前言
Linux操作系统中包含了大量的服务程序,这些服务程序在切换运行级别时根据预设的状态进行启动或终止,其中有不少系统服务可能并不是用户需要的,但是默认也运行了
一、系统服务控制
1、systemctl
在CentOS系统中,各种系统服务的控制脚本默认放在usr/lib/systemd目录下,通过systemctl命令工具可以实现对指定系统服务的控制,语法格式如下
systemctl 控制类型 服务名称
对于大多数系统服务来说,常见的几种控制类型如下
start(启动):运行指定的系统服务程序,实现服务功能 stop(停止):终止指定的系统服务程序,关闭相应的功能 restart(重启):先退出,再重新运行指定的系统服务程序 reload(重载):不退出服务程序,只是刷新配置,在某些服务中与restart的操作相同 status(查看状态):查看指定的系统服务的运行状态及相关信息
对于在实际生产环境中运行的服务器,不要轻易执行stop或restart操作,以免造成客户端访问中断,带来不必要的损失,若只是要为系统服务启用新的配置,可以采用相对温和一些的“reload”参数重新加载配置,而不是生硬地执行“restart”,例如,对于正在为用户提供Web访问的httpd服务,当需要应用新的配置时,建议执行“systemctl reload httpd.service”命令来重新载入配置,而不是执行"systemctl restart httpd.service"
2、target
(1)查看target
明确当前系统所在的target将有助于管理员排除一些应用故障,若未能确知当前所处的目标,可以直接执行“runlevel”命令进行查询,显示结果中的两个字符分别表示切换前的目标和当前的目标,若之前尚未切换过运行级别,则第1列将显示“N”
若用户想查看系统启动时默认运行的target,可以执行“systemctl get-default”命令以显示系统默认的target
运行级别systemd的target说明0target使用该级别会关闭主机1rescue.target单用户模式,不需要密码验证即可登录系统,多用于系统维护2multi-user.target用户定义/域特定运行级别,默认等同于33multi-user.target字符界面的完整多用户模式,大多数服务器主机运行在此级别4multi-user.target用户定义/域特定运行级别,默认等同于35graphical.target图型界面的多用户模式,提供了图形桌面操作环境6reboot.target重新启动,使用该级别时将会重启主机
(2)切换target
当用户需要将系统转换为其他的target时,可以通过传统的init程序进行,只要使用与运行级别相对应的数字(0-6)作为命令参数即可,或者使用systermctl命令进行目标切换,例如,为了节省系统资源,将系统运行的target由图形模式(5)切换为字符模式(3) ,可以执行“init 3”或“systemctl isolate multi-user. target”命令,将系统切换到字符模式以后,图形桌面环境不再可用,这时按Alt+F7组合键也无法恢复图形桌面环境,需要再次使用图形桌面时,可以执行“init 5”或者“systermctl isolate graphical target”命令切换回去
通过切换target的操作,还可以实现两个特殊的功能,那就是关机和重启,运行级别0和6分别对应关机和重启这两个特殊模式,因此只要执行“init 0”或“init 6”命令就可以实现相应的关机或重启操作了,运行级别0、6又分别对应着systemd的“poweroff.target”和“reboot.target”目标,因此执行“systemctl poweroff”与“systemctl reboot”命令也可以实现相应的关机、重启操作
若要永久切换运行级别,可执行如下命令可将当前系统的开机默认运行级别从graphical.target更改为multi-user.target
systemctl set-default runlevel3.target
使用以下命令让开机界面切换回图形界面模式
systemctl set-default runlevel5.target
3、常见系统服务
在CentOS系统中,默认安装的系统服务多达100多种,这些系统服务为用户提供了丰富的应用服务,只有了解各个系统服务的用途,才能有选择地进行优化操作,实现按需启用Linux服务
CentOS系统中常见的系统服务
服务名称用途atd延期、定期执行任务bluetooth发现、认证蓝牙相关设备crond按预定周期执行计划任务irqbalance多核心CPU处理器的调度支持kdump记录内核奔溃时的内存信息lvm2-monitorLVM管理及监控netfs访问共享文件夹等网络文件系统network配置及使用网卡、网络地址restorecondSELinux安全机制的文件监控和恢复功能rhnsd访问Red Hat Network,获取通知、提交订阅等rpcgssd管理NFS(Network File Systeam,网络文件系统)访问中的客户程序语境saslauthd基于文本的身份认证smartd监控本地硬盘的状态并发送故障报告smb文件共享服务sshd提供远程登陆和管理Linux主机的功能rsyslog记录内核、系统的日志信息vsftpd通过FTP(File Transfer Protocol,文件传输协议)提供文件上传、下载功能
必须强调的是,这些服务到底是选择开启还是关闭,应根据主机的实际功能需求来定,例如,如果当前的Linux主机用来向局域网提供文件共享服务,那么smb服务应开启,而不能关闭
4、开机自启服务管理
Linux操作系统在每次开机后会进入默认的systemd运行目标(如字符模式或图形模式),并运行该目标中默认设为启动的各种系统服务,若要禁止某些系统服务自动运行,可以使用ntsysv或者systemctl工具进行优化
(1)使用ntsysv
ntsysv工具可以在字符模式中运行,为用户提供一个仿图形的交互式操作界面,专门用于集中配置各种系统服务的启动状态,当需要同时设置多个服务的启动状态时,使用ntsysv工具会非常方便,单独执行“ntsysv”命令时仅用于管理当前运行目标中的服务,通过“–level”选项可以对指定运行目标(级别)中的服务进行管理,例如,执行“ntsysv –level 35” 命令可以打开 ntsysv 管理程序,操作时按方向键来选择不同的系统服务,按Space(空格)键设置服务的默认启动状态([*]表示启动, “[]”表示关闭),如果要查看所选定服务的说明信息,按F1键可以获取帮助
(2)使用systemctl
systemctl工具与ntsysv的功能类似,但是systemctl不提供交互式的操作界面,它用于查询或设置系统服务的默认启动状态,当需要设置某一个服务在当前运行目标中的默认启动状态时,使用systemetl工具会更有效率
常用的选项有三种
enable:开机自动启动 disable:开机自动关闭 is-enable:查看开机启动状态
在当前系统下执行“systemctl list-units –type=service”命令可以查看当前系统中所有已激活的系统服务
二、服务管理
1、防火墙与核心防护
通常情况下不建议关闭防火墙与核心防护
防火墙操作
systemctl status firewalld.service 查看防火墙状态 systemctl stop firewalld 关闭防火墙 systemctl start firewalld 开启防火墙 systemctl disable firewalld 开机自动关闭防火墙 systemctl enable firewalld 开机自动启动防火墙
核心防护操作
setenforce 0临时关闭Selinux防护,重启或关机后失效vim /etc/sysconfig/selinux打开selinux文件”修改SELINUX=disable”保存退出,永久关闭Selinux防护vim /etc/selinux/config打开config文件”修改SELINUX=disable”保存退出,永久关闭Selinux防护
2、时间管理
安装ntpdate服务
yum -y install ntp ntpdate
设置与网络时间同步
ntpdate 时间服务器(ntp1.aliyun.com ,time.nist.gov,time.nuri.net)
hwclock --systohc 将系统时间写入硬件(BIOS) timedatectl 查看系统时间 date 查看Centos的当前系统时间命令
3、SSH服务
SSH是较可靠的专为远程登录会话和其他网络服务提供安全性的协议,利用SSH协议可以有效防止远程管理过程中的信息泄露问题,可通过建立SSH连接来远程管理Linux,开启SSH方法如下
vim /etc/ssh/sshd_config
去掉PasswordAuthentication前边的#号,将后面修改为yes
service ssh start 启动SSH服务 netstat -anptu | grep sshd 查看服务进程状态 service ssh status 验证SSH服务状态 update-rc.d ssh enable 设置SSH开机自启
结语
不同的target代表系统不同的运行状态,所启用的服务或程序也不一样,例如,对于互联网中的网站、电子邮件等服务器来说,只需要运行在文本模式就可以了,无须启用图形桌面程序