Faire le ménage parmi les daemons de Debian

Suite du post précédent… ou l’on parlait des services par défaut activés sur une Debian.

Voici de quoi faire un peu d’air pour un serveur LAMP…

Premièrement,

atd

Programmateur des taches définies par at… onlui préferera cron et sa crontab…

inetd

Inetd sert a superviser des services… Pour apache / mysql / bind, c’est inutile de l’utiliser. On peut donc sans souci tuer ce démon. De plus, meme si je ne l’utilise pas personnellement, de nombreuses personnes lui préfererons xinetd.

Portmap , rpc.statd

Pas de systeme NFS chez nous, poubelle…

named

Si on utilise pas de serveur de nom (la résolution DNS ne nécessite pas d’etre un serveur de nom) alors pas besoin de Bind… Au suivant !

acpid

les économies d’nénergies… sur un serveur sans écran, sans usb, et qui n’a pas intéret a se mettre en mode sommeil… je pense que c’est inutile. Allez: un de moins.

update-rc.d -f atd remove

update-rc.d -f inetd remove

update-rc.d -f rpc.statd remove

update-rc.d -f portmap remove

update-rc.d -f named remove

Les survivants sont donc pour le moment:

init-+-cron
|-6*[getty]
|-klogd
|-ntpd—ntpd
|-sensord
|-snmpd
|-sshd—sshd—sshd—bash
|-syslogd
`-udevd

ntpd

permet de récupérer l’heure sur un serveur NTP

klogd/syslod

Vital pour avoir des logs du kernel / trier les logs proprement dans /var/log

sensord

Un thermotre qui sera bien utile pour savoir si votre dédié a de la fièvre…

sshd

“Essaie de me tuer si tu lose et je ne te parlerai plus!”

snmpd

Pour que le serveur réponde au ping. Pour sécuriser le systeme on préferera d’enlever le démon SNMPD. Libre à vous de l’enlever, toutefois, le serveur ne répondra plus au ping.

cron

pour lancer des taches périodiques

udevd

pas trop d’infos dessus… permet d’avoir une liste de device dynamique, je ne pense pas que ce soit super utile sur un serveur, mais on ne sait jamais…