rc.conf, sysrc y service en FreeBSD: habilitar, iniciar y comprobar qué se ejecuta al arrancar

Objetivo

Habilitar un servicio para que se inicie al arrancar, iniciarlo o detenerlo de inmediato, y comprobar tanto su estado en vivo como lo que realmente está configurado para ejecutarse, en FreeBSD 14.x, sin editar /etc/rc.conf a mano de forma incorrecta.

Requisitos previos

Acceso root; el paquete que proporciona el servicio ya instalado (instalar un paquete no habilita su variable _enable).

Pasos

1. Entender la separación: rc.conf(5) indica que el propósito de rc.conf «no es ejecutar comandos ni realizar acciones de arranque del sistema directamente» — lo leen los scripts de arranque genéricos de /etc/rc.d y /usr/local/etc/rc.d, que comprueban una variable <service>_enable (YES/NO) para decidir si actúan.
2. Habilitar un servicio para el arranque: sudo sysrc sshd_enable=YES. sysrc(8) está documentado como una utilidad para «editar de forma segura los archivos rc del sistema» — escribe (o añade, si la variable no existe) en /etc/rc.conf sin alterar líneas ajenas, algo que editar a mano con sed puede arriesgar. service(8) documenta service sshd enable como equivalente.
3. Consultar una variable en lugar de suponer su valor actual: sysrc sshd_enable muestra el ajuste actual; sysrc -f /etc/rc.conf.d/nginx nginx_enable=YES escribe en cambio en un archivo específico del servicio — rc.conf(5) documenta que los archivos de /etc/rc.conf.d (y /usr/local/etc/rc.conf.d) los lee load_rc_config, es decir, cuando se ejecuta el script rc del servicio con ese nombre.
4. Iniciar o detener un servicio de inmediato: sudo service sshd start / stop / restart. Estos solo actúan si sshd_enable es YES; en caso contrario, el script rc se niega y remite a onestart. service sshd onestart (documentado en service(8)) omite la comprobación de habilitación para esa única ejecución.
5. Comprobar el estado: service sshd status. Para ver el estado en vivo de todo lo habilitado, recorrer en bucle las rutas de script que imprime service -e: for s in $(service -e); do "$s" status; done. No usar service -R para esto: reinicia todos los servicios locales habilitados.

Resultado esperado

Tras sysrc sshd_enable=YES y un reinicio (o sudo service sshd start), service sshd status indica que el demonio está en ejecución, y sysrc sshd_enable indica YES.

Límites y base de verificación

onestart/onestop omiten la comprobación de habilitación solo para una ejecución puntual; no cambian lo que ocurre en el siguiente arranque. Editar /etc/rc.conf directamente no es incorrecto, pero sysrc evita líneas de variables duplicadas o mal formadas, que es la causa más común de que un servicio no arranque en silencio al iniciar el sistema.