linux中怎样知道启动了哪些服务
若一台机器运行有很多不需要的服务，那么被攻击者入侵的可能性就会大大加大，因此作为管理员就应该经常查看系统运行有哪些服务。
一、首先查看系统运行的进程 若需要查看系统当前运行的所有进程，就需要用如下命令：
# ps auxw
其中参数a表示显示系统中所有用户的的进程；u表示输出进程用户所属信息；x表示也显示没有控制台的进程；若显示行太长而被截断则可以使用f参数；
二、查看系统监听的服务
# netstat -ln
l表示显示当前系统监听的端口信息；n表示端口按照端口号来显示，而不转换为service文件中定义的端口名；若希望了解各个端口都是由哪些进程监听则可以使用p参数。 若发现不需要的服务，可以使用linuxconf或ntsysv命令来关闭这些服务在系统启动时自启动，然后重新启动系统则这些服务将在运行。
有些服务是由inetd超级服务器来监控的，则需要标记/etc/inetd.conf来关闭这些服务。
下面介绍一下linux的启动过程
按下电源按钮的直到欢迎页出来之后，linux总共做的事可以分为五步来完成。
1、 BIOS加电自检：
加电自检，检测硬件设备。然后按照cmos上面的顺序来搜索处在活动状态下的可以引导的设备。可以是光驱、软盘、USB等。
2、 加载主引导加载程序（MBR）：
主引导程序是一个512字节的映像。包含一点机器码还有一个小的分区。
主引导程序的任务就是查找并且加载处在硬盘分区上的次引导程序。通过分区表查找活动分区，并将处在活动分区的次引导加载程序读取到内存里面运行。
3、 加载次引导记载程序（GRUB）
次引导加载程序只要就是加载linux内核。
上一阶段结束之后次引导加载程序就会在内存里面跑起来。就会出现GRUB图形界面，让用户选择加载什么样的内核。
4、 linux内核映像：
用户选择要加载的内核之后，次引导加载程序（GRUB）就会根据/boot/grub.conf配置文件中所设置的信息，从/boot/所在的分区上读取Linux内核映像，然后把内核映像加载到内存中并把控制权交给Linux内核。
linux内核获得控制权之后开始干自己的事
检测硬件
解压缩自己并安装必要驱动
初始化与文件系统相关的虚拟设备，LVM或RAID
装载根文件系统，挂在根目录下面
完成之后，linux在进程空间里面加载init程序，下面轮到init干活
init进程
init是所有进程的发起者和控制者，所有的进程都由此衍生。
init进程获得控制权之后，它会执行/etc/rc.d/rc.sysinit脚本，根据里面的代码设置环境变量、网络、启动swap、检查并挂载文件系统、执行其他初始化工作。
至此，linux启动完成。
我们稍微总结一下：
首先是BIOS加电自检，之后加载主引导加载程序、次引导加载程序，最后就是linux内核映像，完了把控制权交给init进程，完成初始化工作。
swap分区是什么？
类似windows系统中的虚拟内存，当物理内存不够用的时候，使用swap中的内存。
