| 服务名称 | 服务内容 |
| acpid | 新版的电源管理模块，通常建议开启；不过某些笔记本电脑可能不支持此项服务，那就得关闭 |
| atd | 在管理单一计划时执行的服务，应该是要启动的 |
| crond | 是管理计划任务的重要服务，请务必启动 |
| haldaemon | 用于系统硬件变更检测的服务，与USB设备关系很大 |
| iptables | Linux内建的防火墙软件，这个也可以启动 |
| network | 这个很重要，要网络就要有它 |
| postfix | 系统内部邮件传递服务，不要随便关闭 |
| rsyslog | 系统的登录文件记录，很重要的，务必启动 |
| sshd | 这是系统默认会启动的，可以让你在远程以文字界面的终端机登录 |
| xinetd | 就是super daemon，所以也要启动 |
相关文章
- 深入了解 xinetd：Linux 系统中的超级服务器
- 关于Linux查看系统及版本信息的命令lsb_release命令以及Centos7中将redis服务写入systemctl服务
- Redis --- redis事务和分布式事务锁-事务过程中失败有两种可能： Redis 命令只会因为错误的语法而失败（并且这些问题不能在入队时发现），或是命令中用在了错误类型的键上面，所以如果在生产环境中你使用的正常命令，那么在 Redis 事务中，是不会出现错误而导致回滚的。 来自文档：Redis commands can fail only if called with a wrong syntax... 事务执行一半，Redis宕机。如果 Redis 服务器因为某些原因被管理员杀死，或者遇上某种硬件故障，那么可能只有部分事务命令会被成功写入到磁盘中。如果 Redis 在重新启动时发现 AOF 文件出了这样的问题，那么它会退出，并汇报一个错误。使用redis-check-aof程序可以修复这一问题：它会移除 AOF 文件中不完整事务的信息，确保服务器可以顺利启动 注意： 若在事务队列中存在命令性错误（类似于java编译性错误），则执行EXEC命令时，所有命令都不会执行 若在事务队列中存在语法性错误（类似于java的1/0的运行时异常），则执行EXEC命令时，其他正确命令会被执行，错误命令抛出异常。 Redis 官网也解释了自己为啥不支持回滚。简单来说就是 Redis 开发者们觉得没必要支持回滚，这样更简单便捷并且性能更好（回滚还需要解决回滚事务覆盖的问题）。Redis 开发者觉得即使命令执行错误也应该在开发过程中就被发现而不是生产过程中。
- CVE-2024-3094:Linux生态供应链攻击-CVE-2024-3094:供应链攻击？ 一个潜伏3年只为通杀的漏洞，今天更新了一个CVE漏洞，XZ-utils5.6.0/5.6.1版本后门风险(CVE-2024-3094)这个后门并非作者无意加入的，也不是引入存在后门的库文件导致的问题，而是有人经过三年的潜伏，积极参与该项目的维护，在获得了直接commit代码的权限以后将后门代码注入其中。 这个代码一共存活了不到2个月的时间，发现者是PostgreSQL 开发人员兼软件工程师 Andres Freund 意外发现的，在观察到 liblzma（xz 包的一部分）Debian sid（使用 ssh 登录占用了大量 CPU，valgrind 错误,然后找见了上游 xz 存储库和 xz tarball 已被后门。 幸运的是，xz 5.6.0 和 5.6.1 尚未被 Linux 发行版广泛集成，而且大部分是在预发行版本中。 但是kali linux如果每周更新或者最近3月26到29号之间更新了，不好意思。 根据kali官方说法希望更新， 首先我们apt-cache policy liblzma5 更新命令 sudo apt update && sudo apt install -y --only-upgrade liblzma5 更新 难的追一回滚动更新就这样玩吗？看来以后也不要追最新的。 当然我们还可以cat /var/log/apt/history.log 查看更新时间和都更新了哪些内容！ 附： 各大linux系统可以查看自己对应的系统，查看官网说明 比如我的kali可以直接在https://www.kali.org/blog/about-the-xz-backdoor/看到 当然了这个供应链后门只能说差一点就完美成功，因为他写的有bug在sshd运行的时候直接cpu飙升，引起了研究员的注意，否则如果在发行版中大规模集成，估计可以造成linux的一个通杀，现在只是在预发行版中，但是更新快的比如kali linux中如果滚动更新那么就会被影响到。 参考链接:
- #include
存在linux中，含有系统服务的函数 - 在新安装的Linux系统中，防火墙默认是被禁掉的，一般也没有配置过任何防火墙的策略，所有不存在/etc/sysconfig/iptables文件。
- 了解及优化常见的Linux系统服务
- 如何停止和禁用Linux系统中的不需要的服务
- Linux操作系统下oracle数据库中不存在scott用户的解决方案
- 常见Linux系统优化方法，关闭不必要的服务