大家都非常熟悉linux下的chattr，lsattr，我们可以用chattr +i filename 去保护文件，但是这只能防止您root下乱用rm, hacker 一旦取得root，他可以轻松的chattr -i,但是在OBSD下，他只有哭的份。

　　在日常管理上非常麻烦，假设您保护了/usr/bin，要加装新程序在里面，就非改/etc/rc.securelevel 的值，reboot, chflags , 安装新文件，改回/etc/rc.securelevel 的值，chflags，reboot！