比较详细的基于CentOS的WWW服务器架设指南第1/2页

2019-10-16 10:27:50丽君

isdn ISDN调制解调器支持,如果你准备在服务器上支持ISDN调制解调器就不要禁用这个进程。 
kudzu 检测和配置新硬件,如果硬件配置改变了应该手动运行。 
mdmonitor RAID相关设备的守护程序。 
messagebus 挂载U盘时,要确保haldaemon和messagebus服务启动,所以这个也建议保留。 
microcode_ctl 可编码以及发送新的微代码到内核以更新Intel IA32系列处理器守护进程。建议保留 
netfs 用于支持NFS共享,如果你准备在服务器上支持NFS共享就不要禁用这个进程。 
network 激活/关闭启动时的各个网络接口守护进程。 
nfslock 对nfs启用文件锁,如果你准备在服务器上支持NFS共享就不要禁用这个进程。 
pcmcia Pcmcia支持,在服务器上很少使用pcmcia适配器因此可以安全的禁用这个进程。 
portmap 为RPC服务动态分配端口(例如NIS和NFS),如果系统没有支持RPC服务可以禁用这个进程。 
rawdevices 提供对裸设备绑定的支持,如果你不准备在系统中使用裸设备可以禁用这个进程。 
rpcgssd 主要用于NFS和Samba的多个远程调用进程,如果系统没有基于rpc服务的支持,可以禁用这个进程。 
rpcidmapd 同上 
sendmail 邮件传输代理,如果服务器需要支持邮件服务就不要禁用这个进程。 
smartd 使用S.M.A.R.T兼容设备的进程,如果你不是使用IDE/SATA磁盘子系统,可以禁用这个进程。 
sshd OpenSSH服务器守护进程,如果你不需要远程管理主机,可以关闭,不过应该没有几个人不需要这个服务吧。 
syslog 把各类事件写入日志,是相当重要的服务,务必启动。 
xfs X Window的字体服务,如果你的运行级别是5请不要禁用这个进程。 
xinetd 支持多种网络服务的核心守护进程。务必启动。 
[root@localhost ~]# ntsysv
#根据自己的需要,使用ntsysv工具来启用那些里程。
  
[root@localhost ~]# reboot
#重新启动使设置生效

[root@localhost ~]# netstat -an |more
#......信息略......
#检查一下当前开启的端口
#netstat是个很重要的命令,请大家务必掌握,这部份的知识自行在网上查阅。

  2)基本防火墙配置
[root@localhost ~]# /etc/rc.d/init.d/iptables stop 
#防火墙开启
[root@localhost ~]# /etc/rc.d/init.d/iptables start
#防火墙开启
[root@localhost ~]# vi /etc/sysconfig/iptables
#根据自己的情况增加防火墙规则。 
[email=root@localhost]root@localhost[/email] ~]# iptables-save > filename
#上面的命令用于将当前主机上的防火墙规则保存到filename文件。