连载：六脉神剑捍卫企业 Linux系统(二)

时间:2007-05-21 06:17:41 来源:赛迪网作者:茫然的风　

仔细观察此列表，容易发现用于cups、ntpd、portmap等服务的启动命令过程，因为启动命令过程的名称引起了其相关联的服务。然而，我们并不清楚哪一个命令过程与rpc.statd进程相关联。因此，可以使用grep来确定：

因而，我们需要禁用cups、nfslock、portmap命令过程，使在重新启动系统时它们不会执行。我们还要修改ntpd命令过程使其执行不同的ntpd服务。

系统的默认运行级别，即指出在系统启动时所启动的特定命令过程和服务集合的方法，是由包含initdefault关键字的命令行决定的，此关键字存在于/etc/inittab中。在一个Red Hat Enterprise Linux系统上，此行看起来会是如下的样子：

$ grep ':initdefault:' /etc/inittab
id:5:initdefault:

不同的Linux发行版本对于从2到6的运行级别赋予不同的逻辑含义，但其机制却是相同的，而无论这些服务运行在何种级别上。例如，在Ubuntu Linux 服务器上默认的运行级别是2级，如下所示：

$ grep 'initdefault:' /etc/inittab
id:2:initdefault:

一旦了解了系统的默认运行级别，就可以转向相关目录，移除与那些不想启动的服务相关联的符号连接。在此例中，这个目录就是/etc/rc5.d，因为我们这个Red Hat Enterprise Linux 系统默认运行在级别5上。

虽然这些仅是符号连接，但是清楚地了解你手动禁用了哪些服务却是个好主意，这就易于使其他系统管理员看出你对特定计算机的默认配置作了哪些改变。为了简化这一点，可以创建一个名DISABLED的目录并将符号连接移到此目录，而不是仅仅删除它们。

# mkdir DISABLED
# ls *nfslock *portmap *cups
S13portmap S14nfslock S55cups
# mv *nfslock *portmap *cups DISABLED

我们应该为其它的可能启动相同服务的运行级别重复这个过程。下面是一个找到完整列表的例子：

# cd /etc
# find {init,rc}.d -name "*nfslock*"
rc.d/init.d/nfslock
rc.d/rc0.d/K86nfslock
rc.d/rc5.d/K86nfslock
rc.d/rc5.d/DISABLED/S14nfslock
rc.d/rc2.d/K86nfslock
rc.d/rc1.d/K86nfslock
rc.d/rc3.d/K86nfslock
rc.d/rc5.d/S14nfslock
rc.d/rc4.d/K86nfslock
rc.d/rc5.d/S14nfslock
rc.d/rc6.d/K86nfslock