LINUX 安全运维 (二)

系统在安装完成后,默认有很多没用的服务,而且这些服务默认自动启动。一般来说,运行的服务越少,系统的安全性就越高!因此,我们需要关闭一些不需要的服务!

比如,某台LINUX服务器运行WWW应用,那么除了httpd服务和系统运行是必须的服务外,其他都可以关闭。

下面这些服务,你可以选择性的关闭,一般情况下,根本用不着:

anacron , auditd , autofs , avahi-daemon  , avahi-dnsconfd , bluetooth ,cpuspeed , firstboot , gpm , haldaemon , hidd , ip6tables, ipsec, isdn, lpd, mcstrans , messagebus , netfs , nfs , nfslock , nscd  , pcscd portmap , readahead_eraly , restorecond , rpcgssd , rpcidmapd , rstatd ,sendmail  , setroubleshoot , yppasswdd ypserv (基本这些,我都用逗号隔开了)

chkconfig --level 345  bluetooth off      //345  级别蓝牙都不启动

以下是系统必须运行的服务:

acpid : 用于电源管理,对于笔记本电脑和台式电脑很重要

apmd : 高级电源能源管理服务,可以监控电池性能

kudzu : 检测硬件是否变化的服务,建议开启

crond  :为Linux下自动安排的进程提供运行服务,建议开启

atd       : 类似 crond ,提供在指定的时间做指定的事情,与Windows下的计划任务功能相同

iptables : 防火墙,非常非常重要

xinetd   : 支持多种网络服务的核心守候进程

xfs   :使用X Window 桌面系统必须的服务

network  : 激活已配置网络接口的脚本程序,就是网卡启动。

sshd       :  远程登录  Linux  ,就靠这个服务。

syslog     :  系统日志

上面这些服务,建议全部开启,不要关闭!这些服务,最好都记住哦,对我们工作的帮助,会很大的

时间: 2024-10-10 15:03:19

LINUX 安全运维 (二)的相关文章

Linux系统运维笔记(二),Linux文件编辑命令

Linux系统运维笔记 Linux文件编辑命令 首先我们使用命令 vi filename 打开一个文件,这个时候进入到的是命令模式 接下来我们按i,然后键盘随便输入写内容. 然后按ESC重新进入到命令模式. 在命令模式的情况下,我们按:,进入到了末行模式. 输入wq!,然后回车,强行保存退出. q! [强制退出不保存]q[退出不保存]wq[退出并保存后面也可以加个!] vi /etc/centos-release 查看centos系统版本 原文地址:https://www.cnblogs.com

linux 自动化运维之Cobbler

一.Cobbler 简介 1.Cobbler 概述 Cobbler由python语言开发,是对PXE和Kickstart以及DHCP的封装.融合很多特性,提供了CLI和Web的管理形式.更加方便的实行网络安装.同时,Cobbler也提供了API接口,使用其它语言也很容易做扩展.它不紧可以安装物理机,同时也支持kvm.xen虚拟化.Guest OS的安装.更多的是它还能结合Puppet等集中化管理软件,实现自动化的管理. 2.新旧对比 以前自动化安装系统得先设置一个网络环境,可是设置网络环境涉及到

Linux系统运维与架构设计

一 本章概览 介绍Linux系统运维与架构设计的方方面面 二 Linux基础入门 认识计算机核心硬件和服务器 Linux发展历史.系统组成.应用领域以及发行版 搭建运维环境:VMWareWorkStation.SecureCRT的使用 Linux系统的基本使用 Shell入门以及命令概述 三 Linux系统管理 文件目录管理 用户管理 权限管理 VIM编辑器的使用 文档压缩打包 程序包管理 网络管理 文件系统管理 内存管理 系统管理(监控.环境变量) 安全管理(selinux,iptables)

linux系统运维企业常见面试题集合(三)

linux系统运维企业常见面试题集合(三) 01  写一个sed命令,修改/tmp/input.txt文件的内容,要求:(1) 删除所有空行:(2) 一行中,如果包含"11111",则在"11111"前面插入"AAA",在"11111"后面插入"BBB",比如:将内容为0000111112222的一行改为:0000AAA11111BBB2222 [[email protected]~]# cat -n /t

[转]Linux 系统运维学习方法汇总

Linux 系统运维学习方法汇总 (2014.07.18) from:http://freeloda.blog.51cto.com/2033581/1315694 大纲 一.前言 二.Linux 运维大环境说明 三.Linux 运维学习思路 四.Linux 运维大方向说明 五.Linux 运维学习必看书籍推荐 六.Linux 运维实践内容简介 注,本博文主要用于交流与学习.如有雷同,纯属意外. 一.前言 最近,有不少博友问我.刚进入运维行业怎么学习呢?思路是什么?一点思路也没有,然后与大家在群里

老男孩教育linux脱产运维39期——决心书

我叫何承鑫,我是老男孩教育linux脱产运维39期的一名学员,我热爱IT技术,希望这份技术能在5个月后能带给我一份不错薪资待遇,我的目标是:在广东地域,9K起步:北京地域,13K起步.为了实现这个目标,未来的这5个月我要努力做到以下几点: 1.坚持每天学习时间10小时~12小时. 2.做好预习与复习. 3.听话出活. 4.每天都要把所学的东西制作成文档. 有志者,事竟成        破釜沉舟,百二秦关终归楚 苦心人,天不负        卧薪尝胆,三千越甲可吞吴

这里给大家整理了一些Linux系统运维相关的面试题,有些问题没有标准答案,希望要去参加Linux运维面试的朋友,可以先思考下这些问题

这里给大家整理了一些Linux系统运维相关的面试题,有些问题没有标准答案,希望要去参加Linux运维面试的朋友,可以先思考下这些问题. 一.Linux操作系统知识 1.常见的Linux发行版本都有什么?你最擅长哪一个?它的官网网站是什么?说明你擅长哪一块? 2.Linux开机启动流程详细步骤是什么?系统安装完,忘记密码如何破解? 3.企业中Linux服务器系统分区标准是什么?(以硬盘为300G,内存16G为例) 4.某一天突然发现Linux系统文件只读,该怎么办呢?完整操作步骤. 5.安装一台系

云计算视频,Linux云计算运维开发架构视频

云计算视频,Linux云计算运维开发架构视频,该视频一共分为两大板块: 一.Python Linux自动化运维开发实战 1.python开发环境部署 2.python文件类型 3.python运算符及表达式 4.python数据类型 5.python流程控制 6.python文件操作 7.python 函数 8.python包与模块 9.python正则表达式 10.python异常处理 11.python面向对象 12.收集主机系统信息 13.构建信息发布系统 Django 14.批量主机管理

云计算课程大纲,Linux云计算运维课程视频

架构师是一个既需要掌控整体又需要洞悉局部瓶颈并依据具体的业务场景给出解决方案的团队领导型人物.一个架构师得需要足够的想像力,能把各种目标需求进行不同维度的扩展,为目标客户提供更为全面的需求清单. 架构师在软件开发的整个过程中起着很重要的作用.接着分享的视频讲究的不止是Linux,而且是云计算:不止是云计算,而且是运维:不只是运维,而且是开发. 视频课程一共分为两大板块: 一.Python Linux自动化运维开发实战 1.python开发环境部署 2.python文件类型 3.python运算符

Linux系统运维面试题,Linux运维经典面试题讲解

这里给大家整理了一些Linux系统运维相关的面试题,有些问题没有标准答案,希望要去参加Linux运维面试的朋友,可以先思考下这些问题. 1.Linux如何挂载windows下的共享目录? mount.cifs //IP地址/server /mnt/server -o user=administrator,password=123456 linux 下的server需要自己手动建一个 后面的user与pass 是windows主机的账号和密码 注意空格 和逗号 2.如何查看http的并发请求数与其