LiveStreet

Нижеизложенная информация является любительским переводом этой статьи. Введение упущено по причине того, что по мнению переводчика, несёт малозначительный смысл.

NetworkManager, network
NetworkManager это новый сервис для управления устройствами сети и сетевыми соединениями. Он пришёл на замену старому сервису network. Рекомендуется оставить его по умолчанию включенным, а network выключенным. Если вы испытываете какие-либо проблемы, либо предпочитаете использовать предыдущий сервис network, то выключите NetworkManager и включите сервис network. Убедитесь, что ваши настройки сети были сделаны через system-config-network для сервиса network, и/или через nm-connection-editor для сервиса NetworkManager. При использовании новых беспроводных технологий как GPRS, Bluetooth и WiFi, NetworkManager является наиболее рекомендуемым средством.

abrtd
Это инструмент в Fedora для автоматического сбора информации о «падающих» приложениях. Также имеется возможность отправки сообщений в Bugzilla, на почтовый ящик и т.д. Это поможет вам, если вы собираетесь сообщать об ошибках, но тем не менее не будет критичным оставить его выключенным.

acpid
Демон усовершенствованного интерфейса конфигурации и управления питанием. Крайне рекомендуется оставлять его включенным, только когда это действительно нужно. Если вы запускаете современные графические среды (Gnome, KDE) то многие функции использующие ACPI будут доступны с демоном acpid. Попробуйте выключить его, если испытываете проблемы с управлением питанием (спящий режим, уход в спящий режим, пробуждение после него), либо перезапустите его. При работе в runlevel 3 некоторые функции использующие ACPI могут быть недоступны.

anacron, atd, cron
Это всё планировщики, но каждый из них имеет определённую цель. Рекомендуется оставить включенным cron, если ваш компьютер работает продолжительное время. Если вы работаете с сервером, изучите какие планировщики вам требуются. В большинстве случаев atd и anacron могут быть выключены на рабочих станциях (desktop) и ноутбуках. Помните, что некоторые планировщики могут требоваться для автоматической очистки содержимого /tmp и /var.
Примечание: Для выключения anacron, удалите его вручную:

yum remove anacron

Примечание переводчика: anacron требуется для выполнения задач, которые по каким-либо причинам не были выполнены cron. Если у вас не запущен cron, то оставьте anacron включенным; atd требуется для выполнения разовых задач. Как пример — выполнить

yum -y update в два часа ночи

.

auditd
Демон, который сохраняет записи сгенерированные ядром. Эта информация может быть использована для разных целей. SELinux использует auditd для записи событий. То есть этот демон рекомендуется оставить включенным для тех, кто использует SELinux. Дополнительную информацию по утилитам audit, вы может найти на RedHat Magazine.

avahi-daemon
Avahi — свободная реализация Zeroconf, использующийся для обнаружения устройств и сервисов в локальной сети без DNS сервера. Он базируется на реализации протокола mDNS. Большая часть пользователей может оставить его выключенным. Но для использования некоторых функций Pulse Audio по сети, он будет необходим, то есть демон должен быть включён.

bluetooth
Bluetooth нужен для беспроводных переносных устройств (НЕ wifi,802.11). Небольшое количество ноутбуков поставляется с поддержкой bluetooth. Например bluetooth мыши, наушники и сотовые телефоны. Большинство людей не имеет поддерживающих bluetooth устройств и могут выключить этот сервис.

btseed, bttrack
Эти сервисы обеспечивают автоматический отбор и трекинг для торрентов в пиринговых сетях, которые использует BitTorrent. Если вы специально не используете BitTorrent, выключите эти сервисы. Дополнительную информацию вы можете получить в BitTorrent FAQ.

cpuspeed
Изменяет частоту ЦПУ с целью экономии энергии. Многие современные ноутбуки и настольные ПК поддерживают эту технологию. Его могут использовать пользователи с процессорами Pentium-M, Centrino, AMD PowerNow, Transmetta, Intel SpeedStep, Athlon-64, Athlon-X2, Intel Core 2. Пользователям ноутбуков рекомендуется оставить сервис включенным. Выключите его, если вы хотите, чтобы ваш CPU использовал фиксированную величину частот.

cron
Смотрите выше описание anacron.

cups
Используется для печати. Должен быть включен, если вы используете CUPS совместимый принтер, который подсоединён непосредственно к вашему ПК под управлением Fedora или используется по сети.

firstboot
Сервис специфичный только для Fedora. Запускается всего один раз после установки для постинсталяционной настройки (прим. переводчика: добавление пользователей, задание пароля root и прочее). Может быть выключен сразу после установки системы.

gpsd
Интерфейс для связи с GPS оборудованием. Большая часть пользователей может выключить его.

haldaemon
HAL расшифровывается как Hardware Abstraction Layer. Критичный сервис для сбора информации об оборудовании из разных источников. Рекомендуется оставить его включенным.

httpd
Демон веб-сервера Apache. Если вы установили его и занимаетесь веб-разработкой, оставьте его включенным. В ином случае, большая часть пользователей и тех, кто не занимается разработкой, должны оставить его выключенным.

iptables
Стандартный брандмауэр в Linux. Очень рекомендован при непосредственном соединении с сетью интернет (по кабелю, DSL, T1). Не рекомендован при использовании аппаратного фаервола (D-Link, Netgear, Linksys, и прочих).

ip6tables
Сервис iptables работающий по IPv6 протоколу. Если вы выключили поддержку IPv6, то этот сервис должен быть отключен. В ином случае рекомендуется оставить его включенным.

irda
IrDA требуется для поддержки устройств работающих через инфракрасный порт (ноутбуки, PDA, мобильные телефоны, калькуляторы (прим. переводчика: калькуляторы? о_О), и т.д. Большинство пользователей может выключить его.

irqbalance
Занимается распределением прерываний между процессорами в многопроцессорных системах. Пользователи не имеющие многопроцессорных компьютеров/ноутбуков, могут выключить данный сервис. На новых компьютерах с более чем одним процессором (Intel Core 2 Duo, AMD X2) этот сервис должен быть включен. Включение этого сервиса на одно процессорном компьютере не даст никакого эффекта.

jexec
Обеспечивает поддержку для запуска и работы приложений на java — JAR. Будет доступен, если вы установите Java от Sun. Является необязательным, поэтому может быть выключен.

lvm2-monitor
Демон для мониторинга LVM (Logical Volume Management). Рекомендуется если вы используете LVM, иначе оставьте его выключенным.

mdmonitor
Используется для мониторинга программного RAID или LVM. Не критичен и может быть выключен.

messagebus
Сервис межпроцессного взаимодействия для Linux. Критичный компонент поскольку связан с D-BUS. Крайне рекомендуется оставить его включенным.

microcode_ctl
Сервис позволяющий обновлять прошивку процессора Intel (Pentium Pro, PII, Celeron, PIII, Xeon, Pentium 4 и так далее). Обновления записываются каждый раз при загрузке. Должен быть включен только если у вас процессор Intel.

multipathd
Используется для мониторинга за Multi-Path устройствами, то есть накопителями, доступ к которым может осуществляться более чем одним контроллером или методом. Может быть выключен.

mysqld
Сервер баз данных MySQL. Если вы установили его и работаете с базами данный, либо занимаетесь веб-разработкой, то оставьте его включенным. Остальные пользователи, которые не занимаются разработкой, могут выключить его.

netconsole
Позволяет экспортировать консоль на другую машину по сети. Может быть оставлен выключенным как это сделано по умолчанию.

netfs
Используется для автоматического монтирования во время загрузки файловых систем доступных по сети (NFS, Samba и прочих). Большая часть пользователей настольных ПК и/или ноутбуков могут выключить его.

netplugd
Netplugd проверяет сетевые интерфейсы и выполняет команды при обнаружении их изменённых состояний. Выключен по умолчанию.

network
Смотрите NetworkManager выше.

nfs, nfslock
Сервисы обеспечивающие работу стандартной сетевой файловой системы для ОС Unix/Linux и BSD. Если вам нужно открывать доступ по NFS, оставьте его включенным, в ином случае выключите.

nmbd
Используется Samba. Пожалуйста смотрите Samba ниже.

nscd
Демон сервера кеширующего имена и пароли используемые сервисами типа NIS, NIS+, LDAP, hesiod. Может быть выключен.

ntpd
Автоматически устанавливает системное время используя синхронизацию через интернет. Упоминается в процессе установки. Если вы имеете постоянное подключение к сети интернет, рекомендуется оставить сервис включенным, в ином случае выключите его.

ntpdate
Устанавливает системное время по NTP. Должен быть вылючен, если есть ntpd сервис имеющий эту функциональность.

openvpn
Обеспечивает безопасный метод создания VPN. Для дополнительной информации смотрите OpenVPN. Может быть выключен, если его не использует NetworkManager.

pcscd
Даёт поддержку для смарт-карт и кардридеров. Если вы не имеете кардридера, то должны выключить этот сервис. Многие ноутбуки могут иметь их в наличии.

portreserve
Утилита предотвращающая доступ различных RPC служб к реальным портам и отдающая приоритет зарезервированным приложениям. Более подробную информацию можно посмотреть на странице руководства

man portreserve

. Если вы точно знаете, что этот сервис вам не нужен, выключите его. Рекомендуется оставить его включенным.

restorecond
Используется для наблюдения и восстановления контекста политики SELinux относясейся к файлам. Сервис не обязателен, но рекомендован при использовании SELinux.

rpcbind
Утилита для управления RPC, которые используются другими сервисами (как NFS или NIS). Работает подобно portmap. Может быть выключен, если вы не имеете других сервисов, которые зависят от этого.

rpcgssd, rpcidmapd, rpcsvcgssd
Используются NFS v4. Выключите, если вам не нужен NFS v4.

sendmail
MTA. Если у вас запущен сервер или вам нужна поддержка локального IMAP или POP3 сервиса, оставьте его включенным. Если вы проверяете почту с помощью веб-интерфейса (hotmail/yahoo/gmail) или используете почтовый клиент как Thanderbird, Kmail, Evolution и т.п., выключите этот сервис. Также сервис может быть вам полезен для оповещения об активности других демонов/сервисов, которая обеспечивается посредством cron.

smartd
Демон SMART для наблюдения за дисками. Используется для мониторинга и предсказания отказов работы дисков или проблем с жёстким диском. Большинство пользователей не нуждаются в нём, если не имеют проблем, но очень рекомендуется оставить его включенным (особенно для серверов).

smb
Демон SAMBA требуется для открытия сетевого доступа к файлам на Linux для Windows. Должен быть включён только если вы имеете в сети машины на Windows, которым нужно предоставить доступ к файлам.

smolt
Демон, который ежемесячно отправляет информацию с целью сбора статистики, для того чтобы помочь разработчикам Fedora. Статистика доступна всем. Пользователи, которые хотят помочь разработчикам должны оставить этот сервис включенным, в ином случае выключить его.

snmpd, snmptrapd
Обеспечивают поддержку SNMP (Simple Network Management Protocol), что может использоваться для настройки и управления устройств как серверы, принтеры, сетевые хабы и т.д. и т.п. Может быть выключен, однако может требоваться для запуска сервисов печати HP (hplip).

sshd
SSH разрешает другим пользователям входить в систему по сети с другого компьютера и запускать приложения на вашем компьютере. Это может стать потенциальной угрозой для безопасности, если вы не используете пароли на неделю и прочего. Большая часть пользователей должа выключить его.

udev-post
Системный менеджер устройств Fedora, использующийся udev. По умолчанию udev поддерживает множество правил, прав и поведений для устройств. Этот сервис позволяет безопасно управлять правилами простому пользователю. Очень рекомендуется оставить его включенным.

winbind
Сервис предоставляющий возможность резервирования имён компьютеров под управлением Windows в сети. Может использоваться для управления учётными записями Windows с Linux аккаунтов. Большая часть пользователей не нуждается в этом и может оставить его выключенным.

wpa_supplicant
Сервис рекомендуется если вы используете беспроводные карты, требующие WPA шифрования для соединения с точками доступа, VPN или Radius серверами. Большинство пользователей могут оставить его выключенным.

ypbind
Сервис используется для NIS аутентификации по сети. Если вы не используете NIS, то должны выключить его.

zvbid
Сервис, с помощью которого разрешается доступ из V4L или V4L2 устройств к нескольким приложениям. С тех пор как у меня появилась карта для захвата Hauppage, я могу использовать этот сервис, в другом случае я выключал его.