debian/centos 服务管理 详解

wsxxz

　　一. centos 服务管理
　　NetworkManager NetworkManagerDispatcher 是一个后台服务程序，它构建于 HAL之上，提供更专注于网络管理的功能。包括网络接口管理和网络状态查询，支持普通网络、拨号
　　网络和无线网络，很多笔记本用户都需要启用该功能，它让你能够在无线网络和有线网络之间切换。大多数台式机用户应该关闭该服务。另外还提供VPN、DHCP和DNS等附加功能。
　　acpid （Advanced Configuration and Power Interface）是为替代传统的APM电源管理标准而推出的新型电源管理标准。通常笔记本电脑需要启动电源进行管理，。支持的通用操
　　作有：“电源开关 “，”电池监视“，”笔记本 Lid 开关“，“笔记本显示屏亮度“，“休眠”， “挂机”，等等。
　　anacron自动化运行任务守护进程。 Red Hat Linux 随带四个自动化任务的工具：cron、anacron、atd和 batc。大多数情况下，笔记本/台式机应该关闭 atd 和 anacron。注意：
　　一些任务的执行需要 anacron，比如：清理 /tmp 或 /var。
　　apmd高级电源管理
　　atd 自动化运行任务守护进程。
　　auditd 审核信息，将消息写入控制台以及 audit_warn 电子邮件别名。用于存放内核生成的系统审查记录，这些记录会被一些程序使用。特别是对于SELinux用户来说。
　　autofs 自动安装管理进程automount，与NFS 相关，依赖于NIS，需要自动挂载硬盘，U盘等相关设备的话，该服务需要开启。
　　avahi-daemon avahi-dnsconfd avahi是zeroconf协议的现实，对于没有DNS情况下的本地网络服务很有用，有点类似于mDNS，除非你有兼容的设备或使用 zeroconf 协议的服务，
　　否则应该关闭它。
　　bluetooth 蓝牙支持服务，没有蓝牙功能的可以关闭。
　　conman
console management
cpuspeed 监测系统空闲百分比，降低或加快CPU时钟速度和电压从而在系统空闲时将能源消耗降为最小，而在系统繁忙时最大化加快系统执行速度。
　　crond 自动计划任务
　　cups (Common UNIX Printing System)是通用UNIX打印守护进程，为Linux提供第三代打印功能
dhcdbd 这是一个让 DBUS 系统控制 DHCP 的接口，可以保留默认的关闭状态。
　　dund支持通过蓝牙拨号连接网络。
　　firstboot安装完之后的用户配置向导，用于第一次设置系统。
　　gpm（General Purpose Mouse Daemon ）守护进程为文本模式下的Linux程序如mc(Midnight Commander)提供了鼠标的支持。它也支持控制台下鼠标的拷贝，粘贴操作以及弹出式菜
　　单。
　　haldaemon硬件监控系统。
　　hidd 蓝牙对输入设备（键盘，鼠标）提供支持。
　　httpd Web服务器Apache守护进程，可用来提供HTML文件以及CGI动态内容服务。
　　ip6tables ipv6 tables防火墙守护进程。
　　ipmi （Intelligent Platform Management Interface）是智能型平台管理接口。
　　iptables linux下的标准防火墙，如果你直接连接到互联网，建议开启。
　　Irda 提供红外线间的设备支持。
　　irqbalance对多个系统处理器环境下的系统中断请求进行负载平衡的守护程序。如果你只安装了一个CPU，就不需要加载这个守护程序。
　　isdn这是一种互联网的接入方式。除非你使用 ISDN 猫来上网，否则你应该关闭它。
　　kdump 初始化kdump的脚本
　　kudzu硬件自动检测程序，会自动检测硬件是否发生变动，并相应进行硬件的添加、删除工作。如果你不打算增加新硬件，那么就可以关闭这个启动服务，以加快系统启动时间。对
　　于经常更换硬盘的服务器，建议开启该服务。
　　lvm2-monitor
mcstrans SELinux 转换服务，如果你使用 SELinux 就开启它，但你也可以关闭。
　　mdmonitor用来监测 Software RAID或LVM的信息。它不是一个关键性的服务，可以关闭它。
　　mdmpd 用来监测 Multi-Path 设备（该类型的存储设备能被一种以上的控制器或方法访问）应该被关闭。
　　messagebus 这是 Linux 的 IPC（Interprocess Communication，进程间通讯）服务。确切地说，它与 DBUS 交互，是重要的系统服务。强烈建议开启它。
　　multipathd microcode-ctl 可编码以及发送新的微代码到内核以更新Intel IA32系列处理器守护进程。
　　netconsole
netfs (Network Filesystem Mounter)该服务用于在系统启动时自动挂载网络中的共享文件空间，比如：NFS，Samba 等等。如果你连接到局域网中的其它服务器并进行文件共享，
　　就开启它。大多数台式机和笔记本用户应该关闭它。
　　netplugd用于监测网络接口并在接口状态改变时执行指定命令。建议保留它的默认关闭状态。
　　network激活已配置网络接口的脚本程序。
　　nfs这是用于 Unix/Linux/BSD 系列操作系统的标准文件共享方式。除非你需要以这种方式共享数据，否则关闭它。
　　nfslock NFS是一个流行的通过TCP/IP网络共享文件的协议，此守护进程提供了NFS文件锁定功能。
　　nscd 密码与群查找服务，此服务用于减慢N.I.S/Y.P.nist，ldap和hesiod之类的服务.专门为这些服务提供更长的中断时间。NIS, NIS+, LDAP, or hesiod服务密码控制。
　　ntpd该服务通过互联网自动更新系统时间。如果你能永久保持互联网连接，建议开启它，但不是必须的。
　　pand蓝牙个人区域网络，用于基于网络的家庭区域蓝牙技术。
　　pcscd智能卡支持。
　　portmap该守护进程用来支持RPC连接，RPC被用于NFS以及NIS 等服务。
　　psacct该守护进程包括几个工具用来监控进程活动的工具，包括 ac,lastcomm, accton和sardisc。
　　readahed_early readahead_later 开机内存载入优化, 该服务通过预先加载特定的应用程序到内存中以提供性能。
　　restrorecond用于给 SELinux 监测和重新加载正确的文件上下文（file contexts）。它不是必须的，但如果你使用 SELinux 的话强烈建议开启它。
　　rpcgssd rpcidmapd rpcsvcgssd 用于 NFS v4。除非你需要或使用 NFS v4，否则关闭它。
　　saslauthd使用SASL的认证守护进程。
　　sendmail 邮件服务器sendmail守护进程。
　　setroubleshoot查看selinux日志的程序。
　　smartd Self Monitor Analysis and Reporting Technology System，服务用于监测并预测磁盘失败或磁盘问题（前提：磁盘必须支持 SMART）。大多数的桌面用户不需要该服务
　　，但建议开启它，特别是服务器。
　　sshd OpenSSH 服务器守护进程，允许远程登陆。
　　syslog 系统日志。
　　vncserver VNC （Virtual Network Computing，虚拟网络计算），它提供了一种在本地系统上显示远程计算机整个”桌面”的轻量型协议。
　　winbind 是一款 Samba 组件，在 CentOS 系统下，他被包含在了 samba-common 包中。 Winbind 在Linux上实现了微软的RPC调用、可插式验证模块和名字服务切换，通过 samba
　　接口与 Windows 域控获得联系，可以使NT域用户能在Linux主机上以Linux用户身份进行操作。通过设定 Linux 服务器的 nss 配置，我们可以让系统通过 Winbind 程序来解析用
　　户信息。
　　wpa_supplicant 无线设备支持。
　　xfs X Window字型服务器守护进程，为本地和远程X服务器提供字型集。
　　ypbind 为NIS（网络信息系统）客户机激活ypbind服务进程 。
　　yum-updatesd RPM操作系统自动升级和软件包管理守护进程，可以关闭。
　　二. debian 服务管理
　　使用sysv-rc-conf管理大便服务
　　操作界面十分简洁，你可以用鼠标点击，也可以用键盘方向键定位，用空格键选择，用Ctrl+N翻下一页，用Ctrl+P翻上一页，用Q退出。
　　常见的系统服务有：
acpi-support 高级电源管理支持
acpid acpi 守护程序.这两个用于电源管理,非常重要
alsa 声音子系统
alsa-utils
anacron cron 的子系统,将系统关闭期间的计划任务,在下一次系统运行时执行。
apmd acpi 的扩展
atd 类似于 cron 的任务调度系统。建议关闭
binfmt-support 核心支持其他二进制的文件格式。建议开启
bluez-utiles 蓝牙设备支持
bootlogd 启动日志。开启它
cron 任务调度系统,建议开启
cupsys 打印机子系统。
dbus 消息总线系统(message bus system)。非常重要
dns-clean 使用拨号连接时,清除 dns 信息。
evms 企业卷管理系统(Enterprise Volumn Management system)
fetchmail 邮件用户代理守护进程,用于收取邮件
gdm gnome 登录和桌面管理器。
gdomap
gpm 终端中的鼠标支持。
halt 别动它。
hdparm 调整硬盘的脚本,配置文件为 /etc/hdparm.conf。
hibernate 系统休眠
hotkey-setup 笔记本功能键支持。支持类型包括: HP, Acer, ASUS, Sony,Dell, 和 IBM。
hotplug and hotplug-net 即插即用支持,比较复杂,建议不要动它。
hplip HP 打印机和图形子系统
ifrename 网络接口重命名脚本。如果您有十块网卡,您应该开启它
inetd 在文件 /etc/inetd.conf 中,注释掉所有你不需要的服务。如果该文件不包含任何服务,那关闭它是很安全的。
klogd 重要。
linux-restricted-modules-common 受限模块支持。
/lib/linux-restricted-modules/ 文件夹中的模块为受限模块。例如某些驱动程序,如果您没有使用受限模块,就不需要开启它。
lvm 逻辑卷管理系统支持。
makedev 创建设备文件,非常重要。
mdamd 磁盘阵列
module-init-tools 从/etc/modules 加载扩展模块,建议开启。
networking 网络支持。按 /etc/network/interfaces 文件预设激活网络,非常重要。
ntpdate 时间同步服务,建议关闭。
pcmcia pcmcia 设备支持。
powernowd 移动 CPU 节能支持
ppp and ppp-dns 拨号连接
readahead 预加载库文件。
reboot 别动它。
resolvconf 自动配置 DNS
rmnologin 清除 nologin
rsync rsync 守护程序
sendsigs 在重启和关机期间发送信号
single 激活单用户模式
ssh ssh 守护程序。建议开启
stop-bootlogd 在 2,3,4,5 运行级别中停止 bootlogd 服务
sudo 检查 sudo 状态。重要
sysklogd 系统日志
udev & udev-mab 用户空间 dev 文件系统(userspace dev filesystem)。重要
umountfs 卸载文件系统
urandom 随机数生成器
usplash 开机画面支持
vbesave 显卡 BIOS 配置工具。保存显卡的状态
xorg-common 设置 X 服务 ICE socket。
adjtimex 调整核心时钟的工具
dirmngr 证书列表管理工具,和 gnupg 一起工作。
hwtools irqs 优化工具
libpam-devperm 系统崩溃之后,用于修理设备文件许可的守护程序。
lm-sensors 板载传感器支持
mdadm-raid 磁盘陈列管理器
screen-cleanup 清除开机屏幕的脚本
xinetd 管理其他守护进程的一个 inetd 超级守护程序