A. chkconfig命令详解
一、功能说明
chkconfig命令主要用来更新(启动或停止)和查询系统服务的运行级信息。
注意:它不是直接对服务进行启动或停止,只是设置下一次启动时的操作。也只是简单的更改了符号链接。
二、语法格式
chkconfig [选项] [参数]
chkconfig [选项] [参数] [on/off/reset]
三、常用选项
--add:添加服务给chkconfig管理
--del:删除chkconfig列表里面某个服务
--list:列出chkconfig管理的服务列表
--level:设置级别(启动级别)
四、参数
注意:需要把启动脚本放在/etc/init.d下才可以使用chkconfig管理,并且由于chkconfig管理需要服务的启动脚本必须拥有指定格式才可以,所以我们添加的自启动服务,需要在文件头添加固定的格式
启动级别分为7中:
0级别:表示关机
1级别:表示单用户,一般用来做root密码修改等
2级别:多用户但不包含NFS服务
3级别:完整的多用户模式(命令行模式)
4级别:保留未使用
5级别:表示图形界面
6级别:表示重启
这些级别在/etc/inittab中有明确定义。
开机关闭顺序,是我们手工指定的,指定的时候最好去/etc/rc.d/rc3.d下查看,一般避免和其他服务重复数字,并且尽量保持在100以内。
小结:我们执行chkconfig –level 3sshd on 时,它会在对应级别的启动目录下,产生一个以S开头的软连接用来指定这个服务的位置(在/etc/init.d/下)。如果 off掉,它会把之前的文件删掉,产生一个以K开头的软连接文件指定服务的位置。(K,Kill。S,Start)
2) 精简开机启动服务
由于系统完毕后,基本所有的服务在2345级别都是打开的状态,为了优化服务,我们一般会选择性的开启那些我们必须的服务,规避一下安全隐患。
sshd服务:用来提供用户登录的服务。
crond服务:用来执行计划(定时)任务。
network服务:用来提供网络服务。
rsyslog服务:用来打印系统日志信息的服务。
sysstat服务:是一个软件包,包含监测系统性能及效率的一组工具包含:
iostat:提供CPU的使用率等数据
mpstat:提供单个或多个处理器的数据
sar:收集、报告存储系统的活跃信息
建议新系统只开启上述5个服务
3) 批量开关服务
方法1:因为所有服务默认是开启的,所以我们只需要关闭不需要的服务。
方法二:首先关闭所有服务,然后只开启我们需要的五个服务
B. linux 中这条命令是什么意思 chkconfig iptables off
linux 中这条命令是防火墙开机不自动启动。解决方法如下:
1、首先使用iptables --help可以查看帮助使用命令,非常详细。