macOS Catalina sysctl kern.securelevel permanent auf 2 setzen

[UnixCoon]

Morgen,
ich würde gerne sysctl kern.securelevel=2 permanent auf 2 stellen lassen.
Nur leider wird bei jedem booten die Sicherheitsstufe auf 0 gesetzt.
Wie kann ich das verhindern?

 

[oneOeight]

/etc/sysctl.conf
Aber dafür musst du die SIP abschalten.

Der andere Weg wäre ein launch daemon job.

 

[UnixCoon]

/etc/sysctl.conf
Aber dafür musst du die SIP abschalten.

Korrekt danke, nur finde ich /etc/sysctl.conf nicht, sehe ich den erst, sobald ich die SIP abgeschaltet habe?

 

[oneOeight]

Nein, die legt man dann halt an.

 

[UnixCoon]

Nein, die legt man dann halt an.

So richtig?

 

[oneOeight]

Nein, das sysctl wie im terminal schreibt man da nicht rein.
Es sollte auch eine man page dafür geben.

 

[UnixCoon]

Nein, das sysctl wie im terminal schreibt man da nicht rein.
Es sollte auch eine man page dafür geben.

Okay danke meine Frage ist gelöst worden. Da es viel zu gefährlich ist die SIP auszuschalten, habe ich deine 2. Idee umgesetzt, dass mit dem Daemon und es funktioniert.

Ist es eigentlich ratsam den kernsecurelevel Daemon unter "chflags schg" zu setzen, um Änderungen zu verhindern?