服务名称建议NetworkManagerOFFacpidOFFanacronOFFatdOFFauditdOFFamdOFFatalkOFFarpwatchOFFapmdOFFautofsOFFavahi-daemonOFFavahi-dnsconfdOFFbluetoothOFFchargen-dgramOFFchargen-streamOFFconmanOFFcpuspeedONcrondONcupsOFFdaytime-*OFFdiscard-*OFFdnsmasqOFFdundOFFecho-*OFFekloginOFFekrb5-telnetOFFfirstbootOFFgpmOFFgssftpOFFhaldaemonOFFhiddOFFirdnOFFirdaOFFip6tablesOFFiptablesONirqbalanceONkloginOFFkrb5-telnetOFFkshellOFFlm_sensorsOFFkudzuOFFlvm2-monitorONmcstransOFFmdmonitorOFFmdmpdOFFmessagebusONmultipathdOFFmicrocode_ctlOFFmysqldOFFnamedOFFnetfsOFFNetplugdOFFnfs和nfslockOFFnetworkONnetconsoleOFFnscdOFFntpdOFFNrpeOFFoddjobdOFFpcscdOFFportmapOFFPostgresqlOFFProftpdOFFRadvdOFFpandOFFpsacctOFFreadahead_earlyOFFreadahead_laterOFFrestrorecondOFFrhnsdOFFrdiscOFFrpcsvcgssdOFFrpcgssdOFFrpcidmapdOFFrwalldOFFrwhodOFFrsyncOFFsaslauthdOFFsendmailOFFsmartdONsyslogONsshdONwpa_supplicantOFFxfsOFFxinetdONypbindOFFyum-updatesdOFFtime-dgram和time-streamOFFtcpmux-serverOFF说明是一个自动切换网络连接的后台进程。很多笔记本用户都需要启用该功能,它让你能够在无线网络和有线网络ACPI(全称AdvancedConfigurationandPowerInterface)服务是电源管理接口。建议所有的笔记本用户开启它。一些服务器可能不需要acpi。支持的通用操作有:“电源开关“,”电池监视“,”笔记本Lid开关“,“笔记本显经常需要关机情况下,建议开启。服务器建议关闭计划任务,让特定任务在指定时间运行一次auditd运行的时候,审核信息会被发送到一个用户配置日志文件中(默认的文件是/var/log/audit/audit.log)。运行automount精灵程序,该精灵在必要时自动安装一些本地设备和NFS文件系统AppleTalk精灵程序。注意不要在后台运行该程序,该程序的数据结构必须在运行其他进程前先花一定时间初始化该程序主要用来维护以太网物理地址和IP地址的对应关系用来监视系统用电状态,并将相关信息通过syslogd写入日志。也可以用来在电源不足时关机自动挂载文件系统或外设(如USB、光驱等),常用在笔记本电脑上Avahi是zeroconf协议的实现。它可以在没有DNS服务的局域网里发现基于zeroconf协议的设备和服务。它跟mDNS一样。除非你有兼容的设备或使用zeroconf协议的服务,否则应该关闭它。蓝牙CharacterGeneratorProtocol字符发生器协议,运行在TCP/UDP19端口,可用于DDOS攻击控制台管理程序,支持大量的控制台设备,包括本地串口设备、telnet远程终端服务器、Unixsockets以及外部监测系统空闲百分比,降低或加快CPU时钟速度和电压从而在系统空闲时将能源消耗降为最小,而在系统繁忙计划任务,建议开启通用UNIX打印守护进程,为Linux提供第三代打印功能有打印机可以开启简单的基于TCP协议的时间同步服务,与NTP协议无关,可关闭基于DiscardProtocol(抛弃协议)的服务,监听端口9,可关闭DNS缓存支持通过蓝牙拨号连接网络用于调试和检测的网络协议,将接收到的消息原封不动的发回。网络服务的echo由TCP/UDP实现,端口号为7.接受rlogin会话鉴证和用kerberos5加密的一种服务的守护进程。不启用rlogin时要关闭加密的telnet连接安装完之后的用户配置向导,用于第一次设置系统(GeneralPurposeMouseDaemon)守护进程为文本模式下的Linux程序如提供了鼠标的支持。使用kerberos5认证的加密的ftp守护进程。硬件监控系统此服务监控硬件改变,为你改变新的或更改过的硬件。不改变硬件,可关闭此服务蓝牙相关这是一种互联网的介入方式,除非你使用isdn猫来上网,否则你应该关闭它。红外线IPv6的iptables服务,没有使用IPv6可关闭iptables防火墙守护进程,是否启用视具体情况多CPU环境下的为中断请求做负载均衡的守护程序加密的远程登录加密的telnetkshell是ktelnet的一个逻辑模块该服务可以探测主板感应器件的值或者特定硬件的状态(一般用于笔记本电脑)。你可以通过它来查看电脑的检察新硬件,可以关掉。在安装了新硬件后可以使用/usr/sbin/kudzuLVM分区守护进程SELinux转换服务,如果你使用SELinux就开启它,但你也可以关闭该服务用来监测SoftwareRAID或LVM的信息。它不是一个关键性的服务,可以关闭它。该服务用来监测Multi-Path设备(该类型的存储设备能被一种以上的控制器或方法访问)。它应该被关闭这是Linux的IPC(InterprocessCommunication,进程间通讯)服务。确切地说,它与DBUS交互,是重要的系统服务。强烈建议开启它多径守护进程,负责检查和监视失败的路径,当故障路径以收回或者是新的路径已联机,multipathd将会切换可编码以及发送新的微代码到内核以更新IntelIA32系列处理器守护进程。一个快速高效可靠的轻型SQL数据库引擎守护进程。DNS(BIND)服务器守护进程该服务用于在系统启动时自动挂载网络中的共享文件空间,比如:NFS,Samba等等。安装和卸载NFS、用于监测网络接口并在接口状态改变时执行指定命令。建议保留它的默认关闭状态。这是用于Unix/Linux/BSD系列操作系统的标准文件共享方式。除非你需要以这种方式共享数据,否则关闭它(网路)提供网路设定的功能Netconsole是内核驱动中的一个module,可以把内核中的printk消息封装成UDP数据包发送到指定的的接收服务器上,这样可以大大方便我们对kernelpanic情况的跟踪分析服务名缓存进程,它为NIS和LDAP等服务提供更快的验证,如果你运行这些服务,那你应该开启它。该服务通过互联网自动更新系统时间。如果你能永久保持互联网连接,建议开启它,但不是必须的。NRPE是nagios的一个扩展,它被用于被监控的服务器上,向nagios监控平台提供该服务器的一些本地的情况。例如,cpu负载、内存使用、硬盘使用等等。NRPE可以称为nagios的forlinux客户端。D-BUS的服务,为客户执行特定任务时连接到它,并发出请求使用系统范围的消息总线智能卡支持该服务提供智能卡(和嵌入在信用卡,识别卡里的小芯片一样大小)和智能卡读卡器支持。如果你没有读卡器设备,就关闭它。用在远端程序呼叫的服务,很多服务都使用这个玩意儿来辅助连线的,因此建议不要取消他,除非你确定你的系统没有使用到任何的RPC服务喔!PostgreSQL关系数据库引擎proftpd是Unix下的一个配置灵活的ftp守护程序路由广播协议蓝牙个人区域网络用于进程计算(可关闭)(系统)在系统开机的时候可以先将某些程式载入到记忆体中,以方便快速的载入,可加快一些启动的速度(可关闭)(系统)在系统开机的时候可以先将某些程式载入到记忆体中,以方便快速的载入,可加快一些启动的速度SELinux用于监控文件:用于给SELinux监测和重新加载正确的文件上下文(filecontexts)。它不是必须的,但如果你使用SELinux的话强烈建议开启它RedHat网络服务守护进程。通知官方的安全信息以及为系统打补丁。发现网络路由守护进程用于NFSv4。除非你需要或使用NFSv4,否则关闭它NFS支持可关闭)(网路)与NFS有关的用户端功能Rwall协议允许远程用户向在同一系统中活跃着的终端发送消息,类似wall的本地行为允许远程用户获得运行rwho精灵的机器上所有已登录用户的列表,与finger类似远程数据备份工具使用SASL的认证守护进程邮件服务器sendmail守护进程SelfMonitorAnalysisandReportingTechnologySystem,监控你的硬盘是否出现故障。SMARTDiskMonitoring服务用于监测并预测磁盘失败或磁盘问题(前提:磁盘必须支持SMART)。大多数的桌面用户不需要该服务,但建议开启它,特别是服务器。syslog是操作系统提供的一种机制,守护程序通常使用这种机制将各种信息写到各个系统日志文件。通常应该启动该服务OpenSSH服务器守护进程无线设备支持,主要用于无线网络xfontserver,XWindow字型服务器,为本地和远程X服务器提供字型集。是否需要启动:如果使用run-level位5的图形界面,那么就需要启动xinetd作为inetd的后续版本,负责管理系统中不频繁使用的服务,这些服务程序在有请求时才由xinetd服务负责启动运行,一旦完成服务请求服务程序结束运行,这样可以有效地减少对系统资源的占用率SUN的YP服务器名称服务器,此服务用于基于GLIBC的NIS/YP网络服务RPM操作系统自动升级和软件包管理守护进程时间服务,使用NIS服务时会使用到。说明:这显示有人在寻找SGIIrix机器。Irix是实现tcpmux的主要提供者,默认情况下tcpmux在这种系统中被打这是Linux的IPC(InterprocessCommunication,进程间通讯)服务。确切地说,它与DBUS交互,是重要的系统服务。强烈建议开启它Netconsole是内核驱动中的一个module,可以把内核中的printk消息封装成UDP数据包发送到指定的的接收服务器上,这样可以大大方便我们对kernelpanic情况的跟踪分析NRPE是nagios的一个扩展,它被用于被监控的服务器上,向nagios监控平台提供该服务器的一些本地的情况。例如,cpu负载、内存使用、硬盘使用等等。NRPE可以称为nagios的forlinux客户端。智能卡支持该服务提供智能卡(和嵌入在信用卡,识别卡里的小芯片一样大小)和智能卡读卡器支持。如果你没有读卡器设备,就关闭它。用在远端程序呼叫的服务,很多服务都使用这个玩意儿来辅助连线的,因此建议不要取消他,除非你确定你的系统没有使用到任何的RPC服务喔!(可关闭)(系统)在系统开机的时候可以先将某些程式载入到记忆体中,以方便快速的载入,可加快一些启动的速度(可关闭)(系统)在系统开机的时候可以先将某些程式载入到记忆体中,以方便快速的载入,可加快一些启动的速度SELinux用于监控文件:用于给SELinux监测和重新加载正确的文件上下文(filecontexts)。它不是必须的,但如果你使用SELinux的话强烈建议开启它SelfMonitorAnalysisandReportingTechnologySystem,监控你的硬盘是否出现故障。SMARTDiskMonitoring服务用于监测并预测磁盘失败或磁盘问题(前提:磁盘必须支持SMART)。大多数的桌面用户不需要该服务,