萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 資訊安全防護

Linux 服務管理指南:Fedora Core 6 常見服務功能說明與啟用建議(含筆記本/伺服器差異)

管理 Linux 服務 (daemons) 是優化開機速度、強化安全、節省資源的關鍵。可使用 chkconfig、ntsysv (文字介面) 或 system-config-services (圖形介面,GNOME: 系統→管理→伺服器設定→Services) 進行管理。請務必修改 Runlevel 3 (文字) 與 5 (圖形) 兩個層級。

⚠ 絕對不要關閉以下核心服務 (除非極度確定):
acpid, haldaemon, messagebus, klogd, network, syslogd

服務詳細說明與建議

服務名稱功能描述筆記本桌機伺服器
NetworkManager / Dispatcher自動切換有線/無線網路啟用關閉視需求 (DHCP 環境可開)
acpidACPI 電源管理介面 (電源鍵、電池、合蓋、休眠)啟用視需求關閉
anacron, atd, cron排程任務守護程式 (cron 最常用)啟用 cron, 關閉 atd/anacron啟用 cron, 關閉 atd/anacron深入評估需啟用哪個
apmd舊式電源管理 (APM),若支援 ACPI 應關閉關閉 (若有 ACPI)關閉關閉
autofs自動掛載可移動儲存 (USB 硬碟、隨身碟)啟用啟用視需求
avahi-daemon / dnsconfdZeroconf/mDNS 區域網服務發現關閉 (無相容裝置時)關閉關閉
bluetooth, hcid, hidd, sdpd, dund, pand藍牙支援 (滑鼠、鍵盤、耳機、撥網、PAN)有藍牙裝置才啟用通常關閉關閉
capiISDN 設備支援關閉關閉關閉 (非 ISDN 環境)
cpuspeed動態調整 CPU 頻率省電 (SpeedStep, PowerNow, Core 2 等)啟用 (支援機型)啟用 (支援機型)關閉 (固定效能優先)
cupsd, cups-config-daemon列印服務 (CUPS)有印表機才啟用有印表機才啟用視需求
dc_client / dc_server分散式快取 (SSL/TLS session cache)關閉關閉Apache SSL 需求時啟用
dhcdbdDBUS 控制 DHCP 介面保留預設關閉關閉關閉
diskdump / netdump核心崩潰記憶體轉儲 (本地/網路)關閉關閉除非核心除錯
firstboot安裝後首次開機執行任務關閉關閉關閉
gpm文字模式滑鼠支援 (Ctrl+Alt+F1~F6)Runlevel 3 開, 5 關Runlevel 3 開, 5 關Runlevel 3 開
hplip, hpiod, hpssdHP 印表機支援有相容印表機才啟用同左同左
iptablesLinux 標準軟體防火牆直接連網必開有硬體防火牆可關強烈建議開啟
ip6tablesIPv6 防火牆未用 IPv6 關閉關閉視 IPv6 部署
irda, irattach紅外線通訊 (筆電、PDA、手機)關閉關閉關閉
irqbalance多處理器中斷平衡 (多核/超執行緒效果未明)單 CPU 關閉單 CPU 關閉多 CPU 啟用
isdnISDN 撥號上網關閉關閉非 ISDN 關閉
kudzu硬體偵測與設定僅換硬體時啟用平時關閉平時關閉
lm_sensors主板感測器監控 (溫度、電壓、風扇)GKrellM 用戶啟用視需求伺服器建議啟用
mctransSELinux 多類別轉換啟用 SELinux 時開啟同左同左
mdmonitor軟體 RAID/LVM 監控關閉關閉使用 RAID 才啟用
mdmpd多路徑裝置監控關閉關閉關閉
messagebus (D-Bus)進程間通訊 (IPC) 核心服務必須啟用必須啟用必須啟用
netplugd網路介面狀態變更觸發指令保留預設關閉關閉關閉
netfs開機自動掛載網路共享 (NFS, Samba)無共享則關閉無共享則關閉有掛載需求啟用
nfs, nfslockUnix/Linux 標準檔案共享關閉關閉需 NFS 共享才啟用
ntpd網路時間協定自動校時長期連網建議啟用建議啟用必須啟用
pcscd智慧卡/讀卡機支援無讀卡機關閉關閉視需求
portmapNFS/NIS 輔助服務未用 NFS/NIS 關閉關閉視需求
readahead_early / later預讀程式到記憶體加速啟動啟用啟用視需求
restorecondSELinux 檔案上下文恢復用 SELinux 強烈建議開同左同左
rpcgssd, rpcidmapd, rpcsvcgssdNFSv4 相關 RPC 服務關閉關閉用 NFSv4 才啟用
sendmail郵件傳輸代理 (MTA)非郵件伺服器關閉關閉郵件伺服器才啟用
smartdS.M.A.R.T. 硬碟健康監控預測失效建議啟用建議啟用必須啟用
smbSamba 檔案共享 (Linux↔Windows)需與 Windows 共享才開同左同左
sshdSSH 遠端登入服務需遠端管理才開需遠端管理才開必須啟用 (並強化設定)

善用此表依據您的硬體配置與用途啟停服務,可有效縮短開機時間、降低記憶體佔用、減少攻擊面。

copyright © 萬盛學電腦網 all rights reserved