Список служб Fedora

Материал из База знаний проекта Russian Fedora

Перейти к: навигация, поиск
Не ломайте то, что работает
Отключая системные службы и сервисы Fedora вы действуете на свой страх и риск.

В статье рассмотрены основные службы, работающие в Linux Fedora. В зависимости от установленного на вашем компьютере ПО, этот список может отличаться. Более подробно об их управлении читайте Управление службами‎


Содержание

NetworkManager, network

NetworkManager это сервис для управления устройствами сети и сетевыми соединениями. Он пришёл на замену старому сервису network. Рекомендуется оставить его по умолчанию включенным, а network выключенным. Если вы испытываете какие-либо проблемы, либо предпочитаете предыдущий сервис network, то выключите NetworkManager и включите сервис network. Убедитесь, что ваши настройки сети были сделаны через system-config-network для сервиса network, и/или через nm-connection-editor для сервиса NetworkManager. При использовании новых беспроводных технологий как GPRS, Bluetooth и WiFi, NetworkManager является наиболее рекомендуемым средством.

abrtd

Это инструмент в Fedora для автоматического сбора информации о "падающих" приложений. Также имеется возможность отправки сообщений в Bugzilla, на почтовый ящик и т.д. Это поможет вам, если вы собираетесь сообщать об ошибках, но тем не менее будет не критичным оставить его выключенным.

acpid

Демон усовершенствованного интерфейса конфигурации и управления питанием. Крайне рекомендуется оставлять его включенным, только когда это действительно нужно. Если вы запускаете современные графические среды (Gnome, KDE) то многие функции использующие ACPI будут доступны с демоном acpid. Попробуйте выключить его, если испытываете проблемы с управлением питанием (спящий режим, уход в спящий режим, пробуждение после него), либо перезапустите его. При работе в runlevel 3 некоторые функции использующие ACPI могут быть недоступны.

anacron, atd, cron

Это всё планировщики, но каждый из них имеет определённую цель. Рекомендуется оставить включенным cron, если ваш компьютер работает продолжительное время. Если вы работаете с сервером, изучите какие планировщики вам требуются. В большинстве случаев atd и anacron могут быть выключены на рабочих станциях (desktop) и ноутбуках. Помните, что некоторые планировщики могут требоваться для автоматической очистки содержимого /tmp и /var.
Примечание: Для выключения anacron, удалите его вручную: su -c "yum remove anacron"
Примечание переводчика: anacron требуется для выполнения задач, которые по каким-либо причинам не были выполнены cron. Если у вас не запущен cron, то оставьте anacron включенным; atd требуется для выполнения разовых задач. Как пример - выполнить su -c "yum -y update в два часа ночи.

auditd

Демон, который сохраняет записи с генерированные ядром. Эта информация может быть использована для разных целей. SELinux использует auditd для записи событий. То есть этот демон рекомендуется оставить включенным для тех, кто использует SELinux.

avahi-daemon

Avahi - свободная реализация Zeroconf, использующийся для обнаружения устройств и сервисов в локальной сети без DNS сервера. Он базируется на реализации протокола mDNS. Большая часть пользователей может оставить его выключенным. Но для использования некоторых функций Pulse Audio по сети, он будет необходим, то есть демон должен быть включён.

bluetooth

Bluetooth нужен для беспроводных переносных устройств (НЕ wifi,802.11). Небольшое количество ноутбуков поставляется с поддержкой bluetooth. Например bluetooth мыши, наушники и сотовые телефоны. Большинство людей не имеет поддерживающих bluetooth устройств и могут выключить этот сервис.

btseed, bttrack

Эти сервисы обеспечивают автоматический отбор и трекинг для торрентов в пиринговых сетях, которые использует BitTorrent. Если вы специально не используете BitTorrent, выключите эти сервисы.

cpuspeed

Изменяет частоту ЦПУ с целью экономии энергии. Многие современные ноутбуки и настольные ПК поддерживают эту технологию. Его могут использовать пользователи с процессорами Pentium-M, Centrino, AMD PowerNow, Transmetta, Intel SpeedStep, Athlon-64, Athlon-X2, Intel Core 2. Пользователям ноутбуков рекомендуется оставить сервис включенным. Выключите его, если вы хотите, чтобы ваш CPU использовал фиксированную величину частот.

cron

Смотрите выше описание anacron.

cups

Используется для печати. Должен быть включен, если вы используете CUPS совместимый принтер, который подсоединён непосредственно к вашему ПК под управлением Fedora или используется по сети.

firstboot

Сервис специфичный только для Fedora. Запускается всего один раз после установки для постинсталяционной настройки (прим. переводчика: добавление пользователей, задание пароля root и прочее). Может быть выключен сразу после установки системы.

gpsd

Интерфейс для связи с GPS оборудованием. Большая часть пользователей может выключить его.

haldaemon

HAL расшифровывается как Hardware Abstraction Layer. Критичный сервис для сбора информации об оборудовании из разных источников. Рекомендуется оставить его включенным.

httpd

Демон веб-сервера Apache. Если вы установили его и занимаетесь веб-разработкой, оставьте его включенным. В ином случае, большая часть пользователей и тех, кто не занимается разработкой, должны оставить его выключенным.

iptables

Стандартный брандмауэр в Linux. Очень рекомендован при непосредственном соединении с сетью интернет (по кабелю, DSL, T1). Не рекомендован при использовании аппаратного фаервола (D-Link, Netgear, Linksys, и прочих).

ip6tables

Сервис iptables работающий по IPv6 протоколу. Если вы выключили поддержку IPv6, то этот сервис должен быть отключен. В ином случае рекомендуется оставить его включенным.

irda

IrDA требуется для поддержки устройств работающих через инфракрасный порт (ноутбуки, PDA, мобильные телефоны, калькуляторы (прим. переводчика: калькуляторы? о_О), и т.д. Большинство пользователей может выключить его.

irqbalance

Занимается распределением прерываний между процессорами в многопроцессорных системах. Пользователи не имеющие многопроцессорных компьютеров/ноутбуков, могут выключить данный сервис. На новых компьютерах с более чем одним процессором (Intel Core 2 Duo, AMD X2) этот сервис должен быть включен. Включение этого сервиса на одно процессорном компьютере не даст никакого эффекта.

jexec

Обеспечивает поддержку для запуска и работы приложений на java - JAR. Будет доступен, если вы установите Java от Sun. Является необязательным, поэтому может быть выключен.

lvm2-monitor

Демон для мониторинга LVM (Logical Volume Management). Рекомендуется если вы используете LVM, иначе оставьте его выключенным.

mdmonitor

Используется для мониторинга программного RAID или LVM. Не критичен и может быть выключен.

messagebus

Сервис межпроцессного взаимодействия для Linux. Критичный компонент поскольку связан с D-BUS. Крайне рекомендуется оставить его включенным.

microcode_ctl

Сервис позволяющий обновлять прошивку процессора Intel (Pentium Pro, PII, Celeron, PIII, Xeon, Pentium 4 и так далее). Обновления записываются каждый раз при загрузке. Должен быть включен только если у вас процессор Intel.

multipathd

Используется для мониторинга за Multi-Path устройствами, то есть накопителями, доступ к которым может осуществляться более чем одним контроллером или методом. Может быть выключен.

mysqld

Сервер баз данных MySQL. Если вы установили его и работаете с базами данный, либо занимаетесь веб-разработкой, то оставьте его включенным. Остальные пользователи, которые не занимаются разработкой, могут выключить его.

netconsole

Позволяет экспортировать консоль на другую машину по сети. Может быть оставлен выключенным как это сделано по умолчанию.

netfs

Используется для автоматического монтирования во время загрузки файловых систем доступных по сети (NFS, Samba и прочих). Большая часть пользователей настольных ПК и/или ноутбуков могут выключить его.

netplugd

Netplugd проверяет сетевые интерфейсы и выполняет команды при обнаружении их изменённых состояний. Выключен по умолчанию.

network

Смотрите NetworkManager выше.

nfs, nfslock

Сервисы обеспечивающие работу стандартной сетевой файловой системы для ОС Unix/Linux и BSD. Если вам нужно открывать доступ по NFS, оставьте его включенным, в ином случае выключите.

nmbd

Используется Samba. Пожалуйста смотрите Samba ниже.

nscd

Демон сервера кеширующего имена и пароли используемые сервисами типа NIS, NIS+, LDAP, hesiod. Может быть выключен.

ntpd

Автоматически устанавливает системное время используя синхронизацию через интернет. Упоминается в процессе установки. Если вы имеете постоянное подключение к сети интернет, рекомендуется оставить сервис включенным, в ином случае выключите его.

ntpdate

Устанавливает системное время по NTP. Должен быть вылючен, если есть ntpd сервис имеющий эту функциональность.

openvpn

Обеспечивает безопасный метод создания VPN. Может быть выключен, если его не использует NetworkManager.

pcscd

Даёт поддержку для смарт карт и кардридеров. Если вы не имеете кардридера, то должны выключить этот сервис. Многие ноутбуки могут иметь их в наличии.

portreserve

Утилита предотвращающая доступ различных RPC служб к реальным портам и отдающая приоритет зарезервированным приложениям. Более подробную информацию можно посмотреть на странице руководства man portreserve. Если вы точно знаете, что этот сервис вам не нужен, выключите его. Рекомендуется оставить его включенным.

restorecond

Используется для наблюдения и восстановления контекста политики SELinux относясейся к файлам. Сервис не обязателен, но рекомендован при использовании SELinux.

rpcbind

Утилита для управления RPC, которые используются другими сервисами (как NFS или NIS). Работает подобно portmap. Может быть выключен, если вы не имеете других сервисов, которые зависят от этого.

rpcgssd, rpcidmapd, rpcsvcgssd

Используются NFS v4. Выключите, если вам не нужен NFS v4.

sendmail

MTA. Если у вас запущен сервер или вам нужна поддержка локального IMAP или POP3 сервиса, оставьте его включенным. Если вы проверяете почту с помощью веб-интерфейса (hotmail/yahoo/gmail) или используете почтовый клиент как Thanderbird, Kmail, Evolution и т.п., выключите этот сервис. Также сервис может быть вам полезен для оповещения об активности других демонов/сервисов, которая обеспечивается посредством cron.

smartd

Демон SMART для наблюдения за дисками. Используется для мониторинга и предсказания отказов работы дисков или проблем с жёстким диском. Большинство пользователей не нуждаются в нём, если не имеют проблем, но очень рекомендуется оставить его включенным (особенно для серверов).

smb

Демон SAMBA требуется для открытия сетевого доступа к файлам на Linux для Windows. Должен быть включён только если вы имеете в сети машины на Windows, которым нужно предоставить доступ к файлам.

smolt

Демон, который ежемесячно отправляет информацию с целью сбора статистики, для того чтобы помочь разработчикам Fedora. Статистика доступна всем. Пользователи, который хотят помочь разработчикам должны оставить этот сервис включенным, в ином случае выключить его.

snmpd, snmptrapd

Обеспечивают поддержку SNMP (Simple Network Management Protocol), что может использоваться для настройки и управления устройств как серверы, принтеры, сетевые хабы и т.д. и т.п. Может быть выключен, однако может требоваться для запуска сервисов печати HP (hplip).

sshd

SSH разрешает другим пользователям входить в систему по сети с другого компьютера и запускать приложения на вашем компьютере. Это может стать потенциальной угрозой для безопасности, если вы не используете пароли на неделю и прочего. Большая часть пользователей должа выключить его.

udev-post

Системный менеджер устройств Fedora, использующийся udev. По умолчанию udev поддерживает множество правил, прав и поведений для устройств. Этот сервис позволяет безопасно управлять правилами простому пользователю. Очень рекомендуется оставить его включенным.

winbind

Сервис предоставляющий возможность разерения имён компутеров под управлением Windows в сети. Может использоваться для управления учётными записями Windows с Linux аккаунтов. Большая часть пользователей не нуждается в этом и может оставить его выключенным.

wpa_supplicant

Сервис рекоменуются если вы используете беспроводные карты, требующие WPA шифрования для соединения с точками доступа, VPN или Radius серверами. Большинство пользователей могут оставить его выключенным.

ypbind

Сервис используется для NIS аутентификации по сети. Если вы не используете NIS, то должны выключить его.

zvbid

Сервис, с помощью которого разрешается доступ из V4L или V4L2 устройств к нескольким приложениям. С тех пор как у меня появилась карта для захвата Hauppage, я могу использовать этот сервис, в другом случае я выключал его.


Оригинал статьи(анг)