デフォで入ってるサービスの扱い
Vine Linux ってなかなか良いッスよね？私も素人なりにFedora、ubuntu、SuSEなどをインストールしてみたことはあるのですが、いかんせんこれらのディストリビューションはどうもWindows代替デスクトップOSとしての地位を狙っているようで、旧式ポンコツマシンで使うには重いし(CUIで使えば良いんでしょうが)、更新頻度も高くてサーバにするには辛いわけです。
その点Vineは軽くてポンコツでもOK! インストールも簡単！Synaptic様も使える！
うーむ、もしかして最強なんじゃ？(素人限定かも知れんけど)
そんなVine Linux ですが、普通にインストールするとよー分からんサービスも結構デフォで入ってるんです。余計なものを動かすからセキュリティの心配も増えるわけで、まずは要らなさそうなサービスを止めることから始めようと。
止めて良さそうなサービス
そんな事言っても私は素人なんだから正確に判断出来るわけでは無いのでした
過去の経験と勘により現在以下のようになってます。取りあえず下の表ぐらいはサービス止めても平気みたいですｗ
| サービス名 | ON/OFF |
| 915resolution | OFF |
| acpid | OFF |
| anacron | ON |
| apache2 | ON |
| atd | ON |
| autofs | ON |
| avahi-daemon | ON |
| avahi-dnsconfd | OFF |
| cpuspeed | ON |
| crond | ON |
| cups | OFF |
| haldaemon | ON |
| halt | OFF |
| iptables | OFF |
| irqbalance | OFF |
| keytable | ON |
| killall | OFF |
| kudzu | OFF |
| mdmonitor | OFF |
| mdmpd | OFF |
| messagebus | ON |
| mysql | ON |
| netfs | ON |
| network | ON |
| nfs | OFF |
| nfslock | OFF |
| nscd | OFF |
| nptd | ON |
| portmap | OFF |
| postfix | OFF |
| pppoe | OFF |
| proftpd | ON |
| random | ON |
| rdisc | OFF |
| saslauthd | OFF |
| single | OFF |
| smb | OFF |
| sshd | ON |
| syslog | ON |
| webmin | ON |
| winbind | OFF |
| xfs | OFF |
| ypbind | OFF |
| /etc/rc.d/rc.local | ON |
理由はともかく上記設定で現在稼働しています。各サーバにてどんなサービスを提供するのかによって細かいところは当然変わってくるんでしょうが、そういうのを除いてデフォで意味が良く分からんのが動いてるってのも気持ちよくはないですね。ホントはちゃんと調べるべきだと思いますが、今はめんどクサいのでパスｗ
なるべく軽くしたいんだったらもっとOFFを増やしたらいいでしょうね。基本的な設定が全部完了したならセキュリティ面も考慮してWebminも切っちゃった方が良いと思います。
Last Modified 2007/11/27 13:11:30
