share/man/man5/rc.conf.5

   1 .\" Copyright (c) 1995
   2 .\"     Jordan K. Hubbard
   3 .\"
   4 .\" Redistribution and use in source and binary forms, with or without
   5 .\" modification, are permitted provided that the following conditions
   6 .\" are met:
   7 .\" 1. Redistributions of source code must retain the above copyright
   8 .\"    notice, this list of conditions and the following disclaimer.
   9 .\" 2. Redistributions in binary form must reproduce the above copyright
  10 .\"    notice, this list of conditions and the following disclaimer in the
  11 .\"    documentation and/or other materials provided with the distribution.
  12 .\"
  13 .\" THIS SOFTWARE IS PROVIDED BY THE AUTHOR ``AS IS'' AND
  14 .\" ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  15 .\" IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  16 .\" ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR BE LIABLE
  17 .\" FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  18 .\" DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  19 .\" OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  20 .\" HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  21 .\" LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  22 .\" OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  23 .\" SUCH DAMAGE.
  24 .\"
  25 .\" $FreeBSD$
  26 .\"
  27 .Dd February 15, 2014
  28 .Dt RC.CONF 5
  29 .Os
  30 .Sh NAME
  31 .Nm rc.conf
  32 .Nd system configuration information
  33 .Sh DESCRIPTION
  34 The file
  35 .Nm
  36 contains descriptive information about the local host name, configuration
  37 details for any potential network interfaces and which services should be
  38 started up at system initial boot time.
  39 In new installations, the
  40 .Nm
  41 file is generally initialized by the system installation utility.
  42 .Pp
  43 The purpose of
  44 .Nm
  45 is not to run commands or perform system startup actions
  46 directly.
  47 Instead, it is included by the
  48 various generic startup scripts in
  49 .Pa /etc
  50 which conditionalize their
  51 internal actions according to the settings found there.
  52 .Pp
  53 The
  54 .Pa /etc/rc.conf
  55 file is included from the file
  56 .Pa /etc/defaults/rc.conf ,
  57 which specifies the default settings for all the available options.
  58 Options need only be specified in
  59 .Pa /etc/rc.conf
  60 when the system administrator wishes to override these defaults.
  61 The file
  62 .Pa /etc/rc.conf.local
  63 is used to override settings in
  64 .Pa /etc/rc.conf
  65 for historical reasons.
  66 In addition to
  67 .Pa /etc/rc.conf.local
  68 you can also place smaller configuration files for each
  69 .Xr rc 8
  70 script in the
  71 .Pa /etc/rc.conf.d
  72 directory, which will be included by the
  73 .Va load_rc_config
  74 function.
  75 For jail configurations you could use the file
  76 .Pa /etc/rc.conf.d/jail
  77 to store jail specific configuration options.
  78 Also see the
  79 .Va rc_conf_files
  80 variable below.
  81 .Pp
  82 Options are set with
  83 .Dq Ar name Ns Li = Ns Ar value
  84 assignments that use
  85 .Xr sh 1
  86 syntax.
  87 The following list provides a name and short description for each
  88 variable that can be set in the
  89 .Nm
  90 file:
  91 .Bl -tag -width indent-two
  92 .It Va rc_debug
  93 .Pq Vt bool
  94 If set to
  95 .Dq Li YES ,
  96 enable output of debug messages from rc scripts.
  97 This variable can be helpful in diagnosing mistakes when
  98 editing or integrating new scripts.
  99 Beware that this produces copious output to the terminal and
 100 .Xr syslog 3 .
 101 .It Va rc_info
 102 .Pq Vt bool
 103 If set to
 104 .Dq Li NO ,
 105 disable informational messages from the rc scripts.
 106 Informational messages are displayed when
 107 a condition that is not serious enough to warrant a warning or
 108 an error occurs.
 109 .It Va rc_startmsgs
 110 .Pq Vt bool
 111 If set to
 112 .Dq Li YES ,
 113 show
 114 .Dq Starting foo:
 115 when faststart is used (e.g., at boot time).
 116 .It Va early_late_divider
 117 .Pq Vt str
 118 The name of the script that should be used as the
 119 delimiter between the
 120 .Dq early
 121 and
 122 .Dq late
 123 stages of the boot process.
 124 The early stage should contain all the services needed to
 125 get the disks (local or remote) mounted so that the late
 126 stage can include scripts contained in the directories
 127 listed in the
 128 .Va local_startup
 129 variable (see below).
 130 Thus, the two likely candidates for this value are
 131 .Pa mountcritlocal
 132 for the typical system, and
 133 .Pa mountcritremote
 134 if the system needs remote file
 135 systems mounted to get access to the
 136 .Va local_startup
 137 directories; for example when
 138 .Pa /usr/local
 139 is NFS mounted.
 140 For
 141 .Pa rc.conf
 142 within a
 143 .Xr jail 8
 144 .Pa NETWORKING
 145 is likely to be an appropriate value.
 146 Extreme care should be taken when changing this value,
 147 and before changing it one should ensure that there are
 148 adequate provisions to recover from a failed boot
 149 (such as physical contact with the machine,
 150 or reliable remote console access).
 151 .It Va always_force_depends
 152 .Pq Vt bool
 153 Various
 154 .Pa rc.d
 155 scripts use the force_depend function to check whether required
 156 services are already running, and to start them if necessary.
 157 By default during boot time this check is bypassed if the
 158 required service is enabled in
 159 .Pa /etc/rc.conf[.local] .
 160 Setting this option will bypass that check at boot time and
 161 always test whether or not the service is actually running.
 162 Enabling this option is likely to increase your boot time if
 163 services are enabled that utilize the force_depend check.
 164 .It Ao Ar name Ac Ns Va _chroot
 165 .Pq Vt str
 166 .Xr chroot
 167 to this directory before running the service.
 168 .It Ao Ar name Ac Ns Va _user
 169 .Pq Vt str
 170 Run the service under this user account.
 171 .It Ao Ar name Ac Ns Va _group
 172 .Pq Vt str
 173 Run the chrooted service under this system group. Unlike the _user
 174 setting, this setting has no effect if the service is not chrooted.
 175 .It Ao Ar name Ac Ns Va _fib
 176 .Pq Vt int
 177 The
 178 .Xr setfib 1
 179 value to run the service under.
 180 .It Ao Ar name Ac Ns Va _nice
 181 .Pq Vt int
 182 The
 183 .Xr nice 1
 184 value to run the service under.
 185 .It Va apm_enable
 186 .Pq Vt bool
 187 If set to
 188 .Dq Li YES ,
 189 enable support for Automatic Power Management with
 190 the
 191 .Xr apm 8
 192 command.
 193 .It Va apmd_enable
 194 .Pq Vt bool
 195 Run
 196 .Xr apmd 8
 197 to handle APM event from userland.
 198 This also enables support for APM.
 199 .It Va apmd_flags
 200 .Pq Vt str
 201 If
 202 .Va apmd_enable
 203 is set to
 204 .Dq Li YES ,
 205 these are the flags to pass to the
 206 .Xr apmd 8
 207 daemon.
 208 .It Va devd_enable
 209 .Pq Vt bool
 210 Run
 211 .Xr devd 8
 212 to handle device added, removed or unknown events from the kernel.
 213 .It Va ddb_enable
 214 .Pq Vt bool
 215 Run
 216 .Xr ddb 8
 217 to install
 218 .Xr ddb 4
 219 scripts at boot time.
 220 .It Va ddb_config
 221 .Pq Vt str
 222 Configuration file for
 223 .Xr ddb 8 .
 224 Default
 225 .Pa /etc/ddb.conf .
 226 .It Va kld_list
 227 .Pq Vt str
 228 A list of kernel modules to load right after the local
 229 disks are mounted.
 230 Loading modules at this point in the boot process is
 231 much faster than doing it via
 232 .Pa /boot/loader.conf
 233 for those modules not necessary for mounting local disk.
 234 .It Va kldxref_enable
 235 .Pq Vt bool
 236 Set to
 237 .Dq Li NO
 238 by default.
 239 Set to
 240 .Dq Li YES
 241 to automatically rebuild
 242 .Pa linker.hints
 243 files with
 244 .Xr kldxref 8
 245 at boot time.
 246 .It Va kldxref_clobber
 247 .Pq Vt bool
 248 Set to
 249 .Dq Li NO
 250 by default.
 251 If
 252 .Va kldxref_enable
 253 is true,
 254 setting to
 255 .Dq Li YES
 256 will overwrite existing
 257 .Pa linker.hints
 258 files at boot time.
 259 Otherwise,
 260 only missing
 261 .Pa linker.hints
 262 files are generated.
 263 .It Va kldxref_module_path
 264 .Pq Vt str
 265 Empty by default.
 266 A semi-colon
 267 .Pq Ql \&;
 268 delimited list of paths containing
 269 .Xr kld 4
 270 modules.
 271 If empty,
 272 the contents of the
 273 .Va kern.module_path
 274 .Xr sysctl 8
 275 are used.
 276 .It Va powerd_enable
 277 .Pq Vt bool
 278 If set to
 279 .Dq Li YES ,
 280 enable the system power control facility with the
 281 .Xr powerd 8
 282 daemon.
 283 .It Va powerd_flags
 284 .Pq Vt str
 285 If
 286 .Va powerd_enable
 287 is set to
 288 .Dq Li YES ,
 289 these are the flags to pass to the
 290 .Xr powerd 8
 291 daemon.
 292 .It Va tmpmfs
 293 Controls the creation of a
 294 .Pa /tmp
 295 memory file system.
 296 Always happens if set to
 297 .Dq Li YES
 298 and never happens if set to
 299 .Dq Li NO .
 300 If set to anything else, a memory file system is created if
 301 .Pa /tmp
 302 is not writable.
 303 .It Va tmpsize
 304 Controls the size of a created
 305 .Pa /tmp
 306 memory file system.
 307 .It Va tmpmfs_flags
 308 Extra options passed to the
 309 .Xr mdmfs 8
 310 utility when the memory file system for
 311 .Pa /tmp
 312 is created.
 313 The default is
 314 .Dq Li "-S" ,
 315 which inhibits the use of softupdates on
 316 .Pa /tmp
 317 so that file system space is freed without delay
 318 after file truncation or deletion.
 319 See
 320 .Xr mdmfs 8
 321 for other options you can use in
 322 .Va tmpmfs_flags .
 323 .It Va varmfs
 324 Controls the creation of a
 325 .Pa /var
 326 memory file system.
 327 Always happens if set to
 328 .Dq Li YES
 329 and never happens if set to
 330 .Dq Li NO .
 331 If set to anything else, a memory file system is created if
 332 .Pa /var
 333 is not writable.
 334 .It Va varsize
 335 Controls the size of a created
 336 .Pa /var
 337 memory file system.
 338 .It Va varmfs_flags
 339 Extra options passed to the
 340 .Xr mdmfs 8
 341 utility when the memory file system for
 342 .Pa /var
 343 is created.
 344 The default is
 345 .Dq Li "-S" ,
 346 which inhibits the use of softupdates on
 347 .Pa /var
 348 so that file system space is freed without delay
 349 after file truncation or deletion.
 350 See
 351 .Xr mdmfs 8
 352 for other options you can use in
 353 .Va varmfs_flags .
 354 .It Va populate_var
 355 Controls the automatic population of the
 356 .Pa /var
 357 file system.
 358 Always happens if set to
 359 .Dq Li YES
 360 and never happens if set to
 361 .Dq Li NO .
 362 If set to anything else, a memory file system is created if
 363 .Pa /var
 364 is not writable.
 365 Note that this process requires access to certain commands in
 366 .Pa /usr
 367 before
 368 .Pa /usr
 369 is mounted on normal systems.
 370 .It Va cleanvar_enable
 371 .Pq Vt bool
 372 Clean the
 373 .Pa /var
 374 directory.
 375 .It Va local_startup
 376 .Pq Vt str
 377 List of directories to search for startup script files.
 378 .It Va script_name_sep
 379 .Pq Vt str
 380 The field separator to use for breaking down the list of startup script files
 381 into individual filenames.
 382 The default is a space.
 383 It is not necessary to change this unless there are startup scripts with names
 384 containing spaces.
 385 .It Va hostapd_enable
 386 .Pq Vt bool
 387 Set to
 388 .Dq Li YES
 389 to start
 390 .Xr hostapd 8
 391 at system boot time.
 392 .It Va hostname
 393 .Pq Vt str
 394 The fully qualified domain name (FQDN) of this host on the network.
 395 This should almost certainly be set to something meaningful, even if
 396 there is no network connection.
 397 If
 398 .Xr dhclient 8
 399 is used to set the hostname via DHCP,
 400 this variable should be set to an empty string.
 401 If this value remains unset when the system is done booting
 402 your console login will display the default hostname of
 403 .Dq Amnesiac .
 404 .It Va nisdomainname
 405 .Pq Vt str
 406 The NIS domain name of this host, or
 407 .Dq Li NO
 408 if NIS is not used.
 409 .It Va dhclient_program
 410 .Pq Vt str
 411 Path to the DHCP client program
 412 .Pa ( /sbin/dhclient ,
 413 the
 414 .Ox
 415 DHCP client,
 416 is the default).
 417 .It Va dhclient_flags
 418 .Pq Vt str
 419 Additional flags to pass to the DHCP client program.
 420 For the
 421 .Ox
 422 DHCP client, see the
 423 .Xr dhclient 8
 424 manpage for a description of the command line options available.
 425 .It Va dhclient_flags_ Ns Aq Ar iface
 426 Additional flags to pass to the DHCP client program running on
 427 .Ar iface
 428 only.
 429 When specified, this variable overrides
 430 .Va dhclient_flags .
 431 .It Va background_dhclient
 432 .Pq Vt bool
 433 Set to
 434 .Dq Li YES
 435 to start the DHCP client in background.
 436 This can cause trouble with applications depending on
 437 a working network, but it will provide a faster startup
 438 in many cases.
 439 .It Va background_dhclient_ Ns Aq Ar iface
 440 When specified, this variable overrides the
 441 .Va background_dhclient
 442 variable for interface
 443 .Ar iface
 444 only.
 445 .It Va synchronous_dhclient
 446 .Pq Vt bool
 447 Set to
 448 .Dq Li YES
 449 to start
 450 .Xr dhclient 8
 451 synchronously at startup.
 452 This behavior can be overridden on a per-interface basis by replacing
 453 the
 454 .Dq Li DHCP
 455 keyword in the
 456 .Va ifconfig_ Ns Aq Ar interface
 457 variable with
 458 .Dq Li SYNCDHCP
 459 or
 460 .Dq Li NOSYNCDHCP .
 461 .It Va defaultroute_delay
 462 .Pq Vt int
 463 When set to a positive value, wait up to this long after configuring
 464 DHCP interfaces at startup to give the interfaces time to receive a lease.
 465 .It Va firewall_enable
 466 .Pq Vt bool
 467 Set to
 468 .Dq Li YES
 469 to load firewall rules at startup.
 470 If the kernel was not built with
 471 .Cd "options IPFIREWALL" ,
 472 the
 473 .Pa ipfw.ko
 474 kernel module will be loaded.
 475 See also
 476 .Va ipfilter_enable .
 477 .It Va firewall_script
 478 .Pq Vt str
 479 This variable specifies the full path to the firewall script to run.
 480 The default is
 481 .Pa /etc/rc.firewall .
 482 .It Va firewall_type
 483 .Pq Vt str
 484 Names the firewall type from the selection in
 485 .Pa /etc/rc.firewall ,
 486 or the file which contains the local firewall ruleset.
 487 Valid selections from
 488 .Pa /etc/rc.firewall
 489 are:
 490 .Pp
 491 .Bl -tag -width ".Li simple" -compact
 492 .It Li open
 493 unrestricted IP access
 494 .It Li closed
 495 all IP services disabled, except via
 496 .Dq Li lo0
 497 .It Li client
 498 basic protection for a workstation
 499 .It Li simple
 500 basic protection for a LAN.
 501 .El
 502 .Pp
 503 If a filename is specified, the full path
 504 must be given.
 505 .It Va firewall_quiet
 506 .Pq Vt bool
 507 Set to
 508 .Dq Li YES
 509 to disable the display of firewall rules on the console during boot.
 510 .It Va firewall_logging
 511 .Pq Vt bool
 512 Set to
 513 .Dq Li YES
 514 to enable firewall event logging.
 515 This is equivalent to the
 516 .Dv IPFIREWALL_VERBOSE
 517 kernel option.
 518 .It Va firewall_logif
 519 .Pq Vt bool
 520 Set to
 521 .Dq Li YES
 522 to create pseudo interface
 523 .Li ipfw0
 524 for logging.
 525 For more details, see
 526 .Xr ipfw 8
 527 manual page.
 528 .It Va firewall_flags
 529 .Pq Vt str
 530 Flags passed to
 531 .Xr ipfw 8
 532 if
 533 .Va firewall_type
 534 specifies a filename.
 535 .It Va firewall_coscripts
 536 .Pq Vt str
 537 List of executables and/or rc scripts to run after firewall starts/stops.
 538 Default is empty.
 539 .\" ----- firewall_nat_enable setting --------------------------------
 540 .It Va firewall_nat_enable
 541 .Pq Vt bool
 542 The
 543 .Xr ipfw 8
 544 equivalent of
 545 .Va natd_enable .
 546 Setting this to
 547 .Dq Li YES
 548 enables kernel NAT.
 549 .Va firewall_enable
 550 must also be set to
 551 .Dq Li YES .
 552 .It Va firewall_nat_interface
 553 .Pq Vt str
 554 The
 555 .Xr ipfw 8
 556 equivalent of
 557 .Va natd_interface .
 558 This is the name of the public interface or IP address on which
 559 kernel NAT should run.
 560 .It Va firewall_nat_flags
 561 .Pq Vt str
 562 Additional configuration parameters for kernel NAT should be placed here.
 563 .It Va dummynet_enable
 564 .Pq Vt bool
 565 Setting this to
 566 .Dq Li YES
 567 will automatically load the
 568 .Xr dummynet 4
 569 module if
 570 .Va firewall_enable
 571 is also set to
 572 .Dq Li YES .
 573 .\" -------------------------------------------------------------------
 574 .It Va natd_program
 575 .Pq Vt str
 576 Path to
 577 .Xr natd 8 .
 578 .It Va natd_enable
 579 .Pq Vt bool
 580 Set to
 581 .Dq Li YES
 582 to enable
 583 .Xr natd 8 .
 584 .Va firewall_enable
 585 must also be set to
 586 .Dq Li YES ,
 587 and
 588 .Xr divert 4
 589 sockets must be enabled in the kernel.
 590 If the kernel was not built with
 591 .Cd "options IPDIVERT" ,
 592 the
 593 .Pa ipdivert.ko
 594 kernel module will be loaded.
 595 .It Va natd_interface
 596 .Pq Vt str
 597 This is the name of the public interface on which
 598 .Xr natd 8
 599 should run.
 600 The interface may be given as an interface name or as an IP address.
 601 .It Va natd_flags
 602 .Pq Vt str
 603 Additional
 604 .Xr natd 8
 605 flags should be placed here.
 606 The
 607 .Fl n
 608 or
 609 .Fl a
 610 flag is automatically added with the above
 611 .Va natd_interface
 612 as an argument.
 613 .\" ----- ipfilter_enable setting --------------------------------
 614 .It Va ipfilter_enable
 615 .Pq Vt bool
 616 Set to
 617 .Dq Li NO
 618 by default.
 619 Setting this to
 620 .Dq Li YES
 621 enables
 622 .Xr ipf 8
 623 packet filtering.
 624 .Pp
 625 Typical usage will require putting
 626 .Bd -literal
 627 ipfilter_enable="YES"
 628 ipnat_enable="YES"
 629 ipmon_enable="YES"
 630 ipfs_enable="YES"
 631 .Ed
 632 .Pp
 633 into
 634 .Pa /etc/rc.conf
 635 and editing
 636 .Pa /etc/ipf.rules
 637 and
 638 .Pa /etc/ipnat.rules
 639 appropriately.
 640 .Pp
 641 Note that
 642 .Va ipfilter_enable
 643 and
 644 .Va ipnat_enable
 645 can be enabled independently.
 646 .Va ipmon_enable
 647 and
 648 .Va ipfs_enable
 649 both require at least one of
 650 .Va ipfilter_enable
 651 and
 652 .Va ipnat_enable
 653 to be enabled.
 654 .Pp
 655 Having
 656 .Bd -literal
 657 options IPFILTER
 658 options IPFILTER_LOG
 659 options IPFILTER_DEFAULT_BLOCK
 660 .Ed
 661 .Pp
 662 in the kernel configuration file is a good idea, too.
 663 .\" ----- ipfilter_program setting ------------------------------
 664 .It Va ipfilter_program
 665 .Pq Vt str
 666 Path to
 667 .Xr ipf 8
 668 (default
 669 .Pa /sbin/ipf ) .
 670 .\" ----- ipfilter_rules setting --------------------------------
 671 .It Va ipfilter_rules
 672 .Pq Vt str
 673 Set to
 674 .Pa /etc/ipf.rules
 675 by default.
 676 This variable contains the name of the filter rule definition file.
 677 The file is expected to be readable for the
 678 .Xr ipf 8
 679 command to execute.
 680 .\" ----- ipv6_ipfilter_rules setting ---------------------------
 681 .It Va ipv6_ipfilter_rules
 682 .Pq Vt str
 683 Set to
 684 .Pa /etc/ipf6.rules
 685 by default.
 686 This variable contains the IPv6 filter rule definition file.
 687 The file is expected to be readable for the
 688 .Xr ipf 8
 689 command to execute.
 690 .\" ----- ipfilter_flags setting --------------------------------
 691 .It Va ipfilter_flags
 692 .Pq Vt str
 693 Empty by default.
 694 This variable contains flags passed to the
 695 .Xr ipf 8
 696 program.
 697 .\" ----- ipnat_enable setting ----------------------------------
 698 .It Va ipnat_enable
 699 .Pq Vt bool
 700 Set to
 701 .Dq Li NO
 702 by default.
 703 Set it to
 704 .Dq Li YES
 705 to enable
 706 .Xr ipnat 8
 707 network address translation.
 708 See
 709 .Va ipfilter_enable
 710 for a detailed discussion.
 711 .\" ----- ipnat_program setting ---------------------------------
 712 .It Va ipnat_program
 713 .Pq Vt str
 714 Path to
 715 .Xr ipnat 8
 716 (default
 717 .Pa /sbin/ipnat ) .
 718 .\" ----- ipnat_rules setting -----------------------------------
 719 .It Va ipnat_rules
 720 .Pq Vt str
 721 Set to
 722 .Pa /etc/ipnat.rules
 723 by default.
 724 This variable contains the name of the file
 725 holding the network address translation definition.
 726 This file is expected to be readable for the
 727 .Xr ipnat 8
 728 command to execute.
 729 .\" ----- ipnat_flags setting -----------------------------------
 730 .It Va ipnat_flags
 731 .Pq Vt str
 732 Empty by default.
 733 This variable contains flags passed to the
 734 .Xr ipnat 8
 735 program.
 736 .\" ----- ipmon_enable setting ----------------------------------
 737 .It Va ipmon_enable
 738 .Pq Vt bool
 739 Set to
 740 .Dq Li NO
 741 by default.
 742 Set it to
 743 .Dq Li YES
 744 to enable
 745 .Xr ipmon 8
 746 monitoring (logging
 747 .Xr ipf 8
 748 and
 749 .Xr ipnat 8
 750 events).
 751 Setting this variable needs setting
 752 .Va ipfilter_enable
 753 or
 754 .Va ipnat_enable
 755 too.
 756 See
 757 .Va ipfilter_enable
 758 for a detailed discussion.
 759 .\" ----- ipmon_program setting ---------------------------------
 760 .It Va ipmon_program
 761 .Pq Vt str
 762 Path to
 763 .Xr ipmon 8
 764 (default
 765 .Pa /sbin/ipmon ) .
 766 .\" ----- ipmon_flags setting -----------------------------------
 767 .It Va ipmon_flags
 768 .Pq Vt str
 769 Set to
 770 .Dq Li -Ds
 771 by default.
 772 This variable contains flags passed to the
 773 .Xr ipmon 8
 774 program.
 775 Another typical example would be
 776 .Dq Fl D Pa /var/log/ipflog
 777 to have
 778 .Xr ipmon 8
 779 log directly to a file bypassing
 780 .Xr syslogd 8 .
 781 Make sure to adjust
 782 .Pa /etc/newsyslog.conf
 783 in such case like this:
 784 .Bd -literal
 785 /var/log/ipflog  640  10  100  *  Z  /var/run/ipmon.pid
 786 .Ed
 787 .\" ----- ipfs_enable setting -----------------------------------
 788 .It Va ipfs_enable
 789 .Pq Vt bool
 790 Set to
 791 .Dq Li NO
 792 by default.
 793 Set it to
 794 .Dq Li YES
 795 to enable
 796 .Xr ipfs 8
 797 saving the filter and NAT state tables during shutdown
 798 and reloading them during startup again.
 799 Setting this variable needs setting
 800 .Va ipfilter_enable
 801 or
 802 .Va ipnat_enable
 803 to
 804 .Dq Li YES
 805 too.
 806 See
 807 .Va ipfilter_enable
 808 for a detailed discussion.
 809 Note that if
 810 .Va kern_securelevel
 811 is set to 3,
 812 .Va ipfs_enable
 813 cannot be used
 814 because the raised securelevel will prevent
 815 .Xr ipfs 8
 816 from saving the state tables at shutdown time.
 817 .\" ----- ipfs_program setting ----------------------------------
 818 .It Va ipfs_program
 819 .Pq Vt str
 820 Path to
 821 .Xr ipfs 8
 822 (default
 823 .Pa /sbin/ipfs ) .
 824 .\" ----- ipfs_flags setting ------------------------------------
 825 .It Va ipfs_flags
 826 .Pq Vt str
 827 Empty by default.
 828 This variable contains flags passed to the
 829 .Xr ipfs 8
 830 program.
 831 .\" ----- end of added ipf hook ---------------------------------
 832 .It Va pf_enable
 833 .Pq Vt bool
 834 Set to
 835 .Dq Li NO
 836 by default.
 837 Setting this to
 838 .Dq Li YES
 839 enables
 840 .Xr pf 4
 841 packet filtering.
 842 .Pp
 843 Typical usage will require putting
 844 .Pp
 845 .Dl pf_enable="YES"
 846 .Pp
 847 into
 848 .Pa /etc/rc.conf
 849 and editing
 850 .Pa /etc/pf.conf
 851 appropriately.
 852 Adding
 853 .Pp
 854 .Dl "device pf"
 855 .Pp
 856 builds support for
 857 .Xr pf 4
 858 into the kernel, otherwise the
 859 kernel module will be loaded.
 860 .It Va pf_rules
 861 .Pq Vt str
 862 Path to
 863 .Xr pf 4
 864 ruleset configuration file
 865 (default
 866 .Pa /etc/pf.conf ) .
 867 .It Va pf_program
 868 .Pq Vt str
 869 Path to
 870 .Xr pfctl 8
 871 (default
 872 .Pa /sbin/pfctl ) .
 873 .It Va pf_flags
 874 .Pq Vt str
 875 If
 876 .Va pf_enable
 877 is set to
 878 .Dq Li YES ,
 879 these flags are passed to the
 880 .Xr pfctl 8
 881 program when loading the ruleset.
 882 .It Va pflog_enable
 883 .Pq Vt bool
 884 Set to
 885 .Dq Li NO
 886 by default.
 887 Setting this to
 888 .Dq Li YES
 889 enables
 890 .Xr pflogd 8
 891 which logs packets from the
 892 .Xr pf 4
 893 packet filter.
 894 .It Va pflog_logfile
 895 .Pq Vt str
 896 If
 897 .Va pflog_enable
 898 is set to
 899 .Dq Li YES
 900 this controls where
 901 .Xr pflogd 8
 902 stores the logfile
 903 (default
 904 .Pa /var/log/pflog ) .
 905 Check
 906 .Pa /etc/newsyslog.conf
 907 to adjust logfile rotation for this.
 908 .It Va pflog_program
 909 .Pq Vt str
 910 Path to
 911 .Xr pflogd 8
 912 (default
 913 .Pa /sbin/pflogd ) .
 914 .It Va pflog_flags
 915 .Pq Vt str
 916 Empty by default.
 917 This variable contains additional flags passed to the
 918 .Xr pflogd 8
 919 program.
 920 .It Va ftpproxy_enable
 921 .Pq Vt bool
 922 Set to
 923 .Dq Li NO
 924 by default.
 925 Setting this to
 926 .Dq Li YES
 927 enables
 928 .Xr ftp-proxy 8
 929 which supports the
 930 .Xr pf 4
 931 packet filter in translating ftp connections.
 932 .It Va ftpproxy_flags
 933 .Pq Vt str
 934 Empty by default.
 935 This variable contains additional flags passed to the
 936 .Xr ftp-proxy 8
 937 program.
 938 .It Va pfsync_enable
 939 .Pq Vt bool
 940 Set to
 941 .Dq Li NO
 942 by default.
 943 Setting this to
 944 .Dq Li YES
 945 enables exposing
 946 .Xr pf 4
 947 state changes to other hosts over the network by means of
 948 .Xr pfsync 4 .
 949 The
 950 .Va pfsync_syncdev
 951 variable
 952 must also be set then.
 953 .It Va pfsync_syncdev
 954 .Pq Vt str
 955 Empty by default.
 956 This variable specifies the name of the network interface
 957 .Xr pfsync 4
 958 should operate through.
 959 It must be set accordingly if
 960 .Va pfsync_enable
 961 is set to
 962 .Dq Li YES .
 963 .It Va pfsync_syncpeer
 964 .Pq Vt str
 965 Empty by default.
 966 This variable is optional.
 967 By default, state change messages are sent out on the synchronisation
 968 interface using IP multicast packets.
 969 The protocol is IP protocol 240, PFSYNC, and the multicast group used is
 970 224.0.0.240.
 971 When a peer address is specified using the
 972 .Va pfsync_syncpeer
 973 option, the peer address is used as a destination for the pfsync
 974 traffic, and the traffic can then be protected using
 975 .Xr ipsec 4 .
 976 See the
 977 .Xr pfsync 4
 978 manpage for more details about using
 979 .Xr ipsec 4
 980 with
 981 .Xr pfsync 4
 982 interfaces.
 983 .It Va pfsync_ifconfig
 984 .Pq Vt str
 985 Empty by default.
 986 This variable can contain additional options to be passed to the
 987 .Xr ifconfig 8
 988 command used to set up
 989 .Xr pfsync 4 .
 990 .It Va tcp_extensions
 991 .Pq Vt bool
 992 Set to
 993 .Dq Li YES
 994 by default.
 995 Setting this to
 996 .Dq Li NO
 997 disables certain TCP options as described by
 998 .Rs
 999 .%T "RFC 1323"
1000 .Re
1001 Setting this to
1002 .Dq Li NO
1003 might help remedy such problems with connections as randomly hanging
1004 or other weird behavior.
1005 Some network devices are known
1006 to be broken with respect to these options.
1007 .It Va log_in_vain
1008 .Pq Vt int
1009 Set to 0 by default.
1010 The
1011 .Xr sysctl 8
1012 variables,
1013 .Va net.inet.tcp.log_in_vain
1014 and
1015 .Va net.inet.udp.log_in_vain ,
1016 as described in
1017 .Xr tcp 4
1018 and
1019 .Xr udp 4 ,
1020 are set to the given value.
1021 .It Va tcp_keepalive
1022 .Pq Vt bool
1023 Set to
1024 .Dq Li YES
1025 by default.
1026 Setting to
1027 .Dq Li NO
1028 will disable probing idle TCP connections to verify that the
1029 peer is still up and reachable.
1030 .It Va tcp_drop_synfin
1031 .Pq Vt bool
1032 Set to
1033 .Dq Li NO
1034 by default.
1035 Setting to
1036 .Dq Li YES
1037 will cause the kernel to ignore TCP frames that have both
1038 the SYN and FIN flags set.
1039 This prevents OS fingerprinting, but may
1040 break some legitimate applications.
1041 .It Va icmp_drop_redirect
1042 .Pq Vt bool
1043 Set to
1044 .Dq Li NO
1045 by default.
1046 Setting to
1047 .Dq Li YES
1048 will cause the kernel to ignore ICMP REDIRECT packets.
1049 Refer to
1050 .Xr icmp 4
1051 for more information.
1052 .It Va icmp_log_redirect
1053 .Pq Vt bool
1054 Set to
1055 .Dq Li NO
1056 by default.
1057 Setting to
1058 .Dq Li YES
1059 will cause the kernel to log ICMP REDIRECT packets.
1060 Note that
1061 the log messages are not rate-limited, so this option should only be used
1062 for troubleshooting networks.
1063 Refer to
1064 .Xr icmp 4
1065 for more information.
1066 .It Va icmp_bmcastecho
1067 .Pq Vt bool
1068 Set to
1069 .Dq Li YES
1070 to respond to broadcast or multicast ICMP ping packets.
1071 Refer to
1072 .Xr icmp 4
1073 for more information.
1074 .It Va ip_portrange_first
1075 .Pq Vt int
1076 If not set to
1077 .Dq Li NO ,
1078 this is the first port in the default portrange.
1079 Refer to
1080 .Xr ip 4
1081 for more information.
1082 .It Va ip_portrange_last
1083 .Pq Vt int
1084 If not set to
1085 .Dq Li NO ,
1086 this is the last port in the default portrange.
1087 Refer to
1088 .Xr ip 4
1089 for more information.
1090 .It Va network_interfaces
1091 .Pq Vt str
1092 Set to the list of network interfaces to configure on this host or
1093 .Dq Li AUTO
1094 (the default) for all current interfaces.
1095 Setting the
1096 .Va network_interfaces
1097 variable to anything other than the default is deprecated.
1098 Interfaces that the administrator wishes to store configuration for,
1099 but not start at boot should be configured with the
1100 .Dq Li NOAUTO
1101 keyword in their
1102 .Va ifconfig_ Ns Aq Ar interface
1103 variables as described below.
1104 .Pp
1105 An
1106 .Va ifconfig_ Ns Aq Ar interface
1107 variable is also assumed to exist for each value of
1108 .Ar interface .
1109 When an interface name contains any of the characters
1110 .Dq Li .-/+
1111 they are translated to
1112 .Dq Li _
1113 before lookup.
1114 The variable can contain arguments to
1115 .Xr ifconfig 8 ,
1116 as well as special case-insensitive keywords described below.
1117 Such keywords are removed before passing the value to
1118 .Xr ifconfig 8
1119 while the order of the other arguments is preserved.
1120 .Pp
1121 It is possible to add IP alias entries using
1122 .Xr ifconfig 8
1123 syntax with the address family keyword such as
1124 .Li inet .
1125 Assuming that the interface in question was
1126 .Li ed0 ,
1127 it might look something like this:
1128 .Bd -literal
1129 ifconfig_ed0_alias0="inet 127.0.0.253 netmask 0xffffffff"
1130 ifconfig_ed0_alias1="inet 127.0.0.254 netmask 0xffffffff"
1131 .Ed
1132 .Pp
1133 It also possible to configure multiple IP addresses in Classless
1134 Inter-Domain Routing
1135 .Pq CIDR
1136 address notation,
1137 whose each address component can be a range like
1138 .Li inet 192.0.2.5-23/24
1139 or
1140 .Li inet6 2001:db8:1-f::1/64 .
1141 This notation allows address and prefix length part only,
1142 not the other address modifiers.
1143 .Pp
1144 In the case of
1145 .Li 192.0.2.5-23/24 ,
1146 the address 192.0.2.5 will be configured with the
1147 netmask /24 and the addresses 192.0.2.6 to 192.0.2.23 with
1148 the non-conflicting netmask /32 as explained in the
1149 .Xr ifconfig 8
1150 alias section.
1151 Note that this special netmask handling is only for
1152 .Li inet ,
1153 not for the other address families such as
1154 .Li inet6 .
1155 .Pp
1156 With the interface in question being
1157 .Li ed0 ,
1158 an example could look like:
1159 .Bd -literal
1160 ifconfig_ed0_alias2="inet 192.0.2.129/27"
1161 ifconfig_ed0_alias3="inet 192.0.2.1-5/28"
1162 .Ed
1163 .Pp
1164 and so on.
1165 .Pp
1166 Note that
1167 .Va ipv4_addrs_ Ns Aq Ar interface
1168 variable was supported for IPv4 CIDR address notation.
1169 It is now deprecated because the functionality was integrated into
1170 .Va ifconfig_ Ns Ao Ar interface Ac Ns Va _alias Ns Aq Ar n
1171 though
1172 .Va ipv4_addrs_ Ns Aq Ar interface
1173 is still supported for backward compatibility.
1174 .Pp
1175 For each
1176 .Va ifconfig_ Ns Ao Ar interface Ac Ns Va _alias Ns Aq Ar n
1177 entry with an address family keyword,
1178 its contents are passed to
1179 .Xr ifconfig 8 .
1180 Execution stops at the first unsuccessful access, so if
1181 something like this is present:
1182 .Bd -literal
1183 ifconfig_ed0_alias0="inet 127.0.0.251 netmask 0xffffffff"
1184 ifconfig_ed0_alias1="inet 127.0.0.252 netmask 0xffffffff"
1185 ifconfig_ed0_alias2="inet 127.0.0.253 netmask 0xffffffff"
1186 ifconfig_ed0_alias4="inet 127.0.0.254 netmask 0xffffffff"
1187 .Ed
1188 .Pp
1189 Then note that alias4 would
1190 .Em not
1191 be added since the search would
1192 stop with the missing
1193 .Dq Li alias3
1194 entry.
1195 Because of this difficult to manage behavior,
1196 there is
1197 .Va ifconfig_ Ns Ao Ar interface Ac Ns Va _aliases
1198 variable, which has the same functionality as
1199 .Va ifconfig_ Ns Ao Ar interface Ac Ns Va _alias Ns Aq Ar n
1200 and can have all of entries in a variable like the following:
1201 .Bd -literal
1202 ifconfig_ed0_aliases="\\
1203         inet 127.0.0.251 netmask 0xffffffff \\
1204         inet 127.0.0.252 netmask 0xffffffff \\
1205         inet 127.0.0.253 netmask 0xffffffff \\
1206         inet 127.0.0.254 netmask 0xffffffff"
1207 .Ed
1208 .Pp
1209 It also supports CIDR notation.
1210 .Pp
1211 If the
1212 .Pa /etc/start_if. Ns Aq Ar interface
1213 file is present, it is read and executed by the
1214 .Xr sh 1
1215 interpreter
1216 before configuring the interface as specified in the
1217 .Va ifconfig_ Ns Aq Ar interface
1218 and
1219 .Va ifconfig_ Ns Ao Ar interface Ac Ns Va _alias Ns Aq Ar n
1220 variables.
1221 .Pp
1222 If a
1223 .Va vlans_ Ns Aq Ar interface
1224 variable is set,
1225 a
1226 .Xr vlan 4
1227 interface will be created for each item in the list with the
1228 .Ar vlandev
1229 argument set to
1230 .Ar interface .
1231 If a vlan interface's name is a number,
1232 then that number is used as the vlan tag and the new vlan interface is
1233 named
1234 .Ar interface . Ns Ar tag .
1235 Otherwise,
1236 the vlan tag must be specified via a
1237 .Va vlan
1238 parameter in the
1239 .Va create_args_ Ns Aq Ar interface
1240 variable.
1241 .Pp
1242 To create a vlan device named
1243 .Li em0.101
1244 on
1245 .Li em0
1246 with the vlan tag 101 and the optional the IPv4 address 192.0.2.1/24:
1247 .Bd -literal
1248 vlans_em0="101"
1249 ifconfig_em0_101="inet 192.0.2.1/24"
1250 .Ed
1251 .Pp
1252 To create a vlan device named
1253 .Li myvlan
1254 on
1255 .Li em0
1256 with the vlan tag 102:
1257 .Bd -literal
1258 vlans_em0="myvlan"
1259 create_args_myvlan="vlan 102"
1260 .Ed
1261 .Pp
1262 If a
1263 .Va wlans_ Ns Aq Ar interface
1264 variable is set,
1265 an
1266 .Xr wlan 4
1267 interface will be created for each item in the list with the
1268 .Ar wlandev
1269 argument set to
1270 .Ar interface .
1271 Further wlan cloning arguments may be passed to the
1272 .Xr ifconfig 8
1273 .Cm create
1274 command by setting the
1275 .Va create_args_ Ns Aq Ar interface
1276 variable.
1277 One or more
1278 .Xr wlan 4
1279 devices must be created for each wireless devices as of
1280 .Fx 8.0 .
1281 Debugging flags for
1282 .Xr wlan 4
1283 devices as set by
1284 .Xr wlandebug 8
1285 may be specified with an
1286 .Va wlandebug_ Ns Aq Ar interface
1287 variable.
1288 The contents of this variable will be passed directly to
1289 .Xr wlandebug 8 .
1290 .Pp
1291 If the
1292 .Va ifconfig_ Ns Aq Ar interface
1293 contains the keyword
1294 .Dq Li NOAUTO
1295 then the interface will not be configured
1296 at boot or by
1297 .Pa /etc/pccard_ether
1298 when
1299 .Va network_interfaces
1300 is set to
1301 .Dq Li AUTO .
1302 .Pp
1303 It is possible to bring up an interface with DHCP by adding
1304 .Dq Li DHCP
1305 to the
1306 .Va ifconfig_ Ns Aq Ar interface
1307 variable.
1308 For instance, to initialize the
1309 .Li ed0
1310 device via DHCP,
1311 it is possible to use something like:
1312 .Bd -literal
1313 ifconfig_ed0="DHCP"
1314 .Ed
1315 .Pp
1316 If you want to configure your wireless interface with
1317 .Xr wpa_supplicant 8
1318 for use with WPA, EAP/LEAP or WEP, you need to add
1319 .Dq Li WPA
1320 to the
1321 .Va ifconfig_ Ns Aq Ar interface
1322 variable.
1323 .Pp
1324 On the other hand, if you want to configure your wireless interface with
1325 .Xr hostapd 8 ,
1326 you need to add
1327 .Dq Li HOSTAP
1328 to the
1329 .Va ifconfig_ Ns Aq Ar interface
1330 variable.
1331 .Xr hostapd 8
1332 will use the settings from
1333 .Pa /etc/hostapd- Ns Ao Ar interface Ac Ns .conf
1334 .Pp
1335 Finally, you can add
1336 .Xr ifconfig 8
1337 options in this variable, in addition to the
1338 .Pa /etc/start_if. Ns Aq Ar interface
1339 file.
1340 For instance, to configure an
1341 .Xr ath 4
1342 wireless device in station mode with an address obtained
1343 via DHCP, using WPA authentication and 802.11b mode, it is
1344 possible to use something like:
1345 .Bd -literal
1346 wlans_ath0="wlan0"
1347 ifconfig_wlan0="DHCP WPA mode 11b"
1348 .Ed
1349 .Pp
1350 In addition to the
1351 .Va ifconfig_ Ns Aq Ar interface
1352 form, a fallback variable
1353 .Va ifconfig_DEFAULT
1354 may be configured.
1355 It will be used for all interfaces with no
1356 .Va ifconfig_ Ns Aq Ar interface
1357 variable.
1358 This is intended to replace the no longer supported
1359 .Va pccard_ifconfig
1360 variable.
1361 .Pp
1362 It is also possible to rename an interface by doing:
1363 .Bd -literal
1364 ifconfig_ed0_name="net0"
1365 ifconfig_net0="inet 192.0.2.1 netmask 0xffffff00"
1366 .Ed
1367 .It Va ipv6_enable
1368 .Pq Vt bool
1369 This variable is deprecated.
1370 Use
1371 .Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6
1372 and
1373 .Va ipv6_activate_all_interfaces
1374 if necessary.
1375 .Pp
1376 If the variable is
1377 .Dq Li YES ,
1378 .Dq Li inet6 accept_rtadv
1379 is added to all of
1380 .Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6
1381 and the
1382 .Va ipv6_activate_all_interfaces
1383 is defined as
1384 .Dq Li YES .
1385 .It Va ipv6_prefer
1386 .Pq Vt bool
1387 This variable is deprecated.
1388 Use
1389 .Va ip6addrctl_policy
1390 instead.
1391 .Pp
1392 If the variable is
1393 .Dq Li YES ,
1394 the default address selection policy table set by
1395 .Xr ip6addrctl 8
1396 will be IPv6-preferred.
1397 .Pp
1398 If the variable is
1399 .Dq Li NO ,
1400 the default address selection policy table set by
1401 .Xr ip6addrctl 8
1402 will be IPv4-preferred.
1403 .It Va ipv6_activate_all_interfaces
1404 .Pq Vt bool
1405 This controls initial configuration on IPv6-capable
1406 interfaces with no corresponding
1407 .Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6
1408 variable.
1409 Note that it is not always necessary to set this variable to
1410 .Dq YES
1411 to use IPv6 functionality on
1412 .Fx .
1413 In most cases, just configuring
1414 .Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6
1415 variables works.
1416 .Pp
1417 If the variable is
1418 .Dq Li NO ,
1419 all interfaces which do not have a corresponding
1420 .Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6
1421 variable will be marked as
1422 .Dq Li IFDISABLED
1423 at creation.
1424 This means that all of IPv6 functionality on that interface
1425 is completely disabled to enforce a security policy.
1426 If the variable is set to
1427 .Dq YES ,
1428 the flag will be cleared on all of the interfaces.
1429 .Pp
1430 In most cases, just defining an
1431 .Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6
1432 for an IPv6-capable interface should be sufficient.
1433 However, if an interface is added dynamically
1434 .Pq by some tunneling protocols such as PPP, for example ,
1435 it is often difficult to define the variable in advance.
1436 In such a case, configuring the
1437 .Dq Li IFDISABLED
1438 flag can be disabled by setting this variable to
1439 .Dq YES .
1440 .Pp
1441 For more details of the
1442 .Dq Li IFDISABLED
1443 flag and keywords
1444 .Dq Li inet6 ifdisabled ,
1445 see
1446 .Xr ifconfig 8 .
1447 .Pp
1448 Default is
1449 .Dq Li NO .
1450 .It Va ipv6_privacy
1451 .Pq Vt bool
1452 If the variable is
1453 .Dq Li YES
1454 privacy addresses will be generated for each IPv6
1455 interface as described in RFC 4941.
1456 .It Va ipv6_network_interfaces
1457 .Pq Vt str
1458 This is the IPv6 equivalent of
1459 .Va network_interfaces .
1460 Normally manual configuration of this variable is not needed.
1461 .Pp
1462 .It Va ipv6_cpe_wanif
1463 .Pq Vt str
1464 If the variable is set to an interface name,
1465 the
1466 .Xr ifconfig 8
1467 options
1468 .Dq inet6 -no_radr accept_rtadv
1469 will be added to the specified interface automatically before evaluating
1470 .Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6 ,
1471 and two
1472 .Xr sysctl 8
1473 variables
1474 .Va net.inet6.ip6.rfc6204w3
1475 and
1476 .Va net.inet6.ip6.no_radr
1477 will be set to 1.
1478 .Pp
1479 This means the specified interface will accept ICMPv6 Router
1480 Advertisement messages on that link and add the discovered
1481 routers into the Default Router List.
1482 While the other interfaces can still accept RA messages if the
1483 .Dq inet6 accept_rtadv
1484 option is specified, adding
1485 routes into the Default Router List will be disabled by
1486 .Dq inet6 no_radr
1487 option by default.
1488 See
1489 .Xr ifconfig 8
1490 for more details.
1491 .Pp
1492 Note that ICMPv6 Router Advertisement messages will be
1493 accepted even when
1494 .Va net.inet6.ip6.forwarding
1495 is 1
1496 .Pq packet forwarding is enabled
1497 when
1498 .Va net.inet6.ip6.rfc6204w3
1499 is set to 1.
1500 .Pp
1501 Default is
1502 .Dq Li NO .
1503 .It Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6
1504 .Pq Vt str
1505 IPv6 functionality on an interface should be configured by
1506 .Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6 ,
1507 instead of setting ifconfig parameters in
1508 .Va ifconfig_ Ns Aq Ar interface .
1509 If this variable is empty, all of IPv6 configurations on the
1510 specified interface by other variables such as
1511 .Va ipv6_prefix_ Ns Ao Ar interface Ac
1512 will be ignored.
1513 .Pp
1514 Aliases should be set by
1515 .Va ifconfig_ Ns Ao Ar interface Ac Ns Va _alias Ns Aq Ar n
1516 with
1517 .Dq Li inet6
1518 keyword.
1519 For example:
1520 .Bd -literal
1521 ifconfig_ed0_ipv6="inet6 2001:db8:1::1 prefixlen 64"
1522 ifconfig_ed0_alias0="inet6 2001:db8:2::1 prefixlen 64"
1523 .Ed
1524 .Pp
1525 Interfaces that have an
1526 .Dq Li inet6 accept_rtadv
1527 keyword in
1528 .Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6
1529 setting will be automatically configured by SLAAC
1530 .Pq StateLess Address AutoConfiguration
1531 described in
1532 .Rs
1533 .%T "RFC 4862"
1534 .Re
1535 .Pp
1536 Note that a link-local address will be automatically configured in
1537 addition to the configured global-scope addresses because the IPv6
1538 specifications require it on each link.
1539 The address is calculated from the MAC address by using an algorithm
1540 defined in
1541 .Rs
1542 .%T "RFC 4862"
1543 .%O "Section 5.3"
1544 .Re
1545 .Pp
1546 If only a link-local address is needed on the interface,
1547 the following configuration can be used:
1548 .Bd -literal
1549 ifconfig_ed0_ipv6="inet6 auto_linklocal"
1550 .Ed
1551 .Pp
1552 A link-local address can also be configured manually.
1553 This is useful for the default router address of an IPv6 router
1554 so that it does not change when the network interface
1555 card is replaced.
1556 For example:
1557 .Bd -literal
1558 ifconfig_ed0_ipv6="inet6 fe80::1 prefixlen 64"
1559 .Ed
1560 .It Va ipv6_prefix_ Ns Aq Ar interface
1561 .Pq Vt str
1562 If one or more prefixes are defined in
1563 .Va ipv6_prefix_ Ns Aq Ar interface
1564 addresses based on each prefix and the EUI-64 interface index will be
1565 configured on that interface.
1566 Note that this variable will be ignored when
1567 .Va ifconfig_ Ns Ao Ar interface Ac Ns _ipv6
1568 is empty.
1569 .Pp
1570 For example, the following configuration
1571 .Bd -literal
1572 ipv6_prefix_ed0="2001:db8:1:0 2001:db8:2:0"
1573 .Ed
1574 .Pp
1575 is equivalent to the following:
1576 .Bd -literal
1577 ifconfig_ed0_alias0="inet6 2001:db8:1:: eui64 prefixlen 64"
1578 ifconfig_ed0_alias1="inet6 2001:db8:1:: prefixlen 64 anycast"
1579 ifconfig_ed0_alias2="inet6 2001:db8:2:: eui64 prefixlen 64"
1580 ifconfig_ed0_alias3="inet6 2001:db8:2:: prefixlen 64 anycast"
1581 .Ed
1582 .Pp
1583 These Subnet-Router anycast addresses will be added only when
1584 .Va ipv6_gateway_enable
1585 is YES.
1586 .It Va ipv6_default_interface
1587 .Pq Vt str
1588 If not set to
1589 .Dq Li NO ,
1590 this is the default output interface for scoped addresses.
1591 This works only with ipv6_gateway_enable="NO".
1592 .It Va ip6addrctl_enable
1593 .Pq Vt bool
1594 This variable is to enable configuring default address selection policy table
1595 .Pq RFC 3484 .
1596 The table can be specified in another variable
1597 .Va ip6addrctl_policy .
1598 For
1599 .Va ip6addrctl_policy
1600 the following keywords can be specified:
1601 .Dq Li ipv4_prefer ,
1602 .Dq Li ipv6_prefer ,
1603 or
1604 .Dq Li AUTO .
1605 .Pp
1606 If
1607 .Dq Li ipv4_prefer
1608 or
1609 .Dq Li ipv6_prefer
1610 is specified,
1611 .Xr ip6addrctl 8
1612 installs a pre-defined policy table described in Section 2.1
1613 .Pq IPv6-preferred
1614 or 10.3
1615 .Pq IPv4-preferred
1616 of RFC 3484.
1617 .Pp
1618 If
1619 .Dq Li AUTO
1620 is specified, it attempts to read a file
1621 .Pa /etc/ip6addrctl.conf
1622 first.
1623 If this file is found,
1624 .Xr ip6addrctl 8
1625 reads and installs it.
1626 If not found, a policy is automatically set
1627 according to
1628 .Va ipv6_activate_all_interfaces
1629 variable; if the variable is set to
1630 .Dq Li YES
1631 the IPv6-preferred one is used.
1632 Otherwise IPv4-preferred.
1633 .Pp
1634 The default value of
1635 .Va ip6addrctl_enable
1636 and
1637 .Va ip6addrctl_policy
1638 are
1639 .Dq Li YES
1640 and
1641 .Dq Li AUTO ,
1642 respectively.
1643 .It Va cloned_interfaces
1644 .Pq Vt str
1645 Set to the list of clonable network interfaces to create on this host.
1646 Further cloning arguments may be passed to the
1647 .Xr ifconfig 8
1648 .Cm create
1649 command for each interface by setting the
1650 .Va create_args_ Ns Aq Ar interface
1651 variable.
1652 If an interface name is specified with
1653 .Dq :sticky
1654 keyword,
1655 the interface will not be destroyed even when
1656 .Pa rc.d/netif
1657 script is invoked with
1658 .Dq stop
1659 argument.
1660 This is useful when reconfiguring the interface without destroying it.
1661 Entries in
1662 .Va cloned_interfaces
1663 are automatically appended to
1664 .Va network_interfaces
1665 for configuration.
1666 .It Va cloned_interfaces_sticky
1667 .Pq Vt bool
1668 This variable is to globally enable functionality of
1669 .Dq :sticky
1670 keyword in
1671 .Va cloned_interfaces
1672 for all interfaces.
1673 The default value is
1674 .Dq NO .
1675 Even if this variable is specified to
1676 .Dq YES ,
1677 .Dq :nosticky
1678 keyword can be used to override it on per interface basis.
1679 .It Va fec_interfaces
1680 .Pq Vt str
1681 Set to the list of
1682 .Xr ng_fec 4
1683 Fast EtherChannel interfaces to configure on this host.
1684 A
1685 .Va fecconfig_ Ns Aq Ar interface
1686 variable is assumed to exist for each value of
1687 .Ar interface .
1688 The value of this variable is used to configure link aggregated interfaces
1689 according to the syntax of the
1690 .Cm NGM_FEC_ADD_IFACE
1691 to
1692 .Xr ngctl 8
1693 msg.
1694 Additionally, this option ensures that each listed interface is created
1695 via the
1696 .Cm mkpeer
1697 command to
1698 .Xr ngctl 8
1699 before attempting to configure it.
1700 For example:
1701 .Bd -literal
1702 fec_interfaces="fec0"
1703 fecconfig_fec0="em0 em1"
1704 ifconfig_fec0="DHCP"
1705 .Ed
1706 .It Va gif_interfaces
1707 .Pq Vt str
1708 This variable is deprecated in favor of
1709 .Va cloned_interfaces .
1710 Set to the list of
1711 .Xr gif 4
1712 tunnel interfaces to configure on this host.
1713 A
1714 .Va gifconfig_ Ns Aq Ar interface
1715 variable is assumed to exist for each value of
1716 .Ar interface .
1717 The value of this variable is used to configure the link layer of the
1718 tunnel according to the syntax of the
1719 .Cm tunnel
1720 option to
1721 .Xr ifconfig 8 .
1722 Additionally, this option ensures that each listed interface is created
1723 via the
1724 .Cm create
1725 option to
1726 .Xr ifconfig 8
1727 before attempting to configure it.
1728 .It Va sppp_interfaces
1729 .Pq Vt str
1730 Set to the list of
1731 .Xr sppp 4
1732 interfaces to configure on this host.
1733 A
1734 .Va spppconfig_ Ns Aq Ar interface
1735 variable is assumed to exist for each value of
1736 .Ar interface .
1737 Each interface should also be configured by a general
1738 .Va ifconfig_ Ns Aq Ar interface
1739 setting.
1740 Refer to
1741 .Xr spppcontrol 8
1742 for more information about available options.
1743 .It Va ppp_enable
1744 .Pq Vt bool
1745 If set to
1746 .Dq Li YES ,
1747 run the
1748 .Xr ppp 8
1749 daemon.
1750 .It Va ppp_profile
1751 .Pq Vt str
1752 The name of the profile to use from
1753 .Pa /etc/ppp/ppp.conf .
1754 Also used for per-profile overrides of
1755 .Va ppp_mode
1756 and
1757 .Va ppp_nat ,
1758 and
1759 .Va ppp_ Ns Ao Ar profile Ac Ns _unit .
1760 When the profile name contains any of the characters
1761 .Dq Li .-/+
1762 they are translated to
1763 .Dq Li _
1764 for the proposes of the override variable names.
1765 .It Va ppp_mode
1766 .Pq Vt str
1767 Mode in which to run the
1768 .Xr ppp 8
1769 daemon.
1770 .It Va ppp_ Ns Ao Ar profile Ac Ns _mode
1771 .Pq Vt str
1772 Overrides the global
1773 .Va ppp_mode
1774 for
1775 .Ar profile .
1776 Accepted modes are
1777 .Dq Li auto ,
1778 .Dq Li ddial ,
1779 .Dq Li direct
1780 and
1781 .Dq Li dedicated .
1782 See the manual for a full description.
1783 .It Va ppp_nat
1784 .Pq Vt bool
1785 If set to
1786 .Dq Li YES ,
1787 enables network address translation.
1788 Used in conjunction with
1789 .Va gateway_enable
1790 allows hosts on private network addresses access to the Internet using
1791 this host as a network address translating router.
1792 .It Va ppp_ Ns Ao Ar profile Ac Ns _nat
1793 .Pq Vt str
1794 Overrides the global
1795 .Va ppp_nat
1796 for
1797 .Ar profile .
1798 .It Va ppp_ Ns Ao Ar profile Ac Ns _unit
1799 .Pq Vt int
1800 Set the unit number to be used for this profile.
1801 See the manual description of
1802 .Fl unit Ns Ar N
1803 for details.
1804 .It Va ppp_user
1805 .Pq Vt str
1806 The name of the user under which
1807 .Xr ppp 8
1808 should be started.
1809 By
1810 default,
1811 .Xr ppp 8
1812 is started as
1813 .Dq Li root .
1814 .It Va rc_conf_files
1815 .Pq Vt str
1816 This option is used to specify a list of files that will override
1817 the settings in
1818 .Pa /etc/defaults/rc.conf .
1819 The files will be read in the order in which they are specified and should
1820 include the full path to the file.
1821 By default, the files specified are
1822 .Pa /etc/rc.conf
1823 and
1824 .Pa /etc/rc.conf.local
1825 .It Va zfs_enable
1826 .Pq Vt bool
1827 If set to
1828 .Dq Li YES ,
1829 .Pa /etc/rc.d/zfs
1830 will attempt to automatically mount ZFS file systems and initialize ZFS volumes
1831 (ZVOLs).
1832 .It Va gptboot_enable
1833 .Pq Vt bool
1834 If set to
1835 .Dq Li YES ,
1836 .Pa /etc/rc.d/gptboot
1837 will log if the system successfully (or not) booted from a GPT partition,
1838 which had the
1839 .Ar bootonce
1840 attribute set using
1841 .Xr gpart 8
1842 utility.
1843 .It Va gbde_autoattach_all
1844 .Pq Vt bool
1845 If set to
1846 .Dq Li YES ,
1847 .Pa /etc/rc.d/gbde
1848 will attempt to automatically initialize your .bde devices in
1849 .Pa /etc/fstab .
1850 .It Va gbde_devices
1851 .Pq Vt str
1852 List the devices that the script should try to attach,
1853 or
1854 .Dq Li AUTO .
1855 .It Va gbde_lockdir
1856 .Pq Vt str
1857 The directory where the
1858 .Xr gbde 4
1859 lockfiles are located.
1860 The default lockfile directory is
1861 .Pa /etc .
1862 .Pp
1863 The lockfile for each individual
1864 .Xr gbde 4
1865 device can be overridden by setting the variable
1866 .Va gbde_lock_ Ns Aq Ar device ,
1867 where
1868 .Ar device
1869 is the encrypted device without the
1870 .Dq Pa /dev/
1871 and
1872 .Dq Pa .bde
1873 parts.
1874 .It Va gbde_attach_attempts
1875 .Pq Vt int
1876 Number of times to attempt attaching to a
1877 .Xr gbde 4
1878 device, i.e., how many times the user is asked for the pass-phrase.
1879 Default is 3.
1880 .It Va geli_devices
1881 .Pq Vt str
1882 List of devices to automatically attach on boot.
1883 Note that .eli devices from
1884 .Pa /etc/fstab
1885 are automatically appended to this list.
1886 .It Va geli_tries
1887 .Pq Vt int
1888 Number of times user is asked for the pass-phrase.
1889 If empty, it will be taken from
1890 .Va kern.geom.eli.tries
1891 sysctl variable.
1892 .It Va geli_default_flags
1893 .Pq Vt str
1894 Default flags to use by
1895 .Xr geli 8
1896 when configuring disk encryption.
1897 Flags can be configured for every device separately by defining
1898 .Va geli_ Ns Ao Ar device Ac Ns Va _flags
1899 variable.
1900 .It Va geli_autodetach
1901 .Pq Vt str
1902 Specifies if GELI devices should be marked for detach on last close after
1903 file systems are mounted.
1904 Default is
1905 .Dq Li YES .
1906 This can be changed for every device separately by defining
1907 .Va geli_ Ns Ao Ar device Ac Ns Va _autodetach
1908 variable.
1909 .It Va root_rw_mount
1910 .Pq Vt bool
1911 Set to
1912 .Dq Li YES
1913 by default.
1914 After the file systems are checked at boot time, the root file system
1915 is remounted as read-write if this is set to
1916 .Dq Li YES .
1917 Diskless systems that mount their root file system from a read-only remote
1918 NFS share should set this to
1919 .Dq Li NO
1920 in their
1921 .Pa rc.conf .
1922 .It Va fsck_y_enable
1923 .Pq Vt bool
1924 If set to
1925 .Dq Li YES ,
1926 .Xr fsck 8
1927 will be run with the
1928 .Fl y
1929 flag if the initial preen
1930 of the file systems fails.
1931 .It Va background_fsck
1932 .Pq Vt bool
1933 If set to
1934 .Dq Li YES ,
1935 the system will attempt to run
1936 .Xr fsck 8
1937 in the background where possible.
1938 .It Va background_fsck_delay
1939 .Pq Vt int
1940 The amount of time in seconds to sleep before starting a background
1941 .Xr fsck 8 .
1942 It defaults to sixty seconds to allow large applications such as
1943 the X server to start before disk I/O bandwidth is monopolized by
1944 .Xr fsck 8 .
1945 If set to a negative number, the background file system check will be
1946 delayed indefinitely to allow the administrator to run it at a more
1947 convenient time.
1948 For example it may be run from
1949 .Xr cron 8
1950 by adding a line like
1951 .Pp
1952 .Dl "0 4 * * * root /etc/rc.d/bgfsck forcestart"
1953 .Pp
1954 to
1955 .Pa /etc/crontab .
1956 .It Va netfs_types
1957 .Pq Vt str
1958 List of file system types that are network-based.
1959 This list should generally not be modified by end users.
1960 Use
1961 .Va extra_netfs_types
1962 instead.
1963 .It Va extra_netfs_types
1964 .Pq Vt str
1965 If set to something other than
1966 .Dq Li NO
1967 (the default),
1968 this variable extends the list of file system types
1969 for which automatic mounting at startup by
1970 .Xr rc 8
1971 should be delayed until the network is initialized.
1972 It should contain
1973 a whitespace-separated list of network file system descriptor pairs,
1974 each consisting of a file system type as passed to
1975 .Xr mount 8
1976 and a human-readable, one-word description,
1977 joined with a colon
1978 .Pq Ql \&: .
1979 Extending the default list in this way is only necessary
1980 when third party file system types are used.
1981 .It Va syslogd_enable
1982 .Pq Vt bool
1983 If set to
1984 .Dq Li YES ,
1985 run the
1986 .Xr syslogd 8
1987 daemon.
1988 .It Va syslogd_program
1989 .Pq Vt str
1990 Path to
1991 .Xr syslogd 8
1992 (default
1993 .Pa /usr/sbin/syslogd ) .
1994 .It Va syslogd_flags
1995 .Pq Vt str
1996 If
1997 .Va syslogd_enable
1998 is set to
1999 .Dq Li YES ,
2000 these are the flags to pass to
2001 .Xr syslogd 8 .
2002 .It Va inetd_enable
2003 .Pq Vt bool
2004 If set to
2005 .Dq Li YES ,
2006 run the
2007 .Xr inetd 8
2008 daemon.
2009 .It Va inetd_program
2010 .Pq Vt str
2011 Path to
2012 .Xr inetd 8
2013 (default
2014 .Pa /usr/sbin/inetd ) .
2015 .It Va inetd_flags
2016 .Pq Vt str
2017 If
2018 .Va inetd_enable
2019 is set to
2020 .Dq Li YES ,
2021 these are the flags to pass to
2022 .Xr inetd 8 .
2023 .It Va hastd_enable
2024 .Pq Vt bool
2025 If set to
2026 .Dq Li YES ,
2027 run the
2028 .Xr hastd 8
2029 daemon.
2030 .It Va hastd_program
2031 .Pq Vt str
2032 Path to
2033 .Xr hastd 8
2034 (default
2035 .Pa /sbin/hastd ) .
2036 .It Va hastd_flags
2037 .Pq Vt str
2038 If
2039 .Va hastd_enable
2040 is set to
2041 .Dq Li YES ,
2042 these are the flags to pass to
2043 .Xr hastd 8 .
2044 .It Va local_unbound_enable
2045 .Pq Vt bool
2046 If set to
2047 .Dq Li YES ,
2048 run the
2049 .Xr unbound 8
2050 daemon as a local caching resolver.
2051 .It Va kerberos5_server_enable
2052 .Pq Vt bool
2053 Set to
2054 .Dq Li YES
2055 to start a Kerberos 5 authentication server
2056 at boot time.
2057 .It Va kerberos5_server
2058 .Pq Vt str
2059 If
2060 .Va kerberos5_server_enable
2061 is set to
2062 .Dq Li YES
2063 this is the path to Kerberos 5 Authentication Server.
2064 .It Va kerberos5_server_flags
2065 .Pq Vt str
2066 Empty by default.
2067 This variable contains additional flags to be passed to the Kerberos 5
2068 authentication server.
2069 .It Va kadmind5_server_enable
2070 .Pq Vt bool
2071 Set to
2072 .Dq Li YES
2073 to start
2074 .Xr kadmind 8 ,
2075 the Kerberos 5 Administration Daemon; set to
2076 .Dq Li NO
2077 on a slave server.
2078 .It Va kadmind5_server
2079 .Pq Vt str
2080 If
2081 .Va kadmind5_server_enable
2082 is set to
2083 .Dq Li YES
2084 this is the path to Kerberos 5 Administration Daemon.
2085 .It Va kpasswdd_server_enable
2086 .Pq Vt bool
2087 Set to
2088 .Dq Li YES
2089 to start
2090 .Xr kpasswdd 8 ,
2091 the Kerberos 5 Password-Changing Daemon; set to
2092 .Dq Li NO
2093 on a slave server.
2094 .It Va kpasswdd_server
2095 .Pq Vt str
2096 If
2097 .Va kpasswdd_server_enable
2098 is set to
2099 .Dq Li YES
2100 this is the path to Kerberos 5 Password-Changing Daemon.
2101 .It Va kfd_enable
2102 .Pq Vt bool
2103 Set to
2104 .Dq Li YES
2105 to start
2106 .Xr kfd 8 ,
2107 the Kerberos 5 ticket forwarding daemon, at the boot time.
2108 .It Va kfd_program
2109 .Pq Vt str
2110 Path to
2111 .Xr kfd 8
2112 (default
2113 .Pa /usr/libexec/kfd ) .
2114 .It Va rwhod_enable
2115 .Pq Vt bool
2116 If set to
2117 .Dq Li YES ,
2118 run the
2119 .Xr rwhod 8
2120 daemon at boot time.
2121 .It Va rwhod_flags
2122 .Pq Vt str
2123 If
2124 .Va rwhod_enable
2125 is set to
2126 .Dq Li YES ,
2127 these are the flags to pass to it.
2128 .It Va amd_enable
2129 .Pq Vt bool
2130 If set to
2131 .Dq Li YES ,
2132 run the
2133 .Xr amd 8
2134 daemon at boot time.
2135 .It Va amd_flags
2136 .Pq Vt str
2137 If
2138 .Va amd_enable
2139 is set to
2140 .Dq Li YES ,
2141 these are the flags to pass to it.
2142 See the
2143 .Xr amd 8
2144 manpage for more information.
2145 .It Va amd_map_program
2146 .Pq Vt str
2147 If set,
2148 the specified program is run to get the list of
2149 .Xr amd 8
2150 maps.
2151 For example, if the
2152 .Xr amd 8
2153 maps are stored in NIS, one can set this to
2154 run
2155 .Xr ypcat 1
2156 to get a list of
2157 .Xr amd 8
2158 maps from the
2159 .Pa amd.master
2160 NIS map.
2161 .It Va update_motd
2162 .Pq Vt bool
2163 If set to
2164 .Dq Li YES ,
2165 .Pa /etc/motd
2166 will be updated at boot time to reflect the kernel release
2167 being run.
2168 If set to
2169 .Dq Li NO ,
2170 .Pa /etc/motd
2171 will not be updated.
2172 .It Va nfs_client_enable
2173 .Pq Vt bool
2174 If set to
2175 .Dq Li YES ,
2176 run the NFS client daemons at boot time.
2177 .It Va nfs_access_cache
2178 .Pq Vt int
2179 If
2180 .Va nfs_client_enable
2181 is set to
2182 .Dq Li YES ,
2183 this can be set to
2184 .Dq Li 0
2185 to disable NFS ACCESS RPC caching, or to the number of seconds for which
2186 NFS ACCESS
2187 results should be cached.
2188 A value of 2-10 seconds will substantially reduce network
2189 traffic for many NFS operations.
2190 .It Va nfs_server_enable
2191 .Pq Vt bool
2192 If set to
2193 .Dq Li YES ,
2194 run the NFS server daemons at boot time.
2195 .It Va nfs_server_flags
2196 .Pq Vt str
2197 If
2198 .Va nfs_server_enable
2199 is set to
2200 .Dq Li YES ,
2201 these are the flags to pass to the
2202 .Xr nfsd 8
2203 daemon.
2204 .It Va nfsv4_server_enable
2205 .Pq Vt bool
2206 If
2207 .Va nfs_server_enable
2208 is set to
2209 .Dq Li YES
2210 and
2211 .Va nfsv4_server_enable
2212 are set to
2213 .Dq Li YES ,
2214 enable the server for NFSv4 as well as NFSv2 and NFSv3.
2215 .It Va nfsuserd_enable
2216 .Pq Vt bool
2217 If
2218 .Va nfsuserd_enable
2219 is set to
2220 .Dq Li YES ,
2221 run the nfsuserd daemon, which is needed for NFSv4 in order
2222 to map between user/group names vs uid/gid numbers.
2223 If
2224 .Va nfsv4_server_enable
2225 is set to
2226 .Dq Li YES ,
2227 this will be forced enabled.
2228 .It Va nfsuserd_flags
2229 .Pq Vt str
2230 If
2231 .Va nfsuserd_enable
2232 is set to
2233 .Dq Li YES ,
2234 these are the flags to pass to the
2235 .Xr nfsuserd 8
2236 daemon.
2237 .It Va nfscbd_enable
2238 .Pq Vt bool
2239 If
2240 .Va nfscbd_enable
2241 is set to
2242 .Dq Li YES ,
2243 run the nfscbd daemon, which enables callbacks/delegations for the NFSv4 client.
2244 .It Va nfscbd_flags
2245 .Pq Vt str
2246 If
2247 .Va nfscbd_enable
2248 is set to
2249 .Dq Li YES ,
2250 these are the flags to pass to the
2251 .Xr nfscbd 8
2252 daemon.
2253 .It Va oldnfs_server_enable
2254 .Pq Vt bool
2255 If
2256 .Va oldnfs_server_enable
2257 is set to
2258 .Dq Li YES ,
2259 force the NFS server daemons to run the old NFS server code
2260 that does not support NFSv4.
2261 .It Va mountd_enable
2262 .Pq Vt bool
2263 If set to
2264 .Dq Li YES ,
2265 and no
2266 .Va nfs_server_enable
2267 is set, start
2268 .Xr mountd 8 ,
2269 but not
2270 .Xr nfsd 8
2271 daemon.
2272 It is commonly needed to run CFS without real NFS used.
2273 .It Va mountd_flags
2274 .Pq Vt str
2275 If
2276 .Va mountd_enable
2277 is set to
2278 .Dq Li YES ,
2279 these are the flags to pass to the
2280 .Xr mountd 8
2281 daemon.
2282 .It Va weak_mountd_authentication
2283 .Pq Vt bool
2284 If set to
2285 .Dq Li YES ,
2286 allow services like PCNFSD to make non-privileged mount
2287 requests.
2288 .It Va nfs_reserved_port_only
2289 .Pq Vt bool
2290 If set to
2291 .Dq Li YES ,
2292 provide NFS services only on a secure port.
2293 .It Va nfs_bufpackets
2294 .Pq Vt int
2295 If set to a number, indicates the number of packets worth of
2296 socket buffer space to reserve on an NFS client.
2297 The kernel default is typically 4.
2298 Using a higher number may be
2299 useful on gigabit networks to improve performance.
2300 The minimum value is
2301 2 and the maximum is 64.
2302 .It Va rpc_lockd_enable
2303 .Pq Vt bool
2304 If set to
2305 .Dq Li YES
2306 and also an NFS server or client, run
2307 .Xr rpc.lockd 8
2308 at boot time.
2309 .It Va rpc_lockd_flags
2310 .Pq Vt str
2311 If
2312 .Va rpc_lockd_enable
2313 is set to
2314 .Dq Li YES ,
2315 these are the flags to pass to the
2316 .Xr rpc.lockd 8
2317 daemon.
2318 .It Va rpc_statd_enable
2319 .Pq Vt bool
2320 If set to
2321 .Dq Li YES
2322 and also an NFS server or client, run
2323 .Xr rpc.statd 8
2324 at boot time.
2325 .It Va rpc_statd_flags
2326 .Pq Vt str
2327 If
2328 .Va rpc_statd_enable
2329 is set to
2330 .Dq Li YES ,
2331 these are the flags to pass to the
2332 .Xr rpc.statd 8
2333 daemon.
2334 .It Va rpcbind_program
2335 .Pq Vt str
2336 Path to
2337 .Xr rpcbind 8
2338 (default
2339 .Pa /usr/sbin/rpcbind ) .
2340 .It Va rpcbind_enable
2341 .Pq Vt bool
2342 If set to
2343 .Dq Li YES ,
2344 run the
2345 .Xr rpcbind 8
2346 service at boot time.
2347 .It Va rpcbind_flags
2348 .Pq Vt str
2349 If
2350 .Va rpcbind_enable
2351 is set to
2352 .Dq Li YES ,
2353 these are the flags to pass to the
2354 .Xr rpcbind 8
2355 daemon.
2356 .It Va keyserv_enable
2357 .Pq Vt bool
2358 If set to
2359 .Dq Li YES ,
2360 run the
2361 .Xr keyserv 8
2362 daemon on boot for running Secure RPC.
2363 .It Va keyserv_flags
2364 .Pq Vt str
2365 If
2366 .Va keyserv_enable
2367 is set to
2368 .Dq Li YES ,
2369 these are the flags to pass to
2370 .Xr keyserv 8
2371 daemon.
2372 .It Va pppoed_enable
2373 .Pq Vt bool
2374 If set to
2375 .Dq Li YES ,
2376 run the
2377 .Xr pppoed 8
2378 daemon at boot time to provide PPP over Ethernet services.
2379 .It Va pppoed_ Ns Aq Ar provider
2380 .Pq Vt str
2381 .Xr pppoed 8
2382 listens to requests to this
2383 .Ar provider
2384 and ultimately runs
2385 .Xr ppp 8
2386 with a
2387 .Ar system
2388 argument of the same name.
2389 .It Va pppoed_flags
2390 .Pq Vt str
2391 Additional flags to pass to
2392 .Xr pppoed 8 .
2393 .It Va pppoed_interface
2394 .Pq Vt str
2395 The network interface to run
2396 .Xr pppoed 8
2397 on.
2398 This is mandatory when
2399 .Va pppoed_enable
2400 is set to
2401 .Dq Li YES .
2402 .It Va timed_enable
2403 .Pq Vt bool
2404 If set to
2405 .Dq Li YES ,
2406 run the
2407 .Xr timed 8
2408 service at boot time.
2409 This command is intended for networks of
2410 machines where a consistent
2411 .Dq "network time"
2412 for all hosts must be established.
2413 This is often useful in large NFS
2414 environments where time stamps on files are expected to be consistent
2415 network-wide.
2416 .It Va timed_flags
2417 .Pq Vt str
2418 If
2419 .Va timed_enable
2420 is set to
2421 .Dq Li YES ,
2422 these are the flags to pass to the
2423 .Xr timed 8
2424 service.
2425 .It Va ntpdate_enable
2426 .Pq Vt bool
2427 If set to
2428 .Dq Li YES ,
2429 run
2430 .Xr ntpdate 8
2431 at system startup.
2432 This command is intended to
2433 synchronize the system clock only
2434 .Em once
2435 from some standard reference.
2436 .It Va ntpdate_config
2437 .Pq Vt str
2438 Configuration file for
2439 .Xr ntpdate 8 .
2440 Default
2441 .Pa /etc/ntp.conf .
2442 .It Va ntpdate_hosts
2443 .Pq Vt str
2444 A whitespace-separated list of NTP servers to synchronize with at startup.
2445 The default is to use the servers listed in
2446 .Va ntpdate_config ,
2447 if that file exists.
2448 .It Va ntpdate_program
2449 .Pq Vt str
2450 Path to
2451 .Xr ntpdate 8
2452 (default
2453 .Pa /usr/sbin/ntpdate ) .
2454 .It Va ntpdate_flags
2455 .Pq Vt str
2456 If
2457 .Va ntpdate_enable
2458 is set to
2459 .Dq Li YES ,
2460 these are the flags to pass to the
2461 .Xr ntpdate 8
2462 command (typically a hostname).
2463 .It Va ntpd_enable
2464 .Pq Vt bool
2465 If set to
2466 .Dq Li YES ,
2467 run the
2468 .Xr ntpd 8
2469 command at boot time.
2470 .It Va ntpd_program
2471 .Pq Vt str
2472 Path to
2473 .Xr ntpd 8
2474 (default
2475 .Pa /usr/sbin/ntpd ) .
2476 .It Va ntpd_config
2477 .Pq Vt str
2478 Path to
2479 .Xr ntpd 8
2480 configuration file.
2481 Default
2482 .Pa /etc/ntp.conf .
2483 .It Va ntpd_flags
2484 .Pq Vt str
2485 If
2486 .Va ntpd_enable
2487 is set to
2488 .Dq Li YES ,
2489 these are the flags to pass to the
2490 .Xr ntpd 8
2491 daemon.
2492 .It Va ntpd_sync_on_start
2493 .Pq Vt bool
2494 If set to
2495 .Dq Li YES ,
2496 .Xr ntpd 8
2497 is run with the
2498 .Fl g
2499 flag, which syncs the system's clock on startup.
2500 See
2501 .Xr ntpd 8
2502 for more information regarding the
2503 .Fl g
2504 option.
2505 This is a preferred alternative to using
2506 .Xr ntpdate 8
2507 or specifying the
2508 .Va ntpdate_enable
2509 variable.
2510 .It Va nis_client_enable
2511 .Pq Vt bool
2512 If set to
2513 .Dq Li YES ,
2514 run the
2515 .Xr ypbind 8
2516 service at system boot time.
2517 .It Va nis_client_flags
2518 .Pq Vt str
2519 If
2520 .Va nis_client_enable
2521 is set to
2522 .Dq Li YES ,
2523 these are the flags to pass to the
2524 .Xr ypbind 8
2525 service.
2526 .It Va nis_ypset_enable
2527 .Pq Vt bool
2528 If set to
2529 .Dq Li YES ,
2530 run the
2531 .Xr ypset 8
2532 daemon at system boot time.
2533 .It Va nis_ypset_flags
2534 .Pq Vt str
2535 If
2536 .Va nis_ypset_enable
2537 is set to
2538 .Dq Li YES ,
2539 these are the flags to pass to the
2540 .Xr ypset 8
2541 daemon.
2542 .It Va nis_server_enable
2543 .Pq Vt bool
2544 If set to
2545 .Dq Li YES ,
2546 run the
2547 .Xr ypserv 8
2548 daemon at system boot time.
2549 .It Va nis_server_flags
2550 .Pq Vt str
2551 If
2552 .Va nis_server_enable
2553 is set to
2554 .Dq Li YES ,
2555 these are the flags to pass to the
2556 .Xr ypserv 8
2557 daemon.
2558 .It Va nis_ypxfrd_enable
2559 .Pq Vt bool
2560 If set to
2561 .Dq Li YES ,
2562 run the
2563 .Xr rpc.ypxfrd 8
2564 daemon at system boot time.
2565 .It Va nis_ypxfrd_flags
2566 .Pq Vt str
2567 If
2568 .Va nis_ypxfrd_enable
2569 is set to
2570 .Dq Li YES ,
2571 these are the flags to pass to the
2572 .Xr rpc.ypxfrd 8
2573 daemon.
2574 .It Va nis_yppasswdd_enable
2575 .Pq Vt bool
2576 If set to
2577 .Dq Li YES ,
2578 run the
2579 .Xr rpc.yppasswdd 8
2580 daemon at system boot time.
2581 .It Va nis_yppasswdd_flags
2582 .Pq Vt str
2583 If
2584 .Va nis_yppasswdd_enable
2585 is set to
2586 .Dq Li YES ,
2587 these are the flags to pass to the
2588 .Xr rpc.yppasswdd 8
2589 daemon.
2590 .It Va rpc_ypupdated_enable
2591 .Pq Vt bool
2592 If set to
2593 .Dq Li YES ,
2594 run the
2595 .Nm rpc.ypupdated
2596 daemon at system boot time.
2597 .It Va bsnmpd_enable
2598 .Pq Vt bool
2599 If set to
2600 .Dq Li YES ,
2601 run the
2602 .Xr bsnmpd 1
2603 daemon at system boot time.
2604 Be sure to understand the security implications of running SNMP daemon
2605 on your host.
2606 .It Va bsnmpd_flags
2607 .Pq Vt str
2608 If
2609 .Va bsnmpd_enable
2610 is set to
2611 .Dq Li YES ,
2612 these are the flags to pass to the
2613 .Xr bsnmpd 1
2614 daemon.
2615 .It Va defaultrouter
2616 .Pq Vt str
2617 If not set to
2618 .Dq Li NO ,
2619 create a default route to this host name or IP address
2620 (use an IP address if this router is also required to get to the
2621 name server!).
2622 .It Va ipv6_defaultrouter
2623 .Pq Vt str
2624 The IPv6 equivalent of
2625 .Va defaultrouter .
2626 .It Va static_arp_pairs
2627 .Pq Vt str
2628 Set to the list of static ARP pairs that are to be added at system
2629 boot time.
2630 For each whitespace separated
2631 .Ar element
2632 in the value, a
2633 .Va static_arp_ Ns Aq Ar element
2634 variable is assumed to exist whose contents will later be passed to a
2635 .Dq Nm arp Cm -S
2636 operation.
2637 For example
2638 .Bd -literal
2639 static_arp_pairs="gw"
2640 static_arp_gw="192.168.1.1 00:01:02:03:04:05"
2641 .Ed
2642 .It Va static_ndp_pairs
2643 .Pq Vt str
2644 Set to the list of static NDP pairs that are to be added at system
2645 boot time.
2646 For each whitespace separated
2647 .Ar element
2648 in the value, a
2649 .Va static_ndp_ Ns Aq Ar element
2650 variable is assumed to exist whose contents will later be passed to a
2651 .Dq Nm ndp Cm -s
2652 operation.
2653 For example
2654 .Bd -literal
2655 static_ndp_pairs="gw"
2656 static_ndp_gw="2001:db8:3::1 00:01:02:03:04:05"
2657 .Ed
2658 .It Va static_routes
2659 .Pq Vt str
2660 Set to the list of static routes that are to be added at system
2661 boot time.
2662 If not set to
2663 .Dq Li NO
2664 then for each whitespace separated
2665 .Ar element
2666 in the value, a
2667 .Va route_ Ns Aq Ar element
2668 variable is assumed to exist
2669 whose contents will later be passed to a
2670 .Dq Nm route Cm add
2671 operation.
2672 For example:
2673 .Bd -literal
2674 static_routes="ext mcast:gif0 gif0local:gif0"
2675 route_ext="-net 10.0.0.0/24 -gateway 192.168.0.1"
2676 route_mcast="-net 224.0.0.0/4 -iface gif0"
2677 route_gif0local="-host 169.254.1.1 -iface lo0"
2678 .Ed
2679 .Pp
2680 When an
2681 .Ar element
2682 is in the form of
2683 .Li name:ifname ,
2684 the route is specific to the interface
2685 .Li ifname .
2686 .It Va ipv6_static_routes
2687 .Pq Vt str
2688 The IPv6 equivalent of
2689 .Va static_routes .
2690 If not set to
2691 .Dq Li NO
2692 then for each whitespace separated
2693 .Ar element
2694 in the value, a
2695 .Va ipv6_route_ Ns Aq Ar element
2696 variable is assumed to exist
2697 whose contents will later be passed to a
2698 .Dq Nm route Cm add Fl inet6
2699 operation.
2700 .It Va natm_static_routes
2701 .Pq Vt str
2702 The
2703 .Xr natmip 4
2704 equivalent of
2705 .Va static_routes .
2706 If not empty then for each whitespace separated
2707 .Ar element
2708 in the value, a
2709 .Va route_ Ns Aq Ar element
2710 variable is assumed to exist whose contents will later be passed to a
2711 .Dq Nm atmconfig Cm natm Cm add
2712 operation.
2713 .It Va gateway_enable
2714 .Pq Vt bool
2715 If set to
2716 .Dq Li YES ,
2717 configure host to act as an IP router, e.g.\& to forward packets
2718 between interfaces.
2719 .It Va ipv6_gateway_enable
2720 .Pq Vt bool
2721 The IPv6 equivalent of
2722 .Va gateway_enable .
2723 .It Va routed_enable
2724 .Pq Vt bool
2725 If set to
2726 .Dq Li YES ,
2727 run a routing daemon of some sort, based on the
2728 settings of
2729 .Va routed_program
2730 and
2731 .Va routed_flags .
2732 .It Va route6d_enable
2733 .Pq Vt bool
2734 The IPv6 equivalent of
2735 .Va routed_enable .
2736 If set to
2737 .Dq Li YES ,
2738 run a routing daemon of some sort, based on the
2739 settings of
2740 .Va route6d_program
2741 and
2742 .Va route6d_flags .
2743 .It Va routed_program
2744 .Pq Vt str
2745 If
2746 .Va routed_enable
2747 is set to
2748 .Dq Li YES ,
2749 this is the name of the routing daemon to use.
2750 .It Va route6d_program
2751 .Pq Vt str
2752 The IPv6 equivalent of
2753 .Va routed_program .
2754 .It Va routed_flags
2755 .Pq Vt str
2756 If
2757 .Va routed_enable
2758 is set to
2759 .Dq Li YES ,
2760 these are the flags to pass to the routing daemon.
2761 .It Va route6d_flags
2762 .Pq Vt str
2763 The IPv6 equivalent of
2764 .Va routed_flags .
2765 .It Va mrouted_enable
2766 .Pq Vt bool
2767 If set to
2768 .Dq Li YES ,
2769 run the multicast routing daemon,
2770 .Xr mrouted 8 .
2771 .It Va mroute6d_enable
2772 .Pq Vt bool
2773 The IPv6 equivalent of
2774 .Va mrouted_enable .
2775 If set to
2776 .Dq Li YES ,
2777 run the IPv6 multicast routing daemon.
2778 .Pp
2779 Note that multicast routing daemons are no longer included in the
2780 .Fx
2781 base system, however, both
2782 .Xr mrouted 8
2783 and
2784 .Xr pim6dd 8
2785 may be installed from the
2786 .Fx
2787 Ports Collection.
2788 .It Va mrouted_flags
2789 .Pq Vt str
2790 If
2791 .Va mrouted_enable
2792 is set to
2793 .Dq Li YES ,
2794 these are the flags to pass to the
2795 .Xr mrouted 8
2796 daemon.
2797 .It Va mroute6d_flags
2798 .Pq Vt str
2799 The IPv6 equivalent of
2800 .Va mrouted_flags .
2801 If
2802 .Va mroute6d_enable
2803 is set to
2804 .Dq Li YES ,
2805 these are the flags passed to the IPv6 multicast routing daemon.
2806 .It Va mroute6d_program
2807 .Pq Vt str
2808 If
2809 .Va mroute6d_enable
2810 is set to
2811 .Dq Li YES ,
2812 this is the path to the IPv6 multicast routing daemon.
2813 .It Va rtadvd_enable
2814 .Pq Vt bool
2815 If set to
2816 .Dq Li YES ,
2817 run the
2818 .Xr rtadvd 8
2819 daemon at boot time.
2820 The
2821 .Xr rtadvd 8
2822 utility sends ICMPv6 Router Advertisement messages to
2823 the interfaces specified in
2824 .Va rtadvd_interfaces .
2825 This should only be enabled with great care.
2826 You may want to fine-tune
2827 .Xr rtadvd.conf 5 .
2828 .It Va rtadvd_interfaces
2829 .Pq Vt str
2830 If
2831 .Va rtadvd_enable
2832 is set to
2833 .Dq Li YES
2834 this is the list of interfaces to use.
2835 .It Va ipxgateway_enable
2836 .Pq Vt bool
2837 If set to
2838 .Dq Li YES ,
2839 enable the routing of IPX traffic.
2840 .It Va ipxrouted_enable
2841 .Pq Vt bool
2842 If set to
2843 .Dq Li YES ,
2844 run the
2845 .Xr IPXrouted 8
2846 daemon at system boot time.
2847 .It Va ipxrouted_flags
2848 .Pq Vt str
2849 If
2850 .Va ipxrouted_enable
2851 is set to
2852 .Dq Li YES ,
2853 these are the flags to pass to the
2854 .Xr IPXrouted 8
2855 daemon.
2856 .It Va arpproxy_all
2857 .Pq Vt bool
2858 If set to
2859 .Dq Li YES ,
2860 enable global proxy ARP.
2861 .It Va forward_sourceroute
2862 .Pq Vt bool
2863 If set to
2864 .Dq Li YES
2865 and
2866 .Va gateway_enable
2867 is also set to
2868 .Dq Li YES ,
2869 source-routed packets are forwarded.
2870 .It Va accept_sourceroute
2871 .Pq Vt bool
2872 If set to
2873 .Dq Li YES ,
2874 the system will accept source-routed packets directed at it.
2875 .It Va rarpd_enable
2876 .Pq Vt bool
2877 If set to
2878 .Dq Li YES ,
2879 run the
2880 .Xr rarpd 8
2881 daemon at system boot time.
2882 .It Va rarpd_flags
2883 .Pq Vt str
2884 If
2885 .Va rarpd_enable
2886 is set to
2887 .Dq Li YES ,
2888 these are the flags to pass to the
2889 .Xr rarpd 8
2890 daemon.
2891 .It Va bootparamd_enable
2892 .Pq Vt bool
2893 If set to
2894 .Dq Li YES ,
2895 run the
2896 .Xr bootparamd 8
2897 daemon at system boot time.
2898 .It Va bootparamd_flags
2899 .Pq Vt str
2900 If
2901 .Va bootparamd_enable
2902 is set to
2903 .Dq Li YES ,
2904 these are the flags to pass to the
2905 .Xr bootparamd 8
2906 daemon.
2907 .It Va stf_interface_ipv4addr
2908 .Pq Vt str
2909 If not set to
2910 .Dq Li NO ,
2911 this is the local IPv4 address for 6to4 (IPv6 over IPv4 tunneling
2912 interface).
2913 Specify this entry to enable the 6to4 interface.
2914 .It Va stf_interface_ipv4plen
2915 .Pq Vt int
2916 Prefix length for 6to4 IPv4 addresses, to limit peer address range.
2917 An effective value is 0-31.
2918 .It Va stf_interface_ipv6_ifid
2919 .Pq Vt str
2920 IPv6 interface ID for
2921 .Xr stf 4 .
2922 This can be set to
2923 .Dq Li AUTO .
2924 .It Va stf_interface_ipv6_slaid
2925 .Pq Vt str
2926 IPv6 Site Level Aggregator for
2927 .Xr stf 4 .
2928 .It Va ipv6_faith_prefix
2929 .Pq Vt str
2930 If not set to
2931 .Dq Li NO ,
2932 this is the faith prefix to enable a FAITH IPv6-to-IPv4 TCP
2933 translator.
2934 You also need
2935 .Xr faithd 8
2936 setup.
2937 .It Va ipv6_ipv4mapping
2938 .Pq Vt bool
2939 If set to
2940 .Dq Li YES
2941 this enables IPv4 mapped IPv6 address communication (like
2942 .Li ::ffff:a.b.c.d ) .
2943 .It Va rtsold_enable
2944 .Pq Vt bool
2945 Set to
2946 .Dq Li YES
2947 to enable the
2948 .Xr rtsold 8
2949 daemon to send ICMPv6 Router Solicitation messages.
2950 .It Va rtsold_flags
2951 .Pq Vt str
2952 If
2953 .Va rtsold_enable
2954 is set to
2955 .Dq Li YES ,
2956 these are the flags to pass to
2957 .Xr rtsold 8 .
2958 .It Va rtsol_flags
2959 .Pq Vt str
2960 For interfaces configured with the
2961 .Dq Li inet6 accept_rtadv
2962 keyword, these are the flags to pass to
2963 .Xr rtsol 8 .
2964 .Pp
2965 Note that
2966 .Va rtsold_enable
2967 is mutually exclusive to
2968 .Va rtsol_flags ;
2969 .Va rtsold_enable
2970 takes precedence.
2971 .It Va atm_enable
2972 .Pq Vt bool
2973 Set to
2974 .Dq Li YES
2975 to enable the configuration of ATM interfaces at system boot time.
2976 For all of the ATM variables described below, please refer to the
2977 .Xr atm 8
2978 manual page for further details on the available command parameters.
2979 Also refer to the files in
2980 .Pa /usr/share/examples/atm
2981 for more detailed configuration information.
2982 .It Va atm_load
2983 .Pq Vt str
2984 This is a list of physical ATM interface drivers to load.
2985 Typical values are
2986 .Dq Li hfa_pci
2987 and/or
2988 .Dq Li hea_pci .
2989 .It Va atm_netif_ Ns Aq Ar intf
2990 .Pq Vt str
2991 For the ATM physical interface
2992 .Ar intf ,
2993 this variable defines the name prefix and count for the ATM network
2994 interfaces to be created.
2995 The value will be passed as the parameters of an
2996 .Dq Nm atm Cm "set netif" Ar intf
2997 command.
2998 .It Va atm_sigmgr_ Ns Aq Ar intf
2999 .Pq Vt str
3000 For the ATM physical interface
3001 .Ar intf ,
3002 this variable defines the ATM signalling manager to be used.
3003 The value will be passed as the parameters of an
3004 .Dq Nm atm Cm attach Ar intf
3005 command.
3006 .It Va atm_prefix_ Ns Aq Ar intf
3007 .Pq Vt str
3008 For the ATM physical interface
3009 .Ar intf ,
3010 this variable defines the NSAP prefix for interfaces using a UNI signalling
3011 manager.
3012 If set to
3013 .Dq Li ILMI ,
3014 the prefix will automatically be set via the
3015 .Xr ilmid 8
3016 daemon.
3017 Otherwise, the value will be passed as the parameters of an
3018 .Dq Nm atm Cm "set prefix" Ar intf
3019 command.
3020 .It Va atm_macaddr_ Ns Aq Ar intf
3021 .Pq Vt str
3022 For the ATM physical interface
3023 .Ar intf ,
3024 this variable defines the MAC address for interfaces using a UNI signalling
3025 manager.
3026 If set to
3027 .Dq Li NO ,
3028 the hardware MAC address contained in the ATM interface card will be used.
3029 Otherwise, the value will be passed as the parameters of an
3030 .Dq Nm atm Cm "set mac" Ar intf
3031 command.
3032 .It Va atm_arpserver_ Ns Aq Ar netif
3033 .Pq Vt str
3034 For the ATM network interface
3035 .Ar netif ,
3036 this variable defines the ATM address for a host which is to provide ATMARP
3037 service.
3038 This variable is only applicable to interfaces using a UNI signalling
3039 manager.
3040 If set to
3041 .Dq Li local ,
3042 this host will become an ATMARP server.
3043 The value will be passed as the parameters of an
3044 .Dq Nm atm Cm "set arpserver" Ar netif
3045 command.
3046 .It Va atm_scsparp_ Ns Aq Ar netif
3047 .Pq Vt bool
3048 If set to
3049 .Dq Li YES ,
3050 SCSP/ATMARP service for the network interface
3051 .Ar netif
3052 will be initiated using the
3053 .Xr scspd 8
3054 and
3055 .Xr atmarpd 8
3056 daemons.
3057 This variable is only applicable if
3058 .Va atm_arpserver_ Ns Aq Ar netif
3059 is set to
3060 .Dq Li local .
3061 .It Va atm_pvcs
3062 .Pq Vt str
3063 Set to the list of ATM PVCs to be added at system
3064 boot time.
3065 For each whitespace separated
3066 .Ar element
3067 in the value, an
3068 .Va atm_pvc_ Ns Aq Ar element
3069 variable is assumed to exist.
3070 The value of each of these variables
3071 will be passed as the parameters of an
3072 .Dq Nm atm Cm "add pvc"
3073 command.
3074 .It Va atm_arps
3075 .Pq Vt str
3076 Set to the list of permanent ATM ARP entries to be added
3077 at system boot time.
3078 For each whitespace separated
3079 .Ar element
3080 in the value, an
3081 .Va atm_arp_ Ns Aq Ar element
3082 variable is assumed to exist.
3083 The value of each of these variables
3084 will be passed as the parameters of an
3085 .Dq Nm atm Cm "add arp"
3086 command.
3087 .It Va natm_interfaces
3088 .Pq Vt str
3089 Set to the list of
3090 .Xr natm 4
3091 interfaces that will also be used for HARP through
3092 .Xr harp 4 .
3093 If this list is not empty all interfaces in the list will be brought up
3094 with
3095 .Xr ifconfig 8
3096 and
3097 .Xr harp 4
3098 will be loaded.
3099 For this to work the interface drivers must be either compiled into the
3100 kernel or must reside on the root partition.
3101 .It Va keybell
3102 .Pq Vt str
3103 The keyboard bell sound.
3104 Set to
3105 .Dq Li normal ,
3106 .Dq Li visual ,
3107 .Dq Li off ,
3108 or
3109 .Dq Li NO
3110 if the default behavior is desired.
3111 For details, refer to the
3112 .Xr kbdcontrol 1
3113 manpage.
3114 .It Va keyboard
3115 .Pq Vt str
3116 If set to a non-null string, the virtual console's keyboard input is
3117 set to this device.
3118 .It Va keymap
3119 .Pq Vt str
3120 If set to
3121 .Dq Li NO ,
3122 no keymap is installed, otherwise the value is used to install
3123 the keymap file in
3124 .Pa /usr/share/syscons/keymaps/ Ns Ao Ar value Ac Ns Pa .kbd .
3125 .It Va keyrate
3126 .Pq Vt str
3127 The keyboard repeat speed.
3128 Set to
3129 .Dq Li slow ,
3130 .Dq Li normal ,
3131 .Dq Li fast ,
3132 or
3133 .Dq Li NO
3134 if the default behavior is desired.
3135 .It Va keychange
3136 .Pq Vt str
3137 If not set to
3138 .Dq Li NO ,
3139 attempt to program the function keys with the value.
3140 The value should
3141 be a single string of the form:
3142 .Dq Ar funkey_number new_value Op Ar funkey_number new_value ... .
3143 .It Va cursor
3144 .Pq Vt str
3145 Can be set to the value of
3146 .Dq Li normal ,
3147 .Dq Li blink ,
3148 .Dq Li destructive ,
3149 or
3150 .Dq Li NO
3151 to set the cursor behavior explicitly or choose the default behavior.
3152 .It Va scrnmap
3153 .Pq Vt str
3154 If set to
3155 .Dq Li NO ,
3156 no screen map is installed, otherwise the value is used to install
3157 the screen map file in
3158 .Pa /usr/share/syscons/scrnmaps/ Ns Aq Ar value .
3159 .It Va font8x16
3160 .Pq Vt str
3161 If set to
3162 .Dq Li NO ,
3163 the default 8x16 font value is used for screen size requests, otherwise
3164 the value in
3165 .Pa /usr/share/syscons/fonts/ Ns Aq Ar value
3166 is used.
3167 .It Va font8x14
3168 .Pq Vt str
3169 If set to
3170 .Dq Li NO ,
3171 the default 8x14 font value is used for screen size requests, otherwise
3172 the value in
3173 .Pa /usr/share/syscons/fonts/ Ns Aq Ar value
3174 is used.
3175 .It Va font8x8
3176 .Pq Vt str
3177 If set to
3178 .Dq Li NO ,
3179 the default 8x8 font value is used for screen size requests, otherwise
3180 the value in
3181 .Pa /usr/share/syscons/fonts/ Ns Aq Ar value
3182 is used.
3183 .It Va blanktime
3184 .Pq Vt int
3185 If set to
3186 .Dq Li NO ,
3187 the default screen blanking interval is used, otherwise it is set
3188 to
3189 .Ar value
3190 seconds.
3191 .It Va saver
3192 .Pq Vt str
3193 If not set to
3194 .Dq Li NO ,
3195 this is the actual screen saver to use
3196 .Li ( blank , snake , daemon ,
3197 etc).
3198 .It Va moused_nondefault_enable
3199 .Pq Vt str
3200 If set to
3201 .Dq Li NO ,
3202 the mouse device specified on
3203 the command line is not automatically treated as enabled by the
3204 .Pa /etc/rc.d/moused
3205 script.
3206 Having this variable set to
3207 .Dq Li YES
3208 allows a
3209 .Xr usb 4
3210 mouse,
3211 for example,
3212 to be enabled as soon as it is plugged in.
3213 .It Va moused_enable
3214 .Pq Vt str
3215 If set to
3216 .Dq Li YES ,
3217 the
3218 .Xr moused 8
3219 daemon is started for doing cut/paste selection on the console.
3220 .It Va moused_type
3221 .Pq Vt str
3222 This is the protocol type of the mouse connected to this host.
3223 This variable must be set if
3224 .Va moused_enable
3225 is set to
3226 .Dq Li YES .
3227 The
3228 .Xr moused 8
3229 daemon
3230 is able to detect the appropriate mouse type automatically in many cases.
3231 Set this variable to
3232 .Dq Li auto
3233 to let the daemon detect it, or
3234 select one from the following list if the automatic detection fails.
3235 .Pp
3236 If the mouse is attached to the PS/2 mouse port, choose
3237 .Dq Li auto
3238 or
3239 .Dq Li ps/2 ,
3240 regardless of the brand and model of the mouse.
3241 Likewise, if the
3242 mouse is attached to the bus mouse port, choose
3243 .Dq Li auto
3244 or
3245 .Dq Li busmouse .
3246 All other protocols are for serial mice and will not work with
3247 the PS/2 and bus mice.
3248 If this is a USB mouse,
3249 .Dq Li auto
3250 is the only protocol type which will work.
3251 .Pp
3252 .Bl -tag -width ".Li x10mouseremote" -compact
3253 .It Li microsoft
3254 Microsoft mouse (serial)
3255 .It Li intellimouse
3256 Microsoft IntelliMouse (serial)
3257 .It Li mousesystems
3258 Mouse systems Corp.\& mouse (serial)
3259 .It Li mmseries
3260 MM Series mouse (serial)
3261 .It Li logitech
3262 Logitech mouse (serial)
3263 .It Li busmouse
3264 A bus mouse
3265 .It Li mouseman
3266 Logitech MouseMan and TrackMan (serial)
3267 .It Li glidepoint
3268 ALPS GlidePoint (serial)
3269 .It Li thinkingmouse
3270 Kensington ThinkingMouse (serial)
3271 .It Li ps/2
3272 PS/2 mouse
3273 .It Li mmhittab
3274 MM HitTablet (serial)
3275 .It Li x10mouseremote
3276 X10 MouseRemote (serial)
3277 .It Li versapad
3278 Interlink VersaPad (serial)
3279 .El
3280 .Pp
3281 Even if the mouse is not in the above list, it may be compatible
3282 with one in the list.
3283 Refer to the manual page for
3284 .Xr moused 8
3285 for compatibility information.
3286 .Pp
3287 It should also be noted that while this is enabled, any
3288 other client of the mouse (such as an X server) should access
3289 the mouse through the virtual mouse device,
3290 .Pa /dev/sysmouse ,
3291 and configure it as a
3292 .Dq Li sysmouse
3293 type mouse, since all
3294 mouse data is converted to this single canonical format when
3295 using
3296 .Xr moused 8 .
3297 If the client program does not support the
3298 .Dq Li sysmouse
3299 type,
3300 specify the
3301 .Dq Li mousesystems
3302 type.
3303 It is the second preferred type.
3304 .It Va moused_port
3305 .Pq Vt str
3306 If
3307 .Va moused_enable
3308 is set to
3309 .Dq Li YES ,
3310 this is the actual port the mouse is on.
3311 It might be
3312 .Pa /dev/cuau0
3313 for a COM1 serial mouse,
3314 .Pa /dev/psm0
3315 for a PS/2 mouse or
3316 .Pa /dev/mse0
3317 for a bus mouse, for example.
3318 .It Va moused_flags
3319 .Pq Vt str
3320 If
3321 .Va moused_flags
3322 is set, its value is used as an additional set of flags to pass to the
3323 .Xr moused 8
3324 daemon.
3325 .It Va "moused_" Ns Ar XXX Ns Va "_flags"
3326 When
3327 .Va moused_nondefault_enable
3328 is enabled, and a
3329 .Xr moused 8
3330 daemon is started for a non-default port, the
3331 .Va "moused_" Ns Ar XXX Ns Va "_flags"
3332 set of options has precedence over and replaces the default
3333 .Va moused_flags
3334 (where
3335 .Ar XXX
3336 is the name of the non-default port, i.e.,\&
3337 .Ar ums0 ) .
3338 By setting
3339 .Va "moused_" Ns Ar XXX Ns Va "_flags"
3340 it is possible to set up a different set of default flags for each
3341 .Xr moused 8
3342 instance.
3343 For example, you can use
3344 .Dq Li "-3"
3345 for the default
3346 .Va moused_flags
3347 to make your laptop's touchpad more comfortable to use,
3348 but an empty set of options for
3349 .Va moused_ums0_flags
3350 when your
3351 .Xr usb 4
3352 mouse has three or more buttons.
3353 .It Va mousechar_start
3354 .Pq Vt int
3355 If set to
3356 .Dq Li NO ,
3357 the default mouse cursor character range
3358 .Li 0xd0 Ns - Ns Li 0xd3
3359 is used,
3360 otherwise the range start is set
3361 to
3362 .Ar value
3363 character, see
3364 .Xr vidcontrol 1 .
3365 Use if the default range is occupied in the language code table.
3366 .It Va allscreens_flags
3367 .Pq Vt str
3368 If set,
3369 .Xr vidcontrol 1
3370 is run with these options for each of the virtual terminals
3371 .Pq Pa /dev/ttyv* .
3372 For example,
3373 .Dq Fl m Cm on
3374 will enable the mouse pointer on all virtual terminals
3375 if
3376 .Va moused_enable
3377 is set to
3378 .Dq Li YES .
3379 .It Va allscreens_kbdflags
3380 .Pq Vt str
3381 If set,
3382 .Xr kbdcontrol 1
3383 is run with these options for each of the virtual terminals
3384 .Pq Pa /dev/ttyv* .
3385 For example,
3386 .Dq Fl h Li 200
3387 will set the
3388 .Xr syscons 4
3389 scrollback (history) buffer to 200 lines.
3390 .It Va cron_enable
3391 .Pq Vt bool
3392 If set to
3393 .Dq Li YES ,
3394 run the
3395 .Xr cron 8
3396 daemon at system boot time.
3397 .It Va cron_program
3398 .Pq Vt str
3399 Path to
3400 .Xr cron 8
3401 (default
3402 .Pa /usr/sbin/cron ) .
3403 .It Va cron_flags
3404 .Pq Vt str
3405 If
3406 .Va cron_enable
3407 is set to
3408 .Dq Li YES ,
3409 these are the flags to pass to
3410 .Xr cron 8 .
3411 .It Va cron_dst
3412 .Pq Vt bool
3413 If set to
3414 .Dq Li YES ,
3415 enable the special handling of transitions to and from the
3416 Daylight Saving Time in
3417 .Xr cron 8
3418 (equivalent to using the flag
3419 .Fl s ) .
3420 .It Va lpd_program
3421 .Pq Vt str
3422 Path to
3423 .Xr lpd 8
3424 (default
3425 .Pa /usr/sbin/lpd ) .
3426 .It Va lpd_enable
3427 .Pq Vt bool
3428 If set to
3429 .Dq Li YES ,
3430 run the
3431 .Xr lpd 8
3432 daemon at system boot time.
3433 .It Va lpd_flags
3434 .Pq Vt str
3435 If
3436 .Va lpd_enable
3437 is set to
3438 .Dq Li YES ,
3439 these are the flags to pass to the
3440 .Xr lpd 8
3441 daemon.
3442 .It Va chkprintcap_enable
3443 .Pq Vt bool
3444 If set to
3445 .Dq Li YES ,
3446 run the
3447 .Xr chkprintcap 8
3448 command before starting the
3449 .Xr lpd 8
3450 daemon.
3451 .It Va chkprintcap_flags
3452 .Pq Vt str
3453 If
3454 .Va lpd_enable
3455 and
3456 .Va chkprintcap_enable
3457 are set to
3458 .Dq Li YES ,
3459 these are the flags to pass to the
3460 .Xr chkprintcap 8
3461 program.
3462 The default is
3463 .Dq Li -d ,
3464 which causes missing directories to be created.
3465 .It Va mta_start_script
3466 .Pq Vt str
3467 This variable specifies the full path to the script to run to start
3468 a mail transfer agent.
3469 The default is
3470 .Pa /etc/rc.sendmail .
3471 The
3472 .Va sendmail_*
3473 variables which
3474 .Pa /etc/rc.sendmail
3475 uses are documented in the
3476 .Xr rc.sendmail 8
3477 manual page.
3478 .It Va dumpdev
3479 .Pq Vt str
3480 Indicates the device (usually a swap partition) to which a crash dump
3481 should be written in the event of a system crash.
3482 If the value of this variable is
3483 .Dq Li AUTO ,
3484 the first suitable swap device listed in
3485 .Pa /etc/fstab
3486 will be used as dump device.
3487 Otherwise, the value of this variable is passed as the argument to
3488 .Xr dumpon 8 .
3489 To disable crash dumps, set this variable to
3490 .Dq Li NO .
3491 .It Va dumpdir
3492 .Pq Vt str
3493 When the system reboots after a crash and a crash dump is found on the
3494 device specified by the
3495 .Va dumpdev
3496 variable,
3497 .Xr savecore 8
3498 will save that crash dump and a copy of the kernel to the directory
3499 specified by the
3500 .Va dumpdir
3501 variable.
3502 The default value is
3503 .Pa /var/crash .
3504 Set to
3505 .Dq Li NO
3506 to not run
3507 .Xr savecore 8
3508 at boot time when
3509 .Va dumpdir
3510 is set.
3511 .It Va savecore_flags
3512 .Pq Vt str
3513 If crash dumps are enabled, these are the flags to pass to the
3514 .Xr savecore 8
3515 utility.
3516 .It Va quota_enable
3517 .Pq Vt bool
3518 Set to
3519 .Dq Li YES
3520 to turn on user and group disk quotas on system startup via the
3521 .Xr quotaon 8
3522 command for all file systems marked as having quotas enabled in
3523 .Pa /etc/fstab .
3524 The kernel must be built with
3525 .Cd "options QUOTA"
3526 for disk quotas to function.
3527 .It Va check_quotas
3528 .Pq Vt bool
3529 Set to
3530 .Dq Li YES
3531 to enable user and group disk quota checking via the
3532 .Xr quotacheck 8
3533 command.
3534 .It Va quotacheck_flags
3535 .Pq Vt str
3536 If
3537 .Va quota_enable
3538 is set to
3539 .Dq Li YES ,
3540 and
3541 .Va check_quotas
3542 is set to
3543 .Dq Li YES ,
3544 these are the flags to pass to the
3545 .Xr quotacheck 8
3546 utility.
3547 The default is
3548 .Dq Li "-a" ,
3549 which checks quotas for all file systems with quotas enabled in
3550 .Pa /etc/fstab .
3551 .It Va quotaon_flags
3552 .Pq Vt str
3553 If
3554 .Va quota_enable
3555 is set to
3556 .Dq Li YES ,
3557 these are the flags to pass to the
3558 .Xr quotaon 8
3559 utility.
3560 The default is
3561 .Dq Li "-a" ,
3562 which enables quotas for all file systems with quotas enabled in
3563 .Pa /etc/fstab .
3564 .It Va quotaoff_flags
3565 .Pq Vt str
3566 If
3567 .Va quota_enable
3568 is set to
3569 .Dq Li YES ,
3570 these are the flags to pass to the
3571 .Xr quotaoff 8
3572 utility when shutting down the quota system.
3573 The default is
3574 .Dq Li "-a" ,
3575 which disables quotas for all file systems with quotas enabled in
3576 .Pa /etc/fstab .
3577 .It Va accounting_enable
3578 .Pq Vt bool
3579 Set to
3580 .Dq Li YES
3581 to enable system accounting through the
3582 .Xr accton 8
3583 facility.
3584 .It Va ibcs2_enable
3585 .Pq Vt bool
3586 Set to
3587 .Dq Li YES
3588 to enable iBCS2 (SCO) binary emulation at system initial boot
3589 time.
3590 .It Va ibcs2_loaders
3591 .Pq Vt str
3592 If not set to
3593 .Dq Li NO
3594 and if
3595 .Va ibcs2_enable
3596 is set to
3597 .Dq Li YES ,
3598 this specifies a list of additional iBCS2 loaders to enable.
3599 .It Va firstboot_sentinel
3600 .Pq Vt str
3601 This variable specifies the full path to a
3602 .Dq first boot
3603 sentinel file.
3604 If a file exists with this path,
3605 .Pa rc.d
3606 scripts with the
3607 .Dq firstboot
3608 keyword will be run on startup and the sentinel file will be deleted
3609 after the boot process completes.
3610 The sentinel file must be located on a writable file system which is
3611 mounted no later than
3612 .Va early_late_divider
3613 to function properly.
3614 The default is
3615 .Pa /firstboot .
3616 .It Va linux_enable
3617 .Pq Vt bool
3618 Set to
3619 .Dq Li YES
3620 to enable Linux/ELF binary emulation at system initial
3621 boot time.
3622 .It Va svr4_enable
3623 .Pq Vt bool
3624 If set to
3625 .Dq Li YES ,
3626 enable SysVR4 emulation at boot time.
3627 .It Va sysvipc_enable
3628 .Pq Vt bool
3629 If set to
3630 .Dq Li YES ,
3631 load System V IPC primitives at boot time.
3632 .It Va clear_tmp_enable
3633 .Pq Vt bool
3634 Set to
3635 .Dq Li YES
3636 to have
3637 .Pa /tmp
3638 cleaned at startup.
3639 .It Va clear_tmp_X
3640 .Pq Vt bool
3641 Set to
3642 .Dq Li NO
3643 to disable removing of X11 lock files,
3644 and the removal and (secure) recreation
3645 of the various socket directories for X11
3646 related programs.
3647 .It Va ldconfig_paths
3648 .Pq Vt str
3649 Set to the list of shared library paths to use with
3650 .Xr ldconfig 8 .
3651 NOTE:
3652 .Pa /usr/lib
3653 will always be added first, so it need not appear in this list.
3654 .It Va ldconfig32_paths
3655 .Pq Vt str
3656 Set to the list of 32-bit compatibility shared library paths to
3657 use with
3658 .Xr ldconfig 8 .
3659 .It Va ldconfig_paths_aout
3660 .Pq Vt str
3661 Set to the list of shared library paths to use with
3662 .Xr ldconfig 8
3663 legacy
3664 .Xr a.out 5
3665 support.
3666 .It Va ldconfig_insecure
3667 .Pq Vt bool
3668 The
3669 .Xr ldconfig 8
3670 utility normally refuses to use directories
3671 which are writable by anyone except root.
3672 Set this variable to
3673 .Dq Li YES
3674 to disable that security check during system startup.
3675 .It Va ldconfig_local_dirs
3676 .Pq Vt str
3677 Set to the list of local
3678 .Xr ldconfig 8
3679 directories.
3680 The names of all files in the directories listed will be
3681 passed as arguments to
3682 .Xr ldconfig 8 .
3683 .It Va ldconfig_local32_dirs
3684 .Pq Vt str
3685 Set to the list of local 32-bit compatibility
3686 .Xr ldconfig 8
3687 directories.
3688 The names of all files in the directories listed will be
3689 passed as arguments to
3690 .Dq Nm ldconfig Fl 32 .
3691 .It Va kern_securelevel_enable
3692 .Pq Vt bool
3693 Set to
3694 .Dq Li YES
3695 to set the kernel security level at system startup.
3696 .It Va kern_securelevel
3697 .Pq Vt int
3698 The kernel security level to set at startup.
3699 The allowed range of
3700 .Ar value
3701 ranges from \-1 (the compile time default) to 3 (the
3702 most secure).
3703 See
3704 .Xr security 7
3705 for the list of possible security levels and their effect
3706 on system operation.
3707 .It Va sshd_program
3708 .Pq Vt str
3709 Path to the SSH server program
3710 .Pa ( /usr/sbin/sshd
3711 is the default).
3712 .It Va sshd_enable
3713 .Pq Vt bool
3714 Set to
3715 .Dq Li YES
3716 to start
3717 .Xr sshd 8
3718 at system boot time.
3719 .It Va sshd_flags
3720 .Pq Vt str
3721 If
3722 .Va sshd_enable
3723 is set to
3724 .Dq Li YES ,
3725 these are the flags to pass to the
3726 .Xr sshd 8
3727 daemon.
3728 .It Va ftpd_program
3729 .Pq Vt str
3730 Path to the FTP server program
3731 .Pa ( /usr/libexec/ftpd
3732 is the default).
3733 .It Va ftpd_enable
3734 .Pq Vt bool
3735 Set to
3736 .Dq Li YES
3737 to start
3738 .Xr ftpd 8
3739 as a stand-alone daemon at system boot time.
3740 .It Va ftpd_flags
3741 .Pq Vt str
3742 If
3743 .Va ftpd_enable
3744 is set to
3745 .Dq Li YES ,
3746 these are the additional flags to pass to the
3747 .Xr ftpd 8
3748 daemon.
3749 .It Va watchdogd_enable
3750 .Pq Vt bool
3751 If set to
3752 .Dq Li YES ,
3753 start the
3754 .Xr watchdogd 8
3755 daemon at boot time.
3756 This requires that the kernel have been compiled with a
3757 .Xr watchdog 4
3758 compatible device.
3759 .It Va watchdogd_flags
3760 .Pq Vt str
3761 If
3762 .Va watchdogd_enable
3763 is set to
3764 .Dq Li YES ,
3765 these are the flags passed to the
3766 .Xr watchdogd 8
3767 daemon.
3768 .It Va devfs_rulesets
3769 .Pq Vt str
3770 List of files containing sets of rules for
3771 .Xr devfs 8 .
3772 .It Va devfs_system_ruleset
3773 .Pq Vt str
3774 Rule name(s) to apply to the system
3775 .Pa /dev
3776 itself.
3777 .It Va devfs_set_rulesets
3778 .Pq Vt str
3779 Pairs of already-mounted
3780 .Pa dev
3781 directories and rulesets that should be applied to them.
3782 For example: /mount/dev=ruleset_name
3783 .It Va devfs_load_rulesets
3784 .Pq Vt bool
3785 If set, always load the default rulesets listed in
3786 .Va devfs_rulesets .
3787 .It Va performance_cx_lowest
3788 .Pq Vt str
3789 CPU idle state to use while on AC power.
3790 The string
3791 .Dq Li LOW
3792 indicates that
3793 .Xr acpi 4
3794 should use the lowest power state available while
3795 .Dq Li HIGH
3796 indicates that the lowest latency state (less power savings) should be used.
3797 .It Va performance_cpu_freq
3798 .Pq Vt str
3799 CPU clock frequency to use while on AC power.
3800 The string
3801 .Dq Li LOW
3802 indicates that
3803 .Xr cpufreq 4
3804 should use the lowest frequency available while
3805 .Dq Li HIGH
3806 indicates that the highest frequency (less power savings) should be used.
3807 .It Va economy_cx_lowest
3808 .Pq Vt str
3809 CPU idle state to use when off AC power.
3810 The string
3811 .Dq Li LOW
3812 indicates that
3813 .Xr acpi 4
3814 should use the lowest power state available while
3815 .Dq Li HIGH
3816 indicates that the lowest latency state (less power savings) should be used.
3817 .It Va economy_cpu_freq
3818 .Pq Vt str
3819 CPU clock frequency to use when off AC power.
3820 The string
3821 .Dq Li LOW
3822 indicates that
3823 .Xr cpufreq 4
3824 should use the lowest frequency available while
3825 .Dq Li HIGH
3826 indicates that the highest frequency (less power savings) should be used.
3827 .It Va jail_enable
3828 .Pq Vt bool
3829 If set to
3830 .Dq Li NO ,
3831 any configured jails will not be started.
3832 .It Va jail_conf
3833 .Pq Vt str
3834 The configuration filename used by
3835 .Xr jail 8
3836 utility.
3837 The default value is
3838 .Pa /etc/jail.conf .
3839 .It Va jail_parallel_start
3840 .Pq Vt bool
3841 If set to
3842 .Dq Li YES ,
3843 all configured jails will be started in the background (in parallel).
3844 .It Va jail_flags
3845 .Pq Vt str
3846 Unset by default.
3847 When set, use as default value for
3848 .Va jail_ Ns Ao Ar jname Ac Ns Va _flags
3849 for every jail in
3850 .Va jail_list .
3851 .It Va jail_list
3852 .Pq Vt str
3853 A space separated list of names for jails.
3854 If this variable is empty,
3855 all of
3856 .Xr jail 8
3857 instances in the configuration file will be configured.
3858 This is purely a configuration aid to help identify and
3859 configure multiple jails.
3860 The names specified in this list will be used to
3861 identify settings common to an instance of a jail,
3862 and should contain alphanumeric characters only.
3863 The literal jail name of
3864 .Dq Li 0
3865 .Pq zero
3866 is not allowed.
3867 .It Va jail_* variables
3868 Note that older releases supported per-jail configuration via
3869 .Xr rc.conf 5
3870 variables.
3871 For example,
3872 hostname of a jail named
3873 .Li vjail
3874 was able to be set by
3875 .Li jail_vjail_hostname .
3876 These per-jail configuration variables are now obsolete in favor of
3877 .Xr jail 8
3878 configuration file.
3879 For backward compatibility,
3880 when per-jail configuration variables are defined,
3881 .Xr jail 8
3882 configuration files are created as
3883 .Pa /var/run/jail. Ns Ao Ar jname Ac Ns Pa .conf
3884 and used.
3885 .Pp
3886 The following per-jail parameters are handled by
3887 .Pa rc.d/jail
3888 script out of their corresponding
3889 .Nm
3890 variables.
3891 In addition to them, parameters in
3892 .Va jail_ Ns Ao Ar jname Ac Ns Va _parameters
3893 will be added to the configuration file.
3894 They must be a semi-colon
3895 .Pq Ql \&;
3896 delimited list of
3897 .Dq key=value .
3898 For more details,
3899 see
3900 .Xr jail 8
3901 manual page.
3902 .Bl  -tag -width "host.hostname" -offset indent
3903 .It Li path
3904 set from
3905 .Va jail_ Ns Ao Ar jname Ac Ns Va _rootdir
3906 .It Li host.hostname
3907 set from
3908 .Va jail_ Ns Ao Ar jname Ac Ns Va _hostname
3909 .It Li exec.consolelog
3910 set from
3911 .Va jail_ Ns Ao Ar jname Ac Ns Va _consolelog .
3912 The default value is
3913 .Pa /var/log/jail_ Ao Ar jname Ac Pa _console.log .
3914 .It Li interface
3915 set from
3916 .Va jail_ Ns Ao Ar jname Ac Ns Va _interface .
3917 .It Li vnet.interface
3918 set from
3919 .Va jail_ Ns Ao Ar jname Ac Ns Va _vnet_interface .
3920 This implies
3921 .Li vnet
3922 parameter will be enabled and cannot be specified with
3923 .Va jail_ Ns Ao Ar jname Ac Ns Va _interface ,
3924 .Va jail_ Ns Ao Ar jname Ac Ns Va _ip
3925 and/or
3926 .Va jail_ Ns Ao Ar jname Ac Ns Va _ip_multi Ns Aq Ar n
3927 at the same time.
3928 .It Li fstab
3929 set from
3930 .Va jail_ Ns Ao Ar jname Ac Ns Va _fstab
3931 .It Li mount
3932 set from
3933 .Va jail_ Ns Ao Ar jname Ac Ns Va _procfs_enable .
3934 .It Li exec.fib
3935 set from
3936 .Va jail_ Ns Ao Ar jname Ac Ns Va _fib
3937 .It Li exec.start
3938 set from
3939 .Va jail_ Ns Ao Ar jname Ac Ns Va _exec_start .
3940 The parameter name was
3941 .Li command
3942 in some older releases.
3943 .It Li exec.prestart
3944 set from
3945 .Va jail_ Ns Ao Ar jname Ac Ns Va _exec_prestart
3946 .It Li exec.poststart
3947 set from
3948 .Va jail_ Ns Ao Ar jname Ac Ns Va _exec_poststart
3949 .It Li exec.stop
3950 set from
3951 .Va jail_ Ns Ao Ar jname Ac Ns Va _exec_stop
3952 .It Li exec.prestop
3953 set from
3954 .Va jail_ Ns Ao Ar jname Ac Ns Va _exec_prestop
3955 .It Li exec.poststop
3956 set from
3957 .Va jail_ Ns Ao Ar jname Ac Ns Va _exec_poststop
3958 .It Li ip4.addr
3959 set if
3960 .Va jail_ Ns Ao Ar jname Ac Ns Va _ip
3961 or
3962 .Va jail_ Ns Ao Ar jname Ac Ns Va _ip_multi Ns Aq Ar n
3963 contain IPv4 addresses
3964 .It Li ip6.addr
3965 set if
3966 .Va jail_ Ns Ao Ar jname Ac Ns Va _ip
3967 or
3968 .Va jail_ Ns Ao Ar jname Ac Ns Va _ip_multi Ns Aq Ar n
3969 contain IPv6 addresses
3970 .It Li allow.mount
3971 set from
3972 .Va jail_ Ns Ao Ar jname Ac Ns Va _mount_enable
3973 .It Li mount.devfs
3974 set from
3975 .Va jail_ Ns Ao Ar jname Ac Ns Va _devfs_enable
3976 .It Li devfs_ruleset
3977 set from
3978 .Va jail_ Ns Ao Ar jname Ac Ns Va _devfs_ruleset .
3979 This must be an integer,
3980 not a string.
3981 .It Li mount.fdescfs
3982 set from
3983 .Va jail_ Ns Ao Ar jname Ac Ns Va _fdescfs_enable
3984 .It Li allow.set_hostname
3985 set from
3986 .Va jail_ Ns Ao Ar jname Ac Ns Va _set_hostname_allow
3987 .It Li allow.rawsocket
3988 set from
3989 .Va jail_ Ns Ao Ar jname Ac Ns Va _socket_unixiproute_only
3990 .It Li allow.sysvipc
3991 set from
3992 .Va jail_ Ns Ao Ar jname Ac Ns Va _sysvipc_allow
3993 .El
3994 .\" -----------------------------------------------------
3995 .It Va harvest_interrupt
3996 .Pq Vt bool
3997 Set to
3998 .Dq Li YES
3999 to use hardware interrupts as an entropy source.
4000 Refer to
4001 .Xr random 4
4002 for more information.
4003 .It Va harvest_ethernet
4004 .Pq Vt bool
4005 Set to
4006 .Dq Li YES
4007 to use LAN traffic as an entropy source.
4008 Refer to
4009 .Xr random 4
4010 for more information.
4011 .It Va harvest_p_to_p
4012 .Pq Vt bool
4013 Set to
4014 .Dq Li YES
4015 to use serial line traffic as an entropy source.
4016 Refer to
4017 .Xr random 4
4018 for more information.
4019 .It Va entropy_dir
4020 .Pq Vt str
4021 Set to
4022 .Dq Li NO
4023 to disable caching entropy via
4024 .Xr cron 8 .
4025 Otherwise set to the directory used to store entropy files in.
4026 .It Va entropy_file
4027 .Pq Vt str
4028 Set to
4029 .Dq Li NO
4030 to disable caching entropy through reboots.
4031 Otherwise set to the filename used to store cached entropy through
4032 reboots.
4033 This file should be located on the root file system to seed the
4034 .Xr random 4
4035 device as early as possible in the boot process.
4036 .It Va entropy_save_sz
4037 .Pq Vt int
4038 Size of the entropy cache files saved by
4039 .Nm save-entropy
4040 periodically.
4041 .It Va entropy_save_num
4042 .Pq Vt int
4043 Number of entropy cache files to save by
4044 .Nm save-entropy
4045 periodically.
4046 .It Va ipsec_enable
4047 .Pq Vt bool
4048 Set to
4049 .Dq Li YES
4050 to run
4051 .Xr setkey 8
4052 on
4053 .Va ipsec_file
4054 at boot time.
4055 .It Va ipsec_file
4056 .Pq Vt str
4057 Configuration file for
4058 .Xr setkey 8 .
4059 .It Va dmesg_enable
4060 .Pq Vt bool
4061 Set to
4062 .Dq Li YES
4063 to save
4064 .Xr dmesg 8
4065 to
4066 .Pa /var/run/dmesg.boot
4067 on boot.
4068 .It Va rcshutdown_timeout
4069 .Pq Vt int
4070 If set, start a watchdog timer in the background which will terminate
4071 .Pa rc.shutdown
4072 if
4073 .Xr shutdown 8
4074 has not completed within the specified time (in seconds).
4075 Notice that in addition to this soft timeout,
4076 .Xr init 8
4077 also applies a hard timeout for the execution of
4078 .Pa rc.shutdown .
4079 This is configured via
4080 .Xr sysctl 8
4081 variable
4082 .Va kern.init_shutdown_timeout
4083 and defaults to 120 seconds.
4084 Setting the value of
4085 .Va rcshutdown_timeout
4086 to more than 120 seconds will have no effect until the
4087 .Xr sysctl 8
4088 variable
4089 .Va kern.init_shutdown_timeout
4090 is also increased.
4091 .It Va virecover_enable
4092 .Pq Vt bool
4093 Set to
4094 .Dq Li NO
4095 to prevent the system from trying to
4096 recover pre-maturely terminated
4097 .Xr vi 1
4098 sessions.
4099 .It Va ugidfw_enable
4100 .Pq Vt bool
4101 Set to
4102 .Dq Li YES
4103 to load the
4104 .Xr mac_bsdextended 4
4105 module upon system initialization and load a default
4106 ruleset file.
4107 .It Va bsdextended_script
4108 .Pq Vt str
4109 The default
4110 .Xr mac_bsdextended 4
4111 ruleset file to load.
4112 The default value of this variable is
4113 .Pa /etc/rc.bsdextended .
4114 .It Va newsyslog_enable
4115 .Pq Vt bool
4116 If set to
4117 .Dq Li YES ,
4118 run
4119 .Xr newsyslog 8
4120 command at startup.
4121 .It Va newsyslog_flags
4122 .Pq Vt str
4123 If
4124 .Va newsyslog_enable
4125 is set to
4126 .Dq Li YES ,
4127 these are the flags to pass to the
4128 .Xr newsyslog 8
4129 program.
4130 The default is
4131 .Dq Li -CN ,
4132 which causes log files flagged with a
4133 .Cm C
4134 to be created.
4135 .It Va mdconfig_md Ns Aq Ar X
4136 .Pq Vt str
4137 Arguments to
4138 .Xr mdconfig 8
4139 for
4140 .Xr md 4
4141 device
4142 .Ar X .
4143 At minimum a
4144 .Fl t Ar type
4145 must be specified and either a
4146 .Fl s Ar size
4147 for malloc or swap backed
4148 .Xr md 4
4149 devices or a
4150 .Fl f Ar file
4151 for vnode backed
4152 .Xr md 4
4153 devices.
4154 Note that
4155 .Va mdconfig_md Ns Aq Ar X
4156 variables are evaluated until one variable is unset or null.
4157 .It Va mdconfig_md Ns Ao Ar X Ac Ns Va _newfs
4158 .Pq Vt str
4159 Optional arguments passed to
4160 .Xr newfs 8
4161 to initialize
4162 .Xr md 4
4163 device
4164 .Ar X .
4165 .It Va mdconfig_md Ns Ao Ar X Ac Ns Va _owner
4166 .Pq Vt str
4167 An ownership specification passed to
4168 .Xr chown 8
4169 after the specified
4170 .Xr md 4
4171 device
4172 .Ar X
4173 has been mounted.
4174 Both the
4175 .Xr md 4
4176 device and the mount point will be changed.
4177 .It Va mdconfig_md Ns Ao Ar X Ac Ns Va _perms
4178 .Pq Vt str
4179 A mode string passed to
4180 .Xr chmod 1
4181 after the specified
4182 .Xr md 4
4183 device
4184 .Ar X
4185 has been mounted.
4186 Both the
4187 .Xr md 4
4188 device and the mount point will be changed.
4189 .It Va mdconfig_md Ns Ao Ar X Ac Ns Va _files
4190 .Pq Vt str
4191 Files to be copied to the mount point of the
4192 .Xr md 4
4193 device
4194 .Ar X
4195 after it has been mounted.
4196 .It Va mdconfig_md Ns Ao Ar X Ac Ns Va _cmd
4197 .Pq Vt str
4198 Command to execute after the specified
4199 .Xr md 4
4200 device
4201 .Ar X
4202 has been mounted.
4203 Note that the command is passed to
4204 .Ic eval
4205 and that both
4206 .Va _dev
4207 and
4208 .Va _mp
4209 variables can be used to reference respectively the
4210 .Xr md 4
4211 device and the mount point.
4212 Assuming that the
4213 .Xr md 4
4214 device is
4215 .Li md0 ,
4216 one could set the following:
4217 .Bd -literal
4218 mdconfig_md0_cmd="tar xfzC /var/file.tgz \e${_mp}"
4219 .Ed
4220 .It Va autobridge_interfaces
4221 .Pq Vt str
4222 Set to the list of bridge interfaces that will have newly arriving interfaces
4223 checked against to be automatically added.
4224 If not set to
4225 .Dq Li NO
4226 then for each whitespace separated
4227 .Ar element
4228 in the value, a
4229 .Va autobridge_ Ns Aq Ar element
4230 variable is assumed to exist which has a whitespace separated list of interface
4231 names to match, these names can use wildcards.
4232 For example:
4233 .Bd -literal
4234 autobridge_interfaces="bridge0"
4235 autobridge_bridge0="tap* dc0 vlan[345]"
4236 .Ed
4237 .It Va mixer_enable
4238 .Pq Vt bool
4239 If set to
4240 .Dq Li YES ,
4241 enable support for sound mixer.
4242 .It Va hcsecd_enable
4243 .Pq Vt bool
4244 If set to
4245 .Dq Li YES ,
4246 enable Bluetooth security daemon.
4247 .It Va hcsecd_config
4248 .Pq Vt str
4249 Configuration file for
4250 .Xr hcsecd 8 .
4251 Default
4252 .Pa /etc/bluetooth/hcsecd.conf .
4253 .It Va sdpd_enable
4254 .Pq Vt bool
4255 If set to
4256 .Dq Li YES ,
4257 enable Bluetooth Service Discovery Protocol daemon.
4258 .It Va sdpd_control
4259 .Pq Vt str
4260 Path to
4261 .Xr sdpd 8
4262 control socket.
4263 Default
4264 .Pa /var/run/sdp .
4265 .It Va sdpd_groupname
4266 .Pq Vt str
4267 Sets
4268 .Xr sdpd 8
4269 group to run as after it initializes.
4270 Default
4271 .Dq Li nobody .
4272 .It Va sdpd_username
4273 .Pq Vt str
4274 Sets
4275 .Xr sdpd 8
4276 user to run as after it initializes.
4277 Default
4278 .Dq Li nobody .
4279 .It Va bthidd_enable
4280 .Pq Vt bool
4281 If set to
4282 .Dq Li YES ,
4283 enable Bluetooth Human Interface Device daemon.
4284 .It Va bthidd_config
4285 .Pq Vt str
4286 Configuration file for
4287 .Xr bthidd 8 .
4288 Default
4289 .Pa /etc/bluetooth/bthidd.conf .
4290 .It Va bthidd_hids
4291 .Pq Vt str
4292 Path to a file, where
4293 .Xr bthidd 8
4294 will store information about known HID devices.
4295 Default
4296 .Pa /var/db/bthidd.hids .
4297 .It Va rfcomm_pppd_server_enable
4298 .Pq Vt bool
4299 If set to
4300 .Dq Li YES ,
4301 enable Bluetooth RFCOMM PPP wrapper daemon.
4302 .It Va rfcomm_pppd_server_profile
4303 .Pq Vt str
4304 The name of the profile to use from
4305 .Pa /etc/ppp/ppp.conf .
4306 Multiple profiles can be specified here.
4307 Also used to specify per-profile overrides.
4308 When the profile name contains any of the characters
4309 .Dq Li .-/+
4310 they are translated to
4311 .Dq Li _
4312 for the proposes of the override variable names.
4313 .It Va rfcomm_pppd_server_ Ns Ao Ar profile Ac Ns _bdaddr
4314 .Pq Vt str
4315 Overrides local address to listen on.
4316 By default
4317 .Xr rfcomm_pppd 8
4318 will listen on
4319 .Dq Li ANY
4320 address.
4321 The address can be specified as BD_ADDR or name.
4322 .It Va rfcomm_pppd_server_ Ns Ao Ar profile Ac Ns _channel
4323 .Pq Vt str
4324 Overrides local RFCOMM channel to listen on.
4325 By default
4326 .Xr rfcomm_pppd 8
4327 will listen on RFCOMM channel 1.
4328 Must set properly if multiple profiles used in the same time.
4329 .It Va rfcomm_pppd_server_ Ns Ao Ar profile Ac Ns _register_sp
4330 .Pq Vt bool
4331 Tells
4332 .Xr rfcomm_pppd 8
4333 if it should register Serial Port service on the specified RFCOMM channel.
4334 Default
4335 .Dq Li NO .
4336 .It Va rfcomm_pppd_server_ Ns Ao Ar profile Ac Ns _register_dun
4337 .Pq Vt bool
4338 Tells
4339 .Xr rfcomm_pppd 8
4340 if it should register Dial-Up Networking service on the specified
4341 RFCOMM channel.
4342 Default
4343 .Dq Li NO .
4344 .It Va ubthidhci_enable
4345 .Pq Vt bool
4346 If set to
4347 .Dq Li YES ,
4348 change the USB Bluetooth controller from HID mode to HCI mode.
4349 You also need to specify the location of USB Bluetooth controller with the
4350 .Va ubthidhci_busnum
4351 and
4352 .Va ubthidhci_addr
4353 variables.
4354 .It Va ubthidhci_busnum
4355 Bus number where the USB Bluetooth controller is located.
4356 Check the output of
4357 .Xr usbconfig 8
4358 on your system to find this information.
4359 .It Va ubthidhci_addr
4360 Bus address of the USB Bluetooth controller.
4361 Check the output of
4362 .Xr usbconfig 8
4363 on your system to find this information.
4364 .It Va netwait_enable
4365 .Pq Vt bool
4366 If set to
4367 .Dq Li YES ,
4368 delays the start of network-reliant services until
4369 .Va netwait_if
4370 is up and ICMP packets to a destination defined in
4371 .Va netwait_ip
4372 are flowing.
4373 Link state is examined first, followed by
4374 .Dq Li pinging
4375 an IP address to verify network usability.
4376 If no destination can be reached or timeouts are exceeded,
4377 network services are started anyway with no guarantee that
4378 the network is usable.
4379 Use of this variable requires both
4380 .Va netwait_ip
4381 and
4382 .Va netwait_if
4383 to be set.
4384 .It Va netwait_ip
4385 .Pq Vt str
4386 Empty by default.
4387 This variable contains a space-delimited list of IP addresses to
4388 .Xr ping 8 .
4389 DNS hostnames should not be used as resolution is not guaranteed
4390 to be functional at this point.
4391 If multiple IP addresses are specified,
4392 each will be tried until one is successful or the list is exhausted.
4393 .It Va netwait_timeout
4394 .Pq Vt int
4395 Indicates the total number of seconds to perform a
4396 .Dq Li ping
4397 against each IP address in
4398 .Va netwait_ip ,
4399 at a rate of one ping per second.
4400 If any of the pings are successful,
4401 full network connectivity is considered reliable.
4402 The default is 60.
4403 .It Va netwait_if
4404 .Pq Vt str
4405 Empty by default.
4406 Defines the name of the network interface on which watch for link.
4407 .Xr ifconfig 8
4408 is used to monitor the interface, looking for
4409 .Dq Li status: no carrier .
4410 Once gone, the link is considered up.
4411 This can be a
4412 .Xr vlan 4
4413 interface if desired.
4414 .It Va netwait_if_timeout
4415 .Pq Vt int
4416 Defines the total number of seconds to wait for link to become usable,
4417 polled at a 1-second interval.
4418 The default is 30.
4419 .It Va rctl_enable
4420 .Pq Vt bool
4421 Set to
4422 .Dq Li YES
4423 to load
4424 .Xr rctl 8
4425 rules from the defined ruleset.
4426 The kernel must be built with
4427 .Cd "options RACCT"
4428 and
4429 .Cd "options RCTL" .
4430 .It Va rctl_rules
4431 .Pq Vt str
4432 Set to
4433 .Pa /etc/rctl.conf
4434 by default.
4435 This variables contains the
4436 .Xr rctl.conf 5
4437 ruleset to load for
4438 .Xr rctl 8 .
4439 .El
4440 .Sh FILES
4441 .Bl -tag -width ".Pa /etc/defaults/rc.conf" -compact
4442 .It Pa /etc/defaults/rc.conf
4443 .It Pa /etc/rc.conf
4444 .It Pa /etc/rc.conf.local
4445 .El
4446 .Sh SEE ALSO
4447 .Xr catman 1 ,
4448 .Xr chmod 1 ,
4449 .Xr gdb 1 ,
4450 .Xr info 1 ,
4451 .Xr kbdcontrol 1 ,
4452 .Xr makewhatis 1 ,
4453 .Xr sh 1 ,
4454 .Xr vi 1 ,
4455 .Xr vidcontrol 1 ,
4456 .Xr bridge 4 ,
4457 .Xr dummynet 4 ,
4458 .Xr ip 4 ,
4459 .Xr ipf 4 ,
4460 .Xr ipfw 4 ,
4461 .Xr ipnat 4 ,
4462 .Xr kld 4 ,
4463 .Xr pf 4 ,
4464 .Xr pflog 4 ,
4465 .Xr pfsync 4 ,
4466 .Xr tcp 4 ,
4467 .Xr udp 4 ,
4468 .Xr exports 5 ,
4469 .Xr fstab 5 ,
4470 .Xr ipf 5 ,
4471 .Xr ipnat 5 ,
4472 .Xr motd 5 ,
4473 .Xr newsyslog.conf 5 ,
4474 .Xr pf.conf 5 ,
4475 .Xr security 7 ,
4476 .Xr accton 8 ,
4477 .Xr amd 8 ,
4478 .Xr apm 8 ,
4479 .Xr atm 8 ,
4480 .Xr bthidd 8 ,
4481 .Xr chkprintcap 8 ,
4482 .Xr chown 8 ,
4483 .Xr cron 8 ,
4484 .Xr devfs 8 ,
4485 .Xr dhclient 8 ,
4486 .Xr ftpd 8 ,
4487 .Xr geli 8 ,
4488 .Xr hcsecd 8 ,
4489 .Xr ifconfig 8 ,
4490 .Xr inetd 8 ,
4491 .Xr ipf 8 ,
4492 .Xr ipfw 8 ,
4493 .Xr ipnat 8 ,
4494 .Xr jail 8 ,
4495 .Xr kldxref 8 ,
4496 .Xr lpd 8 ,
4497 .Xr mdconfig 8 ,
4498 .Xr mdmfs 8 ,
4499 .Xr mixer 8 ,
4500 .Xr mountd 8 ,
4501 .Xr moused 8 ,
4502 .Xr mrouted 8 ,
4503 .Xr newfs 8 ,
4504 .Xr newsyslog 8 ,
4505 .Xr nfsd 8 ,
4506 .Xr ntpd 8 ,
4507 .Xr ntpdate 8 ,
4508 .Xr pfctl 8 ,
4509 .Xr pflogd 8 ,
4510 .Xr ping 8 ,
4511 .Xr powerd 8 ,
4512 .Xr quotacheck 8 ,
4513 .Xr quotaon 8 ,
4514 .Xr rc 8 ,
4515 .Xr rc.sendmail 8 ,
4516 .Xr rfcomm_pppd 8 ,
4517 .Xr route 8 ,
4518 .Xr routed 8 ,
4519 .Xr rpcbind 8 ,
4520 .Xr rpc.lockd 8 ,
4521 .Xr rpc.statd 8 ,
4522 .Xr rwhod 8 ,
4523 .Xr savecore 8 ,
4524 .Xr sdpd 8 ,
4525 .Xr sshd 8 ,
4526 .Xr swapon 8 ,
4527 .Xr sysctl 8 ,
4528 .Xr syslogd 8 ,
4529 .Xr timed 8 ,
4530 .Xr unbound 8 ,
4531 .Xr usbconfig 8 ,
4532 .Xr wlandebug 8 ,
4533 .Xr yp 8 ,
4534 .Xr ypbind 8 ,
4535 .Xr ypserv 8 ,
4536 .Xr ypset 8
4537 .Sh HISTORY
4538 The
4539 .Nm
4540 file appeared in
4541 .Fx 2.2.2 .
4542 .Sh AUTHORS
4543 .An Jordan K. Hubbard .