linux服務(wù)器基本安全配置手冊(編輯修改稿)
2025-07-04 07:43 本頁面
【文章內(nèi)容簡介】 config level 345 ypserv off NIS服務(wù)器，此服務(wù)漏洞很多chkconfig level 345 dhcpd off dhcp服務(wù)chkconfig level 345 portmap off 運行rpc(111端口)服務(wù)必需chkconfig level 345 lpd off 打印服務(wù)chkconfig level 345 nfs off NFS服務(wù)器，漏洞極多chkconfig level 345 sendmail off 郵件服務(wù), 漏洞極多chkconfig level 345 snmpd off SNMP，遠(yuǎn)程用戶能從中獲得許多系統(tǒng)信息chkconfig level 345 rstatd off 避免運行r服務(wù)，遠(yuǎn)程用戶可以從中獲取很多信息chkconfig level 345 atd off 和cron很相似的定時運行程序的服務(wù)注：以上chkcofig 命令中的3和5是系統(tǒng)啟動的類型，以下為數(shù)字代表意思0:開機(jī)(請不要切換到此等級)1:單人使用者模式的文字界面2:多人使用者模式的文字界面,不具有網(wǎng)絡(luò)檔案系統(tǒng)(NFS)功能3:多人使用者模式的文字界面,具有網(wǎng)絡(luò)檔案系統(tǒng)(NFS)功能4:某些發(fā)行版的linux使用此等級進(jìn)入x windows system5:某些發(fā)行版的linux使用此等級進(jìn)入x windows system6:重新啟動如果不指定level 單用on和off開關(guān)，系統(tǒng)默認(rèn)只對運行級3，4，5有效chkconfig cups off 打印機(jī)chkconfig bluetooth off 藍(lán)牙chkconfig hidd off 藍(lán)牙chkconfig ip6tables off ipv6chkconfig ipsec off vpnchkconfig auditd off 用戶空間監(jiān)控程序chkconfig autofs off 光盤軟盤硬盤等自動加載服務(wù)chkconfig avahidaemon off 主要用于Zero Configuration Networking ，一般沒什么用建議關(guān)閉chkconfig avahidnsconfd off 主要用于Zero Configuration Networking ,同上,建議關(guān)閉chkconfig cpuspeed off 動態(tài)調(diào)整CPU頻率的進(jìn)程，在服務(wù)器系統(tǒng)中這個進(jìn)程建議關(guān)閉chkconfig isdn off isdnchkconfig kudzu off 硬件自動監(jiān)測服務(wù)chkconfig nfslock off NFS文檔鎖定功能。文檔共享支持，無需的能夠關(guān)了chkconfig nscd off 負(fù)責(zé)密碼和組的查詢，在有NIS服務(wù)時需要chkconfig pcscd off 智能卡支持，,如果沒有可以關(guān)了chkconfig yumupdatesd off yum更新chkconfig acpid offchkconfig autofs offchkconfig firstboot offchkconfig mcstrans off selinuxchkconfig microcode_ctl offchkconfig rpcgssd offchkconfig rpcidmapd offchkconfig setroubleshoot offchkconfig xfs offchkconfig xinetd offchkconfig messagebus offchkconfig gpm off 鼠標(biāo)chkconfig restorecond off selinuxchkconfig haldaemon offchkconfig sysstat offchkconfig readahead_early offchkconfig anacron off需要保留的服務(wù)crond , irqbalance , microcode_ctl ,network , sshd ,syslog因為有些服務(wù)已運行，所以設(shè)置完后需重啟chkconfig/*語法：chkconfig [add][del][list][系統(tǒng)服務(wù)] 或 chkconfig [level 等級代號][系統(tǒng)服務(wù)][on/off/reset]補(bǔ)充說明：這是Red Hat公司遵循GPL規(guī)則所開發(fā)的程序，它可查詢操作系統(tǒng)在每一個執(zhí)行等級中會執(zhí)行哪些系統(tǒng)服務(wù)，其中包括各類常駐服務(wù)。參數(shù)： add 增加所指定的系統(tǒng)服務(wù)，讓chkconfig指令得以管理它，并同時在系統(tǒng)啟動的敘述文件內(nèi)增加相關(guān)數(shù)據(jù)?！el 刪除所指定的系統(tǒng)服務(wù)，不再由chkc
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1