系统服务详解.doc

系统服务详解acpid配置文件：/proc/acpi/event预设端口：无说明：Advanced Configuration and Power Interface，为替代传统的APM 电源管理标准而推出的新型电源管理标准。是否需要启动：如果你需要对电源进行管理，那就需要启动。alsasoundAlsa 声卡驱动程序支持。Alsa 声卡驱动程序本来是为了一种声卡 Gravis UltraSound(GUS)而写的，该程序被证明很优秀，于是作者就开始为一般的声卡写驱动程序。 Alsa 和OSS/Free 及OSS/Linux兼容，但是有自己的接口，甚至比 OSS 优秀。amd运行automount 守护程序，该守护在必要时自动安装一些本地设备和 NFS 文件系统。anacron不考虑系统downtime 期间的cron 服务配置文件：/etc/anacron预设端口：无说明：一个自动化运行任务。Red Hat Linux 随带四个自动化任务的工具：cron、 anacron、at、和 batch。当你的Linux 主机并不是全天候开机，这个anacron 就可以帮你执行在crontab设定的时间内没有执行的工作。举例来说，当你的主机在晚上12:00 会自动关闭，但是偏偏crontab 这个例行性工作是在4:00 工作，这个时候例行性工作就不能起作用了。不过利用anacron 就能做到。是否需要启动：如果主机已经 24 小时开机，而且运行了cron，那么这个守护程序就不需要启动了。apmdapmd 用来监视系统用电状态，并将相关信息通过syslogd 写入日志。也可以用来在电源不足时关机。配置文件：/etc/sysconfig/apmd预设端口：无说明：Advanced Power Management，高级电源管理。传统的电源管理标准。一般系统都会同时支持APM 和APMD 两种标志，但系统加载时只需加载一个即可。对于笔记本电脑比较有用，可以了解系统的电池电量。是否需要启动：如果我们使用的是台式电脑或一直开机的机型，就不需要使用这个守护程序。arpwatch该程序主要用来维护以太网物理地址和IP 地址的对应关系。atalkAppleTalk 守护程序。注意不要在后台运行该程序，该程序的数据结构必须在运行其他进程前先花一定时间初始化。atd运行用户用At 命令调度的任务。也在系统负荷比较低时运行批处理任务。用于at 和batch 的服务配置文件：/etc/at.allow，/etc/at.deny预设端口：无说明：一个自动化运行任务。是否需要启动：通常需要启动。不过如果你一直使用 cron，那么也可以不启动。autofs自动安装管理进程automount，与NFS 相关，依赖于NIS配置文件：/etc/rc.d/init.d/autofs预设端口：无说明：实现光盘、软盘的自动加载。是否需要启动：一般不需要启动。bootparamd该服务允许老的Sun 工作站从Linux 网络启动，它和rarp 现在很少使用，基本上被bootp 和dhcp取代了。chargentcp 版本的chargen server预设端口：TCP/UDP 19说明：Character Generator Protocol，一种网络服务，主要功能是提供类似远程打字的功能。是否需要启动：为安全起见，尽量关闭这个服务。chargen-udpudp 版本的chargen servercpuspeed说明：监测系统空闲百分比，降低或加快CPU 时钟速度和电压从而在系统空闲时将能源消耗降为最小，而在系统繁忙时最大化加快系统执行速度。是否需要启动：需要启动。crondcron 是Unix 下的一个传统程序，该程序周期地运行用户调度的任务。比起传统的Unix 版本，Vixie版本添加了不少属性，而且更安全，配置更简单。配置文件：/etc/crontab预设端口：无说明：用来执行例行性命令的守护程序。是否需要启动：必须启动。cups配置文件：CUPS 服务器配置文件：/etc/cups/cupsd.confCUPS 客户端配置文件：/etc/cups/client.confCUPS 打印机配置文件：/etc/cups/printers.confCUPS 中类（class）配置文件：/etc/cups/classes.conf说明：Common UNIX Printing System，公共UNIX 打印支持，为Linux 提供打印功能。是否需要启动：如果不安装打印机，就不需要启动。cups-lpd预设端口：无说明：CUPS Line Printer Daemon (LPD)，提供打印功能。是否需要启动：如果不安装打印机，就不需要启动。daytimetcp 版本的daytime server预设端口：TCP 13说明：Daytime 协议（RFC867）是一个简单的协议，为客户机实现从远程服务器获取日期和时间的功能。是否需要启动：不用启动。daytime-udpudp 版本的daytime serverdhcpd该守护提供了对动态主机控制协议(Dynamic Host Control Protocol)的访问支持。echotcp 版本的echo server预设端口：7说明：服务器回显客户数据服务。是否需要启动：不用启动。echo-udpudp 版本的echo servereklogin接受rlogin 会话鉴证和用kerberos5 加密的一种服务finger用于应答finger 请求的服务gatedgated 通过一个数据库提供了网络路由功能支持。它支持各种路由协议，包括RIP 版本1 和2、DCN HELLO 协议、OSPF 版本2 以及EGP 版本2 到4。gpmgpm 为文本模式下的Linux 程序如mc(Midnight Commander)提供了鼠标的支持。它也支持控制台下鼠标的拷贝，粘贴操作以及弹出式菜单。配置文件：/etc/sysconfig/mouse预设端口：无说明：General Purpose Mouse Daemon ，gpm为文本模式下的Linux程序如mc(Midnight Commander)提供了鼠标的支持。它也支持控制台下鼠标的拷贝，粘贴操作以及弹出式菜单。是否需要启动：没必要的话，建议不要启动。gssftp接受可被kerberos5 验证的ftp 连接httpdhttp 是著名的www 服务器，可用来提供HTML 文件以及CGI 动态内容服务。identd提供验证身份的方法,AUTH 服务，在提供用户信息方面与finger 类似inetd因特网操作服务程序。监控网络对各种它管理的服务的需求，并在必要的时候启动相应的服务程序。通常，inetd 管理的程序有telnet、ftp、rsh 和rlogin。关闭inetd 也就关闭了这些由它管理的服务。inndinn 是最流行的用户组新闻服务器。它允许您建立起本地新闻服务器。配置有一定的难度，可以先阅读/usr/doc/inn*文档获得帮助。ipchainsipchains 包过滤防火墙iptablesiptables 包过滤防火墙说明：防火墙。是否需要启动：必须启动。ipvsadm调用ipvsadm 来建立和维护ipvs 路由选择表irdaInfrared Data Association，是一个实现红外无线数据传输的工业标准。irqbalance对多个系统处理器环境下的系统中断请求进行负载平衡的守护程序。是否需要启动：如果你只安装了一个 CPU，就不需要加载这个守护程序。isdn启用isdn(综合服务数字网 Integrated Services Digital Network)服务.提供对isdn 设备的支持。kadmin更改在主控kdc 中使用本机的kadmin 工具，或透过kadmin 服务来完成kdcrotate设置配置文件/etc/krb5.con 中的kdcs 表项keytable该程序的功能是转载您在/etc/sysconfig/keyboards 里说明的键盘映射表，该表可以通过 kbdconfig工具进行选择。您应该使该程序处于激活状态。klogin接受bsd 方式的rlogin 会话，但需要使用kerbeos5 验证kprop是否允许kdc 接收来的master kdc 的升级krb5-telnet允许普通的telnet 登陆，但也可使用kerberos5 验证krb524是以改变kerberos5 到kerberosIV 的赁证krb5kdc开启kerberosIV 和5 所需的连接以获得赁证kshell接受rshell 命令鉴证和用kerberos 加密的服务kudzu运行硬件检测，并可选择性地设置硬件变化配置文件：/etc/sysconfig/hwconf/etc/sysconfig/kudzu说明：硬件自动检测程序，会自动检测硬件是否发生变动，并相应进行硬件的添加、删除工作。当系统启动时，kudzu 会对当前的硬件进行检测，并且和存储在 /etc/sysconfig/hwconf 中的硬件信息进行一一对照，如果某个硬件从系统中被添加或者删除时，那么kudzu 就会察觉到，并且通知用户是否进行相关配置，然后修改/etc/sysconfig/hwconf，使硬件资料与系统保持同步。如果/etc/sysconfig/hwconf 这个文件不存在，那么kudzu 将会从/etc/modprobe.conf，/etc/sysconfig/network-scripts/和 /etc/X11/XF86Config 中探测已经存在的硬件。是否需要启动：如果启动 kudzu，则每次启动系统，都会检查新硬件（checking new hardware），会延长系统启动的时间。如果你不打算增加新硬件，那么就可以关闭这个启动服务，以加快系统启动时间。ldapLDAP 代表Lightweight Directory Access Protocol，实现了目录访问协议的行业标准。linuxconflinuxconf 是Linux 下的一个有效的系统配置工具，该服务允许远程运行。lpdlpd 是系统打印守护程序，负责将lpr 等程序提交给打印作业。mars-nwemars-nwe 文件和用于Novell 的打印服务器mcservMidnight Commander 服务进程允许远程机器上的用户通过 Midnight Commander 文件管理器操作本机文件。服务进程用 PAM 来验证用户，需要给出“用户名/口令” 以通过验证。mdmonitor与RAID 设备相关的守护程序。mdmpd与RAID 设备相关的守护程序。messagebusD-BUS 是一个库，为两个或两个以上的应用程序提供一对一的通讯。dbus-daemon-1 是一个应用程序，它使用这个库来实现messagebus 守护程序。多个应用程序通过连接messagebus 守护程序可以实现与其他程序交换信息。microcode_ctl可以编码以及发送新的微代码到kernel 以更新Intel IA32 系列处理器（Pentium Pro，PII，PIII，Pentium 4，Celeron, Xeon 等等 - 全部 P6 以及更高,不包括 pentium classics）。mysql一个快速高效可靠的轻型SQL 数据库引擎。named域名服务器，将Internet 主机名解析为点分的IP 地址。netdumpNews Backup Dump Server，远程备份服务器。netfs负责装载/卸载NFS、Samba、NCP(Netware)文件系统。netplugd配置文件：/etc/netplug/netplugd.conf/etc/netplug.d/netplug说明：network cable hotplug management daemon，netplugd 是一个守护程序，可以监控一个或多个网络接口的状态，当某些事件触发时运行一个外部脚本程序。network激活/关闭启动时的各个网络接口。nfsNFS 是一个流行的基于TCP/IP 网络的文件共享协议。该服务提供了NFS 文件共享服务，具体的配置在/etc/exports 文件里。nfslock提供NFS 文件锁定功能nscdnscd(Name Switch Cache daemon)服务器，用于NIS 的一个支持服务，它高速缓存用户口令和组成成员关系.该服务负责密码和组的查询，并且缓冲查询结果。如果您的系统有比较慢的服务(如NIS和NIS+)，则应该启动该服务。ntpd配置文件：/etc/ntp.conf说明：Network time Protocol daemon，网络时间校正协议。简单的说,NTP 是用来使系统和一个精确的时间源保持时间同步的协议。pcmcia支持笔记本电脑的PCMCIA 设备，如调制解调器, 网络适配器, SCSI 卡等等。portmap用来支持RPC 连接，RPC 被用于NFS 以及NIS 等服务。如NIS 和NFS 提供动态端口的分配。postgresql关系数据库引擎proftpd是Unix 下的一个配置灵活的ftp 守护程序。psacct包括几个工具用来监控进程活动的工具，包括ac,lastcomm, accton 和sa。radvd路由广播程序。random保存和恢复系统的高质量随机数生成器，这些随机数是系统一些随机行为提供的。说明：快速的将系统的状态在随机的时间内存到景象文件中，对于系统相当重要。因为在开机之后，系统会迅速的恢复到开机之前的状态。是否需要启动：必须启动。rawdevices在使用集群文件系统时用于加载raw 设备的守护程序。readaheadreadahead_early配置文件：/etc/readahead.early.files /etc/readahead.files说明：readahead 和readahead_early 是在Fedora core 2 中最新推出的两个后台运行的守护程序。其作用是在启动系统期间，将启动系统所要用到的文件首先读取到内存中，然后在内存中进行执行，以加快系统的启动速度。而上面两个配置文件就保存着将要读取到内存的文件列表。rhnsdRed Hat 网络服务。通知你有关官方的安全信息以及为你的系统打补丁。rloginrlogin 程序服务，提供来自远程信任主机的注册功能routed该守护程序支持RIP 协议的自动IP 路由表维护。RIP 主要使用在小型网络上，大一点的网络就需要复杂一点的协议。rpcgssdrpcidmapdrpcsrcgssd说明：gestion NFS v4，是Linux 2.6 内核新添的功能。是否需要启动：不需要启动。rsh提供rcmd 程序或者rsh 程序的服务rstatdRstat 协议允许网络上的用户获得同一网络上各机器的性能参数。rsyncremote sync，远程数据备份工具。对ftp 服务的一个很好的附加，允许循环码求和校验等ruserd远程用户定位服务，这是一个基于RPC 的服务，该服务使网络用户可以定位同一网络上的其他用户。rwall激活rpc.rwall 服务进程，这是一项基于RPC 的服务，允许用户给每个注册到LAN 机器上的其他终端写消息.Rwall 协议允许远程用户向在同一系统中活跃着的终端发送消息，类似wall 的本地行为。rwhod激活rwhod 服务进程，它支持LAN 的rwho 和ruptime 服务,允许远程用户获得运行rwho 守护的机器上所有已登录用户的列表，与finger 类似。saslauthd使用SASL 的认证守护程序。sendmail邮件服务器sendmailservices一个内部xinetd 服务，用于监听活动的服务。sgi-fam实现实时数据镜像。监控文件的变更，提供一个应用程序API 接口用来当指定的文件火目录改变时及时通知。smartdSelf Monitor Analysis and Reporting Technology System，监控你的硬盘是否出现故障。smbSamba 文件共享/打印服务snmpd简单网络管理协议(SNMP)的守护snortd一个轻量级的网络入侵检测工具squid代理服务器squidsshdOpenSSH 服务器配置文件：OpenSSH 服务器配置文件：/etc/ssh/sshd_configOpenSSH 客户端配置文件：/etc/ssh/ssh_config预设端口：22说明：Secure Shell Protocol，实现安全地远程登陆管理主机。是否需要启动：如果想实现远程管理，就需要启动。swatsamba 网络配置工具，可以通过流览器的901 端口连接使用swatsyslogsyslog 是操作系统提供的一种机制，守护程序通常使用这种机制将各种信息写到各个系统日志文件。通常应该启动该服务。让系统引导时启动syslog 和klogd 系统日志守护配置文件：/etc/syslog.conf说明：记录所有的系统行为。是否需要启动：必须启动。telnet提供telnet 服务，使用未加密的用户/密码组进行验证timetcp 版本的rfc 868 time server从远程主机获取时间和日期，采用TCP 协议。time-udpudp 版本的rfc 868 time server从远程主机获取时间和日期，采用UDP 协议。vncserverVNC （Virtual Network Computing，虚拟网络计算），