`
victorwmh
  • 浏览: 212848 次
  • 性别: Icon_minigender_1
  • 来自: 宇宙
社区版块
存档分类
最新评论

关闭CENTOS不必要的默认服务

 
阅读更多

转自:http://www.lanzs.cn/blog/archives/113/

服務名稱 建議 說明
acpid 停用 Advanced Configuration and Power Interface 電源進階設定,常用在 Laptop 上
apmd 停用 Adventage Power Management daemon 偵測系統的電池電量,常用在 Laptop 上
atd 停用 /etc/at.allow,/etc/at.deny 我大概都使用 crond 來達成
autofs 停用 自動掛載檔案系統與週邊裝置 (如光碟、USB),常用在 Laptop 上
avahi-daemon 停用 當區網沒有 DNS 服務時會試著尋找提供 zeroconf 協定的主機
bluetooth 停用 Bluetooth 藍芽,常用在 Laptop 上
cpuspeed 停用 控制 CPU 速度主要用來省電,常用在 Laptop 上
cups 停用 Common UNIX Printing System 使系統支援印表機
firstboot 停用 安裝完成後第一次啟動時的服務,設定 auth、firewall、keyboard…
gpm 停用 記錄週邊裝置的檔案資料,例如文字模式下可使用滑鼠
haldaemon 停用 使系統支援 plug and play 裝置
hidd 停用 使系統支援藍芽裝置,例如滑鼠,鍵盤
hplip 停用 使系統支援 HP 相關型號印表機
ip6tables 停用 使系統支援 IPTables Filrewall IPv6
isdn 停用 使系統支援 Integrated Services Digital Network (ISDN) 環境
lm_sensors 停用 使系統支援偵測主機版或硬體,常用在 Laptop 上
messagebus 停用 使系統支援 plug and play 裝置
nfslock 停用 使系統支援 NFS Server 資料一致性功能
pcscd 停用 使系統支援 Smart Card
portmap 停用 使系統支援 NFS Service
rpcgssd 停用 使系統支援 NFSv4 Service
rpcidmapd 停用 使系統支援 NFSv4 Service
yum-updatesd 停用 使系統支援 YUM 自動更新服務 (上線機器還是先確認好再更新)
 
anacron 視個人需求 執行在 crontab 設定的時間沒有執行到的工作
auditd 視個人需求 稽核系統 /var/log/audit/audit.log,若 auditd 未執行中則稽核訊息會寫入 /var/log/messages (配合 SELinux)
iptables 視個人需求 使系統支援 IPTables Filrewall
irqbalance 視個人需求 使系統支援多個 CPU 環境當系統中斷請求時進行負載平衡的程序,所以單 CPU 的機器就不需要
lvm2-monitor 視個人需求 使系統支援 Logical Volume Manager 邏輯磁區
mcstrans 視個人需求 主要用於配合 SELinux 服務
mdmonitor 視個人需求 使系統支援 RAID 相關程序
microcode_ctl 視個人需求 使系統支援 Intel IA32 CPU 特色,所以 AMD CPU 不需要
netfs 視個人需求 Network File System Mounter 網路掛載系統 (如 NFS、Samba、NCP)
restorecond 視個人需求 使系統支援 SELinux 監控檔案狀態
smartd 視個人需求 使系統支援檢查硬碟狀態 (Hardware RAID 要改設定檔)
sendmail 視個人需求 使系統支援 Sendmail
xfs 視個人需求 使系統支援 X Window 字型
 
crond 啟動 /etc/cron.* 排程服務
kudzu 啟動 使系統每次開機會都自動執行硬體偵測
network 啟動 使系統支援網卡
readahead_early 啟動 使系統再啟動時預先將相關檔案讀到記憶體內來加快啟動速度
sshd 啟動 使系統支援 SSH Service
syslog 啟動 使系統支援 System Log Service

 

CentOS5.5 默认基本服务详解

服务名称 功能 默认 建议 备注
NetworkManager 用于自动连接网络 关闭 关闭 对服务器没用
acpid 电源的开关等检测管理 开启 关闭 对服务器没用
anacron 一种计划任务管理 开启 开启  
apmd 高级电源管理 开启 开启  
atd 在指定时间执行命令 开启 关闭 如果用crond,则可关闭它
auditd   开启 自定 如果用selinux,需要开启它
autofs 文件系统自动加载、卸载 开启 自定 只在需要时开启它,可以停止
avahi-daemon 本地网络服务查找 开启 关闭 对服务器没用
avahi-dnsconfd avahi DNS 关闭 关闭 对服务器没用
bluetooth 蓝牙无线通信 开启 关闭 对服务器没用
conman 控制台管理 关闭 关闭 没用
spuspeed 调节cpu速度 开启 自定  
crond 计划任务管理 开启 开启 很有用,开启
cups 通用unix打印服务 开启 关闭 对服务器没用
dnsmasq dns cache 关闭 关闭 没用
dund 蓝牙相关 关闭 关闭  
firstboot 系统安装后初始设定 开启 关闭  
gpm 控制台下的鼠标支持 开启 开启  
haldaemon 硬件信息收集服务 开启 开启  
hidd 蓝牙相关 开启 关闭  
ibmasm ibm硬件管理 关闭 关闭  
ip6tables ipv6防火墙 开启 关闭  
iptables ipv4防火墙 开启 关闭  
irda 红外线通信 关闭 关闭  
irqbalance cpu负载均衡 开启 自定 多核cup需要
kudzu 硬件变动检测 开启 关闭 服务器无用
lvm2-monitor lvm监视 开启 关闭 非集群无用
mcstrans 在开启selinux时用于检查context 开启 关闭  
mdmonitor 软raid监视 开启 关闭  
mdmpd 软raid管理 关闭 关闭  
messagebus 负责在各个系统进程之间传递消息 开启 开启 如停用,haldaemon启动会失败
microcode_ctl  cpu微码管理升级 开启 关闭  
multipathd   关闭 关闭  
netconsole   关闭 关闭  
netfs nfs相关 开启 关闭  
netplugd 网线热插拔监视 关闭 关闭  
network   开启 开启  
nfs 网络文件系统 关闭 关闭  
nfslock nfs相关 开启 关闭  
nscd name cache,应该与DNS相关 关闭 关闭  
oddjobd 与D-BUS相关 关闭 关闭  
pand 蓝牙相关 关闭 关闭  
pcscd pc/sc smart card daemon 开启 关闭  
portmap 使用NFS、NIS时的port map 开启 关闭  
psacct 负荷检测 关闭 关闭  
rawdevices raw 设备支持 开启 开启  
rdisc 自动检测路由器 关闭 关闭  
readahead_early   开启 开启  
readahead_later   关闭 关闭  
restorecond selinux相关 关闭 关闭  
rpcgssd NFS相关 开启 关闭  
rpcidmapd RPC name to UID/GID mapper 开启 关闭 NFS相关
rpcsvcgssd NFS相关 关闭 关闭  
saslauthd sasl认证服务相关 关闭 关闭  
sendmail   开启 关闭  
smartd 硬盘自动检测守护进程 开启 开启  
sshd   开启 开启  
syslog 系统日志进程 开启 开启  
tcsd   关闭 关闭  
wpa_supplicant 无线认证相关 关闭 关闭  
xfs x windows相关 开启 关闭  
ypbind network information service客户端 关闭 关闭  
yum-updatesd yum自动升级 开启 关闭 对服务器开启比较危险哦

注:上述服务列表是在CentOS只安装了基本系统、开发工具、开发库、老软件支持的前提下显示出来的。

分享到:
评论

相关推荐

    centos7配置启动顺序

    在多系统或内核更新后,确保设置正确的启动顺序有助于避免不必要的开机问题。下面我们将详细讨论如何在 CentOS 7 中调整启动顺序。 首先,我们需要查看当前系统默认启动的内核。这可以通过查看 `/boot/grub2/grub....

    Centos5服务器优化

    接着,**关闭不必要的服务**是提高服务器性能的重要步骤。通过 `ntsysv` 工具可以管理启动服务,只保留必要的服务如:crond(计划任务)、lighttpd(轻量级HTTP服务器)、mysql(数据库服务)、irqbalance(多处理器...

    CentOS7 ftp服务离线安装.zip

    在Linux系统中,CentOS 7是一个广泛...记住,安全始终是首要考虑的因素,因此请确保你的FTP服务器配置得足够安全,避免不必要的风险。对于初学者来说,了解和掌握这些基本操作将有助于你在Linux服务器管理中更加自信。

    服务器安装centos7教程.zip

    此外,根据服务器角色,可能还需要开启SSH服务、关闭不必要的端口等安全措施。 10. **安装必要的软件和服务**:根据你的应用场景,安装相应的软件包和服务,如LAMP(Linux、Apache、MySQL、PHP)环境、Nginx、...

    vsftpd搭建ftp服务器 centos7.5 .zip

    在Linux系统中,FTP(File Transfer Protocol)是一种广泛使用的文件传输协议,用于在客户端和服务器之间交换文件。本文将详细讲解如何在CentOS ...记住,配置FTP服务器时应始终考虑安全性和隐私,避免不必要的风险。

    U盘安装CentOS_6.2(超级详细图解教程)

    4. **清理不必要的文件** - 删除U盘根目录下的`Packages`文件夹。 5. **复制系统镜像至U盘** - 将下载好的系统镜像文件`CentOS-6.2-i386-bin-DVD1.iso`复制到U盘根目录下。 ##### 二、安装CentOS 6.2 1. **设置...

    CentOS_7安装.docx

    可以使用`chkconfig`命令关闭不必要的服务,例如,保留ssh、network、rsyslog、crond和sysstat,而关闭其他服务。同时,针对SSH服务,可以编辑`/etc/ssh/sshd_config`文件以增强安全性,比如更改端口号、限制root...

    Centos_系统安全方案.doc

    - **服务优化**:根据需求关闭不必要的系统服务,以节省资源并提升安全性,例如通过`chkconfig`或`systemctl`管理服务。 - **用户和权限管理**:鼓励使用非root用户进行日常操作,并通过wheel组进行权限控制。 - ...

    Centos 5虚拟机安装

    - **硬件兼容性**:选择最后一项,避免不必要的兼容性问题。 - **存储位置**:建议选择一个独立的磁盘进行安装,方便后期管理和维护。 - **硬件资源分配**: - **CPU**:根据实际需求配置CPU数量。 - **内存**...

    CentOS7 挂载Windows Server2008 R2共享目录实例

    - **安全措施**:在CentOS7中禁用不必要的服务,如防火墙和SELinux。 - **性能优化**:合理设置SMB/CIFS参数,如使用合适的认证方式、字符集等。 综上所述,CentOS7 挂载 Windows Server 2008 R2 共享目录的过程...

    Centos6.5升级openssh成7.4版本.zip

    在Linux系统管理中,OpenSSH(Open Source Secure Shell)是一个重要的工具,用于提供安全的远程登录和其他网络服务。本文将详细讲解如何在CentOS 6.5系统...请务必在升级前仔细规划和测试,以避免任何不必要的中断。

    不上网centos7系统升级到openssh9.3

    避免不必要的安全风险。 8. **验证升级**:通过远程连接测试新版本的OpenSSH服务是否正常工作。你可以使用`ssh`客户端从另一台机器连接到系统,确认连接成功且没有错误。 9. **设置开机启动**:确保OpenSSH在系统...

    CentOS7基于Netinstall安装系统

    - 自定义硬件,如移除不必要的硬件组件,减少虚拟机占用的资源。 - 设置启动时的CD/DVD驱动器,挂载NetInstall镜像,以便可以从网络源安装操作系统。 - 开启虚拟机并开始安装过程,进行语言选择、时间设置、系统...

    VMware7.1.4安装CentOS-5.5 Linux详解

    4. **安全加固**:更新系统、安装安全补丁、禁用不必要的服务等。 通过上述步骤,您可以成功地在 VMware 7.1.4 上安装并配置 CentOS-5.5 系统。这份文档不仅适用于初学者,对于有经验的用户来说也是一个很好的参考...

    安装CentOS6.3系统

    - 选择“System services”,禁用不必要的服务如abrt-ccpp、abrt-oops等。 - 启用snmpd服务以便进行远程监控。 3. **关闭服务器**: - 输入`poweroff`命令关闭服务器。 通过以上详细的步骤,您应该能够顺利完成...

    centos7 安装zabbix4.2.pdf

    - **安全性**:安装Zabbix后,应立即修改默认的admin密码,关闭不必要的服务端口,确保系统的安全性。 - **备份与恢复**:定期备份数据库和配置文件是一个好的习惯,以防止数据丢失或系统崩溃时能够快速恢复服务。 ...

    Linux CentOS7安装Oracle11g.zip

    - 关闭不必要的服务和端口,恢复防火墙和Selinux设置。 12. **测试与验证**: - 使用SQL*Plus或其他客户端工具连接到新创建的数据库,验证安装是否成功。 通过以上步骤,你应该能够在Linux CentOS7上成功安装并...

    centos系统安全加固

    - **目的**: 关闭不必要的系统服务,减少攻击面。 - **具体操作**: - 使用`chkconfig --list`列出所有系统服务的状态。 - 使用`chkconfig --del [服务名]`删除不再需要的服务。 - 使用`service [服务名] stop`...

Global site tag (gtag.js) - Google Analytics