manページ  — DEVFS

次のコマンドが使用できます:

rule add [rulenum ]rulespec	rulespec (下記参照) で、記述されたルールをルールセットに追加します。 ルール番号は、 rulenum が明示的に指定されている場合にはその番号に、 指定されていない場合には自動的にカーネルによって決められます。
rule apply rulenum | rulespec	ルール番号 rulenum または rulespec で、指定されたルールをマウントポイントに適用します。 "適用される" ルールには条件があって、マウントポイントのすべてのノードに対して チェックを行い、条件が一致すれば指定のアクションを起こします。
rule applyset	ルールセットのすべてのルールをマウントポイントに適用します (上記 "apply" の説明を参照) 。
rule del rulenum	ルールセットからルール番号 rulenum のルールを削除します。
rule delset	指定したルールセットのすべてのルールを削除します。
rule show [rulenum]	rulenum で指定したルール番号のルール、 またはルールセットのすべてのルールを表示します。 出力行は (ルール毎に 1 行ずつ) 正しい rulespec になっています。
rule showsets	設定されているルールセットの番号を表示します。
ruleset ruleset	ruleset で指定した番号のルールセットをマウントポイントのカレントルールセットにします。

次のような条件が使用できます。 デバイスをチェックする時には、条件は AND されます。 OR 条件を使いたい時には、複数のルールを書いてください。

major majdev	メジャー番号が majdev のすべてのノードに適合します。
path pattern	パス名が pattern に合うノードすべてに適合します。 このパターンは glob(3) と同じパターンで解析されます。
type devtype	タイプが devtype のすべてのノードに適合します。 使用できるタイプは disk, mem, tape および tty です。

次のようなアクションが使用できます。 条件部とアクション部の間には特にデリミタはありませんが、 混乱することはないでしょう。

group gid	ノードのグループ ID を gid に設定します。 グループ名 ( /etc/group で照会されます) または、数値で指定します。
hide	ノードを隠します。 隠されたノードは、マニュアルで mknod(8) を使用するか、 unhide アクションを使用するとまた見えるようになります。
include ruleset	ルールセット番号が ruleset のルールセットのすべてのルールをノードに適用します。 これによってノードが変更されるとは限りません (例えば、ルールセットに一致するルールがない場合など)。
mode filemode	ファイルのモードを filemode に設定します。 8 進数として解釈されます。
user uid	ユーザ ID を uid に設定します。ユーザ名 ( /etc/passwd で照会されます) または数値で指定します。
unhide	ノードを見えるようにします。

ルールセット 0 番は すべての新しいマウントポイントのデフォルトルールセットです。 このルールセットは常に空で、変更や削除はできず、 showsets コマンドの出力にも表示されません。

ルールやルールセットは特定のマウントポイント毎ではなく、 システム全体で一意です。 つまり、 showsets は、 -m で指定したマウントポイントにかかわらず、常に同じ情報を表示します。 マウントポイントが有効なのは、 カレントルールセットを変更する時や apply コマンドを使用する時だけです。