服務名稱 功能 默認 建議 備注說明
NetworkManager 用於自動連接網路，常用在Laptop上 開啟 關閉 對伺服器無用
abrt-ccpp 開啟 自定 對伺服器無用
abrt-oops 開啟 自定 對伺服器無用
abrtd 開啟 自定 對伺服器無用
acpid 電源的開關等檢測管理，常用在Laptop上 開啟 自定 對伺服器無用
atd 在指定時間執行命令 開啟 關閉 如果用crond，則可關閉它
auditd 審核守護進程 開啟 開啟 如果用selinux，需要開啟它
autofs 文件系統自動載入和卸載 開啟 自定 只在需要時開啟它，可以關閉
avahi-daemon 本地網路服務查找 開啟 關閉 對伺服器無用
bluetooth 藍牙無線通訊 開啟 關閉 對伺服器無用
certmonger 關閉 關閉
cpuspeed 調節cpu速度用來省電，常用在Laptop上 開啟 關閉 對伺服器無用
crond 計劃任務管理 開啟 開啟 常用，開啟
cups 通用unix列印服務
開啟 關閉 對伺服器無用
dnsmasq dns cache 關閉 關閉 DNS緩存服務，無用
firstboot 系統安裝後初始設定 關閉 關閉
haldaemon 硬體信息收集服務 開啟 開啟
ip6tables ipv6防火牆 開啟 關閉 用到ipv6網路的就用，一般關閉
iptables
ipv4防火牆 開啟 開啟 ipv4防火牆服務
irqbalance cpu負載均衡 開啟 自定 多核cup需要
kmp 硬體變動檢測 關閉 關閉 伺服器無用
lvm2-monitor lvm監視 開啟 自定 如果使用LVM邏輯卷管理就開啟
matahari-broker 關閉 關閉 此服務不清楚，我關閉
matahari-host 關閉 關閉 此服務不清楚，我關閉
matahari-network 關團姿禪閉 關閉 此服務不清楚，我關閉
matahari-service 關閉 關閉 此服務不清楚，我關閉
matahari-sysconfig 關閉 關閉 此服務不清楚，我關閉
mdmonitor 軟raid監視 開啟 自定
messagebus 負責在各個系統進程之間傳遞消息 開啟 開啟 如停用，haldaemon啟動會失敗
netconsole 關閉 關閉
netfs 系統啟動時自動掛載網路文件系統 開啟 關閉 如果使用塌塵nfs服務，就開啟
network 系統啟動時激活所有網路介面 開啟 開啟 網路基礎服務，必需！
nfs 網路文件系統 關閉 關閉 nfs文件服務，用到就開啟
nfslock nfs相關 開啟 關閉 nfs相關服務，用到就開啟
ntpd 自動對時工具 關閉 自定 網路對時服務，用到就開啟
ntpdate 自動對時工具 關閉 關閉
oddjobd 與D-BUS相關 關閉 關閉
portreserve RPC 服務相關 開啟 自定 可以關閉
postfix 替代sendmail的郵件伺服器 開啟 自定 如果無郵件服務，可關閉
psacct 負荷檢測 關閉 關閉 可以關閉
qpidd 消息通信 開啟 開啟
quota_nld 關閉 關閉 可以關閉
rdisc 自動檢測路由器 關閉 關閉
restorecond selinux相關 關閉 關閉 如果開啟了selinux，就需開啟
rpcbind 開啟 開啟 關鍵的基礎服務，nfs服務和桌面環境都依賴此服務！相當於CentOS 5.x裡面的portmap服務。
rpcgssd NFS相關 開冊消啟 關閉 NFS相關服務，可選
rpcidmapd RPC name to UID/GID mapper 開啟 關閉 NFS相關服務，可選
rpcsvcgssd NFS相關 關閉 關閉 NFS相關服務，可選
rsyslog 提供系統的登錄檔案記錄 開啟 開啟 系統日誌關鍵服務，必需！
saslauthd sasl認證服務相關 關閉 關閉
smartd 硬碟自動檢測守護進程 關閉 關閉
spice-vdagentd 開啟 開啟
sshd ssh服務端，可提供安全的shell登錄
開啟 開啟 SSH遠程登錄服務，必需！
sssd 關閉 關閉
sysstat 開啟 開啟 一組系統監控工具的服務，常用
udev-post 設備管理系統 開啟 開啟
wdaemon 關閉 關閉
wpa_supplicant 無線認證相關 關閉 關閉
ypbind network information service客戶端 關閉 關
⑵ [Linux系統下各個目錄的作用和功能]八大系統的功能
/bin:是binary 的縮寫, 這個目錄是對Unix 系統習慣的沿襲, 存放著使用者最經常使用的命令。如:ls,cp,cat等。
/boot:這里存放的是啟動Linux 時使用的閉伍陸一些核心文檔。
/dev:是device 的縮寫. 這個目錄下是任何Linux 的外部設備, 其功能類似Dos 下的.sys 和Win 下的.vxd 。在Linux 中設備和文檔是用同種方法訪問的。例如:/dev/hda代表第一個物理IDE 硬碟。
/etc:這個目錄用來存放任何的系統管理所需要的配置文檔和子目錄。
/home:用戶主目錄, 比如說有個用戶叫sina, 那他的主目錄就是/home/sina，說到這里打個岔. 您現在應該明白，在我們訪問一些個人網頁。
如:的時候,sina 就是表示訪問 站點中的用戶sina 的用戶主目錄. 假如這個網站的操作系統是Linux, 那就是表示/home/sina。
/lib:這個目錄里存放著系統最基本的動態鏈接共享庫, 其作用類似於Windows 里的.dll 文檔。幾乎任何的應用程式都需要用到這些共享庫。
/lost+found:這個目錄平時是空的, 當系統不正常關機後, 這里就成了一些無家可歸的文檔的避難所。對了, 有點類似於Dos 下的.chk 文檔。
/mnt:這個目錄是空的, 系統提供這個目錄是讓用戶臨時掛載別的文檔系統。
/proc:這個目錄是個虛擬的目錄, 他是系統內存的映射, 我們能夠通過直接訪問這個目錄來獲取系統信息。也就是說，這個目錄的內容不在硬碟上而是在內存里啊。
/root:系統管理員, 也叫終極許可權者的用戶主目錄。當然系統的擁有者, 總要有些特權啊。
/sbin:s就是Super User的意思, 也就是說這里存放的是一些系統管理員使用的系統管理程式。
/tmp:這個目錄不用說, 一定是用來存放一些臨時文檔的地方了。
/usr:這是個最龐大的目錄, 我們要用到的很多應用程式和文檔幾乎都存放在這個目錄了。具體來說:
/usr/X11R6:存放X-Windows 的目錄。
/usr/bin:存放著許多應用程式.
/usr/sbin:給終極用戶使用的一些管理程式就放在這.
/usr/doc:這就是Linux 文檔的大本營.
/usr/include:Linux下研發和編譯應用程式需要的頭文檔在這里找. /usr/lib:存放一些常用的動態鏈接共享庫和靜態檔案庫.
/usr/local:這是提供給一般用戶的/usr目錄, 在這安裝軟體最適合. /usr/man:是幫助文檔目錄.
/usr/src:Linux開放的源代碼, 就存在這個目錄, 愛好者們別放過哦!
/var:這個目錄中存放著那些不斷在擴充著的東西, 為了保持/usr的相對穩定, 那些經常被修改的目錄能夠放在這個目錄下, 實際上許多系統管理員都是這樣乾的. 順便說一下, 系統的日誌文檔就在轎頃/var/log目錄中橘跡.
/usr/local/bin本地增加的命令
/usr/local/lib本地增加的庫根文件系統
通常情況下，根文件系統所佔空間一般應該比較小，因為其中的絕大部分文件都不需要, 經常改動，而且包括嚴格的文件和一個小的不經常改變的文件系統不容易損壞。
除了可能的一個叫/vmlinuz標準的系統引導映像之外，根目錄一般不含任何文件。所有其他文件在根文件系統的子目錄中。
1./bin目錄
/bin目錄包含了引導啟動所需的命令或普通用戶可能用的命令(可能在引導啟動後) 。這些命令都是二進制文件的可執行程序(bin是binary - -二進制的簡稱) ，多是系統中重要的系統文件。
2./sbin目錄
/sbin目錄類似/bin，也用於存儲二進制文件。因為其中的大部分文件多是系統管理員使用的基本的系統程序，所以雖然普通用戶必要且允許時可以使用，但一般不給普通用戶使用。
3./etc目錄
/etc目錄存放著各種系統配置文件，其中包括了用戶信息文件
/etc/passwd，系統初始化文件/etc/rc等。linux 正是*這些文件才得以正常地運行。
4./root目錄
/root目錄是超級用戶的目錄。
5./lib目錄
/lib目錄是根文件系統上的程序所需的共享庫，存放了根文件系統程序運
行所需的共享文件。這些文件包含了可被許多程序共享的代碼，以避免每個程序都包含有相同的子程序的副本，故可以使得可執行文件變得更小，節省空間。
6./lib/moles目錄
/lib/moles目錄包含系統核心可載入各種模塊，尤其是那些在恢復損壞的系統時重新引導系統所需的模塊(例如網路和文件系統驅動) 。
7./dev目錄
/dev目錄存放了設備文件，即設備驅動程序，用戶通過這些文件訪問外部設備。比如，用戶可以通過訪問/dev/mouse來訪問滑鼠的輸入，就像訪問其他文件一樣。
8./tmp目錄
/tmp目錄存放程序在運行時產生的信息和數據。但在引導啟動後，運行的程序最好使用/var/tmp來代替/tmp，因為前者可能擁有一個更大的磁碟空間。
9./boot目錄
/boot目錄存放引導載入器(bootstrap loader)使用的文件，如lilo ，核心映像也經常放在這里，而不是放在根目錄中。但是如果有許多核心映像，這個目錄就可能變得很大，這時使用單獨的文件系統會更好一些。還有一點要注意的是，要確保核心映像必須在ide 硬碟的前1024柱面內。
10./mnt目錄
/mnt目錄是系統管理員臨時安裝(mount)文件系統的安裝點。程序並不自動支持安裝到/mnt。/mnt下面可以分為許多子目錄，例如/mnt/dosa可能是使用msdos 文件系統的軟碟機，而/mnt/exta可能是使用ext2文件系統的軟碟機，/mnt/cdrom 光碟機等等。
11./proc,/usr,/var,/home目錄
其他文件系統的安裝點。
下面詳細介紹；
/etc文件系統
/etc目錄包含各種系統配置文件，下面說明其中的一些。其他的你應該知道它們屬於哪個程序，並閱讀該程序的man 頁。許多網路配置文件也在/etc中。
1./etc/rc或/etc/rc.d或/etc/rc?.d
啟動、或改變運行級時運行的腳本或腳本的目錄。
2./etc/passwd
用戶資料庫，其中的域給出了用戶名、真實姓名、用戶起始目錄、加密口令和用戶的其他信息。
3./etc/fdprm
軟盤參數表，用以說明不同的軟盤格式。可用setfdprm 進行設置。更多的信息見setfdprm 的幫助頁。
4./etc/fstab
指定啟動時需要自動安裝的文件系統列表。也包括用swapon -a啟用的s w a p區的信息。
5./etc/group
類似/etc/passwd，但說明的不是用戶信息而是組的信息。包括組的各種數據。
6./etc/inittab
init 的配置文件。
7./etc/issue
包括用戶在登錄提示符前的輸出信息。通常包括系統的一段短說明或歡迎信息。具體內容由系統管理員確定。
8./etc/magic
「file 」的配置文件。包含不同文件格式的說明，「file 」基於它猜測文件類型。
9./etc/motd
motd 是message of the day的縮寫，用戶成功登錄後自動輸出。內容由系統管理員確定。常用於通告信息，如計劃關機時間的警告等。
10./etc/mtab
當前安裝的文件系統列表。由腳本(scritp)初始化，並由mount 命令自動更新。當需要一個當前安裝的文件系統的列表時使用(例如df 命令) 。
11./etc/shadow
在安裝了影子(shadow)口令軟體的系統上的影子口令文件。影子口令文件將/etc/passwd文件中的加密口令移動到/etc/shadow中，而後者只對超級用戶(root)可讀。這使破譯口令更困難，以此增加系統的安全性。
12./etc/login.defs
login 命令的配置文件。
13./etc/printcap
類似/etc/termcap,但針對列印機。語法不同。
14./etc/profile、/etc/csh.login、/etc/csh.cshrc登錄或啟動時
bourne 或c shells執行的文件。這允許系統管理員為所有用戶建立全局預設環境。
15./etc/securetty
確認安全終端，即哪個終端允許超級用戶(root)登錄。一般只列出虛擬控制台，這樣就不可能(至少很困難) 通過數據機(modem )或網路闖入系統並得到超級用戶特權。
16./etc/shells
列出可以使用的shell 。chsh 命令允許用戶在本文件指定范圍內改變登錄的shell 。提供一台機器ftp 服務的服務進程ftpd 檢查用戶shell 是否列在/etc/shells 文件中，如果不是，將不允許該用戶登錄。
17./etc/termcap
終端性能資料庫。說明不同的終端用什麼「轉義序列」控制。寫程序時不直接輸出轉義序列(這樣只能工作於特定品牌的終端) ，而是從/etc/termcap中查找要做的工作的正確序列這樣，多數的程序可以在多數終端上運行。
/dev文件系統
/dev 目錄包括所有設備的設備文件。設備文件用特定的約定命名，這在設備列表中說明。設備文件在安裝時由系統產生，以後可以用/dev/makedev 描述。/dev/makedev.local是系統管理員為本地設備文件(或連接) 寫的描述文稿(即如一些非標准設備驅動不是標准makedev 的一部分) 。下面簡要介紹/dev下一些常用文件。
1./dev/console
系統控制台，也就是直接和系統連接的監視器。
2./dev/hd
ide 硬碟驅動程序介面。如：/dev/hda指的是第一個硬碟，had 1則是指/dev/hda的第一個分區。如系統中有其他的硬碟，則依次為/dev/hdb、/dev/hdc、. . . . . .；如有多個分區則依次為
hda1、hda2 . . . . . .
3./dev/sd
scsi 磁碟驅動程序介面。如有系統有scsi 硬碟，就不會訪問/dev/had，而會訪問/dev/sda。
4./dev/fd
軟碟機設備驅動程序。如：/dev/fd0指系統的第一個軟盤，也就是通常所說的a ：盤，/dev/fd1指第二個軟盤，. . . . . .而/dev/fd1h 1 4 4 0則表示訪問驅動器1中的4 . 5高密盤。
5./dev/st
scsi 磁帶驅動器驅動程序。
6./dev/tty
提供虛擬控制台支持。如：/dev/tty1指的是系統的第一個虛擬控制台，/dev/tty2則是系統 的第二個虛擬控制台。
7./dev/pty
提供遠程登陸偽終端支持。在進行telnet 登錄時就要用到/dev/pty設備。
8./dev/ttys
計算機串列介面，對於dos 來說就是「com1」口。
9./dev/cua
計算機串列介面，與數據機一起使用的設備。
10./dev/null
「黑洞」，所有寫入該設備的信息都將消失。例如：當想要將屏幕上的輸出信息隱藏起來時，只要將輸出信息輸入到/dev/null中即可。
/usr文件系統
/usr是個很重要的目錄，通常這一文件系統很大，因為所有程序安裝在這里。/usr里的所有文件一般來自linux 發行版(distribution)；本地安裝的程序和其他東西在/usr/local下，因為這樣可以在升級新版系統或新發行版時無須重新安裝全部程序。/usr目錄下的許多內容是可選的，但這些功能會使用戶使用系統更加有效。/usr可容納許多大型的軟體包和它們的配置文件。下面列出一些重要的目錄(一些不太重要的目錄被省略了) 。
1./usr/x11r6
包含x window系統的所有可執行程序、配置文件和支持文件。為簡化x 的開發和安裝，x 的文件沒有集成到系統中。x window系統是一個功能強大的圖形環境，提供了大量的圖形工具程序。用戶如果對microsoft windows或machintosh 比較熟悉的話，就不會對x window系統感到束手無策了。
2./usr/x386
類似/usr/x11r6 ，但是是專門給x11 release 5的。
3./usr/bin
集中了幾乎所有用戶命令，是系統的軟體庫。另有些命令在/bin或
/usr/local/bin 中。
4./usr/sbin
包括了根文件系統不必要的系統管理命令，例如多數服務程序。
5./usr/man、/usr/info、/usr/doc
這些目錄包含所有手冊頁、gnu 信息文檔和各種其他文檔文件。每個聯機手冊的「節」都有兩個子目錄。例如：/usr/man/man 1中包含聯機手冊第一節的源碼(沒有格式化的原始文件) ，/usr/man/cat 1包含第一節已格式化的內容。l 聯機手冊分為以下九節：內部命令、系統調用、庫函數、設備、文件格式、游戲、宏軟體包、系統管理和核心程序。
6./usr/include
包含了c 語言的頭文件，這些文件多以 .h結尾，用來描述c 語言程序中用到的數據結構、子過程和常量。為了保持一致性，這實際上應該放在/usr/lib下，但習慣上一直沿用了這個名字。
7./usr/lib
包含了程序或子系統的不變的數據文件，包括一些site-wide 配置文件。名字lib 來源於庫(lipary);編程的原始庫也存在/usr/lib 里。當編譯程序時，程序便會和其中的庫進行連接。也
有許多程序把配置文件存入其中。
8./usr/local
本地安裝的軟體和其他文件放在這里。這與/usr很相似。用戶可能會在這發現一些比較大的軟體包，如tex 、emacs 等。
/var文件系統
/var包含系統一般運行時要改變的數據。通常這些數據所在的目錄的大小
是要經常變化或擴充的。原來/var目錄中有些內容是在/usr中的，但為了保持/usr目錄的相對穩定，就把那些需要經常改變的目錄放到/var中了。每個系統是特定的，即不通過網路與其他計算機共享。
下面列出一些重要的目錄(一些不太重要的目錄省略了) 。
1./var/catman
包括了格式化過的幫助(man)頁。幫助頁的源文件一般存在/usr/man/man中；有些man 頁可能有預格式化的版本，存在/usr/man/cat中。而其他的m a n頁在第一次看時都需要格式化，格式化完的版本存在/var/man 中，這樣其他人再看相同的頁時就無須等待格式化了。(/var/catman 經常被清除，就像清除臨時目錄一樣。)
2./var/lib
存放系統正常運行時要改變的文件。
3./var/local
存放/usr/local中安裝的程序的可變數據(即系統管理員安裝的程序) 。注意，如果必要，即使本地安裝的程序也會使用其他/var目錄，例如
/var/lock 。
4./var/lock
鎖定文件。許多程序遵循在/var/lock 中產生一個鎖定文件的約定，以用來支持他們正在使用某個特定的設備或文件。其他程序注意到這個鎖定文件時，就不會再使用這個設備或文
件。
5./var/log
各種程序的日誌(log)文件，尤其是login(/var/log/wtmp log紀錄所有到系統的登錄和注銷) 和syslog (/var/log/messages 紀錄存儲所有核心和系統程序信息) 。/var/log 里的文件經常不確定地增長，應該定期清除。
6./var/run
保存在下一次系統引導前有效的關於系統的信息文件。例如，
/var/run/utmp 包含當前登錄的用戶的信息。
7./var/spool
放置「假離線(spool)」程序的目錄，如mail 、news 、列印隊列和其他隊列工作的目錄。每個不同的spool 在/var/spool下有自己的子目錄，例如，用戶的郵箱就存放在/var/spool/mail中。
8./var/tmp
比/tmp允許更大的或需要存在較長時間的臨時文件。
注意系統管理員可能不允許/var/tmp 有很舊的文件。
/proc文件系統
/proc 文件系統是一個偽的文件系統，就是說它是一個實際上不存在的目錄，因而這是一個非常特殊的目錄。它並不存在於某個磁碟上，而是由核心在內存中產生。這個目錄用於提供關於系統的信息。下面說明一些最重要的文件
和目錄(/proc 文件系統在proc man頁中有更詳
細的說明) 。
1./proc/x
關於進程x 的信息目錄，這一x 是這一進程的標識號。每個進程在/proc下有一個名為自己進程號的目錄。
2./proc/cpuinfo
存放處理器(cpu)的信息，如cpu 的類型、製造商、型號和性能等。
3./proc/devices
當前運行的核心配置的設備驅動的列表。
4./proc/dma
顯示當前使用的d m a通道。
5./proc/filesystems
核心配置的文件系統信息。
6./proc/interrupts
顯示被佔用的中斷信息和佔用者的信息，以及被佔用的數量。
7./proc/ioports
當前使用的i / o埠。
8./proc/kcore
系統物理內存映像。與物理內存大小完全一樣，然而實際上沒有佔用這么多內存；它僅僅是在程序訪問它時才被創建。(注意：除非你把它拷貝到什麼地方，否則/proc下沒有任何
東西佔用任何磁碟空間。)
9./proc/kmsg
核心輸出的消息。也會被送到syslog 。
10./proc/ksyms
核心符號表。
11./proc/loadavg
系統「平均負載」； 3個沒有意義的指示器指出系統當前的工作量。
12./proc/meminfo
各種存儲器使用信息，包括物理內存和交換分區(swap)。
13./proc/moles
存放當前載入了哪些核心模塊信息。
14./proc/net
網路協議狀態信息。
15./proc/self
存放到查看/proc的程序的進程目錄的符號連接。當2個進程查看/proc時，這將會是不同的連接。這主要便於程序得到它自己的進程目錄。
16./proc/stat
系統的不同狀態，例如，系統啟動後頁面發生錯誤的次數。
17./proc/uptime
系統啟動的時間長度。
18./proc/version 核心版本。