服务名称 功能 默认 建议 备注说明
NetworkManager 用于自动连接网络，常用在Laptop上 开启 关闭 对服务器无用
abrt-ccpp 开启 自定 对服务器无用
abrt-oops 开启 自定 对服务器无用
abrtd 开启 自定 对服务器无用
acpid 电源的开关等检测管理，常用在Laptop上 开启 自定 对服务器无用
atd 在指定时间执行命令 开启 关闭 如果用crond，则可关闭它
auditd 审核守护进程 开启 开启 如果用selinux，需要开启它
autofs 文件系统自动加载和卸载 开启 自定 只在需要时开启它，可以关闭
avahi-daemon 本地网络服务查找 开启 关闭 对服务器无用
bluetooth 蓝牙无线通讯 开启 关闭 对服务器无用
certmonger 关闭 关闭
cpuspeed 调节cpu速度用来省电，常用在Laptop上 开启 关闭 对服务器无用
crond 计划任务管理 开启 开启 常用，开启
cups 通用unix打印服务
开启 关闭 对服务器无用
dnsmasq dns cache 关闭 关闭 DNS缓存服务，无用
firstboot 系统安装后初始设定 关闭 关闭
haldaemon 硬件信息收集服务 开启 开启
ip6tables ipv6防火墙 开启 关闭 用到ipv6网络的就用，一般关闭
iptables
ipv4防火墙 开启 开启 ipv4防火墙服务
irqbalance cpu负载均衡 开启 自定 多核cup需要
kmp 硬件变动检测 关闭 关闭 服务器无用
lvm2-monitor lvm监视 开启 自定 如果使用LVM逻辑卷管理就开启
matahari-broker 关闭 关闭 此服务不清楚，我关闭
matahari-host 关闭 关闭 此服务不清楚，我关闭
matahari-network 关团姿禅闭 关闭 此服务不清楚，我关闭
matahari-service 关闭 关闭 此服务不清楚，我关闭
matahari-sysconfig 关闭 关闭 此服务不清楚，我关闭
mdmonitor 软raid监视 开启 自定
messagebus 负责在各个系统进程之间传递消息 开启 开启 如停用，haldaemon启动会失败
netconsole 关闭 关闭
netfs 系统启动时自动挂载网络文件系统 开启 关闭 如果使用塌尘nfs服务，就开启
network 系统启动时激活所有网络接口 开启 开启 网络基础服务，必需！
nfs 网络文件系统 关闭 关闭 nfs文件服务，用到就开启
nfslock nfs相关 开启 关闭 nfs相关服务，用到就开启
ntpd 自动对时工具 关闭 自定 网络对时服务，用到就开启
ntpdate 自动对时工具 关闭 关闭
oddjobd 与D-BUS相关 关闭 关闭
portreserve RPC 服务相关 开启 自定 可以关闭
postfix 替代sendmail的邮件服务器 开启 自定 如果无邮件服务，可关闭
psacct 负荷检测 关闭 关闭 可以关闭
qpidd 消息通信 开启 开启
quota_nld 关闭 关闭 可以关闭
rdisc 自动检测路由器 关闭 关闭
restorecond selinux相关 关闭 关闭 如果开启了selinux，就需开启
rpcbind 开启 开启 关键的基础服务，nfs服务和桌面环境都依赖此服务！相当于CentOS 5.x里面的portmap服务。
rpcgssd NFS相关 开册消启 关闭 NFS相关服务，可选
rpcidmapd RPC name to UID/GID mapper 开启 关闭 NFS相关服务，可选
rpcsvcgssd NFS相关 关闭 关闭 NFS相关服务，可选
rsyslog 提供系统的登录档案记录 开启 开启 系统日志关键服务，必需！
saslauthd sasl认证服务相关 关闭 关闭
smartd 硬盘自动检测守护进程 关闭 关闭
spice-vdagentd 开启 开启
sshd ssh服务端，可提供安全的shell登录
开启 开启 SSH远程登录服务，必需！
sssd 关闭 关闭
sysstat 开启 开启 一组系统监控工具的服务，常用
udev-post 设备管理系统 开启 开启
wdaemon 关闭 关闭
wpa_supplicant 无线认证相关 关闭 关闭
ypbind network information service客户端 关闭 关
⑵ [Linux系统下各个目录的作用和功能]八大系统的功能
/bin:是binary 的缩写, 这个目录是对Unix 系统习惯的沿袭, 存放着使用者最经常使用的命令。如:ls,cp,cat等。
/boot:这里存放的是启动Linux 时使用的闭伍陆一些核心文档。
/dev:是device 的缩写. 这个目录下是任何Linux 的外部设备, 其功能类似Dos 下的.sys 和Win 下的.vxd 。在Linux 中设备和文档是用同种方法访问的。例如:/dev/hda代表第一个物理IDE 硬盘。
/etc:这个目录用来存放任何的系统管理所需要的配置文档和子目录。
/home:用户主目录, 比如说有个用户叫sina, 那他的主目录就是/home/sina，说到这里打个岔. 您现在应该明白，在我们访问一些个人网页。
如:的时候,sina 就是表示访问 站点中的用户sina 的用户主目录. 假如这个网站的操作系统是Linux, 那就是表示/home/sina。
/lib:这个目录里存放着系统最基本的动态链接共享库, 其作用类似于Windows 里的.dll 文档。几乎任何的应用程式都需要用到这些共享库。
/lost+found:这个目录平时是空的, 当系统不正常关机后, 这里就成了一些无家可归的文档的避难所。对了, 有点类似于Dos 下的.chk 文档。
/mnt:这个目录是空的, 系统提供这个目录是让用户临时挂载别的文档系统。
/proc:这个目录是个虚拟的目录, 他是系统内存的映射, 我们能够通过直接访问这个目录来获取系统信息。也就是说，这个目录的内容不在硬盘上而是在内存里啊。
/root:系统管理员, 也叫终极权限者的用户主目录。当然系统的拥有者, 总要有些特权啊。
/sbin:s就是Super User的意思, 也就是说这里存放的是一些系统管理员使用的系统管理程式。
/tmp:这个目录不用说, 一定是用来存放一些临时文档的地方了。
/usr:这是个最庞大的目录, 我们要用到的很多应用程式和文档几乎都存放在这个目录了。具体来说:
/usr/X11R6:存放X-Windows 的目录。
/usr/bin:存放着许多应用程式.
/usr/sbin:给终极用户使用的一些管理程式就放在这.
/usr/doc:这就是Linux 文档的大本营.
/usr/include:Linux下研发和编译应用程式需要的头文档在这里找. /usr/lib:存放一些常用的动态链接共享库和静态档案库.
/usr/local:这是提供给一般用户的/usr目录, 在这安装软件最适合. /usr/man:是帮助文档目录.
/usr/src:Linux开放的源代码, 就存在这个目录, 爱好者们别放过哦!
/var:这个目录中存放着那些不断在扩充着的东西, 为了保持/usr的相对稳定, 那些经常被修改的目录能够放在这个目录下, 实际上许多系统管理员都是这样干的. 顺便说一下, 系统的日志文档就在轿顷/var/log目录中橘迹.
/usr/local/bin本地增加的命令
/usr/local/lib本地增加的库根文件系统
通常情况下，根文件系统所占空间一般应该比较小，因为其中的绝大部分文件都不需要, 经常改动，而且包括严格的文件和一个小的不经常改变的文件系统不容易损坏。
除了可能的一个叫/vmlinuz标准的系统引导映像之外，根目录一般不含任何文件。所有其他文件在根文件系统的子目录中。
1./bin目录
/bin目录包含了引导启动所需的命令或普通用户可能用的命令(可能在引导启动后) 。这些命令都是二进制文件的可执行程序(bin是binary - -二进制的简称) ，多是系统中重要的系统文件。
2./sbin目录
/sbin目录类似/bin，也用于存储二进制文件。因为其中的大部分文件多是系统管理员使用的基本的系统程序，所以虽然普通用户必要且允许时可以使用，但一般不给普通用户使用。
3./etc目录
/etc目录存放着各种系统配置文件，其中包括了用户信息文件
/etc/passwd，系统初始化文件/etc/rc等。linux 正是*这些文件才得以正常地运行。
4./root目录
/root目录是超级用户的目录。
5./lib目录
/lib目录是根文件系统上的程序所需的共享库，存放了根文件系统程序运
行所需的共享文件。这些文件包含了可被许多程序共享的代码，以避免每个程序都包含有相同的子程序的副本，故可以使得可执行文件变得更小，节省空间。
6./lib/moles目录
/lib/moles目录包含系统核心可加载各种模块，尤其是那些在恢复损坏的系统时重新引导系统所需的模块(例如网络和文件系统驱动) 。
7./dev目录
/dev目录存放了设备文件，即设备驱动程序，用户通过这些文件访问外部设备。比如，用户可以通过访问/dev/mouse来访问鼠标的输入，就像访问其他文件一样。
8./tmp目录
/tmp目录存放程序在运行时产生的信息和数据。但在引导启动后，运行的程序最好使用/var/tmp来代替/tmp，因为前者可能拥有一个更大的磁盘空间。
9./boot目录
/boot目录存放引导加载器(bootstrap loader)使用的文件，如lilo ，核心映像也经常放在这里，而不是放在根目录中。但是如果有许多核心映像，这个目录就可能变得很大，这时使用单独的文件系统会更好一些。还有一点要注意的是，要确保核心映像必须在ide 硬盘的前1024柱面内。
10./mnt目录
/mnt目录是系统管理员临时安装(mount)文件系统的安装点。程序并不自动支持安装到/mnt。/mnt下面可以分为许多子目录，例如/mnt/dosa可能是使用msdos 文件系统的软驱，而/mnt/exta可能是使用ext2文件系统的软驱，/mnt/cdrom 光驱等等。
11./proc,/usr,/var,/home目录
其他文件系统的安装点。
下面详细介绍；
/etc文件系统
/etc目录包含各种系统配置文件，下面说明其中的一些。其他的你应该知道它们属于哪个程序，并阅读该程序的man 页。许多网络配置文件也在/etc中。
1./etc/rc或/etc/rc.d或/etc/rc?.d
启动、或改变运行级时运行的脚本或脚本的目录。
2./etc/passwd
用户数据库，其中的域给出了用户名、真实姓名、用户起始目录、加密口令和用户的其他信息。
3./etc/fdprm
软盘参数表，用以说明不同的软盘格式。可用setfdprm 进行设置。更多的信息见setfdprm 的帮助页。
4./etc/fstab
指定启动时需要自动安装的文件系统列表。也包括用swapon -a启用的s w a p区的信息。
5./etc/group
类似/etc/passwd，但说明的不是用户信息而是组的信息。包括组的各种数据。
6./etc/inittab
init 的配置文件。
7./etc/issue
包括用户在登录提示符前的输出信息。通常包括系统的一段短说明或欢迎信息。具体内容由系统管理员确定。
8./etc/magic
“file ”的配置文件。包含不同文件格式的说明，“file ”基于它猜测文件类型。
9./etc/motd
motd 是message of the day的缩写，用户成功登录后自动输出。内容由系统管理员确定。常用于通告信息，如计划关机时间的警告等。
10./etc/mtab
当前安装的文件系统列表。由脚本(scritp)初始化，并由mount 命令自动更新。当需要一个当前安装的文件系统的列表时使用(例如df 命令) 。
11./etc/shadow
在安装了影子(shadow)口令软件的系统上的影子口令文件。影子口令文件将/etc/passwd文件中的加密口令移动到/etc/shadow中，而后者只对超级用户(root)可读。这使破译口令更困难，以此增加系统的安全性。
12./etc/login.defs
login 命令的配置文件。
13./etc/printcap
类似/etc/termcap,但针对打印机。语法不同。
14./etc/profile、/etc/csh.login、/etc/csh.cshrc登录或启动时
bourne 或c shells执行的文件。这允许系统管理员为所有用户建立全局缺省环境。
15./etc/securetty
确认安全终端，即哪个终端允许超级用户(root)登录。一般只列出虚拟控制台，这样就不可能(至少很困难) 通过调制解调器(modem )或网络闯入系统并得到超级用户特权。
16./etc/shells
列出可以使用的shell 。chsh 命令允许用户在本文件指定范围内改变登录的shell 。提供一台机器ftp 服务的服务进程ftpd 检查用户shell 是否列在/etc/shells 文件中，如果不是，将不允许该用户登录。
17./etc/termcap
终端性能数据库。说明不同的终端用什么“转义序列”控制。写程序时不直接输出转义序列(这样只能工作于特定品牌的终端) ，而是从/etc/termcap中查找要做的工作的正确序列这样，多数的程序可以在多数终端上运行。
/dev文件系统
/dev 目录包括所有设备的设备文件。设备文件用特定的约定命名，这在设备列表中说明。设备文件在安装时由系统产生，以后可以用/dev/makedev 描述。/dev/makedev.local是系统管理员为本地设备文件(或连接) 写的描述文稿(即如一些非标准设备驱动不是标准makedev 的一部分) 。下面简要介绍/dev下一些常用文件。
1./dev/console
系统控制台，也就是直接和系统连接的监视器。
2./dev/hd
ide 硬盘驱动程序接口。如：/dev/hda指的是第一个硬盘，had 1则是指/dev/hda的第一个分区。如系统中有其他的硬盘，则依次为/dev/hdb、/dev/hdc、. . . . . .；如有多个分区则依次为
hda1、hda2 . . . . . .
3./dev/sd
scsi 磁盘驱动程序接口。如有系统有scsi 硬盘，就不会访问/dev/had，而会访问/dev/sda。
4./dev/fd
软驱设备驱动程序。如：/dev/fd0指系统的第一个软盘，也就是通常所说的a ：盘，/dev/fd1指第二个软盘，. . . . . .而/dev/fd1h 1 4 4 0则表示访问驱动器1中的4 . 5高密盘。
5./dev/st
scsi 磁带驱动器驱动程序。
6./dev/tty
提供虚拟控制台支持。如：/dev/tty1指的是系统的第一个虚拟控制台，/dev/tty2则是系统 的第二个虚拟控制台。
7./dev/pty
提供远程登陆伪终端支持。在进行telnet 登录时就要用到/dev/pty设备。
8./dev/ttys
计算机串行接口，对于dos 来说就是“com1”口。
9./dev/cua
计算机串行接口，与调制解调器一起使用的设备。
10./dev/null
“黑洞”，所有写入该设备的信息都将消失。例如：当想要将屏幕上的输出信息隐藏起来时，只要将输出信息输入到/dev/null中即可。
/usr文件系统
/usr是个很重要的目录，通常这一文件系统很大，因为所有程序安装在这里。/usr里的所有文件一般来自linux 发行版(distribution)；本地安装的程序和其他东西在/usr/local下，因为这样可以在升级新版系统或新发行版时无须重新安装全部程序。/usr目录下的许多内容是可选的，但这些功能会使用户使用系统更加有效。/usr可容纳许多大型的软件包和它们的配置文件。下面列出一些重要的目录(一些不太重要的目录被省略了) 。
1./usr/x11r6
包含x window系统的所有可执行程序、配置文件和支持文件。为简化x 的开发和安装，x 的文件没有集成到系统中。x window系统是一个功能强大的图形环境，提供了大量的图形工具程序。用户如果对microsoft windows或machintosh 比较熟悉的话，就不会对x window系统感到束手无策了。
2./usr/x386
类似/usr/x11r6 ，但是是专门给x11 release 5的。
3./usr/bin
集中了几乎所有用户命令，是系统的软件库。另有些命令在/bin或
/usr/local/bin 中。
4./usr/sbin
包括了根文件系统不必要的系统管理命令，例如多数服务程序。
5./usr/man、/usr/info、/usr/doc
这些目录包含所有手册页、gnu 信息文档和各种其他文档文件。每个联机手册的“节”都有两个子目录。例如：/usr/man/man 1中包含联机手册第一节的源码(没有格式化的原始文件) ，/usr/man/cat 1包含第一节已格式化的内容。l 联机手册分为以下九节：内部命令、系统调用、库函数、设备、文件格式、游戏、宏软件包、系统管理和核心程序。
6./usr/include
包含了c 语言的头文件，这些文件多以 .h结尾，用来描述c 语言程序中用到的数据结构、子过程和常量。为了保持一致性，这实际上应该放在/usr/lib下，但习惯上一直沿用了这个名字。
7./usr/lib
包含了程序或子系统的不变的数据文件，包括一些site-wide 配置文件。名字lib 来源于库(lipary);编程的原始库也存在/usr/lib 里。当编译程序时，程序便会和其中的库进行连接。也
有许多程序把配置文件存入其中。
8./usr/local
本地安装的软件和其他文件放在这里。这与/usr很相似。用户可能会在这发现一些比较大的软件包，如tex 、emacs 等。
/var文件系统
/var包含系统一般运行时要改变的数据。通常这些数据所在的目录的大小
是要经常变化或扩充的。原来/var目录中有些内容是在/usr中的，但为了保持/usr目录的相对稳定，就把那些需要经常改变的目录放到/var中了。每个系统是特定的，即不通过网络与其他计算机共享。
下面列出一些重要的目录(一些不太重要的目录省略了) 。
1./var/catman
包括了格式化过的帮助(man)页。帮助页的源文件一般存在/usr/man/man中；有些man 页可能有预格式化的版本，存在/usr/man/cat中。而其他的m a n页在第一次看时都需要格式化，格式化完的版本存在/var/man 中，这样其他人再看相同的页时就无须等待格式化了。(/var/catman 经常被清除，就像清除临时目录一样。)
2./var/lib
存放系统正常运行时要改变的文件。
3./var/local
存放/usr/local中安装的程序的可变数据(即系统管理员安装的程序) 。注意，如果必要，即使本地安装的程序也会使用其他/var目录，例如
/var/lock 。
4./var/lock
锁定文件。许多程序遵循在/var/lock 中产生一个锁定文件的约定，以用来支持他们正在使用某个特定的设备或文件。其他程序注意到这个锁定文件时，就不会再使用这个设备或文
件。
5./var/log
各种程序的日志(log)文件，尤其是login(/var/log/wtmp log纪录所有到系统的登录和注销) 和syslog (/var/log/messages 纪录存储所有核心和系统程序信息) 。/var/log 里的文件经常不确定地增长，应该定期清除。
6./var/run
保存在下一次系统引导前有效的关于系统的信息文件。例如，
/var/run/utmp 包含当前登录的用户的信息。
7./var/spool
放置“假脱机(spool)”程序的目录，如mail 、news 、打印队列和其他队列工作的目录。每个不同的spool 在/var/spool下有自己的子目录，例如，用户的邮箱就存放在/var/spool/mail中。
8./var/tmp
比/tmp允许更大的或需要存在较长时间的临时文件。
注意系统管理员可能不允许/var/tmp 有很旧的文件。
/proc文件系统
/proc 文件系统是一个伪的文件系统，就是说它是一个实际上不存在的目录，因而这是一个非常特殊的目录。它并不存在于某个磁盘上，而是由核心在内存中产生。这个目录用于提供关于系统的信息。下面说明一些最重要的文件
和目录(/proc 文件系统在proc man页中有更详
细的说明) 。
1./proc/x
关于进程x 的信息目录，这一x 是这一进程的标识号。每个进程在/proc下有一个名为自己进程号的目录。
2./proc/cpuinfo
存放处理器(cpu)的信息，如cpu 的类型、制造商、型号和性能等。
3./proc/devices
当前运行的核心配置的设备驱动的列表。
4./proc/dma
显示当前使用的d m a通道。
5./proc/filesystems
核心配置的文件系统信息。
6./proc/interrupts
显示被占用的中断信息和占用者的信息，以及被占用的数量。
7./proc/ioports
当前使用的i / o端口。
8./proc/kcore
系统物理内存映像。与物理内存大小完全一样，然而实际上没有占用这么多内存；它仅仅是在程序访问它时才被创建。(注意：除非你把它拷贝到什么地方，否则/proc下没有任何
东西占用任何磁盘空间。)
9./proc/kmsg
核心输出的消息。也会被送到syslog 。
10./proc/ksyms
核心符号表。
11./proc/loadavg
系统“平均负载”； 3个没有意义的指示器指出系统当前的工作量。
12./proc/meminfo
各种存储器使用信息，包括物理内存和交换分区(swap)。
13./proc/moles
存放当前加载了哪些核心模块信息。
14./proc/net
网络协议状态信息。
15./proc/self
存放到查看/proc的程序的进程目录的符号连接。当2个进程查看/proc时，这将会是不同的连接。这主要便于程序得到它自己的进程目录。
16./proc/stat
系统的不同状态，例如，系统启动后页面发生错误的次数。
17./proc/uptime
系统启动的时间长度。
18./proc/version 核心版本。