linu_下开机启动服务详解.docx

Linux 服务器在启动时需要启动很多系统服务,它们向本地和网络用户提供了 Linux 的系统功能接口,直接面向应用程序和用户。提供这些服务的程序是由运行在后台的守护进程(daemons )来执行的。守护进程是生存期长的一种进程。它们独立于控制终端并且周期性的执行某种任务或等待处理某些发生的事件。linux 系统有很多守护进程,他们常常在系统引导装入时启动, 在系统关闭时终止。 大多数服务器都是用守护进程实现的。同时,守护进程完成许多系统任务,比如,作业规划进程 crond、打印进程 lqd 等。有些书籍和资料也把守护进程称作:“服务”。选择运行哪些守护进程,要根据具体需求决定。查看系统可以提供的守护进程对应的服务,使用下面方法,以 root 权限运行:#ntsysv一、Linux 守护进程简介1.alsasound :Alsa 声卡驱动守护程序。Alsa 声卡驱动程序本来是为了 一种声卡 GravisUltraSound(GUS)而写的,该程序被证 明很优秀,于是作者就开始为一般的声卡写 驱动程序。 Alsa 和 OSS/Free及 OSS/Linux 兼容,但是有自己的接 口,甚至比 OSS 优秀。2. acpid:acpid(Advanced Configuration and Power Interface)是为替代传统的 APM 电源管理标准而推出的新型电源管理标准。通常笔记本电脑需要启动电源进行管理。3. atalk:AppleTalk 网络守护进程。注意不要在后台运行该程序,该程序的数据结构必须在运行其他进程前先花一定时间初始化。4. amd: 自动安装 NFS 守护进程。5.anacron:一个自动化运行任务守护进程。Red Hat Linux 随带四个自动化任务的工具:cron、 anacron、at、和batc。当你的 Linux 服务器并不是全天运行, 这个 anacron 就可以帮你执行在crontab设定的时间内没有执行的工作。6. apmd:apmd(Advanced Power Management )是高级电源管理。传统的电源管理标准,对于笔记本电脑比较有用,可以了解系统的电池电量信息。并将相关信息通过 syslogd 写入日志。也可以用来在电源不足时关机。7. arptables_jf :为 arptables 网络的用户控制过滤的守护进程。8. arpwatch: 记录日志并构建一个在 LAN 接口上看到的以太网地址和 IP 地址对数据库 。atd:at 和 batch 命令守护进程,用户用 at 命令调度的任务。Batch 用于在系统负荷比较低时 运行批处理任务。9. autofs:自动安装管理进程 automount,与 NFS 相关,依赖于 NIS 服务器。10. bootparamd:引导参数服务器,为 LAN 上的无盘工作站提供引导所需的相关信息。11. bluetooch:蓝牙服务器守护进程。12. crond :cron 是 Unix 下的一个传统程序,该程序周期地运行用户 调度的任务。比起传统的 Unix 版本,Linux版本添加了不少属性,而且更安全,配置更简单。类似计划任务。13. chargen:使用 tcp 协议的 chargen server,chargen(Character Generator Protocol)是一种网络服务,主要功能是提供类似远程打字的功能。14. chargen-udp:使用 UDP 协议的 chargen server。15. cpuspeed:监测系统空闲百分比,降低或加快 CPU 时钟速度和电压从而在系统空闲时将能源消耗降为最小,而在系统繁忙时最大化加快系统执行速度。16. dhcpd:动态主机控制协议(Dynamic Host Control Protocol)的服务守护进程。17. cups: cups(Common UNIX Printing System) 是通用 UNIX 打印守护进程,为 Linux 提供第三代打印功能。18. cups-config-daemons:cups 打印系统切换守护进程。19. cups-lpd:cups 行打印守护进程。20. daytime:使用 TCP 协议的 Daytime 守护进程,该协议为客户机实现从远程服务器获取日期 和时间的功能。预设端口:13。21. daytime-udp:使用 UDP 协议的 Daytime 守护进程。22. dc_server:使用 SSL 安全套接字的代理服务器守护进程。23. dc_client:使用 SSL 安全套接字的客户端守护进程。24. diskdump:服务器磁盘备份守护进程。25. echo:服务器回显客户数据服务守护进程。26. echo-udp:使用 UDP 协议的服务器回显客户数据服务守护进程。27. eklogin:接受 rlogin 会话鉴证和用 kerberos5 加密的一种服务的守护进程。28. gated :网关路由守护进程。它支持各种路由协议,包括 RIP 版本 1 和 2、DCN HELLO 协议、 OSPF 版本 2 以及 EGP 版本 2 到 4。29. gpm:gpm(General Purpose Mouse Daemon )守护进程为文本模式下的 Linux 程序如 mc(Midnight Commander)提供了鼠标的支持。它也支持控制台下鼠标 的拷贝,粘贴操作以及弹出式菜单。30. gssftp: 使用 kerberos 5 认证的 ftp 守护进程31. httpd:Web 服务器 Apache 守护进程,可用来提供 HTML 文件以 及 CGI 动态内容服务。32. inetd :因特网操作守护程序。监控网络对各种它管理的服务的需求,并在必要的时候启动相应的服务程序。在 Redhat 和 Mandrake linux 中被 xinetd 代替。Debian, Slackware, SuSE 仍然使用。33. innd:Usenet 新闻服务器守护进程。34. iiim:中文输入法服务器守护进程。35. iptables:iptables 防火墙守护进程。36. irda:红外端口守护进程。37. isdn:isdn 启动和中止服务守护进程。38. krb5-telnet:使用 kerberos 5 认证的 telnet 守护进程。39. klogin:远程登陆守护进程。40. keytable : 该进程的功能是转载在/etc/sysconfig/keyboards 里定义的键盘映射表,该表可以通过 kbdconfig工具进行选择。您应该使该程序处于激活状态。41. irqbalance:对多个系统处理器环境下的系统中断请求进行负载平衡的守护程序。如果你只安装了一个 CPU,就不需要加载这个守护程序。42. kshell :kshell 守护进程。43.kudzu:硬件自动检测程序,会自动检测硬件是否发生变动,并相应进行硬件的添加、删除工作。当系统启动时, kudzu 会对当前的硬件进行检测,并且和存储在 /etc/sysconfig/hwconf 中的硬件信息进行对照, 那么 kudzu 就会察觉到, 如果某个硬件从系统中被添加或者删除时,并且通知用户是否进行相关配置,然后修改 etc/sysconfig/hwconf,使硬件资料与系统保持同步。如果/etc/sysconfig/hwconf 这个文件不存在,那么 kudzu 将会从/etc/modprobe.conf,/etc/sysconfig/network-scripts/和etc/X11/XF86Config 中探测已经存在的硬件。如果你不打算增加新硬件,那么就可以关闭这个启动服务,以加快系统启动时间。44. ldap:ldap(Lightweight Directory Access Protocol)目录访问协议服务器守护进程。45. lm_seroems:检测主板工作情况守护进程。46. lpd :lpd 是老式打印守护程序,负责将 lpr 等程序提交给打印 作业。47. mdmonitor:RAID 相关设备的守护程序。48.messagebus:D- BUS 是一个库,为两个或两个以上的应用程序提供一对一的通讯。dbus-daemon-1 是一个应用程序,它使用这个库来实现 messagebus 守护程序。多个应用程序通过连接 messagebus 守护程序可以实现与其他程序交换信息。49. microcode_ctl:可编码以及发送新的微代码到内核以更新 Intel IA32 系列处理器守护进程。50. mysqld: 一个快速高效可靠的轻型 SQL 数据库引擎守护进程。51. named:DNS(BIND)服务器守护进程。52. netplugd:netplugd(network cable hotplug management dae mon)守护程序,用于监控一个或多个网络接口的状态,当某些事件触发时运行一个外部脚本程序。53. netdump:远程网络备份服务器守护进程。54. netfs:Network Filesystem Mounter,该进程安装和卸载 NFS、SAMBA 和 NCP 网络文件系统。55. nfs:网络文件系统守护进程。56. nfslock:NF S 是一个流行的通过 TCP/IP 网络共享文件的协议,此守护进程提供了 NFS 文件锁定功能。57. ntpd:Network time Protocol dae mon(网络时间校正协议)。ntpd 是用来使系统和一个精确的时间源保持时间同步的协议守护进程。58. network:激活/关闭启动时的各个网络接口守护进程。59. psacct:该守护进程包括几个工具用来监控进程活动的工具,包括 ac,lastcomm, accton 和 sa。60. pc mcia:主要用于支持笔记本电脑接口守护进程。61. port map:该守护进程用来支持 RPC 连接,RPC 被用于 NFS 以及 NIS 等服务。62. postgresql: PostgreSQL 关系数据库引擎。63. proftpd: proftpd 是 Unix 下的一个配置灵活的 ftp 服务器的守护程序。64. pppoe:ADSL 连接守护进程。65. random :保存和恢复系统的高质量随机数生成器,这些随机数是系 统一些随机行为提供的。66. rawdevices:在使用集群文件系统时用于加载 raw 设备的守护进程。67.readahead、readahead_early:readahead 和 readahead_early 是在 Fedora core2 中最新推出的两个后台运行的守护程序。其作用是在启动系统期间,将启动系统所要用到的文件首先读取到内存中,然后在内存中进行执行,以加快系统的启动速度。68. rhnsd:Red Hat 网络服务守护进程。通知官方的安全信息以及为系统打补丁。69. routed :该守护程序支持 RIP 协议的自动 IP 路由表维护。RIP 主要 使用在小型网络上,大一点的网络就需要复杂一点的协议。70. rsync :remote sync 远程数据备份守护进程。71. rsh :远程主机上启动一个 shell,并执行用户命令。72. rw hod: 允许远程用户获得运行 rw ho 守护程序的机器上所有已登录用户的列表。73. rstatd:一个为 LAN 上的其它机器收集和提供系统信息的守候进程。74. ruserd:远程用户定位服务,这是一个基于 RPC 的服务,它提供关于当前记录到 LAN 上一个机器日志中的用户信息75. rwalld:激活 rpc.rwall 服务进程,这是一项基于 RPC 的服务,允许用户给每个注册到 LAN 机器上的其他终端写消息 。76. rw hod:激活 rwhod 服务进程,它支持 LAN 的 rw ho 和 ruptime 服务。77. saslauthd: 使用 SASL 的认证守护进程。78. sendmail:邮件服务器 sendmail 守护进程。79. smb:Samba 文件共享/打印服务守护进程。80. snmpd:本地简单网络管理守护进程。81. squid:代理服务器 squid 守护进程。82. sshd:OpenSSH 服务器守护进程。Secure Shell Protocol 可以实现安全地远程管理主机。83. smartd:Self Monitor Analysis and Reporting Technology System,监控你的硬盘是否出现故障。84. syslog:一个让系统引导时起动 syslog 和 klogd 系统日志守候进程的脚本。85. time :该守护进程从远程主机获取时间和日期,采用 TCP 协议。86. time-udp: 该守护进程从远程主机获取时间和日期,采用 UDP 协议。87. tux:在 Linux 内核中运行 apache 服务器的守护进程。88. vsftpd:vsftpd 服务器的守护进程。89. vncserver: VNC (Virtual Network Computing,虚拟网络计算),它提供了一种在本地系统上显示远程计算机整个桌面的轻量型协议。90. xfs:X Window 字型服务器守护进程,为本地和远程 X 服务器提供字型集。91. xinetd:支持多种网络服务的核心守护进程。92. ypbind:为 NIS(网络信息系统)客户机激活 ypbind 服务进程 。93. yppasswdd:NIS 口令服务器守护进程。94. ypserv :NIS 主服务器守护进程。95. yum:RPM 操作系统自动升级和软件包管理守护进程。二、守护进程工作原理和方式在 Client/Server模式下。服务器监听(Listen)在一个特定的端口上等待客户连接。连接成功后服务器和客户端通过端口进行数据通信。守护进程的工作就是打开一个端口,并且等待(Listen)进入连接。如果客户端产生一个连接请求,守护进程就创建(Fork)一个子服务器响应这个连接,而主服务器继续监听其他的服务请求。2.守护进程工作方式:(1)运行独立的守护进程独立运行的守护进程由 init 脚本负责管理,所有独立运行的守护进程的脚本在/etc/rc.d/init.d/目录下。系统服务都是独立运行的守护进程包括:syslogd 和 cron 等。运行独立的守护进程工作方式称作:stand-alone 。它 Unix 传统的 C/S 模式的访问模式。服务器监听(Listen)在一个特点的端口上等待客户端的联机。如果客户端产生一个连接请求,守护进程就创建(Fork)一个子服务器响应这个连接,而主服务器继续监听。以保持多个子服务器池等待下一个客户端请求。stand-alone 模式工作原理见图 1。工作在 stand-alone 模式下的网络服务有 route、gated。另外是大家最熟悉是 Web 服务器:Apache 和邮件服务器 Sendmail、域名服务器 Bind。因为这些负载很大服务器上,预先创子服务器,可以通过客户的服务速度。在 Linux 系统中通过 stand-alone 工作模式启动的服务由/etc/rc.d/下面对应的运行级别当中的符号链接启动。(2)xinetd 模式从守护进程的概念可以看出,对于系统所要通过的每一种服务,都必须运行一个监听某个端口连接所发生的守护进程,这通常意味着资源浪费。为了解决这个问题,Linux 引进了“网络守护进程服务程序”的概念。Redhat Linux 9.0 使用的网络守护进程是 xinted(eXtended InterNETdaemon)。和 stand-alone 模式相比 xinted 模式也称 InternetSuper-Server(超级服务器)。xinetd 能够同时监听多个指定的端口,在接受用户请求时,他能够根据用户请求的端口不同,启动不同的网络服务进程来处理这些用户请求。可以把 xinetd 看做一个管理启动服务的管理服务器,它决定把一个客户请求交给那个程序处理,然后启动相应的守护进程。xinetd 工作模式和 stand-alone 工作模式相比,系统不想要每一个网络服务进程都监听其服务端口。运行单个 xinetd 就可以同时监听所有服务端口,这样就降低了系统开销,保护系统资源。但是对于访问量大、经常出现并发访问时, xinetd 想要频繁启动对应的网络服务进程,反而会导致系统性能下降。察看系统为 Linux 服务提供那种模式方法在 Linux 命令行可以使用 pstree 命令可以看到两种不同方式启动的网络服务。一般来说系统一些负载高的服务:sendmail、Apache 服务是单独启动的。而其他服务类型都可以使用 xinetd 超级服务器管理。查看目前运行的守护进程可以使用命令:“pstree”三、守护进程管理工具Linux 提供了三种不同的守护进程管理工具:redhat-config-services、ntsysv、chkconfig,可以根据具体需要灵活运用。(1) redhat-config-servicesredhat-config-services 是一个一个图形化应用程序,它显示了每项服务的描述,以及每项服务是否在引导时启动(运行级别 3、4、5),并允许你启动、停止、或重新启动/etc/rc.d/init.d 中的哪些 SysV 服务,哪些 xinetd服务。要从桌面启动服务配置工具,点击面板上的主菜单 = 系统设置 = 服务器设置 = 服务,或在shell 提示下,键入命令:“redhat-config-services” (见图 4)。redhat-config-services 列出了 /etc/rc.d/init.d 中的服务和由 xinetd控制的服务。点击左侧列表中的服务名来显示该服务的简短描述以及它的服务状态。如果这个服务不是 xinetd服务,状态窗口会显示该服务目前是否在运行。如果该服务被 xinetd 所控制,状态窗口会显示xinetd服务这个短语。要立即启动、停止、或重新启动某项服务,从列表中选择该项服务,然后点击工具栏上的相应按钮(或从行动拉下菜单中选择行动)。如果该服务是一个 xinetd 服务,行动按钮会被禁用,因为它们不能被单个地启动或停止。 如果你通过选择或取消选择服务名旁的复选箱来启用或禁用了xinetd 服务,你必须从拉下菜单中选择文件 = 保存改变来重新启动 xinetd,并立即启用或禁用你所改变的 xinetd服务。xinetd 还被配置成自动记忆设置。你可以同时启用或禁用多个 xinetd 服务,在结束后再保存改变。(2)ntsysvntsysv工具为激活或停运服务提供了简单的界面。你可以使用 ntsysv 来启动或关闭由 xinetd 管理的服务。你还可以使用 ntsysv来配置运行级别。按照默认设置,只有当前运行级别会被配置。要配置不同的运行级别,使用 -level 选项来指定一个或多个运行级别。譬如,命令ntsysv -level 345 配置运行级别 3、4、和 5。 ntsysv的工作界面见图 1。使用上下箭头来上下查看列表。使用空格键来选择或取消选择服务,或用来“按”确定和取消按钮。要在服务列表和确定、取消按钮中切换,使用 Tab键。* 标明某服务被设为启动。F 1 键会弹出每项服务的简短描述。(3)chkconfigchkconfig命令也可以用来激活和解除服务。chkconfig -list命令显示系统服务列表,以及这些服务在运行级别 0 到 6 中已被启动(on)还是停止(off)。chkconfig还能用来设置某一服务在某一指定的运行级别内被启动还是被停运。譬如,要在运行级别 3、4、5 中停运 nfs 服务,使用下面的命令:chkconfig -level 345 nfs off四、合理选择守护进程规避安全隐患运行不必要或有漏洞的守护进程会给操作系统带来安全和性能上的影响。对于系统安全来说 ,如果操作系统中的任何一个漏洞,都可能使整个系统受到攻击。所以,增加系统安全的最佳办法就是尽量监视系统的功能。文章开始介绍了重要的守护进程,其中“crond、syslog、keytable 、xinetd、kudzu、iptables”等是需要运行的,echo、echo-udp、daytime、daytime-udp、chargen、chargen-udp 主要是做调试用,普通用户基本用不到,可以关闭。r 字开头的守护进程:rsh、rstatd、rsync、rusersd、rwalld 这些命令都是 Berkley 远程命令,因为都以字母 r 开头,故称 r*命令。主要使用来使一台计算机上的某个用户以相同的帐户远程执行另一台计算机的一个程序。但是,r 命令已经被证实存在安全风险。对于确实需要的守护进程,应该尽量选用最新的版本程序,并增加其安全防范。另外我们还要合理选择守护进程例如 innd 是运行新闻组服务的进程,如果用户不做 Usenet 服务器,应该关掉。总结:基于开放源代码的 Linux 给用户提供了这样一个平台:可以根据自己的软、硬件环境,定制自己的 Linux 守护进程。因此,根据每个用户不同的应用范围定制应用环境,可以将 Linux 系统的安全和性能提升到新的高度。Linux system service 注释 Fedora 运行 setup System Service 各项含义服务名称 含义acpid 配置文件:/proc/acpi/event预设端口:无说明:Advanced Configuration and Power Interface,为替代传统的 APM 电 源管理标准而推出的新型电源管理标准。是否需要启动:如果你需要对电源进行管理,那就需要启动。anacron 配置文件:/etc/anacron预设端口:无说 明:一个自动化运行任务。Red Hat Linux 随带四个自动化任务的工具:cron、anacron、at、和 batc。当你的 Linux 主机并不是全天候开机,这个 anacron 就可以帮你执行在 “crontab”设定的时间内没有执行的工作。举例来说,当你的主机在晚上 12:00 会自动关闭,但是偏偏 crontab 这个例行性工作是在 4:00 工作,这个时候例行性工作就不能起作用了。不过利用 anacron 就 能做到。是否需要启动:如果主机已经 24 小时开机,而且运行了 cron,那么这个守护程序就不需要启动了。apmd 配置文件:/etc/sysconfig/apmd预设端口:无说明:Advanced Power Management ,高级电源管理。传统的电源管理标准。 一般系统都会同时支持 APM 和 APMD 两种标志, 但系统加载时只需加载一个即可。对于笔记本电脑比较有用,可以了解系统的“电池电量”。是否需要启动:如果我们使用的是台式电脑或一直开机的机型,就不需要使用这个 守护程序。atd 配置文件:/etc/at.allow,/etc/at.deny预设端口:无说明:一个自动化运行任务。是否需要启动:通常需要启动。不过如果你一直使用 cron,那么也可以不启动。autofs 配置文件:/etc/rc.d/init.d/autofs预设端口:无说明:实现光盘、软盘的自动加载。是否需要启动:一般不需要启动。chargen 预设端口:TCP/UDP 19chargen-udp 说明:Character Generator Protocol,一种网络服务,主要功能是提供类似远程打字的功能。更多细节:/enp/RFC/Rfc864.txt是否需要启动:为安全起见,尽量关闭这个服务。cpuspeed 监测系统空闲百分比,降低或加快 CPU 时钟速度和电压从而在系统空闲时将说明:能源消耗降为最小,而在系统繁忙时最大化加快系统执行速度。更多细节:/index.php?module=sisyphus&package=cpuspeed是否需要启动:需要启动。crond 配置文件:/etc/crontab预设端口:无说明:用来执行例行性命令的守护程序。是否需要启动:必须启动。cups 配置文件:CUPS 服务器配置文件:/etc/cups/cupsd.confCUPS 客户端配置文件:/etc/cups/client.confCUPS 打印机配置文件:/etc/cups/printers.confCUPS 中类(class)配置文件:/etc/cups/classes.conf说明:Common UNIX Printing System,公共 UNIX 打印支持,为 Linux 提供打印功能。是否需要启动:如果不安装打印机,就不需要启动。cups-lpd 预设端口:无说明:CUPS Line Printer Daemon (LPD),提供打印功能。是否需要启动:如果不安装打印机,就不需要启动。daytime 预设端口:TCP 13daytime-udp 说明:Daytime 协议(RFC867)是一个简单的协议,为客户机实现从远程服务器获取日期和时间的功能。是否需要启动:不用启动。echo 预设端口:7echo-udp 说明:服务器回显客户数据服务。是否需要启动:不用启动。gpm 配置文件:/etc/sysconfig/mouse预设端口:无说明:General Purpose Mouse Daemon ,gpm 为文本模式下的 Linux 程序如mc(Midnight Commander) 提供了鼠标的支持。它也支持控制台下鼠标 的拷贝, 粘贴操作以及弹出式菜单。是否需要启动:没必要的话,建议不要启动。iptables 说明:防火墙。是否需要启动:必须启动。irda Infrared Data Association,是一个实现红外无线数据传输的工业标准。irqbalance 对多个系统处理器环境下的系统中断请求进行负载平衡的守护程序。是否需要启动:如果你只安装了一个 CPU,就不需要加载这个守护程序。isdn Integrated Services Digital Network,综合数字服务网络。提供对 isdn 设备的支持。kudzu 硬件自动检测程序,会自动检测硬件是否发生变动,并相应进行硬件的添加、删除、修改等工作。mdmonitor 与 RAID 设备相关的守护程序。mdmpd 与 RAID 设备相关的守护程序。messagebus D-BUS 是一个库,为两个或两个以上的应用程序提供一对一的通讯。dbus-daemon-1 是一个应用程序,它使用这个库来实现 messagebus 守护程序。多个应用程序通过连接 messagebus 守护程序可以实现与其他程序交换信息。更多细节:/software/dbus/doc/dbus-daemon-1.1.ht mlmicrocode_ctl 可以编码以及发送新的微代码到 kernel 以更新 Intel IA32 系列处理器(PentiumPro,PII,PIII,Pentium 4,Celeron, Xeon 等等 全部 P6 以及更高,不包括 pentium classics)。更多细节:/microcode//netdump News Backup Dump Server,远程备份服务器。netfs Network Filesystem Mounter,安装和卸载 NFS、SAMBA 和 NCP 网络文件系统。netplugd 配置文件:/etc/netplug/netplugd.conf/etc/netplug.d/netplug说明:network cable hotplug management daemon,netplugd 是一个守护程序,可以监控一个或多个网络接口的状态,当某些事件触发时运行一个外部脚本程序。更多细节:/enrico/netplugd.ht mlnetwork 在系统启动时激活所有的网络接口。nfs 网络文件系统。nfslock NFS 是一个流行的通过 TCP/IP 网络共享文件的协议,此服务提供了 NFS 文件锁定功能。ntpd 配置文件:/etc/ntp.conf说明:Network time Protocol daemon,网络时间校正协议。简单的说,NTP 是用来使系统和一个精确的时间源保持时间同步的协议。推荐大家看一篇文章:NTP-让网络里的电脑时间精确到毫秒发表在 2004 年 12 月份的在线技术杂志第 63 页pcmcia Pcmcia 卡,支持笔记本电脑的 PCMCIA 设备,如调制解调器, 网络适配器, SCSI卡等等。port