[polish]
Pisałem już o tym, a dokładniej to tłumaczyłem długi tekst o usługach w Fedorze 8. Teraz nadszedł najwyższy czas aby opisać te usługi które tam zostały pominięte. Postaram się w miarę dokładnie przedstawić usługi, które działają uruchomione na moim komputerze. Wszelkie sugestie dotyczące działania usług powinny być traktowane z ostrożnością. Nie biorę odpowiedzialności za powstałe szkody, jednakże konfiguracja którą zaproponowałem z powodzeniem działa na moim laptopie (oprócz małych różnic dotyczących usług wirtualizacji).
-
dnsmasq
Serwer dhcp i serwer dns. Jeśli nie potrzebujesz takich usług a w maszynach typu desktop lub laptop mało kto potrzebuje można wyłączyć tą usługę. -
hddtemp
Prosty program określający temperaturę naszego dysku twardego na podstawie S.M.A.R.T. Można spokojnie wyłączyć. -
jetty
Mały serwer www pisany w javie. Nie używasz żadnych serwerów, nie hostujesz stron www możesz wyłączyć. -
libvirtd
Biblioteka C do obsługi xen. Jeśli nie używasz wirtualizacji możesz wyłączyć. -
multipathd
Demon nadzorujący poprawność ścieżek sprzętowych. Przyznaję się, że nie wiem za bardzo do czego on służy ale prawdopodobnie ma to coś wspólnego z routingiem i serwerami. Można spokojnie wyłączyć, natomiast osoby które wiedzą do czego on służy na pewno tego używają. -
nvidia
Dla posiadaczy kart nvidia oraz sterowników z livna. Skrypt sprawdza czy odpowedni moduł jest zainstalowany. Pozostawić włączone chyba, że nie chcesz korzystać ze sterowników z livna. -
openvpn
Jeśli nie używasz żadnych połączeń tunelowanych możesz spokojnie wyłączyć. -
psacct
Usługa wykorzystywania do monitorowania procesów. Pakiet psacct zawiera w sobie ac (statystyki dotyczące czasu zalogowania użytkowników), lastcomm (wyświetla informacje o poprzednio wykonanych poleceniach), accton (włącza lub wyłącza accounting process), sa (podsumowane informacje o ostatnich instrukcjach). Jeśli nie masz zamiaru korzystać z tych poleceń możesz wyłączyć tą usługę.
[ad#ad-1] -
rdisc
Network router discovery daemon, udostępnia nam protokół ICMP do obsługi routerów w sieci lokalnej. Można swobodnie wyłączyć, bez tej usługi będziesz miał dostęp do internetu. - readahead_early, readahead_later
Według opisu zajmują się wcześniejszym łądowaniem danych do pamięci aby przyspieszyć start programów. Lepiej pozostawić włączone. -
saslauthd
Demon odpowiedzialny za autentykację SASL, używane przez serwery SMTP oraz LDAP. Zwykli użytkownicy desktopów mogą to wyłączyć. Programy pocztowe będą działać. -
snmpd, snmptrapd
Demony odpowiedzialne za usługi SNMP, zarządzanie siecią. Spokojnie można wyłączyć, do zwykłego korzystania z sieci nie są wymagane. -
spamassasin
Demon do wychwytywania spamu, obsługuje nie tylko serwery. Jeśli odbierasz pocztę klientem poczty zobacz czy czasem nie potrafi on wykorzystywać spamassasina, jeśli tak włącz tą usługę. -
tomcat5
Kolejny serwer www. Wyłącz jeśli nie korzystasz. -
vmware
Demon odpowiadający za obsługę maszyn wirtualnych vmware. Jeśli instalowałeś VMware Server, Player bądź inny program z VMware pozostaw tą usługę włączoną aby móc uruchamiać wirtualne maszyny. -
vncserver
Demon umożliwiający innym zdalnie logowanie na naszym komputerze. Jeśli nie masz zamiaru udostępniać takich usług to ze względów bezpieczeństwa lepiej wyłączyć. -
wifiroamd
Demon zarządzający połączeniami bezprzewodowymi. Można pozostawić wyłączone jeśli korzystamy z NetworkManager. Obiecuję potestować jak działa ta usługa i w przyszłości napisać coś więcej o niej. -
winbind
Demon winbind służy do automatycznego odwzorowywania użytkowników i grup na lokalne grupy i użytkowników. Robi to automatycznie za nas. Jeśli nie udostępniasz swojego komputera w jakiejś złożonej sieci Windows możesz wyłączyć. -
xend, xendomains
Usługi odpowiedzialne za zarządzanie wirtualnymi domenami. Jeśli nie używasz wirtualizaji wyłącz. -
xinetd
Bezpieczniejsza wersja inetd (programu do obsługi połączeń internetowych), lepiej pozostawić włączoną. -
ypbind
Demon obsługujący połączenia klientów NIS do serwera. Jeśli nie używasz wyłącz.
Powodzenia.
[ad#ad-1]
[/polish]
[english]I wrote about it earlier, well actually i have posted link to a website where you could read about it. This time i post second part which is totally mine. I will try to describe rest of services which run on my machine. All suggestions should be treated with caution. I do not take responsibility for any damage but i would like to point out that this configuration works absolutely fine on my laptop.
-
dnsmasq
DHCP and DNS server. If you don not need such services and in desktops or laptops hardly anyone does you can disable it. -
hddtemp
Simple program which tells you temperature of your hard drive on basis of S.M.A.R.T. You can disable it. -
jetty
Little www server written in java. If you do not use any server apps, you do not host any websites you can disable this service. -
libvirtd
C library for xen. You can disable it if you do not use virtualization. -
multipathd
Daemon multipathd keeps Device Mapper path status in sync with path checker. I admit that i do not have what it does but i guess it must be something with routing and servers. You can leave it disabled. -
nvidia
For nvidia graphic cards owners with livna drivers. Script checks if proper version is installed. Leave it enabled, unless you do not want to use livna drivers. -
openvpn
If you do not use any tunnel connections disable it. -
psacct
Service used for monitoring of processes. Psacct package contains ac (user logged time statistics), lastcomm (information about last commands entered), accton (disables or enables process accouting), sa (summarized information on last instructions). If you not going to use any of these commands disable it.[ad#ad-1]
-
rdisc
Network router discovery daemon, gives access to ICMP protocol, used to manage routers on lan. It can be disabled, it wont affect internet access. -
readahead_early, readahead_later
They handle preloading stuff to memory. It is better to leave it enabled. -
saslauthd
Saslauthd provides us with SASL authentucation, it is used by SMTP and LDAP servers. Mortals can disable it, Kmail and Evolution will work fine. -
snmpd, snmptrapd
Daemons responsible for SNMP, network managing. Spokojnie można wyłączyć, do zwykłego korzystania z sieci nie są wymagane. -
spamassasin
This daemon catches your spam, it not only runs on servers but on desktops too. If you use some mail client (Kmail, Evolution, thunderbird etc.) check maybe it can use spamassasin as spam filter. If do enable it. -
tomcat5
Another www server. Disable if you do not host any websites on your machine. -
vmware
It manages vmware virtual machines. If you installed VMware Server, Player or any other software from VMware leave enabled as it might be necessary for them to work. -
vncserver
Vncserver enables other logging onto our computer. If you don not want to share such services it is best to disable it for security reasons. -
wifiroamd
Wifiroamd manages wifi connections. If you use NetworkManager you can leave it disabled. I promise to test wifiroamd and post something soon. -
winbind
Part of Samba if you do not share any files on windows network disable it. -
xend, xendomains
Xend and xendomains can manage virtual domains. If you do not use virtualization you should disable it. -
xinetd
Safer version of inetd, it is better to leave it enabled. -
ypbind
Daemon responsible for connecting NIS clients to server. Disable if you do not use it.
[ad#ad-1]
[/english]


[...] Piszę tak jak obiecałem. Podam tutaj dokładną listę usług wraz z ich krótkim opisem i wyjaśnieniem dlaczego powinny lub nie powinny być uruchomione. Całość oparta jest o artykuł autorstwa Mauriat Miranda dostępny na stronie http://www.mjmwired.net/resources/mjm-services-f8.html. W moim artykule położyłem nacisk na usługi ważne dla laptopów, jednak z powodzeniem można go zastosować do innych maszyn. Niedługo uaktualnię spis tych usług o usługi jakie działają u mnie. Napisałem drugą część o konfiguracji usług. [...]
Developerzy Fedory zalecają wyłączenie readahead. Sprawia więcej problemów niż daje korzyści.
Masz jakieś informadje na ten temat? I czy masz na myśli oba demony?
Szczerze mówiąc - musiałbym przeszukać archiwa fedora-devel-list, a nie chce mi się za bardzo tego robić. I tak, była mowa o obu demonach.