NetworkManager是一个后台服务程序，它构建于HAL之上，提供更专注于网络管理的功能。包括网络接口管理和网络状态查询，支持普通网络、拨号网络和无线网络，另外还提供VPN、DHCP和DNS等附加功能。
是一个自动切换网络连接的后台进程。很多笔记本用户都需要启用该功能，它让你能够在无线网络和有线网络之间切换。大多数台式机用户应该关闭该服务。一些 DHCP 用户可能需要开启它。
网络管理器(NetworkManager)能够处理连接到系统中的网络移动设备(如wifi网卡或U盘). 但是这样不可预测的网络接口名称增加了复杂性. 幸运的是每当一个接口断开或连上的时候, NetworkManagerDispatcher进程可以调用/etc/NetworkManager/dispatcher.d中的任何脚本.
acpid 配置文件：/proc/acpi/event
预设端口：无
说明：Advanced Configuration and Power Interface，为替代传统的APM电源管理标准而推出的新型电源管理标准。
是否需要启动：如果你需要对电源进行管理，那就需要启动。
anacron 配置文件：/etc/anacron
预设端口：无
说明：一个自动化运行任务。Red Hat Linux 随带四个自动化任务的工具：cron、 anacron、at、和 batc。当你的Linux主机并不是全天候开机，这个anacron就可以帮你执行在“crontab”设定的时间内没有执行的工作。举例来说，当你的主机在晚上12:00会自动关闭，但是偏偏crontab这个例行性工作是在4:00工作，这个时候例行性工作就不能起作用了。不过利用anacron就能做到。
是否需要启动：如果主机已经24小时开机，而且运行了cron，那么这个守护程序就不需要启动了。
apmd 配置文件：/etc/sysconfig/apmd
预设端口：无
说明：Advanced Power Management，高级电源管理。传统的电源管理标准。一般系统都会同时支持APM和APMD两种标志，但系统加载时只需加载一个即可。对于笔记本电脑比较有用，可以了解系统的“电池电量”。
是否需要启动：如果我们使用的是台式电脑或一直开机的机型，就不需要使用这个守护程序。
atd 配置文件：/etc/at.allow，/etc/at.deny
预设端口：无
说明：一个自动化运行任务。
是否需要启动：通常需要启动。不过如果你一直使用cron，那么也可以不启动。
auditd
审核守护进程（auditd）从内核的 audit netlink 接口获取审核事件数据。auditd 的配置会不尽相同，如输出文件配置和日志文件磁盘使用参数可以在 /etc/auditd.conf 文件中配置。请参阅 auditd(8) 和 auditd.conf(5) 说明书页来获得详悉的信息。请注意，如果您设置您的系统来进行 CAPP 风格的审核，您必须设置一个专用的磁盘分区来只供 audit 守护进程使用。这个分区应该挂载在 /var/log/audit。
autofs 配置文件：/etc/rc.d/init.d/autofs
预设端口：无
说明：实现光盘、软盘的自动加载。
是否需要启动：一般不需要启动。
该服务自动挂载可移动存储器（比如 USB 硬盘）。如果你使用移动介质（比如移动硬盘，U 盘），建议启用这个服务。
avahi-daemon, avahi-dnsconfd
Avahi 是 zeroconf 协议的实现。它可以在没有 DNS 服务的局域网里发现基于 zeroconf 协议的设备和服务。它跟 mDNS 一样。除非你有兼容的设备或使用 zeroconf 协议的服务，否则应该关闭它。我把它关闭。zeroconf是一个轻量级的服务发现协议，适用于注册和寻找附近的可用协议、设备等等。 他是bonjour的开源名称，bonjour是苹果公司力推的一个service discovery协议。
bluetooth, hcid, hidd, sdpd, dund, pand
蓝牙（Bluetooth）是给无线便携设备使用的（非 wifi, 802.11）。很多笔记本提供蓝牙支持。有蓝牙鼠标，蓝牙耳机和支持蓝牙的手机。很多人都没有蓝牙设备或蓝牙相关的服务，所以应该关闭它。其他蓝牙相关的服务有：hcid 管理所有可见的蓝牙设备，hidd 对输入设备（键盘，鼠标）提供支持， dund 支持通过蓝牙拨号连接网络，pand 允许你通过蓝牙连接以太网。
capi
仅仅对使用 ISDN 设备的用户有用。大多数用户应该关闭它。
cpuspeed 说明：监测系统空闲百分比，降低或加快CPU时钟速度和电压从而在系统空闲时将能源消耗降为最小，而在系统繁忙时最大化加快系统执行速度。
更多细节：
http://altlinux.org/index.php?module=sisyphus&package=cpuspeed
是否需要启动：需要启动。
该服务可以在运行时动态调节 CPU 的频率来节约能源（省电）。许多笔记本的 CPU 支持该特性，现在，越来越多的台式机也支持这个特性了。如果你的 CPU 是：Petium-M，Centrino，AMD PowerNow， Transmetta，Intel SpeedStep，Athlon-64，Athlon-X2，Intel Core 2 中的一款，就应该开启它。如果你想让你的 CPU 以固定频率运行的话就关闭它。
crond 配置文件：/etc/crontab
预设端口：无
说明：用来执行例行性命令的守护程序。
是否需要启动：必须启动。
cups 配置文件：
CUPS服务器配置文件：/etc/cups/cupsd.conf
CUPS客户端配置文件：/etc/cups/client.conf
CUPS打印机配置文件：/etc/cups/printers.conf
CUPS中类（class）配置文件：/etc/cups/classes.conf
说明：Common UNIX Printing System，公共UNIX打印支持，为Linux提供打印功能。
是否需要启动：如果不安装打印机，就不需要启动。
cups-lpd 预设端口：无
说明：CUPS Line Printer Daemon ("LPD")，提供打印功能。
是否需要启动：如果不安装打印机，就不需要启动。
dhcdbd
这是一个让 DBUS 系统控制 DHCP 的接口。可以保留默认的关闭状态。
dund
参见 bluetooth。
firstboot
该服务是 Fedora 安装过程特有的。它执行在安装之后的第一次启动时仅仅需要执行一次的特定任务。它可以被关闭。
gpm 配置文件：/etc/sysconfig/mouse
预设端口：无
说明：General Purpose Mouse Daemon ，gpm为文本模式下的Linux程序如mc(Midnight Commander)提供了鼠标的支持。它也支持控制台下鼠标 的拷贝，粘贴操作以及弹出式菜单。
是否需要启动：没必要的话，建议不要启动。
端鼠标指针支持（无图形界面）。如果你不使用文本终端（CTRL-ALT-F1, F2..），那就关闭它。不过，我在运行级别 3 开启它，在运行级别 5 关闭它。
haldaemon
否
硬件监控系统
此服务监控硬件改变,为你改变新的或更改过的硬件.
hidd
参见 bluetooth。
ip6tables
如果你不知道你是否在使用 IPv6，大部分情况下说明你没有使用。该服务是用于 IPv6 的软件防火墙。大多数用户都应该关闭它。阅读这里了解如何关闭 Fedora 的 IPv6 支持。
ipmi
IPMI 是一种可扩展的标准，它定义了如何监控硬件和传感器、控制系统部件以及记录重大事件，随着 ipmi 技术在服务器中的应用，利用 ipmi 的众多优势就成为服务器管理特别是集群管理中不可缺少的部分。
iptables
说明：防火墙。
是否需要启动：必须启动。
它是 Linux 标准的防火墙（软件防火墙）。如果你直接连接到互联网（如，cable，DSL，T1），建议开启它。如果你使用硬件防火墙（比如：D-Link，Netgear，Linksys 等等），可以关闭它。强烈建议开启它。
irda, irattach
IrDA 提供红外线设备（笔记本，PDA's，手机，计算器等等）间的通讯支持。大多数用户应该关闭它。
Infrared Data Association，是一个实现红外无线数据传输的工业标准。
irqbalance
在多处理器系统中，启用该服务可以提高系统性能。大多数人不使用多处理器系统，所以关闭它。但是我不知道它作用于多核 CPU's 或 超线程 CPU's 系统的效果。在单 CPU 系统中关闭它应该不会出现问题。
对多个系统处理器环境下的系统中断请求进行负载平衡的守护程序。
是否需要启动：如果你只安装了一个CPU，就不需要加载这个守护程序。
isdn Integrated Services Digital Network，综合数字服务网络。提供对isdn设备的支持。
这是一种互联网的接入方式。除非你使用 ISDN 猫来上网，否则你应该关闭它
kudzu 配置文件：
/etc/sysconfig/hwconf
/etc/sysconfig/kudzu
说明：硬件自动检测程序，会自动检测硬件是否发生变动，并相应进行硬件的添加、删除工作。当系统启动时，kudzu会对当前的硬件进行检测，并且和存储在/etc/sysconfig/hwconf中的硬件信息进行一一对照，如果某个硬件从系统中被添加或者删除时，那么kudzu就会察觉到，并且通知用户是否进行相关配置，然后修改/etc/sysconfig/hwconf，使硬件资料与系统保持同步。如果/etc/sysconfig/hwconf这个文件不存在，那么kudzu将会从/etc/modprobe.conf，/etc/sysconfig/network-scripts/和/etc/X11/XF86Config中探测已经存在的硬件。
是否需要启动：如果启动kudzu，则每次启动系统，都会检查新硬件（checking new hardware），会延长系统启动的时间。如果你不打算增加新硬件，那么就可以关闭这个启动服务，以加快系统启动时间。
该服务进行硬件探测，并进行配置。如果更换硬件或需要探测硬件更动，开启它。但是绝大部分的台式机和服务器都可以关闭它，仅仅在需要时启动。
mctrans
如果你使用 SELinux 就开启它。默认情况下 Fedora Core 开启 SELinux。
mdmonitor
该服务用来监测 Software RAID 或 LVM 的信息。它不是一个关键性的服务，可以关闭它。
mdmpd
该服务用来监测 Multi-Path 设备（该类型的存储设备能被一种以上的控制器或方法访问）。它应该被关闭。
messagebus D-BUS是一个库，为两个或两个以上的应用程序提供一对一的通讯。
dbus-daemon-1是一个应用程序，它使用这个库来实现messagebus守护程序。多个应用程序通过连接messagebus守护程序可以实现与其他程序交换信息。
更多细节：
http://www.freedesktop.org/software/dbus/doc/dbus-daemon-1.1.html
是 Linux 的 IPC（Interprocess Communication，进程间通讯）服务。确切地说，它与 DBUS 交互，是重要的系统服务。强烈建议开启它。
netfs Network Filesystem Mounter，安装和卸载NFS、SAMBA和NCP网络文件系统。
该服务用于在系统启动时自动挂载网络中的共享文件空间，比如：NFS，Samba 等等。如果你连接到局域网中的其它服务器并进行文件共享，就开启它。大多数台式机和笔记本用户应该关闭它
netplugd 配置文件：
/etc/netplug/netplugd.conf
/etc/netplug.d/netplug
说明：network cable hotplug management daemon，netplugd是一个守护程序，可以监控一个或多个网络接口的状态，当某些事件触发时运行一个外部脚本程序。
更多细节：
http://people.debian.org/~enrico/netplugd.html
用于监测网络接口并在接口状态改变时执行指定命令。建议保留它的默认关闭状态。
network 在系统启动时激活所有的网络接口。
nfs 网络文件系统。 这是用于 Unix/Linux/BSD 系列操作系统的标准文件共享方式。除非你需要以这种方式共享数据，否则关闭它。
nfslock
这是用于 Unix/Linux/BSD 系列操作系统的标准文件共享方式。除非你需要以这种方式共享数据，否则关闭它。NFS是一个流行的通过TCP/IP网络共享文件的协议，此服务提供了NFS文件锁定功能。
nscd：nscd(Name Switch Cache daemon)服务器，用于NIS的一个支持服务，它高速缓存用户口令和组成成员关系
pand
参见 bluetooth。
pcscd
Pcmcia卡，支持笔记本电脑的PCMCIA 设备，如调制解调器, 网络适配器, SCSI卡等等。
该服务提供智能卡（和嵌入在信用卡，识别卡里的小芯片一样大小）和智能卡读卡器支持。如果你没有读卡器设备，就关闭它。
portmap Portmap守护程序为RPC服务，如NIS和NFS提供动态端口的分配。
该服务是 NFS（文件共享）和 NIS（验证）的补充。除非你使用 NFS 或 NIS 服务，否则关闭它。
psacct 包括几个工具用来监控进程活动的工具，包括ac,lastcomm, accton 和sa。
in.rdisc、rdisc—发现网络路由守护进程
readahead_early, readahead_later
配置文件：/etc/readahead.early.files /etc/readahead.files
说明：readahead和readahead_early是在Fedora core 2中最新推出的两个后台运行的守护程序。其作用是在启动系统期间，将启动系统所要用到的文件首先读取到内存中，然后在内存中进行执行，以加快系统的启动速度。而上面两个配置文件就保存着将要读取到内存的文件列表。
该服务通过预先加载特定的应用程序到内存中以提供性能。如果你想程序启动更快，就开启它。
restorecond
用于给 SELinux 监测和重新加载正确的文件上下文（file contexts）。它不是必须的，但如果你使用 SELinux 的话强烈建议开启它。
rhnsd Red Hat 网络服务。通知你有关官方的安全信息以及为你的系统打补丁。
rpcgssd
rpcidmapd
rpcsrcgssd 说明：gestion NFS v4，是Linux 2.6内核新添的功能。
是否需要启动：不需要启动。
用于 NFS v4。除非你需要或使用 NFS v4，否则关闭它。
saslauthd 使用SASL的认证守护程序。
sendmail 邮件服务器。 除非你管理一个邮件服务器或你想 在局域网内传递或支持一个共享的 IMAP 或 POP3 服务。大多数人不需要一个邮件传输代理。如果你通过网页（hotmail/yahoo/gmail）或使用邮件收发程序（比如：Thunderbird， Kmail，Evolution 等等）收发邮件。你应该关闭它。
smartd Self Monitor Analysis and Reporting Technology System，监控你的硬盘是否出现故障。SMART Disk Monitoring 服务用于监测并预测磁盘失败或磁盘问题（前提：磁盘必须支持 SMART）。大多数的桌面用户不需要该服务，但建议开启它，特别是服务器。
smb SAMBA 服务是在 Linux 和 Windows 之间共享文件必须的服务。如果有 Windows 用户需要访问 Linux 上的文件，就启用它。查看如何在 Fedora Core 6 下配置 Samba。
sshd 配置文件：
OpenSSH服务器配置文件：/etc/ssh/sshd_config
OpenSSH客户端配置文件：/etc/ssh/ssh_config
预设端口：22
说明：Secure Shell Protocol，实现安全地远程登陆管理主机。
是否需要启动：如果想实现远程管理，就需要启动。
syslog 配置文件：/etc/syslog.conf
说明：记录所有的系统行为。
是否需要启动：必须启动。
Winbind的功能
winbind把一台UNIX主机变成一个完全的域成员，这样就可以统一管理UNIX和NT上的账号了。这时，这台UNIX主机将可以查看NT的用户及组信息，就好象这些信息是UNIX本地的一样，同时，使用户可以在纯UNIX环境里象使用NIS+一样的来使用NT域。
WPA Supplicant 是讓你連接到使用 WPA 的 AP 的套件。因為還在測試中，他的設定過程常常改變 - 但是大部份情況都可以正常工作
xfs 预设端口：TCP 7100
说明：x font server，X Window字型服务器，为本地和远程X服务器提供字型集。
是否需要启动：如果使用run-level为5的图形界面，那么就需要启动
ypbind用来为NIS(网络信息服务)客户端与服务器端通信提供接口。它在NIS客户端和服
务器上都被运行。有人发现它存在一个缓冲区溢出漏洞，Sun还为此出了一个安全公告
#00203。
由于ypbind是以root身份运行，本地或者远程攻击者就可以利用这个漏洞获取root权限。
因此这个漏洞还是比较危险的。所幸的是，如果你没有启动NIS服务，ypbind缺省不会
启动。
yum 配置文件：/etc/yum.conf
说明：Yellow Dog UpdaterModified，是一个自动更新、安装和删除RPM软件包的管理程序，它会自动计算软件包的管理程序，并判断哪些软件应该安装，哪些软件则不必安装。
更多细节：
http://linux.duke.edu/projects/yum/
是否需要启动：以系统管理策略而决定是否启动。
一口气写了这么多服务，想必大家也看累了吧。大家再检查一下，还没完。众所周知，为了系统的安全起见，我们不可能把所有的服务都启动了。越简单就越安全，一个系统安装完毕后，我们只需要启动一些必备的服务以保证系统能够正常使用就行了，其余用不到的服务可以暂时关闭。下面是我列出的需要启动的服务。另，本人水平有限，仅供参考。
acpid：提供高级电源管理。
cpuspeed：可以提高系统运行效率。
crond：执行例行性程序。
Iptables： 防火墙。
Kudzu：自动检测硬件的变更。
Network： 激活网络接口。
Random：加快系统的启动。
Readahead和Readahead_early：加快系统的启动。
Syslog：把各类事件写入日志。
另外，还有一些服务,这些服务有：mdmonitor、mdmpd、messagebus、netplugd、random、rpcgssd、rpcidmapd、rpcsrcgssd、sgi-fam、smartd。
