Вы ещё меня не знаете...
echo 'kern_securelevel_enable="YES"
kern_securelevel="1"' >> /etc/rc.conf # и выше
chflags schg /etc/rc.*
sysctl kern.securelevel=1 # и выше
С чего бы вдруг я так делаю? Надеюсь, вы понимаете, что без "рядом с машиной" rc.conf уже не отредактировать.