操作系统安全：关闭多余服务

1、关闭多余的自启动服务控制自启动方法控制自启动方法 更改/etc/rc.d下的对应文件夹：如果你登陆的默认界面是字符界面，那么修改rc3.d文件夹，如果登陆界面默认是图形 界面，那么修改rc5.d。在文件夹中，每个服务的名字前都带有或S ,S就代表这个服务开机自动运行了，agentdagentdIrwxrwxrv/x1rootrootIrwxrwxrwx1rootrootIrwx rwxrwx1rootrootIrwx rwxrwx1rootrootIrwxrv/xrwx1rootrootIrwxrwxrwx1rootrootIrwxrwxrwx1rootrootIrwxrwxrwx.1root

2、rootagentdIrwxrwxrv/x1rootrootIrwxrwxrwx1rootrootagentdIrwxrwxrv/x1rootrootIrwxrwxrwx1rootrootIrwx rwxrwx1rootrootIrwx rwxrwx1rootrootIrwxrv/xrwx1rootrootIrwxrwxrwx1rootrootIrwxrwxrwx1rootrootIrwxrwxrwx.1rootrootr Lcc+ftl】 coni-vl tt L1715191513132011月月月月月月月1X 1A 1X1 1 1 1 1 1 110月20 11：05 S80postfi

3、x - . /init. d/postfix20 11：05 S82abrtd - . /init. d/abrtd20 11：10 S83abrt-ccpp - . /init. d/abrt-ccpp20 11：05 S90crond - . /init. d/crond20 11：05 S91smb - . /init. d/smb20 11:05 S95atd - . /init. d/atd20 11：05 S99certmonger - . /init. d/certmonger25 16：17 S99local - ./r c.Iccdl把它删了或前缀改为“K，-F次就不会启动了

4、。v t rwz% rvzx vrooWlocalhost #Is-1 /etc/rc. d/rc5. d息用量0Irwxrwxrwx 1 rootroot16 11 月 20 11： 05 KOlsrartd - . /init. d/sTiartdIrwxrv/xrwx 1 rootroot17 11月 20 11：05 K02oddjobd - . /init. d/oddjobdIrwxrwxrwx 1 rootroot17 11 月 20 11： 05 K05wdaemon - . /init. d/wdae . /init. d/kdumpIrwx rwxrwx 1 rootroo

5、t16 11月 20 11：05 KlOpsacct - . /init. d/psacctIrwxrwxrwx 1 rootroot19 11月 20 11：05 KlOsaslauthd - ./init. d/saslauthdIrwxrwxrwx 1 rootroot22 11月 20 11：05 K15htcacheclean - . /init. d/htcacheclan Irwxrwxrwx 1 rootroot15 11月 20 11：05 K15 d - . /init. d/ dIrwxrwxrwx 1 rootroot13 11月 20 11：05 K35nmb - .

6、 /init. d/nmbIrwx rwxrwx 1 rootroot17 11月 20 11：05 K50dnsmasq - ./init. d/dnsmasqIrwx rv/xrwx 1 rootroot13 11月 20 11：05 K60nfs - . /init. d/nfs*irwxrwxrwx i rootrooxZ4 1173 nu ii： us bruspice-vaagenia -. / inn. a/spice-v输入ntsysv命令，将会出现一个服务列表,需要启动的打键盘上下键移动，空格选择 打* , Tab键就切换。rootglocalhost ntsysv|1服务I

7、您想自动启动哪些服务？ rsyslogsaslauthdsmartd smb spice-vdagentdsshdsssd sysstat使用chkconfig命令:让某个服务不自动启动：例如sshd : chkconfig -level 35 sshd off让某个服务自动启动：例如 d : chkconfig -level 35 sshd on35指的是运行级别杳看所有服务的启动状态：chkconfig -list查看某个服务的启动状态：chkconfig -list sshdrooWlocalhostchkconfig sshd on5：5：启用 6：关闭5：关闭6：关闭5：启用 6：关

8、闭sshd0：关闭 1：关闭 2:启用 3:启用 4：启用rooWlocalhost chkconfig -list off在off服务中读取信息时出错：没有那个文件或目录rooWlocalhost rootlocalhost sshdrooWlocalhost rooWlocalhost sshdrooWlocalhost rootlocalhost sshdrooWlocalhost rooWlocalhost sshdrooWlocalhostchkconfig -list sshd0：关闭1：关闭2：关闭3：关闭4：关闭 chkconfig -level 35 sshd on chkc

9、onfig -list sshd0：关闭 1：关闭 2：关闭 3：启用 4：关闭T# I各系统服务相关描述不要关闭以下服务（除非你有充足的理由）：acpidz haldaemon, messagebus, klogd, network, syslogd请确定修改的是运行级别3和5。NetworkManager; NetworkManagerDispatcherNetworkManager是一个后台服务程序，它构建于HAL之上，提供更专注于网络管理 的功能。包括网络接口管理和网络状态查询，支持普通网络、拨号网络和无线网络，很多 笔记本用户都需要启用该功能，它让你能够在无线网络和有线网络之间切换。

10、大多数台式机 用户应该关闭该服务。另外还提供*、DHCP和DNS等附加功能。AcpidACPI (全称 Advanced Configuration and Power Interface )服务是电源管理接口。 建议所有的笔记本用户开启它。一些服务器可能不需要acpie支持的通用操作有：电源 开关，电池监视:“笔记本Lid开关，笔记本显示屏亮度，休眠，挂 机，等等。anacron, atd, crond这几个调度程序有很小的差异。建议开启crond ,如果你的电脑将长时间运行，那就 更应该开启它。对于服务器，应该更深入了解以确定应该开启哪个调度程序。大多数情况下, 笔记本/台式机应该关闭at

11、d和anacron.注意：一些任务的执行需要anacron，比方： 清理/tmp或/var0Auditd审核子系统可以被系统管理员用来监测系统调用和那些符合CAPP或其它审核要求 的文件系统访问。它的主要内容包括：默认情况下，审核在内核中被禁用。但是，当安装了 auditd软件后，运行这个软件将 bluetooth, hcid, hidd, sdpd, dund, pand蓝牙（Bluetooth ）是给无线便携设备使用的（非wifi, 802.11 ）。很多笔记本提供蓝 牙支持。有蓝牙鼠标，蓝牙耳机和支持蓝牙的手机。很多人都没有蓝牙设备或蓝牙相关的服 务，所以应该关闭它。其他蓝牙相关的服务有

12、：hcid管理所有可见的蓝牙设备,hidd对 输入设备（键盘，鼠标）提供支持，dund支才寺通过蓝牙拨号连接网络，pand允许你通 过蓝牙连接以太网。使用tcp协议的chargen server, chargen （ Character Generator Protocol）是一种网络 服务，主要功能是提供类似远程打字的功能。capi仅仅对使用ISDN设备的用户有用。大多数用户应该关闭它。 dWeb服务器Apache守护进程，可用来提供HTML文件以及CGI动态内容服务。 ip6tables如果你不知道你是否在使用IPv6，大局部情况下说明你没有使用。该服务是用于IPv6 的软件防火墙。大多数

13、用户都应该关闭它。Iptables它是Linux标准的防火墙（软件防火墙）。如果你直接连接到互联网（如，cable , DSL , T1）,建议开启它。如果你使用硬件防火墙（比方：D-Link , Netgear, Linksys等 等），可以关闭它。强烈建议开启它。irda, irattachIrDA提供红外线设备（笔记本，PDA s ,手机，计算器等等）间的通讯支持。大多 数用户应该关闭它。Isdn这是一种互联网的接入方式。除非你使用ISDN猫来上网，否那么你应该关闭它。lm_sensors该服务可以探测主板感应器件的值或者特定硬件的状态（一般用于笔记本电脑）。你可 以通过它来查看电脑的实

14、时状态，了解电脑的健康状况。它在GKrellM用户中比拟流行。 如果没有特殊理由，建议关闭它。Mdmonitor该服务用来监测Software RAID或LVM的信息。它不是一个关键性的服务，可以关闭它。 mdmpd该服务用来监测Multi-Path设留该类型的存储设备能被一种以上的控制器或方法访问I 它应该被关闭。messagebus这是Linux的IPC （Interprocess Communication ,进程间通讯）服务。确切地说,它 与DBUS交互，是重要的系统服务。强烈建议开启它。multipathd, microcode_ctl可编码以及发送新的微代码到内核以更新Intel IA32系列处理器守护进程。mysqld一个快速高效可靠的轻型SQL数据库引擎守护进程。Netfs该服务用于在系统启动时自动挂载网络中的共享文件空间，比方：NFS , Samba等等。 如果你连接到局域网中的其它服务器并进行文件共享，就开启它。大多数