初Ｌｉｎｕｘ

質問

初めてのLinux を勉強する初心者者です。
ディストリビューションはRedHat7.1です。友達にはLinuでネットをつなげる時には不必要なデーモンをとめておけよ。といわれました。
”デーモン”というもの自体はわかるのですが、Linuではいったいどのようなデーモンがあるのかわかりません。
基本的にはファイル名が *d のファイルがデーモンの事だという事はわかります。
たとえば、httpdとかtelnetd,rc.dとか、あとsendmailとか他にもいろいろ・・・
しかし、それがいったいどのようなデーモンであるかがわかりません。
デーモンを起動させなくする方法もわかりません。
サイトを探ってみると、inet.confファイルでコメントアウトとかって書いてあるのですが、inetdやらinetd.confやらっていうのは,RedHat7.1にはないらしくて・・・(ーー;)
そのようなことが詳しく乗っていうるサイトでもあれば教えてください。
どうか、よろしくお願いします。

回答No.2

noname#4147

下の方が書かれているとおり、通常のデーモンは/etc/rc.d/init.d/以下に起動スクリプトが置かれ、etc/rc*.dの中のシンボリックリンクに依って、起動するかどうかが決められます。（*はランレベルと呼ばれる数字が入ります。通常の起動時は３か５です。）

これ以外のデーモンは、xinetdによって起動されます。以前のinetd.confではなく、/etc/xinetd.d/以下のファイルに起動するかどうかが書かれています。インストール直後は各ファイルの「disable」が「yes」になっているため、どれも起動しません。

さて、起動させなくする方法ですが、「ntsysv」というコマンドで表示されるリストにチェックが入っているとそのデーモンはマシンの起動時に起動するようにetc/rc*.d以下または、/etc/xinetd.d/以下が修正されます。
用途にもよりますが、FreeWnn、apmd、canna、crond、gpm、iptbles、keytable、network、sshd、syslog、xfs、xinetdくらいを残しておけばよいでしょう。あとは、自分が利用したい物を追加すればいいと思います。FreeWnn、canna、gpm、xfsも日本語入力やＸ（GUI）を利用しないならはずせます。
外し方は、上下キーと、スペースキーで。「OK」にはタブキーで進みます。

さらに、外部からは利用しないはずのデーモンのポートは、iptablesでふさいだり、PAM用のファイルを削除するなどの安全策が下記URLにありますので、おすすめです。非常に参考になります。

なお、あいているポートの確認にはnmap（標準ではインストールされないかもしれませんが、CD-ROMには収録されています）が手軽でお勧めです。

参考URL：

http://www.atmarkit.co.jp/flinux/rensai/security01/security01a.html