Linux服务管理
简介与分类
系统的运行级别
| 运行级别 | 含义 |
|---|---|
| 0 | 关机 |
| 1 | 单用户模式，可以想象为windows的安全模式，主要用于系统修复 |
| 2 | 不完全的命令行模式，不含NFS服务 |
| 3 | 完全的命令行模式，就是标准字符界面 |
| 4 | 系统保留 |
| 5 | 图形模式 |
| 6 | 重启动 |
注：
单用户模式：启动最小的服务，多余服务不开启，仅保证系统自己可以正常运行。主要用于系统修复。
NFS：Linux和Linux之间进行文件共享服务
查看及修改系统运行级别
// 查看系统运行级别
// N：NULL。当前级别为3即字符界面，其上一个级别为N即为空，表示系统开机直接进入字符界面
#runlevel
N 3
// 修改系统运行级别
// 进入图形级别，前提是安装图形界面
#init 5 // 若未安装图形界面则会报错
#runlevel
3 5 // 仍然进入了5级别
// 不建议使用下面命令关机和重启，不一定正确结束系统正在运行的服务；建议使用shutdown命令
// 关机
#init 0
// 重启
#init 6 查看及修改系统默认的运行级别
// /etc/inittab文件现在没有那么重要，它的功能已经被其他配置文件所代替
#vim /etc/inittab
id:3:initdefault:注：不要把开机启动级别设置为0或6级别。
服务的分类
RPM包与源码包的区别：主要在安装位置不一样。
RPM包安装在系统默认位置，一般不指定安装位置，安装包作者决定安装的位置。
源码包手工指定安装位置，一般装在/usr/local/目录下。
独立的服务和基于xinetd服务的区别：
独立的服务：服务独立的运行在内存中，服务响应速度快，但占用更多内存。
基于xinetd服务： xinetd服务是超级守护进程的一种。xinetd服务本身独立存在，管理一些服务。用户通过xinetd服务请求其管理的一些服务，然后xinetd返回请求服务的回复给用户，xinetd服务相当于proxy一样的角色。xinetd服务逐步被淘汰，大多数服务都是独立的服务。
//查看服务自启动服务
// 通过chkconfig查看的服务都是rpm包安装且都是独立的服务
#chkconfig --list
...
network 0:off 1:off 2:on 3:on 4:on 5:on 6:off //在不同系统运行级别时服务的自动开启状态即是否自启动
...
// 查看基于xinetd服务
// xinetd
#yum -y install xinetd
// 查看服务
#chkconfig --list // 会多一组显示基于inetd服务的服务启动与自启动
服务启动：就是在当前系统中让服务运行，并提供功能。
服务自启动：自启动是指让五福在系统开机或重启动之后，随着系统的启动而自动启动服务。
注：在chkconfig –list 查看到服务在不同运行级别时，服务自启动是否开启，不能确定现在服务是否已经开启。
查询已安装的服务
RPM包安装的服务
chkconfig –list命令查看服务自启动状态，可以看到所有RPM包安装的服务
源码包安装的服务
查看服务安装位置，一般是/usr/local/目录下
service、chkconfig、ntsysv都不能找到源码包安装的服务。
RPM包安装服务和源码包安装服务的区别就是安装位置的不同
源码包一般安装在/usr/local/目录下
RPM包默认安装位置
服务与端口
查看系统中开启（已运行）服务
1 ps aux命令，显示所有执行的进程包括服务进程，但这并不好用
2 netstat -tlun 显示系统已运行（正在监听）的服务，其他功能可以man netstat 查看
端口与服务对应
查看/etc/services文件，显示常见的端口和服务
RPM包服务管理
常规rpm包文件安装位置：
- /etc/init.d/ ：启动脚本位置
- /etc/sysconfig/ : 初始化环境配置文件位置
- /etc/ : 配置文件位置
- /etc/xinetd.conf ： xinetd配置文件
- /etc/xinetd.d/ : 基于xinetd服务的启动脚本
- /var/lib/ ： 服务产生的数据放在这里
- /var/log/ : 日志
独立服务的管理
独立服务的启动
1 /etc/init.d/独立服务名 start|stop|status|restart|
// 查看apache http服务的状态，其中httpd为一个shell脚本文件
#/etc/init.d/httpd status
// 启动apache服务
#/etc/init.d/httpd start
// 早期Linux版本服务管理脚本放在/etc/rc.d/init.d/目录
#/etc/rc.d/init.d/httpd status
2 service 独立服务名 start|stop|restart|status|
#service httpd status注1：redhat系列的Linux才能使用service命令
注2：上面两种方法一般无法管理源码包启动脚本，但可以把源码包启动脚本放置在/etc/init.d/目录下统一管理
独立服务的自启动
1 chkconfig [–level 运行级别] [独立服务名] [on|off]
#chkconfig --list |grep httpd
httpd 0:off 1:off 2:off 3:off 4:off 5:off 6:off
#chkconfig --level 2345 httpd on
#chkconfig --list |grep httpd
httpd 0:off 1:off 2:on 3:on 4:on 5:on 6:off
#chkconfig httpd off
#chkconfig --list|grep httpd
httpd 0:off 1:off 2:off 3:off 4:off 5:off 6:off 2 修改/etc/rc.d/rc.local文件
/etc/rc.d/rc.local文件是在系统启动时，把所有的服务启动完，用户登录到系统前最后执行的文件，因此系统会执行这个文件中的命令。
#vim /etc/rc.d/rc.local
touch /var/lock/subsys/local
/etc/init.d/httpd start // 添加开机启动apache服务的命令注1：通过修改/etc/rc.d/rc.local文件添加的开机启动服务不能在chkconfig –list中显示，这两种管理方式不想关，选取一种即可。
注2：也可以修改/etc/rc.local文件，/etc/rc.local文件是/etc/rc.d/rc.local文件的软连接
3 使用ntsysv命令管理自启动
ntsysv命令和chkconfig命令是相关的，即通过哪一个修改，对方都能看见修改。
注：ntsysv是redhat系列的Linux命令。
基于xinetd服务的管理
1 安装xinetd服务
#yum -y install xinetd2 xinetd服务的启动
// 显示rsync服务的端口
#grep rsync /etc/services
#vim /etc/xinetd.d/rsync
service rsync
{
flags = REUSE // 设置TCP/IP socket可重用
socket_type = stream
wait = no // 允许多个连接同时连接
user = root // 启动服务的用户为root
server = /usr/bin/rsync
server_args = --daemon
log_on_failure += USERID // 登录失败后，记录用户的ID
disable = no // 开启rsync服务，开启：no 关闭：yes
}
// 重启动xinetd服务
#service xinetd restart3 xinetd服务的自启动
只有独立的服务才有运行级别，基于xinetd的服务没有运行级别，xinetd在哪个级别可以自启动，rsync服务就在哪个级别可以自启动
// 不能加运行级别
#chkconfig rsync on
#netstat -tlun|grep 873
tcp 0 0 :::873 :::* LISTEN
#chkconfig rsync off
// 查看rsync服务是否关闭，
#netstat -tlun|grep 873 // 无显示，rync服务被关闭
#vim /etc/xinetd.d/rsync // 设置rsync服务的disable=no
#service xinetd restart
#netstat -tlun|grep 873
tcp 0 0 :::873 :::* LISTEN
// 使用图形化界面的ntsysv找到rsync服务开启即可
#ntsysv 注：由上面操作可知 xinetd服务的启动和自启动是一致的，即自启动开启关闭服务和启动开启关闭是一样的。
源码包服务管理
源码包的安装目录中的安装说明文档中一般有启动命令教程。如apache服务器的安装说明为INSTALL。
源码包安装服务的启动
使用绝对路径，调用启动脚本来启动。不同的二元吗包的启动脚本不同。可以查看源码包的安装说明，查看启动脚本的方法。
// 源码包服务启动
#/usr/local/apache2/bin/apachectl start|stop
// 源码包中apache2服务首页的修改
#vim /usr/local/apache2/htdocs/index.html 源码包服务的自启动
只能通过修改/etc/rc.d/rc.local文件加入启动命令
#vim /etc/rc.d/rc.local // 加入/usr/local/apache2/bin/apachectl start即可让源码包服务被服务管理命令识别
让源码包的apache服务能被service命令管理启动
#ln -s /usr/local/apache2/bin/apachectl /etc/init.d/apache
#service apache start让源码包的apache服务能被chkconfig与ntsysv命令管理自启动
#vim /etc/init.d/apache
// 在apache启动脚本中添加
#chkconfig: 35 86 76 // 格式：chkconfig : 运行级别 启动顺序 关闭顺序
#description: source package apache
// 把源码包apache加入chkconfig 命令
#chkconfig --add apache
#chkconfig --list |grep apache
apache 0:关闭 1:关闭 2:关闭 3:开启 4:关闭 5:开启 6:关闭
// 这时，ntsysv命令也可以管理apache
#ntsysv 注：
// 格式：chkconfig : 运行级别 启动顺序 关闭顺序
#chkconfig: 35 86 76
#cd /etc/rc3.d/ // 3代表系统纯字符界面
#ls
// 显示以k和s开头文件文件
// k开头的为kill，s开头的为start，
// 系统进入3级别的时要把以s开头的文件执行一遍，同理系统退出3级别时执行一遍k开头的文件
// 启动顺序号和关闭顺序号可以为随意数字，但启动顺序号不能与/etc/rc3.d/目录下已存在的s开头文件的顺序号重复，同理关闭顺序号也不能与k开头文件的顺序号重复服务管理总结
xmind思维导图
常见的服务与管理
| 服务名称 | 功能简介 | 建议 |
|---|---|---|
| acpid | 电源管理接口。如果是笔记本用户建议开启，可以监听内核层的相关电源事件。 | 开启 |
| anacron | 系统的定时任务程序。cron的一个子系统，如果定时任务错过了执行时间，可以通过anacron继续唤醒执行 | 关闭 |
| alsasound | Alsa声卡驱动。如果使用alsa声卡，开启 | 关闭 |
| apmd | 电源管理模块。如果支持acpid，就不需要apmd，可以关闭 | 关闭 |
| atd | 指定系统在特定时间执行某个人物，只能执行一次。如果需要则开启，但一般使用crond来进行循环定时任务 | 关闭 |
| auditd | 审核子系统。如果开启了此服务，SELinux的审核信息会写入/var/log/audit/auxlit.log文件，如果不开启，审核信息会记录在syslog中 | 开启 |
| autofs | 让服务器可以自动挂载网络中的其他服务器的共享数据，一般用来自动挂载NFS服务。如果没有NFS服务建议关闭 | 关闭 |
| avahi-daemon | Avahi是zeroconf协议的实现，它可以在没有DNS服务的局域网里发现机遇zeroconf协议的设备和服务。除非有兼容设备或使用zeroconf协议，否则关闭 | 关闭 |
| bluetooth | 蓝牙设备支持。一般不会在服务器上使用蓝牙设备，关闭它 | 关闭 |
| capi | 仅对使用ISND设备的用户有用 | 关闭 |
| chargen-dgram | 使用UDP协议的chargen server。主要功能是提供类似远程打字的功能 | 关闭 |
| chargen-stream | 同上 | 关闭 |
| cpuspeed | 可以用来调整CPU的频率。当闲置时可以自动降低CPU频率来节省电量 | 开启 |
| crond | 系统的定时任务，一般的Linux服务器都需要定时任务帮助系统维护，建议开启 | 开启 |
| cvs | 一个版本控制系统 | 关闭 |
| daytime-dgram | daytime使用TCP协议的Daytime守护进程，该协议为客户机实现从远程服务器获取日期和时间的功能 | 关闭 |
| dovecot | 邮件服务中POP3/IMAP服务的守护进程。主要用来接收信件，如果启动了邮件服务则开启，否则关闭 | 关闭 |
| echo-dgram | 服务器回显客户服务的进程 | 关闭 |
| echo-stream | 同上 | 关闭 |
| firstboot | 系统安装完成之后，有个欢迎界面，需要对系统初始化设定，就是这个进程的作用。既然不是第一次启动，关闭 | 关闭 |
| gpm | 在字符终端（tty1-tty6）中可以使用鼠标复制和粘贴。就是该服务的功能 | 开启 |
| haldaemon | 检测盒支持USB设备。服务器可以关闭，个人建议开启 | 关闭 |
| hidd | 蓝牙鼠标、键盘灯蓝牙设备检测。必须启动bluetooth服务 | 关闭 |
| hplip | HP打印机支持，如果没有HP打印机关闭 | 关闭 |
| httpd | apache服务的守护进程。如果需要启动apache就开启 | 开启 |
| ip6tables | IPv6的防火墙，目前IPv6协议并没有使用，可以关闭 | 关闭 |
| pitables | 防火墙功能，Linux中防火墙是内核支持功能。这是服务器的主要防护手段，必须开启 | 开启 |
| irda | IrDA提供红外线设备间的通讯支持，关闭 | 关闭 |
| irqbalance | 支持多核持利器，让CPU可以自动分配系统中断（IRQ），提高系统性能。目前服务器是多核CPU，开启 | 开启 |
| isdn | 使用ISDN设备连接网络。目前主流的联网方式是光钎接入和ADSL，ISDN已经非常少见，关闭 | 关闭 |
| kudzu | 该服务可以在开机时进行硬件检测，炳辉调用相关的设置软件。建议关闭，需要时开启 | 关闭 |
| lvn2-monitor | 该服务可以让系统支持LVM逻辑卷组，如果分区采用的是LVM方式，那么应该开启，建议开启 | 开启 |
| mcstrans | SELinux的支持服务，建议开启 | 开启 |
| mdmonitor | 该服务用来监测Software RAID或LVM的信息，不是必须服务，建议关闭 | 关闭 |
| mdmpd | 该服务用来监测Multi-Path设备，不是必须服务 | 关闭 |
| messagebus | 这是Linux的IPC（Interprocess Communication，进程间通讯）服务，用来在各个软件中交换信息，建议关闭 | 关闭 |
| mysqld | mysql数据库服务，需要时开启，否则关闭 | 开启 |
| named | DNS服务的守护进程，用来进行域名解析，如果是DNS服务器则开启，否则关闭 | 关闭 |
| netfs | 该服务用于在系统启动时自动挂载网络中共享文件空间，比如：NFS、Samba等。需要开启否则关闭 | 关闭 |
| network | 提供网络设置功能。通过这个而服务来管理网络，所以开启 | 开启 |
| nfs | NFS（Network File System）服务，Linux与Linux之间的文件共享服务，需要就开启，否则关闭 | 关闭 |
| nfslock | 在Linux中使用NFS服务，避免同一个文件被不同的用户同时编辑，所以有这个锁服务。有NFS时开启，否则关闭 | 关闭 |
| ntpd | 该服务可以通过互联网自动更新系统时间，使系统时间永远都准确。需要则开启，但不必须 | 关闭 |
| pcscd | 只能卡检测服务，可以关闭 | 关闭 |
| portmap | 用在远程过程调用（RPC）的服务，如果没有任何RPC服务时，可以关闭，主要是NFS和NIS服务需要 | 关闭 |
| psacct | 该守护进程支持几个监控进程活动的工具 | 关闭 |
| rdisc | 客户端ICMP路由协议 | 关闭 |
| readahead_early | 在系统开机的时候，先将某些进程加载如内存整理，可以加快一点启动速度 | 关闭 |
| readahead_later | 同上 | 关闭 |
| restorecond | 用于给SELinux检测和重新加载正确的文件上下文。如果开启SELinux则需要开启 | 关闭 |
| rpcgssd | 与NFS有关的客户端功能。如果没有NFS就关闭 | 关闭 |
| rpcidmapd | 同上 | 关闭 |
| rsync | 远程数据备份守护进程 | 关闭 |
| sendmail | sendmail邮件服务的守护进程，如果有邮件服务就开启，否则关闭 | 关闭 |
| setrouleshoot | 用于SELinux行管信息记录在/var/log/messages中，建议开启 | 开启 |
| smartd | 该服务拥有自动检测硬盘状态，建议开启 | 开启 |
| smb | 网络服务samba的守护进程。可以让Linux和Windows之间共享数据，如果需要则开启 | 关闭 |
| squid | 代理服务的守护进程，需要则开启，否则关闭 | 关闭 |
| sshd | ssh加密远程登录管理的服务。服务器的远程管理必须使用此服务，不需要则关闭 | |
| syslog | 日志的守护进程 | 开启 |
| vsftpd | vsftp服务的守护进程。需要FTP服务则开启，否则关闭 | 关闭 |
| xfs | 这是XWindow的字体守护进程。为图形界面提供字体服务。不需要启动图形界面就不开启 | 关闭 |
| xinetd | 超级守护进程。如果有依赖xinetd的服务就开启 | 开启 |
| ypbind | 为NIS（网络信息系统）客户机激活ypbind服务进程 | 关闭 |
| yum-updatesd | yum的在线升级服务 |
参考
慕课网Linux服务管理