avahi 守护进程是什么？

Question

我刚刚学习守护进程，那时我开始了解 avahi 守护进程，您能详细解释一下 avahi 守护进程以及为什么 linux 有一个 avahi 用户吗？

Answer 1

简而言之：avahi 是一种协议的 Linux 实现，也称为“Rendezvous”或“Bonjour”）。其目标是让连接到本地网络的设备广播其 IP 地址及其功能。因此打印机可以时不时地广播：我的IP是192.168.23.45，我可以用ipp协议打印任何postscript文件；NAS 可以说：我的 IP 是192.168.23.88，我可以传输音乐、保存备份并充当文件服务器。

如果这不是您想在网络上听到的内容，您可以使用标准systemctl命令停止/禁用 avahi 守护进程，但如果您运行 cups-broadcast 守护进程，它将启动 avahi 本身。

Linux 使用虚构用户通常是出于安全原因，而不是给攻击者任何机会破解 root 拥有的进程。所以你可以看到postfix或mail、 和postgres或mysql用户。由此类非特权用户拥有的守护进程使攻击者获得超级用户权限的机会较小。