服务访问控制
服务的启动和停止可以通过以下三种应用程序进行配置，除了以上几种工具之外，通过手动编辑 /etc/xinetd.d 目录下的 xinetd 配置文件，或者 /etc/rc.d/ 目录下的符号链接，也能够实现对服务的配置。
当别人能够访问你的系统服务时，对于服务的访问控制是相当重要的。如果你不需要提供某项服务，最好将它关闭，因为你所启用的服务越多，系统中存在的漏洞就可能越多。
对于系统服务的管理可以通过多种方式实现，至于使用哪一种，则需要根据服务的类型、系统配置和你的 Linux 应用水平来决定了。
拒绝别人访问某项服务的最简单方法就是将服务关闭掉。由 xinetd 和 /etc/rc.d/init.d/ 目录结构(常称为 SysV 服务) 管理的服务，它们的启动和停止可以通过以下三种应用程序进行配置：
服务配置工具
图形界面的服务管理工具，它包含对每个服务的描述，运行状态和启动状态。用户可以使用这个工具启动、重启动和停止服务。
ntsysv
命令行文字界面的服务管理工具，使用它能够配置服务在不同运行级别 (runlevel) 的启动状态。使用这个程序，无法启动、重启动和停止非 xinetd 服务
chkconfig
命令行的服务管理工具，使用它能够启动和停止各个运行级别的服务。与 ntsysv 命令相同，chkconfig 工具无法启动、停止和重启非 xinetd 服务
防火墙及 SELinux
管理他人对服务的访问，还可以通过 iptables 配置 IP 防火墙，如果你还是 Linux 新手，这个方法则不太适合你。iptables 的配置十分复杂，最好让经验丰富的 Linux 系统管理员来执行这项工作。
使用 iptables 控制服务访问的优点是灵活性，即使你需要自定义特定主机访问特定服务的解决方案，iptables 也能够轻易地实现你的要求。更多信息请参考《iptables》
另外，如果你在找一个为家用机器设置访问规则的工具，或者你对 Linux 不太熟悉，则可以图形界面的“防火墙配置”工具 (system-config-firewall) 对系统的防火墙策略进行配置。
