操作系統(tǒng)安全：關(guān)閉多余服務(wù)

1、關(guān)閉多余的自啟動(dòng)服務(wù)控制自啟動(dòng)方法控制自啟動(dòng)方法 更改/etc/rc.d下的對(duì)應(yīng)文件夾：如果你登陸的默認(rèn)界面是字符界面，那么修改rc3.d文件夾，如果登陸界面默認(rèn)是圖形 界面，那么修改rc5.d。在文件夾中，每個(gè)服務(wù)的名字前都帶有或S ,S就代表這個(gè)服務(wù)開(kāi)機(jī)自動(dòng)運(yùn)行了，agentdagentdIrwxrwxrv/x1rootrootIrwxrwxrwx1rootrootIrwx rwxrwx1rootrootIrwx rwxrwx1rootrootIrwxrv/xrwx1rootrootIrwxrwxrwx1rootrootIrwxrwxrwx1rootrootIrwxrwxrwx.1root

2、rootagentdIrwxrwxrv/x1rootrootIrwxrwxrwx1rootrootagentdIrwxrwxrv/x1rootrootIrwxrwxrwx1rootrootIrwx rwxrwx1rootrootIrwx rwxrwx1rootrootIrwxrv/xrwx1rootrootIrwxrwxrwx1rootrootIrwxrwxrwx1rootrootIrwxrwxrwx.1rootrootr Lcc+ftl】 coni-vl tt L1715191513132011月月月月月月月1X 1A 1X1 1 1 1 1 1 110月20 11：05 S80postfi

3、x - . /init. d/postfix20 11：05 S82abrtd - . /init. d/abrtd20 11：10 S83abrt-ccpp - . /init. d/abrt-ccpp20 11：05 S90crond - . /init. d/crond20 11：05 S91smb - . /init. d/smb20 11:05 S95atd - . /init. d/atd20 11：05 S99certmonger - . /init. d/certmonger25 16：17 S99local - ./r c.Iccdl把它刪了或前綴改為“K，-F次就不會(huì)啟動(dòng)了

4、。v t rwz% rvzx vrooWlocalhost #Is-1 /etc/rc. d/rc5. d息用量0Irwxrwxrwx 1 rootroot16 11 月 20 11： 05 KOlsrartd - . /init. d/sTiartdIrwxrv/xrwx 1 rootroot17 11月 20 11：05 K02oddjobd - . /init. d/oddjobdIrwxrwxrwx 1 rootroot17 11 月 20 11： 05 K05wdaemon - . /init. d/wdae . /init. d/kdumpIrwx rwxrwx 1 rootroo

5、t16 11月 20 11：05 KlOpsacct - . /init. d/psacctIrwxrwxrwx 1 rootroot19 11月 20 11：05 KlOsaslauthd - ./init. d/saslauthdIrwxrwxrwx 1 rootroot22 11月 20 11：05 K15htcacheclean - . /init. d/htcacheclan Irwxrwxrwx 1 rootroot15 11月 20 11：05 K15 d - . /init. d/ dIrwxrwxrwx 1 rootroot13 11月 20 11：05 K35nmb - .

6、 /init. d/nmbIrwx rwxrwx 1 rootroot17 11月 20 11：05 K50dnsmasq - ./init. d/dnsmasqIrwx rv/xrwx 1 rootroot13 11月 20 11：05 K60nfs - . /init. d/nfs*irwxrwxrwx i rootrooxZ4 1173 nu ii： us bruspice-vaagenia -. / inn. a/spice-v輸入ntsysv命令，將會(huì)出現(xiàn)一個(gè)服務(wù)列表,需要啟動(dòng)的打鍵盤(pán)上下鍵移動(dòng)，空格選擇 打* , Tab鍵就切換。rootglocalhost ntsysv|1服務(wù)I

7、您想自動(dòng)啟動(dòng)哪些服務(wù)？ rsyslogsaslauthdsmartd smb spice-vdagentdsshdsssd sysstat使用chkconfig命令:讓某個(gè)服務(wù)不自動(dòng)啟動(dòng)：例如sshd : chkconfig -level 35 sshd off讓某個(gè)服務(wù)自動(dòng)啟動(dòng)：例如 d : chkconfig -level 35 sshd on35指的是運(yùn)行級(jí)別杳看所有服務(wù)的啟動(dòng)狀態(tài)：chkconfig -list查看某個(gè)服務(wù)的啟動(dòng)狀態(tài)：chkconfig -list sshdrooWlocalhostchkconfig sshd on5：5：?jiǎn)⒂?6：關(guān)閉5：關(guān)閉6：關(guān)閉5：?jiǎn)⒂?6：關(guān)

8、閉sshd0：關(guān)閉 1：關(guān)閉 2:啟用 3:啟用 4：?jiǎn)⒂胷ooWlocalhost chkconfig -list off在off服務(wù)中讀取信息時(shí)出錯(cuò)：沒(méi)有那個(gè)文件或目錄rooWlocalhost rootlocalhost sshdrooWlocalhost rooWlocalhost sshdrooWlocalhost rootlocalhost sshdrooWlocalhost rooWlocalhost sshdrooWlocalhostchkconfig -list sshd0：關(guān)閉1：關(guān)閉2：關(guān)閉3：關(guān)閉4：關(guān)閉 chkconfig -level 35 sshd on chkc

9、onfig -list sshd0：關(guān)閉 1：關(guān)閉 2：關(guān)閉 3：?jiǎn)⒂?4：關(guān)閉T# I各系統(tǒng)服務(wù)相關(guān)描述不要關(guān)閉以下服務(wù)（除非你有充足的理由）：acpidz haldaemon, messagebus, klogd, network, syslogd請(qǐng)確定修改的是運(yùn)行級(jí)別3和5。NetworkManager; NetworkManagerDispatcherNetworkManager是一個(gè)后臺(tái)服務(wù)程序，它構(gòu)建于HAL之上，提供更專注于網(wǎng)絡(luò)管理 的功能。包括網(wǎng)絡(luò)接口管理和網(wǎng)絡(luò)狀態(tài)查詢，支持普通網(wǎng)絡(luò)、撥號(hào)網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)，很多 筆記本用戶都需要啟用該功能，它讓你能夠在無(wú)線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間切換。

10、大多數(shù)臺(tái)式機(jī) 用戶應(yīng)該關(guān)閉該服務(wù)。另外還提供*、DHCP和DNS等附加功能。AcpidACPI (全稱 Advanced Configuration and Power Interface )服務(wù)是電源管理接口。 建議所有的筆記本用戶開(kāi)啟它。一些服務(wù)器可能不需要acpie支持的通用操作有：電源 開(kāi)關(guān)，電池監(jiān)視:“筆記本Lid開(kāi)關(guān)，筆記本顯示屏亮度，休眠，掛 機(jī)，等等。anacron, atd, crond這幾個(gè)調(diào)度程序有很小的差異。建議開(kāi)啟crond ,如果你的電腦將長(zhǎng)時(shí)間運(yùn)行，那就 更應(yīng)該開(kāi)啟它。對(duì)于服務(wù)器，應(yīng)該更深入了解以確定應(yīng)該開(kāi)啟哪個(gè)調(diào)度程序。大多數(shù)情況下, 筆記本/臺(tái)式機(jī)應(yīng)該關(guān)閉at

11、d和anacron.注意：一些任務(wù)的執(zhí)行需要anacron，比方： 清理/tmp或/var0Auditd審核子系統(tǒng)可以被系統(tǒng)管理員用來(lái)監(jiān)測(cè)系統(tǒng)調(diào)用和那些符合CAPP或其它審核要求 的文件系統(tǒng)訪問(wèn)。它的主要內(nèi)容包括：默認(rèn)情況下，審核在內(nèi)核中被禁用。但是，當(dāng)安裝了 auditd軟件后，運(yùn)行這個(gè)軟件將 bluetooth, hcid, hidd, sdpd, dund, pand藍(lán)牙（Bluetooth ）是給無(wú)線便攜設(shè)備使用的（非wifi, 802.11 ）。很多筆記本提供藍(lán) 牙支持。有藍(lán)牙鼠標(biāo)，藍(lán)牙耳機(jī)和支持藍(lán)牙的手機(jī)。很多人都沒(méi)有藍(lán)牙設(shè)備或藍(lán)牙相關(guān)的服 務(wù)，所以應(yīng)該關(guān)閉它。其他藍(lán)牙相關(guān)的服務(wù)有

12、：hcid管理所有可見(jiàn)的藍(lán)牙設(shè)備,hidd對(duì) 輸入設(shè)備（鍵盤(pán)，鼠標(biāo)）提供支持，dund支才寺通過(guò)藍(lán)牙撥號(hào)連接網(wǎng)絡(luò)，pand允許你通 過(guò)藍(lán)牙連接以太網(wǎng)。使用tcp協(xié)議的chargen server, chargen （ Character Generator Protocol）是一種網(wǎng)絡(luò) 服務(wù)，主要功能是提供類似遠(yuǎn)程打字的功能。capi僅僅對(duì)使用ISDN設(shè)備的用戶有用。大多數(shù)用戶應(yīng)該關(guān)閉它。 dWeb服務(wù)器Apache守護(hù)進(jìn)程，可用來(lái)提供HTML文件以及CGI動(dòng)態(tài)內(nèi)容服務(wù)。 ip6tables如果你不知道你是否在使用IPv6，大局部情況下說(shuō)明你沒(méi)有使用。該服務(wù)是用于IPv6 的軟件防火墻。大多數(shù)

13、用戶都應(yīng)該關(guān)閉它。Iptables它是Linux標(biāo)準(zhǔn)的防火墻（軟件防火墻）。如果你直接連接到互聯(lián)網(wǎng)（如，cable , DSL , T1）,建議開(kāi)啟它。如果你使用硬件防火墻（比方：D-Link , Netgear, Linksys等 等），可以關(guān)閉它。強(qiáng)烈建議開(kāi)啟它。irda, irattachIrDA提供紅外線設(shè)備（筆記本，PDA s ,手機(jī)，計(jì)算器等等）間的通訊支持。大多 數(shù)用戶應(yīng)該關(guān)閉它。Isdn這是一種互聯(lián)網(wǎng)的接入方式。除非你使用ISDN貓來(lái)上網(wǎng)，否那么你應(yīng)該關(guān)閉它。lm_sensors該服務(wù)可以探測(cè)主板感應(yīng)器件的值或者特定硬件的狀態(tài)（一般用于筆記本電腦）。你可 以通過(guò)它來(lái)查看電腦的實(shí)

14、時(shí)狀態(tài)，了解電腦的健康狀況。它在GKrellM用戶中比擬流行。 如果沒(méi)有特殊理由，建議關(guān)閉它。Mdmonitor該服務(wù)用來(lái)監(jiān)測(cè)Software RAID或LVM的信息。它不是一個(gè)關(guān)鍵性的服務(wù)，可以關(guān)閉它。 mdmpd該服務(wù)用來(lái)監(jiān)測(cè)Multi-Path設(shè)留該類型的存儲(chǔ)設(shè)備能被一種以上的控制器或方法訪問(wèn)I 它應(yīng)該被關(guān)閉。messagebus這是Linux的IPC （Interprocess Communication ,進(jìn)程間通訊）服務(wù)。確切地說(shuō),它 與DBUS交互，是重要的系統(tǒng)服務(wù)。強(qiáng)烈建議開(kāi)啟它。multipathd, microcode_ctl可編碼以及發(fā)送新的微代碼到內(nèi)核以更新Intel IA32系列處理器守護(hù)進(jìn)程。mysqld一個(gè)快速高效可靠的輕型SQL數(shù)據(jù)庫(kù)引擎守護(hù)進(jìn)程。Netfs該服務(wù)用于在系統(tǒng)啟動(dòng)時(shí)自動(dòng)掛載網(wǎng)絡(luò)中的共享文件空間，比方：NFS , Samba等等。 如果你連接到局域網(wǎng)中的其它服務(wù)器并進(jìn)行文件共享，就開(kāi)啟它。大多數(shù)