| 加固项 | 服务收敛 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 中 |
| 判读 | 运行/自启清单与业务清单逐项核对 |
核查命令
核查命令
systemctl list-units --type=service --state=running --no-pager | head -40
systemctl list-unit-files --state=enabled --no-pager | head -40
systemctl status <服务名> --no-pager | head -8 # 核实归属与包
rpm -qf $(which <可疑程序>) 2>/dev/null; dpkg -S $(which <可疑程序>) 2>/dev/null结论格式：服务名 → 业务用途 → 处置（保留/停用/观察）；没有用途的服务默认讨论停用。