十二、
系統服務
1
、系統服務分類，根據其使用的方法來分，可以被分為三類
a、由 init 控制的服務：基本都是系統級別的服務，運行級別這一章講的就是這一類的服務
b、由 System V 啟動腳本啟動的服務：和我們打交道最多的一種服務，服務器基本都是這個類型的服務
c、由 xinetd 管理的服務
2
、
System V
啟動腳本啟動的服務
/etc/rc.d/init.d/目錄下的內容如下：這些常用的服務器都是 System v 的服務，要控制 System
V 的服務，我們可以使用以下命令
#/etc/rc.d/init.d/script {start|stop|restart|reload|condrestart|status}
stop：停止這個服務。
restart：先停止，再啟動，也就是重新啟動的意思。
reload：重新加載設定檔，這個參數只有在服務已經啟動的狀況下才能使用。
condrestart：有條件的重新啟動，這個服務必須是已經啟動的，才會被重新啟
動；如果這個服務尚未啟動，則無須啟動之。
status：察看目前服務的啟動狀態。
也可以使用 service 命令來執行腳本，例如 #service network
{start|stop|restart|reload|condrestart|status}
System V 的服務在不同級別下的默認開關可以不相同。我們還可以用兩種方法來控制默認情況下，
開機是否開啟某些服務,使用 chkconfig 和 ntsysv（圖形方式，默認只能定義當前級別，不過可以增加
參數來實現如# ntsysv –level 23）來控制。
#chkconfig --list
//查看系統 system v 服務所有級別下的開關情況。
#chkconfig sshd on|off
//更改 sshd 服務 2-5 級別的默認開關情況
#chkconfig sendmail off
//所有級別關閉 sendmail 服務
#chkconfig --level 23 sendmail off
//在 2、3 級別關閉 sendmail 服務
3
、
xinetd
服務管理
xinetd 服務的管理文件都放在 /etc/xinetd.d 目錄內，我們可以編輯這個目錄內的服務文件來
開啟和關閉服務。每個服務文件都有 disable 這個行，如果把值改成 yes 就是禁用服務，如果是 no，
那就是啟動這個服務。修改成功后，要使修改生效，需要從新啟動 xinetd 服務。
#service xinetd restart
# vim chargen-dgram
4
、常見服務列表
服務名 必需（是/否）用途描述 注解
acon 否 語言支持 特別支持左手書寫語言:阿拉伯語,波斯語和希伯萊
語
acpi 否 電源管理 手提電腦電池電扇監控器
acpid 否 監聽精靈進程 此進程監聽並分配內核中的 acpi 事件
adsl 否 內部 ADSL 開關控制 只有你的計算機內部有互聯網連接 adsl
開關時才用到此服務
alsa 否 高級 Linux 聲音構件 這個單獨的聲音系統實際包含在內核中
anacron 否 周期命令調度程序 一個任務調度工具
apmd 否 電源管理 手提電腦電源管理
apmiser 否 電源管理 另一手提電腦電池延長器
arpwatch 否 以太網 IP 地址配對監控器 用主機名監控並記錄遠程 IP 地址
atd 否 周期命令調度程序 一個任務調度工具
autofs 否 自動安裝服務 幾個命令服務文件系統自動安裝之一.一些此
類服務專門針對發行配套軟件,如果你使用的發行配套軟件擁有自己的自動安裝系統,不要用這一個.
bluetooth 否 藍牙技術核心 用於所有藍牙服務
bootparamd 否 導入服務 以前導入無盤客戶端/瘦客戶端的方法.最新型的
方法為零配置系統(zeroconf system).
canna 否 日語轉換引擎
capi4linux 否 基本 CAPI 子系統
cpqarrayd 否 硬件服務 康柏獨立冗余磁盤陣列(Raid Array)監控器
cpufreq 否 硬件服務 控查並配置 CPU 頻率精靈程序模塊
cpufreqd 否 硬件服務 此服務自動衡量 CPU 頻率來減少過熱情況.在超頻
時有用.
crond 是 周期命令調度程序 一個任務調度工具
Cups-lpd 否 使舊式Lunux或商業Unix系統連接到打印主機上. 只有在允
許舊式系統訪問打印機時才有用
cups 是 公共 Unix 打印系統 進行打印的必要功能
cvs 否 並發版本系統 用於管理多用戶文檔
devfsd 否 系統維護 此服務只清除動態桌面目錄,除非你的系統經常崩
潰,否則不需要此服務.
dhcpd 否 DHCP 服務器 你的網絡足夠大,使用靜態 IP 很麻煩嗎?此項服
務對你的網絡進行 DHCP IP 配置,方便網絡應用.
diald 否 撥號網絡智能自動撥號器 此服務一經請求,即連接上網絡.
你一旦輸入電子郵件,點擊發送,它就自動連接,發送電郵並斷開.
dkms 否 DKMS 自安裝導入 發行配套軟件專用工具,用於 OEM 類型安裝.
它允許管理員密碼的最初導入設置以及常規應用的用戶名密碼,系統的最后配置.
dm 是 顯示管理器 X 服務器的核心,使用圖形用戶界面(GUI)時必
需.
dnbc 否 數字網絡綁定 Chrooter 這是一個簡單的 bash 腳本,它將一
個 BIND 服務器放入一個 chroot 牢籠中.安裝 BIND,發布腳本並重啟.
Drakxtools-http 否 小型服務管理服務器 遠程系統管理的發行配套軟件專用工
具.
dund 否 藍牙撥號網絡
fam 否 文件系統變更監控器 文件系統所有改變的記錄器
finger 否 數據遠程訪問 此服務允許你遠程訪問用戶登錄日期,最后登
錄日期與時間.用於不在辦公室時監控雇員的工作習慣,主要的安全違反,因為你正有效地在線發布公
司機密數據.
freshclam 是 ClamAV 更新器 用於自動更新 ClamAV
gpm 是 鼠標 鼠標驅動器控制台模式
haldaemon 否 硬件監控系統 此服務監控硬件改變,為你改變新的或更改過
的硬件.
harddrake 否 硬件服務 發行配套軟件專用硬件探測與配置
heartbeat 否 高可用性服務 此服務旨在增加重要服務與服務器的優先級
hidd 否 藍牙 H.I.D.服務器
hplip 否 惠普 Linux 打印與成像 舊版惠普整成產品供應驅動器
hpoj 否 Pital?init,惠普辦公噴墨打印機驅動器 惠普辦公噴墨打印
機舊式驅動器.新式驅動器包含在打印機的打印驅動器內.
httpd 否 Apache 網絡服務器 在系統上應用此服務有兩個原因,一是
要用它作為網絡服務器,二是用它作為網址開發器.如果沒有此二項,則不必安裝 Apache.
hylafax?server 否 企業傳真機?調制調解器服務 此服務僅用於 1 類與 2 類傳真
機.如果你想用 hylafax 通過調制調解器發送傳真,必須運行此服務.它並不是唯一有效的傳真工具.
ibod 否 按需ISDN MPPP帶寬 與撥號網絡一同使用,按需連接到網絡.
identd 否 TCP 連接鑒定
imaps 否 安全 IMAP 服務器
imaps 否 IMAP 服務器
iplog 否 用主機名或遠程主機記錄 TCP,UDP,ICMP. 有用的網絡監控
工具
ipop2 否 POP2 郵件服務器
ipop3 否 POP3 郵件服務器
ipsec 否 加密與驗證通信 KLIPS 為內核一半,PLUTO 為用戶空間一半.
在遠程訪問情況下十分有用.
iptables 是 基於 Packet 過濾防火牆內核 所有優秀的 Linux 防火牆都基
於此項服務
ipvsadmin 否 Linux 核心 IP 虛擬服務器 最早的 Linux 網絡系統之一,已不
常用.
irda 否 紅外線設備界面 以前的無線設備支持
keytable 是 鍵盤映射 此服務明確告訴系統你正在使用哪種鍵盤
kheader 否 導入服務 此服務自動重建內核頭導入
lads 否 登錄異常探測系統 跟蹤登錄企圖並警告入侵企圖的工具
laptop mode 否 電源管理 減少電力耗費,延長手提電腦電池壽命的工具
leafnode 否 X? INETD NNTP 服務
lisa 否 局域網信息服務器
lmsensors 否 硬件健康監控器 此服務要求系統主板支持並有合適的監控
系統,如 CPU 溫度與電壓監控器.
mailman 否 GUN 郵件列表管理器 常用的郵件列表工具,帶 Python 編寫的
管理網絡界面.它允許列表成員發送郵件並回復郵件到同一個地址進行交流. 它還可用於向那些發送
請求的用戶傳送新聞時訊/產品更新.
mandi 否 交互式防火牆 允許暫時無線訪問系統的專用服務,將為當前
任務開放 iptables 防火牆,僅用於無線設備訪問.在用戶許可情況下才可使用,不能自動使用.
mdadm 否 軟陣列監控服務 這也是一個用於上述軟件陣列欄的管理工
具
mdnsresponder 否 零配置 DNS 配置工具
messagebus 是 事件監控服務 此服務在必要時向所有用戶發送廣播信息,如
服務器將要重啟.
mon 是 系統監控精靈進程 許多系統服務要求此服務來運行
mysqld 否 MySQL 服務器 如果你不需要這個數據庫,不要打開它.
named 否 綁定(BIND)服務器 這就是聲名狼藉的名稱服務器
netplugd 否 網卡精靈進程 此服務監控網絡界面,根據信號關閉或啟動它,
主要用於不經常連接的手提電腦.
network 是 網絡 此服務打開網卡,或為調制調解器供電.
nfs 否 網絡文件共享 此服務使用戶訪問 NFS 共享文件,為 NFS 系統
客戶機所必需.
nfsfs 否 網絡文件共享服務器 只有在網絡服務器上才被激活
nfslock 否 NFS 文件鎖定 只有在使用 NFS 網絡/文件共享功能時,此服務
才被激活.
nifd 否 Howl 客戶端 此服務為零配置網絡/系統提供 ipv4 鏈接本地
服務
nscd 否 密碼與群查找服務 此服務用於減慢 N.I.S/Y.P.nist,ldap
和 hesiod 之類的服務.專門為這些服務提供更長的中斷時間.
ntpd 否 NTP 服務器的第 4 版
numlock 否 數字鎖定鍵燈光控制 此服務保持數字鎖定鍵的激活狀態,打
開鍵盤上的數字鍵區.
Oki4daemon 否 OKI4 和兼容 win 打印機的兼容性精靈進程 只有在你有這些
打印機時才可用
pand 否 藍牙個人區域網絡 用於基於網絡的家庭區域藍牙技術
partmon 是 分區監控 此服務跟蹤安裝分區上的剩余空間.大多數文件系
統瀏覽器使用它來計算指定分區上的剩余空間.
pcmcia 否 個人電腦內存卡國際協會
pg_autovacum 否 PostgreSQL 維護 此服務自動運行 PostgreSQL 所需的空間
(vacuum)來減少磁盤空間,從數據庫中拖動臨時表格,並刪除 PostgreSQL 建立的臨時文件.
pop3s 否 安全 POP3 服務 POP3 SSL 服務器
portmap 否 RPC 支持 支持那些應用 rpc 的罕有的應用軟件
postgresql 否 Postgresql 數據庫引擎 只有在運行或開發 Postgresql 數據
庫驅動應用軟件時才用到此服務
postfix 否 電子郵件服務器 與 sendmail 兼容的電子郵件服務器,比
sendmail 更新,也變得比 sendmail 更通用.
pptp 否 PPP 斷電服務 PPP 頻道斷電服務,UPS 打開時使用,以避免電
源返回系統時出現文件鎖定問題.
prelude 否 IDS 入侵探測系統
psacct 否 進程計算 活動進程追蹤器,實際上是資源的浪費.
rawdevices 是 分配 raw 設備,阻止其使用 DVDS,oracle DBMS 等需要此服務
rsync 否 遠程同步 使指定目錄樹上的文件遠程同步的服務器,常用於
維護鏡象地址,也在備份時用於保持公司文件為最新狀態.
saned 否 網絡掃描儀 從網絡上的任何工作站提供掃描儀訪問
shorwall 是 防火牆 一個非常優秀的 IPTables 防火牆
smartd 否 自我監控服務 用於智能設備的 OS 訪問,此服務允許 Linux
告訴你是否設備將要變壞,但這要依靠設備的精確智能特性.
smb 否 Samba 網絡服務 此服務提供 samba 服務,實現 Windows 網絡
兼容性.
snmpd 否 簡單的網絡管理協議 用於小型(家庭辦公室)網絡
sound 否 聲音系統 此為 Linux 聲音系統的核心,適用於桌面系統,在
服務器上則是資源的浪費.
squid 否 高速緩存工具 用於高速緩存網絡頁面及 DNS 登錄
ssh?xinetd 否 X?inetd OpenSSH 服務器 OpenSSH 的按需運行版本
sshd 否 OpenSSH 服務器 如果你需要 SSH 訪問你的系統時才開啟此服
務,將不會使用 x?inetd 版本.
subversion 否 並發版本系統 CVS 的新型替代品
swat 否 Samba 網絡管理工具 基於 Samba 管理的網絡
syslog 是 系統登錄 一項必要的服務,控制整個系統上的所有登錄.
tmdns 否 多點傳送 DNS 響應器 用於零配置環境
ultrabayed 否 ThinkPad 工具 此服務為你的 IBM ThindPad 探測 ultrabay,
並在適當情況下啟動/關閉 IDE 接口.
upsd 否 NUT 精靈進程及驅動器 一個不間斷地電源監控及報告工具,
此服務向中心地址報告,產生關於 UPS 統計的數據庫.
upsmon 否 UPS 監控工具 此服務監控 UPS 的狀況,在其運行低下時關系
系統.
vncserver 否 虛擬網絡計算服務器 在項目中應用 VNC 時非常有用
Webmin 否 遠程管理工具 發行配套軟件 Agnostic 遠程管理工具.在機
器不能總是直接訪問,如網絡服務器集群時有用.
winbind 否 Samba 名稱服務器 Samba 網絡運行所必需.此服務將用戶與
群數據從 windows 網絡映射到 Linux 工作站中.
wine 否 Wine 並非競爭者 此服務使 MS Windows 可在 Linux 上執
行,WINE 是商業產品 Crossover Office 的限制版本.
wlan 否 控制精靈進程 由於服務通常由 init 進程控制,此控制服務
不常用.
xinetd 是 監控並控制其它服務器的服務器 這是一項必需的服務,它實
際上減少了服務器上 CPU 的負載.如果你需要 SSH,ftp 等但並不總是需要,x?inetd 版本將在請求,甚
至是遠程需求時啟 動它們.此服務讓它們生效,但如果它們一天/周只使用幾次的話,又釋放了時鍾周
期.
xfs 是 X 字體服務器 你任何時間需要使用圖形用戶界面(GUI),就
需要此服務.
ypbind 否 SUN 的 YP 服務器名稱服務器 此服務用於基於 GLIBC 的
NIS/YP 網絡服務