Cómo deshabilitar los servicios innecesarios para mejorar el rendimiento

y Systemadministrar e inspeccionar los servicios es más fácil que nunca, y aquí es cómo enumerar los servicios activos en su sistema.

Enumere todos los servicios en ejecución

Para enumerar todas las actividades y ejecutar servicios, puede usar el siguiente comando SystemCTL.

sudo systemctl list-units --type=service --state=running

Estudie cuidadosamente la operación de los servicios. Si el servicio no es necesario para el propósito del servidor, es mejor deshabilitarlo.

Verifique el puerto abierto y confirme los servicios de audición

Para ver qué servicios escuchan activamente las conexiones de red en el servidor, use uno de los siguientes comandos: SS o NetStat.

sudo ss -tuln
OR
sudo netstat -tuln

Estos comandos muestran todos TCP y UDP El puerto está actualmente abierto y esperando la conexión. Por ejemplo, si encuentra un puerto veintiuno (FTP se usa), pero no se necesita FTP, lo cual es un signo obvio de que debe deshabilitar el servicio para garantizar la seguridad del servidor y los recursos.

Servicios innecesarios comunes en sistemas Systemd

No todos los servicios que ejecuta en su máquina Linux es lo que realmente necesita. Dependiendo de si está utilizando su sistema como escritorio, servidor o máquina virtual, muchos servicios pueden ejecutarse en segundo plano: saltar en silencio, CPU e incluso abrir agujeros de seguridad.

Servicios universales que puede no necesitar

Aquí hay una lista de servicios de ejecución frecuentes que puede ver. Si no usa lo que apoyan, desactívelos.

Use el siguiente comando para deshabilitar los servicios anteriores:

sudo systemctl disable avahi-daemon
sudo systemctl disable bluetooth
sudo systemctl disable iscsi
sudo systemctl disable iscsid.socket
sudo systemctl disable iscsiuio.socket
sudo systemctl disable lvm2-monitor
sudo systemctl disable lvm2-lvmpolld.socket
sudo systemctl disable mdmonitor
sudo systemctl disable raid-check.timer
sudo systemctl disable qemu-guest-agent
sudo systemctl disable nfs-convert
sudo systemctl disable nfs-client.target
sudo systemctl disable cups
sudo systemctl disable postfix
sudo systemctl disable sssd
sudo systemctl disable hyperv-daemons
sudo systemctl disable apport
sudo systemctl disable zeitgeist
sudo systemctl disable telepathy

¿Quieres detenerlos de inmediato? Solo reemplazar disable y stop En cada comando.

Cómo identificar y revisar los servicios

¿No está seguro de qué se ejecuta en el sistema o qué se está iniciando automáticamente? Aquí hay algunos comandos simples que pueden ayudarlo a resolver esto:

Enumere todos los servicios habilitados y establezca para comenzar en el inicio del sistema.

systemctl list-unit-files --type=service --state=enabled

Consulte el servicio actualmente válido en ejecución.

systemctl list-units --type=service

Para analizar el tiempo de arranque y ver qué servicios ralentizaron la inicio:

systemd-analyze blame

Esto mostrará cuánto tiempo lleva cada servicio durante el inicio. Busque cualquier cosa que tome unos segundos y decida si realmente lo necesita.

Cómo detener y deshabilitar los servicios

Si encuentra algo que no necesita, puede bloquearlo y evitar que comience de nuevo:

sudo systemctl stop       # Stops the service now
sudo systemctl disable    # Prevents it from starting at boot

Evite que el servicio comience manualmente o como una dependencia (enmascarse)

sudo systemctl mask 

Si quieres traerlo de vuelta:

sudo systemctl unmask 

El pensamiento final

Al deshabilitar los servicios no deseados en su servidor Linux, puede liberar recursos, mejorar la seguridad y reducir los posibles vectores de ataque. Systemd moderno permite la gestión de estos servicios directamente.

Recuerde, los servidores Lean son servidores rápidos. Controle el contenido de la operación del sistema. Mantenga el servidor enfocado en el trabajo para el que construye.