保护资源

我们建议禁止下列 CDE 和 OpenWindows 服务，除非您的环境需要它们。禁止这些服务将增强系统的性能。

• cmsd: 禁止该服务，因为仅当 CDE 日历位于主机上时才需要它。

• dtspcd: 禁止该服务以中止对 CDE 会话的支持。

• kcms_server: 禁止该服务以中止对远程访问 OpenWindows KCMS 简要表的支持。

• ttdbserverd: 禁止该服务以中止对适当的 CDE 操作所要求的 Tooltalk 数据库服务器的支持。

我们建议禁止下列网络 (inetd) 服务，除非您的环境要求它们。禁止这些服务将会释放资源并增强系统性能。若您需要下面列出的任何网络实用程序，请修改缺省配置。

• chargen: 禁止该服务以中止对测试 inetd 和生成字符的支持。

• discard: 禁止该服务以中止丢弃来自正在测试的 inetd 的全部输入。

• echo: 禁止该服务以中止对来自正在测试的 inetd 的所有输入回显 (echo back) 的支持。

• fs.auto: 禁止该服务以禁用字体服务器。

  ---

  注意：

  若您接受缺省设置，下列服务将被启用。您必须复审，还有可能要修改设置。

  ---

• time: 若您接受缺省安装设置，注意该服务将被启用，因为它阻止某人远程查询系统的时间。它返回机器可读的时间。

• cachefsd: 若您接受缺省安装设置，注意该服务将被启用。这是 cacheFS 守护程序。

我们建议禁止下列服务，除非它对于您的环境必不可少。禁止这些服务将增强系统的性能。如果您需要下面列出的任何服务，请修改缺省配置。

• automountd: 禁止该服务，因为它仅仅支持自动装配而非普通 NFS 装配。要变更其值，S74autofs 将被修改。

• comsat: 禁止该服务以中止在主机上新邮件的 biff(1) 通知。

• daytime: 禁止该服务以中止对返回当前时间的支持。

• rquotad: 禁止该服务以确保主机未被当作支持其文件系统上的磁盘限额的 NFS 服务器来操作。

• sadmind: 禁止该服务以中止对用 Solstice AdminSuite 来执行分布式系统管理操作的支持。

• talkd: 禁止该服务以中止对运行交互式谈话程序的支持。

• tnamed: 禁止该服务以中止对 DARPA 名称服务器协议的支持。

• lpd: 禁止该服务以确保主机未被当作 BSD 打印服务器来操作。这并不禁止系统 V 打印服务器。

• uucpd: 禁止该服务并中止支持将以源文件自变量命名的文件复制到以目标文件自变量命名的文件。

• walld: 禁止该服务并中止对由 wall 发送消息的支持。

• Xaserver: 禁止该服务并中止对基于 X 的音频的支持。

您也可以在主机配置过程中参考联机帮助，以获得有关启用或禁用 Solaris 服务方面的帮助。