Linux系統(tǒng)下服務(wù)啟動(dòng)和禁止及對(duì)應(yīng)端口號(hào)

　　/etc/services 查看系統(tǒng)預(yù)設(shè)服務(wù)及端口對(duì)應(yīng).各個(gè)DAEMONS(服務(wù))的啟動(dòng)與關(guān)閉的scripts是放置在/etc/init.d/內(nèi),而RED HAT系統(tǒng)則是放到/etc/rc.d/init.d里面,至于super daemon的控制參數(shù)檔案則放在/etc/xinetd.d里面。

　　stand alone(獨(dú)立啟動(dòng)) 與 super daemon(超級(jí)服務(wù))

　　stand alone

　　顧名思義，stand alone 就是直接執(zhí)行該服務(wù)的掃行檔，讓該執(zhí)行文件直接加載到內(nèi)存當(dāng)中運(yùn)作，用這種方式來(lái)啟動(dòng)可以讓該 服務(wù)具有較快速響應(yīng)的優(yōu)點(diǎn)。一般來(lái)說(shuō)，這種服務(wù)的啟動(dòng)scrip都會(huì)放置到/etc/init.d/這個(gè)目錄底下,所以你通常可以使用:

　　[/etc/init.d/sshd restart]之類的方式來(lái)啟動(dòng)這種服務(wù);

　　super daemon

　　用一個(gè)超級(jí)服務(wù)作為總管,以管理一些網(wǎng)絡(luò)服務(wù).在CENTOS4.3里面使用的則是xinetd這個(gè)super daemon,這種方式啟動(dòng)的網(wǎng)絡(luò)服務(wù)雖然在響應(yīng)上速度會(huì)比較慢,不過(guò),可以透過(guò)super daemon額外提供一些控管,例如控制何時(shí)啟動(dòng)、何時(shí)可以進(jìn)行聯(lián)機(jī)、那個(gè)IP可以連進(jìn)來(lái)、是否允許同時(shí)聯(lián)機(jī)等等。通常設(shè)定檔放置在/etc/xinetd.d/當(dāng)中，但設(shè)定完畢后需要重新以[/etc/init.d/xinetd restart]重新來(lái)啟動(dòng)才行。

　　如果要將系統(tǒng)上面的PORT25關(guān)掉，最簡(jiǎn)單的作法就是先找出那個(gè)PORT25的啟動(dòng)程序。

　　#netstat -tnlp

　　TCP 0 0 127.0.0.1:631 0.0.0.0:* listen 1171/cupsd //22號(hào)端口，是由程序cupsd開(kāi)啟。

　　如看不到程序CUPSD，則用nmap localhost來(lái)查看本機(jī)端口，會(huì)顯示出端口與對(duì)應(yīng)程序。

　　#which cupsd

　　/usr/sbin/cupsd //找出cupsd程序位置。

　　如用WHICH找不到，則用LOCATE配合正規(guī)表示法找到這個(gè)指令。

　　#locate cupsd | grep '/cupsd$'

　　/usr/sbin/sshd

　　再用RPM來(lái)處理：

　　#rpm -qf /usr/sbin/cupsd

　　cups -1.1.17-13 //查出程序名

　　#rpm -qc cups | grep init

　　/etc/rc.d/init.d/cups //找出程序的啟動(dòng)地方。

　　#/etc/rc.d/init.d/cups stop //停止程序。

　　1、要啟動(dòng)telnet首先必須要已經(jīng)安裝了telnet的服務(wù)器才行，所以先以rpm查詢看看是否有安裝telnet-server。[/rpm -qa | grep

　　telnet-server]如果沒(méi)有安裝的話，就下載或找光盤，安裝[yum install telnet-server]安裝一下。

　　2、由于是super daemon管理，所以先編緝/etc/xinetd.d/telnet這個(gè)檔案，將其中的[disable=yes]改成[disable=no]之后以

　　[/etc/init.d/xinetd restart]重新啟動(dòng)super daemon.

　　3、利用netstat -tnlp 查看是否有啟動(dòng)PORT 23。

　　4、開(kāi)機(jī)啟動(dòng)數(shù)據(jù)放置在/etc/rc.d/rc[0-6].d/里面，可以利用ntsysv和chkconfig指令來(lái)控制，是否開(kāi)機(jī)啟動(dòng)服務(wù)。

　　例如：1。要怎么樣查閱portmap這個(gè)程序一開(kāi)機(jī)就執(zhí)行?2。如果開(kāi)機(jī)就執(zhí)行，如何將它改為開(kāi)機(jī)時(shí)不要啟動(dòng)?3。如何立即關(guān)閉這個(gè)

本文引用地址：http://www.ex-cimer.com/article/201706/349400.htm
　　PORTMAP服務(wù)?

　　可以透過(guò)[chkconfig --list | grep portmap] 與 [runlevel] 確認(rèn)一下你的環(huán)境與PORTMAP是否啟動(dòng)。(runlevel可以查看當(dāng)前啟動(dòng)的界面。chkconfig可以查看程序啟動(dòng)與否。OFF未啟動(dòng)。NO啟動(dòng)。)

　　如果有啟動(dòng)，可用[chkconfig --level 35 portmap off]來(lái)設(shè)定開(kāi)機(jī)時(shí)不要啟動(dòng);(3為文字界面，5為圖形界面。)可以用[/etc/init.d/portmap stop]來(lái)立即關(guān)閉服務(wù)。

　　正常需要啟動(dòng)的程序服務(wù)。

　　acpid-----新版的電源宇航局理模塊，通常建議開(kāi)啟，不過(guò)，某些筆記型計(jì)算機(jī)可能不支持此項(xiàng)服務(wù)，那就得關(guān)閉。

　　atd-------在管理單一預(yù)約命令執(zhí)行的服務(wù)，應(yīng)該要啟動(dòng)的。

　　crond-----在管理工作排程的重要服務(wù)，務(wù)必要啟動(dòng)。

　　iptables--Linux內(nèi)建的防火墻軟件，這個(gè)也可以啟動(dòng)。

　　keytables-如果你的鍵盤非正規(guī)的格式時(shí)，這個(gè)服務(wù)的啟動(dòng)或許可以幫助你。

　　network---這個(gè)重要了，要網(wǎng)絡(luò)就要有他，網(wǎng)絡(luò)服務(wù)。

　　sshd------這是系統(tǒng)預(yù)設(shè)會(huì)啟動(dòng)的，可以遠(yuǎn)程以文字型態(tài)登入終端。

　　syslog----系統(tǒng)的登錄文件記錄，很重要，務(wù)必啟動(dòng)。

　　xinetd----就是那個(gè)super daemon，所以也要啟動(dòng)。

　　xfs-------用來(lái)管理X Window字形數(shù)據(jù)的服務(wù)，如果你需要X Window時(shí)，這個(gè)服務(wù)要啟動(dòng)。

　　其他服務(wù)程序，需要時(shí)再設(shè)置啟動(dòng)即可。