☰

在新安装的 CentOS 5.3 机器上要禁用哪些服务？

tag-icon • tag-icon security centos hardening chkconfig
在新安装的 CentOS 5.3 机器上要禁用哪些服务？

我最近安装了一台 CentOS 5.3 机器，我将其锁定以在无头环境中用作服务器（机器上不使用 GUI）。该服务器将用作组合的 Web 和数据库服务器。

我已经禁用 xfs 和 portmap，因为机器上显然不需要它们。

下面是 chkconfig 日志，显示机器上运行的服务。

问题：除了 xfs 和 portmap 之外，您会考虑禁用以下哪些服务？为什么？

chkconfig --list | grep 3:on

acpid           0:off   1:off   2:on    3:on    4:on    5:on    6:off
anacron         0:off   1:off   2:on    3:on    4:on    5:on    6:off
atd             0:off   1:off   2:off   3:on    4:on    5:on    6:off
auditd          0:off   1:off   2:on    3:on    4:on    5:on    6:off
autofs          0:off   1:off   2:off   3:on    4:on    5:on    6:off
crond           0:off   1:off   2:on    3:on    4:on    5:on    6:off
haldaemon       0:off   1:off   2:off   3:on    4:on    5:on    6:off
ip6tables       0:off   1:off   2:on    3:on    4:on    5:on    6:off
iptables        0:off   1:off   2:on    3:on    4:on    5:on    6:off
irqbalance      0:off   1:off   2:on    3:on    4:on    5:on    6:off
kudzu           0:off   1:off   2:off   3:on    4:on    5:on    6:off
mcstrans        0:off   1:off   2:on    3:on    4:on    5:on    6:off
messagebus      0:off   1:off   2:off   3:on    4:on    5:on    6:off
microcode_ctl   0:off   1:off   2:on    3:on    4:on    5:on    6:off
netfs           0:off   1:off   2:off   3:on    4:on    5:on    6:off
network         0:off   1:off   2:on    3:on    4:on    5:on    6:off
readahead_early 0:off   1:off   2:on    3:on    4:on    5:on    6:off
restorecond     0:off   1:off   2:on    3:on    4:on    5:on    6:off
sshd            0:off   1:off   2:on    3:on    4:on    5:on    6:off
syslog          0:off   1:off   2:on    3:on    4:on    5:on    6:off
yum-updatesd    0:off   1:off   2:on    3:on    4:on    5:on    6:off

答案1

我会禁用所有不常用的服务，比如 anacron 和 netfs。如果服务器不需要防火墙规则，可以禁用 iptables 和 ip6tables。

答案2

我唯一倾向于禁用的是 yum-updatesd（因为我会在需要时手动运行 yum update，并且可能在 cron 中编写脚本）、autofs、kudzu（因为我认为您的硬件不太可能改变）和 netfs（假设您不使用 NFS 或类似的东西）。如果性能是一个大问题，那么禁用 auditd 可能是值得的。其他大多数能被禁用，但为了让管理员的工作更轻松，我通常会让它们保持运行。

答案3

实际上，列表中的任何功能都不太可能导致性能问题，如果您将其关闭，则以后您可能会尝试启用某些功能，并会因为关闭而受到困扰。“研究所有功能并仅打开您需要的功能”的一般建议是好的，但并不十分划算。

如果您仅仅关心性能和/或安全性，那么还有更有效的地方可以参考。

答案4

也许这篇文章可能对你有帮助 - “在启动时禁用不需要的服务” http://www.imminentweb.com/technologies/centos-disable-unneeded-services-boot-time

相关内容