操作系統(tǒng)安全：chkconfig

1、chkconfigChkconfigchkconfig :chkconfig命令主要用來更新(啟動或停止)和查詢系統(tǒng)服務的運行級信息。謹記 chkconfig不是立即自動禁止或激活一個服務，它只是簡單的改變了符號連接。使用語法：chkconfig -add-del-list系統(tǒng)服務或 chkconfig -level 系統(tǒng) 服務on/off/resetchkconfig在沒有參數(shù)運行時，顯示用法。如果加上服務名，那么就檢查這個服務是否 在當前運行級啟動。如果是，返回true ,否那么返回false。如果在服務名后面指定了。n , off 或者reset,那么chkconfi會改變指定服務的啟動

2、信息。on和。ff分別指服務被啟動和停止， reset指重置服務的啟動信息，無論有問題的初始化腳本指定了什么。麗off開關，系統(tǒng)默 認只對運行級3,4 , 5有效，但是reset可以寸所有運行級有效。；rooWlocalhost chkconfig -helpchkconfig 版本 1.3.49. 5 -版權(C) 1997-2000 Red Hat, Inc.在GNU公共許可的條款下，本軟件可以被自由發(fā)行。用法:chkconfig - -list - -type namechkconfig -add chkconfig -del chkconfig -override chkconfig

3、-level - -type ；rooWlocalhost 參數(shù)用法：-add增加所指定的系統(tǒng)服務，讓chkconfig指令得以管理它，并同時在系統(tǒng)啟動的表達文件內增加相關數(shù)據(jù)。-del刪除所指定的系統(tǒng)服務，不再由chkconfig指令管理，并同時在系統(tǒng)啟動的表達文件內刪除相關數(shù)據(jù)。-level等級代號指定讀系統(tǒng)服務要在哪一個執(zhí)行等級中開啟或關畢。等級0表示：表示關機等級1表示：單用戶模式等級2表示：無網(wǎng)絡連接的多用戶命令行模式等級3表示：有網(wǎng)絡連接的多用戶命令行模式等級4表示：不可用等級5表示：帶圖形界面的多用戶模式等級6表示：重新啟動需要說明的是，level選項可以指定要查看的運行級而不一

4、定是當前運行級。對于每個 運行級，只能有一個啟動腳本或者停止腳本。當切換運行級時，init不會重新啟動已經(jīng)啟動 的服務，也不會再次去停止已經(jīng)停止的服務。chkconfig -list name:顯示所有運行級系統(tǒng)服務的運行狀態(tài)信息(on或off )。如果 指定了name ,那么只顯示指定的服務在不同運行級的狀態(tài)。chkconfig -add name :增加一項新的服務。chkconfig確保每個運行級有一項啟動(S) 或者殺死(K)入口。如有缺少,那么會從缺省的init腳本自動建立。chkconfig -del name :刪除服務,并把相關符號連接從/etc/rc0-6.d刪除。chkco

5、nfig -level levels name :設置某一服務在指定的運行級是被啟動，停止還是重 置。運行級文件：每個被chkconfig管理的服務需要在對應的initd下的腳本加上兩行或者更多行的注釋。 第一行告訴chkconfig缺省啟動的運行級以及啟動和停止的優(yōu)先級。如果某服務缺省不在任 何運行級啟動，那么使用-代替運行級。第二行對服務進行描述，可以用跨行注釋。例如，random.init包含三行：chkconfig: 2345 20 80description: Saves and restores system entropy pool for higher quality rand

6、om number generation.使用chkconfig命令:讓某個服務不自動啟動：例如sshd : chkconfig -level 35 sshd off讓某個服務自動啟動:例如 d : chkconfig level 35 sshd on35指的是運行級別查看所有服務的啟動狀態(tài)：chkconfig -list增加sshd服務：chkconfig -add sshd刪除sshd服務：chkconfig del sshd查看某個服務的啟動狀態(tài)：chkconfig -list sshdrootlocal.host # chkconfig -del sshdNetworkManager0

7、：關閉1:關閉2：啟用3：啟用4：啟用NetworkManager0：關閉1:關閉2：啟用3：啟用4：啟用5：啟用6：關閉abrt-ccnn0:美閉1:關閉2:啟用3:啟用4:啟用5:啟用6:關閉spice-vdagentd sssdsysstatiiHau- nest閉閉閉閉 今孑夕2 6:6:6:a: 用閉用甲 啟關啟啟 5:5:5:5: 用閉用甲 啟關啟啟 4:4:4:4: 用閉用用 啟關啟e 3:3:3:5?: 用閉用用 啟關啟E N N N9: 閉閉用用 關關啟啟1X 1X 1 閉閉閉閉 今夕,2 8 8 6n:rooWlocalhost # chkconfig -add sshdr

8、ooWlocalhost chkconfig -list NetworkManager 0：關閉 1：關閉 2：啟用 3：spice-vdagentd sshdsssdsysstat udev-postro-十ccl c閉閉閉閉閉閉w 白 w w w 6O:O:6 6n*1：關閉1：關閉1：關閉1：啟用1：啟用1 任由4 4 4 4 4d 用用閉用用田 啟啟關啟啟1 3:3:3:3:3:7 用用閉用用田 啟啟關啟啟曰 N N N N NO-5 r后后共后后u 5:5:5:5:5:li用R啟:用用閉用用田 4:4.啟啟關啟啟戶rootglocalhost # chkconfig sshd on5

9、：5：啟用 6：關閉5：關閉 6：關閉5：啟用 6：關閉sshd0：關閉1：關閉2：啟用 3:啟用4：啟用rooWlocalhost # chkconfig -list off在off服務中讀取信息時出錯：沒有那個文件或目錄rootlocalhost sshdrootlocal.host rootlocalhost sshdrootOlocalhostchkconfig sshd offrootlocalhost sshdrootlocal.host rootlocalhost sshdrootOlocalhost0：關閉 1：關閉 2：關閉 3：關閉4：關閉# chkconfig -level 35 sshd on chkconfig -list sshd0：關閉1：關閉2：關閉3：啟用4：關閉 # I如何增加一個服務：