Linux 開機載入大量系統服務，提供本地與網路功能介面。但啟用不必要或具漏洞的服務會拖慢效能、擴大攻擊面。本文以 BluePoint Linux 2.0 為例，分類說明各服務功能並給出關閉建議，助您打造精實安全的系統。

一、硬體與驅動相關

• alsasound：ALSA 聲音架構支援（建議保留）。
• gpm：文字模式滑鼠支援（MC 複製貼上），桌面環境可關閉。
• keytable：載入鍵盤對應表（/etc/sysconfig/keyboards），建議保留。
• pcmcia：筆電 PCMCIA 卡支援，桌機可關閉。
• random：隨機數熵池儲存/恢復，加密應用需求建議保留。

二、網路與路由服務

• amd：Automount 精靈，自動掛載 NFS/本地裝置。
• apmd：電源管理監控（筆電建議保留）。
• arpwatch：記錄 MAC-IP 對應，偵測 ARP 欺騙。
• atalk：AppleTalk 協議，現罕用，建議關閉。
• bootparamd：舊版 Sun 工作站網路開機，已被 DHCP/BOOTP 取代，關閉。
• dhcpd：DHCP 伺服器，非 DHCP 伺服器角色請關閉。
• gated：進階路由協議（RIP/OSPF/EGP），複雜網路環境才需啟用。
• inetd：超級伺服器代管 telnet/ftp/rsh/rlogin，**極高風險**，無需傳統服務務必關閉。
• named：DNS 伺服器，非授權 DNS 請關閉。
• netfs：掛載/卸載 NFS/Samba/NCP 網路檔案系統。
• network：啟動開機網路介面，**核心服務必須保留**。
• nfs：NFS 檔案共享伺服器，非檔案伺服器請關閉。
• portmap：RPC 連接埠對映，NFS/NIS 依賴此服務，視需求啟用。
• routed：RIP 路由協議，小型網路適用，大型網路請用 gated/zebra，一般主機關閉。
• radvd：IPv6 路由廣告，未部署 IPv6 可關閉。
• rstatd/rusersd/rwalld/rwhod：古老 r-服務，資訊洩漏風險高、實用性低，**強烈建議關閉**。
• smb：Samba (SMB/CIFS) 檔案/印表共享，非 Windows 互操作環境可關閉。

三、系統管理與日誌

• crond：排程任務（Vixie cron），**核心服務保留**。
• atd：單次排程 (at 指令)，視需求啟用。
• autofs：自動掛載/卸載檔案系統，取代 amd 更現代。
• syslog：系統日誌核心，**必須保留**。
• linuxconf：遠端系統配置工具（Web 介面），無遠端管理需求請關閉。
• nscd：Name Service Cache Daemon，緩存 passwd/group 查詢，使用 NIS/LDAP 等慢速目錄服務時建議啟用。

四、應用與資料庫服務

• httpd：Apache Web 伺服器，非 Web 伺服器角色關閉。
• innd：News (NNTP) 伺服器，配置複雜，非新聞站關閉。
• ldap：LDAP 目錄服務，視架構需求。
• lpd：列印服務，無網路列印需求可關閉。
• mcserv：Midnight Commander 遠端檔案存取，罕用，關閉。
• mysql/postgresql：資料庫引擎，非資料庫伺服器關閉。
• proftpd：FTP 伺服器，非 FTP 站點關閉。
• sendmail：郵件伺服器（MTA），非郵件閘道建議關閉或僅啟用本地投遞。
• snmpd：SNMP 監控代理，無監控系統可關閉。
• xfs：X 字型伺服器，本地桌面建議改用靜態字型路徑關閉 xfs。

五、NIS/YP 相關

• ypbind：NIS 客戶端，非 NIS 環境關閉。
• yppasswd：NIS 密碼修改服務，僅 NIS 主伺服器需啟用。
• ypserv：NIS 主伺服器，僅 NIS 主伺服器需啟用。

六、建議關閉清單（通用桌面/一般伺服器）

bootparamd, atalk, inetd, routed,
rstatd, rusersd, rwalld, rwhod,
ypbind, yppasswd, ypserv,
linuxconf

原則：「預設拒絕，按需啟用」。關閉無用服務能釋放記憶體/CPU、縮短開機時間、減少攻擊面。請依實際業務需求審慎評估每項服務。