linux：查看linux上启动的服务

1. 首先查看系统运行的进程

   　　若需要查看系统当前运行的所有进程，就需要用如下命令：

   　　# ps -auxw/ps -ef

   　　其中参数a表示显示系统中所有用户的的进程；u表示输出进程用户所属信息； x表示也
   　　显示没有控制台的进程；若显示行太长而被截断则可以使用f参数；

2. 查看系统监听的服务

   　　# netstat -ln

   　　l表示显示当前系统监听的端口信息；n表示端口按照端口号来显示，而不转换为service文件中定义的端口名；若希望了解各个端口都是由哪些进程监听则可以使用p参数。

   　　若发现不需要的服务， 可以使用linuxconf或ntsysv命令来关闭这些服务在系统启动时自启动，然后重新启动系统则这些服务将在运行。有些服务是由inetd超级服务器来监控的，则需要标记/etc/inetd.conf来关闭这些服务。

Netstaty命令举例
请输入下面的命令：
　　# netstat -tulpn
或者是
　　# netstat -npl
请看输出结果：
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:6881 0.0.0.0:* LISTEN 6908/python
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 5562/cupsd
tcp 0 0 127.0.0.1:3128 0.0.0.0:* LISTEN 6278/(squid)
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 5854/exim4
udp 0 0 0.0.0.0:32769 0.0.0.0:* 6278/(squid)
udp 0 0 0.0.0.0:3130 0.0.0.0:* 6278/(squid)
udp 0 0 0.0.0.0:68 0.0.0.0:* 4583/dhclient3
udp 0 0 0.0.0.0:6881 0.0.0.0:* 6908/python
　　请注意，最后一栏给出了关于程序名称和端口的信息。在这里，我们解释一下各参数的含义：
　　-t : 指明显示TCP端口
　　-u : 指明显示UDP端口
　　-l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序)
　　-p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序。
　　-n : 不进行DNS轮询(可以加速操作)

3.强制关闭进程
kill -s 9 pid

转载:http://boyun.sh.cn/bio/?p=77