linux(Red Hat)常用服务的配置方法

1、linux常用服务的配置及检查方法 1 服务的开机自动启用的配置（1） 检查所有服务开机自动启用的配置chkconfig -listnetplugd 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭cpuspeed 0:关闭 1:启用 2:启用 3:启用 4:启用 5:启用 6:关闭network 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭acpid 0:关闭 1:关闭 2:关闭 3:启用 4:启用 5:启用 6:关闭rpcidmapd 0:关闭 1:关闭 2:关闭 3:启用 4:启用 5:启用 6:关闭httpd 0:关闭 1:关闭 2:关闭 3

2、:启用 4:关闭 5:启用 6:关闭irda 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭pcmcia 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭mdmpd 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭dc_client 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭portmap 0:关闭 1:关闭 2:关闭 3:启用 4:启用 5:启用 6:关闭saslauthd 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭rhnsd 0:关闭 1:关闭 2:关闭 3:启用 4:启用 5

3、:启用 6:关闭nfs 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭rpcsvcgssd 0:关闭 1:关闭 2:关闭 3:启用 4:启用 5:启用 6:关闭cups 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭rwhod 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭NetworkManager 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭ntpd 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭smartd 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭g

4、pm 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭readahead_early 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:启用 6:关闭iptables 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:关闭 6:关闭nfslock 0:关闭 1:关闭 2:关闭 3:启用 4:启用 5:启用 6:关闭messagebus 0:关闭 1:关闭 2:关闭 3:启用 4:启用 5:启用 6:关闭bluetooth 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭smb 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭m

5、dmonitor 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭haldaemon 0:关闭 1:关闭 2:关闭 3:启用 4:启用 5:启用 6:关闭diskdump 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭spamassassin 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭xfs 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭apmd 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭kudzu 0:关闭 1:关闭 2:关闭 3:启用 4:启用 5:启用 6:关闭nscd 0

6、:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭cups-config-daemon 0:关闭 1:关闭 2:关闭 3:启用 4:启用 5:启用 6:关闭crond 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭syslog 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭anacron 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭xinetd 0:关闭 1:关闭 2:关闭 3:启用 4:启用 5:启用 6:关闭squid 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭netfs 0:关闭

7、 1:关闭 2:关闭 3:启用 4:启用 5:启用 6:关闭vsftpd 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:启用 6:关闭atd 0:关闭 1:关闭 2:关闭 3:启用 4:启用 5:启用 6:关闭readahead 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:启用 6:关闭vmware-tools 0:关闭 1:关闭 2:启用 3:启用 4:关闭 5:启用 6:关闭rpcgssd 0:关闭 1:关闭 2:关闭 3:启用 4:启用 5:启用 6:关闭microcode_ctl 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭autofs 0:关

8、闭 1:关闭 2:关闭 3:启用 4:启用 5:启用 6:关闭winbind 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭dc_server 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭isdn 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭sendmail 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭netdump 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭tux 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭sshd 0:关闭 1:关闭 2:启用 3

9、:启用 4:启用 5:启用 6:关闭rawdevices 0:关闭 1:关闭 2:关闭 3:启用 4:启用 5:启用 6:关闭irqbalance 0:关闭 1:关闭 2:关闭 3:启用 4:启用 5:启用 6:关闭iiim 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭ypbind 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭vncserver 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭psacct 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭基于 xinetd 的服务： chargen-udp:

10、 关闭 daytime: 关闭 rlogin: 关闭 telnet .20090902: 启用 rexec: 关闭 echo-udp: 关闭 tftp: 启用 time-udp: 关闭 krb5-telnet: 关闭 echo: 关闭 chargen: 关闭 cups-lpd: 关闭 rsync: 关闭 klogin: 关闭 gssftp: 关闭 time: 关闭 eklogin: 关闭 kshell: 关闭 rsh: 启用 telnet: 启用 daytime-udp: 关闭roottest #linux的运行等级（level）分为06，其中3为多用户文本模式，5为多用户图形模式。一般只要在

11、这2个运行等级（系统正常时只运行在这2个运行级别之一）配置所需服务的“启用”即可。（2） 配置某项服务在开机时自动启动或不自动启动例：配置NTP服务在开机时自动启动：#chkconfig -level 35 ntpd on例：配置NTP服务在开机时不自动启动：#chkconfig -level 35 ntpd off2 服务的启/停操作及运行状态的检查 service 服务名 status|start|stop|restart|reload 其中：status操作提供了查询服务的当前运行状态，reload操作提供了让正在运行的服务进程自动立即去读配置文件的方法，restart操作等于stop+

12、start。linux系统所有服务名可在/etc/rc.d/init.d目录下查到（文件名就是服名），常用的服务名有：syslog（udp 514），snmp（udp 161），ntpd（udp 123）等。3 服务的配置文件（配置文件的深入了解需参考每个服务各自的资料）（1） syslogsyslog客户机的配置文件为：/etc/syslogd.conf只需在原配置文件中配置下列一个条目，即可将所有发往本地的log消息同时发往syslog服务器）：*.info X.X.X.X（syslog服务器的IP）当然你可以定制发往syslog服务器的消息的级别，例如，只将“err”及以上级别的log消

13、息发往syslog服务器：*.err X.X.X.X（syslog服务器的IP）log消息优先级：从最高到最低依次为emerg，panic，alert，crit，err，warning，notice，info，debug，syslog服务器的配置文件为：/etc/sysconfig/syslog只需将原条目SYSLOGD_OPTIONS="-r -x" 改为：SYSLOGD_OPTIONS="-m 0 -r -x"，表示接受客户机的syslog消息且不进行IP地址对应的域名检查。（2） ntpd NTP配置文件（/etc/ntp.conf）的内容 #ntp restrict part（只允许本机，局域网和内的设备进行校时服务）restrict default nomodify notrap nopeer noqueryrestrict restrict mask nomodify notraprestrict mask 255.255.255.