Web服務器大掃除＿二、哪些程序在運行

二、哪些程序在運行 


　　 要找出服務器當前運行著哪些程序，請執行“ps auxw”或者“ps -ef”。命令的輸出結果中，最右邊的信息是正在運行的進程名字。例如，下面是一個進程名字的清單：sshd，init，kpiod，khubd，klogd，atd，crond，.netd，gpm，xfs，xdm，kflushd，kupdated，kpiod，kswapd，ippd，iprofd，portmap，syslogd，xinit，esd，sawmill，panel，gmc，grekllm，imwheel，xmms，mdrecoveryd，lockd，rpciod，rpc.statd，apmd，automount，lpd，papd，sendmail，afpd，pptpd，identd，randomd，numlock，autofs，keytable，named，snmpd，xinetd 以及X。  


　　 但愿你的服務器沒有運行這么多的進程——但也有可能比這更多。你或許會懷疑：“這又有什么關系呢？”，“內存和CPU利用率還很低，所以進程多少應該沒有關系的！”，或者“既然默認安裝方式認為應該啟動這些程序，所以它應該是最合理的方案?！?nbsp; 


　　 但在作出判斷之前，你應該好好想一想自己得花多少時間來管理服務器。如果服務器上運行的程序有那么多，你會樂意對所有這些運行著的程序逐一進行測試和檢驗嗎？你會積極地關注安全公告，或者為了重要的安全補丁而定期地升級所有這些軟件嗎？你還能夠快速地指出潛在的隱患所在嗎？  


　　 那些被你遺忘但卻在后臺運行的程序可能會帶來安全問題。例如，懷有惡意的用戶可能會向這些程序發送請求，從而使得系統的效率降低；或者這些程序存在漏洞，入侵者能夠利用這些漏洞危及系統安全或者登錄系統。  


　　 如果你的Web服務器只用于提供Web服務，那么你應該把它清理一番。至于關閉各種服務的具體方法，你可以有許多種選擇，例如你可以在啟動時禁止這些服務，可以刪除執行文件，還可以把某些軟件包從系統徹底卸載。  
（待續）

原文轉自：http://www.kjueaiud.com