خانه / دسته‌بندی نشده / متوقف کردن و غیرفعال کردن سرویس های ناخواسته؟

متوقف کردن و غیرفعال کردن سرویس های ناخواسته؟

همه ما می دانیم که هنگام نصب یک سیستم عامل لینوکس، برخی از Packages ها و برنامه های ناخواسته بدون نیاز به یک کاربر نصب می شوند.

هنگام ساخت یک سرور ما باید از خودمان بپرسیم که چه برنامه هایی مورد نیاز است. آیا ما نیاز به یک وب سرور یا یک سرور FTP، یک سرور NFS یا یک سرور DNS، یک سرور پایگاه داده یا چیزی دیگری دارم.

در این مقاله ما در مورد برخی از این برنامه ها و سروییس ها ناخواسته بحث خواهیم کرد که ممکن است لازم به استفاده از آن ها نباشیم، اما آنها به طور پیش فرض در نصب سیستم عامل نصب شده اند و به ناچار شروع به خوردن منابع سیستم شما می کنند.

ابتدا برای دانستن اینکه کدام سرویس ها درحال اجرا هستن از دستورات زیر استفاده می کنیم.

اکنون، بیایید نگاهی سریع به فرآیند پذیرش اتصال (پورت ها) با استفاده از دستور netstat به صورت زیر بندازیم.

از خروجی بالا، می توان متوجه شد که به بسیاری از سرویس های اجرا شده نیازی نداریم:

۱٫ smbd and nmbd
smbd و nmbd بعضی از فرآیند Samba هستند. شما می توانید با خیال راحت این فرآیندها را از بین ببرید و آنها را از زمان شروع به کار خود به طور خودکار غیرفعال کنید.

۲٫ Telnet
آیا شما نیاز به ارتباط متنی متقابل دو طرفه را از طریق اینترنت یا شبکه محلی دارید؟ اگر نه! می توانید آنرا غیرفعال کنید.

۳٫ rlogin
آیا میزبان کاربران دیگری در شبکه هستید؟ اگر نه! این فرایند را متوقف کنید.

۴٫ rexec
اجرای فرآیند از راه دور به نام rexec به شما امکان می دهد دستورات پوسته را بر روی یک کامپیوتر از راه دور اجرا کنید. اگر شما نیازی به اجرای فرمان shell در یک دستگاه از راه دور ندارید، به سادگی فرآیند را از بین ببرید.

۵٫ FTP
آیا لازم است فایل ها را از یک میزبان به میزبان دیگری در اینترنت منتقل کنید؟ اگر نه، می توانید با اطمینان سرویس را متوقف کنید.

۶٫ automount
آیا شما نیاز به نصب سیستم فایل های مختلف به طور خودکار برای به ارمغان آوردن سیستم فایل شبکه دارید؟ اگر نه! چرا این روند در حال اجرا است؟ چرا شما اجازه می دهید این برنامه از منابع شما استفاده کند؟ فرآیند را از بین ببرید و آن را غیرفعال کنید.

۷٫ named
آیا شما نیاز به اجرای NameServer (DNS) دارید؟ ابتدا فرآیند در حال اجرا را متوقف کنید و سپس آن را غیر فعال کنید.

۸٫ lpd
lpd daemon سرویس چاپگر است. اگر شما نیازی به چاپ از سرور ندارید، منابع سیستم شما در حال استفاده کردن است پس آنرا متوقف کنید.

۹٫ Inetd
آیا شما سرویس inetd را اجرا می کنید؟ اگر شما تنها از نرم افزاری مانند SSH برای اتصال به نرم افزار هایی مانند Mysql، Apache و غیره استفاده می کنید پس به Inetd نیاز ندارید. فرآیند را متوقف و غیرفعال کنید.

۱۰٫ portmap
Portmap که یک روش فراخوانی از روش Remote Computing Remote (ONC RPC) است و از daemon rpc.portmap و rpcbind استفاده می کند. اگر این پروسه ها در حال اجرا هستند، بدین معنی است که شما NFS سرور را اجرا می کنید. اگر سرور NFS خاموش باشد، به این معنی است که منابع کمتری در سیستم شما مورد استفاده قرار می گیرد.

متوقف کردن یک فرایند را در لینوکس
برای متوقف کردن یک پروسه در حال اجرا در لینوکس، از دستور Kill PID استفاده کنید. اما قبل از اجرای فرمان Kill، باید PID فرآیند را بدانیم. به عنوان مثال، در اینجا من می خواهم یک PID پردازش cupsd پیدا کنم.

بنابراین، PID پردازش ‘cupsd’ ۱۵۱۱ است. برای متوقف کردن آن PID، دستور زیر را اجرا کنید.

غیر فعال کردن سرویس در لینوکس
در توزیع های مبتنی بر Red Hat مانند Fedora و CentOS، از یک اسکریپت chkconfig و systemctl برای فعال و غیرفعال کردن سرویس های در حال اجرا در لینوکس استفاده می کنند.

برای مثال، سرور Apache را در هنگام راه اندازی سیستم غیرفعال کند.

توزیع های مبتنی بر دبیان مانند اوبونتو، لینوکس مینت و دیگر توزیع های مبتنی بر دبیان، از اسکریپتی به نام update-rc.d استفاده میکنند.

برای مثال، برای غیرفعال کردن سرویس Apache در هنگام راه اندازی سیستم دستور زیر را اجرا کنید: در اینجا گزینه ‘-f’ برای نیروی اجباری است.

پس از ایجاد این تغییرات، سیستم بعدا بدون این فرآیندها بوت می شود که در واقع باعث صرفه جویی در منابع سیستم ما خواهد شد و سرور عملی تر، سریع، ایمن و امن خواهد بود.

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *