fuente original http://www.mjmwired.net/resources/mjm-services-fc6.html

Servicios en Fedora Core 6

Mauriat Miranda (http://www.mjmwired.net/contact/)

Otras Guias/Recuros http://www.mjmwired.net/resources/

Publicado: 19 Octubre 2006 (actualizado: 25 enero 2007)

Servicios en Fedora Core 6

El siguiente es una breve explicación en el uso y recomendaciones para algunos de los diferentes servicios empaquetados con Fedora Core 6

Entendiendo los servicios

Por favor lea la guia sobre manejo de servicio en Fedora http://www.mjmwired.net/resources/mjm-fedora-manage-services.html . Esta incluye una explicación para los servicios/daemons/demonios, runlevels y varias herramientas disponibles para el manejo de sus servicios.

Para manejo de servicios también se usa chkconfig o ntsyssv si desea usar la linea de comandos, o use system-config-service en el GUI (interfaz gráfica de usuario). Usuarios de gnome: Sistema > Administración > Servicios.

Servicios Individuales

El siguiente es una breve explicación en el uso y recomendaciones para algunos de los diferentes servicios empaquetados con Fedora Core 6. Esta no es una lista exhaustiva . Sea cuidadoso, no deshabilite cosas que no este seguro si se necesitan o si usted no las entiende o sepa que son.

NO DESHABILITE LAS SIGUIENTES (a menos que sepa que es lo que esta haciendo).
Acpid, haldaemon, messagebus, klogd, network, syslogd.
Asegúrese de aplicar los cambios para su runlevel 5 * AND * 3.

NetworkManager, NetworkManagerDispatcher
NetworkManager es un daemon (servicio,demonio) que automatiza el cambio entre conexiones de redes. Muchos usuarios de laptops quienes cambian entre conexiones inalámbricas WiFi y/o conexiones Ethernet pudieran encontrar esto útil La mayoría de computadoras no móviles deberán tener esto deshabilitado, algunos usuarios DHCP quizá requieran esto.

acpid
El daemon de interfaz de energía y configuración avanzada el cual controla y proporciona una interfaz para el manejo de energía y ciertos dispositivos de entrada. Este se recomienda que este habilitado para todas las laptops, y muchas computadoras de escritorio. Algunos servidores pudieran no requerir acpi. Cosas comunes soportadas son “el switch de energía”, “monitor de batería”, “switch de la tapa de la laptop”, “ brillo de la pantalla de la laptop”, “hibernar”, “suspender”, etc.

anacron, atd, cron

Estos son planificadores con cada uno teniendo ligeramente diferentes propósitos, se recomienda mantener el planificador de propósito general cron habilitado, especialmente si se mantiene la computadora prendida por largos periodos de tiempo. Si se encuentra corriendo un servidor busque cuales planificadores requiere. Muchos como atd y anacron deberán estar deshabilitados para computadoras de escritorio/laptops. Por favor note que algunas tareas planificadas como limpiar /tmp o /var podrían requerir anacron.

apmd
Es usado por algunas laptops y hardware antiguo. Si su computadora tiene soporte acpi, entonces apmd deberá estar deshabilitado. El servicio acpi tendrá preferencia sobre apm si acpi esta soportado.

autofs
Este monta discos removibles (como son discos duros USB) en demanda. Este es recomendado mantenerlo habilitado si se usa medios removibles.

avahi-daemon, avahi-dnsconfd
Avahi http://avahi.org/ es una implementación de zeroconf http://www.zeroconf.org/ y es útil para detectar dispositivos y servicios en redes locales sin un servidor DNS. Este también es el mismo que mDNS, es innecesario a menos que tengas dispositivos/servicios compatibles, yo tengo este deshabilitado.

bluetooth, hcid, hidd, sdpd, dund, pand
Bluetooth es para dispositivos inalámbricos locales portátiles (NO wifi,802.11). Algunas laptops vienen con soporte bluetooth. Hay ratones bluetooth, diademas y accesorios para celular. Muchas personas no tienen soporte bluetooth o dispositivos y deben deshabilitar este. Otros servicios con bluetooth: hcid maneja todos los dispositivos, hidd provee soporte para dispositivos de entrada (teclado, ratón) , dund soporta red dialup (marcado) sobre bluetooth, pand permite conexiones a redes ethernet sobre bluetooth.

capi
Para usuarios con hardware ISDN solamente. Debe estar deshabilitado para la mayoría de los usuarios.

cpuspeed
Este regula la frecuencia del CPU para ahorrar energía, muchas cpu's de laptops modernas soportan esta característica y ahora muchas computadoras de escritorio también soportan esto. Muchas personas deben habilitarlo solo si ellas son usuarios de hardware Pentium-M, Centrino, AMD PowerNow, Transmetta, Intel SpeedSteed, Athlon-64, Athlon-X2, Intel Core 2. deshabilite este si quiere que su CPU permanezca en estado fijo.

cron
Vea anacron.

cupsd, cups-config-daemon
Usados para impresión. Estos deberán estar habilitados solo si tiene una impresora compatible con CUPS que trabaje en Fedora.

dc_client, dc_server
Distcache http://distcache.sourceforge.net/ es para el cache de las sesiones distribuidas. Es primariamente para servidores SSL/TLS. Apache puede usar esto. La mayoría de los usuarios deben tener estos deshabilitados.

dhcdbd
Este básicamente es una interfaz para que el sistema DBUS controle DHCP en su computadora. Puede ser dejado en el estado deshabilitado, por default.

diskdump, netdump
Diskdump es un mecanismo para ayudar en el debug de caídas del kernel. Salva un “vaciado” el cual puede ser posteriormente analizado, Netdump hace algo similar sobre la red. A menos que este diagnosticando un problema estos deberán dejarse deshabilitados.

dund
Vea bluetooth

firstboot
Este servicio es especifico al proceso de instalación de Fedora realiza ciertas tareas que deben ser ejecutadas solo una vez en el proceso de inicio después de la instalación. Aunque verifica si ha sido ejecutado antes (usando /etc/sysconfig/firstboot), puede ser deshabilitado.

gpm
Esta es el puntero del ratón en consola (no gráficos). Si no usa la consola de texto (CTRL-ALT-F1,F2...) entonces deshabilita este. Sin embargo deje este habilitado para el runlevel 3 y deshabilitado para el runlevel 5.

hidd
vea bluetooth.

hplip, hpiod, hpssd
HPLIP http://hpinkjet.sourceforge.net/ es un servicio que soporta impresoras HP en Linux, incluyendo Inkjet, DeskJet, OfficeJet, Photosmart, Bussiness InJet y algunas impresoras LaserJet. Esta soportado por HP por HP Linux Printing Project. HPLIP debe ser habilitada solo si tiene una impresora compatible soportada.

iptables
Este es el software firewall standard en Linux, este es requerido si esta conectado directamente a Internet (cable, DSL, T1). No es requerido si usa un firewall por hardware (D-LINK, Netgear, Linksys, etc) pero es altamente recomendado.

ip6tables
Si no sabe si esta usando o no IPV6, entonces podría no estar usándolo. Este servicio es un firewall para comunicaciones IPV6, la mayoría de los usuarios pueden deshabilitar este. Lea el siguiente
deshabilitar el soporte IPv6 en Fedora. http://www.mjmwired.net/resources/mjm-fedora-fc6.html#ipv6

irda, irattach
IrDA soporta comunicaciones infrarrojas entre dispositivos (laptops, PDA's. Teléfonos móviles, calculadoras, etc). Este deberá ser deshabilitado para la mayoría de los usuarios

irqbalance
Este servicio es para incrementar el desempeño de procesadores en un sistema multiprocesador. Mucha gente no tiene múltiples procesadores, este debe ser deshabilitado. Sin embargo no se como afecta a los CPU's multinucleo o con hyperthreaded. No debiera haber problemas en sistemas con un CPU que no usen este.

Isdn
Esta es otra forma de hardware/servicio de conexión a Internet. A menos que tenga un módem ISDN, deshabilitelo

kudzu
Este ejecuta una prueba de hardware, y opcionalmente configura cambios en el hardware. Si intercambia hardware o necesita detectar/re-detectar hardware este puede ser dejado habilitado. Sin embargo la mayoría de computadoras de escritorio o servidores pueden deshabilitar este o ejecutarlo solo cuando sea necesario.

lm_sensors
Este monitorea los valores de los sensores de la motherboard o hardware especifico (comúnmente usado en laptops) es útil para observar los valores en tiempo real como el estado del PC, etc.. este es también popular con usuarios de GKrellM http://members.dslextreme.com/users/billw/gkrellm/gkrellm.html , mas información en la pagina de lm_sensors http://secure.netroedge.com/~lm78/. Es recomendado deshabilitar este a menos que se valla a necesitar.

mcstrans
Este es requerido si se esta usando SELinux. por default, Fedora Core viene empaquetado con SELinux habilitado

mdmonitor
Es útil para monitorear software RAID o información LVM. No es un servicio critico y pudiera estar deshabilitado.

mdmpd
Este es usado para monitorear dispositivos multi-path los cuales son dispositivos que pueden ser accesados por mas de un controlador o método. Este debe estar deshabilitado.

messagebus
Este es un servicio IPC (interproceso de comunicación) para Linux. Específicamente este se comunica con DBUS, un componente critico. Es altamente recomendable dejar este habilitado.

netdump
Vea diskdump

netplugd
Netplug puede monitorear interfaces de red y ejecutar comandos cuando su estado cambia. Este puede ser dejado deshabilitado, por default.

netfs
Este es usado para el montaje automático de cualquier espacio de archivos compartido de red como NFS, Samba, etc en el inicio. Útil si usted se conecta con otro servidor o comparte archivos en su red local. La mayoría de usuarios de computadoras de escritorio /laptops deben tener este deshabilitado.

nfs, nfslock
Este es la compartición estándar de archivos en red para sistemas que operen al estilo Unix/Linux/BSD. A menos que requiera compartir datos en este modo, deshabilitelo.

ntpd
Este automáticamente actualiza la hora del sistema desde el Internet, mencionado en el proceso de instalación http://www.mjmwired.net/resources/mjm-fedora-fc6.html#install. Si tiene una conexión activa (“siempre conectada”) a Internet se recomienda que habilite esta, pero no es requerida.

pand
Vea Bluetooth

pcscd
Provee soporte para “Smart Cards” y lectores de “Smart Cards”. Estos son dispositivos como pequeños chips que están embebidos (empotrados) en ciertas tarjetas de credito, tarjetas de identificación, etc. A menos que usted tenga uno de estos lectores, debe ser deshabilitado.

portmap
Este es un servicio complementario a NFS (compartición de archivos) y/o NIS (autentificación). A menos que use estos servicios deberá deshabilitar este (portmap).

readahead_early, readahead_later
Este servicio es para mejorar el desempeño del inicio mediante la precarga de ciertas aplicaciones en la memoria. Si desea iniciar mas rápido deje este habilitado.

restorecond
Es usado para monitorear y restaurar los contextos apropiados de archivo para SELinux. Este no es requerido pero es altamente recomendado si se usa SELinux.

rpcgssd, rpcidmapd, rpcsvcgssd
Usados para NFS v4. A menos que requiera o use NFS v4, estos deben estar deshabilitados.

sendmail
A menos que corra un servidor o transfiera o soporte a un servicio localmente compartido IMAP o POP3, la mayoría de las personas no necesitan un agente de transporte de correo. Si usted checa su correo en la Web (hotmail,yahoo,gmail) o usa un programa de correo como Thunderbird, kmail, Evolution, etc. Entonces debe deshabilitar este.

smartd
El daemon de monitoreo de disco SMART puede ser usado para monitorear y predecir fallas de disco o problemas en un disco duro que soporte SMART. La mayoría de los usuarios podrían no necesitar este a menos que halla posibles problemas, pero es recomendado dejarlo habilitado (especialmente para servidores).

smb
El daemon SAMBA es requerido para compartir archivos desde Linux a Windows. Este deberá ser habilitado solo si usted tiene computadoras Windows que requieran acceso de archivos a Linux. Hay mas información en configuración de Samba para FC6.http://www.mjmwired.net/resources/mjm-fedora-fc6.html

sshd
SSH permite a otros usuarios hacer login o ejecutar aplicaciones en su computadora desde otra computadora en su red o remotamente. Este es un problema potencial de seguridad. Este no se necesita si usted no tiene otras computadoras o no necesita hacer login desde una localidad remota (trabajo, escuela, etc.). Este deberá estar deshabilitado.

yum-updatesd
El daemon notificador de actualizaciones YUM provee notificaciones de actualizaciones las cuales este disponibles para ser instaladas en tu computadora . Si NO tiene un conexión activa (siempre conectada) a Internet deje este deshabilitado. Algunas actualizaciones son por seguridad y muchas para corregir bugs y/o nuevas versiones de software. Por favor entienda que actualizaciones continuas con yum podrían llevar a muchos problemas.

xinetd
(este podría no estar instalado por default) este es un servicio especial. Puede lanzar múltiples servicios basado en solicitudes a un puerto especifico, por ejemplo: telnet, es típicamente conectado al puerto 23. si hay una solicitud para acceso telnet que xinetd detecte en el puerto 23, entonces solo el daemon telnet es ejecutado. Por conveniencia este puede ser dejado habilitado. Ejecute system-config-services y dirijase a servicios en demanda -o- ejecute chkconfig –list y busque por la salida de xinetd que muestre cuales servicios están conectados a xinetd.