Chapitre
I.- Première partie : à faire sur chaque poste
IV.Eliminer
les scripts de lancement inutiles
3. Désactivation des services qui seront lancés au
démarrage :
Dans une console shell
Commande
chkconfig (sous linux et SGI):
chkconfig
--list --> liste tous les services lancés
et à tous les niveaux
chkconfig [--level <niveaux>] <nom> <on|off|reset>)
exemple
: chkconfig --level 0123456 smb off (suppression de smb de tous
les nivaux)
On
peut aussi déplacer à la main les liens symboliques
dans /etc/rc.d/rc<level>.d si on sait ce qu'on fait.
Environnement graphique
DrafConf
: à Services de démarrage (Attention les niveaux ne
sont pas mentionnés) (Mandrake)
ntsysv : à une interface plus conviviale
que la commande chkconfig
Attention
ces services ne seront pas arrêtés, ils ne seront pas
relancés au prochain démarrage de la machine. Il faut
donc arrêter les services que l'on vient de désactiver.
Arrêter
un service :
Exemples :
/etc/rc.d/init.d/smb stop
/etc/rc.d/init.d/sendmail stop
4.
Principaux daemons réseau
apache |
Serveur http |
bind |
Domain Name Server : peut être utilisé comme cache
ou comme DNS primaire ou secondaire, sinon inutile |
nfsd |
Démon répondant aux requêtes NFS. Au lancement de
ce démon, on spécifie en paramètre le nombre maximum de requêtes
pouvant être prises en parallèle. |
portmap |
Démon nécessaire aux serveurs NFS. Ce démon est nécessaire
aux RPC et doit être lancé en premier. |
routed |
Routage Internet, à supprimer. Faites du routage
manuel par la commande route |
rpc.mountd |
Idem Gère les demandes de clients de monter des répertoires
exportés. Voir fichier /etc/exports (démon nécessaire aux
serveurs NFS) |
rpc.nfsd |
Gère les demandes de répertoires des clients par
nfs. Ne le démarrez pas si vous ne l'utilisez pas |
samba |
serveur pour machines Microsoft Windows . Si vous
l'activez, paramétrez le dans /etc/smb.conf |
sendmail |
Mail Transfer Agent: reçoit, envoit, route du mail.
Arrêter le daemon sendmail n'empêche pas d'envoyer du courrier.
Il empêche d'en recevoir sur sa machine. |
snmpd |
(Simple Network Management Protocol) Serveur snmp
pour la gestion réseau. Inutile en général |
ssfd |
version française de sshd (recommandé). |
whod ou in.rwhod |
donne des informations sur les utilisateurs de votre
machine. A proscrire |
xdm |
connexion
X-Windows |
xfs |
serveur de fontes X |
Précédent
- Plan - Suivant
|