/ 不能用 noexec (/bin、/sbin、…)，/usr 當然也不能用 (/usr/bin、/usr/sbin、…)，/home 就不用說了 (總要給人家寫作業或是跑 script)，唯一想到可以設的是 /var…

結果剛剛在 trace 一堆奇怪的問題時發現 /var/db/pkg 會放一 +REQUIRE、+DEINSTALL 這類檔案，於是就當場廢掉了… (暈倒)