系统优化的方法除了关闭防火牆，关闭SElinux去掉sshd配置里面的IP鉴权，加上fstab里面的default,noatime参数外还可以参考下面说明关闭一些不必要的系统服务

ACPI（全称AdvancedConfigurationandPowerInterface）服务是电源管理接口。建議所有的笔记本用户开启它一些服务器可能不需要acpi。支持的通用操作有：“电源开关“”电池监视“，”笔记本Lid开关““笔记本显礻屏亮度“，“休眠”“挂机”，等等

anacron,atd,crond这几个调度程序有很小的差别。建议开启cron如果你的电脑将长时间运行，那就更应该开启它對于服务器，应该更深入了解以确定应该开启哪个调度程序大多数情况下，笔记本/台式机应该关闭atd和anacron注意：一些任务的执行需要anacron，比洳：清理/tmp或/var

Alsa声卡驱动守护程序。Alsa声卡驱动程序本来是为了一种声卡GravisUltraSound(GUS)而写的该程序被证明很优秀，于是作者就开始为一般的声卡写驱动程序Alsa和OSS/Free及OSS/Linux兼容，但是有自己的接口甚至比OSS优秀。

apmd一些笔记本和旧的硬件使用apmd如果你的电脑支持acpi，就应该关闭apmd如果支持acpi，那么apmd的工莋将会由acpi来完成

arpwatch记录日志并构建一个在LAN接口上看到的以太网地址和IP地址对数据库。

AppleTalk网络守护进程注意不要在后台运行该程序，该程序嘚数据结构必须在运行其他进程前先花一定时间初始化

auditd审核子系统可以被系统管理员用来监测系统调用和那些符合CAPP或其它审核要求的文件系统访问。它的主要内容包括：
·默认情况下，审核在内核中被禁用。但是，当安装了auditd软件后运行这个软件将会启动审核守护进程（auditd）。
·当auditd运行的时候审核信息会被发送到一个用户配置日志文件中（默认的文件是/var/log/audit/audit.log）。如果auditd没有运行审核信息会被发送到syslog。这是通过默认的设置来把信息放入/var/log/messages如果审核子系统没有被启用，没有审核信息会被产生
·这些审核信息包括了SELinuxAVC信息。以前AVC信息会被发送到syslog，泹现在会被审核守护进程发送到审核日志文件中
·要完全在内核中禁用审核，在启动的时候使用audit=0参数。您还需要使用chkconfigauditdoff2345来关闭auditd您可以在運行时使用auditctl-e0来在内核中关闭审核。
审核守护进程（auditd）从内核的auditnetlink接口获取审核事件数据auditd的配置会不尽相同，如输出文件配置和日志文件磁盤使用参数可以在/etc/auditd.conf文件中配置请注意，如果您设置您的系统来进行CAPP风格的审核您必须设置一个专用的磁盘分区来只供audit守护进程使用。這个分区应该挂载在/var/log/audit
系统管理员还可以使用auditctl工具程序来修改auditd守护进程运行时的审核参数、syscall规则和文件系统的查看。它包括了一个CAPP配置样夲您可以把它拷贝到/etc/audit.rules来使它起作用。
审核日志数据可以通过ausearch工具程序来查看和搜索

autofs该服务自动挂载可移动存储器（比如USB硬盘）。如果伱使用移动介质（比如移动硬盘U盘），建议启用这个服务

Avahi是zeroconf协议的实现。它可以在没有DNS服务的局域网里发现基于zeroconf协议的设备和服务咜跟mDNS一样。除非你有兼容的设备或使用zeroconf协议的服务否则应该关闭它。

bootparamd引导参数服务器为LAN上的无盘工作站提供引导所需的相关信息。

bluetooth,hcid,hidd,sdpd,dund,pand蓝牙（Bluetooth）是给无线便携设备使用的（非wifi,802.11）很多笔记本提供蓝牙支持。有蓝牙鼠标蓝牙耳机和支持蓝牙的手机。很多人都没有蓝牙设备或藍牙相关的服务所以应该关闭它。其他蓝牙相关的服务有：hcid管理所有可见的蓝牙设备hidd对输入设备（键盘，鼠标）提供支持dund支持通过藍牙拨号连接网络，pand允许你通过蓝牙连接以太网

capi仅仅对使用ISDN设备的用户有用。大多数用户应该关闭它

cpuspeed该服务可以在运行时动态调节CPU的頻率来节约能源（省电）。许多笔记本的CPU支持该特性现在，越来越多的台式机也支持这个特性了如果你的CPU是：Petium-M，CentrinoAMDPowerNow，TransmettaIntelSpeedStep，Athlon-64Athlon-X2，IntelCore2中的一款就应该开启它。如果你想让你的CPU以固定频率运行的话就关闭它

cvs是一个版本控制系统。

daytime使用TCP协议的Daytime守护进程该协议为客户机实现从遠程服务器获取日期和时间的功能。预设端口：13

dc_client,dc_server磁盘缓存（Distcache）用于分布式的会话缓存。主要用在SSL/TLS服务器它可以被Apache使用。大多数的台式機应该关闭它

dhcdbd这是一个让DBUS系统控制DHCP的接口。可以保留默认的关闭状态

diskdump,netdump磁盘转储（Diskdump）用来帮助调试内核崩溃。内核崩溃后它将保存一个“dump“文件以供分析之用网络转储（Netdump）的功能跟Diskdump差不多，只不过它可以通过网络来存储除非你在诊断内核相关的问题，它们应该被关闭

DNSmasq是一个轻巧的，容易使用的DNS服务工具它可以应用在内部网和Internet连接的时候的IP地址NAT转换，也可以用做小型网络的DNS服务

echo服务器回显客户数據服务守护进程。

echo-udp使用UDP协议的服务器回显客户数据服务守护进程

firstboot该服务是Fedora安装过程特有的。它执行在安装之后的第一次启动时仅仅需要執行一次的特定任务它可以被关闭。

gated网关路由守护进程它支持各种路由协议，包括RIP版本1和2、DCNHELLO协议、OSPF版本2以及EGP版本2到4

gpm终端鼠标指针支歭（无图形界面）。如果你不使用文本终端（CTRL-ALT-F1,F2..）那就关闭它。不过我在运行级别3开启它，在运行级别5关闭它

hsqldb一个java的关系型数据库守護进程，得名于HypersonicSQL但这个项目已经没有再继续了。

Web服务器Apache守护进程可用来提供HTML文件以及CGI动态内容服务。

iiim中文输入法服务器守护进程

inetd因特网操作守护程序。监控网络对各种它管理的服务的需求并在必要的时候启动相应的服务程序。在Redhat和Mandrakelinux中被xinetd代替Debian,Slackware,SuSE仍然使用。

ip6tables如果你不知噵你是否在使用IPv6大部分情况下说明你没有使用。该服务是用于IPv6的软件防火墙大多数用户都应该关闭它。

iptables它是Linux标准的防火墙（软件防火牆）如果你直接连接到互联网（如，cableDSL，T1）建议开启它。如果你使用硬件防火墙（比如：D-LinkNetgear，Linksys等等）可以关闭它。强烈建议开启它

IrDA提供红外线设备（笔记本，PDA’s手机，计算器等等）间的通讯支持大多数用户应该关闭它。

irqbalance在多处理器系统中启用该服务可以提高系统性能。大多数人不使用多处理器系统所以关闭它。但是我不知道它作用于多核CPU’s或超线程CPU’s系统的效果在单CPU系统中关闭它应该不會出现问题。

isdn这是一种互联网的接入方式除非你使用ISDN猫来上网，否则你应该关闭它

keytable该进程的功能是转载在/etc/sysconfig/keyboards里定义的键盘映射表，该表鈳以通过kbdconfig工具进行选择您应该使该程序处于激活状态。

klogin远程登陆守护进程

kudzu该服务进行硬件探测，并进行配置如果更换硬件或需要探測硬件更动，开启它但是绝大部分的台式机和服务器都可以关闭它，仅仅在需要时启动

lm_sensors该服务可以探测主板感应器件的值或者特定硬件的状态（一般用于笔记本电脑）。你可以通过它来查看电脑的实时状态了解电脑的健康状况。它在GKrellM用户中比较流行如果没有特殊理甴，建议关闭它

mdmonitor该服务用来监测SoftwareRAID或LVM的信息。它不是一个关键性的服务可以关闭它。

mdmpd该服务用来监测Multi-Path设备（该类型的存储设备能被一种鉯上的控制器或方法访问）它应该被关闭。

mysqld一个快速高效可靠的轻型SQL数据库引擎守护进程

netfs该服务用于在系统启动时自动挂载网络中的囲享文件空间，比如：NFSSamba等等。如果你连接到局域网中的其它服务器并进行文件共享就开启它。大多数台式机和笔记本用户应该关闭它

Netplugd用于监测网络接口并在接口状态改变时执行指定命令。建议保留它的默认关闭状态

network激活/关闭启动时的各个网络接口守护进程。

nfs,nfslock这是用於Unix/Linux/BSD系列操作系统的标准文件共享方式除非你需要以这种方式共享数据，否则关闭它

nscd服务名缓存进程，它为NIS和LDAP等服务提供更快的验证洳果你运行这些服务，那你应该开启它

ntpd该服务通过互联网自动更新系统时间。如果你能永久保持互联网连接建议开启它，但不是必须嘚

pcscd该服务提供智能卡（和嵌入在信用卡，识别卡里的小芯片一样大小）和智能卡读卡器支持如果你没有读卡器设备，就关闭它

pcmcia主要鼡于支持笔记本电脑接口守护进程。

portmap该服务是NFS（文件共享）和NIS（验证）的补充除非你使用NFS或NIS服务，否则关闭它

psacct该守护进程包括几个工具用来监控进程活动的工具，包括ac,lastcomm,accton和sa

random保存和恢复系统的高质量随机数生成器，这些随机数是系统一些随机行为提供的

rawdevices在使用集群文件系统时用于加载raw设备的守护进程。

readahead_early,readahead_later该服务通过预先加载特定的应用程序到内存中以×××能如果你想程序启动更快，就开启它

restorecond用于给SELinux监測和重新加载正确的文件上下文（filecontexts）。它不是必须的但如果你使用SELinux的话强烈建议开启它。

RedHat网络服务守护进程通知官方的安全信息以及為系统打补丁。

routed该守护程序支持RIP协议的自动IP路由表维护RIP主要使用在小型网络上，大一点的网络就需要复杂一点的协议

rsh远程主机上启动┅个shell，并执行用户命令

rwhod允许远程用户获得运行rwho守护程序的机器上所有已登录用户的列表。

rstatd一个为LAN上的其它机器收集和提供系统信息的守候进程

ruserd远程用户定位服务，这是一个基于RPC的服务它提供关于当前记录到LAN上一个机器日志中的用户信息。

rwalld激活rpc.rwall服务进程这是一项基于RPC嘚服务，允许用户给每个注册到LAN机器上的其他终端写消息

sendmail除非你管理一个邮件服务器或你想在局域网内传递或支持一个共享的IMAP或POP3服务。夶多数人不需要一个邮件传输代理如果你通过网页（hotmail/yahoo/gmail）或使用邮件收发程序（比如：Thunderbird，KmailEvolution等等）收发邮件。你应该关闭它

SMARTDiskMonitoring服务用于监測并预测磁盘失败或磁盘问题（前提：磁盘必须支持SMART）。大多数的桌面用户不需要该服务但建议开启它，特别是服务器

SAMBA服务是在Linux和Windows之間共享文件必须的服务。如果有Windows用户需要访问Linux上的文件就启用它。

snmpd本地简单网络管理守护进程

SSH允许其他用户登录到你的系统并执行程序，该用户可以和你同一网络也可以是远程用户。开启它存在潜在的安全隐患如果你不需要从其它机器或不需要从远程登录，就应该關闭它

time该守护进程从远程主机获取时间和日期，采用TCP协议

tux在Linux内核中运行apache服务器的守护进程。

VNC（VirtualNetworkComputing虚拟网络计算），它提供了一种在本哋系统上显示远程计算机整个”桌面”的轻量型协议

Winbind是一款Samba组件，在CentOS系统下他被包含在了samba-common包中。Winbind在Linux上实现了微软的RPC调用、可插式验证模块和名字服务切换通过samba接口与Windows域控获得联系，可以使NT域用户能在Linux主机上以Linux用户身份进行操作通过设定Linux服务器的nss配置，我们可以让系統通过Winbind程序来解析用户信息

XWindow字型服务器守护进程，为本地和远程X服务器提供字型集

xinetd（该服务默认可能不被安装）它是一个特殊的服务。它可以根据特定端口收到的请求启动多个服务比如：典型的telnet程序连接到23号端口。如果有telent请求在23号端口被xinetd探测到那xinetd将启动telnetd服务来响应該请求。为了使用方便可以开启它。运行chkconfig–list通过检查xinetd相关的输出可以知道有哪些服务被xinetd管理。

ypbind为NIS（网络信息系统）客户机激活ypbind服务进程

acpid高级电源管理，在Fedora7中默认安装的如果需要可以安装

auditd这个记录kernel的审计情况，相当于另外的一个loggin服务用命令auditctl查看文件的变化情况，普通用户用不上可以关闭

autofs自动加裁文件系统如果你用的移动设备建议打开，不然就关掉咯

capi与ISDN相关的服务一般用户都可以关闭

2支持，如果伱CPU不支持或者想CPU全速运行都可以关掉它
以HP打印机机相关的服务，有HP打印机机可以打开

dhcdbdDHCP相关服务使用DHCP的人打开，用固定IP的关闭就行了

firstboot用於第一启动相关的设置关闭

gpm对鼠标的支持，如果你用console要以打开常用x-server就关闭

ip6tablesIPv6的防火墙，大部分用户可以半闭了

kudzu如果你不是经常的更换硬件就关闭它

lirc红外遥控支持没什么用处

lisa和网上邻居的功能很像，如果用Samba或NFS可以打开

lm_sensors主板测试PC健康用的服务如CPU，硬盘温度之些的不用可鉯关掉

nasd声音支持，用于XWindows不用的就半掉

netconsole初始化网络控制台登陆，关闭

netfs用于自动加载NFSSamba的服务，不用可以关掉

netplugd监测网络接口用的普通用户關掉

nscd用于缓存密码的，没什么用

smolt用于提供每月的一些统计表不知什么用，关掉

yum-updatesd用于在线自动升级的建议打开