目录

前言

一、系统服务控制

1、systemctl

2、target

（1）查看target

（2）切换target

3、常见系统服务

4、开机自启服务管理

（1）使用ntsysv

（2）使用systemctl

二、服务管理

1、防火墙与核心防护

2、时间管理

3、SSH服务

结语

---

前言

     Linux操作系统中包含了大量的服务程序，这些服务程序在切换运行级别时根据预设的状态进行启动或终止，其中有不少系统服务可能并不是用户需要的，但是默认也运行了

一、系统服务控制

1、systemctl

     在CentOS系统中，各种系统服务的控制脚本默认放在usr/lib/systemd目录下，通过systemctl命令工具可以实现对指定系统服务的控制，语法格式如下

systemctl 控制类型 服务名称

     对于大多数系统服务来说，常见的几种控制类型如下

start（启动）：运行指定的系统服务程序，实现服务功能
stop（停止）：终止指定的系统服务程序，关闭相应的功能
restart（重启）：先退出，再重新运行指定的系统服务程序
reload（重载）：不退出服务程序，只是刷新配置，在某些服务中与restart的操作相同
status（查看状态）：查看指定的系统服务的运行状态及相关信息

     对于在实际生产环境中运行的服务器，不要轻易执行stop或restart操作，以免造成客户端访问中断，带来不必要的损失，若只是要为系统服务启用新的配置，可以采用相对温和一些的“reload”参数重新加载配置，而不是生硬地执行“restart”，例如，对于正在为用户提供Web访问的httpd服务，当需要应用新的配置时，建议执行“systemctl reload httpd.service”命令来重新载入配置，而不是执行＂systemctl restart httpd.service＂

2、target

（1）查看target

     明确当前系统所在的target将有助于管理员排除一些应用故障，若未能确知当前所处的目标，可以直接执行“runlevel”命令进行查询，显示结果中的两个字符分别表示切换前的目标和当前的目标，若之前尚未切换过运行级别，则第1列将显示“N”

     若用户想查看系统启动时默认运行的target，可以执行“systemctl get-default”命令以显示系统默认的target

运行级别	systemd的target	说明
0	target	使用该级别会关闭主机
1	rescue.target	单用户模式，不需要密码验证即可登录系统，多用于系统维护
2	multi-user.target	用户定义/域特定运行级别，默认等同于3
3	multi-user.target	字符界面的完整多用户模式，大多数服务器主机运行在此级别
4	multi-user.target	用户定义/域特定运行级别，默认等同于3
5	graphical.target	图型界面的多用户模式，提供了图形桌面操作环境
6	reboot.target	重新启动，使用该级别时将会重启主机

（2）切换target

     当用户需要将系统转换为其他的target时，可以通过传统的init程序进行，只要使用与运行级别相对应的数字（0-6）作为命令参数即可，或者使用systermctl命令进行目标切换，例如，为了节省系统资源，将系统运行的target由图形模式（5）切换为字符模式（3） ，可以执行“init 3”或“systemctl isolate multi-user. target”命令，将系统切换到字符模式以后，图形桌面环境不再可用，这时按Alt+F7组合键也无法恢复图形桌面环境，需要再次使用图形桌面时，可以执行“init 5”或者“systermctl isolate graphical target”命令切换回去

     通过切换target的操作，还可以实现两个特殊的功能，那就是关机和重启，运行级别0和6分别对应关机和重启这两个特殊模式，因此只要执行“init 0”或“init 6”命令就可以实现相应的关机或重启操作了，运行级别0、6又分别对应着systemd的“poweroff.target”和“reboot.target”目标，因此执行“systemctl poweroff”与“systemctl reboot”命令也可以实现相应的关机、重启操作

     若要永久切换运行级别，可执行如下命令可将当前系统的开机默认运行级别从graphical.target更改为multi-user.target

systemctl set-default runlevel3.target

     使用以下命令让开机界面切换回图形界面模式

systemctl set-default runlevel5.target

3、常见系统服务

     在CentOS系统中，默认安装的系统服务多达100多种，这些系统服务为用户提供了丰富的应用服务，只有了解各个系统服务的用途，才能有选择地进行优化操作，实现按需启用Linux服务

     CentOS系统中常见的系统服务

服务名称	用途
atd	延期、定期执行任务
bluetooth	发现、认证蓝牙相关设备
crond	按预定周期执行计划任务
irqbalance	多核心CPU处理器的调度支持
kdump	记录内核奔溃时的内存信息
lvm2-monitor	LVM管理及监控
netfs	访问共享文件夹等网络文件系统
network	配置及使用网卡、网络地址
restorecond	SELinux安全机制的文件监控和恢复功能
rhnsd	访问Red Hat Network，获取通知、提交订阅等
rpcgssd	管理NFS（Network File Systeam，网络文件系统）访问中的客户程序语境
saslauthd	基于文本的身份认证
smartd	监控本地硬盘的状态并发送故障报告
smb	文件共享服务
sshd	提供远程登陆和管理Linux主机的功能
rsyslog	记录内核、系统的日志信息
vsftpd	通过FTP（File Transfer Protocol，文件传输协议）提供文件上传、下载功能

     必须强调的是，这些服务到底是选择开启还是关闭，应根据主机的实际功能需求来定，例如，如果当前的Linux主机用来向局域网提供文件共享服务，那么smb服务应开启，而不能关闭

4、开机自启服务管理

     Linux操作系统在每次开机后会进入默认的systemd运行目标（如字符模式或图形模式），并运行该目标中默认设为启动的各种系统服务，若要禁止某些系统服务自动运行，可以使用ntsysv或者systemctl工具进行优化

（1）使用ntsysv

     ntsysv工具可以在字符模式中运行，为用户提供一个仿图形的交互式操作界面，专门用于集中配置各种系统服务的启动状态，当需要同时设置多个服务的启动状态时，使用ntsysv工具会非常方便，单独执行“ntsysv”命令时仅用于管理当前运行目标中的服务，通过“--level”选项可以对指定运行目标（级别）中的服务进行管理，例如，执行“ntsysv --level 35” 命令可以打开 ntsysv 管理程序，操作时按方向键来选择不同的系统服务，按Space（空格）键设置服务的默认启动状态（[*]表示启动， “[]”表示关闭），如果要查看所选定服务的说明信息，按F1键可以获取帮助

（2）使用systemctl

     systemctl工具与ntsysv的功能类似，但是systemctl不提供交互式的操作界面，它用于查询或设置系统服务的默认启动状态，当需要设置某一个服务在当前运行目标中的默认启动状态时，使用systemetl工具会更有效率

     常用的选项有三种

     enable：开机自动启动

     disable：开机自动关闭

     is-enable：查看开机启动状态

     在当前系统下执行“systemctl list-units --type=service”命令可以查看当前系统中所有已激活的系统服务

二、服务管理

1、防火墙与核心防护

     通常情况下不建议关闭防火墙与核心防护

     防火墙操作

systemctl status firewalld.service       查看防火墙状态
systemctl stop firewalld                      关闭防火墙
systemctl start firewalld                      开启防火墙
systemctl disable firewalld                 开机自动关闭防火墙
systemctl enable firewalld                  开机自动启动防火墙

     核心防护操作

setenforce 0	临时关闭Selinux防护，重启或关机后失效
vim /etc/sysconfig/selinux	打开selinux文件"修改SELINUX=disable"保存退出，永久关闭Selinux防护
vim /etc/selinux/config	打开config文件"修改SELINUX=disable"保存退出，永久关闭Selinux防护

2、时间管理

     安装ntpdate服务

yum -y install ntp ntpdate

     设置与网络时间同步

ntpdate 时间服务器（ntp1.aliyun.com ，time.nist.gov，time.nuri.net）

hwclock --systohc                                将系统时间写入硬件（BIOS）
timedatectl                                           查看系统时间
date                                                     查看Centos的当前系统时间命令

3、SSH服务

     SSH是较可靠的专为远程登录会话和其他网络服务提供安全性的协议，利用SSH协议可以有效防止远程管理过程中的信息泄露问题，可通过建立SSH连接来远程管理Linux，开启SSH方法如下

vim /etc/ssh/sshd_config

     去掉PasswordAuthentication前边的#号，将后面修改为yes

service ssh start                       启动SSH服务

netstat -anptu | grep sshd        查看服务进程状态

service ssh status                     验证SSH服务状态

update-rc.d ssh enable             设置SSH开机自启

结语

     不同的target代表系统不同的运行状态，所启用的服务或程序也不一样，例如，对于互联网中的网站、电子邮件等服务器来说，只需要运行在文本模式就可以了，无须启用图形桌面程序