Linux安全小谈 （2）

System Environment/Daemons：
XFree86-xfs是XFree86的字体服务程序。能为远程的X server提供字体。（xfs支持TrueType(tm)字体） （没有必要）
lpr提供管理打印服务的基本工具。（没必要，我们不需要打印机）
portmapper是一个安全工具，可以防止别人盗用NIS、NFA和其它敏感的信息。portmapper管理RPC（远程调用）连接。象NFS和NIS这些协议都要用到RPC。（安全隐患）
pidentd包含identd。identd是用来实现RFC1413身份验证服务的。identd查询TCP/IP连接，返回用户名以及其它一些关于连接进程的信息。（绝对没必要因为网络上几乎没有人使用identd)
routed是路由daemon，接受RIP并且对外广播网络路由情况的RIP，这样才能维护当前的路由表。路由表对网络上的计算机是很重要的。有了路由表，计算机才能知道往哪儿发IP包。（安全隐患）
rusers允许用户查询连接在本地网络的计算机上的已登录用户的信息。rusers命令的输出格式很像who命令，但是列出的是一组或所有局域网上计算机的登录用户信息。（安全隐患）
rwho命令的输出格式也很像who命令，不过它可以显示那些运行rwho daemon的本地网上的计算机的登录用户信息。（安全隐患）
tftp提供TFTP协议的用户界面，允许用户上传和下传远程计算机上的文件。TFTP（Trivial File Transfer）协议通常用在启动无盘工作站。（安全隐患）
ucd-snmp提供对SNMP协议的支持。SNMP是一个网络管理协议。（安全隐患）
System Environment/Libraries:
XFree86-libs包含X程序运行所需要的共享库，这些共享库放在统一一个软件包里是为了减少磁盘空间。（每必要）
libpng是用来处理PNG图形文件的函数库。PNG是类似GIF的位图文件格式。（没必要）
User Interface/X:
XFree86-75dpi-fonts是用于X Window的75dpi字体。 uwr-fonts是免费的35种标Posts cript(tm)字体。主要用于ghosts cript。这些都是没有必要的。
下面我简单介绍下RPM命令的使用方法：

1 安装RPM包 [root@deep]# rpm -ivh foo-1.0-2.i386.rpm 2 卸载RPM包 [root@deep]# rpm -e foo 3 升级RPM包 [root@deep]# rpm -Uvh foo-1.0-2.i386.rpm 4 查询RPM包 [root@deep]# rpm -q foo 5 显示软件包信息 [root@deep]# rpm -qi foo 6 显示软件包中的文件 [root@deep]# rpm -ql foo 7 检查软件包的签名 [root@deep]# rpm --checksig foo 8 用以源代码发布的RPM包来安装软件 [root@deep]# rpm -ivh --rebuild foo.src.rpm