3.8. 要安装的组件 - 软件包组选择

在您的分区配置并选择格式化后，您就可以选择要安装的软件包了。 默认情况下，Linux 是一个功能强大的操作系统，可以执行许多有用的服务。 然而，其中许多服务是不需要的，并且会带来潜在的安全风险。

理想情况下，每个网络服务都应该位于专用的、单一用途的主机上。 许多 Linux 操作系统默认配置为提供比提供特定网络服务所需的更广泛的服务和应用程序，因此您可能需要配置服务器以消除不需要的服务。 在特定主机上仅提供必要的服务可以通过多种方式增强您的网络安全

• 其他服务无法用于攻击主机并损害或删除所需的网络服务。

• 不同的个人可能管理不同的服务。 通过隔离服务，使每个主机和服务都只有一个管理员，您将最大限度地减少管理员之间发生冲突的可能性。

• 可以配置主机以更好地满足特定服务的需求。 不同的服务可能需要不同的硬件和软件配置，这可能会导致不必要的漏洞或服务限制。

通过减少服务，日志和日志条目的数量也会减少，因此检测意外行为变得更容易。

正确安装 Linux 服务器是构建稳定、安全系统的第一步。 您首先必须选择要安装的系统组件。 选择组件后，您可以选择或取消选择每个组件的每个单独软件包，方法是选择选择单个软件包在您的 Red Hat 设置屏幕上的选项。 由于我们正在配置 Linux 服务器，因此我们不需要安装图形界面XFree86在我们的系统上，服务器上的图形界面意味着更少的进程，更少的 CPU 可用性，更少的内存，安全风险等等。 图形界面通常仅在工作站上使用。

选择以下软件包进行安装

联网工作站

网络管理工作站

实用程序

选择要安装的组件后，您可以选择或取消选择软件包。