linux - 如何验证禁用或停止的 UNIX/Linux 服务是否具有有效的二进制路径？

Question

我想找出给定的已禁用或已停止的 unix/linux 服务，我们可以验证它是否具有有效的二进制路径吗？

不知道是否有必要检查一下？我是 unix/linux 世界的新手。或者默认情况下所有安装的 unix/linux 服务都会验证其二进制文件和路径是否存在？

例如安装的unix/linux服务sshd。通过命令“service sshd status”检查其状态然后，使用命令“which sshd”检查其二进制路径。

有更好的方法来检查吗？

如果我想查看所有已停止/禁用的 unix/linux 服务(已停止或禁用)，该怎么办？

Answer 1

现代 GNU/Linux 发行版允许使用软件管理系统来管理软件安装。正在使用不同的此类系统，但它们都共享一个共同的原则:包本身携带其所有依赖项、安装依赖项、配置和运行时的描述。所有这些依赖项都会在安装之前进行检查。因此，与此处强制执行任何操作不同，可以保证如果安装了某个软件包，则满足其所有要求。

查看 sshd(openssh 守护进程)的示例，这意味着:如果您安装了此软件包，那么您可以相信所有必需的组件都已安装并且其版本匹配等等。在这种情况下，守护程序控制脚本和主可执行文件实际上包含在同一包内，这对于所有守护程序包来说都是典型的。因此，如果安装了该软件包，那么它的所有内容都会安装。

您可以手动检查包中包含的所有文件是否确实存在。但是，如果您确实觉得必须这样做，例如，如果您怀疑某些文件被意外删除(对于此类系统文件来说，这实际上很难做到)，那么您可以要求软件管理系统验证软件包的完整性!例如，在 openSUSE 系统上，您可以说 zypper verify sshd。该命令验证两者:如果该包中提到的所有文件实际上都存在，则它们是最初安装的(未更改的)并且具有正确的权限。此外，还会检查所有包依赖性。因此，如果没有抛出错误，您几乎可以相信一切都很好。

这显然只是一个例子，不同的发行版使用不同的管理系统，如上所述。但它们都提供或多或少相同的功能。一旦您理解了这种方法背后的想法，您可能再也不想错过这种优雅和安全性了......