726 .It "VM_SWAPPING_ENABLED        integer maybe"
 727 .It "VM_V_CACHE_MAX     integer yes"
 728 .It "VM_V_CACHE_MIN     integer yes"
 729 .It "VM_V_FREE_MIN      integer yes"
 730 .It "VM_V_FREE_RESERVED integer yes"
 731 .It "VM_V_FREE_TARGET   integer yes"
 732 .It "VM_V_INACTIVE_TARGET       integer yes"
 733 .It "VM_V_PAGEOUT_FREE_MIN      integer yes"
 734 .El
 735 .Bl -tag -width 6n
 736 .It Li VM_LOADAVG
 737 Return the load average history.
 738 The returned data consists of a
 739 .Va struct loadavg .
 740 .It Li VM_TOTAL
 741 Return the system wide virtual memory statistics.
 742 The returned data consists of a
 743 .Va struct vmtotal .
 744 .It Li VM_PAGEOUT_ALGORITHM
 745 0 if the statistics-based page management algorithm is in use
 746 or 1 if the near-LRU algorithm is in use.
 747 .It Li VM_SWAPPING_ENABLED
 748 1 if process swapping is enabled or 0 if disabled.
 749 This variable is
 750 permanently set to 0 if the kernel was built with swapping disabled.
 751 .It Li VM_V_CACHE_MAX
 752 Maximum desired size of the cache queue.
 753 .It Li VM_V_CACHE_MIN
 754 Minimum desired size of the cache queue.
 755 If the cache queue size
 756 falls very far below this value, the pageout daemon is awakened.
 757 .It Li VM_V_FREE_MIN
 758 Minimum amount of memory (cache memory plus free memory)
 759 required to be available before a process waiting on memory will be
 760 awakened.
 761 .It Li VM_V_FREE_RESERVED
 762 Processes will awaken the pageout daemon and wait for memory if the
 763 number of free and cached pages drops below this value.
 764 .It Li VM_V_FREE_TARGET
 765 The total amount of free memory (including cache memory) that the
 766 pageout daemon tries to maintain.
 767 .It Li VM_V_INACTIVE_TARGET
 768 The desired number of inactive pages that the pageout daemon should
 769 achieve when it runs.
 770 Inactive pages can be quickly inserted into
 771 process address space when needed.
 772 .It Li VM_V_PAGEOUT_FREE_MIN
 773 If the amount of free and cache memory falls below this value, the
 774 pageout daemon will enter "memory conserving mode" to avoid deadlock.
 775 .El
 776 .Sh RETURN VALUES
 777 .Rv -std
 778 .Sh FILES
 779 .Bl -tag -width <netinet/icmpXvar.h> -compact
 780 .It In sys/sysctl.h
 781 definitions for top level identifiers, second level kernel and hardware
 782 identifiers, and user level identifiers
 783 .It In sys/socket.h
 784 definitions for second level network identifiers
 785 .It In sys/gmon.h
 786 definitions for third level profiling identifiers
 787 .It In vm/vm_param.h
 788 definitions for second level virtual memory identifiers
 789 .It In netinet/in.h
 790 definitions for third level IPv4/IPv6 identifiers and
 791 fourth level IPv4/v6 identifiers
 792 .It In netinet/icmp_var.h
 793 definitions for fourth level ICMP identifiers
 794 .It In netinet/icmp6.h
 795 definitions for fourth level ICMPv6 identifiers
 796 .It In netinet/udp_var.h
 797 definitions for fourth level UDP identifiers
 798 .El
 799 .Sh ERRORS
 800 The following errors may be reported:
 801 .Bl -tag -width Er
 802 .It Bq Er EFAULT
 803 The buffer
 804 .Fa name ,
 805 .Fa oldp ,
 806 .Fa newp ,
 807 or length pointer
 808 .Fa oldlenp
 809 contains an invalid address.
 810 .It Bq Er EINVAL
 811 The
 812 .Fa name
 813 array is less than two or greater than CTL_MAXNAME.
 814 .It Bq Er EINVAL
 815 A non-null
 816 .Fa newp
 817 is given and its specified length in
 818 .Fa newlen
 819 is too large or too small.
 820 .It Bq Er ENOMEM
 821 The length pointed to by
 822 .Fa oldlenp
 823 is too short to hold the requested value.
 824 .It Bq Er ENOMEM
 825 The smaller of either the length pointed to by
 826 .Fa oldlenp
 827 or the estimated size of the returned data exceeds the
 828 system limit on locked memory.
 829 .It Bq Er ENOMEM
 830 Locking the buffer
 831 .Fa oldp ,
 832 or a portion of the buffer if the estimated size of the data
 833 to be returned is smaller,
 834 would cause the process to exceed its per-process locked memory limit.
 835 .It Bq Er ENOTDIR
 836 The
 837 .Fa name
 838 array specifies an intermediate rather than terminal name.
 839 .It Bq Er EISDIR
 840 The
 841 .Fa name
 842 array specifies a terminal name, but the actual name is not terminal.
 843 .It Bq Er ENOENT
 844 The
 845 .Fa name
 846 array specifies a value that is unknown.
 847 .It Bq Er EPERM
 848 An attempt is made to set a read-only value.
 849 .It Bq Er EPERM
 850 A process without appropriate privilege attempts to set a value.
 851 .El
 852 .Sh SEE ALSO
 853 .Xr confstr 3 ,
 854 .Xr kvm 3 ,
 855 .Xr sysconf 3 ,
 856 .Xr sysctl 8
 857 .Sh HISTORY
 858 The
 859 .Fn sysctl
 860 function first appeared in
 861 .Bx 4.4 .