linux中怎樣知道啟動了哪些服務(wù)

若一臺機器運行有很多不需要的服務(wù)，那么被攻擊者入侵的可能性就會大大加大，因此作為管理員就應(yīng)該經(jīng)常查看系統(tǒng)運行有哪些服務(wù)。

一、首先查看系統(tǒng)運行的進程 若需要查看系統(tǒng)當(dāng)前運行的所有進程，就需要用如下命令：

# ps auxw

　　其中參數(shù)a表示顯示系統(tǒng)中所有用戶的的進程；u表示輸出進程用戶所屬信息；x表示也顯示沒有控制臺的進程；若顯示行太長而被截斷則可以使用f參數(shù)；

二、查看系統(tǒng)監(jiān)聽的服務(wù)

# netstat -ln

　　l表示顯示當(dāng)前系統(tǒng)監(jiān)聽的端口信息；n表示端口按照端口號來顯示，而不轉(zhuǎn)換為service文件中定義的端口名；若希望了解各個端口都是由哪些進程監(jiān)聽則可以使用p參數(shù)。 若發(fā)現(xiàn)不需要的服務(wù)，可以使用linuxconf或ntsysv命令來關(guān)閉這些服務(wù)在系統(tǒng)啟動時自啟動，然后重新啟動系統(tǒng)則這些服務(wù)將在運行。

有些服務(wù)是由inetd超級服務(wù)器來監(jiān)控的，則需要標記/etc/inetd.conf來關(guān)閉這些服務(wù)。