精品講述Linux守護(hù)進(jìn)程文
Linux有很多值得學(xué)習(xí)的地方，這里我們主要介紹Linux守護(hù)進(jìn)程，Linux守護(hù)進(jìn)程還是比較常用的，于是我研究了一下Linux守護(hù)進(jìn)程，在這里拿出來和大家分享一下，希望對大家有用。通過我的介紹，你就能了解到Linux守護(hù)進(jìn)程的大概了。
一. Linux守護(hù)進(jìn)程簡介
1.alsasound ：Alsa聲卡驅(qū)動守護(hù)程序。Alsa聲卡驅(qū)動程序本來是為了一種聲卡Gravis UltraSound(GUS)而寫的，該程序被證明很優(yōu)秀，于是作者就開始為一般的聲卡寫驅(qū)動程序。 Alsa和OSS/Free 及OSS/Linux兼容，但是有自己的接口，甚至比OSS優(yōu)秀。
2.acpid：acpid（Advanced Configuration and Power Interface ） 是為替代傳統(tǒng)的 APM 電源管理標(biāo)準(zhǔn)而推出的新型電源管理標(biāo)準(zhǔn)。通常筆記本電腦需要啟動電源進(jìn)行管理。
3.atalk：AppleTalk網(wǎng)絡(luò)守護(hù)進(jìn)程。注意不要在后臺運(yùn)行該程序，該程序的數(shù)據(jù)結(jié)構(gòu)必須在運(yùn)行其他進(jìn)程前先花一定時間初始化。
4.amd：自動安裝NFS守護(hù)進(jìn)程。
5.anacron：一個自動化運(yùn)行任務(wù)守護(hù)進(jìn)程。Red Hat Linux隨帶四個自動化任務(wù)的工具： cron、 anacron、at、和 batc。當(dāng)你的Linux服務(wù)器并不是全天運(yùn)行，這個anacron就可以幫你 執(zhí)行在"crontab"設(shè)定的時間內(nèi)沒有執(zhí)行的工作。
6.apmd：apmd（Advanced Power Management）是高級電源管理。傳統(tǒng)的電源管理標(biāo)準(zhǔn)，對于筆記本電腦比較有用，可以了解系統(tǒng)的電池電量信息。并將相關(guān)信息通過syslogd寫入日志。也可以用來在電源不足時關(guān)機(jī)。
7.arptables_jf ：為arptables網(wǎng)絡(luò)的用戶控制過濾的守護(hù)進(jìn)程。
8.arpwatch：記錄日志并構(gòu)建一個在LAN接口上看到的以太網(wǎng)地址和IP地址對數(shù)據(jù)庫。 atd：at和batch命令守護(hù)進(jìn)程，用戶用at命令調(diào)度的任務(wù)。Batch用于在系統(tǒng)負(fù)荷比較低時運(yùn)行批處理任務(wù)。
9.autofs：自動安裝管理進(jìn)程automount，與NFS相關(guān)，依賴于NIS服務(wù)器。
10.bootparamd：引導(dǎo)參數(shù)服務(wù)器，為LAN上的無盤工作站提供引導(dǎo)所需的相關(guān)信息。
11.bluetooch：藍(lán)牙服務(wù)器守護(hù)進(jìn)程。
12.crond：cron是Unix下的一個傳統(tǒng)程序，該程序周期地運(yùn)行用戶調(diào)度的任務(wù)。比起傳統(tǒng)的Unix版本，Linux版本添加了不少屬性，而且更安全，配置更簡單。類似計劃任務(wù)。
13.chargen：使用tcp協(xié)議的chargen server，chargen（Character Generator Protocol） 是一種網(wǎng)絡(luò)服務(wù)，主要功能是提供類似遠(yuǎn)程打字的功能。
14.chargen-udp：使用UDP協(xié)議的chargen server。
15.cpuspeed：監(jiān)測系統(tǒng)空閑百分比，降低或加快CPU時鐘速度和電壓從而在系統(tǒng)空閑時將能源消耗降為最小，而在系統(tǒng)繁忙時最大化加快系統(tǒng)執(zhí)行度。
16.dhcpd：動態(tài)主機(jī)控制協(xié)議(Dynamic Host Control Protocol)的服務(wù)守護(hù)進(jìn)程。
17.cups： cups(Common UNIX Printing System)是通用UNIX打印守護(hù)進(jìn)程，為Linux提供 第 三代打印功能。
18.cups－config－daemons：cups打印系統(tǒng)切換守護(hù)進(jìn)程。
19.cups-lpd：cups行打印守護(hù)進(jìn)程。
20.daytime：使用TCP協(xié)議的Daytime守護(hù)進(jìn)程，該協(xié)議為客戶機(jī)實(shí)現(xiàn)從遠(yuǎn)程服務(wù)器獲取日期和時間的功能。預(yù)設(shè)端口：13。
21.daytime-udp：使用UDP 協(xié)議的Daytime守護(hù)進(jìn)程。
22.dc_server：使用SSL安全套接字的代理服務(wù)器守護(hù)進(jìn)程。
23.dc_client：使用SSL安全套接字的客戶端守護(hù)進(jìn)程。
24.diskdump：服務(wù)器磁盤備份守護(hù)進(jìn)程。
25.echo：服務(wù)器回顯客戶數(shù)據(jù)服務(wù)守護(hù)進(jìn)程。
26.echo-udp：使用UDP協(xié)議的服務(wù)器回顯客戶數(shù)據(jù)服務(wù)守護(hù)進(jìn)程。
27.eklogin：接受rlogin會話鑒證和用kerberos5加密的一種服務(wù)的守護(hù)進(jìn)程。
28.gated ：網(wǎng)關(guān)路由守護(hù)進(jìn)程。它支持各種路由協(xié)議，包括RIP版本1和2、DCN HELLO 協(xié)議、 OSPF版本2以及EGP版本2到4。
29.gpm：gpm（General Purpose Mouse Daemon）守護(hù)進(jìn)程為文本模式下的Linux程序如 mc (Midnight Commander)提供了鼠標(biāo)的支持。它也支持控制臺下鼠標(biāo)的拷貝，粘貼操作以及彈出式菜單。
30.gssftp：使用kerberos 5認(rèn)證的ftp守護(hù)進(jìn)程
31.httpd：Web服務(wù)器Apache守護(hù)進(jìn)程，可用來提供HTML文件以及CGI動態(tài)內(nèi)容服務(wù)。
32.inetd：因特網(wǎng)操作守護(hù)程序。監(jiān)控網(wǎng)絡(luò)對各種它管理的服務(wù)的需求，并在必要的時候啟動相應(yīng)的服務(wù)程序。在Redhat 和Mandrake linux中被xinetd代替。Debian, Slackware, SuSE 仍然使用。
33.innd：Usenet新聞服務(wù)器守護(hù)進(jìn)程。
34.iiim：中文輸入法服務(wù)器守護(hù)進(jìn)程。
35.iptables：iptables防火墻守護(hù)進(jìn)程。
36.irda：紅外端口守護(hù)進(jìn)程。
37.isdn：isdn啟動和中止服務(wù)守護(hù)進(jìn)程。
38.krb5－telnet:使用kerberos 5認(rèn)證的telnet守護(hù)進(jìn)程。
39.klogin：遠(yuǎn)程登陸守護(hù)進(jìn)程。
40.keytable：該進(jìn)程的功能是轉(zhuǎn)載在/etc/sysconfig/keyboards里定義的鍵盤映射表，該表可以通過kbdconfig工具進(jìn)行選擇。您應(yīng)該使該程序處于激活狀態(tài)。
41.irqbalance：對多個系統(tǒng)處理器環(huán)境下的系統(tǒng)中斷請求進(jìn)行負(fù)載平衡的守護(hù)程序。如果你只安裝了一個CPU，就不需要加載這個守護(hù)程序。
42.kshell ：kshell守護(hù)進(jìn)程。
43.kudzu：硬件自動檢測程序，會自動檢測硬件是否發(fā)生變動，并相應(yīng)進(jìn)行硬件的添加、刪除工作。當(dāng)系統(tǒng)啟動時，kudzu會對當(dāng)前的 硬件進(jìn)行檢測，并且和存儲在 /etc/sysconfig/hwconf中的硬件信息進(jìn)行對照，如果某個硬件從系統(tǒng)中被添加或者刪除時，那么kudzu就會察覺到，并且通知用戶是否 進(jìn)行相關(guān)配置，然后修改 etc/sysconfig/hwconf，使硬件資料與系統(tǒng)保持同步。如果/etc/sysconfig/hwconf這個文件不存在，那么kudzu 將會從/etc/modprobe.conf，/etc/sysconfig/network-scripts/和etc/X11/XF86Config 中探測已經(jīng)存在的硬件。如果你不打算增加新硬件，那么就可以關(guān)閉這個啟動服務(wù)，以加快系統(tǒng)啟動時間。
44.ldap：ldap（Lightweight Directory Access Protocol）目錄訪問協(xié)議服務(wù)器守護(hù)進(jìn)程。
45.lm_seroems：檢測主板工作情況守護(hù)進(jìn)程。
46.lpd ：lpd是老式打印守護(hù)程序，負(fù)責(zé)將lpr等程序提交給打印作業(yè)。
47.mdmonitor：RAID相關(guān)設(shè)備的守護(hù)程序。
48.messagebus： D-BUS是一個庫，為兩個或兩個以上的應(yīng)用程序提供一對一的通訊。 dbus-daemon-1是一個應(yīng)用程序，它使用這個庫來實(shí)現(xiàn)messagebus守護(hù)程序。多個應(yīng)用程序通過連接messagebus守護(hù)程序可以實(shí) 現(xiàn)與其他程序交換信息。
49.microcode_ctl：可編碼以及發(fā)送新的微代碼到內(nèi)核以更新Intel IA32系列處理器守護(hù)進(jìn)程。
50.mysqld：一個快速高效可靠的輕型SQL數(shù)據(jù)庫引擎守護(hù)進(jìn)程。
51.named：DNS（BIND）服務(wù)器守護(hù)進(jìn)程。
52.netplugd：netplugd（network cable hotplug management daemon）守護(hù)程序， 用于監(jiān)控一個或多個網(wǎng)絡(luò)接口的狀態(tài)，當(dāng)某些事件觸發(fā)時運(yùn)行一個外部腳本程序。
53.netdump：遠(yuǎn)程網(wǎng)絡(luò)備份服務(wù)器守護(hù)進(jìn)程。
54.netfs：Network Filesystem Mounter，該進(jìn)程安裝和卸載NFS、SAMBA和NCP網(wǎng)絡(luò)文件系統(tǒng)。
55.nfs：網(wǎng)絡(luò)文件系統(tǒng)守護(hù)進(jìn)程。
56.nfslock：NFS是一個流行的通過TCP/IP網(wǎng)絡(luò)共享文件的協(xié)議，此守護(hù)進(jìn)程提供了NFS文件鎖定功能。
57.ntpd：Network time Protocol daemon（網(wǎng)絡(luò)時間校正協(xié)議）。 ntpd是用來使系統(tǒng)和一個 精確的時間源保持時間同步的協(xié)議守護(hù)進(jìn)程。
58.network：激活/關(guān)閉啟動時的各個網(wǎng)絡(luò)接口守護(hù)進(jìn)程。
59.psacct：該守護(hù)進(jìn)程包括幾個工具用來監(jiān)控進(jìn)程活動的工具，包括ac,lastcomm, accton 和 sa。
60.pcmcia：主要用于支持筆記本電腦接口守護(hù)進(jìn)程。
61.portmap：該守護(hù)進(jìn)程用來支持RPC連接，RPC被用于NFS以及NIS 等服務(wù)。
62.postgresql: PostgreSQL 關(guān)系數(shù)據(jù)庫引擎。
63.proftpd: proftpd 是Unix下的一個配置靈活的ftp服務(wù)器的守護(hù)程序。
64.pppoe：ADSL連接守護(hù)進(jìn)程。
65.random：保存和恢復(fù)系統(tǒng)的高質(zhì)量隨機(jī)數(shù)生成器，這些隨機(jī)數(shù)是系統(tǒng)一些隨機(jī)行為提供 的。
66.rawdevices：在使用集群文件系統(tǒng)時用于加載raw設(shè)備的守護(hù)進(jìn)程。
67.readahead、 readahead_early：readahead和readahead_early是在Fedora core 2 中最新推出的兩個后臺運(yùn)行的守護(hù)程序。其作用是在啟動系統(tǒng)期間，將啟動系統(tǒng)所要用到的文件首先讀取到內(nèi)存中，然后在內(nèi)存中進(jìn)行執(zhí)行，以加快系統(tǒng)的啟動速 度。
68.rhnsd：Red Hat 網(wǎng)絡(luò)服務(wù)守護(hù)進(jìn)程。通知官方的安全信息以及為系統(tǒng)打補(bǔ)丁。
69.routed：該守護(hù)程序支持RIP協(xié)議的自動IP路由表維護(hù)。RIP主要使用在小型網(wǎng)絡(luò)上，大一 點(diǎn)的網(wǎng)絡(luò)就需要復(fù)雜一點(diǎn)的協(xié)議。
70.rsync：remote sync遠(yuǎn)程數(shù)據(jù)備份守護(hù)進(jìn)程。
71.rsh ：遠(yuǎn)程主機(jī)上啟動一個shell，并執(zhí)行用戶命令。
72.rwhod：允許遠(yuǎn)程用戶獲得運(yùn)行rwho守護(hù)程序的機(jī)器上所有已登錄用戶的列表。
73.rstatd：一個為LAN上的其它機(jī)器收集和提供系統(tǒng)信息的守候進(jìn)程。
74.ruserd：遠(yuǎn)程用戶定位服務(wù)，這是一個基于RPC的服務(wù)，它提供關(guān)于當(dāng)前記錄到LAN上一個機(jī)器日志中的用戶信息
75.rwalld：激活rpc.rwall服務(wù)進(jìn)程，這是一項(xiàng)基于RPC的服務(wù)，允許用戶給每個注冊到LAN機(jī)器上的其他終端寫消息。
76.rwhod：激活rwhod服務(wù)進(jìn)程，它支持LAN的rwho和ruptime服務(wù)。
77.saslauthd：使用SASL的認(rèn)證守護(hù)進(jìn)程。
78.sendmail：郵件服務(wù)器sendmail守護(hù)進(jìn)程。
79.smb：Samba文件共享/打印服務(wù)守護(hù)進(jìn)程。
80.snmpd：本地簡單網(wǎng)絡(luò)管理守護(hù)進(jìn)程。
81.squid：代理服務(wù)器squid守護(hù)進(jìn)程。
82.sshd：OpenSSH服務(wù)器守護(hù)進(jìn)程。Secure Shell Protocol可以實(shí)現(xiàn)安全地遠(yuǎn)程管理主機(jī)。
83.smartd：Self Monitor Analysis and Reporting Technology System，監(jiān)控你的硬盤是否出現(xiàn)故障。
84.syslog：一個讓系統(tǒng)引導(dǎo)時起動syslog和klogd系統(tǒng)日志守候進(jìn)程的腳本。
85.time ：該守護(hù)進(jìn)程從遠(yuǎn)程主機(jī)獲取時間和日期，采用TCP協(xié)議。
86.time-udp：該守護(hù)進(jìn)程從遠(yuǎn)程主機(jī)獲取時間和日期，采用UDP協(xié)議。
87.tux：在Linux內(nèi)核中運(yùn)行apache服務(wù)器的守護(hù)進(jìn)程。
88.vsftpd：vsftpd服務(wù)器的守護(hù)進(jìn)程。
89.vncserver： VNC （Virtual Network Computing，虛擬網(wǎng)絡(luò)計算）， 它提供了一種在本地系統(tǒng)上顯示遠(yuǎn)程計算機(jī)整個"桌面"的輕量型協(xié)議。
90.xfs：X Window字型服務(wù)器守護(hù)進(jìn)程，為本地和遠(yuǎn)程X服務(wù)器提供字型集。
91.xinetd：支持多種網(wǎng)絡(luò)服務(wù)的核心守護(hù)進(jìn)程。
92.ypbind：為NIS（網(wǎng)絡(luò)信息系統(tǒng)）客戶機(jī)激活ypbind服務(wù)進(jìn)程。
93.yppasswdd：NIS口令服務(wù)器守護(hù)進(jìn)程。
94.ypserv：NIS主服務(wù)器守護(hù)進(jìn)程。
95.yum：RPM操作系統(tǒng)自動升級和軟件包管理守護(hù)進(jìn)程。#p#
二、Linux守護(hù)進(jìn)程工作原理和方式
在Client/Server模式下。服務(wù)器監(jiān)聽（Listen）在一個特定的端口上等待客戶連接。連接成功后服務(wù)器
和客戶端通過端口進(jìn)行數(shù)據(jù)通信。守護(hù)進(jìn)程的工作就是打開一個端口，并且等待（Listen）進(jìn)入連接。如果客戶端產(chǎn)生一個連接請求，守護(hù)進(jìn)程就創(chuàng)建（Fork）一個子服務(wù)器響應(yīng)這個連接，而主服務(wù)器繼續(xù)監(jiān)聽其他的服務(wù)請求。
守護(hù)進(jìn)程工作方式：
（1）運(yùn)行獨(dú)立的守護(hù)進(jìn)程
獨(dú)立運(yùn)行的守護(hù)進(jìn)程由init腳本負(fù)責(zé)管理，所有獨(dú)立運(yùn)行的守護(hù)進(jìn)程的腳本在/etc/rc.d/init.d/目錄下。系統(tǒng)服務(wù)都是獨(dú)立運(yùn)行的守護(hù)進(jìn)程 包括：syslogd和cron等。運(yùn)行獨(dú)立的守護(hù)進(jìn)程工作方式稱作：stand－alone。它Unix傳統(tǒng)的C/S模式的訪問模式。服務(wù)器監(jiān)聽 （Listen）在一個特點(diǎn)的端口上等待客戶端的聯(lián)機(jī)。如果客戶端產(chǎn)生一個連接請求，守護(hù)進(jìn)程就創(chuàng)建（Fork）一個子服務(wù)器響應(yīng)這個連接，而主服務(wù)器繼 續(xù)監(jiān)聽。以保持多個子服務(wù)器池等待下一個客戶端請求。
工作在stand－alone模式下的網(wǎng)絡(luò)服務(wù)有route、gated。另外是大家最熟悉是Web服務(wù)器： Apache和郵件服務(wù)器Sendmail、域名服務(wù)器Bind。因?yàn)檫@些負(fù)載很大服務(wù)器上，預(yù)先創(chuàng)子服務(wù)器，可以通過客戶的服務(wù)速度。在Linux系統(tǒng) 中通過stand－alone工作模式啟動的服務(wù)由/etc/rc.d/下面對應(yīng)的運(yùn)行級別當(dāng)中的符號鏈接啟動。
（2）xinetd模式
從守護(hù)進(jìn)程的概念可以看出，對于系統(tǒng)所要通過的每一種服務(wù)，都必須運(yùn)行一個監(jiān)聽某個端口連接所發(fā)生的守護(hù)進(jìn)程，這通常意味著資源浪費(fèi)。為了解決這個問題， Linux引進(jìn)了“網(wǎng)絡(luò)守護(hù)進(jìn)程服務(wù)程序”的概念。Redhat Linux9.0使用的網(wǎng)絡(luò)守護(hù)進(jìn)程是xinted （eXtended InterNET daemon）。和stand－alone模式相比xinted模式也稱Internet Super－Server （超級服務(wù)器）。xinetd能夠同時監(jiān)聽多個指定的端口，在接受用戶請求時，他能夠根據(jù)用戶請求的端口不同，啟動不同的網(wǎng)絡(luò)服務(wù)進(jìn)程來處理這些用戶請 求?？梢园褁inetd看做一個管理啟動服務(wù)的管理服務(wù)器，它決定把一個客戶請求交給那個程序處理，然后啟動相應(yīng)的守護(hù)進(jìn)程。
和stand－ alone工作模式相比，系統(tǒng)不想要每一個網(wǎng)絡(luò)服務(wù)進(jìn)程都監(jiān)聽其服務(wù)端口。運(yùn)行單個xinetd就可以同時監(jiān)聽所有服務(wù)端口，這樣就降低了系統(tǒng)開銷，保護(hù) 系統(tǒng)資源。但是對于訪問量大、經(jīng)常出現(xiàn)并發(fā)訪問時， xinetd想要頻繁啟動對應(yīng)的網(wǎng)絡(luò)服務(wù)進(jìn)程，反而會導(dǎo)致系統(tǒng)性能下降。察看系統(tǒng)為Linux服務(wù)提供那種模式方法在Linux命令行可以使用 pstree命令可以看到兩種不同方式啟動的網(wǎng)絡(luò)服務(wù)。一般來說系統(tǒng)一些負(fù)載高的服務(wù)：sendmail、Apache服務(wù)是單獨(dú)啟動的。而其他服務(wù)類型 都可以使用xinetd超級服務(wù)器管理。
三、Linux守護(hù)進(jìn)程管理工具
Linux提供了三種不同的守護(hù)進(jìn)程管理工具：redhat－config－services、ntsysv、chkconfig，可以根據(jù)具體需要靈活運(yùn)用。
（1）redhat－config－services
redhat －config－services是一個一個圖形化應(yīng)用程序，它顯示了每項(xiàng)服務(wù)的描述，以及每項(xiàng)服務(wù)是否在引導(dǎo)時啟動（運(yùn)行級別3、4、5），并允許你啟 動、停止、或重新啟動/etc/rc.d/init.d 中的哪些 SysV 服務(wù)，哪些xinetd服務(wù)。要從桌面啟動服務(wù)配置工具，點(diǎn)擊面板上的「主菜單」 => 「系統(tǒng)設(shè)置」 => 「服務(wù)器設(shè)置」 => 「服務(wù)」，或在 shell 提示下， 鍵入命令：“redhat-config-services” （見圖4）。redhat-config-services 列出了 /etc/rc.d/init.d 中的服務(wù)和由 xinetd控制的服務(wù)。點(diǎn)擊左側(cè)列表中的服務(wù)名來顯示該服務(wù)的簡短描述以及它的服務(wù)狀態(tài)。如果這個服務(wù)不是 xinetd 服務(wù)，狀態(tài)窗口會顯示該服務(wù)目前是否在運(yùn)行。如果該服務(wù)被 xinetd 所控制，狀態(tài)窗口會顯示「xinetd 服務(wù)」這個短語。
要立即啟動、停止、或重新啟動某項(xiàng)服務(wù)，從列表中選擇該項(xiàng)服務(wù)，然后點(diǎn)擊工具欄上的相應(yīng)按鈕（或從「行動」拉下菜單中選擇行動）。如果該 服務(wù)是一個 xinetd 服務(wù)，行動按鈕會被禁用， 因?yàn)樗鼈儾荒鼙粏蝹€地啟動或停止。如果你通過選擇或取消選擇服務(wù)名旁的復(fù)選箱來啟用或禁用了 xinetd 服務(wù)，你必須從拉下菜單中選擇「文件」 => 「保存改變」來重新啟動 xinetd，并立即啟用或禁用你所改變的 xinetd 服務(wù)。xinetd還被配置成自動記憶設(shè)置。你可以同時啟用或禁用多個 xinetd 服務(wù)，在結(jié)束后再保存改變。
（2）ntsysv
ntsysv 工具為激活或停運(yùn)服務(wù)提供了簡單的界面。你可以使用 ntsysv 來啟動或關(guān)閉由 xinetd 管理的服務(wù)。你還可以使用ntsysv來配置運(yùn)行級別。按照默認(rèn)設(shè)置，只有當(dāng)前運(yùn)行級別會被配置。要配置不同的運(yùn)行級別，使用 --level選項(xiàng)來指定一個或多個運(yùn)行級別。 譬如 ，命令 ntsysv --level 345 配置運(yùn)行級別3、4、和5。ntsysv的工作界面見圖1。使用上下箭頭來上下查看列表。使用空格鍵來選擇或取消選擇服務(wù)，或用來“按”「確定」和「取 消」按鈕。要在服務(wù)列表和「確定」、「取消」按鈕中切換，使用 [Tab]鍵。* 標(biāo)明某服務(wù)被設(shè)為啟動。[F1] 鍵會彈出每項(xiàng)服務(wù)的簡短描述。
(3)chkconfig
chkconfig 命令也可以用來激活和解除服務(wù)。chkconfig --list 命令顯示系統(tǒng)服務(wù)列表，以及這些服務(wù)在運(yùn)行級別0到6中已被啟動（on）還是停止（off）。chkconfig 還能用來設(shè)置某一服務(wù)在某一指定的運(yùn)行級別內(nèi)被啟動還是被停運(yùn)。譬如，要在運(yùn)行級別3、4、5中停運(yùn) nfs 服務(wù)，使用下面的命令：chkconfig --level 345 nfs off
四、合理選擇Linux守護(hù)進(jìn)程規(guī)避安全隱患
運(yùn)行不必要或有漏洞的守護(hù)進(jìn)程會給操作系統(tǒng)帶來安全和性能上的影響。對于系統(tǒng)安全來說，如果操作系統(tǒng)中的任何一個漏洞，都可能使整個系統(tǒng)受到攻擊。所以， 增加系統(tǒng)安全的最佳辦法就是盡量監(jiān)視系統(tǒng)的功能。文章開始介紹了重要的守護(hù)進(jìn)程，其中“crond、syslog、keytable、xinetd、 kudzu、iptables”等是需要運(yùn)行的，echo、echo-udp、 daytime、daytime-udp、chargen、chargen -udp主要是做調(diào)試用，普通用戶基本用不到，可以 關(guān)閉。
r字開頭的守護(hù)進(jìn)程：rsh、rstatd、rsync、rusersd、rwalld這些命令都是Berkley遠(yuǎn)程命令，因?yàn)槎家宰帜竢開頭，故稱 r*命令。主要使用來使一臺計算機(jī)上的某個用戶以相同的帳戶遠(yuǎn)程執(zhí)行另一臺計算機(jī)的一個程序。但是，r命令已經(jīng)被證實(shí)存在安全風(fēng)險。對于確實(shí)需要的守護(hù)進(jìn) 程，應(yīng)該盡量選用最新的版本程序，并增加其安全防范。
另外我們還要合理選擇守護(hù)進(jìn)程例如innd是運(yùn)行新聞組服務(wù)的進(jìn)程，如果用戶不做Usenet服務(wù)器，應(yīng)該關(guān)掉。
總結(jié)：
基于開放源代碼的Linux給用戶提供了這樣一個平臺：可以根據(jù)自己的軟、硬件環(huán)境，定制自己的Linux守護(hù)進(jìn)程。因此，根據(jù)每個用戶不同的應(yīng)用范圍定制應(yīng)用環(huán)境，可以將Linux系統(tǒng)的安全和性能提升到新的高度。希望通過這篇文章能讓你清楚地了解Linux守護(hù)進(jìn)程的知識。
【編輯推薦】
