操作系統(tǒng)安全：chkconfig

1、chkconfigChkconfigchkconfig :chkconfig命令主要用來更新(啟動或停止)和查詢系統(tǒng)服務(wù)的運(yùn)行級信息。謹(jǐn)記 chkconfig不是立即自動禁止或激活一個服務(wù)，它只是簡單的改變了符號連接。使用語法：chkconfig -add-del-list系統(tǒng)服務(wù)或 chkconfig -level 系統(tǒng) 服務(wù)on/off/resetchkconfig在沒有參數(shù)運(yùn)行時，顯示用法。如果加上服務(wù)名，那么就檢查這個服務(wù)是否 在當(dāng)前運(yùn)行級啟動。如果是，返回true ,否那么返回false。如果在服務(wù)名后面指定了。n , off 或者reset,那么chkconfi會改變指定服務(wù)的啟動

2、信息。on和。ff分別指服務(wù)被啟動和停止， reset指重置服務(wù)的啟動信息，無論有問題的初始化腳本指定了什么。麗off開關(guān)，系統(tǒng)默 認(rèn)只對運(yùn)行級3,4 , 5有效，但是reset可以寸所有運(yùn)行級有效。；rooWlocalhost chkconfig -helpchkconfig 版本 1.3.49. 5 -版權(quán)(C) 1997-2000 Red Hat, Inc.在GNU公共許可的條款下，本軟件可以被自由發(fā)行。用法:chkconfig - -list - -type namechkconfig -add chkconfig -del chkconfig -override chkconfig

3、-level - -type ；rooWlocalhost 參數(shù)用法：-add增加所指定的系統(tǒng)服務(wù)，讓chkconfig指令得以管理它，并同時在系統(tǒng)啟動的表達(dá)文件內(nèi)增加相關(guān)數(shù)據(jù)。-del刪除所指定的系統(tǒng)服務(wù)，不再由chkconfig指令管理，并同時在系統(tǒng)啟動的表達(dá)文件內(nèi)刪除相關(guān)數(shù)據(jù)。-level等級代號指定讀系統(tǒng)服務(wù)要在哪一個執(zhí)行等級中開啟或關(guān)畢。等級0表示：表示關(guān)機(jī)等級1表示：單用戶模式等級2表示：無網(wǎng)絡(luò)連接的多用戶命令行模式等級3表示：有網(wǎng)絡(luò)連接的多用戶命令行模式等級4表示：不可用等級5表示：帶圖形界面的多用戶模式等級6表示：重新啟動需要說明的是，level選項可以指定要查看的運(yùn)行級而不一

4、定是當(dāng)前運(yùn)行級。對于每個 運(yùn)行級，只能有一個啟動腳本或者停止腳本。當(dāng)切換運(yùn)行級時，init不會重新啟動已經(jīng)啟動 的服務(wù)，也不會再次去停止已經(jīng)停止的服務(wù)。chkconfig -list name:顯示所有運(yùn)行級系統(tǒng)服務(wù)的運(yùn)行狀態(tài)信息(on或off )。如果 指定了name ,那么只顯示指定的服務(wù)在不同運(yùn)行級的狀態(tài)。chkconfig -add name :增加一項新的服務(wù)。chkconfig確保每個運(yùn)行級有一項啟動(S) 或者殺死(K)入口。如有缺少,那么會從缺省的init腳本自動建立。chkconfig -del name :刪除服務(wù),并把相關(guān)符號連接從/etc/rc0-6.d刪除。chkco

5、nfig -level levels name :設(shè)置某一服務(wù)在指定的運(yùn)行級是被啟動，停止還是重 置。運(yùn)行級文件：每個被chkconfig管理的服務(wù)需要在對應(yīng)的initd下的腳本加上兩行或者更多行的注釋。 第一行告訴chkconfig缺省啟動的運(yùn)行級以及啟動和停止的優(yōu)先級。如果某服務(wù)缺省不在任 何運(yùn)行級啟動，那么使用-代替運(yùn)行級。第二行對服務(wù)進(jìn)行描述，可以用跨行注釋。例如，random.init包含三行：chkconfig: 2345 20 80description: Saves and restores system entropy pool for higher quality rand

6、om number generation.使用chkconfig命令:讓某個服務(wù)不自動啟動：例如sshd : chkconfig -level 35 sshd off讓某個服務(wù)自動啟動:例如 d : chkconfig level 35 sshd on35指的是運(yùn)行級別查看所有服務(wù)的啟動狀態(tài)：chkconfig -list增加sshd服務(wù)：chkconfig -add sshd刪除sshd服務(wù)：chkconfig del sshd查看某個服務(wù)的啟動狀態(tài)：chkconfig -list sshdrootlocal.host # chkconfig -del sshdNetworkManager0

7、：關(guān)閉1:關(guān)閉2：啟用3：啟用4：啟用NetworkManager0：關(guān)閉1:關(guān)閉2：啟用3：啟用4：啟用5：啟用6：關(guān)閉abrt-ccnn0:美閉1:關(guān)閉2:啟用3:啟用4:啟用5:啟用6:關(guān)閉spice-vdagentd sssdsysstatiiHau- nest閉閉閉閉 今孑夕2 6:6:6:a: 用閉用甲 啟關(guān)啟啟 5:5:5:5: 用閉用甲 啟關(guān)啟啟 4:4:4:4: 用閉用用 啟關(guān)啟e 3:3:3:5?: 用閉用用 啟關(guān)啟E N N N9: 閉閉用用 關(guān)關(guān)啟啟1X 1X 1 閉閉閉閉 今夕,2 8 8 6n:rooWlocalhost # chkconfig -add sshdr

8、ooWlocalhost chkconfig -list NetworkManager 0：關(guān)閉 1：關(guān)閉 2：啟用 3：spice-vdagentd sshdsssdsysstat udev-postro-十ccl c閉閉閉閉閉閉w 白 w w w 6O:O:6 6n*1：關(guān)閉1：關(guān)閉1：關(guān)閉1：啟用1：啟用1 任由4 4 4 4 4d 用用閉用用田 啟啟關(guān)啟啟1 3:3:3:3:3:7 用用閉用用田 啟啟關(guān)啟啟曰 N N N N NO-5 r后后共后后u 5:5:5:5:5:li用R啟:用用閉用用田 4:4.啟啟關(guān)啟啟戶rootglocalhost # chkconfig sshd on5

9、：5：啟用 6：關(guān)閉5：關(guān)閉 6：關(guān)閉5：啟用 6：關(guān)閉sshd0：關(guān)閉1：關(guān)閉2：啟用 3:啟用4：啟用rooWlocalhost # chkconfig -list off在off服務(wù)中讀取信息時出錯：沒有那個文件或目錄rootlocalhost sshdrootlocal.host rootlocalhost sshdrootOlocalhostchkconfig sshd offrootlocalhost sshdrootlocal.host rootlocalhost sshdrootOlocalhost0：關(guān)閉 1：關(guān)閉 2：關(guān)閉 3：關(guān)閉4：關(guān)閉# chkconfig -level 35 sshd on chkconfig -list sshd0：關(guān)閉1：關(guān)閉2：關(guān)閉3：啟用4：關(guān)閉 # I如何增加一個服務(wù)：