3.2. 为选择可安全禁用的服务提供指导信息

auditd.service

是

仅在不需要内核提供审核信息时禁用 auditd.service。请注意，如果禁用 auditd.service，则不会生成 /var/log/audit/audit.log 文件。因此,您无法追溯检查一些常见的动作或事件，如用户登录、服务启动或密码更改。还请注意 auditd 有两个部分：内核部分和服务本身。使用 systemctl disable auditd 命令，您只是禁用了该服务，而不是禁用内核的部分。要禁用系统审核，请在内核命令行中设置 audit=0。

autovt@.service

否

这个服务只在真正需要时才运行，因此不需要禁用它。

crond.service

是

请注意，如果您禁用 crond.service，则不会运行 crontab 中的项目。

dbus-org.fedoraproject.FirewallD1.service

是

到 firewalld.service 的符号链接

dbus-org.freedesktop.NetworkManager.service

是

到 NetworkManager.service 的符号链接

dbus-org.freedesktop.nm-dispatcher.service

是

到 NetworkManager-dispatcher.service的符号链接

firewalld.service

是

仅在不需要防火墙时禁用 firewalld.service。

getty@.service

否

这个服务只在真正需要时才运行，因此不需要禁用它。

import-state.service

是

仅在不需要从网络存储引导时才禁用 import-state.service。

irqbalance.service

是

仅在只有一个 CPU 时禁用 irqbalance.service。不要在有多个 CPU 的系统中禁用 irqbalance.service。

kdump.service

是

仅在不需要内核崩溃报告时禁用 kdump.service。

loadmodules.service

是

除非 /etc/rc.modules 或 /etc/sysconfig/modules 目录存在，否则该服务不会在最小 RHEL 安装中启动，否则不会启动该服务。

lvm2-monitor.service

是

仅在不使用逻辑卷管理器(LVM)时禁用 lvm2-monitor.service。

microcode.service

否

不要禁用该服务，因为它在 CPU 中提供了 microcode 软件的更新。

NetworkManager-dispatcher.service

是

只在不需要在网络配置更改时通知时才禁用 NetworkManager-dispatcher.service （例如在静态网络中）。

NetworkManager-wait-online.service

是

只有在引导后不需要工作网络连接时才禁用 NetworkManager-wait-online.service。如果启用该服务，则该系统不会在网络连接正常工作前完成引导。这可能会大大延长引导时间。

NetworkManager.service

是

仅在不需要连接到网络时禁用 NetworkManager.service。

nis-domainname.service

是

仅在不使用网络信息服务（NIS）时禁用 nis-domainname.service。

rhsmcertd.service

否

rngd.service

是

仅在系统上不需要大量熵或者没有任何硬件生成器时才禁用 rngd.service。请注意，在需要大量好熵的环境中，比如用于生成 X.509 证书的系统（如 FreeIPA 服务器）中，该服务是必需的。

rsyslog.service

是

仅在不需要持久性日志，或把 systemd-journald 设置为持久性模式时，禁用 rsyslog.service。

selinux-autorelabel-mark.service

是

仅在不使用 SELinux 时禁用 selinux-autorelabel-mark.service。

sshd.service

是

仅在不需要 OpenSSH 服务器远程登录时禁用 sshd.service。

sssd.service

是

仅在没有通过网络登录系统的用户（例如，使用 LDAP 或 Kerberos）时禁用 sssd.service。如果禁用了 sssd.service，红帽建议禁用所有 sssd-* 单元。

syslog.service

是

rsyslog.service 的别名

tuned.service

是

仅在需要使用性能调整时禁用 tuned.service。

lvm2-lvmpolld.socket

是

仅在您不使用逻辑卷管理器（LVM）时禁用 lvm2-lvmpolld.socket。

dnf-makecache.timer

是

仅在不需要自动更新软件包元数据时禁用 dnf-makecache.timer。

unbound-anchor.timer

是

仅在不需要 DNS 安全扩展(DNSSEC)的 root 信任锚时禁用 unbound-anchor.timer。Unbound 解析器和解析器库使用此根信任定位符进行 DNSSEC 验证。