当前位置: > Linux安全 >

熟悉Linux系统安全和优化(中)

时间:2014-07-08 16:59来源:linux.it.net.cn 作者:IT网
 启动和停止daemon服务 
  init是内核在引导的时候运行的程序。它负责管理那些在引导的时候要启动的进程。这些进程包括:Apache daemon、网络daemon和其它你想在引导时运行的进程。 
  
  那么init是怎么启动和停止服务呢?每一个启动脚本都有可以接受一个参数,参数的值为:“start”或“stop”。这些脚本在“/etc/rc.d/init.d/”目录下。你也可以手工运行这些脚本,用类似下面的命令: 
  
  例如: 
  * 在Linux上手工启动httpd Web服务器。 
  [root@deep]# /etc/rc.d/init.d/httpd start 
  * 停止httpd Web服务器 
  root@deep]# /etc/rc.d/init.d/httpd stop 
  可以在“/etc/rc.d/init.d/”目录下查看一下有什么服务,然后,用参数“start”或“stop”,启动或停止服务。 
  
  安装完服务器之后必须卸载的软件 
  RedHat Linux在默认情况下会安装一些预置的软件,而且在安装的过程中,不能够选择不安装。因此,必须在安装完成之后卸载下面这些软件: 
  
  pump 
  apmd 
  isapnptools 
  redhat-logos 
  mt-st 
  kernel-pcmcia-cs 
  setserial 
  redhat-release 
  eject 
  linuxconf 
  kudzu 
  gd 
  Bc 
  getty_ps 
  raidtools 
  pciutils 
  mailcap 
  setconsole 
  gnupg 
  
  用下面的rpm命令卸载这些软件: 
  
  [root@deep]# rpm -e softwarenames 
  
  softwarename在这里指的是软件包的名字,如:foo。 
  apmd、kudzu和sendmail是daemon进程,在卸载它们之前最好先停止这些进程。 
  停止这些进程用如下的命令: 
  
  [root@deep]# /etc/rc.d/init.d/apmd stop 
  [root@deep]# /etc/rc.d/init.d/sendmail stop 
  [root@deep]# /etc/rc.d/init.d/kudzu stop 
  
  现在你可以象卸载其它程序那样卸载它们,步骤如下: 
  
  第一步 
  
  卸载这些软件包。 
  [root@deep]# rpm -e pump mt-st eject bc mailcap apmd kernel-pcmcia-cs linuxconf getty_ps setconsole isapnptools setserial kudzu raidtools gnupg redhat-logos redhat-release gd pciutils 
  
  第二步 
  
  手工删除linux.conf-installed文件。 
  [root@deep]# rm -f /etc/conf.linuxconf-installed 
  注意:这是和linuxconf程序相关的的配置文件,必须手工删除。 
  
  如果你有IDE硬盘,hdparm程序是必须要的,所以一定要保留下来。否则,你可以把它从硬盘中卸载掉。 
  
  kdbconfig、mouseconfig和timeconfig是用来设置键盘类型、鼠标类型和时区的。在这些都设置好之后,就很少有机会再用到它们了。所以,可以把它们卸载掉。等需要改变键盘、鼠标和时区的时候,可以再从CD-ROM用rpm命令安装。 
  
  sendmail、procmail和mailx在通常情况下是必须要的。因为服务器上运行的各种各样的服务会用这些程序发消息给root用户,以建立系统日志(syslog)。 
  
  sendmail是一个强大的邮件传送代理(Mail Transport Agent,简称MTA),可以把邮件从一台计算机发送到另一台计算机。它实际上所起的作用就是通过网络或Internet把email传送到email的目的地。sendmail有很多不同的配置方式:可以做为一个把邮件转给邮件集中服务器(Mail Hub Server)的内部邮件服务器,也可以做为单独的mail服务器,或者做为网络上所有sendmail服务器的中央邮件集中服务器(Central Mail Hub Server)。因此,可以根据需要配置不同的sendmail服务器。所以,你要先把sendmail卸载掉,参考本书sendmail的配置和安装的相关章节,根据需要建立自己的sendmail服务器。 
  
  sendmail并不是自己处理邮件的分发,它是通过运行其它程序来完成这项工作。procmail是RedHat Linux用于本地邮件分发的分发代理(delivery agent)。因此,procmail只要装在中央邮件集中服务器(Central Mail Hub Server)上就行了。所以,没有必要在内部所有运行sendmail服务的计算机上都安装procmail程序。因为,这些内部的计算机会通过“/bin/mail”或sendmail把邮件转发到中央邮件集中服务器上。 
  
  Pump DHCP(Dynamic Host Configuration Protocol)和BOOTP(Boot Protocol)协议允许在IP网络上的设备,从服务器上获取它们的网络配置信息(IP地址、子网掩码、广播地址,等等)。【没有必要】 
  
  mt-st软件包包括mt和st磁带机驱动管理程序。mt(用于磁性磁带驱动器(magnetic tape drivers))和st(用于SCSI磁带驱动器)可以控制磁带的回卷、弹出、跳过文件或块以及其它。【没有必要】 
  
  eject程序允许用户用软件弹出可移动的介质,如:CD-ROM、软盘以及Jaz或Zip盘。【没有必要】 
  
  bc软件包包括:bc和dc两个应用程序,bc是一种非常精确的用于处理算术运算的语言。dc是基于堆栈的交互式计算器,是用在文本模式下的。【没有必要】 
  
  mailcap文件是用于metamail程序的。metamail通过读mailcap文件来确定怎么显示非文本的和多媒体的邮件信息。【没有必要】 
  
  apmd是高级能源管理(Advanced Power Management)daemon和实用工具。它可以监控笔记本电脑的电池使用情况。当电池电压过低的时候,它会给出警告。【没有必要】 
  
  所有支持PCMCIA的笔记本电脑都要用到kernel-pcmcia-cs软件包。PCMCIA卡是很小的卡片,可以是SCSI卡或是modem。【没有必要】 
  
  linuxconf是非常好的系统配置工具。linuxconf提供四种界面供你选择:命令行、文本菜单、X Window的图形界面和基于Web的界面。【没有必要,有bug的程序】 
  
  getty_ps软件包包括getty和uugetty两个程序,这两个程序是RedHat Linux系统中实现进程登录的基本程序。getty和uugetty是用于接受控制台或终端的登录请求。【没有必要】 
  
  setconsole是基本的系统工具,用在为一个新的控制台创建/etc/inittab、/dev/systty和/dev/console文件。控制台可以是本地的终端(直接通过显示卡连接到系统上)或是通过串口连接的控制台。【没有必要】 
  
  ispnptools软件包包括用于配置ISA接口的即插即用(Plug-and-Play)卡,符合PnP ISA Specification 1.0a标准。【没有必要】 
  
  kudzu是系统引导的时候运行的硬件探测程序,可以检测到哪些硬件从系统中删除或添加到系统中。【没有必要】 
  
  raidtools软件包包括在Linux系统中建立和维护软件RAID(磁盘阵列,用于容错和提高性能,需要两个以上的磁盘)。【取决于你用不用RAID】 
  
  GnuPG是GNU的数据通讯和存储安全工具。它可以用来加密数据和创建数字签名。包括高级的密匙管理工具,而且遵循RFC2440中描述的OpenPGP的国际标准。【我们会在后面的章节介绍如何自己编译】 
  
  redhat-logos包括RedHat “Shawdow Man”和RPM的标志图片。【没有必要】 
  
  redhat-release是RedHat Linux的发行文件。【没有必要】 
  
  gd是处理gif文件的图形函数库。gd可以用于显示图像(线条、弧、文本、多种颜色、从其它图像中剪切和粘贴、填充),并把结果保存为gif文件。【没有必要】 
  
  pciutils包括各种各样的工具,用于检测和设置连接到PCI总线上的设备。【我们用其它的方法】 
  
  kbdconfig是文本模式的程序,提供了设置键盘映像的一个简单的界面。【没有必要】 
  
  mousconfig是基于文本模式的鼠标设置程序。mouseconfig在RedHat Linux系统中,创建配置和使用鼠标所需要的文件和链接。【没有必要】 
  
  timeconfig包括:timeconfig和setclock。timeconfig提供了一个简单的文本模式的工具,用来配置/etc/sysconfig/clock和/etc/localtime中的时间参数。【没有必要】 
  
  procmail是RedHat Linux用于处理本地邮件发送的程序。除了发送邮件,procmail还可以用于自动过滤、排序和其它处理mail的工作。而且,procmail是SmartList邮件列表程序的基础。【只用在邮件集中服务器上】 
  
  安装完服务器之后必须安装的软件 
  为了可以在你的服务器上编译软件,你还必须安装下面的RPM软件包。这部分安装是非常重要的,要求你安装所有如下所述的软件包。所有的这些软件都在RedHat 6.1第一张光盘的/RedHat/RPMS目录下,而且都是使你的Linux系统能够编译程序所必须要的。 
  
  * 第一步 
  
  首先,先mount 上CD-ROM驱动器,转到RPMS子目录下。 
  mount CD-ROM驱动器和转到RPMS目录用下面的命令: 
  
  [root@deep]# mount /dev/cdrom /mnt/cdrom/ 
  [root@deep]# cd /mnt/cdrom/RedHat/RPMS/ 
  
  下面是我们需要安装的软件包,只有安装了这些软件包才在Linux系统上编译程序。记住这不过是能够编译.tar.gz软件最少必须的软件包。有一些软件的编译可能还需要用到别的特殊的软件包。这些特殊的软件包在RedHat的光盘中都能找到。所以,编译程序的时候,如果出错了,可以先看看需要编译的软件包的README文件。 
  
  autoconf-2.13-5.noarch.rpm 
  m4-1.4-12.i386.rpm 
  automake-1.4-5.noarch.rpm 
  dev86-0.14.9-1.i386.rpm 
  bison-1.28-1.i386.rpm 
  byacc-1.9-11.i386.rpm 
  cdecl-2.5-9.i386.rpm 
  cpp-1.1.2-24.i386.rpm 
  cproto-4.6-2.i386.rpm 
  ctags-3.2-1.i386.rpm 
  egcs-1.1.2-24.i386.rpm 
  ElectricFence-2.1-1.i3 (责任编辑:IT)
------分隔线----------------------------
栏目列表
推荐内容