A. chkconfig命令詳解
一、功能說明
chkconfig命令主要用來更新(啟動或停止)和查詢系統服務的運行級信息。
注意:它不是直接對服務進行啟動或停止,只是設置下一次啟動時的操作。也只是簡單的更改了符號鏈接。
二、語法格式
chkconfig [選項] [參數]
chkconfig [選項] [參數] [on/off/reset]
三、常用選項
--add:添加服務給chkconfig管理
--del:刪除chkconfig列表裡面某個服務
--list:列出chkconfig管理的服務列表
--level:設置級別(啟動級別)
四、參數
注意:需要把啟動腳本放在/etc/init.d下才可以使用chkconfig管理,並且由於chkconfig管理需要服務的啟動腳本必須擁有指定格式才可以,所以我們添加的自啟動服務,需要在文件頭添加固定的格式
啟動級別分為7中:
0級別:表示關機
1級別:表示單用戶,一般用來做root密碼修改等
2級別:多用戶但不包含NFS服務
3級別:完整的多用戶模式(命令行模式)
4級別:保留未使用
5級別:表示圖形界面
6級別:表示重啟
這些級別在/etc/inittab中有明確定義。
開機關閉順序,是我們手工指定的,指定的時候最好去/etc/rc.d/rc3.d下查看,一般避免和其他服務重復數字,並且盡量保持在100以內。
小結:我們執行chkconfig –level 3sshd on 時,它會在對應級別的啟動目錄下,產生一個以S開頭的軟連接用來指定這個服務的位置(在/etc/init.d/下)。如果 off掉,它會把之前的文件刪掉,產生一個以K開頭的軟連接文件指定服務的位置。(K,Kill。S,Start)
2) 精簡開機啟動服務
由於系統完畢後,基本所有的服務在2345級別都是打開的狀態,為了優化服務,我們一般會選擇性的開啟那些我們必須的服務,規避一下安全隱患。
sshd服務:用來提供用戶登錄的服務。
crond服務:用來執行計劃(定時)任務。
network服務:用來提供網路服務。
rsyslog服務:用來列印系統日誌信息的服務。
sysstat服務:是一個軟體包,包含監測系統性能及效率的一組工具包含:
iostat:提供CPU的使用率等數據
mpstat:提供單個或多個處理器的數據
sar:收集、報告存儲系統的活躍信息
建議新系統只開啟上述5個服務
3) 批量開關服務
方法1:因為所有服務默認是開啟的,所以我們只需要關閉不需要的服務。
方法二:首先關閉所有服務,然後只開啟我們需要的五個服務
B. linux 中這條命令是什麼意思 chkconfig iptables off
linux 中這條命令是防火牆開機不自動啟動。解決方法如下:
1、首先使用iptables --help可以查看幫助使用命令,非常詳細。