[리눅스]불필요 서비스 제거

부팅시 불필요한 서비스가 많다.
하지만 우리는 이런것에 별로 관심을 가지지 않는다..
보안레벨에서 이런것들이 중요하게 대두된다.
일단 부팅시 수행되는 서비스 목록들을 살펴보자
명령어는 다음과 같다

[root@yunisj /root]# chkconfig --list| sort

위 명령어를 입력하면 아래와 같이 나올것이다
======================================================
anacron 0:off 1:off 2:off 3:off 4:off 5:off 6:off
crond 0:off 1:off 2:on 3:on 4:on 5:on 6:off
............생략.............

여기서 약간의 설명을 부치면 다음과 같다
chkconfig명령어는 /sbin에 위치하며,각 칼럼마다 잇는 숫자는 런레벨의 표시이다
따라서 crond는 런레벨 2,3,4,5에서 수행된다는것을 알수있다.
물론 이 서비스는 /etc/rc.d/init.d/ 에 위치한 파일들이다.
각각의 서비스에 대한 해설을 바로 위에 있는 "/etc/rc.d/init.d/ 에 있는 것들"이란 곳에서 설명한다.
일단 해당 서비스를 죽엿다,살렸다 하는법을 알아보자
chkconfig --add service_name <--서비스 작동
chkconfig --del service_name <--서비스 중지
chkconfig --list | grep ":on" <--현재 작동중인 서비스목록만 보기
일반적으로 특별한 이유가없는한 수행하지 말아야 될 목록들은 다음과 같다

chkconfig --del anacron
chkconfig --del apmd
chkconfig --del arpwatch
chkconfig --del atd
chkconfig --del gpm
chkconfig --del netfs
chkconfig --del nfs
chkconfig --del nfslock
chkconfig --del portmap
chkconfig --del rstatd
chkconfig --del rusersd
chkconfig --del rwhod
chkconfig --del sendmail
chkconfig --del snmpd
chkconfig --del xfs
chkconfig --del ypbind
chkconfig --del yppasswdd
chkconfig --del ypserv

그리고 나서 시스템을 재부팅한다.
그리고 나서
chkconfig --list | grep ":on"
위 명령어로 서비스를 확인한다.

 

 

chkconfig --level 0123456 arptables_jf off

chkconfig --level 0123456 sendmail off

chkconfig --level 0123456 lm_sensors off

chkconfig --level 0123456 cups-config-daemon off

chkconfig --level 0123456 nfslock off

chkconfig --level 0123456 gpm off

chkconfig --level 0123456 mdmonitor off

chkconfig --level 0123456 rpcgssd off

chkconfig --level 0123456 kudzu off

chkconfig --level 0123456 autofs off

chkconfig --level 0123456 isdn off

chkconfig --level 0123456 smartd off

chkconfig --level 0123456 rawdevices off

chkconfig --level 0123456 microcode_ctl off

chkconfig --level 0123456 apmd off

chkconfig --level 0123456 haldaemon off

chkconfig --level 0123456 atd off

chkconfig --level 0123456 irqbalance off

chkconfig --level 0123456 rpcidmapd off

chkconfig --level 0123456 cups off

chkconfig --level 0123456 anacron off

chkconfig --level 0123456 netfs off

chkconfig --level 0123456 messagebus off

chkconfig --level 0123456 acpid off

chkconfig --level 0123456 cpuspeed off

chkconfig --level 0123456 portmap off

chkconfig --level 0123456 rhnsd off

 

chkconfig --level 0123456 xfs off