OpenBSD中的pledge系统调用用于什么安全机制（openbsd 6.9）？

质押系统调用是OpenBSD操作系统中的一种安全机制，用于限制进程的能力，提高系统的安全性。通过pledge系统调用，进程可以在运行时声明自己的权限要求，只有当这些权限得到满足时，进程才能继续执行。该机制可以有效减少攻击面，防止恶意程序利用进程的权限攻击或滥用系统资源。质押系统调用可以根据进程的实际需要灵活划分权限，从而降低系统的攻击风险。