отключить ненужные процессы LAMP

ps aux

покажите, а отключать можно все , кроме sshd , mysqld, httpd

sshd в некоторых случаях тоже можно отключить

Много на этом не сэкономишь.

320 Kb )
26 Mb VIRT (для openvz/virtuozzo может быть актуально)

хотя на совсем слабых машинах удаленный доступ можно организовать с помощью dropbear - 160kb RSS, 2,3 Mb VIRT

USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.5 2052 720 ? Ss 21:58 0:00 init [2]
root 2 0.0 0.0 0 0 ? S< 21:58 0:00 [kthreadd]
root 3 0.0 0.0 0 0 ? S< 21:58 0:00 [migration/0]
root 4 0.0 0.0 0 0 ? S< 21:58 0:00 [ksoftirqd/0]
root 5 0.0 0.0 0 0 ? S< 21:58 0:00 [watchdog/0]
root 6 0.0 0.0 0 0 ? S< 21:58 0:00 [events/0]
root 7 0.0 0.0 0 0 ? S< 21:58 0:00 [khelper]
root 19 0.0 0.0 0 0 ? S< 21:58 0:00 [xenwatch]
root 20 0.0 0.0 0 0 ? S< 21:58 0:00 [xenbus]
root 48 0.0 0.0 0 0 ? S< 21:58 0:00 [kblockd/0]
root 58 0.0 0.0 0 0 ? S< 21:58 0:00 [kseriod]
root 89 0.0 0.0 0 0 ? S 21:58 0:00 [pdflush]
root 90 0.0 0.0 0 0 ? S 21:58 0:00 [pdflush]
root 91 0.0 0.0 0 0 ? S< 21:58 0:00 [kswapd0]
root 92 0.0 0.0 0 0 ? S< 21:58 0:00 [aio/0]
root 215 0.0 0.0 0 0 ? S< 21:58 0:00 [net_accel/0]
root 461 0.0 0.0 0 0 ? S< 21:58 0:00 [kjournald]
root 515 0.0 0.6 2380 796 ? S<s 21:58 0:00 udevd --daemon
root 827 0.0 0.0 0 0 ? S< 21:58 0:00 [kjournald]
root 951 0.0 1.1 27368 1472 ? Sl 21:58 0:00 /usr/sbin/rsyslogd -c4
104 967 0.0 0.4 2596 556 ? Ss 21:58 0:00 /usr/bin/dbus-daemon --system
root 982 0.0 0.7 5512 976 ? Ss 21:58 0:00 /usr/sbin/sshd
root 1012 0.0 0.9 2592 1184 ? S 21:58 0:00 /bin/sh /usr/bin/mysqld_safe
mysql 1145 0.5 14.7 137084 19316 ? Sl 21:58 0:01 /usr/sbin/mysqld --basedir=/usr --dat
root 1147 0.0 0.4 1692 572 ? S 21:58 0:00 logger -t mysqld -p daemon.error
nobody 1218 0.0 4.7 48916 6296 ? Sl 21:58 0:00 /usr/bin/memcached -m 64 -p 11211 -u
ntp 1229 0.0 0.9 4220 1312 ? Ss 21:58 0:00 /usr/sbin/ntpd -p /var/run/ntpd.pid -
root 1275 0.0 0.7 3832 980 ? Ss 21:58 0:00 /usr/sbin/cron
root 1353 0.1 6.0 34800 7948 ? Ss 21:59 0:00 /usr/sbin/apache2 -k start
root 1388 0.0 0.4 1708 536 hvc0 Ss+ 21:59 0:00 /sbin/getty 38400 hvc0
www-data 1416 1.4 12.4 43496 16356 ? S 21:59 0:04 /usr/sbin/apache2 -k start
root 1417 0.0 2.1 8416 2828 ? Rs 21:59 0:00 sshd: root@pts/0
root 1419 0.0 1.2 4388 1644 pts/0 Ss 21:59 0:00 -bash
www-data 1424 1.1 12.2 43228 16084 ? S 21:59 0:03 /usr/sbin/apache2 -k start
www-data 1425 1.7 12.5 43496 16424 ? S 21:59 0:04 /usr/sbin/apache2 -k start
www-data 1434 0.9 12.8 44592 16896 ? S 22:03 0:00 /usr/sbin/apache2 -k start
root 1436 0.0 0.7 3888 1048 pts/0 R+ 22:04 0:00 ps aux

Еще пожалуйста скажите как отключать.

sudo apt-get install rcconf
sudo rcconf

как-то так

можете прибить dbus, на сервере он не нужен
cron, (отключить с запуска) если не требуется выполнять никаких заданий по времени
ntpd , если часы идут нормально

а больше у вас ничего и нету, если очень хочется урвать 1.5 Мб памяти - можно отключить syslog, тогда логи писаться не будут, что на сервере несколько нежелательно.

>root 1417 0.0 2.1 8416 2828 ? Rs 21:59 0:00 sshd: root@pts/0

sshd: root@pts/0

правильно настраивать ssh не научили? всё рутом заходим? ну ну.

http://pix.academ.org/img/2010/08/16/54b8975032f7995e4108c1791099872c.jpg Dbus здесь можно отключить? novitchok как правильно ssh настраивать?

А что вы собираетесь экономить? Мне вот 64Мб оперативки с головой хватает, ещё и под кеш прокси остаётся. А процессы вроде dbus и x11-common практически не едят процессорное время без нужнды.

> как правильно ssh настраивать?

Типа разрешать руту заходить по ssh очень опасно.

Решение - сделать отдельного пользователя с правами sudo, запретить руту удалённый логин, принимать авторизацию только по 256-битному ключу, придумать нестандартный порт для логина, в реалтайме следить за /var/log/auth.log. Думаю, хватит для начала.

По идее, dbus, udev и x11-common на сервере можно выключить.

Куда полезнее лишние модули в апаче поотключать для экономии памяти.

А ещё лучше закатать туда nginx или lihttpd вместо апача.

> Что нужно отключить на сервере для экономии ресурсов?

апач :)
и установить вместо него nginx и php-fpm

Apache пришлось поставить вместо nginx, т.к. Drupal только полностью функционален с апачем.

как правильно ssh настраивать?

первым делом:

[sanja@amigo ~]$ sudo cat /etc/ssh/sshd_config
...................... 
PermitRootLogin no
......................