share/man/man5/rc.conf.5

   1 .\" Copyright (c) 1995
   2 .\"     Jordan K. Hubbard
   3 .\"
   4 .\" Redistribution and use in source and binary forms, with or without
   5 .\" modification, are permitted provided that the following conditions
   6 .\" are met:
   7 .\" 1. Redistributions of source code must retain the above copyright
   8 .\"    notice, this list of conditions and the following disclaimer.
   9 .\" 2. Redistributions in binary form must reproduce the above copyright
  10 .\"    notice, this list of conditions and the following disclaimer in the
  11 .\"    documentation and/or other materials provided with the distribution.
  12 .\"
  13 .\" THIS SOFTWARE IS PROVIDED BY THE AUTHOR ``AS IS'' AND
  14 .\" ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  15 .\" IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  16 .\" ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR BE LIABLE
  17 .\" FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  18 .\" DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  19 .\" OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  20 .\" HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  21 .\" LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  22 .\" OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  23 .\" SUCH DAMAGE.
  24 .\"
  25 .\" $FreeBSD$
  26 .\"
  27 .Dd December 10, 2016
  28 .Dt RC.CONF 5
  29 .Os
  30 .Sh NAME
  31 .Nm rc.conf
  32 .Nd system configuration information
  33 .Sh DESCRIPTION
  34 The file
  35 .Nm
  36 contains descriptive information about the local host name, configuration
  37 details for any potential network interfaces and which services should be
  38 started up at system initial boot time.
  39 In new installations, the
  40 .Nm
  41 file is generally initialized by the system installation utility.
  42 .Pp
  43 The purpose of
  44 .Nm
  45 is not to run commands or perform system startup actions
  46 directly.
  47 Instead, it is included by the
  48 various generic startup scripts in
  49 .Pa /etc
  50 which conditionalize their
  51 internal actions according to the settings found there.
  52 .Pp
  53 The
  54 .Pa /etc/rc.conf
  55 file is included from the file
  56 .Pa /etc/defaults/rc.conf ,
  57 which specifies the default settings for all the available options.
  58 Options need only be specified in
  59 .Pa /etc/rc.conf
  60 when the system administrator wishes to override these defaults.
  61 The file
  62 .Pa /etc/rc.conf.local
  63 is used to override settings in
  64 .Pa /etc/rc.conf
  65 for historical reasons.
  66 .Pp
  67 In addition to
  68 .Pa /etc/rc.conf.local
  69 you can also place smaller configuration files for each
  70 .Xr rc 8
  71 script in the
  72 .Pa /etc/rc.conf.d
  73 directory or
  74 .Ao Ar dir Ac Ns Pa /rc.conf.d
  75 directories specified in
  76 .Va local_startup ,
  77 which will be included by the
  78 .Va load_rc_config
  79 function.
  80 For jail configurations you could use the file
  81 .Pa /etc/rc.conf.d/jail
  82 to store jail specific configuration options.
  83 If
  84 .Va local_startup
  85 contains
  86 .Pa /usr/local/etc/rc.d
  87 and
  88 .Pa /opt/conf ,
  89 .Pa /usr/local/rc.conf.d/jail
  90 and
  91 .Pa /opt/conf/rc.conf.d/jail
  92 will be loaded.
  93 If
  94 .Ao Ar dir Ac Ns Pa /rc.conf.d/ Ns Ao Ar name Ac
  95 is a directory,
  96 all of files in the directory will be loaded.
  97 Also see the
  98 .Va rc_conf_files
  99 variable below.
 100 .Pp
 101 Options are set with
 102 .Dq Ar name Ns Li = Ns Ar value
 103 assignments that use
 104 .Xr sh 1
 105 syntax.
 106 The following list provides a name and short description for each
 107 variable that can be set in the
 108 .Nm
 109 file:
 110 .Bl -tag -width indent-two
 111 .It Va rc_debug
 112 .Pq Vt bool
 113 If set to
 114 .Dq Li YES ,
 115 enable output of debug messages from rc scripts.
 116 This variable can be helpful in diagnosing mistakes when
 117 editing or integrating new scripts.
 118 Beware that this produces copious output to the terminal and
 119 .Xr syslog 3 .
 120 .It Va rc_info
 121 .Pq Vt bool
 122 If set to
 123 .Dq Li NO ,
 124 disable informational messages from the rc scripts.
 125 Informational messages are displayed when
 126 a condition that is not serious enough to warrant a warning or
 127 an error occurs.
 128 .It Va rc_startmsgs
 129 .Pq Vt bool
 130 If set to
 131 .Dq Li YES ,
 132 show
 133 .Dq Starting foo:
 134 when faststart is used (e.g., at boot time).
 135 .It Va early_late_divider
 136 .Pq Vt str
 137 The name of the script that should be used as the
 138 delimiter between the
 139 .Dq early
 140 and
 141 .Dq late
 142 stages of the boot process.
 143 The early stage should contain all the services needed to
 144 get the disks (local or remote) mounted so that the late
 145 stage can include scripts contained in the directories
 146 listed in the
 147 .Va local_startup
 148 variable (see below).
 149 Thus, the two likely candidates for this value are
 150 .Pa mountcritlocal
 151 for the typical system, and
 152 .Pa mountcritremote
 153 if the system needs remote file
 154 systems mounted to get access to the
 155 .Va local_startup
 156 directories; for example when
 157 .Pa /usr/local
 158 is NFS mounted.
 159 For
 160 .Pa rc.conf
 161 within a
 162 .Xr jail 8
 163 .Pa NETWORKING
 164 is likely to be an appropriate value.
 165 Extreme care should be taken when changing this value,
 166 and before changing it one should ensure that there are
 167 adequate provisions to recover from a failed boot
 168 (such as physical contact with the machine,
 169 or reliable remote console access).
 170 .It Va always_force_depends
 171 .Pq Vt bool
 172 Various
 173 .Pa rc.d
 174 scripts use the force_depend function to check whether required
 175 services are already running, and to start them if necessary.
 176 By default during boot time this check is bypassed if the
 177 required service is enabled in
 178 .Pa /etc/rc.conf[.local] .
 179 Setting this option will bypass that check at boot time and
 180 always test whether or not the service is actually running.
 181 Enabling this option is likely to increase your boot time if
 182 services are enabled that utilize the force_depend check.
 183 .It Ao Ar name Ac Ns Va _chroot
 184 .Pq Vt str
 185 .Xr chroot
 186 to this directory before running the service.
 187 .It Ao Ar name Ac Ns Va _user
 188 .Pq Vt str
 189 Run the service under this user account.
 190 .It Ao Ar name Ac Ns Va _group
 191 .Pq Vt str
 192 Run the chrooted service under this system group.
 193 Unlike the _user
 194 setting, this setting has no effect if the service is not chrooted.
 195 .It Ao Ar name Ac Ns Va _fib
 196 .Pq Vt int
 197 The
 198 .Xr setfib 1
 199 value to run the service under.
 200 .It Ao Ar name Ac Ns Va _nice
 201 .Pq Vt int
 202 The
 203 .Xr nice 1
 204 value to run the service under.
 205 .It Va apm_enable
 206 .Pq Vt bool
 207 If set to
 208 .Dq Li YES ,
 209 enable support for Automatic Power Management with
 210 the
 211 .Xr apm 8
 212 command.
 213 .It Va apmd_enable
 214 .Pq Vt bool
 215 Run
 216 .Xr apmd 8
 217 to handle APM event from userland.
 218 This also enables support for APM.
 219 .It Va apmd_flags
 220 .Pq Vt str
 221 If
 222 .Va apmd_enable
 223 is set to
 224 .Dq Li YES ,
 225 these are the flags to pass to the
 226 .Xr apmd 8
 227 daemon.
 228 .It Va devd_enable
 229 .Pq Vt bool
 230 Run
 231 .Xr devd 8
 232 to handle device added, removed or unknown events from the kernel.
 233 .It Va ddb_enable
 234 .Pq Vt bool
 235 Run
 236 .Xr ddb 8
 237 to install
 238 .Xr ddb 4
 239 scripts at boot time.
 240 .It Va ddb_config
 241 .Pq Vt str
 242 Configuration file for
 243 .Xr ddb 8 .
 244 Default
 245 .Pa /etc/ddb.conf .
 246 .It Va kld_list
 247 .Pq Vt str
 248 A list of kernel modules to load right after the local
 249 disks are mounted.
 250 Loading modules at this point in the boot process is
 251 much faster than doing it via
 252 .Pa /boot/loader.conf
 253 for those modules not necessary for mounting local disk.
 254 .It Va kldxref_enable
 255 .Pq Vt bool
 256 Set to
 257 .Dq Li NO
 258 by default.
 259 Set to
 260 .Dq Li YES
 261 to automatically rebuild
 262 .Pa linker.hints
 263 files with
 264 .Xr kldxref 8
 265 at boot time.
 266 .It Va kldxref_clobber
 267 .Pq Vt bool
 268 Set to
 269 .Dq Li NO
 270 by default.
 271 If
 272 .Va kldxref_enable
 273 is true,
 274 setting to
 275 .Dq Li YES
 276 will overwrite existing
 277 .Pa linker.hints
 278 files at boot time.
 279 Otherwise,
 280 only missing
 281 .Pa linker.hints
 282 files are generated.
 283 .It Va kldxref_module_path
 284 .Pq Vt str
 285 Empty by default.
 286 A semi-colon
 287 .Pq Ql \&;
 288 delimited list of paths containing
 289 .Xr kld 4
 290 modules.
 291 If empty,
 292 the contents of the
 293 .Va kern.module_path
 294 .Xr sysctl 8
 295 are used.
 296 .It Va powerd_enable
 297 .Pq Vt bool
 298 If set to
 299 .Dq Li YES ,
 300 enable the system power control facility with the
 301 .Xr powerd 8
 302 daemon.
 303 .It Va powerd_flags
 304 .Pq Vt str
 305 If
 306 .Va powerd_enable
 307 is set to
 308 .Dq Li YES ,
 309 these are the flags to pass to the
 310 .Xr powerd 8
 311 daemon.
 312 .It Va tmpmfs
 313 Controls the creation of a
 314 .Pa /tmp
 315 memory file system.
 316 Always happens if set to
 317 .Dq Li YES
 318 and never happens if set to
 319 .Dq Li NO .
 320 If set to anything else, a memory file system is created if
 321 .Pa /tmp
 322 is not writable.
 323 .It Va tmpsize
 324 Controls the size of a created
 325 .Pa /tmp
 326 memory file system.
 327 .It Va tmpmfs_flags
 328 Extra options passed to the
 329 .Xr mdmfs 8
 330 utility when the memory file system for
 331 .Pa /tmp
 332 is created.
 333 The default is
 334 .Dq Li "-S" ,
 335 which inhibits the use of softupdates on
 336 .Pa /tmp
 337 so that file system space is freed without delay
 338 after file truncation or deletion.
 339 See
 340 .Xr mdmfs 8
 341 for other options you can use in
 342 .Va tmpmfs_flags .
 343 .It Va varmfs
 344 Controls the creation of a
 345 .Pa /var
 346 memory file system.
 347 Always happens if set to
 348 .Dq Li YES
 349 and never happens if set to
 350 .Dq Li NO .
 351 If set to anything else, a memory file system is created if
 352 .Pa /var
 353 is not writable.
 354 .It Va varsize
 355 Controls the size of a created
 356 .Pa /var
 357 memory file system.
 358 .It Va varmfs_flags
 359 Extra options passed to the
 360 .Xr mdmfs 8
 361 utility when the memory file system for
 362 .Pa /var
 363 is created.
 364 The default is
 365 .Dq Li "-S" ,
 366 which inhibits the use of softupdates on
 367 .Pa /var
 368 so that file system space is freed without delay
 369 after file truncation or deletion.
 370 See
 371 .Xr mdmfs 8
 372 for other options you can use in
 373 .Va varmfs_flags .
 374 .It Va populate_var
 375 Controls the automatic population of the
 376 .Pa /var
 377 file system.
 378 Always happens if set to
 379 .Dq Li YES
 380 and never happens if set to
 381 .Dq Li NO .
 382 If set to anything else, a memory file system is created if
 383 .Pa /var
 384 is not writable.
 385 Note that this process requires access to certain commands in
 386 .Pa /usr
 387 before
 388 .Pa /usr
 389 is mounted on normal systems.
 390 .It Va cleanvar_enable
 391 .Pq Vt bool
 392 Clean the
 393 .Pa /var
 394 directory.
 395 .It Va local_startup
 396 .Pq Vt str
 397 List of directories to search for startup script files.
 398 .It Va script_name_sep
 399 .Pq Vt str
 400 The field separator to use for breaking down the list of startup script files
 401 into individual filenames.
 402 The default is a space.
 403 It is not necessary to change this unless there are startup scripts with names
 404 containing spaces.
 405 .It Va hostapd_enable
 406 .Pq Vt bool
 407 Set to
 408 .Dq Li YES
 409 to start
 410 .Xr hostapd 8
 411 at system boot time.
 412 .It Va hostname
 413 .Pq Vt str
 414 The fully qualified domain name (FQDN) of this host on the network.
 415 This should almost certainly be set to something meaningful, even if
 416 there is no network connection.
 417 If
 418 .Xr dhclient 8
 419 is used to set the hostname via DHCP,
 420 this variable should be set to an empty string.
 421 If this value remains unset when the system is done booting
 422 your console login will display the default hostname of
 423 .Dq Amnesiac .
 424 .It Va nisdomainname
 425 .Pq Vt str
 426 The NIS domain name of this host, or
 427 .Dq Li NO
 428 if NIS is not used.
 429 .It Va dhclient_program
 430 .Pq Vt str
 431 Path to the DHCP client program
 432 .Pa ( /sbin/dhclient ,
 433 the
 434 .Ox
 435 DHCP client,
 436 is the default).
 437 .It Va dhclient_flags
 438 .Pq Vt str
 439 Additional flags to pass to the DHCP client program.
 440 For the
 441 .Ox
 442 DHCP client, see the
 443 .Xr dhclient 8
 444 manpage for a description of the command line options available.
 445 .It Va dhclient_flags_ Ns Aq Ar iface
 446 Additional flags to pass to the DHCP client program running on
 447 .Ar iface
 448 only.
 449 When specified, this variable overrides
 450 .Va dhclient_flags .
 451 .It Va background_dhclient
 452 .Pq Vt bool
 453 Set to
 454 .Dq Li YES
 455 to start the DHCP client in background.
 456 This can cause trouble with applications depending on
 457 a working network, but it will provide a faster startup
 458 in many cases.
 459 .It Va background_dhclient_ Ns Aq Ar iface
 460 When specified, this variable overrides the
 461 .Va background_dhclient
 462 variable for interface
 463 .Ar iface
 464 only.
 465 .It Va synchronous_dhclient
 466 .Pq Vt bool
 467 Set to
 468 .Dq Li YES
 469 to start
 470 .Xr dhclient 8
 471 synchronously at startup.
 472 This behavior can be overridden on a per-interface basis by replacing
 473 the
 474 .Dq Li DHCP
 475 keyword in the
 476 .Va ifconfig_ Ns Aq Ar interface
 477 variable with
 478 .Dq Li SYNCDHCP
 479 or
 480 .Dq Li NOSYNCDHCP .
 481 .It Va defaultroute_delay
 482 .Pq Vt int
 483 When set to a positive value, wait up to this long after configuring
 484 DHCP interfaces at startup to give the interfaces time to receive a lease.
 485 .It Va firewall_enable
 486 .Pq Vt bool
 487 Set to
 488 .Dq Li YES
 489 to load firewall rules at startup.
 490 If the kernel was not built with
 491 .Cd "options IPFIREWALL" ,
 492 the
 493 .Pa ipfw.ko
 494 kernel module will be loaded.
 495 See also
 496 .Va ipfilter_enable .
 497 .It Va firewall_script
 498 .Pq Vt str
 499 This variable specifies the full path to the firewall script to run.
 500 The default is
 501 .Pa /etc/rc.firewall .
 502 .It Va firewall_type
 503 .Pq Vt str
 504 Names the firewall type from the selection in
 505 .Pa /etc/rc.firewall ,
 506 or the file which contains the local firewall ruleset.
 507 Valid selections from
 508 .Pa /etc/rc.firewall
 509 are:
 510 .Pp
 511 .Bl -tag -width ".Li simple" -compact
 512 .It Li open
 513 unrestricted IP access
 514 .It Li closed
 515 all IP services disabled, except via
 516 .Dq Li lo0
 517 .It Li client
 518 basic protection for a workstation
 519 .It Li simple
 520 basic protection for a LAN.
 521 .El
 522 .Pp
 523 If a filename is specified, the full path
 524 must be given.
 525 .It Va firewall_quiet
 526 .Pq Vt bool
 527 Set to
 528 .Dq Li YES
 529 to disable the display of firewall rules on the console during boot.
 530 .It Va firewall_logging
 531 .Pq Vt bool
 532 Set to
 533 .Dq Li YES
 534 to enable firewall event logging.
 535 This is equivalent to the
 536 .Dv IPFIREWALL_VERBOSE
 537 kernel option.
 538 .It Va firewall_logif
 539 .Pq Vt bool
 540 Set to
 541 .Dq Li YES
 542 to create pseudo interface
 543 .Li ipfw0
 544 for logging.
 545 For more details, see
 546 .Xr ipfw 8
 547 manual page.
 548 .It Va firewall_flags
 549 .Pq Vt str
 550 Flags passed to
 551 .Xr ipfw 8
 552 if
 553 .Va firewall_type
 554 specifies a filename.
 555 .It Va firewall_coscripts
 556 .Pq Vt str
 557 List of executables and/or rc scripts to run after firewall starts/stops.
 558 Default is empty.
 559 .\" ----- firewall_nat_enable setting --------------------------------
 560 .It Va firewall_nat_enable
 561 .Pq Vt bool
 562 The
 563 .Xr ipfw 8
 564 equivalent of
 565 .Va natd_enable .
 566 Setting this to
 567 .Dq Li YES
 568 enables kernel NAT.
 569 .Va firewall_enable
 570 must also be set to
 571 .Dq Li YES .
 572 .It Va firewall_nat_interface
 573 .Pq Vt str
 574 The
 575 .Xr ipfw 8
 576 equivalent of
 577 .Va natd_interface .
 578 This is the name of the public interface or IP address on which
 579 kernel NAT should run.
 580 .It Va firewall_nat_flags
 581 .Pq Vt str
 582 Additional configuration parameters for kernel NAT should be placed here.
 583 .It Va dummynet_enable
 584 .Pq Vt bool
 585 Setting this to
 586 .Dq Li YES
 587 will automatically load the
 588 .Xr dummynet 4
 589 module if
 590 .Va firewall_enable
 591 is also set to
 592 .Dq Li YES .
 593 .\" -------------------------------------------------------------------
 594 .It Va natd_program
 595 .Pq Vt str
 596 Path to
 597 .Xr natd 8 .
 598 .It Va natd_enable
 599 .Pq Vt bool
 600 Set to
 601 .Dq Li YES
 602 to enable
 603 .Xr natd 8 .
 604 .Va firewall_enable
 605 must also be set to
 606 .Dq Li YES ,
 607 and
 608 .Xr divert 4
 609 sockets must be enabled in the kernel.
 610 If the kernel was not built with
 611 .Cd "options IPDIVERT" ,
 612 the
 613 .Pa ipdivert.ko
 614 kernel module will be loaded.
 615 .It Va natd_interface
 616 .Pq Vt str
 617 This is the name of the public interface on which
 618 .Xr natd 8
 619 should run.
 620 The interface may be given as an interface name or as an IP address.
 621 .It Va natd_flags
 622 .Pq Vt str
 623 Additional
 624 .Xr natd 8
 625 flags should be placed here.
 626 The
 627 .Fl n
 628 or
 629 .Fl a
 630 flag is automatically added with the above
 631 .Va natd_interface
 632 as an argument.
 633 .\" ----- ipfilter_enable setting --------------------------------
 634 .It Va ipfilter_enable
 635 .Pq Vt bool
 636 Set to
 637 .Dq Li NO
 638 by default.
 639 Setting this to
 640 .Dq Li YES
 641 enables
 642 .Xr ipf 8
 643 packet filtering.
 644 .Pp
 645 Typical usage will require putting
 646 .Bd -literal
 647 ipfilter_enable="YES"
 648 ipnat_enable="YES"
 649 ipmon_enable="YES"
 650 ipfs_enable="YES"
 651 .Ed
 652 .Pp
 653 into
 654 .Pa /etc/rc.conf
 655 and editing
 656 .Pa /etc/ipf.rules
 657 and
 658 .Pa /etc/ipnat.rules
 659 appropriately.
 660 .Pp
 661 Note that
 662 .Va ipfilter_enable
 663 and
 664 .Va ipnat_enable
 665 can be enabled independently.
 666 .Va ipmon_enable
 667 and
 668 .Va ipfs_enable
 669 both require at least one of
 670 .Va ipfilter_enable
 671 and
 672 .Va ipnat_enable
 673 to be enabled.
 674 .Pp
 675 Having
 676 .Bd -literal
 677 options IPFILTER
 678 options IPFILTER_LOG
 679 options IPFILTER_DEFAULT_BLOCK
 680 .Ed
 681 .Pp
 682 in the kernel configuration file is a good idea, too.
 683 .\" ----- ipfilter_program setting ------------------------------
 684 .It Va ipfilter_program
 685 .Pq Vt str
 686 Path to
 687 .Xr ipf 8
 688 (default
 689 .Pa /sbin/ipf ) .
 690 .\" ----- ipfilter_rules setting --------------------------------
 691 .It Va ipfilter_rules
 692 .Pq Vt str
 693 Set to
 694 .Pa /etc/ipf.rules
 695 by default.
 696 This variable contains the name of the filter rule definition file.
 697 The file is expected to be readable for the
 698 .Xr ipf 8
 699 command to execute.
 700 .\" ----- ipv6_ipfilter_rules setting ---------------------------
 701 .It Va ipv6_ipfilter_rules
 702 .Pq Vt str
 703 Set to
 704 .Pa /etc/ipf6.rules
 705 by default.
 706 This variable contains the IPv6 filter rule definition file.
 707 The file is expected to be readable for the
 708 .Xr ipf 8
 709 command to execute.
 710 .\" ----- ipfilter_flags setting --------------------------------
 711 .It Va ipfilter_flags
 712 .Pq Vt str
 713 Empty by default.
 714 This variable contains flags passed to the
 715 .Xr ipf 8
 716 program.
 717 .\" ----- ipnat_enable setting ----------------------------------
 718 .It Va ipnat_enable
 719 .Pq Vt bool
 720 Set to
 721 .Dq Li NO
 722 by default.
 723 Set it to
 724 .Dq Li YES
 725 to enable
 726 .Xr ipnat 8
 727 network address translation.
 728 See
 729 .Va ipfilter_enable
 730 for a detailed discussion.
 731 .\" ----- ipnat_program setting ---------------------------------
 732 .It Va ipnat_program
 733 .Pq Vt str
 734 Path to
 735 .Xr ipnat 8
 736 (default
 737 .Pa /sbin/ipnat ) .
 738 .\" ----- ipnat_rules setting -----------------------------------
 739 .It Va ipnat_rules
 740 .Pq Vt str
 741 Set to
 742 .Pa /etc/ipnat.rules
 743 by default.
 744 This variable contains the name of the file
 745 holding the network address translation definition.
 746 This file is expected to be readable for the
 747 .Xr ipnat 8
 748 command to execute.
 749 .\" ----- ipnat_flags setting -----------------------------------
 750 .It Va ipnat_flags
 751 .Pq Vt str
 752 Empty by default.
 753 This variable contains flags passed to the
 754 .Xr ipnat 8
 755 program.
 756 .\" ----- ipmon_enable setting ----------------------------------
 757 .It Va ipmon_enable
 758 .Pq Vt bool
 759 Set to
 760 .Dq Li NO
 761 by default.
 762 Set it to
 763 .Dq Li YES
 764 to enable
 765 .Xr ipmon 8
 766 monitoring (logging
 767 .Xr ipf 8
 768 and
 769 .Xr ipnat 8
 770 events).
 771 Setting this variable needs setting
 772 .Va ipfilter_enable
 773 or
 774 .Va ipnat_enable
 775 too.
 776 See
 777 .Va ipfilter_enable
 778 for a detailed discussion.
 779 .\" ----- ipmon_program setting ---------------------------------
 780 .It Va ipmon_program
 781 .Pq Vt str
 782 Path to
 783 .Xr ipmon 8
 784 (default
 785 .Pa /sbin/ipmon ) .
 786 .\" ----- ipmon_flags setting -----------------------------------
 787 .It Va ipmon_flags
 788 .Pq Vt str
 789 Set to
 790 .Dq Li -Ds
 791 by default.
 792 This variable contains flags passed to the
 793 .Xr ipmon 8
 794 program.
 795 Another typical example would be
 796 .Dq Fl D Pa /var/log/ipflog
 797 to have
 798 .Xr ipmon 8
 799 log directly to a file bypassing
 800 .Xr syslogd 8 .
 801 Make sure to adjust
 802 .Pa /etc/newsyslog.conf
 803 in such case like this:
 804 .Bd -literal
 805 /var/log/ipflog  640  10  100  *  Z  /var/run/ipmon.pid
 806 .Ed
 807 .\" ----- ipfs_enable setting -----------------------------------
 808 .It Va ipfs_enable
 809 .Pq Vt bool
 810 Set to
 811 .Dq Li NO
 812 by default.
 813 Set it to
 814 .Dq Li YES
 815 to enable
 816 .Xr ipfs 8
 817 saving the filter and NAT state tables during shutdown
 818 and reloading them during startup again.
 819 Setting this variable needs setting
 820 .Va ipfilter_enable
 821 or
 822 .Va ipnat_enable
 823 to
 824 .Dq Li YES
 825 too.
 826 See
 827 .Va ipfilter_enable
 828 for a detailed discussion.
 829 Note that if
 830 .Va kern_securelevel
 831 is set to 3,
 832 .Va ipfs_enable
 833 cannot be used
 834 because the raised securelevel will prevent
 835 .Xr ipfs 8
 836 from saving the state tables at shutdown time.
 837 .\" ----- ipfs_program setting ----------------------------------
 838 .It Va ipfs_program
 839 .Pq Vt str
 840 Path to
 841 .Xr ipfs 8
 842 (default
 843 .Pa /sbin/ipfs ) .
 844 .\" ----- ipfs_flags setting ------------------------------------
 845 .It Va ipfs_flags
 846 .Pq Vt str
 847 Empty by default.
 848 This variable contains flags passed to the
 849 .Xr ipfs 8
 850 program.
 851 .\" ----- end of added ipf hook ---------------------------------
 852 .It Va pf_enable
 853 .Pq Vt bool
 854 Set to
 855 .Dq Li NO
 856 by default.
 857 Setting this to
 858 .Dq Li YES
 859 enables
 860 .Xr pf 4
 861 packet filtering.
 862 .Pp
 863 Typical usage will require putting
 864 .Pp
 865 .Dl pf_enable="YES"
 866 .Pp
 867 into
 868 .Pa /etc/rc.conf
 869 and editing
 870 .Pa /etc/pf.conf
 871 appropriately.
 872 Adding
 873 .Pp
 874 .Dl "device pf"
 875 .Pp
 876 builds support for
 877 .Xr pf 4
 878 into the kernel, otherwise the
 879 kernel module will be loaded.
 880 .It Va pf_rules
 881 .Pq Vt str
 882 Path to
 883 .Xr pf 4
 884 ruleset configuration file
 885 (default
 886 .Pa /etc/pf.conf ) .
 887 .It Va pf_program
 888 .Pq Vt str
 889 Path to
 890 .Xr pfctl 8
 891 (default
 892 .Pa /sbin/pfctl ) .
 893 .It Va pf_flags
 894 .Pq Vt str
 895 If
 896 .Va pf_enable
 897 is set to
 898 .Dq Li YES ,
 899 these flags are passed to the
 900 .Xr pfctl 8
 901 program when loading the ruleset.
 902 .It Va pflog_enable
 903 .Pq Vt bool
 904 Set to
 905 .Dq Li NO
 906 by default.
 907 Setting this to
 908 .Dq Li YES
 909 enables
 910 .Xr pflogd 8
 911 which logs packets from the
 912 .Xr pf 4
 913 packet filter.
 914 .It Va pflog_logfile
 915 .Pq Vt str
 916 If
 917 .Va pflog_enable
 918 is set to
 919 .Dq Li YES
 920 this controls where
 921 .Xr pflogd 8
 922 stores the logfile
 923 (default
 924 .Pa /var/log/pflog ) .
 925 Check
 926 .Pa /etc/newsyslog.conf
 927 to adjust logfile rotation for this.
 928 .It Va pflog_program
 929 .Pq Vt str
 930 Path to
 931 .Xr pflogd 8
 932 (default
 933 .Pa /sbin/pflogd ) .
 934 .It Va pflog_flags
 935 .Pq Vt str
 936 Empty by default.
 937 This variable contains additional flags passed to the
 938 .Xr pflogd 8
 939 program.
 940 .It Va pflog_instances
 941 .Pq Vt str
 942 If logging to more than one
 943 .Xr pflog 4
 944 interface is desired,
 945 .Va pflog_instances
 946 is set to the list of
 947 .Xr pflogd 8
 948 instances that should be started at system boot time.
 949 If
 950 .Va pflog_instances
 951 is set, for each whitespace-seperated
 952 .Ar element
 953 in the list,
 954 .Ao Ar element Ac Ns Va _dev
 955 and
 956 .Ao Ar element Ac Ns Va _logfile
 957 elements are assumed to exist.
 958 .Ao Ar element Ac Ns Va _dev
 959 must contain the
 960 .Xr pflog 4
 961 interface to be watched by the named
 962 .Xr pflogd 8
 963 instance.
 964 .Ao Ar element Ac Ns Va _logfile
 965 must contain the name of the logfile that will be used by the
 966 .Xr pflogd 8
 967 instance.
 968 .It Va ftpproxy_enable
 969 .Pq Vt bool
 970 Set to
 971 .Dq Li NO
 972 by default.
 973 Setting this to
 974 .Dq Li YES
 975 enables
 976 .Xr ftp-proxy 8
 977 which supports the
 978 .Xr pf 4
 979 packet filter in translating ftp connections.
 980 .It Va ftpproxy_flags
 981 .Pq Vt str
 982 Empty by default.
 983 This variable contains additional flags passed to the
 984 .Xr ftp-proxy 8
 985 program.
 986 .It Va ftpproxy_instances
 987 .Pq Vt str
 988 Empty by default.
 989 If multiple instances of
 990 .Xr ftp-proxy 8
 991 are desired at boot time,
 992 .Va ftpproxy_instances
 993 should contain a whitespace-seperated list of instance names.
 994 For each
 995 .Ar element
 996 in the list, a variable named
 997 .Ao Ar element Ac Ns Va _flags
 998 should be defined, containing the command-line flags to be passed to the
 999 .Xr ftp-proxy 8
1000 instance.
1001 .It Va pfsync_enable
1002 .Pq Vt bool
1003 Set to
1004 .Dq Li NO
1005 by default.
1006 Setting this to
1007 .Dq Li YES
1008 enables exposing
1009 .Xr pf 4
1010 state changes to other hosts over the network by means of
1011 .Xr pfsync 4 .
1012 The
1013 .Va pfsync_syncdev
1014 variable
1015 must also be set then.
1016 .It Va pfsync_syncdev
1017 .Pq Vt str
1018 Empty by default.
1019 This variable specifies the name of the network interface
1020 .Xr pfsync 4
1021 should operate through.
1022 It must be set accordingly if
1023 .Va pfsync_enable
1024 is set to
1025 .Dq Li YES .
1026 .It Va pfsync_syncpeer
1027 .Pq Vt str
1028 Empty by default.
1029 This variable is optional.
1030 By default, state change messages are sent out on the synchronisation
1031 interface using IP multicast packets.
1032 The protocol is IP protocol 240, PFSYNC, and the multicast group used is
1033 224.0.0.240.
1034 When a peer address is specified using the
1035 .Va pfsync_syncpeer
1036 option, the peer address is used as a destination for the pfsync
1037 traffic, and the traffic can then be protected using
1038 .Xr ipsec 4 .
1039 See the
1040 .Xr pfsync 4
1041 manpage for more details about using
1042 .Xr ipsec 4
1043 with
1044 .Xr pfsync 4
1045 interfaces.
1046 .It Va pfsync_ifconfig
1047 .Pq Vt str
1048 Empty by default.
1049 This variable can contain additional options to be passed to the
1050 .Xr ifconfig 8
1051 command used to set up
1052 .Xr pfsync 4 .
1053 .It Va tcp_extensions
1054 .Pq Vt bool
1055 Set to
1056 .Dq Li YES
1057 by default.
1058 Setting this to
1059 .Dq Li NO
1060 disables certain TCP options as described by
1061 .Rs
1062 .%T "RFC 1323"
1063 .Re
1064 Setting this to
1065 .Dq Li NO
1066 might help remedy such problems with connections as randomly hanging
1067 or other weird behavior.
1068 Some network devices are known
1069 to be broken with respect to these options.
1070 .It Va log_in_vain
1071 .Pq Vt int
1072 Set to 0 by default.
1073 The
1074 .Xr sysctl 8
1075 variables,
1076 .Va net.inet.tcp.log_in_vain
1077 and
1078 .Va net.inet.udp.log_in_vain ,
1079 as described in
1080 .Xr tcp 4
1081 and
1082 .Xr udp 4 ,
1083 are set to the given value.
1084 .It Va tcp_keepalive
1085 .Pq Vt bool
1086 Set to
1087 .Dq Li YES
1088 by default.
1089 Setting to
1090 .Dq Li NO
1091 will disable probing idle TCP connections to verify that the
1092 peer is still up and reachable.
1093 .It Va tcp_drop_synfin
1094 .Pq Vt bool
1095 Set to
1096 .Dq Li NO
1097 by default.
1098 Setting to
1099 .Dq Li YES
1100 will cause the kernel to ignore TCP frames that have both
1101 the SYN and FIN flags set.
1102 This prevents OS fingerprinting, but may
1103 break some legitimate applications.
1104 .It Va icmp_drop_redirect
1105 .Pq Vt bool
1106 Set to
1107 .Dq Li NO
1108 by default.
1109 Setting to
1110 .Dq Li YES
1111 will cause the kernel to ignore ICMP REDIRECT packets.
1112 Refer to
1113 .Xr icmp 4
1114 for more information.
1115 .It Va icmp_log_redirect
1116 .Pq Vt bool
1117 Set to
1118 .Dq Li NO
1119 by default.
1120 Setting to
1121 .Dq Li YES
1122 will cause the kernel to log ICMP REDIRECT packets.
1123 Note that
1124 the log messages are not rate-limited, so this option should only be used
1125 for troubleshooting networks.
1126 Refer to
1127 .Xr icmp 4
1128 for more information.
1129 .It Va icmp_bmcastecho
1130 .Pq Vt bool
1131 Set to
1132 .Dq Li YES
1133 to respond to broadcast or multicast ICMP ping packets.
1134 Refer to
1135 .Xr icmp 4
1136 for more information.
1137 .It Va ip_portrange_first
1138 .Pq Vt int
1139 If not set to
1140 .Dq Li NO ,
1141 this is the first port in the default portrange.
1142 Refer to
1143 .Xr ip 4
1144 for more information.
1145 .It Va ip_portrange_last
1146 .Pq Vt int
1147 If not set to
1148 .Dq Li NO ,
1149 this is the last port in the default portrange.
1150 Refer to
1151 .Xr ip 4
1152 for more information.
1153 .It Va network_interfaces
1154 .Pq Vt str
1155 Set to the list of network interfaces to configure on this host or
1156 .Dq Li AUTO
1157 (the default) for all current interfaces.
1158 Setting the
1159 .Va network_interfaces
1160 variable to anything other than the default is deprecated.
1161 Interfaces that the administrator wishes to store configuration for,
1162 but not start at boot should be configured with the
1163 .Dq Li NOAUTO
1164 keyword in their
1165 .Va ifconfig_ Ns Aq Ar interface
1166 variables as described below.
1167 .Pp
1168 An
1169 .Va ifconfig_ Ns Aq Ar interface
1170 variable is also assumed to exist for each value of
1171 .Ar interface .
1172 When an interface name contains any of the characters
1173 .Dq Li .-/+
1174 they are translated to
1175 .Dq Li _
1176 before lookup.
1177 The variable can contain arguments to
1178 .Xr ifconfig 8 ,
1179 as well as special case-insensitive keywords described below.
1180 Such keywords are removed before passing the value to
1181 .Xr ifconfig 8
1182 while the order of the other arguments is preserved.
1183 .Pp
1184 It is possible to add IP alias entries using
1185 .Xr ifconfig 8
1186 syntax with the address family keyword such as
1187 .Li inet .
1188 Assuming that the interface in question was
1189 .Li ed0 ,
1190 it might look something like this:
1191 .Bd -literal
1192 ifconfig_ed0_alias0="inet 127.0.0.253 netmask 0xffffffff"
1193 ifconfig_ed0_alias1="inet 127.0.0.254 netmask 0xffffffff"
1194 .Ed
1195 .Pp
1196 It also possible to configure multiple IP addresses in Classless
1197 Inter-Domain Routing
1198 .Pq CIDR
1199 address notation,
1200 whose each address component can be a range like
1201 .Li inet 192.0.2.5-23/24
1202 or
1203 .Li inet6 2001:db8:1-f::1/64 .
1204 This notation allows address and prefix length part only,
1205 not the other address modifiers.
1206 Note that the maximum number of the generated addresses from a range
1207 specification is limited to an integer value specified in
1208 .Va netif_ipexpand_max
1209 in
1210 .Nm
1211 because a small typo can unexpectedly generate a large number of addresses.
1212 The default value is
1213 .Li 2048 .
1214 It can be increased by adding the following line into
1215 .Nm :
1216 .Bd -literal
1217 netif_ipexpand_max="4096"
1218 .Ed
1219 .Pp
1220 In the case of
1221 .Li 192.0.2.5-23/24 ,
1222 the address 192.0.2.5 will be configured with the
1223 netmask /24 and the addresses 192.0.2.6 to 192.0.2.23 with
1224 the non-conflicting netmask /32 as explained in the
1225 .Xr ifconfig 8
1226 alias section.
1227 Note that this special netmask handling is only for
1228 .Li inet ,
1229 not for the other address families such as
1230 .Li inet6 .
1231 .Pp
1232 With the interface in question being
1233 .Li ed0 ,
1234 an example could look like:
1235 .Bd -literal
1236 ifconfig_ed0_alias2="inet 192.0.2.129/27"
1237 ifconfig_ed0_alias3="inet 192.0.2.1-5/28"
1238 .Ed
1239 .Pp
1240 and so on.
1241 .Pp
1242 Note that
1243 .Va ipv4_addrs_ Ns Aq Ar interface
1244 variable was supported for IPv4 CIDR address notation.
1245 It is now deprecated because the functionality was integrated into
1246 .Va ifconfig_ Ns Ao Ar interface Ac Ns Va _alias Ns Aq Ar n
1247 though
1248 .Va ipv4_addrs_ Ns Aq Ar interface
1249 is still supported for backward compatibility.
1250 .Pp
1251 For each
1252 .Va ifconfig_ Ns Ao Ar interface Ac Ns Va _alias Ns Aq Ar n
1253 entry with an address family keyword,
1254 its contents are passed to
1255 .Xr ifconfig 8 .
1256 Execution stops at the first unsuccessful access, so if
1257 something like this is present:
1258 .Bd -literal
1259 ifconfig_ed0_alias0="inet 127.0.0.251 netmask 0xffffffff"
1260 ifconfig_ed0_alias1="inet 127.0.0.252 netmask 0xffffffff"
1261 ifconfig_ed0_alias2="inet 127.0.0.253 netmask 0xffffffff"
1262 ifconfig_ed0_alias4="inet 127.0.0.254 netmask 0xffffffff"
1263 .Ed
1264 .Pp
1265 Then note that alias4 would
1266 .Em not
1267 be added since the search would
1268 stop with the missing
1269 .Dq Li alias3
1270 entry.
1271 Because of this difficult to manage behavior,
1272 there is
1273 .Va ifconfig_ Ns Ao Ar interface Ac Ns Va _aliases
1274 variable, which has the same functionality as
1275 .Va ifconfig_ Ns Ao Ar interface Ac Ns Va _alias Ns Aq Ar n
1276 and can have all of entries in a variable like the following:
1277 .Bd -literal
1278 ifconfig_ed0_aliases="\\
1279         inet 127.0.0.251 netmask 0xffffffff \\
1280         inet 127.0.0.252 netmask 0xffffffff \\
1281         inet 127.0.0.253 netmask 0xffffffff \\
1282         inet 127.0.0.254 netmask 0xffffffff"
1283 .Ed
1284 .Pp
1285 It also supports CIDR notation.
1286 .Pp
1287 If the
1288 .Pa /etc/start_if. Ns Aq Ar interface
1289 file is present, it is read and executed by the
1290 .Xr sh 1
1291 interpreter
1292 before configuring the interface as specified in the
1293 .Va ifconfig_ Ns Aq Ar interface
1294 and
1295 .Va ifconfig_ Ns Ao Ar interface Ac Ns Va _alias Ns Aq Ar n
1296 variables.
1297 .Pp
1298 If a
1299 .Va vlans_ Ns Aq Ar interface
1300 variable is set,
1301 a
1302 .Xr vlan 4
1303 interface will be created for each item in the list with the
1304 .Ar vlandev
1305 argument set to
1306 .Ar interface .
1307 If a vlan interface's name is a number,
1308 then that number is used as the vlan tag and the new vlan interface is
1309 named
1310 .Ar interface . Ns Ar tag .
1311 Otherwise,
1312 the vlan tag must be specified via a
1313 .Va vlan
1314 parameter in the
1315 .Va create_args_ Ns Aq Ar interface
1316 variable.
1317 .Pp
1318 To create a vlan device named
1319 .Li em0.101
1320 on
1321 .Li em0
1322 with the vlan tag 101 and the optional the IPv4 address 192.0.2.1/24:
1323 .Bd -literal
1324 vlans_em0="101"
1325 ifconfig_em0_101="inet 192.0.2.1/24"
1326 .Ed
1327 .Pp
1328 To create a vlan device named
1329 .Li myvlan
1330 on
1331 .Li em0
1332 with the vlan tag 102:
1333 .Bd -literal
1334 vlans_em0="myvlan"
1335 create_args_myvlan="vlan 102"
1336 .Ed
1337 .Pp
1338 If a
1339 .Va wlans_ Ns Aq Ar interface
1340 variable is set,
1341 an
1342 .Xr wlan 4
1343 interface will be created for each item in the list with the
1344 .Ar wlandev
1345 argument set to
1346 .Ar interface .
1347 Further wlan cloning arguments may be passed to the
1348 .Xr ifconfig 8
1349 .Cm create
1350 command by setting the
1351 .Va create_args_ Ns Aq Ar interface
1352 variable.
1353 One or more
1354 .Xr wlan 4
1355 devices must be created for each wireless devices as of
1356 .Fx 8.0 .
1357 Debugging flags for
1358 .Xr wlan 4
1359 devices as set by
1360 .Xr wlandebug 8
1361 may be specified with an
1362 .Va wlandebug_ Ns Aq Ar interface
1363 variable.
1364 The contents of this variable will be passed directly to
1365 .Xr wlandebug 8 .
1366 .Pp
1367 If the
1368 .Va ifconfig_ Ns Aq Ar interface
1369 contains the keyword
1370 .Dq Li NOAUTO
1371 then the interface will not be configured
1372 at boot or by
1373 .Pa /etc/pccard_ether
1374 when
1375 .Va network_interfaces
1376 is set to
1377 .Dq Li AUTO .
1378 .Pp
1379 It is possible to bring up an interface with DHCP by adding
1380 .Dq Li DHCP
1381 to the
1382 .Va ifconfig_ Ns Aq Ar interface
1383 variable.
1384 For instance, to initialize the
1385 .Li ed0
1386 device via DHCP,
1387 it is possible to use something like:
1388 .Bd -literal
1389 ifconfig_ed0="DHCP"
1390 .Ed
1391 .Pp
1392 If you want to configure your wireless interface with
1393 .Xr wpa_supplicant 8
1394 for use with WPA, EAP/LEAP or WEP, you need to add
1395 .Dq Li WPA
1396 to the
1397 .Va ifconfig_ Ns Aq Ar interface
1398 variable.
1399 .Pp
1400 On the other hand, if you want to configure your wireless interface with
1401 .Xr hostapd 8 ,
1402 you need to add
1403 .Dq Li HOSTAP
1404 to the
1405 .Va ifconfig_ Ns Aq Ar interface
1406 variable.
1407 .Xr hostapd 8
1408 will use the settings from
1409 .Pa /etc/hostapd- Ns Ao Ar interface Ac Ns .conf
1410 .Pp
1411 Finally, you can add
1412 .Xr ifconfig 8
1413 options in this variable, in addition to the
1414 .Pa /etc/start_if. Ns Aq Ar interface
1415 file.
1416 For instance, to configure an
1417 .Xr ath 4
1418 wireless device in station mode with an address obtained
1419 via DHCP, using WPA authentication and 802.11b mode, it is
1420 possible to use something like:
1421 .Bd -literal
1422 wlans_ath0="wlan0"
1423 ifconfig_wlan0="DHCP WPA mode 11b"
1424 .Ed
1425 .Pp
1426 In addition to the
1427 .Va ifconfig_ Ns Aq Ar interface
1428 form, a fallback variable
1429 .Va ifconfig_DEFAULT
1430 may be configured.
1431 It will be used for all interfaces with no
1432 .Va ifconfig_ Ns Aq Ar interface
1433 variable.
1434 This is intended to replace the no longer supported
1435 .Va pccard_ifconfig
1436 variable.
1437 .Pp
1438 It is also possible to rename an interface by doing:
1439 .Bd -literal
1440 ifconfig_ed0_name="net0"
1441 ifconfig_net0="inet 192.0.2.1 netmask 0xffffff00"
1442 .Ed
1443 .It Va ipv6_enable
1444 .Pq Vt bool
1445 This variable is deprecated.
1446 Use
1447 .Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6
1448 and
1449 .Va ipv6_activate_all_interfaces
1450 if necessary.
1451 .Pp
1452 If the variable is
1453 .Dq Li YES ,
1454 .Dq Li inet6 accept_rtadv
1455 is added to all of
1456 .Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6
1457 and the
1458 .Va ipv6_activate_all_interfaces
1459 is defined as
1460 .Dq Li YES .
1461 .It Va ipv6_prefer
1462 .Pq Vt bool
1463 This variable is deprecated.
1464 Use
1465 .Va ip6addrctl_policy
1466 instead.
1467 .Pp
1468 If the variable is
1469 .Dq Li YES ,
1470 the default address selection policy table set by
1471 .Xr ip6addrctl 8
1472 will be IPv6-preferred.
1473 .Pp
1474 If the variable is
1475 .Dq Li NO ,
1476 the default address selection policy table set by
1477 .Xr ip6addrctl 8
1478 will be IPv4-preferred.
1479 .It Va ipv6_activate_all_interfaces
1480 .Pq Vt bool
1481 This controls initial configuration on IPv6-capable
1482 interfaces with no corresponding
1483 .Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6
1484 variable.
1485 Note that it is not always necessary to set this variable to
1486 .Dq YES
1487 to use IPv6 functionality on
1488 .Fx .
1489 In most cases, just configuring
1490 .Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6
1491 variables works.
1492 .Pp
1493 If the variable is
1494 .Dq Li NO ,
1495 all interfaces which do not have a corresponding
1496 .Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6
1497 variable will be marked as
1498 .Dq Li IFDISABLED
1499 at creation.
1500 This means that all of IPv6 functionality on that interface
1501 is completely disabled to enforce a security policy.
1502 If the variable is set to
1503 .Dq YES ,
1504 the flag will be cleared on all of the interfaces.
1505 .Pp
1506 In most cases, just defining an
1507 .Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6
1508 for an IPv6-capable interface should be sufficient.
1509 However, if an interface is added dynamically
1510 .Pq by some tunneling protocols such as PPP, for example ,
1511 it is often difficult to define the variable in advance.
1512 In such a case, configuring the
1513 .Dq Li IFDISABLED
1514 flag can be disabled by setting this variable to
1515 .Dq YES .
1516 .Pp
1517 For more details of the
1518 .Dq Li IFDISABLED
1519 flag and keywords
1520 .Dq Li inet6 ifdisabled ,
1521 see
1522 .Xr ifconfig 8 .
1523 .Pp
1524 Default is
1525 .Dq Li NO .
1526 .It Va ipv6_privacy
1527 .Pq Vt bool
1528 If the variable is
1529 .Dq Li YES
1530 privacy addresses will be generated for each IPv6
1531 interface as described in RFC 4941.
1532 .It Va ipv6_network_interfaces
1533 .Pq Vt str
1534 This is the IPv6 equivalent of
1535 .Va network_interfaces .
1536 Normally manual configuration of this variable is not needed.
1537 .It Va ipv6_cpe_wanif
1538 .Pq Vt str
1539 If the variable is set to an interface name,
1540 the
1541 .Xr ifconfig 8
1542 options
1543 .Dq inet6 -no_radr accept_rtadv
1544 will be added to the specified interface automatically before evaluating
1545 .Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6 ,
1546 and two
1547 .Xr sysctl 8
1548 variables
1549 .Va net.inet6.ip6.rfc6204w3
1550 and
1551 .Va net.inet6.ip6.no_radr
1552 will be set to 1.
1553 .Pp
1554 This means the specified interface will accept ICMPv6 Router
1555 Advertisement messages on that link and add the discovered
1556 routers into the Default Router List.
1557 While the other interfaces can still accept RA messages if the
1558 .Dq inet6 accept_rtadv
1559 option is specified, adding
1560 routes into the Default Router List will be disabled by
1561 .Dq inet6 no_radr
1562 option by default.
1563 See
1564 .Xr ifconfig 8
1565 for more details.
1566 .Pp
1567 Note that ICMPv6 Router Advertisement messages will be
1568 accepted even when
1569 .Va net.inet6.ip6.forwarding
1570 is 1
1571 .Pq packet forwarding is enabled
1572 when
1573 .Va net.inet6.ip6.rfc6204w3
1574 is set to 1.
1575 .Pp
1576 Default is
1577 .Dq Li NO .
1578 .It Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6
1579 .Pq Vt str
1580 IPv6 functionality on an interface should be configured by
1581 .Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6 ,
1582 instead of setting ifconfig parameters in
1583 .Va ifconfig_ Ns Aq Ar interface .
1584 If this variable is empty, all of IPv6 configurations on the
1585 specified interface by other variables such as
1586 .Va ipv6_prefix_ Ns Ao Ar interface Ac
1587 will be ignored.
1588 .Pp
1589 Aliases should be set by
1590 .Va ifconfig_ Ns Ao Ar interface Ac Ns Va _alias Ns Aq Ar n
1591 with
1592 .Dq Li inet6
1593 keyword.
1594 For example:
1595 .Bd -literal
1596 ifconfig_ed0_ipv6="inet6 2001:db8:1::1 prefixlen 64"
1597 ifconfig_ed0_alias0="inet6 2001:db8:2::1 prefixlen 64"
1598 .Ed
1599 .Pp
1600 Interfaces that have an
1601 .Dq Li inet6 accept_rtadv
1602 keyword in
1603 .Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6
1604 setting will be automatically configured by SLAAC
1605 .Pq StateLess Address AutoConfiguration
1606 described in
1607 .Rs
1608 .%T "RFC 4862"
1609 .Re
1610 .Pp
1611 Note that a link-local address will be automatically configured in
1612 addition to the configured global-scope addresses because the IPv6
1613 specifications require it on each link.
1614 The address is calculated from the MAC address by using an algorithm
1615 defined in
1616 .Rs
1617 .%T "RFC 4862"
1618 .%O "Section 5.3"
1619 .Re
1620 .Pp
1621 If only a link-local address is needed on the interface,
1622 the following configuration can be used:
1623 .Bd -literal
1624 ifconfig_ed0_ipv6="inet6 auto_linklocal"
1625 .Ed
1626 .Pp
1627 A link-local address can also be configured manually.
1628 This is useful for the default router address of an IPv6 router
1629 so that it does not change when the network interface
1630 card is replaced.
1631 For example:
1632 .Bd -literal
1633 ifconfig_ed0_ipv6="inet6 fe80::1 prefixlen 64"
1634 .Ed
1635 .It Va ipv6_prefix_ Ns Aq Ar interface
1636 .Pq Vt str
1637 If one or more prefixes are defined in
1638 .Va ipv6_prefix_ Ns Aq Ar interface
1639 addresses based on each prefix and the EUI-64 interface index will be
1640 configured on that interface.
1641 Note that this variable will be ignored when
1642 .Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6
1643 is empty.
1644 .Pp
1645 For example, the following configuration
1646 .Bd -literal
1647 ipv6_prefix_ed0="2001:db8:1:0 2001:db8:2:0"
1648 .Ed
1649 .Pp
1650 is equivalent to the following:
1651 .Bd -literal
1652 ifconfig_ed0_alias0="inet6 2001:db8:1:: eui64 prefixlen 64"
1653 ifconfig_ed0_alias1="inet6 2001:db8:1:: prefixlen 64 anycast"
1654 ifconfig_ed0_alias2="inet6 2001:db8:2:: eui64 prefixlen 64"
1655 ifconfig_ed0_alias3="inet6 2001:db8:2:: prefixlen 64 anycast"
1656 .Ed
1657 .Pp
1658 These Subnet-Router anycast addresses will be added only when
1659 .Va ipv6_gateway_enable
1660 is YES.
1661 .It Va ipv6_default_interface
1662 .Pq Vt str
1663 If not set to
1664 .Dq Li NO ,
1665 this is the default output interface for scoped addresses.
1666 This works only with ipv6_gateway_enable="NO".
1667 .It Va ip6addrctl_enable
1668 .Pq Vt bool
1669 This variable is to enable configuring default address selection policy table
1670 .Pq RFC 3484 .
1671 The table can be specified in another variable
1672 .Va ip6addrctl_policy .
1673 For
1674 .Va ip6addrctl_policy
1675 the following keywords can be specified:
1676 .Dq Li ipv4_prefer ,
1677 .Dq Li ipv6_prefer ,
1678 or
1679 .Dq Li AUTO .
1680 .Pp
1681 If
1682 .Dq Li ipv4_prefer
1683 or
1684 .Dq Li ipv6_prefer
1685 is specified,
1686 .Xr ip6addrctl 8
1687 installs a pre-defined policy table described in Section 2.1
1688 .Pq IPv6-preferred
1689 or 10.3
1690 .Pq IPv4-preferred
1691 of RFC 3484.
1692 .Pp
1693 If
1694 .Dq Li AUTO
1695 is specified, it attempts to read a file
1696 .Pa /etc/ip6addrctl.conf
1697 first.
1698 If this file is found,
1699 .Xr ip6addrctl 8
1700 reads and installs it.
1701 If not found, a policy is automatically set
1702 according to
1703 .Va ipv6_activate_all_interfaces
1704 variable; if the variable is set to
1705 .Dq Li YES
1706 the IPv6-preferred one is used.
1707 Otherwise IPv4-preferred.
1708 .Pp
1709 The default value of
1710 .Va ip6addrctl_enable
1711 and
1712 .Va ip6addrctl_policy
1713 are
1714 .Dq Li YES
1715 and
1716 .Dq Li AUTO ,
1717 respectively.
1718 .It Va cloned_interfaces
1719 .Pq Vt str
1720 Set to the list of clonable network interfaces to create on this host.
1721 Further cloning arguments may be passed to the
1722 .Xr ifconfig 8
1723 .Cm create
1724 command for each interface by setting the
1725 .Va create_args_ Ns Aq Ar interface
1726 variable.
1727 If an interface name is specified with
1728 .Dq :sticky
1729 keyword,
1730 the interface will not be destroyed even when
1731 .Pa rc.d/netif
1732 script is invoked with
1733 .Dq stop
1734 argument.
1735 This is useful when reconfiguring the interface without destroying it.
1736 Entries in
1737 .Va cloned_interfaces
1738 are automatically appended to
1739 .Va network_interfaces
1740 for configuration.
1741 .It Va cloned_interfaces_sticky
1742 .Pq Vt bool
1743 This variable is to globally enable functionality of
1744 .Dq :sticky
1745 keyword in
1746 .Va cloned_interfaces
1747 for all interfaces.
1748 The default value is
1749 .Dq NO .
1750 Even if this variable is specified to
1751 .Dq YES ,
1752 .Dq :nosticky
1753 keyword can be used to override it on per interface basis.
1754 .It Va gif_interfaces
1755 .Pq Vt str
1756 This variable is deprecated in favor of
1757 .Va cloned_interfaces .
1758 Set to the list of
1759 .Xr gif 4
1760 tunnel interfaces to configure on this host.
1761 A
1762 .Va gifconfig_ Ns Aq Ar interface
1763 variable is assumed to exist for each value of
1764 .Ar interface .
1765 The value of this variable is used to configure the link layer of the
1766 tunnel according to the syntax of the
1767 .Cm tunnel
1768 option to
1769 .Xr ifconfig 8 .
1770 Additionally, this option ensures that each listed interface is created
1771 via the
1772 .Cm create
1773 option to
1774 .Xr ifconfig 8
1775 before attempting to configure it.
1776 .It Va sppp_interfaces
1777 .Pq Vt str
1778 Set to the list of
1779 .Xr sppp 4
1780 interfaces to configure on this host.
1781 A
1782 .Va spppconfig_ Ns Aq Ar interface
1783 variable is assumed to exist for each value of
1784 .Ar interface .
1785 Each interface should also be configured by a general
1786 .Va ifconfig_ Ns Aq Ar interface
1787 setting.
1788 Refer to
1789 .Xr spppcontrol 8
1790 for more information about available options.
1791 .It Va ppp_enable
1792 .Pq Vt bool
1793 If set to
1794 .Dq Li YES ,
1795 run the
1796 .Xr ppp 8
1797 daemon.
1798 .It Va ppp_profile
1799 .Pq Vt str
1800 The name of the profile to use from
1801 .Pa /etc/ppp/ppp.conf .
1802 Also used for per-profile overrides of
1803 .Va ppp_mode
1804 and
1805 .Va ppp_nat ,
1806 and
1807 .Va ppp_ Ns Ao Ar profile Ac Ns _unit .
1808 When the profile name contains any of the characters
1809 .Dq Li .-/+
1810 they are translated to
1811 .Dq Li _
1812 for the proposes of the override variable names.
1813 .It Va ppp_mode
1814 .Pq Vt str
1815 Mode in which to run the
1816 .Xr ppp 8
1817 daemon.
1818 .It Va ppp_ Ns Ao Ar profile Ac Ns _mode
1819 .Pq Vt str
1820 Overrides the global
1821 .Va ppp_mode
1822 for
1823 .Ar profile .
1824 Accepted modes are
1825 .Dq Li auto ,
1826 .Dq Li ddial ,
1827 .Dq Li direct
1828 and
1829 .Dq Li dedicated .
1830 See the manual for a full description.
1831 .It Va ppp_nat
1832 .Pq Vt bool
1833 If set to
1834 .Dq Li YES ,
1835 enables network address translation.
1836 Used in conjunction with
1837 .Va gateway_enable
1838 allows hosts on private network addresses access to the Internet using
1839 this host as a network address translating router.
1840 .It Va ppp_ Ns Ao Ar profile Ac Ns _nat
1841 .Pq Vt str
1842 Overrides the global
1843 .Va ppp_nat
1844 for
1845 .Ar profile .
1846 .It Va ppp_ Ns Ao Ar profile Ac Ns _unit
1847 .Pq Vt int
1848 Set the unit number to be used for this profile.
1849 See the manual description of
1850 .Fl unit Ns Ar N
1851 for details.
1852 .It Va ppp_user
1853 .Pq Vt str
1854 The name of the user under which
1855 .Xr ppp 8
1856 should be started.
1857 By
1858 default,
1859 .Xr ppp 8
1860 is started as
1861 .Dq Li root .
1862 .It Va rc_conf_files
1863 .Pq Vt str
1864 This option is used to specify a list of files that will override
1865 the settings in
1866 .Pa /etc/defaults/rc.conf .
1867 The files will be read in the order in which they are specified and should
1868 include the full path to the file.
1869 By default, the files specified are
1870 .Pa /etc/rc.conf
1871 and
1872 .Pa /etc/rc.conf.local
1873 .It Va zfs_enable
1874 .Pq Vt bool
1875 If set to
1876 .Dq Li YES ,
1877 .Pa /etc/rc.d/zfs
1878 will attempt to automatically mount ZFS file systems and initialize ZFS volumes
1879 (ZVOLs).
1880 .It Va gptboot_enable
1881 .Pq Vt bool
1882 If set to
1883 .Dq Li YES ,
1884 .Pa /etc/rc.d/gptboot
1885 will log if the system successfully (or not) booted from a GPT partition,
1886 which had the
1887 .Ar bootonce
1888 attribute set using
1889 .Xr gpart 8
1890 utility.
1891 .It Va gbde_autoattach_all
1892 .Pq Vt bool
1893 If set to
1894 .Dq Li YES ,
1895 .Pa /etc/rc.d/gbde
1896 will attempt to automatically initialize your .bde devices in
1897 .Pa /etc/fstab .
1898 .It Va gbde_devices
1899 .Pq Vt str
1900 List the devices that the script should try to attach,
1901 or
1902 .Dq Li AUTO .
1903 .It Va gbde_lockdir
1904 .Pq Vt str
1905 The directory where the
1906 .Xr gbde 4
1907 lockfiles are located.
1908 The default lockfile directory is
1909 .Pa /etc .
1910 .Pp
1911 The lockfile for each individual
1912 .Xr gbde 4
1913 device can be overridden by setting the variable
1914 .Va gbde_lock_ Ns Aq Ar device ,
1915 where
1916 .Ar device
1917 is the encrypted device without the
1918 .Dq Pa /dev/
1919 and
1920 .Dq Pa .bde
1921 parts.
1922 .It Va gbde_attach_attempts
1923 .Pq Vt int
1924 Number of times to attempt attaching to a
1925 .Xr gbde 4
1926 device, i.e., how many times the user is asked for the pass-phrase.
1927 Default is 3.
1928 .It Va geli_devices
1929 .Pq Vt str
1930 List of devices to automatically attach on boot.
1931 Note that .eli devices from
1932 .Pa /etc/fstab
1933 are automatically appended to this list.
1934 .It Va geli_tries
1935 .Pq Vt int
1936 Number of times user is asked for the pass-phrase.
1937 If empty, it will be taken from
1938 .Va kern.geom.eli.tries
1939 sysctl variable.
1940 .It Va geli_default_flags
1941 .Pq Vt str
1942 Default flags to use by
1943 .Xr geli 8
1944 when configuring disk encryption.
1945 Flags can be configured for every device separately by defining
1946 .Va geli_ Ns Ao Ar device Ac Ns Va _flags
1947 variable.
1948 .It Va geli_autodetach
1949 .Pq Vt str
1950 Specifies if GELI devices should be marked for detach on last close after
1951 file systems are mounted.
1952 Default is
1953 .Dq Li YES .
1954 This can be changed for every device separately by defining
1955 .Va geli_ Ns Ao Ar device Ac Ns Va _autodetach
1956 variable.
1957 .It Va root_rw_mount
1958 .Pq Vt bool
1959 Set to
1960 .Dq Li YES
1961 by default.
1962 After the file systems are checked at boot time, the root file system
1963 is remounted as read-write if this is set to
1964 .Dq Li YES .
1965 Diskless systems that mount their root file system from a read-only remote
1966 NFS share should set this to
1967 .Dq Li NO
1968 in their
1969 .Pa rc.conf .
1970 .It Va fsck_y_enable
1971 .Pq Vt bool
1972 If set to
1973 .Dq Li YES ,
1974 .Xr fsck 8
1975 will be run with the
1976 .Fl y
1977 flag if the initial preen
1978 of the file systems fails.
1979 .It Va background_fsck
1980 .Pq Vt bool
1981 If set to
1982 .Dq Li YES ,
1983 the system will attempt to run
1984 .Xr fsck 8
1985 in the background where possible.
1986 .It Va background_fsck_delay
1987 .Pq Vt int
1988 The amount of time in seconds to sleep before starting a background
1989 .Xr fsck 8 .
1990 It defaults to sixty seconds to allow large applications such as
1991 the X server to start before disk I/O bandwidth is monopolized by
1992 .Xr fsck 8 .
1993 If set to a negative number, the background file system check will be
1994 delayed indefinitely to allow the administrator to run it at a more
1995 convenient time.
1996 For example it may be run from
1997 .Xr cron 8
1998 by adding a line like
1999 .Pp
2000 .Dl "0 4 * * * root /etc/rc.d/bgfsck forcestart"
2001 .Pp
2002 to
2003 .Pa /etc/crontab .
2004 .It Va netfs_types
2005 .Pq Vt str
2006 List of file system types that are network-based.
2007 This list should generally not be modified by end users.
2008 Use
2009 .Va extra_netfs_types
2010 instead.
2011 .It Va extra_netfs_types
2012 .Pq Vt str
2013 If set to something other than
2014 .Dq Li NO
2015 (the default),
2016 this variable extends the list of file system types
2017 for which automatic mounting at startup by
2018 .Xr rc 8
2019 should be delayed until the network is initialized.
2020 It should contain
2021 a whitespace-separated list of network file system descriptor pairs,
2022 each consisting of a file system type as passed to
2023 .Xr mount 8
2024 and a human-readable, one-word description,
2025 joined with a colon
2026 .Pq Ql \&: .
2027 Extending the default list in this way is only necessary
2028 when third party file system types are used.
2029 .It Va syslogd_enable
2030 .Pq Vt bool
2031 If set to
2032 .Dq Li YES ,
2033 run the
2034 .Xr syslogd 8
2035 daemon.
2036 .It Va syslogd_program
2037 .Pq Vt str
2038 Path to
2039 .Xr syslogd 8
2040 (default
2041 .Pa /usr/sbin/syslogd ) .
2042 .It Va syslogd_flags
2043 .Pq Vt str
2044 If
2045 .Va syslogd_enable
2046 is set to
2047 .Dq Li YES ,
2048 these are the flags to pass to
2049 .Xr syslogd 8 .
2050 .It Va inetd_enable
2051 .Pq Vt bool
2052 If set to
2053 .Dq Li YES ,
2054 run the
2055 .Xr inetd 8
2056 daemon.
2057 .It Va inetd_program
2058 .Pq Vt str
2059 Path to
2060 .Xr inetd 8
2061 (default
2062 .Pa /usr/sbin/inetd ) .
2063 .It Va inetd_flags
2064 .Pq Vt str
2065 If
2066 .Va inetd_enable
2067 is set to
2068 .Dq Li YES ,
2069 these are the flags to pass to
2070 .Xr inetd 8 .
2071 .It Va hastd_enable
2072 .Pq Vt bool
2073 If set to
2074 .Dq Li YES ,
2075 run the
2076 .Xr hastd 8
2077 daemon.
2078 .It Va hastd_program
2079 .Pq Vt str
2080 Path to
2081 .Xr hastd 8
2082 (default
2083 .Pa /sbin/hastd ) .
2084 .It Va hastd_flags
2085 .Pq Vt str
2086 If
2087 .Va hastd_enable
2088 is set to
2089 .Dq Li YES ,
2090 these are the flags to pass to
2091 .Xr hastd 8 .
2092 .It Va local_unbound_enable
2093 .Pq Vt bool
2094 If set to
2095 .Dq Li YES ,
2096 run the
2097 .Xr unbound 8
2098 daemon as a local caching resolver.
2099 .It Va kdc_enable
2100 .Pq Vt bool
2101 Set to
2102 .Dq Li YES
2103 to start a Kerberos 5 authentication server
2104 at boot time.
2105 .It Va kdc_program
2106 .Pq Vt str
2107 If
2108 .Va kdc_enable
2109 is set to
2110 .Dq Li YES
2111 this is the path to Kerberos 5 Authentication Server.
2112 .It Va kdc_flags
2113 .Pq Vt str
2114 Empty by default.
2115 This variable contains additional flags to be passed to the Kerberos 5
2116 authentication server.
2117 .It Va kadmind_enable
2118 .Pq Vt bool
2119 Set to
2120 .Dq Li YES
2121 to start
2122 .Xr kadmind 8 ,
2123 the Kerberos 5 Administration Daemon; set to
2124 .Dq Li NO
2125 on a slave server.
2126 .It Va kadmind_program
2127 .Pq Vt str
2128 If
2129 .Va kadmind_enable
2130 is set to
2131 .Dq Li YES
2132 this is the path to Kerberos 5 Administration Daemon.
2133 .It Va kpasswdd_enable
2134 .Pq Vt bool
2135 Set to
2136 .Dq Li YES
2137 to start
2138 .Xr kpasswdd 8 ,
2139 the Kerberos 5 Password-Changing Daemon; set to
2140 .Dq Li NO
2141 on a slave server.
2142 .It Va kpasswdd_program
2143 .Pq Vt str
2144 If
2145 .Va kpasswdd_enable
2146 is set to
2147 .Dq Li YES
2148 this is the path to Kerberos 5 Password-Changing Daemon.
2149 .It Va kfd_enable
2150 .Pq Vt bool
2151 Set to
2152 .Dq Li YES
2153 to start
2154 .Xr kfd 8 ,
2155 the Kerberos 5 ticket forwarding daemon, at the boot time.
2156 .It Va kfd_program
2157 .Pq Vt str
2158 Path to
2159 .Xr kfd 8
2160 (default
2161 .Pa /usr/libexec/kfd ) .
2162 .It Va rwhod_enable
2163 .Pq Vt bool
2164 If set to
2165 .Dq Li YES ,
2166 run the
2167 .Xr rwhod 8
2168 daemon at boot time.
2169 .It Va rwhod_flags
2170 .Pq Vt str
2171 If
2172 .Va rwhod_enable
2173 is set to
2174 .Dq Li YES ,
2175 these are the flags to pass to it.
2176 .It Va amd_enable
2177 .Pq Vt bool
2178 If set to
2179 .Dq Li YES ,
2180 run the
2181 .Xr amd 8
2182 daemon at boot time.
2183 .It Va amd_flags
2184 .Pq Vt str
2185 If
2186 .Va amd_enable
2187 is set to
2188 .Dq Li YES ,
2189 these are the flags to pass to it.
2190 See the
2191 .Xr amd 8
2192 manpage for more information.
2193 .It Va amd_map_program
2194 .Pq Vt str
2195 If set,
2196 the specified program is run to get the list of
2197 .Xr amd 8
2198 maps.
2199 For example, if the
2200 .Xr amd 8
2201 maps are stored in NIS, one can set this to
2202 run
2203 .Xr ypcat 1
2204 to get a list of
2205 .Xr amd 8
2206 maps from the
2207 .Pa amd.master
2208 NIS map.
2209 .It Va update_motd
2210 .Pq Vt bool
2211 If set to
2212 .Dq Li YES ,
2213 .Pa /etc/motd
2214 will be updated at boot time to reflect the kernel release
2215 being run.
2216 If set to
2217 .Dq Li NO ,
2218 .Pa /etc/motd
2219 will not be updated.
2220 .It Va nfs_client_enable
2221 .Pq Vt bool
2222 If set to
2223 .Dq Li YES ,
2224 run the NFS client daemons at boot time.
2225 .It Va nfs_access_cache
2226 .Pq Vt int
2227 If
2228 .Va nfs_client_enable
2229 is set to
2230 .Dq Li YES ,
2231 this can be set to
2232 .Dq Li 0
2233 to disable NFS ACCESS RPC caching, or to the number of seconds for which
2234 NFS ACCESS
2235 results should be cached.
2236 A value of 2-10 seconds will substantially reduce network
2237 traffic for many NFS operations.
2238 .It Va nfs_server_enable
2239 .Pq Vt bool
2240 If set to
2241 .Dq Li YES ,
2242 run the NFS server daemons at boot time.
2243 .It Va nfs_server_flags
2244 .Pq Vt str
2245 If
2246 .Va nfs_server_enable
2247 is set to
2248 .Dq Li YES ,
2249 these are the flags to pass to the
2250 .Xr nfsd 8
2251 daemon.
2252 .It Va nfsv4_server_enable
2253 .Pq Vt bool
2254 If
2255 .Va nfs_server_enable
2256 is set to
2257 .Dq Li YES
2258 and
2259 .Va nfsv4_server_enable
2260 are set to
2261 .Dq Li YES ,
2262 enable the server for NFSv4 as well as NFSv2 and NFSv3.
2263 .It Va nfsuserd_enable
2264 .Pq Vt bool
2265 If
2266 .Va nfsuserd_enable
2267 is set to
2268 .Dq Li YES ,
2269 run the nfsuserd daemon, which is needed for NFSv4 in order
2270 to map between user/group names vs uid/gid numbers.
2271 If
2272 .Va nfsv4_server_enable
2273 is set to
2274 .Dq Li YES ,
2275 this will be forced enabled.
2276 .It Va nfsuserd_flags
2277 .Pq Vt str
2278 If
2279 .Va nfsuserd_enable
2280 is set to
2281 .Dq Li YES ,
2282 these are the flags to pass to the
2283 .Xr nfsuserd 8
2284 daemon.
2285 .It Va nfscbd_enable
2286 .Pq Vt bool
2287 If
2288 .Va nfscbd_enable
2289 is set to
2290 .Dq Li YES ,
2291 run the nfscbd daemon, which enables callbacks/delegations for the NFSv4 client.
2292 .It Va nfscbd_flags
2293 .Pq Vt str
2294 If
2295 .Va nfscbd_enable
2296 is set to
2297 .Dq Li YES ,
2298 these are the flags to pass to the
2299 .Xr nfscbd 8
2300 daemon.
2301 .It Va mountd_enable
2302 .Pq Vt bool
2303 If set to
2304 .Dq Li YES ,
2305 and no
2306 .Va nfs_server_enable
2307 is set, start
2308 .Xr mountd 8 ,
2309 but not
2310 .Xr nfsd 8
2311 daemon.
2312 It is commonly needed to run CFS without real NFS used.
2313 .It Va mountd_flags
2314 .Pq Vt str
2315 If
2316 .Va mountd_enable
2317 is set to
2318 .Dq Li YES ,
2319 these are the flags to pass to the
2320 .Xr mountd 8
2321 daemon.
2322 .It Va weak_mountd_authentication
2323 .Pq Vt bool
2324 If set to
2325 .Dq Li YES ,
2326 allow services like PCNFSD to make non-privileged mount
2327 requests.
2328 .It Va nfs_reserved_port_only
2329 .Pq Vt bool
2330 If set to
2331 .Dq Li YES ,
2332 provide NFS services only on a secure port.
2333 .It Va nfs_bufpackets
2334 .Pq Vt int
2335 If set to a number, indicates the number of packets worth of
2336 socket buffer space to reserve on an NFS client.
2337 The kernel default is typically 4.
2338 Using a higher number may be
2339 useful on gigabit networks to improve performance.
2340 The minimum value is
2341 2 and the maximum is 64.
2342 .It Va rpc_lockd_enable
2343 .Pq Vt bool
2344 If set to
2345 .Dq Li YES
2346 and also an NFS server or client, run
2347 .Xr rpc.lockd 8
2348 at boot time.
2349 .It Va rpc_lockd_flags
2350 .Pq Vt str
2351 If
2352 .Va rpc_lockd_enable
2353 is set to
2354 .Dq Li YES ,
2355 these are the flags to pass to the
2356 .Xr rpc.lockd 8
2357 daemon.
2358 .It Va rpc_statd_enable
2359 .Pq Vt bool
2360 If set to
2361 .Dq Li YES
2362 and also an NFS server or client, run
2363 .Xr rpc.statd 8
2364 at boot time.
2365 .It Va rpc_statd_flags
2366 .Pq Vt str
2367 If
2368 .Va rpc_statd_enable
2369 is set to
2370 .Dq Li YES ,
2371 these are the flags to pass to the
2372 .Xr rpc.statd 8
2373 daemon.
2374 .It Va rpcbind_program
2375 .Pq Vt str
2376 Path to
2377 .Xr rpcbind 8
2378 (default
2379 .Pa /usr/sbin/rpcbind ) .
2380 .It Va rpcbind_enable
2381 .Pq Vt bool
2382 If set to
2383 .Dq Li YES ,
2384 run the
2385 .Xr rpcbind 8
2386 service at boot time.
2387 .It Va rpcbind_flags
2388 .Pq Vt str
2389 If
2390 .Va rpcbind_enable
2391 is set to
2392 .Dq Li YES ,
2393 these are the flags to pass to the
2394 .Xr rpcbind 8
2395 daemon.
2396 .It Va keyserv_enable
2397 .Pq Vt bool
2398 If set to
2399 .Dq Li YES ,
2400 run the
2401 .Xr keyserv 8
2402 daemon on boot for running Secure RPC.
2403 .It Va keyserv_flags
2404 .Pq Vt str
2405 If
2406 .Va keyserv_enable
2407 is set to
2408 .Dq Li YES ,
2409 these are the flags to pass to
2410 .Xr keyserv 8
2411 daemon.
2412 .It Va pppoed_enable
2413 .Pq Vt bool
2414 If set to
2415 .Dq Li YES ,
2416 run the
2417 .Xr pppoed 8
2418 daemon at boot time to provide PPP over Ethernet services.
2419 .It Va pppoed_ Ns Aq Ar provider
2420 .Pq Vt str
2421 .Xr pppoed 8
2422 listens to requests to this
2423 .Ar provider
2424 and ultimately runs
2425 .Xr ppp 8
2426 with a
2427 .Ar system
2428 argument of the same name.
2429 .It Va pppoed_flags
2430 .Pq Vt str
2431 Additional flags to pass to
2432 .Xr pppoed 8 .
2433 .It Va pppoed_interface
2434 .Pq Vt str
2435 The network interface to run
2436 .Xr pppoed 8
2437 on.
2438 This is mandatory when
2439 .Va pppoed_enable
2440 is set to
2441 .Dq Li YES .
2442 .It Va timed_enable
2443 .Pq Vt bool
2444 If set to
2445 .Dq Li YES ,
2446 run the
2447 .Xr timed 8
2448 service at boot time.
2449 This command is intended for networks of
2450 machines where a consistent
2451 .Dq "network time"
2452 for all hosts must be established.
2453 This is often useful in large NFS
2454 environments where time stamps on files are expected to be consistent
2455 network-wide.
2456 .It Va timed_flags
2457 .Pq Vt str
2458 If
2459 .Va timed_enable
2460 is set to
2461 .Dq Li YES ,
2462 these are the flags to pass to the
2463 .Xr timed 8
2464 service.
2465 .It Va ntpdate_enable
2466 .Pq Vt bool
2467 If set to
2468 .Dq Li YES ,
2469 run
2470 .Xr ntpdate 8
2471 at system startup.
2472 This command is intended to
2473 synchronize the system clock only
2474 .Em once
2475 from some standard reference.
2476 .It Va ntpdate_config
2477 .Pq Vt str
2478 Configuration file for
2479 .Xr ntpdate 8 .
2480 Default
2481 .Pa /etc/ntp.conf .
2482 .It Va ntpdate_hosts
2483 .Pq Vt str
2484 A whitespace-separated list of NTP servers to synchronize with at startup.
2485 The default is to use the servers listed in
2486 .Va ntpdate_config ,
2487 if that file exists.
2488 .It Va ntpdate_program
2489 .Pq Vt str
2490 Path to
2491 .Xr ntpdate 8
2492 (default
2493 .Pa /usr/sbin/ntpdate ) .
2494 .It Va ntpdate_flags
2495 .Pq Vt str
2496 If
2497 .Va ntpdate_enable
2498 is set to
2499 .Dq Li YES ,
2500 these are the flags to pass to the
2501 .Xr ntpdate 8
2502 command (typically a hostname).
2503 .It Va ntpd_enable
2504 .Pq Vt bool
2505 If set to
2506 .Dq Li YES ,
2507 run the
2508 .Xr ntpd 8
2509 command at boot time.
2510 .It Va ntpd_program
2511 .Pq Vt str
2512 Path to
2513 .Xr ntpd 8
2514 (default
2515 .Pa /usr/sbin/ntpd ) .
2516 .It Va ntpd_config
2517 .Pq Vt str
2518 Path to
2519 .Xr ntpd 8
2520 configuration file.
2521 Default
2522 .Pa /etc/ntp.conf .
2523 .It Va ntpd_flags
2524 .Pq Vt str
2525 If
2526 .Va ntpd_enable
2527 is set to
2528 .Dq Li YES ,
2529 these are the flags to pass to the
2530 .Xr ntpd 8
2531 daemon.
2532 .It Va ntpd_sync_on_start
2533 .Pq Vt bool
2534 If set to
2535 .Dq Li YES ,
2536 .Xr ntpd 8
2537 is run with the
2538 .Fl g
2539 flag, which syncs the system's clock on startup.
2540 See
2541 .Xr ntpd 8
2542 for more information regarding the
2543 .Fl g
2544 option.
2545 This is a preferred alternative to using
2546 .Xr ntpdate 8
2547 or specifying the
2548 .Va ntpdate_enable
2549 variable.
2550 .It Va nis_client_enable
2551 .Pq Vt bool
2552 If set to
2553 .Dq Li YES ,
2554 run the
2555 .Xr ypbind 8
2556 service at system boot time.
2557 .It Va nis_client_flags
2558 .Pq Vt str
2559 If
2560 .Va nis_client_enable
2561 is set to
2562 .Dq Li YES ,
2563 these are the flags to pass to the
2564 .Xr ypbind 8
2565 service.
2566 .It Va nis_ypldap_enable
2567 .Pq Vt bool
2568 If set to
2569 .Dq Li YES ,
2570 run the
2571 .Xr ypldap 8
2572 daemon at system boot time.
2573 .It Va nis_ypldap_flags
2574 .Pq Vt str
2575 If
2576 .Va nis.ypldap_enable
2577 is set to
2578 .Dq Li YES ,
2579 these are the flags to pass to the
2580 .Xr ypldap 8
2581 daemon.
2582 .It Va nis_ypset_enable
2583 .Pq Vt bool
2584 If set to
2585 .Dq Li YES ,
2586 run the
2587 .Xr ypset 8
2588 daemon at system boot time.
2589 .It Va nis_ypset_flags
2590 .Pq Vt str
2591 If
2592 .Va nis_ypset_enable
2593 is set to
2594 .Dq Li YES ,
2595 these are the flags to pass to the
2596 .Xr ypset 8
2597 daemon.
2598 .It Va nis_server_enable
2599 .Pq Vt bool
2600 If set to
2601 .Dq Li YES ,
2602 run the
2603 .Xr ypserv 8
2604 daemon at system boot time.
2605 .It Va nis_server_flags
2606 .Pq Vt str
2607 If
2608 .Va nis_server_enable
2609 is set to
2610 .Dq Li YES ,
2611 these are the flags to pass to the
2612 .Xr ypserv 8
2613 daemon.
2614 .It Va nis_ypxfrd_enable
2615 .Pq Vt bool
2616 If set to
2617 .Dq Li YES ,
2618 run the
2619 .Xr rpc.ypxfrd 8
2620 daemon at system boot time.
2621 .It Va nis_ypxfrd_flags
2622 .Pq Vt str
2623 If
2624 .Va nis_ypxfrd_enable
2625 is set to
2626 .Dq Li YES ,
2627 these are the flags to pass to the
2628 .Xr rpc.ypxfrd 8
2629 daemon.
2630 .It Va nis_yppasswdd_enable
2631 .Pq Vt bool
2632 If set to
2633 .Dq Li YES ,
2634 run the
2635 .Xr rpc.yppasswdd 8
2636 daemon at system boot time.
2637 .It Va nis_yppasswdd_flags
2638 .Pq Vt str
2639 If
2640 .Va nis_yppasswdd_enable
2641 is set to
2642 .Dq Li YES ,
2643 these are the flags to pass to the
2644 .Xr rpc.yppasswdd 8
2645 daemon.
2646 .It Va rpc_ypupdated_enable
2647 .Pq Vt bool
2648 If set to
2649 .Dq Li YES ,
2650 run the
2651 .Nm rpc.ypupdated
2652 daemon at system boot time.
2653 .It Va bsnmpd_enable
2654 .Pq Vt bool
2655 If set to
2656 .Dq Li YES ,
2657 run the
2658 .Xr bsnmpd 1
2659 daemon at system boot time.
2660 Be sure to understand the security implications of running SNMP daemon
2661 on your host.
2662 .It Va bsnmpd_flags
2663 .Pq Vt str
2664 If
2665 .Va bsnmpd_enable
2666 is set to
2667 .Dq Li YES ,
2668 these are the flags to pass to the
2669 .Xr bsnmpd 1
2670 daemon.
2671 .It Va defaultrouter
2672 .Pq Vt str
2673 If not set to
2674 .Dq Li NO ,
2675 create a default route to this host name or IP address
2676 (use an IP address if this router is also required to get to the
2677 name server!).
2678 .It Va ipv6_defaultrouter
2679 .Pq Vt str
2680 The IPv6 equivalent of
2681 .Va defaultrouter .
2682 .It Va static_arp_pairs
2683 .Pq Vt str
2684 Set to the list of static ARP pairs that are to be added at system
2685 boot time.
2686 For each whitespace separated
2687 .Ar element
2688 in the value, a
2689 .Va static_arp_ Ns Aq Ar element
2690 variable is assumed to exist whose contents will later be passed to a
2691 .Dq Nm arp Cm -S
2692 operation.
2693 For example
2694 .Bd -literal
2695 static_arp_pairs="gw"
2696 static_arp_gw="192.168.1.1 00:01:02:03:04:05"
2697 .Ed
2698 .It Va static_ndp_pairs
2699 .Pq Vt str
2700 Set to the list of static NDP pairs that are to be added at system
2701 boot time.
2702 For each whitespace separated
2703 .Ar element
2704 in the value, a
2705 .Va static_ndp_ Ns Aq Ar element
2706 variable is assumed to exist whose contents will later be passed to a
2707 .Dq Nm ndp Cm -s
2708 operation.
2709 For example
2710 .Bd -literal
2711 static_ndp_pairs="gw"
2712 static_ndp_gw="2001:db8:3::1 00:01:02:03:04:05"
2713 .Ed
2714 .It Va static_routes
2715 .Pq Vt str
2716 Set to the list of static routes that are to be added at system
2717 boot time.
2718 If not set to
2719 .Dq Li NO
2720 then for each whitespace separated
2721 .Ar element
2722 in the value, a
2723 .Va route_ Ns Aq Ar element
2724 variable is assumed to exist
2725 whose contents will later be passed to a
2726 .Dq Nm route Cm add
2727 operation.
2728 For example:
2729 .Bd -literal
2730 static_routes="ext mcast:gif0 gif0local:gif0"
2731 route_ext="-net 10.0.0.0/24 -gateway 192.168.0.1"
2732 route_mcast="-net 224.0.0.0/4 -iface gif0"
2733 route_gif0local="-host 169.254.1.1 -iface lo0"
2734 .Ed
2735 .Pp
2736 When an
2737 .Ar element
2738 is in the form of
2739 .Li name:ifname ,
2740 the route is specific to the interface
2741 .Li ifname .
2742 .It Va ipv6_static_routes
2743 .Pq Vt str
2744 The IPv6 equivalent of
2745 .Va static_routes .
2746 If not set to
2747 .Dq Li NO
2748 then for each whitespace separated
2749 .Ar element
2750 in the value, a
2751 .Va ipv6_route_ Ns Aq Ar element
2752 variable is assumed to exist
2753 whose contents will later be passed to a
2754 .Dq Nm route Cm add Fl inet6
2755 operation.
2756 .It Va natm_static_routes
2757 .Pq Vt str
2758 The
2759 .Xr natmip 4
2760 equivalent of
2761 .Va static_routes .
2762 If not empty then for each whitespace separated
2763 .Ar element
2764 in the value, a
2765 .Va route_ Ns Aq Ar element
2766 variable is assumed to exist whose contents will later be passed to a
2767 .Dq Nm atmconfig Cm natm Cm add
2768 operation.
2769 .It Va gateway_enable
2770 .Pq Vt bool
2771 If set to
2772 .Dq Li YES ,
2773 configure host to act as an IP router, e.g.\& to forward packets
2774 between interfaces.
2775 .It Va ipv6_gateway_enable
2776 .Pq Vt bool
2777 The IPv6 equivalent of
2778 .Va gateway_enable .
2779 .It Va routed_enable
2780 .Pq Vt bool
2781 If set to
2782 .Dq Li YES ,
2783 run a routing daemon of some sort, based on the
2784 settings of
2785 .Va routed_program
2786 and
2787 .Va routed_flags .
2788 .It Va route6d_enable
2789 .Pq Vt bool
2790 The IPv6 equivalent of
2791 .Va routed_enable .
2792 If set to
2793 .Dq Li YES ,
2794 run a routing daemon of some sort, based on the
2795 settings of
2796 .Va route6d_program
2797 and
2798 .Va route6d_flags .
2799 .It Va routed_program
2800 .Pq Vt str
2801 If
2802 .Va routed_enable
2803 is set to
2804 .Dq Li YES ,
2805 this is the name of the routing daemon to use.
2806 .It Va route6d_program
2807 .Pq Vt str
2808 The IPv6 equivalent of
2809 .Va routed_program .
2810 .It Va routed_flags
2811 .Pq Vt str
2812 If
2813 .Va routed_enable
2814 is set to
2815 .Dq Li YES ,
2816 these are the flags to pass to the routing daemon.
2817 .It Va route6d_flags
2818 .Pq Vt str
2819 The IPv6 equivalent of
2820 .Va routed_flags .
2821 .It Va rtadvd_enable
2822 .Pq Vt bool
2823 If set to
2824 .Dq Li YES ,
2825 run the
2826 .Xr rtadvd 8
2827 daemon at boot time.
2828 The
2829 .Xr rtadvd 8
2830 utility sends ICMPv6 Router Advertisement messages to
2831 the interfaces specified in
2832 .Va rtadvd_interfaces .
2833 This should only be enabled with great care.
2834 You may want to fine-tune
2835 .Xr rtadvd.conf 5 .
2836 .It Va rtadvd_interfaces
2837 .Pq Vt str
2838 If
2839 .Va rtadvd_enable
2840 is set to
2841 .Dq Li YES
2842 this is the list of interfaces to use.
2843 .It Va arpproxy_all
2844 .Pq Vt bool
2845 If set to
2846 .Dq Li YES ,
2847 enable global proxy ARP.
2848 .It Va forward_sourceroute
2849 .Pq Vt bool
2850 If set to
2851 .Dq Li YES
2852 and
2853 .Va gateway_enable
2854 is also set to
2855 .Dq Li YES ,
2856 source-routed packets are forwarded.
2857 .It Va accept_sourceroute
2858 .Pq Vt bool
2859 If set to
2860 .Dq Li YES ,
2861 the system will accept source-routed packets directed at it.
2862 .It Va rarpd_enable
2863 .Pq Vt bool
2864 If set to
2865 .Dq Li YES ,
2866 run the
2867 .Xr rarpd 8
2868 daemon at system boot time.
2869 .It Va rarpd_flags
2870 .Pq Vt str
2871 If
2872 .Va rarpd_enable
2873 is set to
2874 .Dq Li YES ,
2875 these are the flags to pass to the
2876 .Xr rarpd 8
2877 daemon.
2878 .It Va bootparamd_enable
2879 .Pq Vt bool
2880 If set to
2881 .Dq Li YES ,
2882 run the
2883 .Xr bootparamd 8
2884 daemon at system boot time.
2885 .It Va bootparamd_flags
2886 .Pq Vt str
2887 If
2888 .Va bootparamd_enable
2889 is set to
2890 .Dq Li YES ,
2891 these are the flags to pass to the
2892 .Xr bootparamd 8
2893 daemon.
2894 .It Va stf_interface_ipv4addr
2895 .Pq Vt str
2896 If not set to
2897 .Dq Li NO ,
2898 this is the local IPv4 address for 6to4 (IPv6 over IPv4 tunneling
2899 interface).
2900 Specify this entry to enable the 6to4 interface.
2901 .It Va stf_interface_ipv4plen
2902 .Pq Vt int
2903 Prefix length for 6to4 IPv4 addresses, to limit peer address range.
2904 An effective value is 0-31.
2905 .It Va stf_interface_ipv6_ifid
2906 .Pq Vt str
2907 IPv6 interface ID for
2908 .Xr stf 4 .
2909 This can be set to
2910 .Dq Li AUTO .
2911 .It Va stf_interface_ipv6_slaid
2912 .Pq Vt str
2913 IPv6 Site Level Aggregator for
2914 .Xr stf 4 .
2915 .It Va ipv6_ipv4mapping
2916 .Pq Vt bool
2917 If set to
2918 .Dq Li YES
2919 this enables IPv4 mapped IPv6 address communication (like
2920 .Li ::ffff:a.b.c.d ) .
2921 .It Va rtsold_enable
2922 .Pq Vt bool
2923 Set to
2924 .Dq Li YES
2925 to enable the
2926 .Xr rtsold 8
2927 daemon to send ICMPv6 Router Solicitation messages.
2928 .It Va rtsold_flags
2929 .Pq Vt str
2930 If
2931 .Va rtsold_enable
2932 is set to
2933 .Dq Li YES ,
2934 these are the flags to pass to
2935 .Xr rtsold 8 .
2936 .It Va rtsol_flags
2937 .Pq Vt str
2938 For interfaces configured with the
2939 .Dq Li inet6 accept_rtadv
2940 keyword, these are the flags to pass to
2941 .Xr rtsol 8 .
2942 .Pp
2943 Note that
2944 .Va rtsold_enable
2945 is mutually exclusive to
2946 .Va rtsol_flags ;
2947 .Va rtsold_enable
2948 takes precedence.
2949 .It Va atm_enable
2950 .Pq Vt bool
2951 Set to
2952 .Dq Li YES
2953 to enable the configuration of ATM interfaces at system boot time.
2954 For all of the ATM variables described below, please refer to the
2955 .Xr atm 8
2956 manual page for further details on the available command parameters.
2957 Also refer to the files in
2958 .Pa /usr/share/examples/atm
2959 for more detailed configuration information.
2960 .It Va atm_load
2961 .Pq Vt str
2962 This is a list of physical ATM interface drivers to load.
2963 Typical values are
2964 .Dq Li hfa_pci
2965 and/or
2966 .Dq Li hea_pci .
2967 .It Va atm_netif_ Ns Aq Ar intf
2968 .Pq Vt str
2969 For the ATM physical interface
2970 .Ar intf ,
2971 this variable defines the name prefix and count for the ATM network
2972 interfaces to be created.
2973 The value will be passed as the parameters of an
2974 .Dq Nm atm Cm "set netif" Ar intf
2975 command.
2976 .It Va atm_sigmgr_ Ns Aq Ar intf
2977 .Pq Vt str
2978 For the ATM physical interface
2979 .Ar intf ,
2980 this variable defines the ATM signalling manager to be used.
2981 The value will be passed as the parameters of an
2982 .Dq Nm atm Cm attach Ar intf
2983 command.
2984 .It Va atm_prefix_ Ns Aq Ar intf
2985 .Pq Vt str
2986 For the ATM physical interface
2987 .Ar intf ,
2988 this variable defines the NSAP prefix for interfaces using a UNI signalling
2989 manager.
2990 If set to
2991 .Dq Li ILMI ,
2992 the prefix will automatically be set via the
2993 .Xr ilmid 8
2994 daemon.
2995 Otherwise, the value will be passed as the parameters of an
2996 .Dq Nm atm Cm "set prefix" Ar intf
2997 command.
2998 .It Va atm_macaddr_ Ns Aq Ar intf
2999 .Pq Vt str
3000 For the ATM physical interface
3001 .Ar intf ,
3002 this variable defines the MAC address for interfaces using a UNI signalling
3003 manager.
3004 If set to
3005 .Dq Li NO ,
3006 the hardware MAC address contained in the ATM interface card will be used.
3007 Otherwise, the value will be passed as the parameters of an
3008 .Dq Nm atm Cm "set mac" Ar intf
3009 command.
3010 .It Va atm_arpserver_ Ns Aq Ar netif
3011 .Pq Vt str
3012 For the ATM network interface
3013 .Ar netif ,
3014 this variable defines the ATM address for a host which is to provide ATMARP
3015 service.
3016 This variable is only applicable to interfaces using a UNI signalling
3017 manager.
3018 If set to
3019 .Dq Li local ,
3020 this host will become an ATMARP server.
3021 The value will be passed as the parameters of an
3022 .Dq Nm atm Cm "set arpserver" Ar netif
3023 command.
3024 .It Va atm_scsparp_ Ns Aq Ar netif
3025 .Pq Vt bool
3026 If set to
3027 .Dq Li YES ,
3028 SCSP/ATMARP service for the network interface
3029 .Ar netif
3030 will be initiated using the
3031 .Xr scspd 8
3032 and
3033 .Xr atmarpd 8
3034 daemons.
3035 This variable is only applicable if
3036 .Va atm_arpserver_ Ns Aq Ar netif
3037 is set to
3038 .Dq Li local .
3039 .It Va atm_pvcs
3040 .Pq Vt str
3041 Set to the list of ATM PVCs to be added at system
3042 boot time.
3043 For each whitespace separated
3044 .Ar element
3045 in the value, an
3046 .Va atm_pvc_ Ns Aq Ar element
3047 variable is assumed to exist.
3048 The value of each of these variables
3049 will be passed as the parameters of an
3050 .Dq Nm atm Cm "add pvc"
3051 command.
3052 .It Va atm_arps
3053 .Pq Vt str
3054 Set to the list of permanent ATM ARP entries to be added
3055 at system boot time.
3056 For each whitespace separated
3057 .Ar element
3058 in the value, an
3059 .Va atm_arp_ Ns Aq Ar element
3060 variable is assumed to exist.
3061 The value of each of these variables
3062 will be passed as the parameters of an
3063 .Dq Nm atm Cm "add arp"
3064 command.
3065 .It Va natm_interfaces
3066 .Pq Vt str
3067 Set to the list of
3068 .Xr natm 4
3069 interfaces that will also be used for HARP through
3070 .Xr harp 4 .
3071 If this list is not empty all interfaces in the list will be brought up
3072 with
3073 .Xr ifconfig 8
3074 and
3075 .Xr harp 4
3076 will be loaded.
3077 For this to work the interface drivers must be either compiled into the
3078 kernel or must reside on the root partition.
3079 .It Va keybell
3080 .Pq Vt str
3081 The keyboard bell sound.
3082 Set to
3083 .Dq Li normal ,
3084 .Dq Li visual ,
3085 .Dq Li off ,
3086 or
3087 .Dq Li NO
3088 if the default behavior is desired.
3089 For details, refer to the
3090 .Xr kbdcontrol 1
3091 manpage.
3092 .It Va keyboard
3093 .Pq Vt str
3094 If set to a non-null string, the virtual console's keyboard input is
3095 set to this device.
3096 .It Va keymap
3097 .Pq Vt str
3098 If set to
3099 .Dq Li NO ,
3100 no keymap is installed, otherwise the value is used to install
3101 the keymap file found in
3102 .Pa /usr/share/syscons/keymaps/ Ns Ao Ar value Ac Ns Pa .kbd
3103 (if using
3104 .Xr syscons 4 ) or
3105 .Pa /usr/share/vt/keymaps/ Ns Ao Ar value Ac Ns Pa .kbd
3106 (if using
3107 .Xr vt 4 ) .
3108 .It Va keyrate
3109 .Pq Vt str
3110 The keyboard repeat speed.
3111 Set to
3112 .Dq Li slow ,
3113 .Dq Li normal ,
3114 .Dq Li fast ,
3115 or
3116 .Dq Li NO
3117 if the default behavior is desired.
3118 .It Va keychange
3119 .Pq Vt str
3120 If not set to
3121 .Dq Li NO ,
3122 attempt to program the function keys with the value.
3123 The value should
3124 be a single string of the form:
3125 .Dq Ar funkey_number new_value Op Ar funkey_number new_value ... .
3126 .It Va cursor
3127 .Pq Vt str
3128 Can be set to the value of
3129 .Dq Li normal ,
3130 .Dq Li blink ,
3131 .Dq Li destructive ,
3132 or
3133 .Dq Li NO
3134 to set the cursor behavior explicitly or choose the default behavior.
3135 .It Va scrnmap
3136 .Pq Vt str
3137 If set to
3138 .Dq Li NO ,
3139 no screen map is installed, otherwise the value is used to install
3140 the screen map file in
3141 .Pa /usr/share/syscons/scrnmaps/ Ns Aq Ar value .
3142 This parameter is ignored when using
3143 .Xr vt 4
3144 as the console driver.
3145 .It Va font8x16
3146 .Pq Vt str
3147 If set to
3148 .Dq Li NO ,
3149 the default 8x16 font value is used for screen size requests, otherwise
3150 the value in
3151 .Pa /usr/share/syscons/fonts/ Ns Aq Ar value
3152 or
3153 .Pa /usr/share/vt/fonts/ Ns Aq Ar value
3154 is used (depending on the console driver being used).
3155 .It Va font8x14
3156 .Pq Vt str
3157 If set to
3158 .Dq Li NO ,
3159 the default 8x14 font value is used for screen size requests, otherwise
3160 the value in
3161 .Pa /usr/share/syscons/fonts/ Ns Aq Ar value
3162 or
3163 .Pa /usr/share/vt/fonts/ Ns Aq Ar value
3164 is used (depending on the console driver being used).
3165 .It Va font8x8
3166 .Pq Vt str
3167 If set to
3168 .Dq Li NO ,
3169 the default 8x8 font value is used for screen size requests, otherwise
3170 the value in
3171 .Pa /usr/share/syscons/fonts/ Ns Aq Ar value
3172 or
3173 .Pa /usr/share/vt/fonts/ Ns Aq Ar value
3174 is used (depending on the console driver being used).
3175 .It Va blanktime
3176 .Pq Vt int
3177 If set to
3178 .Dq Li NO ,
3179 the default screen blanking interval is used, otherwise it is set
3180 to
3181 .Ar value
3182 seconds.
3183 .It Va saver
3184 .Pq Vt str
3185 If not set to
3186 .Dq Li NO ,
3187 this is the actual screen saver to use
3188 .Li ( blank , snake , daemon ,
3189 etc).
3190 .It Va moused_nondefault_enable
3191 .Pq Vt str
3192 If set to
3193 .Dq Li NO ,
3194 the mouse device specified on
3195 the command line is not automatically treated as enabled by the
3196 .Pa /etc/rc.d/moused
3197 script.
3198 Having this variable set to
3199 .Dq Li YES
3200 allows a
3201 .Xr usb 4
3202 mouse,
3203 for example,
3204 to be enabled as soon as it is plugged in.
3205 .It Va moused_enable
3206 .Pq Vt str
3207 If set to
3208 .Dq Li YES ,
3209 the
3210 .Xr moused 8
3211 daemon is started for doing cut/paste selection on the console.
3212 .It Va moused_type
3213 .Pq Vt str
3214 This is the protocol type of the mouse connected to this host.
3215 This variable must be set if
3216 .Va moused_enable
3217 is set to
3218 .Dq Li YES .
3219 The
3220 .Xr moused 8
3221 daemon
3222 is able to detect the appropriate mouse type automatically in many cases.
3223 Set this variable to
3224 .Dq Li auto
3225 to let the daemon detect it, or
3226 select one from the following list if the automatic detection fails.
3227 .Pp
3228 If the mouse is attached to the PS/2 mouse port, choose
3229 .Dq Li auto
3230 or
3231 .Dq Li ps/2 ,
3232 regardless of the brand and model of the mouse.
3233 Likewise, if the
3234 mouse is attached to the bus mouse port, choose
3235 .Dq Li auto
3236 or
3237 .Dq Li busmouse .
3238 All other protocols are for serial mice and will not work with
3239 the PS/2 and bus mice.
3240 If this is a USB mouse,
3241 .Dq Li auto
3242 is the only protocol type which will work.
3243 .Pp
3244 .Bl -tag -width ".Li x10mouseremote" -compact
3245 .It Li microsoft
3246 Microsoft mouse (serial)
3247 .It Li intellimouse
3248 Microsoft IntelliMouse (serial)
3249 .It Li mousesystems
3250 Mouse systems Corp.\& mouse (serial)
3251 .It Li mmseries
3252 MM Series mouse (serial)
3253 .It Li logitech
3254 Logitech mouse (serial)
3255 .It Li busmouse
3256 A bus mouse
3257 .It Li mouseman
3258 Logitech MouseMan and TrackMan (serial)
3259 .It Li glidepoint
3260 ALPS GlidePoint (serial)
3261 .It Li thinkingmouse
3262 Kensington ThinkingMouse (serial)
3263 .It Li ps/2
3264 PS/2 mouse
3265 .It Li mmhittab
3266 MM HitTablet (serial)
3267 .It Li x10mouseremote
3268 X10 MouseRemote (serial)
3269 .It Li versapad
3270 Interlink VersaPad (serial)
3271 .El
3272 .Pp
3273 Even if the mouse is not in the above list, it may be compatible
3274 with one in the list.
3275 Refer to the manual page for
3276 .Xr moused 8
3277 for compatibility information.
3278 .Pp
3279 It should also be noted that while this is enabled, any
3280 other client of the mouse (such as an X server) should access
3281 the mouse through the virtual mouse device,
3282 .Pa /dev/sysmouse ,
3283 and configure it as a
3284 .Dq Li sysmouse
3285 type mouse, since all
3286 mouse data is converted to this single canonical format when
3287 using
3288 .Xr moused 8 .
3289 If the client program does not support the
3290 .Dq Li sysmouse
3291 type,
3292 specify the
3293 .Dq Li mousesystems
3294 type.
3295 It is the second preferred type.
3296 .It Va moused_port
3297 .Pq Vt str
3298 If
3299 .Va moused_enable
3300 is set to
3301 .Dq Li YES ,
3302 this is the actual port the mouse is on.
3303 It might be
3304 .Pa /dev/cuau0
3305 for a COM1 serial mouse,
3306 .Pa /dev/psm0
3307 for a PS/2 mouse or
3308 .Pa /dev/mse0
3309 for a bus mouse, for example.
3310 .It Va moused_flags
3311 .Pq Vt str
3312 If
3313 .Va moused_flags
3314 is set, its value is used as an additional set of flags to pass to the
3315 .Xr moused 8
3316 daemon.
3317 .It Va "moused_" Ns Ar XXX Ns Va "_flags"
3318 When
3319 .Va moused_nondefault_enable
3320 is enabled, and a
3321 .Xr moused 8
3322 daemon is started for a non-default port, the
3323 .Va "moused_" Ns Ar XXX Ns Va "_flags"
3324 set of options has precedence over and replaces the default
3325 .Va moused_flags
3326 (where
3327 .Ar XXX
3328 is the name of the non-default port, i.e.,\&
3329 .Ar ums0 ) .
3330 By setting
3331 .Va "moused_" Ns Ar XXX Ns Va "_flags"
3332 it is possible to set up a different set of default flags for each
3333 .Xr moused 8
3334 instance.
3335 For example, you can use
3336 .Dq Li "-3"
3337 for the default
3338 .Va moused_flags
3339 to make your laptop's touchpad more comfortable to use,
3340 but an empty set of options for
3341 .Va moused_ums0_flags
3342 when your
3343 .Xr usb 4
3344 mouse has three or more buttons.
3345 .It Va mousechar_start
3346 .Pq Vt int
3347 If set to
3348 .Dq Li NO ,
3349 the default mouse cursor character range
3350 .Li 0xd0 Ns - Ns Li 0xd3
3351 is used,
3352 otherwise the range start is set
3353 to
3354 .Ar value
3355 character, see
3356 .Xr vidcontrol 1 .
3357 Use if the default range is occupied in the language code table.
3358 .It Va allscreens_flags
3359 .Pq Vt str
3360 If set,
3361 .Xr vidcontrol 1
3362 is run with these options for each of the virtual terminals
3363 .Pq Pa /dev/ttyv* .
3364 For example,
3365 .Dq Fl m Cm on
3366 will enable the mouse pointer on all virtual terminals
3367 if
3368 .Va moused_enable
3369 is set to
3370 .Dq Li YES .
3371 .It Va allscreens_kbdflags
3372 .Pq Vt str
3373 If set,
3374 .Xr kbdcontrol 1
3375 is run with these options for each of the virtual terminals
3376 .Pq Pa /dev/ttyv* .
3377 For example,
3378 .Dq Fl h Li 200
3379 will set the
3380 .Xr syscons 4
3381 or
3382 .Xr vt 4
3383 scrollback (history) buffer to 200 lines.
3384 .It Va cron_enable
3385 .Pq Vt bool
3386 If set to
3387 .Dq Li YES ,
3388 run the
3389 .Xr cron 8
3390 daemon at system boot time.
3391 .It Va cron_program
3392 .Pq Vt str
3393 Path to
3394 .Xr cron 8
3395 (default
3396 .Pa /usr/sbin/cron ) .
3397 .It Va cron_flags
3398 .Pq Vt str
3399 If
3400 .Va cron_enable
3401 is set to
3402 .Dq Li YES ,
3403 these are the flags to pass to
3404 .Xr cron 8 .
3405 .It Va cron_dst
3406 .Pq Vt bool
3407 If set to
3408 .Dq Li YES ,
3409 enable the special handling of transitions to and from the
3410 Daylight Saving Time in
3411 .Xr cron 8
3412 (equivalent to using the flag
3413 .Fl s ) .
3414 .It Va lpd_program
3415 .Pq Vt str
3416 Path to
3417 .Xr lpd 8
3418 (default
3419 .Pa /usr/sbin/lpd ) .
3420 .It Va lpd_enable
3421 .Pq Vt bool
3422 If set to
3423 .Dq Li YES ,
3424 run the
3425 .Xr lpd 8
3426 daemon at system boot time.
3427 .It Va lpd_flags
3428 .Pq Vt str
3429 If
3430 .Va lpd_enable
3431 is set to
3432 .Dq Li YES ,
3433 these are the flags to pass to the
3434 .Xr lpd 8
3435 daemon.
3436 .It Va chkprintcap_enable
3437 .Pq Vt bool
3438 If set to
3439 .Dq Li YES ,
3440 run the
3441 .Xr chkprintcap 8
3442 command before starting the
3443 .Xr lpd 8
3444 daemon.
3445 .It Va chkprintcap_flags
3446 .Pq Vt str
3447 If
3448 .Va lpd_enable
3449 and
3450 .Va chkprintcap_enable
3451 are set to
3452 .Dq Li YES ,
3453 these are the flags to pass to the
3454 .Xr chkprintcap 8
3455 program.
3456 The default is
3457 .Dq Li -d ,
3458 which causes missing directories to be created.
3459 .It Va mta_start_script
3460 .Pq Vt str
3461 This variable specifies the full path to the script to run to start
3462 a mail transfer agent.
3463 The default is
3464 .Pa /etc/rc.sendmail .
3465 The
3466 .Va sendmail_*
3467 variables which
3468 .Pa /etc/rc.sendmail
3469 uses are documented in the
3470 .Xr rc.sendmail 8
3471 manual page.
3472 .It Va dumpdev
3473 .Pq Vt str
3474 Indicates the device (usually a swap partition) to which a crash dump
3475 should be written in the event of a system crash.
3476 If the value of this variable is
3477 .Dq Li AUTO ,
3478 the first suitable swap device listed in
3479 .Pa /etc/fstab
3480 will be used as dump device.
3481 Otherwise, the value of this variable is passed as the argument to
3482 .Xr dumpon 8 .
3483 To disable crash dumps, set this variable to
3484 .Dq Li NO .
3485 .It Va dumpdir
3486 .Pq Vt str
3487 When the system reboots after a crash and a crash dump is found on the
3488 device specified by the
3489 .Va dumpdev
3490 variable,
3491 .Xr savecore 8
3492 will save that crash dump and a copy of the kernel to the directory
3493 specified by the
3494 .Va dumpdir
3495 variable.
3496 The default value is
3497 .Pa /var/crash .
3498 Set to
3499 .Dq Li NO
3500 to not run
3501 .Xr savecore 8
3502 at boot time when
3503 .Va dumpdir
3504 is set.
3505 .It Va dumppubkey
3506 .Pq Vt str
3507 Path to a public key.
3508 It is used by
3509 .Xr dumpon 8
3510 to encrypt a one-time key for a crash dump.
3511 The public key has to match a private key used by
3512 .Xr decryptcore 8
3513 to decrypt a crash dump after reboot.
3514 See
3515 .Xr dumpon 8
3516 for more details.
3517 .It Va savecore_enable
3518 .Pq Vt bool
3519 If set to
3520 .Dq Li NO ,
3521 disable automatic extraction of the crash dump from the
3522 .Va dumpdev .
3523 .It Va savecore_flags
3524 .Pq Vt str
3525 If crash dumps are enabled, these are the flags to pass to the
3526 .Xr savecore 8
3527 utility.
3528 .It Va quota_enable
3529 .Pq Vt bool
3530 Set to
3531 .Dq Li YES
3532 to turn on user and group disk quotas on system startup via the
3533 .Xr quotaon 8
3534 command for all file systems marked as having quotas enabled in
3535 .Pa /etc/fstab .
3536 The kernel must be built with
3537 .Cd "options QUOTA"
3538 for disk quotas to function.
3539 .It Va check_quotas
3540 .Pq Vt bool
3541 Set to
3542 .Dq Li YES
3543 to enable user and group disk quota checking via the
3544 .Xr quotacheck 8
3545 command.
3546 .It Va quotacheck_flags
3547 .Pq Vt str
3548 If
3549 .Va quota_enable
3550 is set to
3551 .Dq Li YES ,
3552 and
3553 .Va check_quotas
3554 is set to
3555 .Dq Li YES ,
3556 these are the flags to pass to the
3557 .Xr quotacheck 8
3558 utility.
3559 The default is
3560 .Dq Li "-a" ,
3561 which checks quotas for all file systems with quotas enabled in
3562 .Pa /etc/fstab .
3563 .It Va quotaon_flags
3564 .Pq Vt str
3565 If
3566 .Va quota_enable
3567 is set to
3568 .Dq Li YES ,
3569 these are the flags to pass to the
3570 .Xr quotaon 8
3571 utility.
3572 The default is
3573 .Dq Li "-a" ,
3574 which enables quotas for all file systems with quotas enabled in
3575 .Pa /etc/fstab .
3576 .It Va quotaoff_flags
3577 .Pq Vt str
3578 If
3579 .Va quota_enable
3580 is set to
3581 .Dq Li YES ,
3582 these are the flags to pass to the
3583 .Xr quotaoff 8
3584 utility when shutting down the quota system.
3585 The default is
3586 .Dq Li "-a" ,
3587 which disables quotas for all file systems with quotas enabled in
3588 .Pa /etc/fstab .
3589 .It Va accounting_enable
3590 .Pq Vt bool
3591 Set to
3592 .Dq Li YES
3593 to enable system accounting through the
3594 .Xr accton 8
3595 facility.
3596 .It Va ibcs2_enable
3597 .Pq Vt bool
3598 Set to
3599 .Dq Li YES
3600 to enable iBCS2 (SCO) binary emulation at system initial boot
3601 time.
3602 .It Va ibcs2_loaders
3603 .Pq Vt str
3604 If not set to
3605 .Dq Li NO
3606 and if
3607 .Va ibcs2_enable
3608 is set to
3609 .Dq Li YES ,
3610 this specifies a list of additional iBCS2 loaders to enable.
3611 .It Va firstboot_sentinel
3612 .Pq Vt str
3613 This variable specifies the full path to a
3614 .Dq first boot
3615 sentinel file.
3616 If a file exists with this path,
3617 .Pa rc.d
3618 scripts with the
3619 .Dq firstboot
3620 keyword will be run on startup and the sentinel file will be deleted
3621 after the boot process completes.
3622 The sentinel file must be located on a writable file system which is
3623 mounted no later than
3624 .Va early_late_divider
3625 to function properly.
3626 The default is
3627 .Pa /firstboot .
3628 .It Va linux_enable
3629 .Pq Vt bool
3630 Set to
3631 .Dq Li YES
3632 to enable Linux/ELF binary emulation at system initial
3633 boot time.
3634 .It Va svr4_enable
3635 .Pq Vt bool
3636 If set to
3637 .Dq Li YES ,
3638 enable SysVR4 emulation at boot time.
3639 .It Va sysvipc_enable
3640 .Pq Vt bool
3641 If set to
3642 .Dq Li YES ,
3643 load System V IPC primitives at boot time.
3644 .It Va clear_tmp_enable
3645 .Pq Vt bool
3646 Set to
3647 .Dq Li YES
3648 to have
3649 .Pa /tmp
3650 cleaned at startup.
3651 .It Va clear_tmp_X
3652 .Pq Vt bool
3653 Set to
3654 .Dq Li NO
3655 to disable removing of X11 lock files,
3656 and the removal and (secure) recreation
3657 of the various socket directories for X11
3658 related programs.
3659 .It Va ldconfig_paths
3660 .Pq Vt str
3661 Set to the list of shared library paths to use with
3662 .Xr ldconfig 8 .
3663 NOTE:
3664 .Pa /usr/lib
3665 will always be added first, so it need not appear in this list.
3666 .It Va ldconfig32_paths
3667 .Pq Vt str
3668 Set to the list of 32-bit compatibility shared library paths to
3669 use with
3670 .Xr ldconfig 8 .
3671 .It Va ldconfig_paths_aout
3672 .Pq Vt str
3673 Set to the list of shared library paths to use with
3674 .Xr ldconfig 8
3675 legacy
3676 .Xr a.out 5
3677 support.
3678 .It Va ldconfig_insecure
3679 .Pq Vt bool
3680 The
3681 .Xr ldconfig 8
3682 utility normally refuses to use directories
3683 which are writable by anyone except root.
3684 Set this variable to
3685 .Dq Li YES
3686 to disable that security check during system startup.
3687 .It Va ldconfig_local_dirs
3688 .Pq Vt str
3689 Set to the list of local
3690 .Xr ldconfig 8
3691 directories.
3692 The names of all files in the directories listed will be
3693 passed as arguments to
3694 .Xr ldconfig 8 .
3695 .It Va ldconfig_local32_dirs
3696 .Pq Vt str
3697 Set to the list of local 32-bit compatibility
3698 .Xr ldconfig 8
3699 directories.
3700 The names of all files in the directories listed will be
3701 passed as arguments to
3702 .Dq Nm ldconfig Fl 32 .
3703 .It Va kern_securelevel_enable
3704 .Pq Vt bool
3705 Set to
3706 .Dq Li YES
3707 to set the kernel security level at system startup.
3708 .It Va kern_securelevel
3709 .Pq Vt int
3710 The kernel security level to set at startup.
3711 The allowed range of
3712 .Ar value
3713 ranges from \-1 (the compile time default) to 3 (the
3714 most secure).
3715 See
3716 .Xr security 7
3717 for the list of possible security levels and their effect
3718 on system operation.
3719 .It Va sshd_program
3720 .Pq Vt str
3721 Path to the SSH server program
3722 .Pa ( /usr/sbin/sshd
3723 is the default).
3724 .It Va sshd_enable
3725 .Pq Vt bool
3726 Set to
3727 .Dq Li YES
3728 to start
3729 .Xr sshd 8
3730 at system boot time.
3731 .It Va sshd_flags
3732 .Pq Vt str
3733 If
3734 .Va sshd_enable
3735 is set to
3736 .Dq Li YES ,
3737 these are the flags to pass to the
3738 .Xr sshd 8
3739 daemon.
3740 .It Va ftpd_program
3741 .Pq Vt str
3742 Path to the FTP server program
3743 .Pa ( /usr/libexec/ftpd
3744 is the default).
3745 .It Va ftpd_enable
3746 .Pq Vt bool
3747 Set to
3748 .Dq Li YES
3749 to start
3750 .Xr ftpd 8
3751 as a stand-alone daemon at system boot time.
3752 .It Va ftpd_flags
3753 .Pq Vt str
3754 If
3755 .Va ftpd_enable
3756 is set to
3757 .Dq Li YES ,
3758 these are the additional flags to pass to the
3759 .Xr ftpd 8
3760 daemon.
3761 .It Va watchdogd_enable
3762 .Pq Vt bool
3763 If set to
3764 .Dq Li YES ,
3765 start the
3766 .Xr watchdogd 8
3767 daemon at boot time.
3768 This requires that the kernel have been compiled with a
3769 .Xr watchdog 4
3770 compatible device.
3771 .It Va watchdogd_flags
3772 .Pq Vt str
3773 If
3774 .Va watchdogd_enable
3775 is set to
3776 .Dq Li YES ,
3777 these are the flags passed to the
3778 .Xr watchdogd 8
3779 daemon.
3780 .It Va devfs_rulesets
3781 .Pq Vt str
3782 List of files containing sets of rules for
3783 .Xr devfs 8 .
3784 .It Va devfs_system_ruleset
3785 .Pq Vt str
3786 Rule name(s) to apply to the system
3787 .Pa /dev
3788 itself.
3789 .It Va devfs_set_rulesets
3790 .Pq Vt str
3791 Pairs of already-mounted
3792 .Pa dev
3793 directories and rulesets that should be applied to them.
3794 For example: /mount/dev=ruleset_name
3795 .It Va devfs_load_rulesets
3796 .Pq Vt bool
3797 If set, always load the default rulesets listed in
3798 .Va devfs_rulesets .
3799 .It Va performance_cx_lowest
3800 .Pq Vt str
3801 CPU idle state to use while on AC power.
3802 The string
3803 .Dq Li LOW
3804 indicates that
3805 .Xr acpi 4
3806 should use the lowest power state available while
3807 .Dq Li HIGH
3808 indicates that the lowest latency state (less power savings) should be used.
3809 .It Va performance_cpu_freq
3810 .Pq Vt str
3811 CPU clock frequency to use while on AC power.
3812 The string
3813 .Dq Li LOW
3814 indicates that
3815 .Xr cpufreq 4
3816 should use the lowest frequency available while
3817 .Dq Li HIGH
3818 indicates that the highest frequency (less power savings) should be used.
3819 .It Va economy_cx_lowest
3820 .Pq Vt str
3821 CPU idle state to use when off AC power.
3822 The string
3823 .Dq Li LOW
3824 indicates that
3825 .Xr acpi 4
3826 should use the lowest power state available while
3827 .Dq Li HIGH
3828 indicates that the lowest latency state (less power savings) should be used.
3829 .It Va economy_cpu_freq
3830 .Pq Vt str
3831 CPU clock frequency to use when off AC power.
3832 The string
3833 .Dq Li LOW
3834 indicates that
3835 .Xr cpufreq 4
3836 should use the lowest frequency available while
3837 .Dq Li HIGH
3838 indicates that the highest frequency (less power savings) should be used.
3839 .It Va jail_enable
3840 .Pq Vt bool
3841 If set to
3842 .Dq Li NO ,
3843 any configured jails will not be started.
3844 .It Va jail_conf
3845 .Pq Vt str
3846 The configuration filename used by
3847 .Xr jail 8
3848 utility.
3849 The default value is
3850 .Pa /etc/jail.conf .
3851 .It Va jail_parallel_start
3852 .Pq Vt bool
3853 If set to
3854 .Dq Li YES ,
3855 all configured jails will be started in the background (in parallel).
3856 .It Va jail_flags
3857 .Pq Vt str
3858 Unset by default.
3859 When set, use as default value for
3860 .Va jail_ Ns Ao Ar jname Ac Ns Va _flags
3861 for every jail in
3862 .Va jail_list .
3863 .It Va jail_list
3864 .Pq Vt str
3865 A space-delimited list of jail names.
3866 When left empty, all of the
3867 .Xr jail 8
3868 instances defined in the configuration file are started.
3869 The names specified in this list control the jail startup order.
3870 .Xr jail 8
3871 instances missing from
3872 .Va jail_list
3873 must be started manually.
3874 Note that a jail's
3875 .Va depend
3876 parameter in the configuration file may override this list.
3877 .It Va jail_reverse_stop
3878 .Pq Vt bool
3879 When set to
3880 .Dq Li YES ,
3881 all configured jails in
3882 .Va jail_list
3883 are stopped in reverse order.
3884 .It Va jail_* variables
3885 Note that older releases supported per-jail configuration via
3886 .Nm
3887 variables.
3888 For example,
3889 hostname of a jail named
3890 .Li vjail
3891 was able to be set by
3892 .Li jail_vjail_hostname .
3893 These per-jail configuration variables are now obsolete in favor of
3894 .Xr jail 8
3895 configuration file.
3896 For backward compatibility,
3897 when per-jail configuration variables are defined,
3898 .Xr jail 8
3899 configuration files are created as
3900 .Pa /var/run/jail. Ns Ao Ar jname Ac Ns Pa .conf
3901 and used.
3902 .Pp
3903 The following per-jail parameters are handled by
3904 .Pa rc.d/jail
3905 script out of their corresponding
3906 .Nm
3907 variables.
3908 In addition to them, parameters in
3909 .Va jail_ Ns Ao Ar jname Ac Ns Va _parameters
3910 will be added to the configuration file.
3911 They must be a semi-colon
3912 .Pq Ql \&;
3913 delimited list of
3914 .Dq key=value .
3915 For more details,
3916 see
3917 .Xr jail 8
3918 manual page.
3919 .Bl  -tag -width "host.hostname" -offset indent
3920 .It Li path
3921 set from
3922 .Va jail_ Ns Ao Ar jname Ac Ns Va _rootdir
3923 .It Li host.hostname
3924 set from
3925 .Va jail_ Ns Ao Ar jname Ac Ns Va _hostname
3926 .It Li exec.consolelog
3927 set from
3928 .Va jail_ Ns Ao Ar jname Ac Ns Va _consolelog .
3929 The default value is
3930 .Pa /var/log/jail_ Ao Ar jname Ac Pa _console.log .
3931 .It Li interface
3932 set from
3933 .Va jail_ Ns Ao Ar jname Ac Ns Va _interface .
3934 .It Li vnet.interface
3935 set from
3936 .Va jail_ Ns Ao Ar jname Ac Ns Va _vnet_interface .
3937 This implies
3938 .Li vnet
3939 parameter will be enabled and cannot be specified with
3940 .Va jail_ Ns Ao Ar jname Ac Ns Va _interface ,
3941 .Va jail_ Ns Ao Ar jname Ac Ns Va _ip
3942 and/or
3943 .Va jail_ Ns Ao Ar jname Ac Ns Va _ip_multi Ns Aq Ar n
3944 at the same time.
3945 .It Li fstab
3946 set from
3947 .Va jail_ Ns Ao Ar jname Ac Ns Va _fstab
3948 .It Li mount
3949 set from
3950 .Va jail_ Ns Ao Ar jname Ac Ns Va _procfs_enable .
3951 .It Li exec.fib
3952 set from
3953 .Va jail_ Ns Ao Ar jname Ac Ns Va _fib
3954 .It Li exec.start
3955 set from
3956 .Va jail_ Ns Ao Ar jname Ac Ns Va _exec_start .
3957 The parameter name was
3958 .Li command
3959 in some older releases.
3960 .It Li exec.prestart
3961 set from
3962 .Va jail_ Ns Ao Ar jname Ac Ns Va _exec_prestart
3963 .It Li exec.poststart
3964 set from
3965 .Va jail_ Ns Ao Ar jname Ac Ns Va _exec_poststart
3966 .It Li exec.stop
3967 set from
3968 .Va jail_ Ns Ao Ar jname Ac Ns Va _exec_stop
3969 .It Li exec.prestop
3970 set from
3971 .Va jail_ Ns Ao Ar jname Ac Ns Va _exec_prestop
3972 .It Li exec.poststop
3973 set from
3974 .Va jail_ Ns Ao Ar jname Ac Ns Va _exec_poststop
3975 .It Li ip4.addr
3976 set if
3977 .Va jail_ Ns Ao Ar jname Ac Ns Va _ip
3978 or
3979 .Va jail_ Ns Ao Ar jname Ac Ns Va _ip_multi Ns Aq Ar n
3980 contain IPv4 addresses
3981 .It Li ip6.addr
3982 set if
3983 .Va jail_ Ns Ao Ar jname Ac Ns Va _ip
3984 or
3985 .Va jail_ Ns Ao Ar jname Ac Ns Va _ip_multi Ns Aq Ar n
3986 contain IPv6 addresses
3987 .It Li allow.mount
3988 set from
3989 .Va jail_ Ns Ao Ar jname Ac Ns Va _mount_enable
3990 .It Li mount.devfs
3991 set from
3992 .Va jail_ Ns Ao Ar jname Ac Ns Va _devfs_enable
3993 .It Li devfs_ruleset
3994 set from
3995 .Va jail_ Ns Ao Ar jname Ac Ns Va _devfs_ruleset .
3996 This must be an integer,
3997 not a string.
3998 .It Li mount.fdescfs
3999 set from
4000 .Va jail_ Ns Ao Ar jname Ac Ns Va _fdescfs_enable
4001 .It Li allow.set_hostname
4002 set from
4003 .Va jail_ Ns Ao Ar jname Ac Ns Va _set_hostname_allow
4004 .It Li allow.rawsocket
4005 set from
4006 .Va jail_ Ns Ao Ar jname Ac Ns Va _socket_unixiproute_only
4007 .It Li allow.sysvipc
4008 set from
4009 .Va jail_ Ns Ao Ar jname Ac Ns Va _sysvipc_allow
4010 .El
4011 .\" -----------------------------------------------------
4012 .It Va harvest_mask
4013 .Pq Vt int
4014 Set to a bit-mask
4015 representing the entropy sources
4016 you wish to harvest.
4017 Refer to
4018 .Xr random 4
4019 for more information.
4020 .It Va entropy_dir
4021 .Pq Vt str
4022 Set to
4023 .Dq Li NO
4024 to disable caching entropy via
4025 .Xr cron 8 .
4026 Otherwise set to the directory
4027 in which the entropy files are stored.
4028 To be useful,
4029 there must be
4030 a system cron job
4031 that regularly writes and rotates
4032 files here.
4033 All files found
4034 will be used at boot time.
4035 The default is
4036 .Pa /var/db/entropy .
4037 .It Va entropy_file
4038 .Pq Vt str
4039 Set to
4040 .Dq Li NO
4041 to disable caching entropy through reboots.
4042 Otherwise set to the name
4043 of a file used to store cached entropy.
4044 This file should be located
4045 on a file system that is readable
4046 before all the volumes specified in
4047 .Xr fstab 5
4048 are mounted.
4049 By default,
4050 .Pa /entropy
4051 is used,
4052 but if
4053 .Pa /var/db/entropy-file
4054 is found it will also be used.
4055 This will be of some use to
4056 .Xr bsdinstall 8 .
4057 .It Va entropy_boot_file
4058 .Pq Vt str
4059 Set to
4060 .Dq Li NO
4061 to disable
4062 very early caching entropy
4063 through reboots.
4064 Otherwise set to the filename
4065 used to read
4066 very early reboot cached entropy.
4067 This file should be located where
4068 .Xr loader 8
4069 can read it.
4070 See also
4071 .Xr loader.conf 5 .
4072 The default location is
4073 .Pa /boot/entropy .
4074 .It Va entropy_save_sz
4075 .Pq Vt int
4076 Size of the entropy cache files saved by
4077 .Nm save-entropy
4078 periodically.
4079 .It Va entropy_save_num
4080 .Pq Vt int
4081 Number of entropy cache files to save by
4082 .Nm save-entropy
4083 periodically.
4084 .It Va ipsec_enable
4085 .Pq Vt bool
4086 Set to
4087 .Dq Li YES
4088 to run
4089 .Xr setkey 8
4090 on
4091 .Va ipsec_file
4092 at boot time.
4093 .It Va ipsec_file
4094 .Pq Vt str
4095 Configuration file for
4096 .Xr setkey 8 .
4097 .It Va dmesg_enable
4098 .Pq Vt bool
4099 Set to
4100 .Dq Li YES
4101 to save
4102 .Xr dmesg 8
4103 to
4104 .Pa /var/run/dmesg.boot
4105 on boot.
4106 .It Va rcshutdown_timeout
4107 .Pq Vt int
4108 If set, start a watchdog timer in the background which will terminate
4109 .Pa rc.shutdown
4110 if
4111 .Xr shutdown 8
4112 has not completed within the specified time (in seconds).
4113 Notice that in addition to this soft timeout,
4114 .Xr init 8
4115 also applies a hard timeout for the execution of
4116 .Pa rc.shutdown .
4117 This is configured via
4118 .Xr sysctl 8
4119 variable
4120 .Va kern.init_shutdown_timeout
4121 and defaults to 120 seconds.
4122 Setting the value of
4123 .Va rcshutdown_timeout
4124 to more than 120 seconds will have no effect until the
4125 .Xr sysctl 8
4126 variable
4127 .Va kern.init_shutdown_timeout
4128 is also increased.
4129 .It Va virecover_enable
4130 .Pq Vt bool
4131 Set to
4132 .Dq Li NO
4133 to prevent the system from trying to
4134 recover pre-maturely terminated
4135 .Xr vi 1
4136 sessions.
4137 .It Va ugidfw_enable
4138 .Pq Vt bool
4139 Set to
4140 .Dq Li YES
4141 to load the
4142 .Xr mac_bsdextended 4
4143 module upon system initialization and load a default
4144 ruleset file.
4145 .It Va bsdextended_script
4146 .Pq Vt str
4147 The default
4148 .Xr mac_bsdextended 4
4149 ruleset file to load.
4150 The default value of this variable is
4151 .Pa /etc/rc.bsdextended .
4152 .It Va newsyslog_enable
4153 .Pq Vt bool
4154 If set to
4155 .Dq Li YES ,
4156 run
4157 .Xr newsyslog 8
4158 command at startup.
4159 .It Va newsyslog_flags
4160 .Pq Vt str
4161 If
4162 .Va newsyslog_enable
4163 is set to
4164 .Dq Li YES ,
4165 these are the flags to pass to the
4166 .Xr newsyslog 8
4167 program.
4168 The default is
4169 .Dq Li -CN ,
4170 which causes log files flagged with a
4171 .Cm C
4172 to be created.
4173 .It Va mdconfig_md Ns Aq Ar X
4174 .Pq Vt str
4175 Arguments to
4176 .Xr mdconfig 8
4177 for
4178 .Xr md 4
4179 device
4180 .Ar X .
4181 At minimum a
4182 .Fl t Ar type
4183 must be specified and either a
4184 .Fl s Ar size
4185 for malloc or swap backed
4186 .Xr md 4
4187 devices or a
4188 .Fl f Ar file
4189 for vnode backed
4190 .Xr md 4
4191 devices.
4192 Note that
4193 .Va mdconfig_md Ns Aq Ar X
4194 variables are evaluated until one variable is unset or null.
4195 .It Va mdconfig_md Ns Ao Ar X Ac Ns Va _newfs
4196 .Pq Vt str
4197 Optional arguments passed to
4198 .Xr newfs 8
4199 to initialize
4200 .Xr md 4
4201 device
4202 .Ar X .
4203 .It Va mdconfig_md Ns Ao Ar X Ac Ns Va _owner
4204 .Pq Vt str
4205 An ownership specification passed to
4206 .Xr chown 8
4207 after the specified
4208 .Xr md 4
4209 device
4210 .Ar X
4211 has been mounted.
4212 Both the
4213 .Xr md 4
4214 device and the mount point will be changed.
4215 .It Va mdconfig_md Ns Ao Ar X Ac Ns Va _perms
4216 .Pq Vt str
4217 A mode string passed to
4218 .Xr chmod 1
4219 after the specified
4220 .Xr md 4
4221 device
4222 .Ar X
4223 has been mounted.
4224 Both the
4225 .Xr md 4
4226 device and the mount point will be changed.
4227 .It Va mdconfig_md Ns Ao Ar X Ac Ns Va _files
4228 .Pq Vt str
4229 Files to be copied to the mount point of the
4230 .Xr md 4
4231 device
4232 .Ar X
4233 after it has been mounted.
4234 .It Va mdconfig_md Ns Ao Ar X Ac Ns Va _cmd
4235 .Pq Vt str
4236 Command to execute after the specified
4237 .Xr md 4
4238 device
4239 .Ar X
4240 has been mounted.
4241 Note that the command is passed to
4242 .Ic eval
4243 and that both
4244 .Va _dev
4245 and
4246 .Va _mp
4247 variables can be used to reference respectively the
4248 .Xr md 4
4249 device and the mount point.
4250 Assuming that the
4251 .Xr md 4
4252 device is
4253 .Li md0 ,
4254 one could set the following:
4255 .Bd -literal
4256 mdconfig_md0_cmd="tar xfzC /var/file.tgz \e${_mp}"
4257 .Ed
4258 .It Va autobridge_interfaces
4259 .Pq Vt str
4260 Set to the list of bridge interfaces that will have newly arriving interfaces
4261 checked against to be automatically added.
4262 If not set to
4263 .Dq Li NO
4264 then for each whitespace separated
4265 .Ar element
4266 in the value, a
4267 .Va autobridge_ Ns Aq Ar element
4268 variable is assumed to exist which has a whitespace separated list of interface
4269 names to match, these names can use wildcards.
4270 For example:
4271 .Bd -literal
4272 autobridge_interfaces="bridge0"
4273 autobridge_bridge0="tap* dc0 vlan[345]"
4274 .Ed
4275 .It Va mixer_enable
4276 .Pq Vt bool
4277 If set to
4278 .Dq Li YES ,
4279 enable support for sound mixer.
4280 .It Va hcsecd_enable
4281 .Pq Vt bool
4282 If set to
4283 .Dq Li YES ,
4284 enable Bluetooth security daemon.
4285 .It Va hcsecd_config
4286 .Pq Vt str
4287 Configuration file for
4288 .Xr hcsecd 8 .
4289 Default
4290 .Pa /etc/bluetooth/hcsecd.conf .
4291 .It Va sdpd_enable
4292 .Pq Vt bool
4293 If set to
4294 .Dq Li YES ,
4295 enable Bluetooth Service Discovery Protocol daemon.
4296 .It Va sdpd_control
4297 .Pq Vt str
4298 Path to
4299 .Xr sdpd 8
4300 control socket.
4301 Default
4302 .Pa /var/run/sdp .
4303 .It Va sdpd_groupname
4304 .Pq Vt str
4305 Sets
4306 .Xr sdpd 8
4307 group to run as after it initializes.
4308 Default
4309 .Dq Li nobody .
4310 .It Va sdpd_username
4311 .Pq Vt str
4312 Sets
4313 .Xr sdpd 8
4314 user to run as after it initializes.
4315 Default
4316 .Dq Li nobody .
4317 .It Va bthidd_enable
4318 .Pq Vt bool
4319 If set to
4320 .Dq Li YES ,
4321 enable Bluetooth Human Interface Device daemon.
4322 .It Va bthidd_config
4323 .Pq Vt str
4324 Configuration file for
4325 .Xr bthidd 8 .
4326 Default
4327 .Pa /etc/bluetooth/bthidd.conf .
4328 .It Va bthidd_hids
4329 .Pq Vt str
4330 Path to a file, where
4331 .Xr bthidd 8
4332 will store information about known HID devices.
4333 Default
4334 .Pa /var/db/bthidd.hids .
4335 .It Va rfcomm_pppd_server_enable
4336 .Pq Vt bool
4337 If set to
4338 .Dq Li YES ,
4339 enable Bluetooth RFCOMM PPP wrapper daemon.
4340 .It Va rfcomm_pppd_server_profile
4341 .Pq Vt str
4342 The name of the profile to use from
4343 .Pa /etc/ppp/ppp.conf .
4344 Multiple profiles can be specified here.
4345 Also used to specify per-profile overrides.
4346 When the profile name contains any of the characters
4347 .Dq Li .-/+
4348 they are translated to
4349 .Dq Li _
4350 for the proposes of the override variable names.
4351 .It Va rfcomm_pppd_server_ Ns Ao Ar profile Ac Ns _bdaddr
4352 .Pq Vt str
4353 Overrides local address to listen on.
4354 By default
4355 .Xr rfcomm_pppd 8
4356 will listen on
4357 .Dq Li ANY
4358 address.
4359 The address can be specified as BD_ADDR or name.
4360 .It Va rfcomm_pppd_server_ Ns Ao Ar profile Ac Ns _channel
4361 .Pq Vt str
4362 Overrides local RFCOMM channel to listen on.
4363 By default
4364 .Xr rfcomm_pppd 8
4365 will listen on RFCOMM channel 1.
4366 Must set properly if multiple profiles used in the same time.
4367 .It Va rfcomm_pppd_server_ Ns Ao Ar profile Ac Ns _register_sp
4368 .Pq Vt bool
4369 Tells
4370 .Xr rfcomm_pppd 8
4371 if it should register Serial Port service on the specified RFCOMM channel.
4372 Default
4373 .Dq Li NO .
4374 .It Va rfcomm_pppd_server_ Ns Ao Ar profile Ac Ns _register_dun
4375 .Pq Vt bool
4376 Tells
4377 .Xr rfcomm_pppd 8
4378 if it should register Dial-Up Networking service on the specified
4379 RFCOMM channel.
4380 Default
4381 .Dq Li NO .
4382 .It Va ubthidhci_enable
4383 .Pq Vt bool
4384 If set to
4385 .Dq Li YES ,
4386 change the USB Bluetooth controller from HID mode to HCI mode.
4387 You also need to specify the location of USB Bluetooth controller with the
4388 .Va ubthidhci_busnum
4389 and
4390 .Va ubthidhci_addr
4391 variables.
4392 .It Va ubthidhci_busnum
4393 Bus number where the USB Bluetooth controller is located.
4394 Check the output of
4395 .Xr usbconfig 8
4396 on your system to find this information.
4397 .It Va ubthidhci_addr
4398 Bus address of the USB Bluetooth controller.
4399 Check the output of
4400 .Xr usbconfig 8
4401 on your system to find this information.
4402 .It Va netwait_enable
4403 .Pq Vt bool
4404 If set to
4405 .Dq Li YES ,
4406 delays the start of network-reliant services until
4407 .Va netwait_if
4408 is up and ICMP packets to a destination defined in
4409 .Va netwait_ip
4410 are flowing.
4411 Link state is examined first, followed by
4412 .Dq Li pinging
4413 an IP address to verify network usability.
4414 If no destination can be reached or timeouts are exceeded,
4415 network services are started anyway with no guarantee that
4416 the network is usable.
4417 Use of this variable requires both
4418 .Va netwait_ip
4419 and
4420 .Va netwait_if
4421 to be set.
4422 .It Va netwait_ip
4423 .Pq Vt str
4424 Empty by default.
4425 This variable contains a space-delimited list of IP addresses to
4426 .Xr ping 8 .
4427 DNS hostnames should not be used as resolution is not guaranteed
4428 to be functional at this point.
4429 If multiple IP addresses are specified,
4430 each will be tried until one is successful or the list is exhausted.
4431 .It Va netwait_timeout
4432 .Pq Vt int
4433 Indicates the total number of seconds to perform a
4434 .Dq Li ping
4435 against each IP address in
4436 .Va netwait_ip ,
4437 at a rate of one ping per second.
4438 If any of the pings are successful,
4439 full network connectivity is considered reliable.
4440 The default is 60.
4441 .It Va netwait_if
4442 .Pq Vt str
4443 Empty by default.
4444 Defines the name of the network interface on which watch for link.
4445 .Xr ifconfig 8
4446 is used to monitor the interface, looking for
4447 .Dq Li status: no carrier .
4448 Once gone, the link is considered up.
4449 This can be a
4450 .Xr vlan 4
4451 interface if desired.
4452 .It Va netwait_if_timeout
4453 .Pq Vt int
4454 Defines the total number of seconds to wait for link to become usable,
4455 polled at a 1-second interval.
4456 The default is 30.
4457 .It Va rctl_enable
4458 .Pq Vt bool
4459 If set to
4460 .Dq Li YES ,
4461 load
4462 .Xr rctl 8
4463 rules from the defined ruleset.
4464 The kernel must be built with
4465 .Cd "options RACCT"
4466 and
4467 .Cd "options RCTL" .
4468 .It Va rctl_rules
4469 .Pq Vt str
4470 Set to
4471 .Pa /etc/rctl.conf
4472 by default.
4473 This variables contains the
4474 .Xr rctl.conf 5
4475 ruleset to load for
4476 .Xr rctl 8 .
4477 .It Va iovctl_files
4478 .Pq Vt str
4479 A space-separated list of configuration files used by
4480 .Xr iovctl 8 .
4481 The default value is an empty string.
4482 .It Va autofs_enable
4483 .Pq Vt bool
4484 If set to
4485 .Dq Li YES ,
4486 start the
4487 .Xr automount 8
4488 utility and the
4489 .Xr automountd 8
4490 and
4491 .Xr autounmountd 8
4492 daemons at boot time.
4493 .It Va automount_flags
4494 .Pq Vt str
4495 If
4496 .Va autofs_enable
4497 is set to
4498 .Dq Li YES ,
4499 these are the flags to pass to the
4500 .Xr automount 8
4501 program.
4502 By default no flags are passed.
4503 .It Va automountd_flags
4504 .Pq Vt str
4505 If
4506 .Va autofs_enable
4507 is set to
4508 .Dq Li YES ,
4509 these are the flags to pass to the
4510 .Xr automountd 8
4511 daemon.
4512 By default no flags are passed.
4513 .It Va autounmountd_flags
4514 .Pq Vt str
4515 If
4516 .Va autofs_enable
4517 is set to
4518 .Dq Li YES ,
4519 these are the flags to pass to the
4520 .Xr autounmountd 8
4521 daemon.
4522 By default no flags are passed.
4523 .It Va ctld_enable
4524 .Pq Vt bool
4525 If set to
4526 .Dq Li YES ,
4527 start the
4528 .Xr ctld 8
4529 daemon at boot time.
4530 .It Va iscsid_enable
4531 .Pq Vt bool
4532 If set to
4533 .Dq Li YES ,
4534 start the
4535 .Xr iscsid 8
4536 daemon at boot time.
4537 .It Va iscsictl_enable
4538 .Pq Vt bool
4539 If set to
4540 .Dq Li YES ,
4541 start the
4542 .Xr iscsictl 8
4543 utility at boot time.
4544 .It Va iscsictl_flags
4545 .Pq Vt str
4546 If
4547 .Va iscsictl_enable
4548 is set to
4549 .Dq Li YES ,
4550 these are the flags to pass to the
4551 .Xr iscsictl 8
4552 program.
4553 The default is
4554 .Dq Li -Aa ,
4555 which configures sessions based on the
4556 .Pa /etc/iscsi.conf
4557 configuration file.
4558 .El
4559 .Sh FILES
4560 .Bl -tag -width ".Pa /etc/defaults/rc.conf" -compact
4561 .It Pa /etc/defaults/rc.conf
4562 .It Pa /etc/rc.conf
4563 .It Pa /etc/rc.conf.local
4564 .El
4565 .Sh SEE ALSO
4566 .Xr catman 1 ,
4567 .Xr chmod 1 ,
4568 .Xr gdb 1 ,
4569 .Xr info 1 ,
4570 .Xr kbdcontrol 1 ,
4571 .Xr makewhatis 1 ,
4572 .Xr sh 1 ,
4573 .Xr vi 1 ,
4574 .Xr vidcontrol 1 ,
4575 .Xr bridge 4 ,
4576 .Xr dummynet 4 ,
4577 .Xr ip 4 ,
4578 .Xr ipf 4 ,
4579 .Xr ipfw 4 ,
4580 .Xr ipnat 4 ,
4581 .Xr kld 4 ,
4582 .Xr pf 4 ,
4583 .Xr pflog 4 ,
4584 .Xr pfsync 4 ,
4585 .Xr tcp 4 ,
4586 .Xr udp 4 ,
4587 .Xr exports 5 ,
4588 .Xr fstab 5 ,
4589 .Xr ipf 5 ,
4590 .Xr ipnat 5 ,
4591 .Xr jail.conf 5 ,
4592 .Xr loader.conf 5 ,
4593 .Xr motd 5 ,
4594 .Xr newsyslog.conf 5 ,
4595 .Xr pf.conf 5 ,
4596 .Xr security 7 ,
4597 .Xr accton 8 ,
4598 .Xr amd 8 ,
4599 .Xr apm 8 ,
4600 .Xr atm 8 ,
4601 .Xr bsdinstall 8 ,
4602 .Xr bthidd 8 ,
4603 .Xr chkprintcap 8 ,
4604 .Xr chown 8 ,
4605 .Xr cron 8 ,
4606 .Xr devfs 8 ,
4607 .Xr dhclient 8 ,
4608 .Xr ftpd 8 ,
4609 .Xr geli 8 ,
4610 .Xr hcsecd 8 ,
4611 .Xr ifconfig 8 ,
4612 .Xr inetd 8 ,
4613 .Xr iovctl 8 ,
4614 .Xr ipf 8 ,
4615 .Xr ipfw 8 ,
4616 .Xr ipnat 8 ,
4617 .Xr jail 8 ,
4618 .Xr kldxref 8 ,
4619 .Xr loader 8 ,
4620 .Xr lpd 8 ,
4621 .Xr mdconfig 8 ,
4622 .Xr mdmfs 8 ,
4623 .Xr mixer 8 ,
4624 .Xr mountd 8 ,
4625 .Xr moused 8 ,
4626 .Xr newfs 8 ,
4627 .Xr newsyslog 8 ,
4628 .Xr nfsd 8 ,
4629 .Xr ntpd 8 ,
4630 .Xr ntpdate 8 ,
4631 .Xr pfctl 8 ,
4632 .Xr pflogd 8 ,
4633 .Xr ping 8 ,
4634 .Xr powerd 8 ,
4635 .Xr quotacheck 8 ,
4636 .Xr quotaon 8 ,
4637 .Xr rc 8 ,
4638 .Xr rc.sendmail 8 ,
4639 .Xr rfcomm_pppd 8 ,
4640 .Xr route 8 ,
4641 .Xr routed 8 ,
4642 .Xr rpc.lockd 8 ,
4643 .Xr rpc.statd 8 ,
4644 .Xr rpcbind 8 ,
4645 .Xr rwhod 8 ,
4646 .Xr savecore 8 ,
4647 .Xr sdpd 8 ,
4648 .Xr sshd 8 ,
4649 .Xr swapon 8 ,
4650 .Xr sysctl 8 ,
4651 .Xr syslogd 8 ,
4652 .Xr timed 8 ,
4653 .Xr unbound 8 ,
4654 .Xr usbconfig 8 ,
4655 .Xr wlandebug 8 ,
4656 .Xr yp 8 ,
4657 .Xr ypbind 8 ,
4658 .Xr ypserv 8 ,
4659 .Xr ypset 8
4660 .Sh HISTORY
4661 The
4662 .Nm
4663 file appeared in
4664 .Fx 2.2.2 .
4665 .Sh AUTHORS
4666 .An Jordan K. Hubbard .